Adatvédelmi tájékoztató

Vassweb s. r. o., cégazonosító szám (IČO) 56921021, székhely: Školská 981/36, 931 01 Šamorín, bejegyezve a Nagyszombati Járásbíróság Cégjegyzékébe, Sro részleg, betétszám: 59422/T (a továbbiakban: „mi”). Kapcsolattartás adatvédelmi kérdésekben: podpora@terminuj.com.

• A Terminuj felhasználóinak adatai (a vállalkozások tulajdonosai, adminisztrátorai és munkatársai, az űrlapon érdeklődők): az adatkezelő mi vagyunk.
• A vállalkozások ügyfeleinek adatai (akik a Terminujon keresztül időpontot foglalnak): az adatkezelő az a vállalkozás (szalon), amelynél foglalnak. Mi a GDPR 28. cikke szerinti adatfeldolgozója vagyunk — az adatokat kizárólag az utasításai szerint, adatfeldolgozási szerződés alapján kezeljük, saját célra nem használjuk és nem adjuk el. A vállalkozás ügyfelei adatait bármikor letöltheti (Ügyfelek → Minden letöltése).
• A nyilvános oldalak látogatottságának mérése (kezdőlap, árak, a vállalkozások oldalai /t/…; csak az Ön hozzájárulásával, Vercel Web Analytics): az adatkezelő mi vagyunk, nem a vállalkozás — a Terminuj szolgáltatás összesített látogatásszámait csak mi látjuk, és nem kapcsoljuk össze a foglalási adatokkal.

Felhasználók (a vállalkozás tulajdonosa, adminisztrátora és munkatársai):

• E-mail-cím (hitelesítés)
• Név + telefonszám (nem kötelező — profil)
• Nyelv + időzóna (locale)
• Marketinghozzájárulás (hírlevél)
• IP-cím + User-Agent (naplózás — biztonság)
• A vállalkozás regisztrációjának forrása: a hivatkozás kampányparaméterei (utm_source, utm_medium, utm_campaign, utm_content, utm_term), az akciós kód, valamint az, hogy Meta- vagy Google-hirdetésre kattintásról volt-e szó (a kattintás azonosítója nélkül) — hirdetéseink hatékonyságának mérésére (jogos érdek, GDPR 6. cikk (1) bekezdés f) pont). Sütik nélkül; a vállalkozás fennállásáig őrizzük.
• A bejelentkezés védelme (ha bekapcsolja): a PIN-kód csak egyirányú hash formájában, a Face ID / ujjlenyomat (passkey) nyilvános kulcsa és az eszköz neve; az alkalmazásba bejelentkezett eszközök (név, platform, értesítési token); böngészős értesítési feliratkozások (a push szolgáltatás címe, a böngésző típusa)
• Meghívott csapattagok: e-mail-cím és szerepkör a meghívóból

A Terminuj weboldalán lévő űrlapon érdeklődők: cég, név, e-mail-cím, telefonszám, ágazat, létszám, üzenet, a hivatkozás forrása (UTM) és csonkított IP-cím (/24) — az érdeklődés megválaszolására (GDPR 6. cikk (1) bekezdés b) pont, a szerződés megkötését megelőző lépések).

A vállalkozások ügyfelei (akik időpontot foglalnak) — a vállalkozás adatfeldolgozójaként kezeljük:

• Név, e-mail-cím, telefonszám (foglalási folyamat)
• Foglalási előzmények (dátumok, szolgáltatások, árak)
• Nem kötelező megjegyzés a foglaláshoz
• A csapat címkéi és megjegyzései (a vállalkozás adja hozzá, az ügyfél nem látja)
• A foglalás létrehozásáról szóló bejegyzés (napló): e-mail-cím, IP-cím, böngészőtípus (User-Agent) és az a forrás, ahonnan érkezett (a hivatkozás UTM-paraméterei, ha a hivatkozás tartalmazta őket)

Ha a sütisávban engedélyezi az Analitikai kategóriát, a Terminuj nyilvános oldalain (kezdőlap, árak, súgó, jogi oldalak és a vállalkozások oldalai /t/…) a látogatások számát tárhelyszolgáltatónk, a Vercel Inc. Vercel Web Analytics eszközével mérjük. A bejelentkezett kezelőfelületen, egy konkrét foglalás oldalán és a más weboldalba beágyazott foglalási ablakban mérés nem fut. Az eszköz nem használ sütiket, semmit nem tárol az eszközön, és nem készít profilt.

Az oldal megtekintésekor rögzítésre kerül az időpont, az oldal címe (a kampányjelölésen kívüli paramétereket küldés előtt eltávolítjuk), az, hogy honnan érkezett, az eszköz típusa, az operációs rendszer, a böngésző és a hozzávetőleges hely (ország, régió, város). A látogatót csak a kérés ideiglenes lenyomata (hash) különbözteti meg, amelyet 24 óra elteltével elvetünk; az IP-címet a bejegyzésekhez nem tároljuk. Csak összesített látogatásszámokat látunk, nem egyes személyeket.

Adatkezelő: Vassweb s. r. o. (a vállalkozás oldalán is — a vállalkozás ezeket a statisztikákat nem kapja meg); a Vercel Inc. az adatfeldolgozónk. Jogalap: az Ön hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont és az elektronikus hírközlésről szóló 452/2021 Z. z. sz. szlovák törvény 109. § (8) bekezdése (a szkript adatokat küld a böngészőből, ezért sütik nélkül is hozzájárulás kell hozzá; EDPB 2/2023. sz. iránymutatás, 33. pont). Hozzájárulását bármikor visszavonhatja az oldal láblécében található „Süti-beállítások” hivatkozással; a visszavonás nem érinti az azt megelőző mérést.

Az alkalmazás a vállalkozásoknak és csapatuknak szól. Fiókot nem lehet benne létrehozni. Bejelentkezéskor a fiók e-mail-címét kezeljük; a jelszót az alkalmazás nem tárolja, a telefon biztonságos tárhelyén csak a bejelentkezési token marad. Új foglaláskor a vállalkozás munkatársa által megadott ügyfélnevet, e-mail-címet, telefonszámot és megjegyzést kezeljük a vállalkozás foglalásainak kezelése céljából.

Az alkalmazás nem tartalmaz harmadik féltől származó hirdetést vagy analitikát, nem követi Önt más alkalmazásokon keresztül, és nem olvassa a telefon helyadatait, névjegyeit vagy fényképeit. Fiókja törlését az alkalmazás Beállítások részében vagy a(z) podpora@terminuj.com címre küldött e-mailben kérheti.

Az ingyenes próbaidőszak egy vállalkozás számára csak egyszer jár. Hogy ne lehessen ismételten igénybe venni, a vállalkozás regisztrációjakor a következőket kezeljük:

• Cégazonosító szám (IČO) — a nyilvános nyilvántartásban ellenőrizzük (a Szlovák Statisztikai Hivatal jogi személyek nyilvántartása, cseh IČO esetén az ARES nyilvántartás); a nyilvántartásnak csak az IČO-t adjuk át.
• A vállalkozás telefonszáma — SMS-kóddal ellenőrizzük (az SMS-t az 5. pontban megnevezett SMS-szolgáltató küldi).
• Az IP-cím és az eszköz adatai, amelyeket a böngésző magától küld (böngésző- és rendszertípus, nyelv). Az eszközön semmit nem tárolunk, és szkripttel semmit nem olvasunk ki belőle.

A telefonszámot, az IP-címet, a hálózatot és az eszköz adatait nem olvasható formában tároljuk, hanem csak egyirányú kriptográfiai lenyomatként (titkos kulcsú HMAC), az IČO-val és a regisztráció dátumával együtt. Ha a lenyomat egyezik egy korábbi próbaidőszakéval, a vállalkozást megjelöljük, és egy ember bírálja el — automatikusan semmit nem tiltunk le. Ha az IČO-val már volt próbaidőszak, a vállalkozás próbaidőszak nélkül jön létre.

Jogalap: a próbaidőszakkal való visszaélés megelőzéséhez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont, (47) preambulumbekezdés). A regisztrációtól számított 12 hónapig őrizzük, majd a bejegyzést automatikusan töröljük (akkor is, ha a vállalkozást korábban törli). Ez ellen az adatkezelés ellen a(z) podpora@terminuj.com címen tiltakozhat (GDPR 21. cikk).

• A foglalási szolgáltatás nyújtása (szerződéses jogalap, GDPR 6. cikk (1) bekezdés b) pont)
• Számviteli és adózási kötelezettségek (jogi kötelezettség — a számvitelről szóló 431/2002 Z. z. sz. szlovák törvény 35. § (3) bekezdése)
• Biztonság (napló) — jogos érdek, 6. cikk (1) bekezdés f) pont
• Az ingyenes próbaidőszakkal való visszaélés megelőzése (IČO, ellenőrzött telefonszám, az IP-cím és az eszköz lenyomatai, 2c. pont) — jogos érdek, 6. cikk (1) bekezdés f) pont
• A foglalások forrásainak áttekintése a vállalkozás számára (UTM-paraméterek a naplóban) — jogos érdek, 6. cikk (1) bekezdés f) pont
• Marketing (hírlevél és ajánlatok) — csak hozzájárulással (a Saját fiók részben kapcsolhatja be)
• E-mailek az ingyenes próbaidőszakról a vállalkozás kapcsolattartási e-mail-címére (üdvözlés, tipp a 3. napon, a lejárat előtt 4 nappal és 1 nappal, a lejárat után, gratuláció az első foglaláshoz) — szerződés teljesítése és jogos érdek, 6. cikk (1) bekezdés b) és f) pont; a tippek és emlékeztetők (3. nap, 4 nappal a lejárat előtt, első foglalás) minden e-mailben egykattintásos leiratkozási linket tartalmaznak (a 452/2021 Z. z. sz. szlovák törvény 116. § (15) bekezdése)
• A vállalkozások belső áttekintése a Vassweb számára — minden megnyitást biztonsági okból naplózunk (e-mail-cím, IP-cím, böngésző), és 365 nap után töröljük; jogos érdek, 6. cikk (1) bekezdés f) pont
• A nyilvános oldalak összesített látogatottsági statisztikája (Vercel Web Analytics) — csak hozzájárulással, GDPR 6. cikk (1) bekezdés a) pont (2a. pont)

• Számlák (számviteli bizonylatok): a kiállításuk évének végétől számított 10 év (a 431/2002 Z. z. sz. szlovák törvény 35. § (3) bekezdése). A vállalkozás törlése után is megőrizzük őket az archívumban e határidő végéig, majd töröljük őket.
• A vállalkozás foglalásai és ügyfeleinek adatai: a vállalkozás fiókjának fennállása alatt. Ha egy ügyfélnek 36 hónapig nincs foglalása és látogatása, a nevét, e-mail-címét, telefonszámát és a megjegyzéseket anonimizáljuk; az e határidő előtt lezárult foglalások elveszítik a megjegyzéseiket. A foglalás bejegyzése (dátum, szolgáltatás, ár) személyes adatok nélkül megmarad.
• A fiókban végzett tevékenységek naplója (audit log): 365 nap (biztonsági okokból)
• A vállalkozás létrehozásáról és az Általános Szerződési Feltételek elfogadásáról szóló bejegyzés (változat, időpont, IP-cím, böngészőtípus): a szerződés fennállása alatt, a vállalkozás törlésével megszűnik
• A foglalás létrehozásáról szóló bejegyzés (napló): 365 nap, majd töröljük — az ügyfél e-mail-címével, IP-címével, böngészőtípusával és az UTM-paraméterekkel együtt
• A vállalkozás létrehozásának félbehagyott varázslója: legfeljebb 30 nap az utolsó módosítástól; a vállalkozás létrehozása után azonnal töröljük
• Csapatmeghívók: a lejárat vagy visszavonás után 30 nap
• A sütisávban hozott döntés bejegyzése: 4 év (IP-cím nélkül)
• Az ingyenes próbaidőszak bejegyzése (IČO, valamint a telefonszám, az IP-cím, a hálózat és az eszköz lenyomatai, 2c. pont): a vállalkozás regisztrációjától számított 12 hónap, majd töröljük
• A webhookok kézbesítésének bejegyzései: 90 nap
• Az elküldött értesítések bejegyzései: 90 nap
• Érdeklődés a Terminuj weboldalán lévő űrlapon: legfeljebb 12 hónap az elküldéstől vagy az elintézéstől (a későbbi időpont számít), majd töröljük. Kérésre korábban.
• Látogatottságmérés (csak hozzájárulással): a látogató lenyomata (hash) 24 óráig, majd a Vercel elveti; ezután csak IP-cím nélküli összesített számok maradnak.
• A vállalkozás törlése: 7 nap a visszaállításra, majd véglegesen töröljük minden adatát (az archívumban lévő számlák kivételével). Ha a tulajdonosnak nincs másik vállalkozása, felhasználói fiókját és bejelentkezését is töröljük.
• Felhasználói fiók: amíg használja; törlés kérésre (lásd alább a 17. cikket) vagy az utolsó vállalkozás törlésével együtt.

Adatokat nem adunk el. Azokat csak az alábbi szolgáltatóink kezelik (további adatfeldolgozók a GDPR 28. cikke szerint), mindegyik csak a feladatához szükséges mértékben:

• Supabase — adatbázis és bejelentkezés; az adatok az EU-ban (Frankfurt) tárolódnak
• Vercel — az alkalmazás tárhelye; a szerver az EU-ban (Frankfurt) fut. Csak az Ön hozzájárulásával a nyilvános oldalak látogatottságának mérése is (Vercel Web Analytics, 2a. pont) — a Vercel Inc. (USA) ezt az USA-ban is kezelheti
• Resend — e-mailek küldése (a foglalások visszaigazolása, módosítása és emlékeztetői, bejelentkezési e-mailek)
• Stripe — a Terminuj-előfizetés díjainak fizetése (Stripe Checkout fizetési kapu és portál)
• Cloudflare, Inc. (USA) — az űrlapok védelme a robotok ellen (Cloudflare Turnstile) a bejelentkezésnél, a foglalási és az érdeklődési űrlapon: az IP-címet és a böngésző technikai adatait csak az ember és a robot megkülönböztetésére kezeli
• Upstash, Inc. — visszaélés elleni számlálók (csak az IP-cím lenyomata, néhány perctől néhány napig) és a sütisávban hozott döntés bejegyzése (IP-cím nélkül, 4 év)
• Az Apple, a Google és a Mozilla push szolgáltatásai — titkosított értesítések kézbesítése a böngészőben vagy telefonon telepített vezérlőpultra (a tartalmat nem tudják elolvasni)
• Google (Google Ireland Ltd. / Google LLC) — csak ha a vállalkozás maga csatlakoztatja a Google Naptárát (2d. pont): a foglalások a saját Google-fiókjába kerülnek, és az eseményei időpontjait olvassuk
• BulkGate (TOPefekt s.r.o., Šumperk, Csehország) — SMS-ben küldött visszaigazolások, módosítások és emlékeztetők a foglalásokról, ha a vállalkozás bekapcsolja őket

E szolgáltatók közül több amerikai székhelyű vállalat. Ha az adatok az EU-n/EGT-n kívül is hozzáférhetők lehetnek, a továbbítást a Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános adatvédelmi kikötések vagy az EU–USA adatvédelmi keret védi.

• 15. cikk — hozzáférés: az összes adat másolatát letöltheti a Fiók → Személyes adatok exportja menüben (/dashboard/account/export), vagy e-mailben kérheti
• 16. cikk — helyesbítés: módosítsa profilját a Saját fiók részben, vagy írjon az ügyfélszolgálatnak
• 17. cikk — törlés: e-mail a(z) podpora@terminuj.com címre. 30 napon belül elintézzük (12. cikk (3) bekezdés).
• 18. cikk — korlátozás: kérheti az adatkezelés korlátozását
• 20. cikk — hordozhatóság: töltse le adatait itt: /dashboard/account/export (JSON + CSV formátum)
• 21. cikk — tiltakozás: a jogos érdeken alapuló adatkezelés (biztonsági napló, a foglalások és regisztrációk forrásai, a próbaidőszak védelme) ellen bármikor tiltakozhat a(z) podpora@terminuj.com címen; a marketing e-maileket a Fiók → Marketing e-mailek menüben vagy az e-mailben lévő hivatkozással kapcsolhatja ki
• 22. cikk — automatizált döntéshozatal: joghatással vagy hasonlóan jelentős hatással járó döntéseket nem hozunk automatikusan. Automatikusan csak azt értékeljük, hogy az IČO-val volt-e már ingyenes próbaidőszak (2c. pont); ilyenkor a vállalkozás próbaidőszak nélkül jön létre. Ha ezzel nem ért egyet, írjon a(z) podpora@terminuj.com címre — egy ember bírálja el

Az e-mail-cím megadása a szerződéskötés feltétele (enélkül fiókot nem hozunk létre); a profil többi adatának megadása önkéntes.

A vállalkozások ügyfelei ezeket a jogokat annál a vállalkozásnál (szalonnál) gyakorolják, amely adataik adatkezelője. Ha a kérelmet nekünk küldik el, indokolatlan késedelem nélkül továbbítjuk a vállalkozásnak, és segítünk neki az elintézésében (GDPR 28. cikk (3) bekezdés e) pont).

Hozzájárulás nélkül csak feltétlenül szükséges sütiket és böngészőtárhelyet használunk: a vállalkozás bejelentkezése (Supabase) és a vezérlőpult Face ID / PIN zára (csak bejelentkezés után), a sütisávban hozott döntése, az Ön által választott világos vagy sötét mód (csak ha módosítja), valamint az utolsó foglalás elérhetőségi adatai, de csak ha foglaláskor bejelöli az „Adataim megjegyzése” lehetőséget. A hivatkozás paramétereit (UTM) a következő oldalra csak az Ön hozzájárulásával (Analitikai) jegyezzük meg. A Cloudflare Turnstile robotvédelem a bejelentkezésnél és az űrlapokon töltődik be, és a böngésző technikai adatait csak az ember és a robot megkülönböztetésére kezeli (5. pont). Analitikai és hirdetési sütiket nem használunk. Csak az Ön hozzájárulásával (Analitikai kategória) mérjük a nyilvános oldalak látogatottságát sütik nélkül a Vercel Web Analytics eszközzel (2a. pont); hozzájárulását az oldal láblécében lévő „Süti-beállítások” hivatkozással vonhatja vissza. A teljes lista a célokkal és a megőrzési időkkel a Süti-szabályzatban található.

Az adatbázis (Supabase) és az alkalmazás szervere (Vercel) is az EU-ban (Frankfurt) található. Az EU-n/EGT-n kívül (USA) az adatokat kezelheti: Stripe, Resend, Cloudflare, Upstash, Vercel Inc. (mérés csak az Ön hozzájárulásával, 2a. pont), Google (a vállalkozás csatlakoztatott naptára, 2d. pont). A továbbítást az EU–USA adatvédelmi keret (a Bizottság (EU) 2023/1795 határozata) védi, ha a címzett abban tanúsított, egyébként általános adatvédelmi kikötések ((EU) 2021/914 végrehajtási határozat). A garanciák másolatát kérésre elküldjük.

Önnek joga van panaszt tenni egy felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti EU-tagállamban (GDPR 77. cikk; Magyarországon ez a NAIH). Szlovákiában ez a Szlovák Köztársaság Személyes Adatok Védelmének Hivatala (Úrad na ochranu osobných údajov SR):
dataprotection.gov.sk
Galvaniho 7/B, 821 04 Bratislava

Ez a tájékoztató módosulhat. A lényeges változásokról 14 nappal előre e-mailben értesítjük. A dokumentum változata: 1.5 (hatályos 2026. november 6-ától; 1.4 és 1.3: 2026. november 1-jétől; 1.2: 2026. október 22-étől; 1.1: 2026. október 20-ától; 1.0: 2026. június 7-étől).