Adatkezelési tájékoztató

• Név: SalonCore
• Weboldal: https://saloncore.hu
• Kapcsolat: saloncore.app@gmail.com
• Üzemeltetői / céges adatok: feltöltés alatt

A SalonCore a szolgáltatás működtetése során az alábbi adatkategóriákat kezelheti:

• Regisztrációs adatok: név, e-mail cím, jelszó hash a Supabase Auth rendszerben
• Szolgáltatói adatok: vállalkozás vagy szalon neve, nyitvatartás, szolgáltatások, árak, publikus oldal beállítások
• Ügyféladatok: név, e-mail cím, telefonszám, foglalási adatok, megjegyzés
• Foglalási adatok: szolgáltatás, időpont, státusz, munkatárs, kupon, ár
• Technikai adatok: IP-cím, böngésző adatok, naplóadatok, biztonsági események
• E-mail kézbesítési adatok: címzett, tárgy, kézbesítési státusz, szolgáltatói üzenetazonosító

Az adatokat kizárólag a szolgáltatás biztosításához és működtetéséhez szükséges célokra kezeljük:

• felhasználói fiók működtetése
• időpontfoglalások kezelése
• ügyfélkezelés
• szolgáltatói adminisztráció
• rendszerüzenetek és értesítések küldése
• biztonság, naplózás, visszaélések megelőzése
• Google Naptár szinkronizáció, ha a felhasználó külön engedélyezi

A SalonCore opcionális Google Naptár integrációt biztosít. A szolgáltató külön engedélyével a SalonCore hozzáférést kérhet a Google Naptár események létrehozásához, módosításához vagy törléséhez, kizárólag azért, hogy a SalonCore-ban rögzített foglalások automatikusan megjelenjenek a szolgáltató saját Google Naptárában.

A SalonCore:

• nem olvassa be tömegesen a felhasználó teljes naptártartalmát;
• nem használja a Google Naptár adatait reklámozási célra;
• nem értékesíti a Google API-ból kapott adatokat;
• nem továbbítja a Google API-ból kapott adatokat harmadik félnek, kivéve ha az a szolgáltatás működéséhez technikailag szükséges;
• a Google hozzáférést kizárólag a foglalások naptári szinkronizálására használja.

A SalonCore Google API-kból kapott adatok felhasználása és továbbítása megfelel a Google API Services User Data Policy előírásainak, beleértve a Limited Use követelményeket.

A szolgáltatás működtetéséhez az alábbi megbízható szolgáltatókat vehetjük igénybe:

• Supabase: hitelesítés, adatbázis, backend szolgáltatás
• Vercel: webalkalmazás hosztolás
• Resend: tranzakciós e-mailek küldése
• Google: opcionális Google Naptár integráció

Egyéb szolgáltatók később frissíthetők; a lényeges változásokról ezt a tájékoztatót frissítjük.

• fiók és tenant adatok a szerződéses vagy használati idő alatt
• foglalási adatok szolgáltatói adminisztráció miatt
• naplóadatok biztonsági okokból korlátozott ideig
• törlési kérés esetén az adatokat jogszabályi és üzemeltetési kötelezettségek figyelembevételével töröljük vagy anonimizáljuk

Az érintettek az alkalmazandó adatvédelmi jogszabályok szerint jogosultak többek között:

• hozzáféréshez
• helyesbítéshez
• törléshez
• korlátozáshoz
• tiltakozáshoz
• adathordozhatósághoz
• hozzájárulás visszavonásához
• Google Naptár kapcsolat bármikori bontásához

• Supabase Auth alapú hitelesítés
• RLS és jogosultságkezelés tenant szinten
• szerver oldali titkos kulcsok kezelése
• nyers jelszavakat nem tárolunk
• Google tokeneket nem jelenítjük meg felhasználói felületen

Adatvédelmi kérdésekben az alábbi elérhetőségeken tudsz minket megkeresni.

Ez az adatkezelési tájékoztató időnként frissülhet. Lényeges változás esetén rendszerüzenetet vagy e-mail értesítést küldhetünk. A hatályos verzió mindig elérhető a /privacy oldalon.