Adatfeldolgozási tájékoztató és al-adatfeldolgozók
Szerepek
A szalon (a szolgáltatást használó vállalkozás) az adatkezelő, a CalmReserve az adatfeldolgozó. A CalmReserve a szalon utasítása szerint, a szolgáltatás nyújtásához szükséges mértékben kezeli a szalon ügyfeleinek személyes adatait.
Ez a gyakorlatban azt jelenti, hogy a vendégek foglalásnál megadott adatairól (név, telefonszám, e-mail cím) a szalon dönt: ő határozza meg, mire használja és meddig őrzi őket, és a vendégek felé is ő ad adatvédelmi tájékoztatást. A CalmReserve ehhez a technikai hátteret biztosítja, az adatokat saját célra nem használja fel, és a szalon kérésére törli őket.
Az adatfeldolgozó (a CalmReserve üzemeltetője):
- Üzemeltető: Péter István E.V.
- Cím: 2800 Tatabánya, Vértes u. 50/A
- Adószám: 92202647-1-31
- E-mail: info@calmreserve.com
Az adatfeldolgozó kötelezettségei (GDPR 28. cikk)
A CalmReserve mint adatfeldolgozó a szalon (adatkezelő) megbízásából, a GDPR 28. cikke szerint az alábbi kötelezettségeket vállalja:
- a személyes adatokat kizárólag a szalon dokumentált utasítása szerint kezeli, kivéve, ha az adatkezelést jogszabály írja elő;
- biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettséget vállaltak;
- a kockázattal arányos technikai és szervezési biztonsági intézkedéseket alkalmaz (GDPR 32. cikk);
- további al-adatfeldolgozót csak a szalon általános felhatalmazása alapján, a lenti lista szerinti előzetes értesítés mellett és azonos adatvédelmi kötelezettségekkel vesz igénybe;
- a rendelkezésére álló eszközökkel segíti a szalont az érintetti kérelmek (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás) teljesítésében;
- segíti a szalont az adatbiztonsági, incidensbejelentési és — szükség esetén — hatásvizsgálati kötelezettségek teljesítésében;
- adatvédelmi incidens észlelése esetén indokolatlan késedelem nélkül értesíti a szalont;
- a szerződés megszűnésekor a szalon döntése szerint törli vagy visszaadja a személyes adatokat (az adatexport a megszűnést követő 30 napig kérhető), a jogszabályi megőrzési kötelezettség alá eső adatok kivételével;
- a szalon rendelkezésére bocsátja az e kötelezettségek igazolásához szükséges információkat, és lehetővé teszi az észszerű keretek közötti ellenőrzést (auditot).
Igénybe vett al-adatfeldolgozók
A szolgáltatás nyújtásához az alábbi al-adatfeldolgozókat vehetjük igénybe. Egyes szolgáltatások csak akkor aktívak, ha a szalon külön bekapcsolja őket. Az al-adatfeldolgozói lista változásáról a szalonokat előzetesen értesítjük; a szalon a tervezett változással szemben — indokolt adatvédelmi okból — kifogással élhet.
| Al-adatfeldolgozó | Székhely / adattárolás | Cél | Érintett adatkör |
|---|---|---|---|
| Hostinger International Ltd. | Ciprus (EU) — EU-s szerverhelyszín | Tárhely- és szerverszolgáltatás, a platform és az adatbázis üzemeltetése | Minden tárolt adat (titkosított kapcsolaton) |
| Google Ireland Ltd. | Írország (EU); USA-továbbítás nem zárható ki, a Data Privacy Framework alapján | A napi és heti biztonsági mentések titkosított tárolása | Minden tárolt adat (AES-256 titkosítással, a kulcs a szolgáltatónál nem érhető el) |
| Zoho Corporation | EU-s adatközpont-régió | Rendszer-e-mailek (visszaigazolás, emlékeztető, értesítés) kézbesítése | Címzett e-mail cím, név, foglalási adatok |
| Brevo (Sendinblue SAS) | Franciaország (EU) | Hírlevél- és tranzakciós e-mailek kézbesítése (ha a szalon engedélyezi) | Címzett e-mail cím, név |
| Stripe Payments Europe Ltd. | Írország (EU) | Előfizetés és bankkártyás fizetés feldolgozása | Számlázási adatok, fizetési azonosítók |
| Google Ireland Ltd. | Írország (EU); USA-továbbítás a Data Privacy Framework alapján | Naptár-szinkronizáció (csak ha a szalon bekapcsolja) | Foglalási időpontok, munkatárs azonosító |
| Telegram | EU-n kívüli szolgáltató; általános szerződési feltételek szerinti garanciákkal | Foglalási értesítések küldése (csak ha a szalon bekapcsolja) | Foglalási értesítés szövege |
| Meta Platforms Ireland Ltd. (WhatsApp Business) | Írország (EU); USA-továbbítás az EU általános szerződési feltételei (GDPR 46. cikk) alapján | Foglalási értesítések küldése a szalonnak és a vendégnek WhatsAppon (csak ha a szalon bekapcsolja) | Telefonszám, vendég neve, szolgáltatás neve, foglalás időpontja, munkatárs neve |
Ha a szalon saját SMTP-fiókot állít be a levelezéshez, az azon keresztül küldött e-mailek kézbesítését a szalon által választott levelezőszolgáltató végzi.
Biztonsági intézkedések
A tárolt harmadik feles titkok (e-mail jelszó, API kulcsok, integrációs tokenek) titkosítva tárolódnak. Az adatkezeléshez való hozzáférés szerepkör-alapú és szalononként (tenant) elkülönített. Minden kapcsolat titkosított (HTTPS/TLS), és rendszeres biztonsági mentés készül.