Adatvédelmi Tájékoztató
Hatályos: 2026. október 30-tól
1. Az adatkezelő adatai
Neve: Deák Dániel (egyéni vállalkozó)
Székhely: a szerződéskötéskor és a kiállított számlán feltüntetett cím
Adószám: a kiállított számlán feltüntetve
Nyilvántartási szám: 62031574
Telefon: +36 30 966 8341
E-mail: info@bookcut.eu
Weboldal: bookcut.eu
A BookCut SaaS-platform üzemeltetője a fenti adatkezelő. Adatvédelmi tisztviselőt nem kötelező kinevezni; adatvédelmi kérdésekkel fordulj közvetlenül az adatkezelőhöz a fenti e-mail-címen.
2. Adatvédelmi tisztviselő
A BookCut üzemeltetője 250 főnél kevesebb munkavállalót foglalkoztat, és adatkezelési tevékenysége nem kötelezi adatvédelmi tisztviselő kinevezésére (GDPR 37. cikk). Adatvédelmi kérdésekben közvetlenül az 1. pontban megadott kapcsolattartón keresztül fordulhat hozzánk.
3. A kezelt személyes adatok köre
3.1. Előfizetők (salon-tulajdonosok) adatai
| Adat | Kötelező | Cél |
|---|---|---|
| Teljes név | igen | fiók-azonosítás, számlázás |
| E-mail-cím | igen | bejelentkezés, értesítések |
| Telefonszám | igen | kapcsolattartás |
| Szalon/szolgáltató neve | igen | foglalási oldal |
| Számlázási cím | igen | elektronikus számla kiállítása |
| Fizetési azonosítók (Stripe) | az előfizetés megkezdésekor | díjfizetés, előfizetés kezelése |
| Bejelentkezési napló (IP, időpont) | automatikusan | biztonsági célok |
3.2. Vendégek adatai
Az Előfizető a saját vendégeiről adatokat rögzíthet a BookCut rendszerben. A BookCut e tekintetben adatfeldolgozóként jár el (GDPR 28. cikk), az Előfizető az önálló adatkezelő.
Kötelező vendégadatok: teljes név, e-mail-cím, telefonszám.
Opcionális vendégadatok: lakcím, születési dátum, egyéb azonosító, megjegyzések, foglalási előzmények.
4. Az adatkezelés célja és jogalapja
| Adatkezelés | Jogalap (GDPR 6. cikk) |
|---|---|
| Előfizetői szerződés teljesítése | 6. cikk (1) b) — szerződés teljesítése |
| Számlázás, adójogi kötelezettség | 6. cikk (1) c) — jogi kötelezettség |
| Biztonsági naplók, visszaélés-megelőzés | 6. cikk (1) f) — jogos érdek |
| Marketing-kommunikáció, hírlevél | 6. cikk (1) a) — hozzájárulás |
| Vendégadatok kezelése (adatfeldolgozóként) | Az Előfizető határozza meg |
5. Adattárolás időtartama
| Adatkategória | Megőrzési idő | Indok |
|---|---|---|
| Előfizetői fiók adatai | Az előfizetés megszűnésétől számított 30 nap, majd törlés | Szerződéses kötelezettség |
| Számlázási adatok | 8 év | Számviteli törvény (2000. évi C. tv.) 169. § |
| Vendégadatok | Az Előfizető fiókjának törlésétől számított 30 nap | Adatfeldolgozói kötelezettség |
| Bejelentkezési naplók (IP, időpont) | 90 nap | Biztonsági célok (jogos érdek) |
| Marketing-hozzájárulás | A hozzájárulás visszavonásáig, majd még 1 évig | Hozzájárulás bizonyíthatósága |
6. Adatfeldolgozók (harmadik felek)
A Szolgáltató az alábbi adatfeldolgozókat veszi igénybe:
6.1. Tárhely és alkalmazás-kiszolgálás
Vercel Inc. — 440 N Barranca Ave #4133, Covina, CA 91723, USA. Adatkezelés helye: EU (Frankfurt). Adattovábbítás jogalapja: EU-US Adatvédelmi Keretrendszer (DPF), ISO 27001. DPA
6.2. E-mail-kézbesítés
Resend Inc. — 2261 Market Street #4456, San Francisco, CA 94114, USA. Tranzakciós e-mailek. Jogalap: EU-US DPF (2025. március óta), SCCs. DPA
6.3. Adatbázis
Neon Inc. / Supabase Inc. — adatbázis-szolgáltatás, EU-régió (Frankfurt). Jogalap: EU SCCs.
6.4. Online fizetés (tervezett)
Stripe, Inc. — 354 Oyster Point Blvd, San Francisco, CA 94080, USA. Jogalap: EU-US DPF, SCCs. DPA
6.5. Számlázás (tervezett)
Billingo Technologies Zrt. — 1133 Budapest, Árbóc utca 6. Elektronikus számlakiállítás. Adatkezelés helye: Magyarország (EU).
6.6. Értesítések a mobilalkalmazásban
Google LLC (Firebase Cloud Messaging) — 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. A mobilalkalmazás értesítéseinek kézbesítése Androidra és iPhone-ra. A készülék értesítési azonosítóját és az értesítés tartalmát kezeli (12. pont). Jogalap: EU-US DPF, SCCs. DPA
Apple Inc. (Apple Push Notification service) — One Apple Park Way, Cupertino, CA 95014, USA. Az értesítések kézbesítése iPhone-ra: az iPhone-ra szánt értesítést a Firebase Cloud Messaging az Apple szolgáltatásán keresztül juttatja el. Jogalap: EU-US DPF.
Adataidat harmadik félnek marketing céljára nem adjuk át. Adatfeldolgozóinkkal adatfeldolgozási megállapodást (DPA) kötöttünk.
7. Adattovábbítás harmadik országba
Az EU-n kívüli adattovábbítás az alábbi mechanizmusok alapján történik:
- EU-US Adatvédelmi Keretrendszer (DPF): az Európai Bizottság 2023/1795/EU végrehajtási határozata alapján. Érintett: Vercel, Resend, Stripe, Google, Apple.
- EU Standard Szerződéses Záradékok (SCCs): az Európai Bizottság 2021/914/EU végrehajtási határozata alapján. Érintett: Neon, Supabase.
8. Az érintett jogai
Kérelmeket az info@bookcut.eu e-mail-címre küldhet. A Szolgáltató a kérelmet legkésőbb 30 napon belül megválaszolja.
- Hozzáférési jog (GDPR 15. cikk) — tájékoztatás a tárolt adatokról.
- Helyesbítési jog (GDPR 16. cikk) — pontatlan adatok kijavítása.
- Törlési jog (GDPR 17. cikk) — adatok törlésének kérése, ha az adatkezelés célja megszűnt.
- Korlátozás joga (GDPR 18. cikk) — adatkezelés korlátozásának kérése.
- Adathordozhatóság (GDPR 20. cikk) — adatok géppel olvasható formátumban kérése.
- Tiltakozás joga (GDPR 21. cikk) — jogos érdeken alapuló adatkezelés ellen tiltakozás.
- Hozzájárulás visszavonása — hozzájáruláson alapuló adatkezelés esetén bármikor visszavonható.
9. Panasztétel
Panasszal fordulhat a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
10. Biztonsági intézkedések
A Szolgáltatás HTTPS (TLS 1.2+) kapcsolaton keresztül érhető el. Jelszavakat bcrypt/argon2 algoritmussal hash-elt formában tároljuk. Adatvédelmi incidens esetén a Szolgáltató a GDPR 33–34. cikkei szerint jár el: a NAIH-t 72 órán belül értesíti.
11. Sütik (cookie-k)
A BookCut session-sütiket és funkcionális sütiket használ. Remarketing- vagy hirdetési célú sütiket jelenleg nem alkalmazunk. Részletek: Cookie-tájékoztató.
12. Mobilalkalmazás
A BookCut mobilalkalmazás (iPhone-ra és Androidra) a szalonok tulajdonosainak és szakembereinek készült. Ugyanazzal a fiókkal működik, mint a webes felület, és a BookCut szerverével titkosított (HTTPS) kapcsolaton kommunikál. Egyes beállításokat (például a szalon adatait vagy a jelszó módosítását) az app a BookCut webes felületén nyit meg, a saját ablakában.
Az alkalmazás az alábbi adatokat kezeli:
- Bejelentkezési adatok: az e-mail-cím és a jelszó. A jelszót az app nem tárolja a készüléken.
- Munkamenet-azonosító (süti): a készülék biztonságos tárolója őrzi (iPhone-on a Kulcskarika, Androidon a Keystore-ral védett tároló), és kijelentkezéskor törlődik.
- A szalon munkájához szükséges adatok: az appban rögzített vagy megnyitott foglalások, vendégadatok (név, telefonszám, e-mail-cím), belső jegyzetek és lemondási okok. Ezeket ugyanúgy kezeljük, mint a webes felületen rögzített adatokat (3.2. pont).
- Képek: képet az app csak akkor küld a szerverre, ha a beállításokban te választasz ki vagy készítesz egyet feltöltésre (például a szalon logóját). Az app ilyenkor is csak a kiválasztott képhez fér hozzá; iPhone-on a fényképezéshez a telefon előbb engedélyt kér a kamera használatára.
- Értesítési adatok, ha engedélyezed az értesítéseket: a készülék értesítési azonosítója (push-token), a platform (iOS vagy Android) és az app verziószáma. Ezek alapján küldünk értesítést új, lemondott vagy áthelyezett foglalásról.
Az értesítés szövegében a változás fajtája (például „Új foglalás”) és az időpont áll, szalonoknál a szolgáltatás nevével; praxisoknál a szolgáltatás neve sem szerepel. A vendég neve vagy elérhetősége nem kerül az értesítésbe. Az értesítéssel a szalon és a foglalás azonosítója is továbbítódik, hogy az app a megfelelő foglalást nyissa meg.
Kijelentkezéskor az app visszavonja a készülék értesítési azonosítóját, így arra a készülékre többé nem küldünk értesítést. Az értesítési azonosítókat a fiókkal együtt töröljük: a szakember saját fióktörlésekor azonnal, a szalon törlésekor a szalon adataival együtt (13. pont).
Az app nem tartalmaz hirdetést, nem követi a felhasználót, és nem használ analitikát, összeomlás-jelentőt vagy hirdetési azonosítót. Nem fér hozzá a telefon névjegyzékéhez, helyadataihoz vagy mikrofonjához.
Az értesítések kézbesítéséhez a Google Firebase Cloud Messaging szolgáltatását, iPhone-on azon keresztül az Apple Push Notification service-t vesszük igénybe (6.6. pont).
13. Fiók törlése
A fiókodat bármikor törölheted:
- az appban: Több → Fiók és jelszó → Fiók törlése, a jelszavad megadásával;
- a weben: bejelentkezés után a Beállítások → Fiókom oldalon, a jelszavad megadásával;
- e-mailben: írj az info@bookcut.eu címre arról az e-mail-címről, amellyel belépsz.
Ha a szalon tulajdonosa vagy, a fiókod törlése a szalont is megszünteti: a foglalási oldal azonnal megszűnik, új foglalás nem érkezhet, és a szalon minden szakembere elveszíti a hozzáférését. A szalon adatait (foglalások, vendégek, szolgáltatások) az 5. pontban megadott megőrzési idő, a törléstől számított 30 nap elteltével véglegesen töröljük. A számlázási adatokat a számviteli törvény alapján 8 évig megőrizzük (5. pont).
Ha szakemberként, nem tulajdonosként törlöd a fiókodat, csak a saját belépésed szűnik meg, a szalon tovább működik. Kikerülsz minden szalon csapatából, amelynek tagja voltál. A neved, az e-mail-címed és a jelszavad törlődik a fiókodból, az értesítési azonosítóidat töröljük, a fiók pedig név és e-mail-cím nélkül, anonimizálva marad meg, hogy a szalonok változásnaplója hiánytalan maradjon.
A szalonok saját nyilvántartásában megmaradnak: a szalon által vezetett szakemberprofil (például név, elérhetőség, fénykép), az elfogadott meghívó adatai (köztük az e-mail-cím, amelyre a meghívó érkezett), a foglalásokon rögzített neved és a szalon változásnaplójának bejegyzései. Ezek módosítását vagy törlését az érintett szalontól kérheted.
14. A tájékoztató módosítása
Jelen Adatvédelmi tájékoztató 2026. október 30. napján lép hatályba; a korábbi változat 2026. május 22-től volt hatályos. Lényeges változás esetén az Előfizetők e-mailben értesítést kapnak, és a módosítás hatályba lépésének dátuma az oldal tetején frissítésre kerül.