Adatvédelmi tájékoztató

1. Ki kezeli az adataidat

A Slotora online foglalási szoftvert üzemeltető: Belavin Limited, (cégjegyzékszám: 16735157), 6 Salstar Close, Birmingham, B6 4PP, United Kingdom. Kapcsolat adatvédelmi ügyekben: hello@slotora.io. Az Egyesült Királyság adatvédelmi hatóságánál (ICO) nyilvántartásba vagyunk véve, nyilvántartási szám: 00014129250.

2. Két szerepkör

A saját fiókod és a marketing kapcsán a Slotora az adatkezelő. Az ügyfeleid foglalási adatai (amit az ügyfeleid a te foglaló oldaladon adnak meg) tekintetében a TE vállalkozásod az adatkezelő, a Slotora pedig adatfeldolgozó, a te utasításaid szerint. Erről a Felhasználási feltételek adatfeldolgozási része rendelkezik.

3. Milyen adatokat kezelünk

• Fiókadatok: név, email, jelszó (titkosított hash), szerepkör.
• Vállalkozási adatok: üzletnév és bejegyzett cégnév, működési cím, adószám vagy ÁFA-szám és az arra vonatkozó ellenőrzésünk eredménye, szolgáltatások, árak, munkaidő, képek, valamint azok az azonosító és bankszámlaadatok, amelyeket a fizetési szolgáltatód kér be a fiók megnyitásakor (ezek hozzá kerülnek, nem hozzánk).
• Foglalási/ügyféladatok: az ügyfél neve, emailje, telefonszáma, a foglalás időpontja és a beviteli űrlap válaszai.
• Egészségügyi és konzultációs adatok, ha a vállalkozásod bekéri őket: allergia, érzékenység, szedett gyógyszerek és hasonló válaszok a beviteli vagy konzultációs űrlapon, valamint az aláírás, amit az ügyfél egy hozzájáruló vagy felelősségvállalási űrlapra rajzol. Ezek a GDPR 9. cikke szerinti különleges adatok. Azt, hogy bekéritek-e őket, és hogy melyik 9. cikk (2) bekezdés szerinti feltételre hivatkoztok — rendszerint az ügyfél kifejezett, magán az űrlapon megadott hozzájárulására —, a vállalkozásod dönti el; a Slotora kizárólag a te utasításodra tárolja és jeleníti meg őket.
• Technikai adatok: naplók, eszköz-/böngészőadat; a marketingoldalon sütimentes, anonim látogatásszámlálás (napi sózott hash, nem személyazonosító).
• Mobilalkalmazás: ha bekapcsolod az értesítéseket, egy push-azonosító token, valamint a készülék platformja és nyelve — a fiókodhoz kötve, és törlődik kijelentkezéskor, az app eltávolításakor vagy a fiók törlésekor.

3a. A mobilalkalmazás

A Slotora iOS- és Android-alkalmazása ugyanazt az adminfelületet mutatja, mint a weboldal. Kamera- és fotótár-hozzáférést csak akkor kér, amikor te magad csatolsz képet (portfólió, előtte-utána, logó) — a háttérben semmit nem rögzít, és a képtáradat soha nem pásztázzuk. Nincs benne hirdetési azonosító, analitikai SDK, sem bármilyen nyomkövetés, és az app adatait nem adjuk át adatkereskedőknek. Az értesítési engedély opcionális; ha nem adod meg, az appban minden más ugyanúgy működik.

3b. Google Naptár (Google-felhasználói adatok)

A Google Naptár összekötése nem kötelező, és addig ki van kapcsolva, amíg egy munkatárs a saját fiókjára be nem kapcsolja. Személyenként történik: senki nem tudja más naptárát összekötni, és a szalon tulajdonosa sem tudja bekötni a fodrász magánnaptárát. Ahol senki nem kötött össze naptárt — és minden fiókban ez a helyzet addig, amíg valaki meg nem teszi —, az alábbiakból semmi nem történik. A más szolgáltatóknál lévő naptárakról — Apple iCloud, más CalDAV-szolgáltatások és Microsoft 365 — nem itt, hanem a 3e. pontban olvashatsz. Ami következik, az hiánytalanul leírja, hogy a Google felületein keresztül szerzett adatokkal a Slotora mit csinál. A lehető legszűkebb jogosultságokat kérjük, amelyekkel ez a funkció működni tud. Négy van belőlük, és ez mind a négy:

• A szabad/foglalt idősávjaid (calendar.freebusy): annak a kezdete és vége, amikor a saját naptárad szerint már foglalt vagy. Egyedül ezen a jogosultságon keresztül lát a Slotora bármit is a saját naptáradból, és amit a Google erre válaszol, az idősávok listája. A címek, a leírások, a helyszínek és a meghívottak nem részei ennek a válasznak — a Slotora ezeket soha nem kapja meg, mert ez a jogosultság nem adja vissza őket. A fő Google-naptáradat olvassuk.
• Egy Slotora-naptár a Google-fiókodon belül (calendar.app.created): létrehozunk egy külön, saját naptárat, és abba írjuk a Slotora-foglalásaidat, hogy a napod többi része mellett is lásd őket. Ez a jogosultság kizárólag az általunk létrehozott naptárhoz ér el; a többi naptáradat nem látja és nem módosítja. Ugyanez engedi, hogy ezt az egy naptárat vissza is olvassuk — így vesszük észre, ha a saját bejegyzésünket a Google-ban átírták vagy törölték, és így tudjuk helyreállítani.
• Hogy melyik Google-fiókot kötötted össze (openid és userinfo.email): annak a fióknak az e-mail-címe, amelyikkel belépsz, hogy a felületen lásd, melyik fiók van összekötve. Akinek három Google-címe van, annak látnia kell, melyiket használja a Slotora, és azt is, ha egy újracsatlakozás másikat kötött be. Kapcsolattartásra nem használjuk — arra ott a Slotorás címed.
• Amit szándékosan NEM kérünk: engedélyt a saját naptáraid eseményeinek olvasására, és engedélyt a naptáraid kilistázására. Mindkettő többet mondana rólad, mint amennyi egy óra lezárásához kell, és egyiket sem kértük. Ennek van valódi ára, és vállaljuk: a Slotora-naptáradban a külső elfoglaltság foglalt időként látszik, nem néven nevezve.

3c. Mit tárolunk a Google-tól, meddig, és hogyan bontható a kapcsolat

Két dolgot tárolunk, mást nem.

• A kapcsolatot: annak a Google-fióknak a címét, amellyel beléptél, a két érintett naptár azonosítóját — a fő Google-naptáradét, amit olvasunk, és az általunk létrehozott Slotora-naptárét —, valamint a Google által kiadott hozzáférési és frissítő tokent. A tokeneket AES-256-GCM titkosítással látjuk el, még mielőtt az adatbázisunkba kerülnének, a felületen sehol nem jelennek meg, és az adatexportból szándékosan kimaradnak — egy belépési kulcs nem a te letölthető adatod, egy exportfájl pedig a termék legkönnyebben elveszthető darabja.
• A foglaltsági blokkokat: minden olyan időszakhoz, aminek foglalhatatlanná kell tennie téged, egy kezdő és egy záró időpontot. Ennyi az egész sor. Nincs rajta cím, és még az mögötte lévő bejegyzés azonosítója sincs, mert amit a Google küld, az egy azonosító nélküli idősáv — egy óra lezárásához pedig nem kell tudni, mire szól az az óra.
• Mindkettő pontosan addig él, amíg a kapcsolat. Ha bontod, a Slotora nem csak elfelejti a tokent, hanem visszavonatja a Google-nál, törli az adott kapcsolat által létrehozott összes foglaltsági blokkot, és törli magát a kapcsolatot is — azonnal, nem valamilyen megőrzési ütemezés szerint. Ugyanez történik magától akkor is, ha kikerülsz a csapatból, vagy ha a vállalkozás törli a fiókját.
• A kapcsolatot a Slotora beállításaiban, az összekötött naptárnál bonthatod, a Slotora hozzáférését pedig ettől függetlenül is bármikor visszavonhatod a Google-fiókod biztonsági beállításaiban, a myaccount.google.com/permissions oldalon. Ha ott vonod vissza, a következő szinkron elbukik, a kapcsolatot bontottnak jelöljük, nem próbálkozunk tovább, és szólunk neked.

3d. Amit a Google-felhasználói adatokkal soha nem teszünk

A Google Naptár adatait egyetlen célra használjuk: hogy a Slotorában a valódi szabad időd látszódjon, és hogy a Slotora-foglalásaid megjelenjenek a saját naptáradban. Semmi másra — és ugyanez érvényes a 3e. pontban leírt naptárakra is. Konkrétan:

• Nem adjuk el, nem adjuk bérbe, és nem adjuk át adatkereskedőnek.
• Nem használjuk hirdetéshez — sem a sajátunkhoz, sem máséhoz —, és nem építünk belőle profilt, célközönséget vagy szegmenst.
• Nem küldjük el a Gemininek, sem a Slotora bármelyik másik AI-funkciójának, és nem használjuk semmilyen mesterséges intelligencia- vagy gépitanulás-modell fejlesztésére, tanítására, javítására vagy kiértékelésére — sem a miénkére, sem máséra.
• Nem olvassuk a naptárbejegyzéseidet — és ennek a pontos változata többet ér neked, mint a rövid. A Google soha nem küldi el nekünk a saját naptáradban lévő bármely bejegyzés címét, leírását, helyszínét vagy meghívottait; az a jogosultság, amivel rendelkezünk, nem adja vissza őket. Pontosan egy naptár van, amelynek a bejegyzéseit a Slotora olvassa: az általunk a fiókodban létrehozott Slotora-naptár, ahol azt olvassuk vissza, amit oda mi magunk írtunk — azért, hogy észrevegyük, ha valamelyiket a Google-ban módosították vagy törölték. Ezek a mi saját foglalás-bejegyzéseink, azzal a tartalommal, amit mi tettünk beléjük; az ellenőrzés a memóriában fut, és belőle semmi nem tárolódik.
• A Slotora munkatársai nem néznek bele a Google Naptár adataidba; ez alól csak azok a szűk esetek kivételek, amelyeket a Google saját szabályzata is megenged: ha te magad kéred egy hiba javításához, ha a biztonság megkívánja, vagy ha jogszabály kötelez rá.
• Nem adjuk tovább a 6. pontban felsorolt adatfeldolgozóknak. Azon az adatbázis- és alkalmazás-tárhelyen tároljuk, amin az egész szolgáltatás fut — a Neonon és a Netlifyon —, és máshová nem kerül.
• A Slotora a Google felületeitől kapott információk felhasználása és továbbítása során betartja a Google API Services User Data Policy előírásait, beleértve annak Limited Use követelményeit is.

3e. Más naptárak: Apple iCloud, más CalDAV-szolgáltatások és Microsoft 365

Egy munkatárs a Google-naptár helyett vagy mellett más szolgáltatónál lévő naptárat is összeköthet. Ez sem kötelező, ugyanúgy személyenként történik, ahogy a 3b. pont leírja, és ahol senki nem kötött össze ilyet, ott az alábbiakból semmi nem történik. A fiók az övé, a saját szolgáltatójával kötött saját megállapodása alapján; az Apple-t, a CalDAV-szolgáltatóját vagy a Microsoftot mi nem bízzuk meg semmilyen adatkezeléssel. Ez a pont hiánytalanul leírja, mit csinál a Slotora az ezekből a kapcsolatokból érkező adatokkal.

• Apple iCloud (az iPhone naptára) és más CalDAV-szolgáltatások. Az Apple nem ad bejelentkezést más alkalmazásoknak a naptárhoz, ezért az account.apple.com oldalon létrehozol egy alkalmazásspecifikus jelszót, és az Apple-fiókod e-mail-címével együtt megadod a Slotorában; más CalDAV-szolgáltatás (Fastmail, Nextcloud és hasonlók) ugyanígy, az általad megadott címen köthető össze. Az alkalmazásspecifikus jelszó nem az Apple-fiókod jelszava. Az account.apple.com oldalon bármikor visszavonhatod, és az Apple minden alkalmazásspecifikus jelszót visszavon, ha megváltoztatod az Apple-fiókod jelszavát.
• Mit küldenek ezek a szerverek, és mit tartunk meg belőle. A Google-lel ellentétben a CalDAV-szerver magukat a bejegyzéseket küldi el a Slotorának az olvasott naptárakból — a címükkel, leírásukkal, meghívottaikkal és helyszínükkel együtt. A Slotora a fiók minden naptárát olvassa, kivéve a Slotora-naptárat, a bejegyzésekből a memóriában kiszámolja, mikor vagy elfoglalt, és minden foglalt időszakból csak a kezdő és a záró időpontot tárolja. Magukat a bejegyzéseket, a címüket, leírásukat, meghívottaikat és helyszínüket nem tároljuk. Ez az egyetlen valódi eltérés a 3b. és a 3d. ponttól: a Google-től soha nem kapjuk meg, minek hívod az eseményeidet, az iCloudtól és a CalDAV-szervertől megkapjuk, de nem tartjuk meg.
• Amit a naptáradba írunk. A fiókodban létrehozunk egy Slotora nevű naptárat, és abba írjuk a Slotora-foglalásaidat: az ügyfél nevét és a szolgáltatást, a szalon nevét és a foglaláshoz írt megjegyzést, valamint a szalon címét — az ügyfél telefonszámát soha. Más naptárba nem írunk, a Slotora-naptárat pedig visszaolvassuk, hogy összhangban maradjon a Slotorával.
• Microsoft 365 és Outlook.com — amint a Slotora felkínálja ezt a kapcsolatot (még nincs bekapcsolva). A Microsoftnál jelentkezel be, és öt engedélyt adsz: offline_access (hogy a kapcsolat újabb bejelentkezés nélkül is megmaradjon), openid, email és User.Read (hogy a felület megmutassa, melyik fiók van összekötve), valamint Calendars.ReadWrite (az egyetlen Microsoft-engedély, amellyel egy alkalmazás saját naptárat hozhat létre; szűkebbet a Microsoft nem kínál). Ez az engedély többet tenne lehetővé, mint amennyit használunk: a Slotora minden eseményből csak öt mezőt kér el a Microsofttól — a kezdetet, a véget, hogy foglaltnak mutat-e, hogy egész napos-e, és hogy lemondták-e —, így a cím, a meghívottak és a helyszín hozzánk soha nem jut el, írni pedig csak az általa létrehozott Slotora-naptárba ír, a fentivel azonos bejegyzésekkel. A Slotora hozzáférését bármikor visszavonhatod, ha törlöd a Microsoft-fiókod alkalmazásai közül.
• Mit tárolunk, és meddig. A kapcsolatot: a fiókod e-mail-címét, a naptárszolgáltatásod címét, azt, hogy mely naptárakat olvassuk és melyik a Slotoráé, valamint az alkalmazásspecifikus jelszót (iCloud és CalDAV) vagy a Microsoft hozzáférési és frissítő tokenjét — ezeket AES-256-GCM titkosítással látjuk el, még mielőtt az adatbázisunkba kerülnének, és a felületen sehol nem jelennek meg. És a foglalt időszakokat: kezdő és záró időpontot, semmi mást. Mindkettő pontosan addig él, amíg a kapcsolat: ha bontod, a Slotora azonnal törli a jelszót vagy a tokeneket, magát a kapcsolatot és az általa létrehozott összes foglalt időszakot; ugyanez történik, ha a vállalkozás törli a fiókját. Ha a szolgáltató végleg visszautasítja a jelszót vagy az engedélyt, a Slotora leáll, törli a foglalt időszakokat, és szól neked. A naptáradba már kiírt bejegyzések ott maradnak — azok a tieid, és a fiókodból távozóban törölni olyan írás volna, amit nem kértél.
• A 3d. pont ígéretei ezekre az adatokra is érvényesek: nem adjuk el, nem adjuk bérbe, és nem adjuk át adatkereskedőnek; nem használjuk hirdetéshez, és nem építünk belőle profilt, célközönséget vagy szegmenst; nem küldjük el a Gemininek vagy a Slotora bármely más AI-funkciójának, és nem használjuk semmilyen mesterséges intelligencia- vagy gépitanulás-modell fejlesztésére, tanítására, javítására vagy kiértékelésére; a Slotora munkatársai nem néznek bele, kivéve, ha te kéred egy hiba javításához, ha a biztonság megkívánja, vagy ha jogszabály kötelez rá; és azon az adatbázis- és alkalmazás-tárhelyen tároljuk, amin az egész szolgáltatás fut — a Neonon és a Netlifyon —, máshová nem kerül.

4. Az adatkezelés jogalapjai

• Szerződés teljesítése (GDPR 6. cikk (1) b): a fiók és a foglalások működtetése.
• Jogos érdek (6. cikk (1) f): a szolgáltatás biztonsága, fejlesztése, visszaélés-megelőzés.
• Jogi kötelezettség (6. cikk (1) c): pl. számviteli kötelezettségek fizetős csomagnál.
• Hozzájárulás (6. cikk (1) a): ahol külön kérjük (pl. nem feltétlenül szükséges kommunikáció).

5. Mire használjuk

Kizárólag a szolgáltatás nyújtására: szabad időpontok megjelenítése, foglalások létrehozása, tranzakciós emailek (visszaigazolás, emlékeztető, lemondás, várólista) küldése. Nem adunk el adatot, és nem futtatunk harmadik feles hirdetési nyomkövetőt.

6. Címzettek és adatfeldolgozók

Bizalmasan kezeljük az adatokat; alvállalkozó adatfeldolgozóink: Neon (adatbázis-tárhely, EU/London), Netlify (alkalmazás-tárhely/CDN), Resend (tranzakciós email), BulkGate (SMS, kizárólag ha bekapcsolod), Twilio (a bejövő szám, amire az ügyfeleid válaszolhatnak, a tartalék útvonal, ha egy SMS a BulkGate-en nem megy ki, és az a telefonvonal, amit a telefonos AI recepciós vesz fel), Retell AI (a telefonos AI recepciós — ha egy vállalkozás bekapcsolja, a Retell veszi fel a telefont a vállalkozás nevében, tehát mindenki hangját kezeli, aki telefonál, azokét is, akik soha nem nyitottak meg egy Slotora-oldalt; írásos összefoglalót ad vissza a hívásról, hangfelvételt nem őrzünk; a hívó telefonszámát 90 nap után töröljük a hívás adataiból, magát a hívásbejegyzést pedig egy év után), Google Firebase (mobil push értesítés), Google (Gemini AI — csak az általad indított, opcionális AI-funkciókhoz, modelltanításra soha), és Stripe (fizetés — akkor is, ha egy vállalkozás a Slotorán keresztül fogad kártyás fizetést az ügyfeleitől, és külön akkor is, ha fizetős csomagra fizet elő). Mindegyik adatfeldolgozási szerződés alapján — a legtöbb esetben a szolgáltató általános feltételei szerint, amelyeket a fiók megnyitásakor elfogadtunk —, és csak a szolgáltatás működtetéséhez szükséges mértékben kezel adatot. További címzettekkel nem mi, hanem maga a vállalkozás szerződik, saját fiókkal és saját szerződéssel, és addig nem kapnak semmit, amíg a vállalkozás össze nem köti őket: a Meta (Facebook, Instagram és WhatsApp — egy WhatsApp-emlékeztető viszi az ügyfél nevét és telefonszámát), a számlázó szolgáltató (Számlázz.hu, Billingo, Xero vagy QuickBooks — a számlán szerepel az ügyfél neve és címe), a Google (Google Naptár — kizárólag akkor, ha egy munkatárs a saját Google-fiókját összeköti; a bejegyzés, amit a Slotora a naptárába ír, megnevezi az ügyfelet és a lefoglalt szolgáltatást, a részleteket pedig a 3b–3d. pont tartalmazza), az Apple vagy más naptárszolgáltató (iCloud-naptár vagy más CalDAV-szolgáltatás — kizárólag akkor, ha egy munkatárs a saját naptárát egy általa a Slotorának létrehozott jelszóval összeköti; ugyanazokat a foglalás-bejegyzéseket kapja, a részleteket a 3e. pont tartalmazza), valamint a Microsoft (Outlook / Microsoft 365 naptár — csak ha a Slotora már felkínálja ezt a kapcsolatot, és kizárólag akkor, ha egy munkatárs a saját Microsoft-fiókját összeköti; lásd a 3e. pontot).

7. Nemzetközi adattovábbítás

Az adatokat elsődlegesen EU/EGT és az Egyesült Királyság területén tároljuk. Ahol adattovábbítás történik, azt megfelelőségi határozat vagy az Európai Bizottság általános szerződési feltételei (SCC), illetve az UK IDTA biztosítja.

8. Megőrzés és törlés

Az adatokat a fiók aktív ideje alatt őrizzük. Törlést a(z) hello@slotora.io címen kérhetsz; a kérést 30 napon belül teljesítjük. Amit jogszabály előír, azt pontosan a törvényi ideig őrizzük meg, tovább nem: annak a nyilvántartása, hogy mit adtunk el neked — a teljesítés, az ország és az adózás módja —, az ügylet pénzügyi évének végétől számított hat évig marad meg, mert az egyesült királyságbeli adónyilvántartásra ennyi vonatkozik. A fiók törlése ezeket a számokat nem törli, de kiveszi belőlük a személyazonosságodat mindenütt, ahol a nyilvántartásnak nincs rá szüksége. Egy kivétel van: az uniós eladás, ahol azért nem számítunk fel áfát, mert azt fordított adózással te vallod be — ilyenkor a közösségi adószámod és a számlán szereplő cégnév az igazolás arra, hogy miért nem, ezért ugyanannyi ideig megőrizzük. Ha a fiókod törlésekor bejelölöd a „Szóljatok, ha ez megoldódik” négyzetet, az email-címedet kizárólag erre az egy célra őrizzük meg: hogy egyszer megírjuk, foglalkoztunk azzal, amit jeleztél. Ennek az egy levélnek az elküldése után legfeljebb 30 nappal, de mindenképp legkésőbb a bejelöléstől számított 12 hónap elteltével töröljük; korábbi törlést a(z) hello@slotora.io címen kérhetsz.

9. Az érintett jogai

• Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás.
• Hozzájárulás bármikori visszavonása (a visszavonás előtti kezelés jogszerűségét nem érinti).
• Panasz a felügyeleti hatóságnál: Magyarországon a NAIH (naih.hu), az Egyesült Királyságban az ICO (ico.org.uk), Lengyelországban az UODO (uodo.gov.pl), Romániában az ANSPDCP (dataprotection.ro).

10. Sütik

A feltétlenül szükséges sütik — a bejelentkezési munkamenet és a nyelvi beállítás — mindig működnek, és van egy rövid életű süti, ami a saját marketingünket méri (a szalon ajánlókódja). Ezen túl az oldal alján lévő sáv két külön kérdést tesz fel. A „Csak analitika” a Google Analyticset tölti be, semmi mást. Az „Összes elfogadása” ezen felül engedélyezi a Meta hirdetési pixelét a marketingoldalunkon, és megengedi a Google címkéjének, hogy hirdetési azonosítót tároljon — így látjuk, melyik hirdetésünk hozott olyan szalont, amelyik tényleg regisztrált. Ha elutasítod, vagy egyszerűen figyelmen kívül hagyod a sávot, egyik sem töltődik be. A szalonok saját foglalóoldalain egyik sem fut. Részletek a Süti szabályzatban. Ha a Meta-pixel be van kapcsolva és fiókot hozol létre, a neved és az e-mail-címed titkosítva (hashelve) kerül a Metához, olvasható formában soha — kizárólag azért, hogy felismerje: a regisztráció egy hirdetésből jött.

11. Gyermekek

A szolgáltatás vállalkozásoknak szól, nem 16 év alattiaknak. Tudatosan nem gyűjtünk gyermekektől adatot.

12. Biztonság

Titkosított kapcsolat (HTTPS), jelszó-hash, hozzáférés-korlátozás és rendszeres mentés védi az adatokat.

13. Hatósági adatkérések

Ha hatóság kéri személyes adat kiadását, előbb megvizsgáljuk, hogy a kérés jogszerű-e és ránk nézve kötelező-e, és a jogellenesnek vagy túlterjeszkedőnek tartott kérést megtámadjuk. Csak azt a legszűkebb adatkört adjuk ki, amit a kérés ténylegesen megkíván — soha nem egy teljes fiókot vagy adatbázist azért, mert egyetlen adatot kértek. Minden ilyen kérést, a rá adott választ, a jogi indokolást és az eljárásban részt vevőket dokumentáljuk. Az érintett adatkezelőt értesítjük, kivéve ha ezt jogszabály tiltja.

14. Módosítások

A tájékoztatót frissíthetjük; a lényeges változásokról értesítünk. Utolsó frissítés: 2026. augusztus 27..