Adatvédelmi tájékoztató

1. Ki kezeli az adataidat

A Slotora online foglalási szoftvert üzemeltető: Belavin Limited, (cégjegyzékszám: 16735157), 6 Salstar Close, Birmingham, B6 4PP, United Kingdom. Kapcsolat adatvédelmi ügyekben: hello@slotora.io. Az Egyesült Királyság adatvédelmi hatóságánál (ICO) nyilvántartásba vagyunk véve, nyilvántartási szám: 00014129250. Mivel az Európai Unióban nincs telephelyünk, a GDPR 27. cikke alapján képviselőt jelöltünk ki az Unióban: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Bécs, Ausztria. A képviselőnket – az adatvédelmi jogaid gyakorlásához is – a Prighter nekünk szóló oldalán éred el: https://app.prighter.com/portal/18703347489. Az adataid kezelésével kapcsolatos bármely kérdéseddel hozzá is fordulhatsz, nem csak hozzánk.

2. Két szerepkör

A saját fiókod és a marketing kapcsán a Slotora az adatkezelő. Az ügyfeleid foglalási adatai (amit az ügyfeleid a te foglaló oldaladon adnak meg) tekintetében a TE vállalkozásod az adatkezelő, a Slotora pedig adatfeldolgozó, a te utasításaid szerint. Erről a Felhasználási feltételek adatfeldolgozási része rendelkezik.

3. Milyen adatokat kezelünk

• Fiókadatok: név, email, jelszó (titkosított hash), szerepkör.
• Honnan hallottál rólunk: amikor már él a foglalóoldalad, a kezdőképernyőn egyszer megkérdezzük; nem kötelező, ki is hagyhatod. Ha válaszolsz, a választott választ és az idejét a fiókoddal együtt tároljuk, hogy lássuk, melyik csatornánk működik (jogos érdek).
• Vállalkozási adatok: üzletnév és bejegyzett cégnév, működési cím, adószám vagy ÁFA-szám és az arra vonatkozó ellenőrzésünk eredménye, szolgáltatások, árak, munkaidő, képek, valamint azok az azonosító és bankszámlaadatok, amelyeket a fizetési szolgáltatód kér be a fiók megnyitásakor (ezek hozzá kerülnek, nem hozzánk).
• Foglalási/ügyféladatok: az ügyfél neve, emailje, telefonszáma, a foglalás időpontja és a beviteli űrlap válaszai.
• Egészségügyi és konzultációs adatok, ha a vállalkozásod bekéri őket: allergia, érzékenység, szedett gyógyszerek és hasonló válaszok a beviteli vagy konzultációs űrlapon, valamint az aláírás, amit az ügyfél egy hozzájáruló vagy felelősségvállalási űrlapra rajzol. Ezek a GDPR 9. cikke szerinti különleges adatok. Azt, hogy bekéritek-e őket, és hogy melyik 9. cikk (2) bekezdés szerinti feltételre hivatkoztok — rendszerint az ügyfél kifejezett, magán az űrlapon megadott hozzájárulására —, a vállalkozásod dönti el; a Slotora kizárólag a te utasításodra tárolja és jeleníti meg őket.
• Technikai adatok: naplók, eszköz-/böngészőadat; a marketingoldalon sütimentes, anonim látogatásszámlálás (napi sózott hash, nem személyazonosító).
• E-mailek: az e-mail-szolgáltatónk, a Resend jelzi nekünk, hogy egy általunk küldött e-mail kézbesült-e, visszapattant-e, vagy spamnek jelölték-e, és a visszapattanást vagy a panaszt feljegyezzük a címnél, hogy ne írjunk tovább oda. Minden általunk küldött e-mailben ott van a Resend megnyitásmérő képe, így a Resend azt is megtudja, hogy megnyitották-e az e-mailt a képek megjelenítésével, és mikor; ezt csak a szalontulajdonosoknak és oktatóknak írt saját leveleinknél tartjuk meg, hogy lássuk, melyiket olvassák, minden más e-mailnél — az ügyfeleidnek küldötteknél is — figyelmen kívül hagyjuk. A szalontulajdonosoknak írt leveleink gombja egy saját linkünkön megy át, amely rögzíti, hogy ki nyomta meg; más linket az e-mailekben nem követünk.
• Mobilalkalmazás: ha bekapcsolod az értesítéseket, egy push-azonosító token, valamint a készülék platformja és nyelve — a fiókodhoz kötve, és törlődik kijelentkezéskor, az app eltávolításakor vagy a fiók törlésekor.
• Nita-kérdések: amikor te vagy a csapatod kérdez valamit Nitától az adminban, a kérdést és a kapott választ — azzal együtt, hogyan született, az app melyik részéből jött a kérdés, és mennyi ideig tartott — 365 napig tároljuk, hogy javítsuk Nita válaszait, és hogy segíteni tudjunk, ha az ügyfélszolgálathoz fordulsz. Ha a válasz a naptáradból jön, az ügyfeleid nevét tárolás előtt kivesszük belőle, ahogy az e-mail-címeket és a telefonszámokat is. Semmilyen AI-modell tanítására nem használjuk. A fiókoddal együtt törlődik, és a fiók-exportban is benne van.

3a. A mobilalkalmazás

A Slotora iOS- és Android-alkalmazása ugyanazt az adminfelületet mutatja, mint a weboldal. Kamera- és fotótár-hozzáférést csak akkor kér, amikor te magad csatolsz képet (portfólió, előtte-utána, logó) — a háttérben semmit nem rögzít, és a képtáradat soha nem pásztázzuk. Magában az appban nincs hirdetési azonosító és analitikai SDK, és az app adatait nem adjuk át adatkereskedőknek. Mivel az admin, amit mutat, a weboldalé, a sütikérdés az appban is megjelenik — de csak „Elutasítom” és „Csak a mérést” választással. Az appban hirdetésmérést nem kínálunk: a Meta-pixel ott soha nem töltődik be, egy korábban böngészőben adott hirdetési „igen” nem érvényes az appban, és az app regisztrációs űrlapján nincs hirdetési jelölőnégyzet. A „Csak a mérést” választásával a Google Analytics az appon belüli adminban is fut, ahogy egy böngészőben; ha elutasítod, nem fut. Ha korábban egy böngészőben hozzájárultál a hirdetésméréshez, a szerverünk a szalonod létrehozását akkor is jelentheti a Metának és a Google-nek, ha az appban hozod létre (10. pont). Az értesítési engedély opcionális; ha nem adod meg, az appban minden más ugyanúgy működik.

3b. Google Naptár (Google-felhasználói adatok)

A Google Naptár összekötése nem kötelező, és addig ki van kapcsolva, amíg egy munkatárs a saját fiókjára be nem kapcsolja. Személyenként történik: senki nem tudja más naptárát összekötni, és a szalon tulajdonosa sem tudja bekötni a fodrász magánnaptárát. Ahol senki nem kötött össze naptárt — és minden fiókban ez a helyzet addig, amíg valaki meg nem teszi —, az alábbiakból semmi nem történik. A más szolgáltatóknál lévő naptárakról — Apple iCloud, más CalDAV-szolgáltatások és Microsoft 365 — nem itt, hanem a 3e. pontban olvashatsz. Ami következik, az hiánytalanul leírja, hogy a Google felületein keresztül szerzett adatokkal a Slotora mit csinál. A lehető legszűkebb jogosultságokat kérjük, amelyekkel ez a funkció működni tud. Négyet mindenkitől kérünk, aki összeköti a naptárát, egy ötödiket pedig csak attól, aki az eseményei nevét is látni szeretné a Slotorában. Ez mind:

• A szabad/foglalt idősávjaid (calendar.freebusy): annak a kezdete és vége, amikor a saját naptárad szerint már foglalt vagy. Ha az alábbi ötödik engedélyt nem adod meg, egyedül ezen a jogosultságon keresztül lát a Slotora bármit is a saját naptáradból, és amit a Google erre válaszol, az idősávok listája: se cím, se leírás, se helyszín, se meghívottak. A fő Google-naptáradat olvassuk.
• Egy Slotora-naptár a Google-fiókodon belül (calendar.app.created): létrehozunk egy külön, saját naptárat, és abba írjuk a Slotora-foglalásaidat, hogy a napod többi része mellett is lásd őket. Ez a jogosultság kizárólag az általunk létrehozott naptárhoz ér el; a többi naptáradat nem látja és nem módosítja. Ugyanez engedi, hogy ezt az egy naptárat vissza is olvassuk — így vesszük észre, ha a saját bejegyzésünket a Google-ban átírták vagy törölték, és így tudjuk helyreállítani.
• Hogy melyik Google-fiókot kötötted össze (openid és userinfo.email): annak a fióknak az e-mail-címe, amelyikkel belépsz, hogy a felületen lásd, melyik fiók van összekötve. Akinek három Google-címe van, annak látnia kell, melyiket használja a Slotora, és azt is, ha egy újracsatlakozás másikat kötött be. Kapcsolattartásra nem használjuk — arra ott a Slotorás címed.
• Az eseményeid neve (calendar.events.readonly) — csak ha te választod. A Slotora a külső elfoglaltságot a Slotora-naptáradban a nevével is meg tudja mutatni — „Fogorvos” —, nem csak foglalt időként. Ez nem kötelező, és addig ki van kapcsolva, amíg meg nem engeded: a Slotora a naptár-beállításoknál kínálja fel, és az engedélyt a Google saját hozzájárulási képernyőjén adod meg. Ezzel a fő Google-naptáradban lévő minden eseményből mostantól addig, ameddig a vállalkozásodnál előre foglalni lehet (legalább 60 napig), a Slotora pontosan ezeket a mezőket olvassa: az esemény nevét (a címét); a kezdetét és a végét, és hogy egész napos-e; hogy lemondták-e; hogy foglaltnak vagy szabadnak mutat-e; és meghívásnál a vendégek válasz-állapotát, a nevük és a címük nélkül — ebből tudjuk, hogy te magad elutasítottad-e. Egyetlen célra használjuk őket: hogy a saját elfoglaltságaid a nevükkel jelenjenek meg a saját Slotora-naptáradban, és hogy ugyanazok az órák maradjanak foglalhatatlanok, amelyeket a szabad/foglalt engedély is lezárna. A Google engedélye ennél többet is megengedne; mi csak ezeket a mezőket kérjük el, így a leírást, a helyszínt, a vendégek nevét és e-mail-címét, a csatolmányokat és a videóhívás-linkeket a Google el sem küldi nekünk. A fő naptáradon kívül más naptárt nem olvasunk, és egyetlen eseményedet sem tudjuk módosítani.
• Amit szándékosan NEM kérünk: engedélyt a saját naptáraid eseményeinek módosítására, engedélyt a fő naptáradon kívüli naptárak olvasására, és engedélyt a naptáraid kilistázására. Ha az eseménynevet nem engedélyezed, a Slotora-naptáradban a külső elfoglaltság foglalt időként látszik, nem néven nevezve.

3c. Mit tárolunk a Google-tól, meddig, és hogyan bontható a kapcsolat

Két dolgot tárolunk, mást nem.

• A kapcsolatot: annak a Google-fióknak a címét, amellyel beléptél, a két érintett naptár azonosítóját — a fő Google-naptáradét, amit olvasunk, és az általunk létrehozott Slotora-naptárét —, valamint a Google által kiadott hozzáférési és frissítő tokent. A tokeneket AES-256-GCM titkosítással látjuk el, még mielőtt az adatbázisunkba kerülnének, a felületen sehol nem jelennek meg, és az adatexportból szándékosan kimaradnak — egy belépési kulcs nem a te letölthető adatod, egy exportfájl pedig a termék legkönnyebben elveszthető darabja. Azt is rögzítjük, hogy a fenti engedélyek közül melyiket adta meg a Google, hogy az események nevét csak ott olvassuk, ahol megengedted.
• A foglaltsági blokkokat: minden olyan időszakhoz, aminek foglalhatatlanná kell tennie téged, egy kezdő és egy záró időpontot. Az eseménynév-engedély nélkül ennyi az egész sor: nincs rajta cím, és még az mögötte lévő bejegyzés azonosítója sincs, mert amit a Google küld, az egy azonosító nélküli idősáv. Az eseménynév-engedéllyel a soron az esemény neve is ott van, legfeljebb 80 karakterre rövidítve, valamint az esemény Google-azonosítója, hogy a következő szinkron ugyanazt a sort frissítse, ne egy másodikat vegyen fel. A nevet csak addig tartjuk meg, amíg az esemény még előtted van vagy éppen tart: legkésőbb kb. tizenöt perccel a vége után kitöröljük, és a soron csak az időpontok maradnak.
• Ki látja az esemény nevét: csak az, aki a vállalkozásodnál a Slotorában a naptáradat is láthatja — te, valamint a tulajdonos vagy vezető, aki az egész csapat naptárát látja. Egy munkatárs, aki csak a saját naptárát látja, a kollégája eseményeinek nevét soha nem látja. A nevek soha nem jelennek meg a foglalóoldaladon vagy a vendégeknek, és soha nem kerülnek üzenetbe, értesítésbe, emlékeztetőbe vagy kimutatásba. A saját adatexportodban benne vannak, mert a te adataid; a naplóinkba soha nem kerülnek.
• Mindkettő pontosan addig él, amíg a kapcsolat. Ha bontod, a Slotora nem csak elfelejti a tokent, hanem visszavonatja a Google-nál, törli az adott kapcsolat által létrehozott összes foglaltsági blokkot — a nevekkel együtt —, és törli magát a kapcsolatot is, azonnal, nem valamilyen megőrzési ütemezés szerint. Ugyanez történik magától akkor is, ha kikerülsz a csapatból, vagy ha a vállalkozás törli a fiókját.
• A kapcsolatot a Slotora beállításaiban, az összekötött naptárnál bonthatod, a Slotora hozzáférését pedig ettől függetlenül is bármikor visszavonhatod a Google-fiókod biztonsági beállításaiban, a myaccount.google.com/permissions oldalon. Ha ott vonod vissza, a következő szinkron elbukik; a kapcsolatot bontottnak jelöljük, nem próbálkozunk tovább, töröljük az összes hozzá tartozó eseménynevet, és szólunk neked. A foglalt időpontok addig maradnak, amíg a Slotorában nem bontod a kapcsolatot, hogy olyan órákat, amikor nem érsz rá, ne kínáljunk fel hirtelen a vendégeknek.

3d. Amit a Google-felhasználói adatokkal soha nem teszünk

A Google Naptár adatait egyetlen célra használjuk: hogy a Slotorában a valódi szabad időd látszódjon, hogy a Slotora-foglalásaid megjelenjenek a saját naptáradban, és — ha megengedted — hogy a saját elfoglaltságaid a nevükkel látszódjanak a saját Slotora-naptáradban. Semmi másra — és ugyanez érvényes a 3e. pontban leírt naptárakra is. Konkrétan:

• Nem adjuk el, nem adjuk bérbe, és nem adjuk át adatkereskedőnek.
• Nem használjuk hirdetéshez — sem a sajátunkhoz, sem máséhoz —, és nem építünk belőle profilt, célközönséget vagy szegmenst.
• Nem küldjük el a Gemininek, sem a Slotora bármelyik másik AI-funkciójának, és nem használjuk semmilyen mesterséges intelligencia- vagy gépitanulás-modell fejlesztésére, tanítására, javítására vagy kiértékelésére — sem a miénkére, sem máséra. Maguk a foglalt időszakaid és az eseményeid neve soha nem jutnak el semmilyen AI-hoz, Nitához és a telefonos AI recepcióshoz sem. Három funkció kapja meg a szabad időpontjaidat — a foglalóoldalad vendégcsevegője, a telefonos AI recepciós és a szabad időpontos plakát —, és ezek ugyanazok a szabad időpontok, amelyeket a foglalóoldalad bárkinek mutat, ezért hiányoznak belőlük azok az órák, amelyeket a naptárad foglaltnak jelöl.
• Nem olvassuk a naptárbejegyzéseidet, hacsak az eseménynevet meg nem engedted — és ennek a pontos változata többet ér neked, mint a rövid. Ennek az engedélynek a hiányában a Google soha nem küldi el nekünk a saját naptáradban lévő bármely bejegyzés címét, leírását, helyszínét vagy meghívottait; a nálunk lévő jogosultságok nem adják vissza őket. Ha megengedted, csak a 3b. pontban felsorolt mezőket kapjuk meg — a nevet, az időpontokat, valamint a foglalt, lemondott és elutasított jelzést —, a leírást, a helyszínt és azt, hogy kik a vendégek, soha. Pontosan egy naptár van, amelynek a bejegyzéseit a Slotora teljes egészében olvassa: az általunk a fiókodban létrehozott Slotora-naptár, ahol azt olvassuk vissza, amit oda mi magunk írtunk — azért, hogy észrevegyük, ha valamelyiket a Google-ban módosították vagy törölték. Ezek a mi saját foglalás-bejegyzéseink, azzal a tartalommal, amit mi tettünk beléjük; az ellenőrzés a memóriában fut, és belőle semmi nem tárolódik.
• A Slotora munkatársai nem néznek bele a Google Naptár adataidba; ez alól csak azok a szűk esetek kivételek, amelyeket a Google saját szabályzata is megenged: ha te magad kéred egy hiba javításához, ha a biztonság megkívánja, vagy ha jogszabály kötelez rá.
• Nem adjuk tovább a 6. pontban felsorolt adatfeldolgozóknak. Azon az adatbázis- és alkalmazás-tárhelyen tároljuk, amin az egész szolgáltatás fut — a Neonon és a Netlifyon —, és máshová nem kerül.
• A Slotora a Google felületeitől kapott információk felhasználása és továbbítása során betartja a Google API Services User Data Policy előírásait, beleértve annak Limited Use követelményeit is.

3e. Más naptárak: Apple iCloud, más CalDAV-szolgáltatások és Microsoft 365

Egy munkatárs a Google-naptár helyett vagy mellett más szolgáltatónál lévő naptárat is összeköthet. Ez sem kötelező, ugyanúgy személyenként történik, ahogy a 3b. pont leírja, és ahol senki nem kötött össze ilyet, ott az alábbiakból semmi nem történik. A fiók az övé, a saját szolgáltatójával kötött saját megállapodása alapján; az Apple-t, a CalDAV-szolgáltatóját vagy a Microsoftot mi nem bízzuk meg semmilyen adatkezeléssel. Ez a pont hiánytalanul leírja, mit csinál a Slotora az ezekből a kapcsolatokból érkező adatokkal.

• Apple iCloud (az iPhone naptára) és más CalDAV-szolgáltatások. Az Apple nem ad bejelentkezést más alkalmazásoknak a naptárhoz, ezért az account.apple.com oldalon létrehozol egy alkalmazásspecifikus jelszót, és az Apple-fiókod e-mail-címével együtt megadod a Slotorában; más CalDAV-szolgáltatás (Fastmail, Nextcloud és hasonlók) ugyanígy, az általad megadott címen köthető össze. Az alkalmazásspecifikus jelszó nem az Apple-fiókod jelszava. Az account.apple.com oldalon bármikor visszavonhatod, és az Apple minden alkalmazásspecifikus jelszót visszavon, ha megváltoztatod az Apple-fiókod jelszavát.
• Mit küldenek ezek a szerverek, és mit tartunk meg belőle. A Google-lel ellentétben a CalDAV-szerver magukat a bejegyzéseket küldi el a Slotorának az olvasott naptárakból — a címükkel, leírásukkal, meghívottaikkal és helyszínükkel együtt. A Slotora a fiók minden naptárát olvassa, kivéve a Slotora-naptárat, a bejegyzésekből a memóriában kiszámolja, mikor vagy elfoglalt, és minden foglalt időszakból csak a kezdő és a záró időpontot tárolja. Magukat a bejegyzéseket, a címüket, leírásukat, meghívottaikat és helyszínüket nem tároljuk. Ez az egyetlen valódi eltérés a 3b. és a 3d. ponttól: a Google-től soha nem kapjuk meg, minek hívod az eseményeidet, hacsak ezt meg nem engeded, és akkor is csak az esemény végéig tartjuk meg a nevet; az iCloudtól és a CalDAV-szervertől megkapjuk, de nem tartjuk meg.
• Amit a naptáradba írunk. A fiókodban létrehozunk egy Slotora nevű naptárat, és abba írjuk a Slotora-foglalásaidat: az ügyfél nevét és a szolgáltatást, a szalon nevét és a foglaláshoz írt megjegyzést, valamint a szalon címét — az ügyfél telefonszámát soha. Más naptárba nem írunk, a Slotora-naptárat pedig visszaolvassuk, hogy összhangban maradjon a Slotorával.
• Microsoft 365 és Outlook.com — amint a Slotora felkínálja ezt a kapcsolatot (még nincs bekapcsolva). A Microsoftnál jelentkezel be, és öt engedélyt adsz: offline_access (hogy a kapcsolat újabb bejelentkezés nélkül is megmaradjon), openid, email és User.Read (hogy a felület megmutassa, melyik fiók van összekötve), valamint Calendars.ReadWrite (az egyetlen Microsoft-engedély, amellyel egy alkalmazás saját naptárat hozhat létre; szűkebbet a Microsoft nem kínál). Ez az engedély többet tenne lehetővé, mint amennyit használunk: a Slotora minden eseményből csak öt mezőt kér el a Microsofttól — a kezdetet, a véget, hogy foglaltnak mutat-e, hogy egész napos-e, és hogy lemondták-e —, így a cím, a meghívottak és a helyszín hozzánk soha nem jut el, írni pedig csak az általa létrehozott Slotora-naptárba ír, a fentivel azonos bejegyzésekkel. A Slotora hozzáférését bármikor visszavonhatod, ha törlöd a Microsoft-fiókod alkalmazásai közül.
• Mit tárolunk, és meddig. A kapcsolatot: a fiókod e-mail-címét, a naptárszolgáltatásod címét, azt, hogy mely naptárakat olvassuk és melyik a Slotoráé, valamint az alkalmazásspecifikus jelszót (iCloud és CalDAV) vagy a Microsoft hozzáférési és frissítő tokenjét — ezeket AES-256-GCM titkosítással látjuk el, még mielőtt az adatbázisunkba kerülnének, és a felületen sehol nem jelennek meg. És a foglalt időszakokat: kezdő és záró időpontot, semmi mást. Mindkettő pontosan addig él, amíg a kapcsolat: ha bontod, a Slotora azonnal törli a jelszót vagy a tokeneket, magát a kapcsolatot és az általa létrehozott összes foglalt időszakot; ugyanez történik, ha a vállalkozás törli a fiókját. Ha a szolgáltató végleg visszautasítja a jelszót vagy az engedélyt, a Slotora leáll, törli a foglalt időszakokat, és szól neked. A naptáradba már kiírt bejegyzések ott maradnak — azok a tieid, és a fiókodból távozóban törölni olyan írás volna, amit nem kértél.
• A 3d. pont ígéretei ezekre az adatokra is érvényesek: nem adjuk el, nem adjuk bérbe, és nem adjuk át adatkereskedőnek; nem használjuk hirdetéshez, és nem építünk belőle profilt, célközönséget vagy szegmenst; nem küldjük el a Gemininek vagy a Slotora bármely más AI-funkciójának, és nem használjuk semmilyen mesterséges intelligencia- vagy gépitanulás-modell fejlesztésére, tanítására, javítására vagy kiértékelésére; a Slotora munkatársai nem néznek bele, kivéve, ha te kéred egy hiba javításához, ha a biztonság megkívánja, vagy ha jogszabály kötelez rá; és azon az adatbázis- és alkalmazás-tárhelyen tároljuk, amin az egész szolgáltatás fut — a Neonon és a Netlifyon —, máshová nem kerül.

3f. Adatok, amelyeket nem az érintettől kaptunk

Két esetben kezelünk olyan személyes adatot, amelyet nem maga az érintett adott meg nekünk (GDPR 14. cikk). Mindkettő szépségipari vállalkozások megkereséséről szól, és mindkettőben egyszer írunk. Bármikor, ingyenesen tiltakozhatsz: válaszolj az üzenetünkre, vagy írj a hello@slotora.io címre — ekkor azonnal abbahagyjuk, és csak annyit őrzünk meg, hogy téged nem kereshetünk meg újra, hogy a tiltakozásod tartós legyen.

• Facebook-csoportok. Ha valaki nyilvánosan ír egy szépségipari szakembereknek szóló Facebook-csoportban, vagy nyilvánosan látszik egy ilyen csoport tagjaként vagy adminisztrátoraként, a csapatunk egy tagja kézzel feljegyezheti, hogy egyszer írjon neki Messengeren a Slotoráról. Amit megőrzünk: a Facebookon látható nevet, a vállalkozás nevét, ha megadta, a Facebook-profil linkjét, a csoport nevét és címét, az országot és a nyelvet, magát a hozzászólást (legfeljebb 2000 karakter), ha van ilyen, és hogy mi történt utána (írtunk, válaszolt, nem kereshető). Az egyetlen üzenet nyitómondatának megfogalmazásához a hozzászólást elküldjük a Google Gemini modelljének (6. pont); az üzenetet egy ember elolvassa és kézzel küldi el — semmi nem jelenik meg és semmi nem megy ki automatikusan. Forrás: a nyilvános Facebook-csoport. Cél: a szépségipari vállalkozások tulajdonosainak bemutatni a Slotorát. Jogalap: jogos érdekünk, hogy a szolgáltatásunkat vállalkozásoknak felajánljuk (GDPR 6. cikk (1) bekezdés f) pont); úgy ítéljük, hogy ez nem írja felül az érintett érdekeit, mert az információt az adott szakma csoportjában tették közzé, egyszer írunk, és egyetlen válasz leállít minket. Megőrzés: amíg ez a megkeresés tart; automatikus törlési határidőnk még nincs, kérésre bármikor töröljük a bejegyzést, tiltakozás esetén csak a „nem kereshető” jelzést megtartva.
• Szépségipari oktatók és akadémiák. Nyilvános forrásokból — az oktatók és akadémiák saját honlapjairól, nyilvános profiljaiból és listáiból — összegyűjtöttük az általunk kiszolgált piacok oktatóinak és képzőakadémiáinak üzleti e-mail-címeit, és mindegyik címre egyszer írtunk, hogy bemutassuk a Slotora Academyt. Amit megőrzünk: a címet, az oktató vagy az akadémia nevét, a levél nyelvét, a küldés idejét, és amit az e-mail-szolgáltatónk, a Resend jelez róla (kézbesítve, megnyitva, linkre kattintottak). Forrás: ezek a nyilvános oldalak. Cél: a Slotora Academy bemutatása az oktatóknak. Jogalap: jogos érdekünk, hogy a szolgáltatásunkat vállalkozásoknak felajánljuk (GDPR 6. cikk (1) bekezdés f) pont); a levélben megígérjük, hogy nem írunk többször, és nem is írunk. Megőrzés: a levél nyilvántartását megtartjuk, hogy egyetlen címre se írjunk kétszer; a többit kérésre töröljük.
• Németországban és Ausztriában működő vállalkozásnak ilyen első e-mailt soha nem küldünk.

3g. Digitális platformok adóügyi adatszolgáltatása (DAC7 / UK Digital Platform Reporting)

A digitális platformokra vonatkozó adózási szabályok előírják, hogy annak a platformnak az üzemeltetője, amelyen keresztül szolgáltatásokat foglalnak, azonosítsa a szolgáltatást nyújtó vállalkozásokat, és évente egyszer bizonyos adatokat jelentsen róluk egy adóhatóságnak: az Egyesült Királyságban a Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023 (Digital Platform Reporting), az Európai Unióban a Tanács (EU) 2021/514 irányelve (DAC7). Mivel a vendégek a Slotorán keresztül foglalják a vállalkozások szolgáltatásait, és a Slotora ismeri a foglalt árat, ezek a szabályok 2026-tól a Slotorára is vonatkoznak. Ez a pont leírja, mit teszünk. Mindez kizárólag a vállalkozást — az eladót — érinti: vállalkozásonként egy adóügyi adatlap van, nem munkatársanként, és semmit nem tartalmaz az ügyfeleidről.

• Amit a vállalkozástól kérünk: hogy egyéni vállalkozó, cég, egyéb társaság vagy más szervezet-e; a jogi nevét (egyéni vállalkozónál a teljes nevét); a fő címét (egyéni vállalkozónál a lakcímét); azt az országot, ahol adózási szempontból illetőséggel rendelkezik; és az adóazonosítóját az azt kiadó országgal együtt — az Egyesült Királyságban egyéni vállalkozónál a National Insurance számot, cégnél a cégjegyzékszámot, társaságnál a társaság UTR-számát; máshol az illetőség szerinti ország által kiadott adóazonosító számot (például Magyarországon az adóazonosító jelet vagy az adószámot, Lengyelországban a PESEL-t vagy a NIP-et, Romániában a CNP-t vagy a CUI-t). Egyéni vállalkozónál a születési dátumot is, cégnél a cégjegyzékszámot is, és a közösségi adószámot, csak ha van ilyen. Amit már ismerünk — a vállalkozás nevét, címét és országát, vagy a beállításaidban megadott adószámot vagy cégjegyzékszámot —, azt előre kitöltjük, neked csak meg kell erősítened vagy javítanod.
• Amit mi magunk állítunk elő abból, amit a Slotora rögzít: negyedévenként a vállalkozásnak a Slotorán keresztül foglalt szolgáltatásokért kifizetett vagy jóváírt teljes összeget, amennyire a Slotora ismeri; ezeknek a szolgáltatásoknak a számát; a Slotora által levont vagy felszámított díjat, jutalékot vagy adót (a Slotora nem részesedik abból, amit az ügyfeleid fizetnek — Felhasználási feltételek 4. pont); és ha van ilyen adatunk, annak a számlának az azonosítóját, amelyre a kifizetések érkeztek.
• Miért és milyen jogalapon: hogy elvégezzük a vállalkozások ellenőrzését, amelyet ezek a szabályok előírnak, és benyújtsuk az általuk előírt jelentést. A jogalap jogi kötelezettség teljesítése (a GDPR és az UK GDPR 6. cikk (1) bekezdés c) pontja). Annak a vállalkozásnak, amelyre a szabályok vonatkoznak, ezeket az adatokat jogszabály alapján meg kell adnia. Ha a szabályok előírják, és az adatok az emlékeztetőink után is hiányoznak, a fiók egyes funkcióit korlátoznunk kellhet, amíg meg nem adod őket; mielőtt bármi változna, szólunk.
• Ki kapja meg: az Egyesült Királyságban, Lengyelországban, Írországban, Németországban vagy Ausztriában illetőséggel rendelkező vállalkozásnál az Egyesült Királyság adóhatósága (HM Revenue & Customs, HMRC); a Magyarországon vagy Romániában illetőséggel rendelkező vállalkozásnál a Nemzeti Adó- és Vámhivatal (NAV), mert a Slotora, mint az Unión kívül letelepedett platformüzemeltető, Magyarországon regisztrál a DAC7 szerint. Az adóhatóságok közötti automatikus információcsere keretében az adat ezután eljut annak az országnak az adóhatóságához, ahol a vállalkozás illetőséggel rendelkezik. Senki máshoz: marketingre nem használjuk, semmilyen AI-modellhez nem kerül, és az ügyfélszolgálati csevegésben sem jelenik meg.
• Hogyan védjük: az adóazonosítót és a születési dátumot titkosítjuk, mielőtt az adatbázisunkba kerülnek, csak maszkolva jelenítjük meg (például ****1234), kivéve a Slotora jelentés elkészítésére jogosult munkatársainak, és minden megtekintésüket és módosításukat naplózzuk.
• Meddig őrizzük: ameddig a HMRC és a NAV nyilvántartási szabályai előírják — az egyesült királyságbeli szabályok szerint annak az évnek (a jelentési időszaknak) a végétől számított öt évig, amelyre az adat vonatkozik —, és mindenképp a fiók fennállása alatt. A fiók törlése nem törli azt, amit ennyi ideig meg kell őriznünk. A fiók törlése után a vállalkozás adóprofilját annak az utolsó jelentési évnek a végétől számított öt év elteltével töröljük, amelyre vonatkozik, vagy ha egyetlen évről sem tettünk jelentést, a fiók törlésétől számított öt év elteltével. A már benyújtott jelentést úgy őrizzük meg, ahogy benyújtottuk: az adataid későbbi változása nem írja át, a javítást pedig új jelentésként nyújtjuk be.
• A te példányod: minden évről, amelyről egy vállalkozásról adatot jelentünk, a következő év január 31-ig megküldjük a vállalkozásnak a jelentett adatok másolatát. Az, hogy egy vállalkozásról adatot jelentünk, önmagában nem jelenti, hogy további adót kell fizetned: ez a foglalásokról szóló adat, nem adómegállapítás.

3h. A Bolt: mit rögzítünk, amikor használod

A Bolt az adminodban és az appban partnerboltok termékeit és ajánlatait mutatja; a vásárlás a partnernél, a partner saját weboldalán történik. Hogy működtetni tudjuk a Boltot, és lássuk, hasznos-e, rögzítjük, mi történik benne — első félként, maga a Slotora, a saját felhasználóinkról. Ehhez nem használunk külső követőt, és semmit nem tárolunk az eszközödön.

• Amit rögzítünk: hogy megnyitottátok a Boltot, egy kategóriát, egy terméket vagy egy partner oldalát; egy keresést azzal, amit beírtatok, és hogy hány terméket talált; mely termékkártyák jelentek meg a képernyőn; hogy megjelent az exkluzív kedvezmények sávja vagy a pénzügyi oldal; hogy kimásoltatok egy kedvezménykódot (a partnert jegyezzük fel, a kódot soha); hogy megnyomtátok egy partnerhez vivő gombot; és hogy a Bolt nyitásáról szóló értesítés megjelent, bezártátok vagy megnyomtátok.
• Mellette: a vállalkozásod, az országa és a szakmája, a belépés szerepköre (tulajdonos, adminisztrátor, vezető, munkatárs), hogy a weboldalon vagy az appban történt, az appnál a verziója és hogy iOS vagy Android, valamint a belépéshez tartozó álnevesített kulcs — egy titkos kulccsal képzett hash, amelyet csak a Slotora ismer. Ez soha nem a fiókazonosítód, a neved vagy az e-mail-címed, és azt teszi lehetővé, hogy ne csak azt lássuk, hány vállalkozás, hanem azt is, hány ember használja a Boltot.
• A nyilvános Bolt-oldalak: ha valaki bejelentkezés nélkül olvassa őket, ugyanezeket a lépéseket rögzítjük vállalkozás, kulcs és az olvasó eszközére vagy kapcsolatára vonatkozó bármilyen adat nélkül; a keresőrobotokat és a linkelőnézeteket egyáltalán nem rögzítjük. Ha be vagy jelentkezve, amit ott csinálsz, a fentiek szerint rögzítjük.
• Átlépés egy partnerhez: a partnerhez vivő link először a saját átirányítónkon megy át, amely a fentiek szerint rögzíti a kattintást, azzal a termékkel együtt, amelyre szólt. A partner affiliate hálózata egy hivatkozást kap erre a kattintásra, hogy meg tudja mondani, melyik kattintásból lett vásárlás — a nevedet, az e-mail-címedet vagy a fiókazonosítódat soha nem kapja meg. Innentől a partner weboldalán vagy: ott a partner saját adatvédelmi tájékoztatója és sütiszabályai érvényesek, és a partner vagy az affiliate hálózata rögzítheti a látogatásodat és a vásárlásodat, hogy a Slotorához rendelje.
• Miért: hogy működtessük és fejlesszük a Boltot — mely kategóriákat nyitják meg, mit keresnek és nem találnak, mely partnerek hasznosak —, és hogy a partnerek hálózatai által küldött jutalékkimutatásokat összevessük azokkal a kattintásokkal, amelyekből a jutalék keletkezett. Ezeket az adatokat nem adjuk el, nem használjuk hirdetésre, és nem adjuk át a partnereknek, hogy mit néztél meg.
• Jogalap: jogos érdekünk a Bolt működtetése és fejlesztése, valamint a jutalékok partnerekkel való elszámolása (GDPR és UK GDPR 6. cikk (1) bekezdés f) pont). Úgy ítéljük meg, hogy ez nem írja felül az érdekeidet: a vállalkozásod egy üzleti eszközt használ a saját adminjában, a személyt csak egy álnevesített kulcs képviseli, és semmi nem jut el külső követőhöz.
• Meddig: a Boltban történteket 400 napig őrizzük (nagyjából tizenhárom hónapig, hogy egy hónap összevethető legyen az egy évvel korábbival), a partnerekhez vivő kattintásokat 24 hónapig, mert a jutalékot a vásárlás után hónapokkal erősítik meg vagy vonják vissza; utána a napi takarítás törli őket. Ha a fiókodat töröljük, ezek az adatok elveszítik a kapcsolatukat a vállalkozásoddal, és a kulcs többé senkihez nem vezethető vissza.
• Tiltakozás: bármikor tiltakozhatsz ez ellen az adatkezelés ellen (9. pont), ha írsz a(z) hello@slotora.io címre. Ekkor töröljük a vállalkozásodhoz és a kulcsodhoz kapcsolódó Bolt-adatokat, kivéve, ha egy kattintást egy még nyitott jutalék elszámolásához meg kell őriznünk. Amíg nem nyitod meg a Boltot, rólad semmit nem rögzítünk benne.

3i. Slotora Courses: az oktatóktól vásárolt kurzusok

A Slotora Courses-ban szépségipari oktatók online kurzusokat árulnak — videós, mentorált és élő kurzusokat —, te pedig a Slotorán veheted meg és nézheted őket. Ez a pont rólad szól, ha kurzust veszel vagy tanulsz, és arról is, aki bejelentést küld nekünk egy kurzusról vagy egy értékelésről. A Slotora üzemeltetője: Belavin Limited, (cégjegyzékszám: 16735157), 6 Salstar Close, Birmingham, B6 4PP, United Kingdom (1. pont); bármivel kapcsolatban, ami itt áll, írj a(z) hello@slotora.io címre.

• Ki miért felel. Minden kurzust az oktató árul, a saját nevében: a fizetés az ő saját Stripe-fiókjára érkezik, és a számla is az övé. A tőle való vásárlásod — hogy mit vettél, mennyiért, a számla és a rajta szereplő számlázási adatok — tekintetében Ő az adatkezelő, a Slotora pedig az ő megbízásából, az ő utasításai szerint kezeli ezeket az adatokat, ahogy a 2. pont a szalonok ügyfeleiről leírja. Azoknak a tanulóknak a listája is kizárólag az övé, akik a hírleveleit kérték. A Slotora saját jogán adatkezelő a Slotora Courses-belépésed és a könyvtárad, a platformunkon a kurzusokban végzett tevékenységed, a szolgáltatás biztonsága és a visszaélések megelőzése, a kurzusokról és értékelésekről szóló bejelentések és az azokról hozott döntéseink, valamint a saját adó- és számviteli nyilvántartásaink tekintetében. Ha egy kurzust maga a Slotora árul (ma ilyen nincs: minden kurzust az oktatója árul), annak a vásárlásnak is a Slotora az adatkezelője.
• Amit kezelünk. A belépésed: az e-mail-címed, a neved, ha megadod, a nyelved és az országod, mikor jött létre a fiókod és mikor jártál utoljára nálunk; a belépéshez e-mailben küldött link egyszer és 30 percig működik, és csak egy ujjlenyomatát tároljuk; a belépés egyetlen sütit állít be (slotora_course_student) 30 napra. A vásárlásaid: mit vettél kitől, az árat, a kedvezményt, az áfakezelést, az országodat, cég vásárlónál a közösségi adószámot, a számlázási címet, amelyre a számla szól, a részleteket, a fizetéseket, a visszatérítéseket és elállásokat, az elállási jogodról bejelölt négyzetet (a szöveg változatával, nyelvével és időpontjával), az IP-címed és a kártyád országát (amit az áfaszabályok a tartózkodási helyed igazolásául kérnek) és a Stripe azonosítóit; a kártyaadataid a Stripe-hoz kerülnek, hozzánk soha. A tanulásod: hol tartasz az egyes leckékben, a kvízválaszaid és eredményeid, az élő alkalmak, amelyekhez csatlakoztál, a beadott munkáid és fotóid és az oktató visszajelzése, a tanúsítványaid (aki ismeri egy tanúsítvány számát, ellenőrizheti, és látja a rajta szereplő nevet és kurzust), valamint az értékeléseid, amelyek a keresztneveddel és a vezetékneved kezdőbetűjével nyilvánosak, és az oktató nyilvános válasza. Bejelentések: ha bejelentesz egy kurzust vagy egy értékelést, a neved, az e-mail-címed, az ok, amit írtál, és a döntésünk. Hozzájárulások: minden alkalom, amikor feliratkozol egy oktató hírlevelére vagy leiratkozol róla, az időponttal, a látott szöveggel, az IP-címeddel és a böngésződdel. A neked küldött levelek: melyik levél, a tárgya és mikor ment ki.
• Miért és milyen jogalapon. Hogy megvehesd és elvégezhesd a kurzust — belépés, könyvtár, videók, haladás, beadandók és visszajelzés, tanúsítványok, élő alkalmak, értékelések: szerződés teljesítése (GDPR és UK GDPR 6. cikk (1) bekezdés b) pont). Hogy megőrizzük az eladás nyilvántartását és a számlát, amelyet az adó- és számviteli jogszabályok előírnak, az országodra vonatkozó igazolással együtt: jogi kötelezettség (6. cikk (1) bekezdés c) pont). Hogy kezeljük a jogellenes tartalomról szóló bejelentéseket, és rögzítsük a moderálási döntéseinket és azok indokait, ahogy az uniós digitális szolgáltatásokról szóló rendelet (DSA) előírja: jogi kötelezettség (6. cikk (1) bekezdés c) pont). Hogy a szolgáltatás biztonságos legyen és megakadályozzuk a visszaéléseket — korlátozzuk az ismételt próbálkozásokat a fizetésnél és a belépésnél, és az e-mail-címed megjelenik a videón, amelyet nézel, hogy egy fizetős leckét ne adjanak tovább —, valamint hogy egy későbbi igény esetére megőrizzük a bejelölt négyzet igazolását: a mi és az oktató jogos érdeke a biztonságos szolgáltatáshoz és a jogi igények elleni védekezéshez (6. cikk (1) bekezdés f) pont). Egy oktató hírlevele: csak ha bejelölöd a hozzá tartozó négyzetet, a hozzájárulásod alapján (6. cikk (1) bekezdés a) pont); ennek a listának az oktató az adatkezelője, a leveleit a Slotora küldi el helyette, és a hozzájárulásodat bármikor visszavonhatod az ilyen levelek mindegyikében lévő linkkel. Németországban és Ausztriában csak akkor kerülsz fel a listára, ha az e-mailben küldött linkkel megerősíted.
• Meddig. A belépésed, a könyvtárad és a tanulásod addig marad meg, amíg megtartod a Courses-fiókodat — magától nem jár le —, és a fiók törlésével megszűnik. A beadott fotóidat automatikusan töröljük 90 nappal azután, hogy az adott kurzushoz való hozzáférésed véget ért, kivéve, ha bizonyítékként vissza kell tartanunk őket (vita a munkáról, kártyás vitatás vagy hatósági megkeresés miatt); az írásos megjegyzésed és a visszajelzés a fiókodnál marad. Az eladás nyilvántartását és a számlát addig őrizzük, ameddig az adó- és számviteli jogszabályok az eladótól megkövetelik — például az Egyesült Királyságban hat, Magyarországon nyolc évig. A bejelentést és a róla hozott döntésünket annak nyilvántartásaként őrizzük, hogyan jártunk el; a hozzájárulásokat annak igazolásaként, hogy mihez és mikor járultál hozzá. Az ismételt próbálkozások számlálói az IP-címedet és az e-mail-címed egyirányú hash-ét tartalmazzák, magát a címet soha, és a lejáratuk utáni éjjel töröljük őket.
• Az adataid, magad intézve. Bejelentkezve nyisd meg a slotora.io/courses/my/data oldalt: ott egyetlen fájlban letöltheted mindazt, amit a Slotora Courses az e-mail-címedről tárol, és törölheted a Courses-fiókodat. Ha nem tudsz bejelentkezni (a belépési linket csak az kapja, akinek van még nyitott kurzusa), ha úgy vásároltál, hogy soha nem jelentkeztél be, vagy ha bejelentést küldtél nekünk, írj a(z) hello@slotora.io címre, és ugyanezt megtesszük helyetted. Egy oktatótól való vásárlásnál az oldal az ő nevében is teljesíti a kérésedet; neki közvetlenül is írhatsz. A 9. pontban felsorolt többi jogod itt is megillet.
• Amit a törlés megtart. Töröljük a belépésedet, a hozzáférésedet minden kurzushoz, a haladásodat, a beadott munkáidat és fotóidat, a tanúsítványaidat, a kvízválaszaidat, az élő alkalmakon való részvételedet, a klubtagságaidat és az értékeléseidet. Ami jogszabály szerint kötelező, megmarad: minden már kiállított számla, pontosan úgy, ahogy kiállították, és az eladó által megőrzendő számviteli adatok — egy már számlázott rendelésnél ide tartozik a számlázási cím is. Minden vásárlás eladási nyilvántartásként marad meg, az e-mail-címed és a hozzád vezető kapcsolat nélkül. A nekünk küldött bejelentés a neved és az e-mail-címed nélkül marad meg a nyilvántartásunkban (és a szövege nélkül, ha elutasítottuk). A hozzájárulásaid igazolásként megmaradnak, az IP-címed és a böngésződ nélkül, egy bejegyzéssel a törlésről, hogy egy régi igen soha ne éledhessen fel újra. Minden mást, ami rólad szól, törlünk vagy anonimizálunk. A kifizetett kurzusok többé nem nyílnak meg.
• Amikor a törlésnek várnia kell. Néhány dolognak előbb be kell fejeződnie, és mindegyiknek megvan a maga vége: egy elkezdett fizetés még 24 óráig teljesülhet; egy klubtagság addig fut, amíg le nem mondod (a klubod oldalán megteheted) vagy véget nem ér; egy részletfizetés az utolsó részlet kifizetéséig vagy a részletfizetés lemondásáig; egy kártyás vitatás a lezárásáig; a bizonyítékként visszatartott munka a visszatartás dátumáig; a még kiállítás alatt álló számla a kiállításáig. Az oldal megmondja, melyikről van szó. A kérésedet rögzítjük, és automatikusan teljesítjük, amint semmi nem áll az útjában. Ha 30 nap után is vár (ha számlára vár, 7 nap után), a Slotora megvizsgálja, és a GDPR által megengedett határidőn — egy hónapon (12. cikk (3) bekezdés) — belül válaszol neked.
• Ki kapja meg, és hol. Az oktató, akitől vásároltál, látja, mit vettél, az e-mail-címedet és a tanulásodat az ő kurzusában — a kártyaadataidat soha; a számláját azon a számlázó szolgáltatón keresztül állítja ki, amelyet ő maga köt össze a saját fiókjával. A fizetést a Stripe kezeli, az oktató Stripe-fiókján. A videókat a Bunny Stream (bunny.net) tárolja, egy szlovéniai, tehát uniós szolgáltató: ott vannak az oktató videói, és amikor nézed őket, a böngésződ a Bunny szervereiről tölti be a lejátszót és a videót, amelyek — mint bármely weboldal — látják az IP-címedet; a Bunny egy korlátozott ideig érvényes címet kap a leckéhez, a nevedet vagy az e-mail-címedet soha. Az élő alkalom azon a videohívás-szolgáltatáson zajlik, amelynek linkjét az oktató megadja, annak saját feltételei szerint. A neked szóló leveleinket a Resend küldi ki, a többi szolgáltatónkat a 6. pont sorolja fel. A Stripe és a Resend az Egyesült Államokban is kezel adatot; ezekre a továbbításokra a 7. pontban írt garanciák vonatkoznak.
• Kérdések és panasz. Írj nekünk a(z) hello@slotora.io címre, vagy az uniós képviselőnknek: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Bécs, Ausztria (1. pont). A képviselőnket – az adatvédelmi jogaid gyakorlásához is – a Prighter nekünk szóló oldalán éred el: https://app.prighter.com/portal/18703347489. Panaszt tehetsz az Egyesült Királyság adatvédelmi hatóságánál (ICO, ico.org.uk), ahol a Slotora 00014129250 nyilvántartási számon szerepel, vagy annak az országnak az adatvédelmi hatóságánál, ahol élsz vagy dolgozol — a magyar, a lengyel és a román hatóságot a 9. pont nevezi meg.

4. Az adatkezelés jogalapjai

• Szerződés teljesítése (GDPR 6. cikk (1) b): a fiók és a foglalások működtetése.
• Jogos érdek (6. cikk (1) f): a szolgáltatás biztonsága, fejlesztése, visszaélés-megelőzés, valamint a Bolt működtetése és a jutalékok partnerekkel való elszámolása (3h. pont).
• Jogi kötelezettség (6. cikk (1) c): pl. számviteli kötelezettségek fizetős csomagnál, és a platformok adóügyi adatszolgáltatása (3g. pont).
• Hozzájárulás (6. cikk (1) a): ahol külön kérjük (pl. nem feltétlenül szükséges kommunikáció).

5. Mire használjuk

Kizárólag a szolgáltatás nyújtására: szabad időpontok megjelenítése, foglalások létrehozása, tranzakciós emailek (visszaigazolás, emlékeztető, lemondás, várólista) küldése, a Nitának feltett kérdéseknél pedig a válaszai javítására és arra, hogy segíteni tudjunk, ha az ügyfélszolgálathoz fordulsz (3. pont). Nem adunk el adatot, és harmadik feles hirdetésmérést csak a hozzájárulásoddal futtatunk (10. pont).

6. Címzettek és adatfeldolgozók

Bizalmasan kezeljük az adatokat; alvállalkozó adatfeldolgozóink: Neon (adatbázis-tárhely, EU/London), Netlify (alkalmazás-tárhely/CDN), Resend (tranzakciós email), BulkGate (SMS, kizárólag ha bekapcsolod), Twilio (a bejövő szám, amire az ügyfeleid válaszolhatnak, a tartalék útvonal, ha egy SMS a BulkGate-en nem megy ki, és az a telefonvonal, amit a telefonos AI recepciós vesz fel), Retell AI (a telefonos AI recepciós — ha egy vállalkozás bekapcsolja, a Retell veszi fel a telefont a vállalkozás nevében, tehát mindenki hangját kezeli, aki telefonál, azokét is, akik soha nem nyitottak meg egy Slotora-oldalt; írásos összefoglalót ad vissza a hívásról, hangfelvételt nem őrzünk; a hívó telefonszámát 90 nap után töröljük a hívás adataiból, magát a hívásbejegyzést pedig egy év után), Zadarma (a helyi telefonszám, amelyet a telefonos AI recepciós Magyarországon, Romániában, Lengyelországban és Írországban felvesz — a szám a vállalkozás nevére szól, ezért a Zadarma megkapja a vállalkozás cégiratait és lakcím- vagy címigazolását, és minden hívás erre a számra a Zadarma hálózatán át jut el az AI recepcióshoz, a hívó telefonszámával és hangjával együtt; európai szolgáltató), Cloudflare (Turnstile, a robotszűrő a belépésnél, a regisztrációnál, a foglalóoldal vendégcsevegőjében és néhány nyilvános űrlapon — a látogató IP-címét és böngészőjellemzőit látja, azt soha, amit az űrlapba ír), Google Firebase (mobil push értesítés), Google (Gemini AI — a Slotora AI-funkciói mögötti modell. Ennyi jut el hozzá: amit te vagy a csapatod beír vagy lefényképez egy általad indított funkcióhoz — poszt, kampány, a foglalóoldal leírása, Nitának feltett kérdés, plakát (rajta a saját fotóddal, ha hozzáadod; a szabad időpontos plakáton a szabad időpontjaiddal is), a házirended fotója, vagy a papír előjegyzési naptárad lefényképezett oldala, amelyen az oda írt ügyfélnevek, telefonszámok és kezelések szerepelnek (a fotót kiolvassuk, és nem őrizzük meg); a hangos beállításnál felmondott válaszaid: a hangfelvételt a Google (Gemini) adatfeldolgozóként leírja, a felvételt a leírás után azonnal töröljük, és sehol nem tároljuk; a leírt szöveget csak a beállításod összeállítására használjuk; a foglalóoldalad saját szövegeinek fordítási vázlata; a kérdések, amelyeket a vendégeid a foglalóoldalad vendégcsevegőjébe írnak, amíg a csevegés be van kapcsolva, a szolgáltatásaiddal, áraiddal, nyitvatartásoddal, címeddel és szabad időpontjaiddal együtt; egy foglalóoldal leírása, amelyet mi magunk, kérés nélkül fogalmazunk meg abból, ami az oldalon már nyilvánosan látszik — név, szakma, település, szolgáltatások és árak; egy Facebook-csoportban nyilvánosan írt hozzászólás, amikor a Slotoráról írunk a szerzőjének; és automatikusan egy beszállító neve, akitől a szalontulajdonosok elmondásuk szerint vásárolnak, hogy a modell megtalálja a beszállító weboldalát. A Slotorában tárolt ügyféladatokat — neveket, elérhetőségeket, jegyzeteket, allergiákat és a kérdőívek válaszait — soha nem kapja meg. Semmit nem használ a Google a modelljei tanítására), Mollie (fizetésfeldolgozás azoknak a vállalkozásoknak, amelyek a Mollie-t választják — akkor, ha egy ilyen vállalkozás a Slotorán keresztül, a saját Mollie-fiókjával fogad fizetést az ügyfeleitől; Mollie B.V., Keizersgracht 121, 1015 CJ Amsterdam, Hollandia, holland kereskedelmi kamarai szám: 30204462, a De Nederlandsche Bank által engedélyezett és felügyelt elektronikuspénz-kibocsátó intézmény; uniós szolgáltató, így az adatok nem hagyják el az Európai Uniót), és Stripe (fizetés — akkor is, ha egy vállalkozás a Slotorán keresztül fogad kártyás fizetést az ügyfeleitől, és külön akkor is, ha fizetős csomagra fizet elő). Mindegyik adatfeldolgozási szerződés alapján — a legtöbb esetben a szolgáltató általános feltételei szerint, amelyeket a fiók megnyitásakor elfogadtunk —, és csak a szolgáltatás működtetéséhez szükséges mértékben kezel adatot. A foglalóoldal térképét az OpenStreetMap rajzolja: a tű elhelyezéséhez a vállalkozás címét küldjük el az OpenStreetMapnek, ügyfélét soha, a látogató böngészője pedig az OpenStreetMap szervereiről tölti be a térképet, amelyek — mint bármely weboldal — látják az IP-címét. További címzettekkel nem mi, hanem maga a vállalkozás szerződik, saját fiókkal és saját szerződéssel, és addig nem kapnak semmit, amíg a vállalkozás össze nem köti őket: a Meta (Facebook, Instagram és WhatsApp — egy WhatsApp-emlékeztető viszi az ügyfél nevét és telefonszámát), a számlázó szolgáltató (Számlázz.hu, Billingo, Xero vagy QuickBooks — a számlán szerepel az ügyfél neve és címe), a Google (Google Naptár — kizárólag akkor, ha egy munkatárs a saját Google-fiókját összeköti; a bejegyzés, amit a Slotora a naptárába ír, megnevezi az ügyfelet és a lefoglalt szolgáltatást, a részleteket pedig a 3b–3d. pont tartalmazza), az Apple vagy más naptárszolgáltató (iCloud-naptár vagy más CalDAV-szolgáltatás — kizárólag akkor, ha egy munkatárs a saját naptárát egy általa a Slotorának létrehozott jelszóval összeköti; ugyanazokat a foglalás-bejegyzéseket kapja, a részleteket a 3e. pont tartalmazza), valamint a Microsoft (Outlook / Microsoft 365 naptár — csak ha a Slotora már felkínálja ezt a kapcsolatot, és kizárólag akkor, ha egy munkatárs a saját Microsoft-fiókját összeköti; lásd a 3e. pontot). Adóhatóság kizárólag a 3g. pontban leírt adatokat kapja meg. A Bolt partnereinek affiliate hálózatai kizárólag a 3h. pontban leírt kattintás-hivatkozást kapják meg. A Slotora Courses ezen felül a Bunny Streamet használja adatfeldolgozóként (videótárhely, uniós szolgáltató) — 3i. pont.

7. Nemzetközi adattovábbítás

Az adatokat elsődlegesen EU/EGT és az Egyesült Királyság területén tároljuk. Ahol adattovábbítás történik, azt megfelelőségi határozat vagy az Európai Bizottság általános szerződési feltételei (SCC), illetve az UK IDTA biztosítja.

8. Megőrzés és törlés

Az adatokat a fiók aktív ideje alatt őrizzük. Törlést a(z) hello@slotora.io címen kérhetsz; a kérést 30 napon belül teljesítjük. Amit jogszabály előír, azt pontosan a törvényi ideig őrizzük meg, tovább nem: annak a nyilvántartása, hogy mit adtunk el neked — a teljesítés, az ország és az adózás módja —, az ügylet pénzügyi évének végétől számított hat évig marad meg, mert az egyesült királyságbeli adónyilvántartásra ennyi vonatkozik. A fiók törlése ezeket a számokat nem törli, de kiveszi belőlük a személyazonosságodat mindenütt, ahol a nyilvántartásnak nincs rá szüksége. Egy kivétel van: az uniós eladás, ahol azért nem számítunk fel áfát, mert azt fordított adózással te vallod be — ilyenkor a közösségi adószámod és a számlán szereplő cégnév az igazolás arra, hogy miért nem, ezért ugyanannyi ideig megőrizzük. Ha a fiókod törlésekor bejelölöd a „Szóljatok, ha ez megoldódik” négyzetet, az email-címedet kizárólag erre az egy célra őrizzük meg: hogy egyszer megírjuk, foglalkoztunk azzal, amit jeleztél. Ennek az egy levélnek az elküldése után legfeljebb 30 nappal, de mindenképp legkésőbb a bejelöléstől számított 12 hónap elteltével töröljük; korábbi törlést a(z) hello@slotora.io címen kérhetsz. A Nitának az adminban feltett kérdéseket és a válaszait 365 napig őrizzük, utána töröljük. A platformok adóügyi adatszolgáltatásához kezelt adatokat a 3g. pontban írt ideig őrizzük. A Boltban történteket 400 napig, a partnerekhez vivő kattintásokat 24 hónapig őrizzük (3h. pont). A Slotora Courses adatait a 3i. pontban írt ideig őrizzük.

9. Az érintett jogai

• Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás.
• Hozzájárulás bármikori visszavonása (a visszavonás előtti kezelés jogszerűségét nem érinti).
• Panasz a felügyeleti hatóságnál: Magyarországon a NAIH (naih.hu), az Egyesült Királyságban az ICO (ico.org.uk), Lengyelországban az UODO (uodo.gov.pl), Romániában az ANSPDCP (dataprotection.ro).

10. Sütik

A feltétlenül szükséges sütik — a bejelentkezési munkamenet és a nyelvi beállítás — mindig működnek. A saját marketingünket mérő semmit nem írunk, mielőtt válaszolnál az oldal alján lévő sávra — egy szalon ajánlókódját sem. Ha olyan linket nyitottál meg, amelyben van ilyen kód, a válaszodig csak a megnyitott lap tartja meg; sütivé (ref, 7 nap) csak akkor válik, ha a méréshez hozzájárulsz, elutasításkor pedig eldobjuk. A kódot, amellyel regisztrálsz — egy szalonét vagy egy oktatóét —, ehelyett a fiókodnál őrizzük, mert ez dönti el, kinek jár az elismerés a regisztrációdért. A sáv két külön kérdést tesz fel. A „Csak a mérést” a Google Analyticset tölti be, semmi mást. A „Mindet elfogadom” ezen felül engedélyezi a Meta hirdetési pixelét, és megengedi a Google címkéjének, hogy hirdetési azonosítót tároljon — így látjuk, melyik hirdetésünk hozott olyan szalont, amelyik tényleg regisztrált. Ha elutasítod, vagy egyszerűen figyelmen kívül hagyod a sávot, egyik sem töltődik be. A Slotora appban a sáv csak az „Elutasítom” és a „Csak a mérést” lehetőséget kínálja: ott hirdetésmérésről nem kérdezünk, és a Meta-pixel az appban soha nem töltődik be. A Google Analytics a marketingoldalon és a szalon adminfelületén fut; a Meta-pixel a marketingoldalon, a regisztrációs és a belépési oldalon, valamint egyszer azon az oldalon, amely az új szalon létrejöttét nyugtázza. A szalonok saját foglalóoldalain egyik sem fut. Részletek a Süti szabályzatban. Ha hozzájárultál a hirdetésméréshez — a „Mindet elfogadom” gombbal vagy a regisztrációs űrlap alatti jelölőnégyzettel —, a szerverünk is jelenti a Metának a regisztrációdat, majd a szalonod létrehozását (az appban is): az e-mail-címedet titkosítva (hashelve), olvasható formában soha, az IP-címedet, a böngésződ adatait, a Meta saját sütiazonosítóit (_fbp, _fbc), az oldalt, az időpontot és az esemény hivatkozási számát — a nevedet soha. A Google Analyticsnek azt jelenti, hogy létrejött egy szalon, a böngésződ _ga-azonosítójával. Ha csak később mondasz igent, akár az adminfelületen, az azt megelőző hét napban történt regisztrációt és szalonlétrehozást akkor jelentjük. Mindez kizárólag azért, hogy a Meta és a Google felismerje: a regisztráció az egyik hirdetésünkből jött.

11. Gyermekek

A szolgáltatás vállalkozásoknak szól, nem 16 év alattiaknak. Tudatosan nem gyűjtünk gyermekektől adatot.

12. Biztonság

Titkosított kapcsolat (HTTPS), jelszó-hash, hozzáférés-korlátozás és rendszeres mentés védi az adatokat.

13. Hatósági adatkérések

Ha hatóság kéri személyes adat kiadását, előbb megvizsgáljuk, hogy a kérés jogszerű-e és ránk nézve kötelező-e, és a jogellenesnek vagy túlterjeszkedőnek tartott kérést megtámadjuk. Csak azt a legszűkebb adatkört adjuk ki, amit a kérés ténylegesen megkíván — soha nem egy teljes fiókot vagy adatbázist azért, mert egyetlen adatot kértek. Minden ilyen kérést, a rá adott választ, a jogi indokolást és az eljárásban részt vevőket dokumentáljuk. Az érintett adatkezelőt értesítjük, kivéve ha ezt jogszabály tiltja.

14. Módosítások

A tájékoztatót frissíthetjük; a lényeges változásokról értesítünk. Utolsó frissítés: 2026. október 13..