Ez a StilHub Adatvédelmi Szabályzata: milyen adatokat gyűjtünk, miért, milyen jogalapon és kikkel osztjuk meg őket, röviden és érthetően, az (EU) 2016/679 Rendelettel (GDPR) összhangban.
Utolsó frissítés: 2026. július
A StilHub Platformon keresztül feldolgozott személyes adatok kezelője a MEDIASTAGE S.R.L., székhelye str. Timiș nr. 81B, Giroc falu, Giroc község, Temes megye, CUI 55259305, bejegyezve a Cégjegyzékbe J2026045379002 szám alatt, e-mail: [email protected] (a továbbiakban: „mi" vagy „StilHub").
Elkötelezettek vagyunk az Ön adatainak védelme mellett, összhangban az (EU) 2016/679 Rendelettel (GDPR) és az alkalmazandó román jogszabályokkal. Jelen szabályzat elmagyarázza, milyen adatokat gyűjtünk, miért, milyen jogalapon, kikkel osztjuk meg őket, és milyen jogai vannak Önnek.
Adatkezelői szerepkörök: A StilHub adatkezelő a Platform működéséhez szükséges adatok tekintetében (fiókok, foglalások, fizetések, kommunikáció). Minden Szalon független adatkezelő a saját ügyfeleinek a panelen keresztül kezelt adatai tekintetében (pl. manuálisan hozzáadott ügyfelek, saját SMS-kampányok); ezen műveletek tekintetében a StilHub a Szalon adatfeldolgozójaként jár el.
A Platform használatának módjától függően a következőket dolgozzuk fel:
| A feldolgozás célja | Jogalap |
|---|---|
| A szolgáltatás nyújtása (fiók létrehozása, foglalások, fizetések, rendelések, bérletek, tranzakciós kommunikáció) | A szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). |
| Telefonszám SMS-en keresztüli ellenőrzése hamis fiókok megelőzésére | Jogos érdek és a szerződés teljesítése. |
| Jogi kötelezettségek (számlázás, könyvelés, e-Számla, fiskális dokumentumok megőrzése) | Jogi kötelezettség (6. cikk (1) bek. c) pont). |
| Biztonság, csalás megelőzése és a szolgáltatás fejlesztése (beleértve a használati statisztikákat) | Jogos érdek (6. cikk (1) bek. f) pont). |
| Marketingkommunikáció és elemzési sütik (pl. hírlevél, kampányok, Google Analytics) | Hozzájárulás (6. cikk (1) bek. a) pont), amelyet bármikor visszavonhatsz. |
Nem adjuk el, és nem bérbe az Ön adatait. Csak a működéshez szigorúan szükséges szolgáltatókkal („adatfeldolgozókkal") osztjuk meg, akik szerződéses adatfeldolgozási megállapodások (DPA) alapján és kizárólag utasításaink szerint dolgozzák fel őket:
| Szolgáltató | A feldolgozás célja |
|---|---|
| Stripe | kártyás fizetések feldolgozása (ügyfél → szalon). |
| Netopia mobilPay | a szalonok StilHub felé irányuló előfizetési fizetéseinek feldolgozása. |
| Oblio | számlák kiállítása és e-Számla (ANAF). |
| BulkGate | SMS-üzenetek küldése (ellenőrző kódok, emlékeztetők, kampányok). |
| Twilio SendGrid | e-mailek küldése (visszaigazolások, emlékeztetők, értesítések). |
| Expo | push-értesítések kézbesítése az alkalmazásba. |
| bejelentkezés Google-fiókkal (opcionális), Google Analytics (csak hozzájárulással) és az adatbázis biztonsági mentéseinek biztonságos tárolása. | |
| Tárhelyszolgáltató | az infrastruktúra, amelyen a Platform fut. |
Emellett adatokat közölhetünk hatóságokkal, amennyiben azt törvény írja elő. A Szalonok hozzáférnek az általuk kapott foglalások és rendelések teljesítéséhez szükséges adatokhoz (pl. a foglaló ügyfél neve és telefonszáma).
Egyes szolgáltatók (pl. Stripe, Google, SendGrid) adatokat az Európai Gazdasági Térségen kívül is feldolgozhatnak (pl. Amerikai Egyesült Államok). Ilyen esetekben az adattovábbítás a GDPR-ban előírt biztosítékok alapján történik, az Európai Bizottság által jóváhagyott általános szerződési feltételek és/vagy megfelelőségi mechanizmusok (pl. EU - US Data Privacy Framework) alapján, hogy az adatok egyenértékű szintű védelemben részesüljenek.
A weboldal működéséhez elengedhetetlen sütiket használunk (bejelentkezés, nyelvi preferenciák, hozzájárulás megjegyzése), ezek nem igényelnek hozzájárulást. A elemzési sütiket és technológiákat (lásd a 8. szakaszt) csak az Ön hozzájárulása után, amelyet az első látogatáskor megjelenő sávban fejezel ki. Elfogadhatod, vagy választhatod a „csak lényegesek" opciót, a hozzájárulást pedig bármikor visszavonhatod a sütik böngészőből való törlésével vagy a sáv újbóli megjelenítésével. A partnerségi/marketing funkcionális sütik (pl. egy ajánlói kód megjegyzése) elsőfél sütik, kizárólag a megjelölt célra használva.
Annak megértése érdekében, hogyan használják a weboldalt, és annak fejlesztése céljából a Google Analytics 4 szolgáltatást használjuk. Ez az eszköz csak akkor aktiválódik, ha Ön elfogadja az elemzési sütiket a bannerben, addig nem töltődik be, és semmit sem gyűjt. A Google saját adatvédelmi szabályzata szerint, független adatkezelőként/adatfeldolgozóként dolgoz fel olyan adatokat, mint a meglátogatott oldalak, az eszköz típusa és egy (levágott/álnevesített) IP-cím. Bármikor tiltakozhat a hozzájárulás visszavonásával.
Ésszerű technikai és szervezési intézkedéseket alkalmazunk: titkosított kapcsolatok (HTTPS), titkosítva (hash) tárolt jelszavak, korlátozott hozzáférés, adminisztratív műveletek naplózása, biztonságos biztonsági mentések és monitorozás. Egyetlen rendszer sem 100%-ban sebezhetetlen; az Önt érintő esetleges incidens esetén a jogi kötelezettségeknek megfelelően tájékoztatjuk.
Önt a következő jogok illetik meg:
E jogok egy részét közvetlenül az alkalmazásból is gyakorolhatja (pl. profil szerkesztése, fiók törlése). Bármely kérés esetén a következő címen léphet velünk kapcsolatba: [email protected] (tárgy: „GDPR kérelem"). Legfeljebb 30 napon belül válaszolunk. Emellett jogod van panaszt tenni a Nemzeti Személyes Adatok Feldolgozását Felügyelő Hatóságnál (ANSPDCP).
A Platform nem szól 16 év alatti személyeknek. Tudatosan nem gyűjtünk ilyen korú kiskorúaktól származó adatokat törvényes képviselőjük hozzájárulása nélkül. Ha tudomásunkra jut, hogy jogalap nélkül dolgoztunk fel ilyen adatokat, azokat töröljük.
Frissíthetjük jelen szabályzatot a szolgáltatások vagy a jogszabályok változásainak tükrözése érdekében; az utolsó frissítés dátuma az elején van feltüntetve. Az adatkezeléssel kapcsolatos bármely kérdés esetén a következő címen léphet velünk kapcsolatba: [email protected].
