Adatkezelési tájékoztató

1. Röviden, mielőtt belekezdenél

Ebben az alkalmazásban két vállalkozás kezeli az adataidat, két külön dologért.

A szalon vagy klinika, amelynek nevében az alkalmazás megjelenik (a továbbiakban: klinika / szalon), kezeli azt, ami hozzá tartozik: milyen kezelést vásároltál, mikor jártál nála, mennyi pontod van, van-e tagságod, milyen értesítést kérsz, és hozzájárultál-e a marketingüzenetekhez. Erről a klinika / szalon ad külön tájékoztatót, amelyet szintén megtalálsz az alkalmazásban.

A Satido a saját nevében csak azt kezeli, ami az alkalmazás működéséhez és biztonságához kell: a fiókodat, a bejelentkezésedet és a technikai naplókat. Ezen felül a saját ügyfélkapcsolatait, például a neki írt megkereséseket.

A nevedet és az e-mail-címedet mindketten kezeljük, de más célra: mi azért, hogy be tudj lépni, a klinika / szalon azért, hogy tudja, ki vásárolt nála és ki jár hozzá.

Ez a tájékoztató a Satido adatkezeléséről szól.

Ha azt szeretnéd tudni, mi történik a kezeléseiddel kapcsolatos adatokkal, olvasd el a klinika / szalon tájékoztatóját.

2. Ki kezeli az adataidat

Adatkezelő: Szegedi Domonkos egyéni vállalkozó Nyilvántartási szám: 62842776 Adószám: 92397437-1-25 Székhely: 3532 Miskolc, Győri kapu 103. E-mail: adatvedelem@satido.app

Adatvédelmi tisztviselő: a GDPR 37. cikke alapján jelenleg nem vagyunk kötelesek kijelölni. Adatvédelmi kérdésekben az adatvedelem@satido.app címen érsz el minket.

3. Mit kezel a Satido

3.1. A fiókod

Adatok: név, e-mail-cím, a jelszavad visszafejthetetlen lenyomata (ha jelszóval lépsz be), a bejelentkezés időpontja, az eszköz típusa. Belépni e-mailben kapott kóddal, jelszóval vagy Google-fiókkal lehet. A bejelentkezést a Clerk szolgáltatás kezeli, a jelszó lenyomatát is ő tárolja. Ha Google-fiókkal lépsz be, a bejelentkezésben a Google is részt vesz.

Miért: hogy be tudj lépni, és hogy a fiókod a tiéd maradjon.

Jogalap: a köztünk létrejött szerződés teljesítése. Ezt a szerződést a felhasználási feltételek elfogadásával kötötted meg.

Meddig: amíg a fiókod él, és a törlés után még 30 napig, hogy a véletlen törlés visszavonható legyen. A törlés klinikánként működik: a bejelentkezési fiókod (Clerk) csak akkor törlődik, ha más klinikánál / szalonnál nincs fiókod.

3.2. Technikai és biztonsági naplók

Adatok: hibaüzenetek, a kérés időpontja, IP-cím, böngészőtípus, sikertelen belépési kísérletek. A hibákat a Sentry hibafigyelő szolgáltatás gyűjti. A Sentryhez nem kerül IP-cím és kérésfejléc, és a küldés előtt az e-mail-címet, a telefonszámot és a kérés tartalmát is kiszűrjük. Az alkalmazás adatbázisa nem tárol IP-címet. A túlterhelés elleni védelem (Upstash) az IP-címet álnevesített formában, legfeljebb 1 óráig kezeli. A bejelentkezési szolgáltató (Clerk) az IP-címet a saját biztonsági naplójában kezeli.

Miért: hogy a hibákat meg tudjuk találni, és hogy észrevegyük, ha valaki jogosulatlanul próbál hozzáférni.

Jogalap: jogos érdek. Ez az érdek az alkalmazás biztonságos és működőképes üzemeltetése.

Meddig: 12 hónap. Az IP-cím a túlterhelés elleni védelemben legfeljebb 1 óráig marad meg.

3.3. Értesítések (a klinika / szalon megbízásából)

Adatok: az eszközöd értesítési azonosítója (push-feliratkozás), és annak jelzése, hogy egy értesítést kiküldtünk.

Miért: hogy meg tudjuk küldeni az értesítéseket, és hogy ne kapd meg kétszer ugyanazt.

Ki kezeli: ezek vendégadatok. Az adatkezelő a klinika / szalon, a Satido adatfeldolgozóként, a klinika / szalon megbízásából kezeli őket, és saját céljára nem használja fel. Az értesítési beállításaid és a marketing-hozzájárulásod is a klinika / szalon adatkezelése. A jogalapot a klinika / szalon tájékoztatója írja le.

Meddig: az értesítési azonosítót leiratkozáskor töröljük. A kiküldött értesítésekről készült napló 24 hónapig marad meg, leiratkozáskor nem törlődik.

3.4. Beolvasott QR-kódok

Adatok: melyik kódot olvasták be, mikor, valamint egy kódolt érték, amiből nem lehet visszafejteni, hogy ki voltál.

Miért: hogy lássuk, melyik plakát vagy szórólap működik.

Jogalap: jogos érdek, a marketinganyagaink hatékonyságának mérése.

Meddig: 12 hónap.

Fontos: a beolvasáskor nem tárolunk IP-címet. Az IP-cím csak egy naponta változó kódolt érték kiszámításához használatos, amelyet másnap már nem lehet összevetni semmivel.

3.5. Panaszkezelés és megkeresések

Adatok: a panaszod vagy e-mailes megkeresésed tartalma, a neved, az elérhetőséged, a válaszunk. A satido.app címekre küldött leveleket az ImprovMX továbbítja, és a Google (Gmail) tárolja.

Miért: hogy megválaszoljuk, és hogy igazolni tudjuk, hogy megválaszoltuk.

Jogalap: panasznál jogi kötelezettség, mert a fogyasztóvédelmi törvény előírja a panaszok megőrzését. Egyéb megkeresésnél jogos érdek: hogy válaszolni tudjunk, és igazolni tudjuk a választ.

Meddig: panasznál 3 év, egyéb megkeresésnél a lezárástól 1 év.

4. Amit a Satido nem kezel a maga nevében

Az alábbi adatok tekintetében a klinika / szalon az adatkezelő, a Satido pedig csak a klinika / szalon utasítására tárolja őket:

• milyen kezelést vagy terméket vásároltál, mennyiért, mikor
• mikor jártál a klinikán / szalonban
• a pontjaid, a jutalmaid, a pénztárcád
• mely kezeléseket és termékeket nézted meg, és mi van a kosaradban (a személyre szabott ajánlatokhoz és a kosár-emlékeztetőhöz)
• a tagságod és annak tartalma
• az értesítési beállításaid, a marketing-hozzájárulásod és az értesítési feliratkozásod (3.3)
• a számlázási neved, címed és cégnél az adószámod, valamint a számláid adatai. Ha a klinika / szalon a számlázó programját az alkalmazáshoz kötötte, ezeket a klinika / szalon utasítására átadjuk a számlázójának, amely a számlát a klinika / szalon nevében kiállítja, és jelenti a Nemzeti Adó- és Vámhivatalnak
• ha a klinika / szalon a webshopját az alkalmazáshoz kötötte, és a „Házhoz kérem” gombbal ott vásárolsz: a webshopba vezető linkben egy azonosítót adunk át, hogy a rendelést hozzád köthessük; a webshop a rendelés adatait elküldi nekünk, és ebből csak a rendelés számát, összegét és állapotát őrizzük meg, a pontjaid jóváírásához. A rendelést, a szállítást és a számlát a webshop kezeli
• az időpontjaid
• az előtte-utána képek, ha ilyen készült

A nevedet, az e-mail-címedet és a telefonszámodat a klinika / szalon is kezeli, a saját céljára: hogy tudja, ki a vendége.

Ezekről a klinika / szalon tájékoztat, és ezekkel kapcsolatban hozzá fordulj.

5. Egészségügyi adat

Az alkalmazásban tárolt adatok egy része egészségügyi adatnak minősül.

Nem azért, mert diagnózist vagy leletet tárolnánk, mert olyat nem tárolunk, hanem azért, mert az, hogy egy konkrét ember milyen kezelést vásárolt, utal az egészségi állapotára.

Ezért ezekre szigorúbb szabályok vonatkoznak:

• kezelésükhöz kifejezett hozzájárulás vagy egészségügyi jogalap kell
• csak te férsz hozzájuk, valamint a klinika / szalon azon munkatársai, akiknek a munkájukhoz szükséges
• a Satido munkatársai csak akkor, ha egy hibát kell megjavítani, és ez naplózásra kerül

Amit kifejezetten nem teszünk: nem adjuk el az adataidat, nem adjuk át hirdetőknek, és nem használjuk fel más klinika / szalon céljaira.

6. Kinek adjuk tovább

Az alkalmazás működéséhez szolgáltatókat veszünk igénybe. Ezek nem rendelkezhetnek szabadon az adataiddal, csak azt tehetik, amire megbízást adtunk.

A pontos és naprakész lista elérhető a satido.app/adatfeldolgozok címen.

A Stripe-ról külön. A bankkártyád adatait sem a Satido, sem a klinika / szalon nem látja és nem tárolja. Azokat közvetlenül a Stripe kezeli.

A számlázó programról külön. Ha a klinika / szalon az alkalmazáshoz kötötte a számlázó programját (például Számlázz.hu vagy Billingo), a számlához szükséges adatokat annak adjuk át. Ezt a szolgáltatót a klinika / szalon választja, és ő szerződik vele; a számla adataival kapcsolatban hozzá fordulj.

7. Külföldre kerülnek az adataid?

Igen, egy részük. A fenti szolgáltatók közül több az Egyesült Államokban működik.

Ez akkor jogszerű, ha a szolgáltató megfelelő védelmi szintet biztosít. A legtöbb szolgáltató az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított tagja; ez az Európai Bizottság megfelelőségi határozatán alapul. Ahol nem, ott a Bizottság által elfogadott általános szerződési feltételekre (SCC) támaszkodunk.

A pontos jogalapot szolgáltatónként a satido.app/adatfeldolgozok címen tesszük közzé.

8. Sütik és nyomkövetés

8.1. Amit használunk

Az alkalmazás kizárólag a működéshez feltétlenül szükséges sütiket használja.

8.2. Amit nem használunk

Nincs Google Analytics, nincs Facebook pixel és nincs hirdetési nyomkövető. Harmadik féltől származó süti a fizetéskor kerül hozzád: a Stripe csalásmegelőző sütije (legfeljebb 1 év), amely a kártyás fizetés biztonságához feltétlenül szükséges. A betűtípusokat a saját szerverünkről töltjük be, a Google-hoz ezért nem kerül adat.

A Google Térkép kivétel, erről te döntesz. A klinika / szalon főoldalán a térkép csak akkor töltődik be, ha a „Térkép megnyitása” gombra kattintasz. Amíg nem kattintasz, a Google-hoz nem kerül adat. Kattintás után a Google megkapja az IP-címedet, és saját sütiket helyezhet el.

8.3. Ezért nincs sütibanner

A feltétlenül szükséges sütikhez a jogszabály szerint nem kell hozzájárulást kérni. A beállítási süti is ilyen. Mivel mi csak ilyeneket helyezünk el, nem ugrik fel sütiablak. A Google Térkép sütijei csak akkor kerülhetnek hozzád, ha a térképet te magad nyitod meg.

Ha ez valaha megváltozik, akkor hozzájárulást fogunk kérni, mielőtt bármilyen további sütit elhelyeznénk.

8.4. Amit a böngésződben tárolunk

Az alkalmazás a saját működéséhez a böngésződ tárhelyét is használja, például a kosarad megjegyzéséhez. Ez nem süti, és a böngésző adatainak törlésével eltűnik. A kosarad tartalmát a klinika / szalon nevében a szerveren is eltároljuk, hogy ha félbehagyod a vásárlást, emlékeztetőt kaphass; ezt a klinika / szalon tájékoztatója részletezi.

9. Milyen jogaid vannak

9.1. Hogyan élhetsz ezekkel

Írj az adatvedelem@satido.app címre. A kérésedre legfeljebb 30 napon belül válaszolunk. Ha a kérés összetett, ez egyszer meghosszabbítható, de erről értesítünk.

A fiókodat magad is törölheted, az alkalmazás Profil menüpontjában. A törlés klinikánként működik: annál a klinikánál / szalonnál törli a fiókodat, amelynek az alkalmazásában kérted. A bejelentkezési fiókod (Clerk) csak akkor törlődik, ha más klinikánál / szalonnál nincs fiókod.

9.2. Amit tudni érdemes a törlésről

• A pontjaid a törlés utáni 30 napos türelmi idő végén végleg elvesznek.
• Nem tudjuk törölni azokat az adatokat, amelyek megőrzésére jogszabály kötelez, például a számlákat.
• Ha a klinikánál / szalonnál lévő adataid törlését kéred, azt a klinikánál / szalonnál kell kérned.

10. Ha panaszod van

Először írj nekünk: adatvedelem@satido.app. A legtöbb dolog itt megoldódik.

Ha nem vagy elégedett a válasszal:

Nemzeti Adatvédelmi és Információszabadság Hatóság Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Honlap: naih.hu

Bírósághoz is fordulhatsz, a lakóhelyed vagy a tartózkodási helyed szerinti törvényszéken.

11. Hogyan védjük az adataidat

• minden adatforgalom titkosított
• az adatbázis titkosítva tárolódik
• a jelszavadat nem tároljuk, csak egy visszafejthetetlen lenyomatát
• minden klinika / szalon adata elkülönül a többiétől, ezt a rendszer minden lekérdezésnél kikényszeríti
• a rendszerhez való hozzáférés névre szól, közös fiók nincs
• a Satido munkatársainak hozzáférése a klinikák / szalonok adataihoz naplózódik

Ha mégis történik adatvédelmi incidens, azt a jogszabályi határidőn belül bejelentjük a hatóságnak, és ha az téged érint, téged is értesítünk.

12. Automatikus döntéshozatal

Nem hozunk rólad automatikus döntést, amelynek rád nézve joghatása lenne.

Az alkalmazás ajánl neked kezeléseket és termékeket a megtekintéseid, a kosaradba tett tételek és a vásárlásaid alapján. Ez ajánlás, nem döntés: nem befolyásolja, hogy milyen kezelést kaphatsz, milyen áron, és nem érinti a jogaidat. Az ajánlásokat a Profil oldalon a „Személyre szabott ajánlatok” kapcsolóval kikapcsolhatod. Ez az adatkezelés a klinika / szalon tájékoztatójában szerepel.

13. Ha változik ez a tájékoztató

Ha lényegesen változtatunk rajta, arról legalább 15 nappal előre értesítünk, az alkalmazásban vagy e-mailben.