Adatkezelési tájékoztató

1. Adatkezelő és szerepkörök

A Granora platform üzemeltetője a platformszintű adatok tekintetében adatkezelő lehet. A szalonok, éttermek és más helyek saját ügyfeleik foglalási és kapcsolattartási adatai tekintetében önálló adatkezelőként járhatnak el, a Granora pedig adatfeldolgozói szerepet tölthet be. Ezt a partneri szerződésben és adatfeldolgozói megállapodásban kell rögzíteni. A teljes tájékoztatót adatvédelmi jogásszal kell véglegesíteni a nyilvános indulás előtt.

2. Kezelt adatok

• Admin és dolgozói fiókok: név, email cím, szerepkör, szalonhoz tartozás.
• Foglalási adatok: szolgáltatás, munkatárs, dátum, időpont, státusz, megjegyzés.
• Ügyféladatok: név, email cím, telefonszám, foglalási előzmények.
• Technikai adatok: biztonsági naplók, munkamenet adatok, IP cím bizonyos műveleteknél.
• Értesítési adatok: email vagy SMS küldés státusza és időpontja.

3. Adatkezelési célok és jogalapok

• Foglalások létrehozása és kezelése: szerződés teljesítése vagy szerződéskötést megelőző lépések.
• Admin fiókok működtetése: szerződés teljesítése és jogos érdek.
• Biztonsági naplózás és visszaélés-megelőzés: jogos érdek és jogi kötelezettség.
• Értesítések küldése: szerződés teljesítése, jogos érdek vagy hozzájárulás a konkrét csatornától függően.
• Nyilvános főoldal, demo és foglalási oldal analitikája: kizárólag előzetes hozzájárulással; belső és érzékeny útvonalak mérése nélkül.

4. Adatfeldolgozók

A rendszer jelenlegi technikai szolgáltatói közé tartozhat a Supabase adatbázis és auth szolgáltatás, a Vercel hosting, a Resend email küldés, valamint későbbi SMS szolgáltató. Minden adatfeldolgozóval megfelelő szerződéses és biztonsági feltételeket kell biztosítani.

5. Megőrzési idők

A foglalási és ügyféladatokat csak addig szabad megőrizni, ameddig az üzleti, jogi vagy számviteli célhoz szükséges. A partneri szerződésben és az éles adatvédelmi szabályzatban pontos törlési és anonimizálási határidőket kell meghatározni.

6. Érintetti jogok

Az érintettek kérhetik adataikhoz való hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot, valamint tiltakozhatnak bizonyos adatkezelések ellen. A rendszerben már van ügyfél export és törlési irány, de az éles folyamatot üzemeltetői oldalon is dokumentálni kell.

7. Kapcsolat és panasz

Az adatvédelmi kapcsolattartó, cégnév, székhely, email cím és egyéb kötelező üzemeltetői adatok az éles indulás előtt kitöltendők. Magyarországon panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatóság is megkereshető.