Adatfeldolgozási tájékoztató és al-adatfeldolgozók
Jogi figyelmeztetés: ez az oldal a GDPR Art. 28 szerinti adatfeldolgozási viszony összefoglalója. A végleges, jogilag kötelező szöveget adatvédelmi szakértő hagyja jóvá.
Szerepek
A szalon (a szolgáltatást használó vállalkozás) az adatkezelő, a CalmReserve a adatfeldolgozó. A CalmReserve a szalon utasítása szerint, a szolgáltatás nyújtásához szükséges mértékben kezeli a szalon ügyfeleinek személyes adatait.
Igénybe vett al-adatfeldolgozók
A szolgáltatás nyújtásához az alábbi al-adatfeldolgozókat vehetjük igénybe. Egyes szolgáltatások csak akkor aktívak, ha a szalon külön bekapcsolja őket.
| Al-adatfeldolgozó | Cél | Érintett adatkör |
|---|---|---|
| Tárhely- / szerverszolgáltató | A platform üzemeltetése, adatbázis tárolás | Minden tárolt adat (titkosított kapcsolaton) |
| Stripe | Előfizetés és bankkártyás fizetés feldolgozása | Számlázási adatok, fizetési azonosítók |
| Brevo (Sendinblue) | Hírlevél- és tranzakciós e-mailek kézbesítése (ha engedélyezve) | Címzett e-mail cím, név |
| SMTP e-mail szolgáltató | Rendszer-e-mailek (visszaigazolás, emlékeztető) kézbesítése | Címzett e-mail cím, foglalási adatok |
| Google (Calendar API) | Naptár-szinkronizáció (ha a szalon bekapcsolja) | Foglalási időpontok, munkatárs azonosító |
| Telegram | Foglalási értesítések küldése (ha a szalon bekapcsolja) | Foglalási értesítés szövege |
Biztonsági intézkedések
A tárolt harmadik feles titkok (e-mail jelszó, API kulcsok, integrációs tokenek) titkosítva tárolódnak. Az adatkezeléshez való hozzáférés szerepkör-alapú és szalononként (tenant) elkülönített.