Adatkezelési tájékoztató
Hatályos: 2026. június 18. · Verzió: 2026-06-18
1. Bevezetés és hatály
Ez a tájékoztató azt írja le, hogyan kezeli a személyes adatokat a Salonic International Zrt. (a továbbiakban: „Adatkezelő”) a Salonic Backstage platformon, amely a labs.salonic.hu címen érhető el.
A tájékoztató a platform minden eszközére (a továbbiakban együtt: „Szolgáltatás”) vonatkozik. Jelenleg ezek: Szalontervező, Árlista, Házirend, Nyitvatartás, Ápolási útmutató, Lemondási szabályzat, Munkaköri leírás, Ajándékutalvány, Vendég-kérdőív, Szolgáltatás-leírások, Tartalomnaptár, Áremelés-bejelentő, Értékelés-válasz, Jutalék-kalkulátor, SMS-sablonok, Áremelés-kalkulátor, Hűségkártya és Időpontkártya. A később induló eszközökre is ez a tájékoztató vonatkozik.
Az adatkezelés az Európai Unió 2016/679 számú általános adatvédelmi rendelete (a továbbiakban: „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) és a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) szerint történik.
2. Fogalmak
- Érintett: az a természetes személy, akinek a személyes adatát kezeljük (Felhasználó, Vendég vagy a Felhasználó által megadott munkatárs).
- Felhasználó: aki a Szolgáltatásra regisztrált vagy azt használja, jellemzően szalontulajdonos vagy szalonban dolgozó szakember.
- Vendég: a Felhasználó szalonjának ügyfele, aki a Szolgáltatás vendégeknek szóló oldalait használja (például időpontkártya, hűségkártya, kérdőív, ajándékutalvány).
- Adatkezelő: Salonic International Zrt.
- Adatfeldolgozó: az a szervezet, amely az Adatkezelő megbízásából kezel személyes adatot.
- Bemeneti tartalom: a Felhasználó által feltöltött kép, dokumentum, szöveg vagy egyéb adat.
- Generált tartalom: a Szolgáltatás által a Bemeneti tartalomból készített kép, szöveg vagy dokumentum.
- Fiók: a Felhasználó egységes Salonic Backstage azonosítója, amellyel a Szolgáltatás minden eszköze elérhető.
3. Az Adatkezelő adatai
Cégnév: Salonic International Zártkörűen Működő Részvénytársaság
Rövidített név: Salonic International Zrt.
Székhely: 1133 Budapest, Árbóc utca 6. 3. em.
Cégjegyzékszám: 01-09-356924
Adószám: 32452499-2-41
EU adószám: HU32452499
Képviselő: Bogdán Dávid vezérigazgató
E-mail: info@salonic.hu
Adatkezeléssel kapcsolatos kérdések: dpo@salonic.hu
4. Adatvédelmi tisztviselő
Név: dr. Gyetvai Zalán ügyvéd
Cím: 1011 Budapest, Fő utca 42. III/2.
E-mail: dpo@salonic.hu
Telefon: +36 70 612 5054
5. Adatkezelési célok és műveletek
Céljaink szerint csoportosítva: milyen adatot kezelünk, miért, milyen jogalapon és meddig.
5.1 Regisztráció és fiók
Érintett adatok: e-mail-cím, név, telefonszám, a szalon neve, típusa, címe, telefonszáma, e-mail-címe, weboldala, foglalási linkje és logója. A telefonszám és a szalonadatok megadása nem kötelező.
Cél: a Felhasználó azonosítása, hozzáférés a Szolgáltatáshoz, kapcsolattartás. A szalonadatokat az eszközök előtöltik, így ezeket nem kell minden eszközben újra megadni.
Jogalap: GDPR 6. cikk (1) b): a Felhasználóval kötött szerződés teljesítése.
Időtartam: a fiók megszüntetéséig.
5.2 Belépés és a jogi dokumentumok elfogadása
Érintett adatok: e-mail-cím, egyszer használatos belépési kód, a bejelentkezett állapotot jelző süti. Az Adatkezelési tájékoztató és az ÁSZF elfogadásakor az elfogadott verzió, az időpont, az IP-cím és a böngésző azonosítója (user-agent).
Cél: jelszó nélküli, biztonságos belépés; annak igazolása, hogy a Felhasználó melyik verziót mikor fogadta el.
Jogalap: GDPR 6. cikk (1) b): szerződés teljesítése; GDPR 6. cikk (1) c): jogi kötelezettség (a hozzájárulás és az elfogadás igazolása).
Időtartam: a belépési kód 5 percig érvényes; a bejelentkezett állapot legfeljebb 7 napig marad meg; az elfogadások nyilvántartása a fiók megszüntetéséig.
5.3 Szalontervező: képek és látványtervek
Érintett adatok: a Felhasználó által feltöltött szalonfotók, a választott stílusbeállítások, az elkészült látványtervek és a generálási előzmények.
Cél: látványterv készítése mesterséges intelligenciával. A feltöltött kép egy 30 percig érvényes, ideiglenes linken jut el a modellt futtató szolgáltatóhoz (Replicate).
Jogalap: GDPR 6. cikk (1) b): szerződés teljesítése.
Időtartam: amíg a Felhasználó törli a projektet, legkésőbb a fiók megszüntetéséig. A Replicate a nála keletkező adatokat a saját feltételei szerint kezeli.
5.4 Az eszközökben megadott tartalom
Érintett adatok: a szalon szolgáltatásai és árai, az eszközökben megadott szövegek és beállítások, az elkészült dokumentumok (PDF, kép). A munkatársakról a Felhasználó által megadott adatok: név, szerep, bemutatkozás, fotó; a Jutalék-kalkulátorban a munkatárs neve, bevétele, alapbére és jutaléka; a Munkaköri leírásban a munkatárs neve.
Cél: a dokumentumok és számítások elkészítése, mentése a későbbi szerkesztéshez, valamint a nyilvános oldalak (például a közzétett ápolási útmutató) megjelenítése.
Jogalap: GDPR 6. cikk (1) b): szerződés teljesítése.
Időtartam: amíg a Felhasználó törli, legkésőbb a fiók megszüntetéséig.
5.5 Szövegírás mesterséges intelligenciával
Érintett adatok: amit a Felhasználó az adott eszközben megfogalmaztat vagy feltölt: a szalon neve és elérhetősége, a dokumentum szövege, szolgáltatásnevek, a feltöltött árlista (kép, PDF vagy szöveg), az Értékelés-válaszban a Vendég értékelésének szövege.
Cél: a szöveg megfogalmazása vagy az árlista felismerése. A kérés az Anthropic Claude modelljéhez jut el, a választ a Szolgáltatás ellenőrzi és megjeleníti.
Jogalap: GDPR 6. cikk (1) b): szerződés teljesítése.
Időtartam: az elküldött tartalmat ehhez a célhoz külön nem tároljuk. Ami az eszközben mentésre kerül, arra az 5.4 pont vonatkozik. Az Értékelés-válaszba beillesztett értékelést nem mentjük.
5.6 Vendégek adatai
A vendégeknek szóló oldalakon az Adatkezelő a lehető legkevesebb adatot kéri és tárolja.
- Időpontkártya: a Vendég keresztneve, e-mail-címe (nem kötelező), a szolgáltatás, az időpont és a megjegyzés. Az e-mail-címre visszaigazolás, emlékeztető és módosítási, lemondási értesítés megy. Az e-mail-címet az időpont után 30 nappal töröljük, a lezárult időpontot 90 nap után.
- Hűségkártya: nevet, e-mail-címet és telefonszámot nem tárolunk, csak a kártya azonosítóját és a pecséteket. Ha a Vendég e-mailben kéri a kártyát, a címét csak a levél elküldéséig kezeljük. Ha a kártyát Google vagy Apple Walletbe menti, arra a Google, illetve az Apple saját feltételei vonatkoznak.
- Vendég-kérdőív: az értékelés, az ajánlási hajlandóság és a megjegyzés, név és e-mail-cím nélkül.
- Ajándékutalvány: a megajándékozott és az ajándékozó neve, valamint az utalványon szereplő üzenet.
- Értékelés-válasz: lásd az 5.5 pontot.
A hűségkártya és a kérdőív oldalán a visszaélések kiszűréséhez az IP-címből képzett, sózott kivonatot (hash) használunk, magát az IP-címet ehhez nem tároljuk.
Jogalap: GDPR 6. cikk (1) f): az Adatkezelő jogos érdeke, hogy a Felhasználó szalonja a vendégoldalakat működtetni tudja.
Időtartam: ahol fent nincs külön megadva, amíg a Felhasználó törli, legkésőbb a Felhasználó fiókjának megszüntetéséig.
5.7 Előfizetés, fizetés és számlázás
Érintett adatok: név, e-mail-cím, számlázási cím (ország, irányítószám, város, utca, házszám), adószám (céges vásárlásnál), az előfizetés adatai (csomag, éves vagy havi fizetés, a hűségidő vége), a fizetett összeg, a SimplePay tranzakció-azonosítója, a számla sorszáma. Ismétlődő fizetésnél a SimplePay által adott kártyatoken (titkosítva), a kártyaszám maszkolt része és a kártya lejárata.
Cél: a fizetés és az ismétlődő terhelés lebonyolítása, a számla kiállítása, a számviteli kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) b): szerződés teljesítése; GDPR 6. cikk (1) c): jogi kötelezettség (a számvitelről szóló 2000. évi C. törvény).
Időtartam: a fizetési és számlázási adatokat 8 évig őrizzük, a fiók megszüntetése után is, a fiókhoz kötés nélkül. A kártyatokent az előfizetés megszűnéséig használjuk.
A teljes kártyaszámot és a biztonsági kódot (CVC) az Adatkezelő nem ismeri meg és nem tárolja; ezeket csak a SimplePay kezeli.
5.8 Marketing, statisztika és hírlevél
Érintett adatok: regisztrációkor a hivatkozó oldal, a kampányparaméterek (UTM source, medium, campaign) és az eszköz típusa; a Szolgáltatás használatának eseményei. Ha valaki az indulás előtti oldalon feliratkozik, az e-mail-címe. Analitikai vagy marketing-hozzájárulás esetén a Google Analytics a megtekintett oldalakat, a regisztrációt, a belépést és a sikeres előfizetést (összeggel) méri, sütiazonosítóval; nevet és e-mail-címet nem küldünk a Google-nek, a vendégoldalakon pedig nem mérünk.
Cél: a kampányok eredményének mérése, a Szolgáltatás fejlesztése, belső statisztika (az Adatkezelő munkatársai hetente összesítést kapnak a regisztrációkról); a feliratkozóknak értesítés a Szolgáltatás indulásáról és újdonságairól.
Jogalap: GDPR 6. cikk (1) f): az Adatkezelő jogos érdeke a Szolgáltatás üzleti működtetéséhez; a Google Analytics mérésnél és a feliratkozásnál GDPR 6. cikk (1) a): hozzájárulás.
Időtartam: a fiók megszüntetéséig, a feliratkozásnál a leiratkozásig, a Google Analytics adatainál a Google Analytics megőrzési beállítása szerint. Az anonim, összesített statisztika ezután is megmaradhat.
5.9 Rendszerüzenetek és ügyfélszolgálat
Érintett adatok: e-mail-cím, név, a megkeresés tartalma.
Cél: a működéshez szükséges e-mailek küldése (belépési kód, fióktörlési kód, az előfizetés aktiválása, megújulása, sikertelen terhelés, lejárat), az ügyfélszolgálati kérdések megválaszolása.
Jogalap: GDPR 6. cikk (1) b): szerződés teljesítése.
Időtartam: a fiók megszüntetéséig; az ügyfélszolgálati levelezést a megkereséstől számított 2 évig.
6. Adatfeldolgozók
Az alábbi szolgáltatók az Adatkezelő megbízásából, írásban rögzített utasításai szerint kezelnek adatot:
Rackforest Zrt.: szerver és tárhely (Magyarország)
Cím: 1132 Budapest, Victor Hugo utca 18-22. Tevékenység: a Szolgáltatás alkalmazásainak és PostgreSQL-adatbázisának üzemeltetése.
Cloudflare, Inc.: hálózat és fájltárolás
Cím: 101 Townsend St, San Francisco, CA 94107, USA. Tevékenység: a Szolgáltatás forgalma a Cloudflare hálózatán halad át (IP-cím, kérések); a feltöltött és elkészült képek, logók és dokumentumok tárolása (Cloudflare R2). Adatkezelési tájékoztató: cloudflare.com/privacypolicy
Replicate, Inc.: képgenerálás
Cím: 1209 Orange St, Wilmington, DE 19801, USA. Tevékenység: a Szalontervező látványterveinek elkészítése a feltöltött képből. Adatkezelési tájékoztató: replicate.com/privacy
Anthropic, PBC: szövegírás mesterséges intelligenciával
Székhely: USA. Tevékenység: az 5.5 pontban leírt szövegek megfogalmazása és az árlista felismerése (Claude). Adatkezelési tájékoztató: anthropic.com/legal/privacy
SimplePay Zrt.: online fizetés
Cím: 1138 Budapest, Váci út 135-139. B. ép. 5. em. Tevékenység: a bankkártyás fizetés és az ismétlődő terhelés feldolgozása. Adatkezelési tájékoztató: simplepay.hu
Billingo Technologies Zrt.: számlázás
Cím: 1133 Budapest, Árbóc utca 6. III. emelet. Tevékenység: az elektronikus számla kiállítása és továbbítása a NAV-hoz.
Google Ireland Limited: látogatottságmérés
Cím: Gordon House, Barrow Street, Dublin 4, Írország. Tevékenység: a Google Tag Manager és a Google Analytics működtetése, kizárólag analitikai vagy marketing-hozzájárulás esetén. Adatkezelési tájékoztató: policies.google.com/privacy
MailerLite: feliratkozási lista
Tevékenység: az indulás előtti oldalon feliratkozók e-mail-címének tárolása és az értesítők kiküldése. Adatkezelési tájékoztató: mailerlite.com/legal/privacy-policy
Saját levelezőszerver: rendszerüzenetek
Az Adatkezelő saját infrastruktúráján üzemelő levelezőszerver (app-smtp-01.salonic.hu). Tevékenység: a Felhasználóknak és a Vendégeknek szóló rendszerüzenetek kiküldése.
Könyvelőiroda: számviteli szolgáltatás
A számlák és fizetési adatok feldolgozása a számviteli jogszabályok szerint.
dr. Gyetvai Zalán ügyvéd: adatvédelmi tisztviselő, jogi szolgáltatás
Az adatvédelmi panaszok és az érintetti kérelmek kezelése.
7. Adattovábbítás harmadik országba
A Cloudflare, Inc., a Replicate, Inc. és az Anthropic, PBC az Egyesült Államokban működik. Részükre az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC) alapján, az EU–US Data Privacy Framework figyelembevételével történik. A Google Ireland Limited az adatokat az anyavállalatához (Google LLC, USA) is továbbíthatja, ugyanezen feltételek mellett.
A Cloudflare R2 tárhely elsődleges régiója az EU. A képgenerálás és a szövegírás a Replicate, illetve az Anthropic USA-beli infrastruktúráján fut, az eredmény onnan érkezik vissza az Adatkezelőhöz.
8. Megőrzési idők összesítve
- Fiók- és szalonadatok, az eszközökben megadott tartalom: a fiók megszüntetéséig.
- Feltöltött és elkészült képek, dokumentumok: a törlésükig, legkésőbb a fiók megszüntetéséig, akkor automatikusan törlődnek.
- Belépési kód: 5 perc.
- A jogi dokumentumok elfogadásának nyilvántartása: a fiók megszüntetéséig.
- Időpontkártya: a Vendég e-mail-címe az időpont után 30 napig, a lezárult időpont 90 napig.
- Számlázási és fizetési adatok: 8 év (számviteli jogszabály).
- Ügyfélszolgálati levelezés: a megkereséstől számított 2 év.
- Feliratkozás: a leiratkozásig.
- Biztonsági mentések: 14 nap.
- Anonim, összesített statisztika: időkorlát nélkül.
9. Az érintett jogai
A GDPR alapján Ön a következő jogokat gyakorolhatja a személyes adataival kapcsolatban:
- Hozzáférés (15. cikk): tájékoztatást kérhet arról, milyen adatait kezeljük.
- Helyesbítés (16. cikk): kérheti a pontatlan adatai kijavítását.
- Törlés, „elfeledtetés” (17. cikk): kérheti az adatai törlését, ha az adatkezelés jogalapja megszűnt. Felhasználóként a fiókját a beállításokban maga is törölheti.
- Korlátozás (18. cikk): kérheti az adatkezelés korlátozását.
- Adathordozhatóság (20. cikk): kérheti, hogy adatait géppel olvasható formátumban (CSV, JSON) adjuk ki.
- Tiltakozás (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonása (7. cikk): a hozzájáruláson alapuló adatkezelésnél a hozzájárulását bármikor visszavonhatja, például a hírlevélről leiratkozva vagy a Süti-beállításokban.
Jogai gyakorlásához és adatkezelési kérdéseivel írjon nekünk:
dpo@salonic.hu
A megkeresésre 30 napon belül érdemben válaszolunk.
10. Panasztételi jog
Adatkezeléssel kapcsolatos panaszával az adatvédelmi tisztviselőnkhöz fordulhat (dpo@salonic.hu). Panaszt tehet az adatvédelmi hatóságnál is, és bírósághoz is fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu
11. Sütik (cookie-k) és helyi tárolás
A Szolgáltatás minden eszköze ugyanazon a webcímen fut, ezért a sütikről elég egyszer dönteni: a döntés az adott böngészőben a Szolgáltatás minden eszközére érvényes. Bármikor módosítható: .
Működéshez szükséges sütik (hozzájárulás nélkül)
- sb-access-token, sb-refresh-token: a bejelentkezett Felhasználó azonosítása, 7 nap, httpOnly.
- salonic_consent: a jogi dokumentumok elfogadott verziója, 30 nap.
- salonic_sub: az előfizetés állapotának rövid ideig tárolt másolata, legfeljebb 15 perc, httpOnly.
- husegkartya_pult, utalvany_pult: a szalon pultnál használt eszközének azonosítása, 90 nap.
- cc_cookie: a sütikre vonatkozó döntés, 6 hónap.
Analitikai és marketingsütik (csak hozzájárulással)
Az analitikai sütik a látogatottságot mérik és a Szolgáltatás javítását segítik, a marketingsütik a hirdetések eredményét mérik (például Google Analytics, Google Tag Manager). Csak akkor kerülnek a böngészőbe, ha a Felhasználó az adott kategóriához hozzájárult. A hozzájárulás a Süti-beállításokban bármikor visszavonható.
Helyi tárolás (localStorage)
- A belépés és a regisztráció ideiglenes adatai (e-mail-cím, visszatérési oldal, promóciós kód) a folyamat végéig.
- A vendégoldalakon a Vendég saját hűségkártyájának és kitöltött kérdőívének felismerése az adott eszközön.
- Megjelenítési beállítások (például téma), nem személyes adat.
12. Adatbiztonsági intézkedések
- Titkosított adatátvitel (HTTPS, TLS 1.2 vagy újabb) minden kapcsolaton.
- Belépés e-mailben kapott kóddal, ezért jelszót nem tárolunk.
- Adatbázis-szintű hozzáférés-szabályozás (Row Level Security).
- A kártyatokeneket titkosítva (AES-256) tároljuk.
- Napi automatikus adatbázis-mentés, 14 napos megőrzéssel.
- A személyes adatokhoz csak az Adatkezelő erre felhatalmazott munkatársai férnek hozzá; az adminisztrációs felület műveleteit naplózzuk.
13. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót egyoldalúan módosíthatja. Ha a változás a Felhasználók jogait vagy az adatkezelés célját érinti, e-mailben értesítjük a Felhasználókat, és a következő belépéskor a Szolgáltatás újra elfogadást kér. A módosítás hatálybalépésétől az új verzió érvényes; a korábbi verziókat kérésre megküldjük.