Adatfeldolgozási szerződés

Adatkezelő: a MySalon Előfizetője (a regisztrációkor megadott vállalkozás).

Adatfeldolgozó:

• Cégnév: Webissimo Kft.
• Székhely: 2161 Csomád, Kossuth Lajos út 79.
• Cégjegyzékszám: 13-09-242688 (Budapest Környéki Törvényszék Cégbírósága)
• Adószám: 32894787-2-13
• E-mail: info@webissimo.eu
• Telefon: +36 70 804 2869
• Weboldal: https://www.mysalon.hu

• Tárgy: a MySalon szalonkezelő szolgáltatás nyújtása az ÁSZF szerint.
• Időtartam: az előfizetés fennállása, valamint a megszűnést követő törlési idő (6. pont).
• Jelleg: tárolás, rendszerezés, lekérdezés, megjelenítés, továbbítás (e-mailes értesítés, fizetés indítása, bizonylat kiállítása az Adatkezelő fiókjában), törlés.
• Cél: időpontfoglalás és -kezelés, vendégnyilvántartás, értesítések küldése, online előleg, kassza, bizonylatkiállítás, riportok.

• Vendégek: név, e-mail-cím, telefonszám, foglalások és látogatási előzmények, lemondások és meg nem jelenések, a foglaláskor feltett kérdésekre adott válaszok, megjegyzések, címkék, születésnap, vásárolt termékek, utalványok és bérletek, online előleg azonosítója és állapota, számlázási adatok (ha a vendég számlát kér).
• Az Adatkezelő munkatársai: név, e-mail-cím, szerepkör, beosztás, munkaidő és távollét, jutalékkulcs, a munkatárshoz rendelt foglalások és bevételek.
• Különleges adatot (például egészségügyi adatot) a MySalon nem kér. Ha az Adatkezelő ilyet megjegyzésként rögzít, ahhoz neki kell jogalappal rendelkeznie (GDPR 9. cikk).

• A személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli. Utasításnak minősül az ÁSZF, ez a szerződés és az Adatkezelő által az admin felületen elvégzett beállítás és művelet. Ha egy utasítás jogszabályba ütközik, erről az Adatkezelőt haladéktalanul tájékoztatja.
• Biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettséget vállaltak.
• Megteszi a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket (5. pont).
• Az érintetti kérelmek teljesítésében segíti az Adatkezelőt: az admin felületen a vendégadatok megtekinthetők, módosíthatók és exportálhatók; törlési kérelemnél a Szolgáltató a kérelem kézhezvételétől számított 15 napon belül közreműködik.
• Adatvédelmi incidenst indokolatlan késedelem nélkül, de legkésőbb a tudomására jutástól számított 48 órán belül bejelent az Adatkezelőnek, a GDPR 33. cikk (3) bekezdése szerinti adatokkal.
• Segíti az Adatkezelőt az adatvédelmi hatásvizsgálatban és az előzetes konzultációban, amennyiben az szükséges.
• Az adatokat saját célra nem használja, harmadik félnek nem adja át, és az Európai Gazdasági Térségen kívülre nem továbbítja, kivéve a 7. pontban felsorolt garanciák mellett.

• Titkosítás átvitel közben (HTTPS/TLS) és tároláskor (Google Cloud alapértelmezett titkosítás); a Számlázz.hu Agent-kulcsok külön, alkalmazásszintű titkosítással.
• Szerepkör alapú hozzáférés (tulajdonos, üzletvezető, munkatárs); a munkatársak a vendégek elérhetőségét nem látják. A vendégoldal kizárólag nyilvános szalonadatokat jelenít meg.
• Adatbázis-szintű hozzáférési szabályok: a fizetési, kulcs- és levélküldési adatok kliensből nem olvashatók.
• Eseménynapló a lényeges műveletekről.
• Az adatok az Európai Unióban lévő Google Cloud régiókban, redundánsan tárolódnak.
• A Szolgáltató munkatársai az adatokhoz csak hibaelhárítás vagy az Adatkezelő kérése esetén, a szükséges mértékben férnek hozzá.

Az előfizetés megszűnése után 30 napig az Adatkezelő kérheti adatainak exportját (CSV). Ezt követően az Adatfeldolgozó az adatokat 60 napon belül törli; az esetleges biztonsági mentésekből azok lejártával, legkésőbb további 35 napon belül törlődnek. A jogszabály által előírt adatok (például az Adatfeldolgozó saját számviteli bizonylatai) ez alól kivételek.

Az Adatkezelő általános felhatalmazást ad az alábbi további adatfeldolgozók igénybevételére:

• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) – Firebase és Google Cloud: adatbázis, fájltárolás, belépés, szerverfüggvények, Cloud Run szolgáltatások és a webes alkalmazások tárhelye. Az adatok az Európai Unióban lévő Google Cloud régiókban tárolódnak.
• Sendinblue SAS (Brevo) (106 boulevard Haussmann, 75008 Párizs, Franciaország) – rendszerüzenetek küldése e-mailben (foglalás-visszaigazolás, emlékeztető, lemondás, meghívó, számlaértesítő).
• Barion Payment Zrt. (1117 Budapest, Infopark sétány 1. I. ép. 5. em. 5.) – csak ha az Előfizető bekapcsolja az online előleget. A kártyás fizetést a Barion saját, önálló adatkezelőként végzi; a MySalon kártyaadatot nem lát és nem tárol.
• KBOSS.hu Kft. (Számlázz.hu) (1031 Budapest, Záhony utca 7.) – a MySalon előfizetési díjáról szóló számlák kiállítása. A szalon saját vendégbizonylatait az Előfizető saját Számlázz.hu-fiókja állítja ki.
• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) – a www.mysalon.hu bemutató weboldal tárhelye. Vendég- és foglalási adatot nem kezel; a weboldal látogatásakor keletkező technikai naplóadatok az EU–USA adatvédelmi keretrendszer és általános szerződési feltételek alapján kerülhetnek az USA-ba.

Új további adatfeldolgozó bevonásáról vagy cseréjéről az Adatfeldolgozó legalább 15 nappal előre e-mailben értesíti az Adatkezelőt, aki ez ellen kifogást emelhet; ha a felek nem egyeznek meg, az Adatkezelő díjmentesen felmondhat. Az Adatfeldolgozó a további adatfeldolgozókra is az e szerződésben foglaltakkal azonos kötelezettségeket telepít, és azok teljesítéséért felel.

Az Adatkezelő saját Számlázz.hu-fiókja és saját Barion-fiókja az Adatkezelő és az adott szolgáltató közötti szerződés alapján működik; ezek nem az Adatfeldolgozó további adatfeldolgozói.

Az Adatfeldolgozó az Adatkezelő kérésére rendelkezésre bocsátja a jelen szerződés teljesítésének igazolásához szükséges információkat. Helyszíni ellenőrzést az Adatkezelő – legalább 30 nappal korábbi bejelentés után, munkaidőben, saját költségén, évente legfeljebb egyszer – végezhet vagy végeztethet titoktartásra kötelezett auditorral.

Az Adatkezelő felel azért, hogy a vendégek és munkatársak adatait jogszerűen kezelje, az érintetteket tájékoztassa (saját adatkezelési tájékoztatójában a MySalont adatfeldolgozóként megnevezve), és az admin felületen csak jogszerű utasítást adjon.

Ez a szerződés az előfizetés idejére jön létre, és az ÁSZF-fel együtt szűnik meg; a törlésre és a titoktartásra vonatkozó rendelkezések a megszűnés után is hatályosak. A felelősségre az ÁSZF 10. pontja irányadó. Ellentmondás esetén a személyes adatok kezelésére vonatkozóan ez a szerződés az irányadó. A szerződésre a magyar jog és a GDPR az irányadó.