Lashelp Adatkezelési Tájékoztató

Hatályos: 2026. október 9. · Verzió: 2026-10-09

A Lashelp időpontkezelő, vállalkozás- és ügyfélkommunikációs platform szépségipari vállalkozásoknak. Ez a tájékoztató azt írja le, milyen személyes adatokat kezel a Lashelp a saját céljaira, milyen jogalapon, kinek adja át, meddig őrzi, és milyen jogok illetnek meg. Az adatkezelésre az (EU) 2016/679 rendelet (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló törvény (Info tv.), az elektronikus kereskedelmi szolgáltatásokról szóló törvény (Eker. tv.), az elektronikus hírközlésről szóló törvény (Eht.), valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló törvény (Grt.) irányadó.

Ha egy szalonnál foglaltál időpontot, írtál neki, vagy jelentkeztél hozzá, a foglalásoddal és a szalonnal való kapcsolatoddal összefüggő adataidnak a szalon az adatkezelője. Erről a szalon saját adatkezelési tájékoztatója szól (1.4. és 3. pont).

Tartalom

1. Az adatkezelő és a szerepek
2. Milyen adatokat kezelünk, milyen célból és jogalapon
3. A szalonok vendégeinek adatai
4. Kik kapják meg az adatokat
5. Adattovábbítás az Európai Gazdasági Térségen kívülre
6. Sütik és hasonló technológiák
7. Meddig őrizzük
8. Kötelező-e megadni az adatokat
9. Automatizált döntéshozatal
10. A jogaid
11. Hogyan élhetsz a jogaiddal
12. Jogorvoslat
13. Gyermekek
14. Adatbiztonság
15. Adatvédelmi incidens
16. A tájékoztató változásai

1. Az adatkezelő és a szerepek

1.1. Az adatkezelő

A továbbiakban: Lashelp. Adatvédelmi tisztviselőt nem jelöltünk ki; adatvédelmi kérdésben a support@lashelp.hu címen érsz el minket. A tárhelyszolgáltató és a felügyeleti szervek adatai az Impresszumban érhetők el.

1.2. Kinek szól ez a tájékoztató

• a Szalonoknak, azaz a Lashelpet használó vállalkozásoknak és a tulajdonosi fiók használójának (a továbbiakban együtt: Tulajdonos);
• azoknak, akik az alapító tesztelői programra vagy a Lashelp indulási várólistájára jelentkeznek, illetve a Lashelp kampányaiban kapcsolattartóként szerepelnek;
• a Lashelp által üzemeltetett weboldalak és a mobilalkalmazás látogatóinak és használóinak (lashelp.hu, app.lashelp.hu, a szalonok aldomainjein futó oldalak, a súgóoldal), a mérés, a hozzáférési naplók és a biztonsági védelmek tekintetében;
• mindenkinek, aki a Lashelp ügyfélszolgálatának ír.

1.3. Ki miért felel

A Lashelp és a Szalon közötti adatfeldolgozás feltételeit az Adatfeldolgozási szerződés rögzíti.

1.4. A szalonok saját jogi oldalai

Minden Szalonnak saját, a vendégeinek szóló jogi oldalai vannak a saját aldomainjén:

Az első három oldalt a Lashelp a Szalon megbízásából állítja elő és teszi közzé verziózott, ügyvéd által átnézett mintákból, a Szalon hivatalos adataival (hivatalos név, székhely, nyilvántartási szám, adószám, elérhetőség) és a Szalon aktuális beállításaival (például online fizetés, előleg- vagy foglalószabály, lemondási határidő, bekapcsolt összekötések) kitöltve. A Szalon ezek szövegét nem szerkesztheti; a házirend a Szalon saját szövege. A minták új változatáról a Lashelp a Szalont a Felhasználási Feltételek szerint előzetesen értesíti. Az oldalakra a Szalon oldalának lábléce, a foglalási felület és a vendégeknek küldött e-mailek hivatkoznak. A lábléc külön jelzi, hogy az oldalt és a foglalási rendszert a Lashelp üzemelteti a Szalon megbízásából, és ide, a Lashelp tájékoztatójához mutat a mérésről és az üzemeltetésről.

A Szalon felel azért, hogy a hivatalos adatai valósak és naprakészek legyenek; hogy a vendégektől csak olyan adatot kérjen és rögzítsen (foglalási kérdések, egészségügyi jellegű adatok, fényképek, feljegyzések, behozott vendégkör), amelyhez jogalapja van; hogy a vendégek fényképeit csak a vendég hozzájárulásával tegye közzé; hogy a vendégek kérelmeit megválaszolja, és a vendégadatok törléséről döntsön; valamint a saját házirendje tartalmáért.

A Lashelp felel azért, hogy a minták a rendszer tényleges működését (az adatok tárolását, a kiküldött leveleket, az összekötéseket és a fizetés menetét) pontosan írják le, és ezeket a működés változásakor frissítse; hogy a vendégadatokat csak a Szalon utasítása szerint kezelje, bizalmasan és biztonságosan tárolja; hogy további adatfeldolgozót csak szerződéssel vegyen igénybe; hogy az adatvédelmi incidensről a Szalont értesítse, és a Szalont a vendégek kérelmeinek teljesítésében segítse; valamint hogy a Szalon döntése szerint, illetve a Szalon fiókjának törlésekor az adatokat törölje. A részleteket az Adatfeldolgozási szerződés tartalmazza.

A vendégadatok kezelésének jogalapjáért, a vendégek tájékoztatásáért és a vendégek kérelmeinek teljesítéséért adatkezelőként a Szalon felel; a Lashelp az adatfeldolgozókat terhelő kötelezettségeinek teljesítéséért felel.

2. Milyen adatokat kezelünk, milyen célból és jogalapon

Az alábbi pontok adatkörönként írják le a kezelt adatokat. A megőrzési időket a 7. pont foglalja össze. A jogalapok a GDPR 6. cikk (1) bekezdésének pontjaira utalnak: a) hozzájárulás, b) szerződés teljesítése vagy a szerződéskötést megelőző lépés, c) jogi kötelezettség, f) jogos érdek.

2.1. Tulajdonosi fiók és bejelentkezés

Belépni e-mailben kapott egyszeri kóddal, jelszóval, Apple-fiókkal vagy Google-fiókkal lehet; a fiók hitelesítő alkalmazással (egyszer használatos kódokkal) is védhető. A jelszót a hitelesítési szolgáltató (Amazon Cognito) kezeli, a Lashelp olvasható formában nem látja. Apple- vagy Google-belépésnél a szolgáltatótól a fiók azonosítóját, e-mail-címét és (ha megadja) a nevedet kapjuk meg. Apple-belépésnél az Apple egy hosszú élettartamú frissítő tokent (refresh token) is ad. Ezt titkosítva tároljuk, és csak arra használjuk, hogy a fiókod törlésekor vagy az Apple-belépés leválasztásakor az Apple-nél megkíséreljük visszavonni a hozzáférést. Ezután a tokent töröljük.

2.2. A vállalkozás adatai és a szalon helye

Ha egyéni vállalkozóként használod a Lashelpet, a vállalkozás adatai egyben a te személyes adataid. A bevételi adataidat semmi másra nem használjuk, és a te utasításod nélkül senkinek nem adjuk ki.

• Vállalkozási profil: a szalon neve, aldomainje, leírása, címe és koordinátái, nyitvatartása, szolgáltatásai és árai, beállításai; a nyilvános oldal kapcsolati adatai (e-mail-cím, telefonszám, Instagram- és Facebook-hivatkozás); a feltöltött galéria-, borító- és profilképek.
• Hivatalos adatok: hivatalos név, székhely, nyilvántartási vagy cégjegyzékszám, nyilvántartó hatóság, adószám, kapcsolattartási e-mail-cím, képviselő neve. Ezek a Szalon oldalán és jogi oldalain nyilvánosan megjelennek.
• Számlázási adatok: a Lashelp által a Szalonnak kiállított számlák vevői adatai (név, irányítószám, település, cím, adószám). Ezek nem jelennek meg nyilvánosan. Ha egy közös mező (név, adószám, székhely) a hivatalos és a számlázási adatoknál azonos, az egyik módosítása a másikat is módosítja; ha eltérnek, egymástól függetlenek maradnak. Ugyanez a szabály köti össze a hivatalos kapcsolattartási e-mail-címet és a nyilvános oldal kapcsolati e-mail-címét.
• A szalon helyének kijelölése: a beírt címet a szerverünk a Google helykereső szolgáltatásának küldi, és a talált hely azonosítóját és koordinátáit tároljuk. A mobilalkalmazás a helyszín megadásakor megkérdezi, használhatja-e az eszköz helymeghatározását; ha engedélyezed, a térkép az eszköz helyzeténél nyílik, és a jelölő is onnan indul. A kijelölt pont pontos koordinátáit tároljuk; ha a jelölőt nem mozdítod el, ez az eszköz akkori helyzete. Ezen kívül az eszköz helyzetét nem tároljuk. A térképet a webes felületen az OpenStreetMap térképszeletei jelenítik meg, amelyeket a böngésződ a Lashelp szerveréről tölt le (a Lashelp szervere kéri le őket az OpenStreetMap Foundationtől, így az a te IP-címedet nem kapja meg); a mobilalkalmazásban iOS-en az Apple, Androidon a Google térképszolgáltatása jeleníti meg a térképet, amelyet az eszközöd közvetlenül tölt le. A vendégeknek küldött e-mailekbe a szerverünk a Google-től a szalon helyszínéről térképképet kér le.

2.3. Előfizetés és fizetés

A webes előfizetés. Ha az előfizetést a webes felületen indítod, a díját a Stripe Payments Europe, Ltd. (Stripe) szedi be. Ehhez a fizetés indításakor a Stripe-nál ügyfélrekordot hozunk létre a fiókod e-mail-címével, a szalon nevével és a belső azonosítóinkkal. Bolti előfizetésnél ilyen rekord nem jön létre. A kártyaadatokat a Stripe fizetési oldalán adod meg, és a kártyát, a lemondást és a számlákat a Stripe ügyfélportálján kezeled; a kártyaadatokat a Lashelp nem látja és nem tárolja.

A bolti előfizetés. Ha az előfizetést vagy SMS-pontot az alkalmazásban, az App Store-on vagy a Google Playen vásárolod, a fizetést az Apple, illetve a Google kezeli önálló adatkezelőként, a saját feltételei szerint; a fizetési adataidat a Lashelp nem látja. A vásárlás igazolását és az előfizetés állapotát a RevenueCat, Inc. (a Lashelp adatfeldolgozója) fogadja a bolttól, és továbbítja a Lashelpnek. A RevenueCat a szalon belső, nem nyilvános vásárlói azonosítóját, a bolti tranzakció- és termékazonosítót, a vásárlás és a megújulás idejét, az előfizetés állapotát, valamint az eszköz és az alkalmazás technikai adatait (platform, alkalmazásverzió, ország) kapja meg; a nevedet és az e-mail-címedet nem.

Visszatérítési kérelem az App Store-ban. Ha az App Store-on vásárolt előfizetés vagy SMS-pont árának visszatérítését kéred az Apple-től, az Apple a kérelem elbírálásához fogyasztási adatot kérhet a Lashelptől. Erre jelenleg nem válaszolunk, adatot nem küldünk; az Apple a saját adatai alapján dönt. A visszatérítésről az Apple dönt, a saját feltételei szerint.

A vendégek online fizetése a Szalonnál. Ha a Szalon online fizetést fogad el, a Lashelp a Stripe-nál fiókot nyit a Szalon számára (a szalon nevével, a foglalási oldal címével, a tevékenység kódjával és a belső azonosítónkkal), a Szalon pedig a Stripe saját felületén fejezi be a regisztrációt, és a Stripe által kért azonosítási adatokat közvetlenül a Stripe-nak adja meg. A vendég a Szalon Stripe-fiókjába fizet; a Szalon a kereskedő. A Lashelp platformdíját a Stripe a fizetésből vonja le, és a platformdíj a visszatérített, illetve a Szalon kárára lezárt vitatott fizetések után visszajár.

A próbaidő egyszer jár. Hogy a próbaidőszak ne legyen újraindítható, megjegyezzük, mikor hoztad létre az első Szalonodat. Ez az időpont a fiókodon marad akkor is, ha a Szalont törlöd és újra létrehozod. Ha a fiókodat törlöd, az e-mail-címed kulcsolt, egyirányú lenyomatát (próbaidő-lenyomat) és a próbaidő kezdetét két évig megőrizzük, magát az e-mail-címet nem. A lenyomatból a cím nem állítható vissza; csak azt tudjuk vele megállapítani, hogy ugyanazzal a címmel nyitott új fiók próbaideje már elindult-e. Lenyomatot csak az a fiók hagy, amelyik Szalont hozott létre.

2.4. Platformdíj- és előfizetési számlák

A platformdíjról havonta, az előfizetési díjról a fizetés után számlát állítunk ki a Szalonnak. A számlákat a Lashelp saját Számlázz.hu-fiókjában állítjuk ki; a KBOSS.hu Kft. (Számlázz.hu) ebben a Lashelp adatfeldolgozója, és a számlaadatokat a jogszabály szerint továbbítja a Nemzeti Adó- és Vámhivatal Online Számla rendszerébe. Ha a számlázási adatok hiányosak, erről e-mailben értesítjük a Tulajdonost.

2.5. Ügyfélszolgálat és visszajelzések

A support@lashelp.hu postafiókot az Apple levelezési szolgáltatása (iCloud+) üzemelteti. A beépített visszajelzés-küldővel (hibabejelentés, fejlesztési kérés) beküldött jegyekhez a leírást, a csatolt képernyőképeket és az eszköz technikai adatait (platform, alkalmazásverzió, build, képernyő, nyelv) rögzítjük, a jegyhez írt válaszokkal együtt; a jegy állapotának változásáról push-értesítést küldünk. Ha a képernyőképen vendégadat látszik, azt a Lashelp üzemeltetői is látják, ezért kérjük, lehetőleg ne küldj vendégadatot tartalmazó képet.

2.6. Biztonsági naplók és visszaélés-megelőzés

• Munkamenetek és biztonsági események: a belépések, a sikertelen belépési kísérletek, a zárolások, a munkamenet-megújítás és annak visszaélésgyanús ismétlése, a kijelentkezés, a belépési módok összekötése és bontása, a kétlépcsős ellenőrzés, a jelszó-visszaállítás, a jogi elfogadások és a törlési kérések naplója, az érintett e-mail-címmel, IP-címmel és böngészőadattal. A biztonsági események IP-címét és böngészőadatát 90 nap után töröljük, magát az eseményt 1 év után.
• Kérésszám-korlátozás és zárolás: a túl sok kérés kiszűréséhez a kérés IP-címét, egyes műveleteknél (például belépési vagy foglalási kód kérésekor) a megadott e-mail-címet vagy telefonszámot rögzítjük a korlátozási időszak végéig; a sorozatos hibás belépések zárolásához az e-mail-cím és az IP-cím sózott, egyirányú lenyomatát tároljuk.
• Hozzáférési naplók: a lashelp.hu és a szalonok oldalait kiszolgáló tartalomkézbesítő hálózat (Amazon CloudFront) minden kérésről naplót ír (IP-cím, időpont, a kért cím a paramétereivel, hivatkozó oldal, böngészőadat, válaszkód; sütik nélkül), amelyből napi összesítő látogatottsági számot készítünk IP-cím nélkül. A szerverünk programozói felülete (API) és valós idejű kapcsolata szintén naplózza a kérések IP-címét, böngészőadatát, útvonalát és eredményét.
• Szervernaplók: a szerver futási naplói a hibák feltárásához belső azonosítókat (felhasználó, vállalkozás, vendég belső azonosítója) és hibaüzeneteket tartalmazhatnak.
• Tűzfal (AWS WAF): a kéréseket valós időben vizsgálja: IP-címenként korlátozza a kérések számát, kiszűri az ismert rosszindulatú címeket és a gyakori támadási mintákat. Külön tűzfalnaplót nem tárolunk; az AWS a vizsgált kérések egy mintáját (IP-cím, kért cím, fejlécek) rövid ideig megjeleníti az üzemeltetési felületén.
• Kimaradt foglalások összesítése a Szalonnak: amíg egy Szalon előfizetése lejárt, a szerver szalononként napi összesített számot készít arról, hányszor nyitották meg a Szalon oldalát, és hányszor próbáltak ott online foglalni, időpontot átfoglalni vagy jelentkezni. A robotok forgalmát kiszűrjük, és egy látogató naponta egyszer számít; ehhez naponta változó, egyirányú álnevet használunk, amelyet a napi összesítés után törlünk. A Szalon a saját oldalának összesített számait látja az alkalmazásban, egyes látogatókra vagy vendégekre vonatkozó adatot nem kap.

2.7. A Lashelp üzemeltetőinek hozzáférése

A Lashelp üzemeltetői egy belső konzolon férnek hozzá a platform adataihoz. Hozzáférést csak a Lashelp által névre szólóan engedélyezett személy kap, külön munkamenettel és kötelező hitelesítő alkalmazással.

• Amit látnak: a szalonok listáját és adatait (a Tulajdonos e-mail-címe, az előfizetés állapota, bevételi összesítők, a legutóbbi időpontok), a törlési kérelmeket, a visszajelzés-jegyeket a képernyőképekkel, az alapító tesztelői és kampányadatokat, a várólistát, a Facebook- és Instagram-összekötések listáját, a hibás számlák adatait (a vevő adataival), valamint a platform eseménynaplóját. Az eseménynapló a biztonsági eseményeken túl a szalonokban végzett módosítások előtti és utáni állapotát is tartalmazza (időpontok, vendégadatlapok, pillatérkép és jegyzetek), így az ezekben rögzített feljegyzéseket is. Támogatási és biztonsági célból szalonokon átívelő vendégkeresést is végezhetnek (név, e-mail-cím, telefonszám vagy időpont-azonosító alapján), amelynek találata a vendég elérhetőségét, a szalont, a kitiltás jelzését, a törlési állapotot, a legutóbbi 20 időpontot és a vendégnek küldött e-mailek kézbesítési állapotát mutatja; a vendégkártya feljegyzéseit, a pillatérképet és a számlázási adatokat a keresés találata nem tartalmazza. A szalonokon átívelő vendégkeresés és annak naplója a Lashelp saját adatkezelése; a Szalon által kért támogatás és a hibaelhárítás során a Lashelp a Szalon megbízásából, adatfeldolgozóként jár el. A hozzáférést csak ügyfélszolgálati, hibaelhárítási és biztonsági célra használhatják.
• Amit tehetnek: ügyfélszolgálati és biztonsági beavatkozás, egy szalon felfüggesztése, illetve a Felhasználási Feltételek 4.5. pontjában meghatározott esetekben és módon törlése.
• Adat-böngésző: a Lashelp kijelölt rendszergazdái hibaelhárítási, biztonsági és adatminőségi célból táblánként is megtekinthetik a platform adatbázisát és tárolt fájljait. Az alapnézetben a személyes adatok kitakarva látszanak. Egy személyes adat megjelenítéséhez az üzemeltetőnek előbb indokkal, ügyszámhoz kötött betekintést kell nyitnia, amely legfeljebb 60 percig él, és minden megjelenített mező külön naplóbejegyzés. Különleges adat (például a foglalási kérdésre feltöltött fénykép) csak egy második üzemeltető jóváhagyásával, legfeljebb 30 percre jeleníthető meg. A nyugták és a számlák összegei itt nem láthatók. Adat módosítása vagy törlése csak egy második üzemeltető jóváhagyásával, a hatás előzetes bemutatása után történhet; a törölt fájl 30 napig karanténban marad, és addig visszahozható. A vendégadatoknál az adat-böngésző a Szalon megbízásából, adatfeldolgozóként működik (Adatfeldolgozási szerződés 4.8. pont).
• Változás-napló: a platform figyeli, melyik táblában, melyik sorban és mely mezőkben történt változás (a mezők értéke nélkül), hogy a hibás vagy szokatlan tömeges változásokat észrevegyük.
• Naplózás: a vendégkeresést és egy vendég adatlapjának megnyitását naplózzuk (az üzemeltető, a keresett kifejezés, az időpont), és ezt a naplót 90 napig őrizzük. Az adat-böngészőben egy személyes adat megjelenítéséről és a betekintés megnyitásáról szóló bejegyzést (az üzemeltető, az indok, az időpont, a tábla és a mező neve, a sor álnevesített azonosítója; az adat értéke nélkül) 2 évig őrizzük. A változás-naplót 30 napig őrizzük. Az üzemeltetői módosításokat a módosítás előtti és utáni állapottal naplózzuk (a titkos értékeket kitakarva). A módosítás előtti és utáni állapot a szalon törlésekor törlődik, illetve anonimizálódik; a művelet ténye (ki, mikor, mit; álnevesített üzemeltetővel) a bejegyzéstől számított 10 évig marad meg: a módosítások egy része a nyugtákat és a számlákat érinti, amelyeket a számviteli szabályok szerint 8 évig meg kell őrizni, és a platform működésének elszámoltathatóságát ezen túl is igazolni kell. A többi megtekintést nem naplózzuk egyenként.

2.8. Látogatottság-mérés

Ki mér és miért. A mérést a Lashelp önálló adatkezelőként végzi minden felületén: a lashelp.hu oldalain, a regisztrációs felületen, a szalonok oldalain (a foglalási oldallal és a vendégportállal együtt), a szalonoknak szóló webes felületen, a súgóoldalon és a mobilalkalmazásban. A cél annak megértése, hogyan használják a felületeinket, hol akad el a regisztráció vagy a foglalás, mely változat működik jobban, és honnan érkeznek az érdeklődők. A mérési adatokat a szalonok nem kapják meg, és a mérést nem kapcsolhatják ki. Kivétel: ha a vendég a sütisávon hozzájárul, a foglalási lépéseit a Lashelp a szalon adatfeldolgozójaként átadja a szalon rendszerének; erre a célra a szalon az adatkezelő. A szolgáltató a PostHog Inc., az adatokat az Európai Unióban (Frankfurt) tárolja.

Csak hozzájárulással. Csak akkor mérünk, ha a süti-sávon a „Látogatottság-mérés” kapcsolót bekapcsolod, a mobilalkalmazásban pedig ha a használati mérést engedélyezed. Addig a mérőprogram be sem töltődik. A „Ne kövess" (Do Not Track) jelzést küldő böngészőben hozzájárulás után sem mérünk. A Lashelp üzemeltetőinek belső konzolján nem mérünk. A döntés a .lashelp.hu tartomány minden oldalára érvényes (ezt a süti-sáv is kimondja), ezért egy szalon oldalán adott hozzájárulás a többi Lashelp-oldalon is él, és hozzájárulás után ugyanaz a mérési azonosító a különböző szalonok oldalain is felismeri a böngésződet.

Amit mérünk: a megnyitott oldal vagy képernyő címét, amelyből az azonosítókat és a hozzáférési kódokat a küldés előtt eltávolítjuk (a nyilvános oldalakon a tartománynév, például a szalon aldomainje megmarad; a szalonoknak szóló webes felületen a tartománynevet és a hivatkozó oldal tartománynevét egy általános jelölésre cseréljük); a görgetést, a kattintásokat és a megnyomott gombokat, kitakart szövegekkel; a hivatkozó oldalt, a böngésző és az eszköz típusát, a kampányhivatkozás címkéjét és a kísérleti változat jelölését; a foglalási oldalon azt, hogy a látogató a foglalás melyik lépéséig jutott, a szalon belső azonosítójával; valamint a kapcsolat IP-címéből a szolgáltató által származtatott, város szintű hozzávetőleges helyet (város, ország, körülbelül 50 kilométeres pontosságú koordináták, időzóna). A nyers IP-címet a szolgáltató a hely kiszámítása után eldobja. A mobilalkalmazás a képernyők nevét és idejét küldi, egy, a mérőprogram által az eszközön tárolt eszközazonosítóval.

Felvétel a nyilvános oldalakról és a regisztrációs felületről. A lashelp.hu főoldalán és jelentkezési oldalán, valamint az app.lashelp.hu felületen (a vállalkozás beállítása) felvétel is készül arról, hogyan halad végig a látogató, de csak ha a süti-sávon a külön „Munkamenet-felvétel” kapcsolót is bekapcsolod. A belépési és regisztrációs oldalakról, az alapító tesztelők döntési és megállapodási oldaláról és a jogi dokumentumok elfogadó képernyőjéről nem készül felvétel. A képernyőn megjelenő szöveget és a beírt adatokat a böngésző még a küldés előtt kitalált adatra cseréli. A szalonok oldalairól, a foglalási oldalról, a vendégportálról, a szalonoknak szóló webes felületről és a mobilalkalmazásból nem készül felvétel.

Nem kötjük a fiókodhoz. A mérésbe nem küldünk fiókazonosítót, nevet, e-mail-címet vagy telefonszámot, és a mérési adatot nem kapcsoljuk össze a Lashelp-fiókoddal vagy a foglalásaiddal (Eker. tv. 13/A. §); kivétel a 2.8a. pont szerinti, külön hozzájárulással végzett szalon-szintű mérés. A mérési sorok egy véletlen böngésző- vagy eszközazonosítóhoz kötődnek, ezért a fiók törlése nem terjed ki rájuk. A böngészőazonosító a Lashelp nyilvános oldalain ugyanaz, így egy böngésző mérési sorai ezen oldalak között összetartoznak; a szalonoknak szóló webes felületen (/admin) a mérés ettől eltérő, külön azonosítót használ. A mérési sorokat nem vetjük össze a fiókok vagy a szalonok adataival.

Visszavonás. A weben a lashelp.hu és a szalonok oldalainak láblécében a Süti-beállítások hivatkozással, a mobilalkalmazásban a Beállítások → Adatvédelem képernyő „Használati mérés" részében, az „Adatküldés a PostHognak" kapcsolóval, ugyanolyan egyszerűen, ahogy megadtad. A visszavonás azonnal leállítja az adatgyűjtést, és nem érinti a korábbi mérés jogszerűségét. A részleteket a Süti tájékoztató tartalmazza.

2.8a. Szalon-szintű használati mérés

Kit érint. Csak a szalon tulajdonosát, amikor a szalonoknak szóló webes felületen vagy a mobilalkalmazásban dolgozik, és csak akkor, ha ehhez külön hozzájárult. A vendégeket, a könyvelőt, a teszt módot és a bemutatót nem mérjük.

Mit mérünk. Egy zárt eseménylistából azt, hogy a szalonban mi történik a Lashelpben: melyik képernyőt nyitod meg és nagyjából mennyi ideig, milyen naptárnézetet használsz, és hogy létrejött, módosult vagy lezárult-e egy időpont, kiment-e nyugta, számla, emlékeztető vagy üzenet, módosult-e a katalógus vagy a szalonoldal, összekötöttél-e egy szolgáltatást. Az eseményekhez csak kódérték, egész szám vagy összegsáv tartozhat. Szöveget, beírt adatot, pontos összeget, vendég nevét vagy elérhetőségét, eszközazonosítót nem küldünk.

Hogyan. Az események a Lashelp szerverére mennek, amely a szalon belső azonosítóját teszi melléjük, és továbbítja a PostHognak (Európai Unió, Frankfurt). Süti és az eszközön tárolt azonosító ehhez nem kell. A hozzájárulásoddal a mérés a fiókodhoz köthető (Eker. tv. 13/A. § (4) és (6) bekezdés).

Miért. Hogy lássuk, melyik funkciót használják a szalonok és melyiket nem, hol akad el a beállítás, és időben szólhassunk annak a szalonnak, amelyiknek segítség kell. Hirdetésre, harmadik félnek átadásra és a szalonra vonatkozó automatizált döntésre nem használjuk. A rád vonatkozó használati összesítőt a support@lashelp.hu címen kérheted.

A döntésed. A mérés csak a külön hozzájárulásoddal indul, amelyet a Felhasználási Feltételek elfogadásától függetlenül adhatsz meg vagy tagadhatsz meg, és bármikor visszavonhatsz a mobilalkalmazásban és a webes felületen, a beállítások Adatvédelem részében. A hozzájárulás hiánya vagy visszavonása a szolgáltatás használatát nem korlátozza, és a visszavonás nem érinti a korábbi mérés jogszerűségét. A hozzájárulásod 60 napig érvényes; utána a mérés leáll, és az alkalmazásban újra megkérdezünk. Ha visszavonod, a szalonodhoz kötött mérési adatokat töröljük; a név nélküli havi összesítő megmarad.

2.9. Hibajelentések és működési jelzések

• A mobilalkalmazás hibajelentései: ha az alkalmazás hibára fut, a mérési döntéstől függetlenül jelentést küld a szerverünkre: a hibaüzenetet és a hívási láncot (az e-mail-címeket mindkettőből, a telefonszámokat a hibaüzenetből kitakarva; más szöveg, például egy név, benne maradhat), a hiba helyének technikai jelölését, a platformot, az alkalmazás- és buildverziót, a környezetet és azt, hogy a hiba leállította-e az alkalmazást. Ugyanígy jelentést küld egyes háttérműveletei hibáiról is, és naponta azt, hányszor indult, és hány munkamenete zárult le összeomlással. Ehhez minden indításkor véletlen indítás-azonosítót képez, amelyet csak a memóriában tart, az eszközön nem tárol; a szerverünk ennek egyirányú lenyomatát őrzi. Felhasználói azonosítót nem küld; a kapcsolat IP-címét csak a túlterhelés elleni korláthoz, a memóriában használjuk. A hibajelentés hozzájárulás nélkül megy, mert az alkalmazás hibamentes működéséhez feltétlenül szükséges; ennek indokolását írásban rögzítettük.
• A weboldalak működési jelzései: a weboldalak hiba esetén rövid jelzést küldenek a szerverünkre: az esemény nevét, a szalon belső azonosítóját, egy rövid hibaüzenetet, az oldal útvonalát (a cím paraméterei nélkül) és az időpontot. A foglalási oldal a foglalás lépéseinek elérésekor ugyanilyen jelzést csak akkor küld, ha a látogatottság-méréshez hozzájárultál (2.8. pont), és a böngésző nem küld „Ne kövess" jelzést. Ezek sütit nem használnak, nevet és elérhetőséget nem tartalmaznak.

2.10. Értesítések és a Lashelp levelei

• E-mailek: a Lashelp a no-reply@lashelp.hu címről, az Amazon Web Services levélküldő szolgáltatásával küldi a fiókhoz és az előfizetéshez kapcsolódó leveleket: belépési kódok, a regisztráció megerősítése és a jelszó-visszaállítás, a próbaidő végéről, a sikertelen fizetésről, a lemondásról és a hozzáférés megszűnéséről szóló levelek, a Felhasználási Feltételek és az Adatfeldolgozási szerződés minden módosításáról szóló értesítés („Mi változott” összefoglalóval), a hiányzó számlázási adatok jelzése. A várólistáról való beengedésről és az utána következő, a hozzáférésedről szóló levelekről a következő pont szól. A Szalon vendégeinek szóló és a vendégekről a Szalonnak küldött levelek a Szalon adatkezeléséhez tartoznak (3. pont).
• Levelek a hozzáférésedről: amikor a várólistáról beengedünk, levélben szólunk. Ha ezután nem állítod be a szalonodat, legfeljebb három további levelet küldünk a hozzáférésed állapotáról: egyet arról, hogy a hozzáférésed megvan és nem jár le; egyet, amelyben megkérdezzük, elakadtál-e; és a beengedés utáni 28. napon egy lezáró levelet, amely után erről többet nem írunk. Ha a kérdésnél azt kéred, hogy egy későbbi napon szóljunk újra, azon a napon egy emlékeztetőt küldünk. Ezek a levelek a fiókodhoz és a hozzáférésedhez kapcsolódnak, nem hírlevelek: funkciót nem mutatnak be, árat és ajánlatot nem tartalmaznak, és hír-hozzájárulás nélkül is megkapod őket. A leveleket „Fecó a Lashelptől” néven küldjük; ha válaszolsz rájuk, a válaszod a support@lashelp.hu postafiókba érkezik. Minden ilyen levél alján leállíthatod őket; a hozzáférésed ettől megmarad. A szalonod elkészültével a levelek maguktól megszűnnek.
• Push-értesítések: ha a mobilalkalmazásban engedélyezed az értesítéseket, az eszköz értesítési tokenjét és platformját tároljuk, és az értesítéseket az Apple (iOS) és a Google (Android) értesítési szolgáltatásán keresztül küldjük. Az értesítés szövege tartalmazhat vendégadatot is: egy időpontról a szolgáltatás nevét és idejét, egy beérkezett üzenetről a küldő nevét és az üzenet elejét, egy jelentkezésről a jelentkező nevét, kitiltással járó lemondásnál a kitiltás indokát.
• Előfizetés és próbaidő: működési fiók-értesítésként push-értesítést küldünk a próbaidő, illetve a lemondott előfizetés vége előtt 3 nappal és a lejárat napján. Ez nem reklám: árat és vásárlásra felhívást nem tartalmaz. A Beállítások → Értesítések „Előfizetés és próbaidő” kapcsolójával kikapcsolható; teszt- és bemutató fióknak nem küldjük.
• Hírek és tippek a Tulajdonosoknak: a Lashelp üzemeltetői által írt, a szolgáltatás beállítását és használatát segítő e-mailek és push-értesítések, küldési gyakorisági korláttal; ezek egy része például a próbaidő végéhez közeledve indul. E-mailben csak akkor küldjük, ha ehhez a regisztrációkor, később a beállításokban, vagy az elakadás-kérdés oldalán egy külön, nem kötelező, alapból be nem jelölt jelölőnégyzettel („Kérek híreket és tippeket a Lashelptől.”) hozzájárultál; a hozzájárulás nem feltétele a regisztrációnak. A hozzájárulást a beállításokban bármikor visszavonhatod, és minden ilyen levél alján egykattintásos leiratkozó hivatkozás van. Ilyen levél a szalon beállítását segítő három tipp-levél is (naptár, online foglaló, vendégkarton), és az a levél, amelyben egy alapító tesztelő engedélyezett idézetét közöljük (2.12. pont). Push-értesítésben csak akkor küldjük, ha a Beállítások → Értesítések „Hírek és felmérések” kapcsolóját bekapcsolod; új fióknál ez alapból ki van kapcsolva, és bármikor, a telefon értesítési beállításaiban is kikapcsolhatod. A tisztán működési értesítések (például egy új foglalásról) ettől függetlenül mennek.
• A Tulajdonos saját SMS-értesítései: ha a Tulajdonos megadja és igazolja a telefonszámát, a Lashelp a próba-SMS-t és a Tulajdonos által bekapcsolt saját értesítéseit SMS-ben is elküldi, a SimpleSMS (APPON LINE Kft.) útján, amely itt a Lashelp adatfeldolgozója. Arra a címre sem küldünk ilyen levelet, amely egy korábbi kampánylevél leiratkozó hivatkozásával leiratkozott.
• Kézbesítési napló: minden kiküldött e-mailről és push-értesítésről rögzítjük a címzett e-mail-címének egyirányú lenyomatát (push-értesítésnél a fiók belső azonosítóját), a levél típusát, forrását, időpontját és állapotát.

Elakadás-kérdés és telefonos segítség. Az elakadás-kérdés oldalát a leveledben kapott, csak neked szóló hivatkozás nyitja meg, belépés nélkül. Az oldal megnyitása önmagában semmit nem rögzít; a válaszod csak akkor kerül hozzánk, amikor elküldöd. A válasz nem kötelező. Ha telefonos segítséget kérsz, megadod a telefonszámodat és azt, mikor hívhatunk: a számot kizárólag ehhez a híváshoz használjuk, legfeljebb két alkalommal, két külön munkanapon keresünk, és a kérés lezárása után 30 nappal töröljük. A válaszodat és a telefonszámodat a Lashelp üzemeltetői közül csak az ügyfélszolgálati jogosultságú munkatársak látják.

Leállítás és törlés a levélből. A hozzáférésedről szóló levelek alján lévő hivatkozás egy oldalra visz, ahol két lehetőség közül választhatsz: csak a leveleket állítod le (a hozzáférésed megmarad), vagy a fiókod törlését is kéred. A törléshez az e-mail-címedre egyszer használható kódot küldünk; a hivatkozás önmagában nem töröl semmit. A kód megadása után a törlés a 11. pontban leírt módon, 30 napos türelmi idővel indul. A levelezőprogramod saját „Leiratkozás” gombja megerősítés nélkül minden kampány- és hírlevelünkről leiratkoztat.

2.11. Alapító tesztelői jelentkezés, indulási várólista és kampánykapcsolatok

Jelentkezés. Ha jelentkezel az alapító tesztelői programra, a jelentkezési űrlapon megadott adatokat kezeljük: neved, e-mail-címed, telefonszámod, településed, a szakmai hátteredre és a vállalkozásodra vonatkozó válaszaid (mióta dolgozol műszempillásként, hány vendéged van, milyen technikákkal dolgozol, hogyan kezeled ma az időpontjaidat), a tesztelési vállalásaid, a szabad szöveges válaszaid és, ha megadod, a közösségimédia-profiljaid. Az e-mail-címedet egyszeri kóddal erősíted meg; a kódnak csak az egyirányú lenyomatát tároljuk. A bevételi sávra vonatkozó kérdés megválaszolása nem kötelező: a „Nem szeretnék válaszolni" lehetőség mindig elérhető, és a választásod nem befolyásolja a jelentkezésed elbírálását. Jelentkezéshez nem kell fiókot létrehoznod; ha a hosszú kérdőívet nem fejezed be, a már megadott adatok akkor is nálunk maradnak.

Honnan érkeztél. Egyetlen rövid címkét rögzítünk arról, milyen csatornán jutottál el hozzánk (például tiktok, google vagy direct). Ez abból származik, milyen oldalról érkeztél, illetve milyen kampányhivatkozásra kattintottál; a hivatkozó oldal címét nem tároljuk. A címke a jelentkezésed adata, a mérési hozzájárulásodtól független, és a jelentkezéssel együtt törlődik.

Indulási várólista. A jelentkezési időszak lezárása után érkezőktől csak a nevet és az e-mail-címet kérjük, hogy a termék első köreibe a várólista sorrendje szerint meghívhassuk őket; a sorrend az ajánlókódtól független (2.11a. pont).

Nyilvános keresztnév. Külön, alapból be nem jelölt, opcionális hozzájárulást kérünk arra, hogy a keresztneved megjelenjen a lashelp.hu főoldalán a friss jelentkezők között. Ha hozzájárulsz, a nyilvános felületen kizárólag a keresztnév látszik; a megjelenő nevet az űrlapon átírhatod, és a beküldés előtt látod, hogyan fog megjelenni. A döntésed az elbírálást nem befolyásolja.

Elbírálás. Új jelentkezéskor belső e-mail-értesítés megy a Lashelp csapattagjainak postafiókjaiba, személyes adat nélkül: csak az, hogy új jelentkezés érkezett, és egy hivatkozás a Lashelp belső konzoljára, ahol a jelentkezés adatai és a tájékoztató pontszám olvashatók. A jelentkezéseket ember bírálja el; a veled folytatott hívásokról, egyeztetésekről és levelekről belső feljegyzés készülhet. A döntést (kiválasztva, tartalék, nem kiválasztva), az ajánlatot és a várólistán maradásra adott válaszodat rögzítjük. Ha nemet mondasz, egy önkéntes kérdőívben elmondhatod, miért.

Levelek és kampányok. A megadott címre írunk a jelentkezésed állapotáról és a tesztelői programról, valamint, ha ehhez külön hozzájárultál, a Lashelp híreiről és újdonságairól. A jelentkezőket és kapcsolattartókat a Lashelp belső kampánykezelőjében tartjuk nyilván (részvételi állapot, listák, belső jegyzetek, teendők, eseménynapló). A kampánylevelekben leiratkozó hivatkozás van („Nem kérek több ilyen levelet”); a leiratkozott e-mail-cím egyirányú lenyomatát megőrizzük, hogy ne írjunk rá újra.

Visszavonás és törlés. A Lashelp híreire és újdonságaira vonatkozó hozzájárulást a jelentkezési és a várólista-űrlapon egy külön, nem kötelező, alapból be nem jelölt jelölőnégyzettel adhatod meg; a jelentkezésnek nem feltétele, és a visszavonása a jelentkezésedet nem érinti. Ha 2026. szeptember 25. előtt jelentkeztél, ez a hozzájárulás még az adatkezelési tájékoztató elfogadásával egy jelölőnégyzetben szerepelt: ezért e-mailben nem kérdezünk rá, és hírlevél jellegű levelet nem küldünk neked; azt, hogy kérsz-e tőlünk híreket, a program oldalán, az elakadás-kérdés oldalán vagy a Lashelpbe belépve kérdezzük meg; a kérdés ott is egy külön, nem kötelező, alapból be nem jelölt jelölőnégyzet. A jelentkezésedről és a programról szóló leveleket ettől függetlenül megkapod. A hozzájárulásokat bármikor, a jövőre nézve visszavonhatod a support@lashelp.hu címen, postán a 9200 Mosonmagyaróvár, Széchenyi István u. 1. 4/14. címen, a kampánylevelekben pedig a leiratkozó hivatkozással is: külön a hírlevél jellegű levelekre, külön a keresztneved nyilvános megjelenítésére, és külön a teljes jelentkezésre; a programból a lezáró levélben kapott visszalépési hivatkozással is kiléphetsz. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A jelentkezés adatait automatikus folyamat nem törli: kérésedre töröljük, és ha a jelentkezés a Lashelp-fiókodhoz kapcsolódik, a fiók törlésével törlődik. Az üzemeltető által a kampánykezelőben törölt tétel 180 napig visszaállítható archívumban marad, utána véglegesen törlődik.

2.11a. Ajánló-verseny: ajánlókód, feliratkozók és a tesztelők hozzájárulásai

A verseny időszaka alatt a tíz alapító tesztelő ajánló-versenyt folytat; a pontos időszakot a verseny szabályzata adja meg. Mindegyiküknek saját ajánlókódja van, és a helyezést az dönti el, hány ember iratkozik fel a kódjával az indulási várólistára. A menetét a verseny szabályzata írja le.

Ha ajánlókóddal iratkozol fel. Ha a várólista-űrlapon, a regisztrációkor vagy utólag, a várólista-jegyed alatt ajánlókódot adsz meg, a feliratkozásod mellé rögzítjük, melyik kóddal, azaz melyik tesztelő ajánlásával érkeztél, mikor adtad meg a kódot, mikor igazoltad az e-mail-címedet, és melyik csatornáról jöttél: a hivatkozás utm_source címkéjét (például tiktok, instagram vagy qr), illetve azt, hogy a kódot kézzel írtad be. A tesztelőnek csak az e-mail-címed igazolása után jár pont. Az ajánlókód a várólista-helyedet nem befolyásolja: csak azt rögzítjük, kinek a kódjával érkeztél. Ha a látogatottság-mérést engedélyezted (2.8. pont), az ajánló-hivatkozás címében szereplő ajánlókód (a tesztelő nyilvános kódja, nem a te adatod) és az utm_source címke az oldal címével együtt a mérésbe is bekerül.

Visszaélés-megelőzés. Hogy a verseny ne legyen kijátszható, az ajánlás mellé az e-mail-címed és az IP-címed egyirányú lenyomatát is eltesszük. Ezekből automatikus jelzés készül, ha egy ajánlókódra rövid időn belül több igazolás érkezik ugyanonnan, vagy ha az e-mail-cím egy eldobható postafiók-szolgáltatóé. A jelzés nem dönt: azt, hogy egy feliratkozás nem számít bele a tesztelő pontjaiba (levonás), a Lashelp üzemeltetője dönti el, és az okát belső naplóba írja. Levont feliratkozással a várólistán maradsz, a helyed nem változik; a levonás visszavonható. Mindkét lenyomat a verseny zárásától számított egy évig marad meg, a fiókod törlése után is: addig vitatható a végeredmény, és az e-mail-cím lenyomata akadályozza meg, hogy ugyanazzal a címmel újra feliratkozva ugyanazért az ajánlásért újabb pontot lehessen szerezni. Utána mindkettő automatikusan törlődik.

Mit lát rólad a tesztelő. Alapból a feliratkozóiról csak ennyit lát: „Egy feliratkozó” és a feliratkozás napja, valamint csatornánként összesítve, hány feliratkozója jött. Ha az ajánlókód mellett egy külön, alapból be nem jelölt jelölőnégyzettel hozzájárulsz, a tesztelő a keresztnevedet (vagy az általad megadott, legfeljebb 20 betűs megjelenő nevet) és a feliratkozásod napját látja. A megjelenő nevet a beküldés előtt átírhatod, és látod, hogyan fog megjelenni. Ez a hozzájárulás független a főoldali keresztnév-megjelenítéstől (2.11. pont), a döntésed a várólista-helyedet nem befolyásolja, és a hozzájárulást a support@lashelp.hu címen bármikor visszavonhatod; utána a tesztelő ismét „Egy feliratkozó” sort lát. Az e-mail-címedet és a teljes nevedet a tesztelő soha nem látja, és a neki küldött push-értesítés a nevedet akkor sem írja ki, ha hozzájárultál.

Ha alapító tesztelőként versenyzel. A verseny szabályzatát az alkalmazásban egyszer elfogadod; az elfogadás időpontját rögzítjük. Az ajánlókódod csak az elfogadás után működik. A ranglistán a többi alapító tesztelő látja a keresztnevedet, a helyezésedet és a feliratkozóid számát, a kihirdetés után pedig a győztes nevét és eredményét. Ezen felül két külön, alapból be nem jelölt hozzájárulást kérünk, amelyek egymástól és a szabályzat elfogadásától is függetlenek:

1. a keresztneved megjelenik annak, aki a kódodat használja: a várólista-űrlapon és a regisztrációban („Nóra ajánlásával”), a feliratkozóid várólista-jegyén és a nekik küldött levélben; enélkül ott név nélkül „Ajánlással érkeztél” áll;
2. saját ajánló-lapod lehet a lashelp.hu/<ajánlókód> címen, a fotóddal, a neveddel, a vállalkozásod nevével, a városoddal és egy általad írt, legfeljebb 120 karakteres mondattal; enélkül a cím csak a várólista-űrlapot mutatja. A lapot a keresőmotorok nem indexelik.

Mindkét hozzájárulás nélkül is részt vehetsz. Bármikor visszavonhatod őket az alkalmazásban, a verseny képernyőjének alján („Hozzájárulások kezelése”), vagy a support@lashelp.hu címen; a név, illetve a lap a visszavonás után egy percen belül eltűnik. A megadás és a visszavonás időpontját dátumozott történetként rögzítjük. Az ajánló-lap fotóját a vállalkozásod nyilvános profiljának képei közül választod, vagy oda töltöd fel; a Lashelp üzemeltetője a fotót és a mondatot elrejtheti. Ha a verseny közben törlöd a fiókodat, lekerülsz a ranglistáról, és az ajánlókódod megszűnik; a feliratkozóid a várólistán maradnak, az ajánlásaid pedig név nélkül megmaradnak.

A díj elszámolása. A verseny díját és feltételeit a verseny szabályzata tartalmazza. A verseny lebonyolításához, a pont kiszámításához és a díj elszámolásához az ajánlást már a feliratkozástól összekötjük azzal a Lashelp-fiókkal és vállalkozással, amely a feliratkozásból később létrejön, és annak elszámolási adataival. Ezt a kapcsolatot csak a Lashelp belső kimutatása használja; a tesztelő a feliratkozói elszámolási adatait egyenként nem látja, a díj elszámolásához csak összesített adatot kap.

2.12. Alapító tesztelői részvételi megállapodás és médiaszereplés

Ha bekerülsz az alapító tesztelők közé, a részvételi megállapodást egy személyre szóló, tokennel elérhető oldalon olvasod el és fogadod el. Az elfogadásról bizonyítékot rögzítünk: az elfogadó nevét, az elfogadás időpontját, a megállapodás verziószámát, a szövegből számolt ellenőrző összeget, a szöveg teljes, változtathatatlan másolatát, azt, mely jelölőnégyzetek voltak bejelölve, és ha vállalkozásként szerződsz, a vállalkozás megadott azonosító adatait. A szöveg másolatát azért őrizzük meg, hogy egy későbbi módosítás ne írhassa felül azt, amit ténylegesen elfogadtál. A bizonyítékhoz tartozik a böngésződ azonosítója (user agent) és az IP-címed egyirányú lenyomata; a nyers IP-címedet nem tároljuk.

A megállapodás egyik részvételi feltétele a minimális kép-, hang- vagy videószereplés. Ez feltétel, nem hozzájárulás: nem elfogadása esetén a részvétel nem véglegesíthető, de önmagában egyetlen konkrét felvétel elkészítésére sem jogosít. Minden konkrét felvétel felhasználásához külön hozzájárulást kérünk, és külön rögzítjük a felhasználás célját, felületét, időtartamát és a médium típusát, valamint a megadás, az elutasítás és a visszavonás időpontját. A hozzájárulás bármikor, indoklás nélkül visszavonható, belépés nélkül is: a megállapodáshoz kapott hivatkozással vagy a support@lashelp.hu címen. Visszavonás után a felvételt tizenöt napon belül eltávolítjuk a saját felületeinkről; a korábban közzétett tartalmat harmadik felek megoszthatták, erre nincs ráhatásunk.

Szöveges idézet. Ha alapító tesztelőként egy mondatban elmondod a tapasztalatodat, azt a Lashelp munkatársa leírja, és egy személyre szóló oldalon megmutatja neked a pontos szöveget és azt, milyen néven és településsel jelenne meg. Az idézetet csak akkor közöljük, ha ezen az oldalon külön hozzájárulsz. A hozzájárulás hat hónapig érvényes, utána újra megkérdezünk. Az idézetet a Lashelp híreit kérő címzetteknek küldött e-mailben közöljük, alatta mindig feltüntetve, hogy alapító tesztelőként díjmentesen használod a Lashelpet. A hozzájárulást bármikor, indoklás nélkül visszavonhatod; visszavonás után új levélbe nem kerül be, a már kiküldött levelet viszont nem tudjuk visszahívni.

A tesztelői visszajelzés egy része közös WhatsApp-csoportban zajlik. A csoportba kizárólag a Lashelp adminjai írhatnak bejelentést, a te visszajelzésed privátban megy; a csoport tagjai viszont látják egymás telefonszámát, mert a WhatsApp így működik. Ha nem szeretnél a csoportban lenni, szólj, és a bejelentéseket e-mailben kapod meg. A csoport tartalmát a WhatsApp szolgáltatója a saját feltételei szerint kezeli. Ha a nyilvános bemutatóban is szerepelsz, külön megadod, milyen néven jelenhetsz meg.

2.13. Demó és bemutató

A bemutató (demó) módban a visszaélés megelőzésére az eszközöd azonosítójának és az IP-címednek csak az egyirányú lenyomatát tároljuk. A demó adatai 72 óra után automatikusan törlődnek, és a demóból e-mail nem megy ki valódi címzettnek: a levelek a demó saját postaládájában jelennek meg.

2.14. Az összekötött Google Naptár adatai

Ha a Szalon a saját Google-fiókját összeköti a Lashelppel (a Lashelp beállításai között), a Lashelp a Google Calendar API-n keresztül olvas is a fiókból, nem csak ír oda. Ez a szakasz leírja, mit kapunk meg, mit tárolunk belőle és miért, mit írunk a Google Naptárba, és mi történik az összekötés bontásakor. A hozzáférést a Szalon a Google saját engedélyező képernyőjén adja meg, és bármikor visszavonhatja.

Amit a Google-fióktól megkapunk:

• a fiók e-mail-címét, hogy a Szalon lássa, melyik Google-fiók van összekötve, és hogy egy újbóli összekötésnél felismerjük ugyanazt a fiókot;
• azoknak a naptáraknak a listáját (a naptár neve és azonosítója), amelyekbe a fiók írhat, hogy a Szalon kiválaszthassa, melyeket vegye figyelembe a rendszer. A listát a beállításoknál megmutatjuk, de nem tároljuk;
• a figyelt naptárak eseményeit. Figyelt naptár a célnaptár, ahová a Lashelp az időpontokat írja (alapból a Lashelp által létrehozott naptár), alapértelmezetten a fiók elsődleges naptára, valamint minden további naptár, amelyet a Szalon a beállításoknál bekapcsol. A Szalon bármelyik naptárat kiveheti a foglaltságot adó naptárak közül (az elsődlegeset is), és a privát foglaltság behozását egészében is kikapcsolhatja. A célnaptárat ekkor is olvassuk, mert a Szalon ott helyezheti át vagy törölheti a Lashelp által kiírt időpontokat; ez az olvasás az összekötés bontásával áll le. Az eseményeket nagyjából 90 nappal visszamenőleg és 400 nappal előre kérjük le, utána már csak a változásokat.

Amit ebből eltárolunk, és miért. A Google az eseményt teljes egészében adja át; ebből csak az alábbiakat tartjuk meg. Ha egy foglaltságot adó naptárban olyan esemény áll, amelyet nem a Lashelp írt ki, abból a Szalon Lashelp-naptárában sáv készül. A sáv az esemény kezdetét és végét, címét, leírását, helyszínét és a Google-ben beállított színét, a forrásnaptár és az esemény azonosítóját, valamint azt tartalmazza, hogy az esemény a Google-ben „Elfoglalt" vagy „Szabad", és hogy a Google szerint mikor módosult utoljára. A címet, a leírást és a helyszínt azért tároljuk, mert a Szalon a letiltott sávon ugyanazt látja, amit a Google Naptárában: így felismeri, miért nem foglalható az az idő, és nem kell a Google Naptárra átváltania. Az „Elfoglalt" vagy „Szabad" jelzésből és a módosítás időpontjából látja a következő szinkron, mi változott azóta a Google-ben, így a Szalon Lashelpben hozott döntését (például egy tévesen foglaltnak jelölt óra megnyitását) nem írja felül. Az esemény résztvevőit és csatolmányait nem tároljuk; a résztvevők listájából csak azt nézzük meg, hogy a Szalon visszautasította-e a meghívót. Az „Elfoglalt" eseményből foglalásra nem nyitott sáv lesz, az órához kötött „Szabad" eseményből csak jelölés (arra az időre a vendég foglalhat). A törölt eseményt, a visszautasított meghívót és az egész napos „Szabad" eseményt nem hozzuk be, és múltbeli eseményből új sáv nem készül.

Az összekötéshez ezen felül ezt tároljuk: a fiók e-mail-címét, a Lashelp által létrehozott naptár nevét, a célnaptár és a foglaltságot adó naptárak azonosítóit, a Szalon beállításait, valamint technikai adatokat (a naptárak szinkronizálási jelzőjét, a Google változásértesítési csatornáinak azonosítóit, továbbá a Lashelp által kiírt események Google-azonosítóit és utolsó Google-beli módosításuk jelzőit).

A Google-hozzáférés tárolása. A Google az összekötéskor egy hosszú élettartamú frissítő tokent (refresh token) ad, amellyel a Lashelp a Szalon újabb jóváhagyása nélkül is eléri a naptárat. Ezt titkosítva tároljuk, amíg az összekötés él: az Amazon Web Services kulcskezelő szolgáltatásának (AWS KMS, eu-west-1, Írország) kulcsával titkosítjuk, és a titkosított alakot a Szalon naptár-összekötésének adatbázis-sorában őrizzük. A titkosító kulcs soha nem hagyja el az AWS KMS-t, és a titkosított érték csak ennek a Szalonnak az összekötésével együtt fejthető vissza. A belőle kért, rövid élettartamú hozzáférési tokent csak a futó szerver memóriájában tartjuk.

Amit a Google Naptárba írunk. Az első összekötéskor a Lashelp a fiókban létrehoz egy dedikált „Lashelp – {szalon neve}" naptárat, és alapértelmezetten ebbe írja az időpontokat, hogy ne keveredjenek a Szalon magánbejegyzéseivel (a Szalon a beállításoknál másik célnaptárat is választhat). A megerősített és a megerősítésre váró időpontok kerülnek ki, a Szalon által beállított részletességgel:

• Teljes (ez az alapértelmezés): a cím a szolgáltatás neve és a vendég teljes neve, a helyszín a szalon helyszínének neve, a leírásban pedig a szolgáltatás, a kiegészítők, az időtartam, a felkészülési idő, az ár, az előleg, tanfolyamnál a nap sorszáma, valamint egy hivatkozás a Lashelp alkalmazásra;
• Csak szolgáltatás: a cím a szolgáltatás neve, mellette a helyszín neve és a Lashelp-hivatkozás, vendégadat nélkül;
• Csak „Foglalt": a cím „Foglalt", más részlet nélkül.

A leírás első sora minden szinten elmondja, mit tesz a Lashelp, ha a Szalon a Google Naptárban módosítja az eseményt. A vendég e-mail-címe, telefonszáma, a foglaláskor adott válaszai (köztük az egészségügyi jellegű adatok) és a vendégkártya feljegyzései egyik szinten sem kerülnek a Google Naptárba. Az esemény résztvevőt sem tartalmaz, így a Google a vendégnek nem küld meghívót. Bekapcsolt kiírásnál a Szalon Lashelpben felvett saját sávjai (szünet, zárva tartás, jelölés) is kikerülnek a célnaptárba, a Szalon által megadott címmel, leírással és helyszínnel. A figyelt naptárakra a Google-nél változásértesítést kérünk, hogy egy módosítás gyorsan megérkezzen.

Mire használjuk. Kizárólag a naptár-szinkron nyújtására: (1) hogy a Szalon Lashelpen kívüli elfoglaltsága a foglalási felületen ne legyen szabad időpont, tehát a vendég ne tudjon rá foglalni; (2) hogy a Lashelpben létrehozott, módosított vagy lemondott időpont a Google Naptárban is kövesse a változást; (3) hogy a Szalon a Google Naptárban is áthelyezhesse vagy törölhesse a Lashelp által kiírt időpontot, és ezt a Lashelp a Szalon beállítása szerint átvegye. Ha a Lashelp egy ilyen áthelyezést vagy lemondást átvesz, a vendég erről a szokásos értesítést kapja.

Amit nem teszünk. A Google-fiókból kapott adatot nem használjuk hirdetéshez, hirdetési célzáshoz, profilalkotáshoz, mesterséges intelligencia vagy más gépi tanulási modell tanításához, és nem adjuk el. Harmadik félnek nem adjuk át, kivéve a tárhelyszolgáltatónkat (4. pont), amely a szolgáltatás nyújtásához tárolja, és azt az esetet, ha jogszabály kötelez rá. Munkatárs ezt az adatot nem olvassa, kivéve ha ahhoz a Szalon kifejezetten hozzájárul (például egy általa kért hibaelhárításnál), ha biztonsági esemény vagy visszaélés kivizsgálásához elengedhetetlen, vagy ha jogszabály kötelez rá.

Meddig őrizzük, és mi történik a bontáskor. A behozott sávok addig maradnak meg, amíg az összekötés él és a Google-esemény létezik. Ha a Szalon a Google-ben törli az eseményt, kiveszi a naptárat a foglaltságot adó naptárak közül, vagy kikapcsolja a privát foglaltság behozását, a hozzá tartozó sávokat töröljük. Ha a Szalon bontja az összekötést, a Lashelp által a Google Naptárba kiírt eseményeket és a Google-ből behozott foglaltsági sávokat töröljük, a Lashelp Google-hozzáférését visszavonjuk, és a tárolt tokent töröljük. A visszavonás egyetlen kivétele, ha ugyanazt a Google-fiókot egy másik szalon is összekötötte a Lashelppel: az ő összekötése ilyenkor tovább működik. A dedikált „Lashelp – {szalon neve}" naptár a Szalon Google-fiókjában marad; ha már nincs rá szükség, a Szalon a Google Naptárban törölheti. Ha a Szalon a hozzáférést már korábban visszavonta a Google-fiókjában, a kiírt eseményeket a Lashelp nem éri el, ezeket a Google Naptárban lehet törölni. A fiók vagy a szalon törlésekor a Google-összekötés sorait, és velük a bennük titkosítva tárolt tokent, töröljük.

Ebben az adatkörben, a többi szalon-adathoz hasonlóan, a Szalon az adatkezelő, a Lashelp adatfeldolgozó. A Google Ireland Limited szerepéről a 4. pont rendelkezik.

Korlátozott felhasználás (Google API Services User Data Policy, Limited Use)

A Google API-kon keresztül kapott adatok felhasználása és bármely más alkalmazásnak történő átadása a Google API Services User Data Policy szabályait követi, a korlátozott felhasználásra (Limited Use) vonatkozó követelményekkel együtt. Ez a fenti vállalásokat kötelezővé is teszi: az adatot csak a Szalon számára látható naptár-szinkronra használjuk, hirdetésre nem használjuk, nem adjuk el, és ember csak a fent felsorolt kivételekkel olvassa. A Google által előírt nyilatkozat eredeti, angol szövege:

Lashelp's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

A szabályzat szövege: Google API Services User Data Policy.

2.15. Az összekötött Facebook-oldal és Instagram-fiók üzenetei

Ha a Szalon a saját Facebook-oldalát vagy szakmai (Business vagy Creator) Instagram-fiókját összeköti a Lashelppel, a Metától megkapjuk és tároljuk a vendég által küldött üzenetek szövegét és csatolmányait (a csatolt fájlokat a saját tárolónkba másoljuk), a beszélgetés és a küldő fiókazonosítóját, az üzenet időbélyegét, továbbá, ha a Meta megadja, a küldő nevét és profilképét, hogy a beszélgetés a Szalon postaládájában felismerhető legyen. Az összekötéskor tároljuk a bekötést végző Facebook-felhasználó alkalmazásszintű azonosítóját és az oldal vagy fiók nevét és profilképét (a képet a saját tárolónkba másoljuk, és a kapcsolat bontásakor töröljük); a Metától kapott hozzáférési tokent az AWS kulcskezelő szolgáltatásának (AWS KMS) kulcsával titkosítva, az összekötés adatbázis-sorában tartjuk, és a kapcsolat bontásakor töröljük.

A mobilappban az összekötést a Facebook saját bejelentkező moduljával indítjuk, ami a telefonon lévő Facebook appot nyitja meg. iOS-en a követés engedélyezését kizárólag azért kérjük, hogy az összekötéshez a Facebook app megnyílhasson. A Facebook ezt a belépést összekapcsolhatja más appokból és webhelyekről származó adatokkal; erről a Meta adatkezelési tájékoztatója rendelkezik. A Facebook felé reklámazonosítót és alkalmazás-használati eseményeket nem küldünk.

Ezeket az adatokat kizárólag arra használjuk, hogy a Szalon a saját beszélgetéseit lássa és megválaszolja a Lashelpen belül, a vendég időpontjai és előzményei mellett. Hirdetéshez, profilalkotáshoz vagy mesterséges intelligencia tanításához nem használjuk, és nem adjuk el. A beszélgetést mindig a vendég kezdeményezi.

Ebben az adatkörben a Szalon az adatkezelő, a Lashelp adatfeldolgozó. Az összeköttetést a Szalon bármikor bonthatja a beállítások Integrációk részében; ettől kezdve új üzenet nem érkezik a Lashelpbe. Ha később újra összeköti, a bontás óta érkezett üzenetekből beszélgetésenként legfeljebb a legutóbbi húszat a Metától lekérjük. Ha a kapcsolat megszakad, a vendégek üzenetei továbbra is megérkeznek és tárolódnak, csak a Szalon válaszai szünetelnek, amíg újra össze nem köti; ami mégsem ért ide, azt a Szalon újraösszekötése után beszélgetésenként legfeljebb a legutóbbi húszig a Metától lekérjük. A kapcsolat megszakadásáról a Tulajdonosnak e-mailt és – ha a push-értesítés be van kapcsolva – push-értesítést küldünk. A tárolt másolat törléséről és a Facebook- vagy Instagram-beállításokból indított törlési kérésről az Adattörlés oldal rendelkezik; a Metánál tárolt eredeti üzenetek a Meta rendszerében maradnak.

Egy Facebook-oldalt vagy szakmai (Business vagy Creator) Instagram-fiókot egyszerre csak egy Szalon köthet össze a Lashelppel. Ha egy másik Szalon a saját Meta-belépésével igazolja, hogy kezeli az oldalt vagy a fiókot, és átveszi az összeköttetést, a korábbi Szalonhoz ettől kezdve nem érkezik új üzenet ezen a fiókon át, a nála már tárolt beszélgetések nála maradnak, és az átvételről értesítést kap.

Ennek a pontnak és a kapcsolódó törlési szabályoknak az angol nyelvű változata: Privacy Notice — Facebook and Instagram messages. Eltérés esetén a magyar szöveg az irányadó.

Az összekötés állapota dönti el, hogy a vendég üzenete megérkezik-e, és mi marad meg belőle:

2.16. A Leltár közös terméktára és a kutatási statisztika

Mi ez. A Leltárban a Szalon egy nem előre bejelölt jelölőnégyzettel hozzájárulhat ahhoz, hogy a beolvasott új termékeit beküldje a Lashelp közös terméktárába, véleményt írjon a közös termékekről, és hogy a tételeinek fogyása a Leltár fejlesztéséhez és egy névtelen fogyási átlaghoz felhasználható legyen. A jelölőnégyzet szövege mindkét célt megnevezi. Ezekben az adatkezelésekben a Lashelp adatkezelő, nem a Szalon adatfeldolgozója. A termékadat önmagában nem személyes adat; személyes adat lehet a beküldő Szalon azonosítója (ha a Szalon egyéni vállalkozó), a szalonhoz köthető fogyási sor, és az, ha egy vélemény szövege személyre utal; az ilyen véleményt a moderálás elutasítja.

Amit más szalonok látnak. A Lashelp által ellenőrzött és jóváhagyott termékadatot és a közzétett véleményt a Lashelp többi szalonja látja, „egy szalon” aláírással. Más szalonok soha nem látják a szalonod nevét, vendégadatot, beszerzési árat, készletmennyiséget vagy gyártási tételszámot. A fogyási átlag csak legalább öt hozzájáruló szalon adatából, a szélső értékek nélkül jelenik meg, és csak az átlagot és a szalonok számát mutatja; ez anonim adat. A közös tárat és az átlagot hozzájárulás nélkül is látod.

Visszaélés-megelőzés. A beküldő Szalon belső azonosítóját a Lashelp a beküldés ellenőrzéséhez és a visszaélések megelőzéséhez (napi 30 beküldés, napi 5 vélemény, 3 elutasított vélemény után 30 napos szünet) a döntéstől számított 90 napig őrzi. Erről írásos érdekmérlegelést készítettünk.

A hozzájárulást a Leltár › Beállítások alatt bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3. A szalonok vendégeinek adatai

Ha egy szalon vendége vagy, a foglalásoddal, az elérhetőségeddel, a foglalási kérdésekre adott válaszaiddal, a fényképeiddel, az üzeneteiddel, a jelentkezéseddel és a számláiddal kapcsolatos adatkezelésnek a szalon az adatkezelője. Hogy a szalon milyen célból, milyen jogalapon és meddig kezeli ezeket, és hol élhetsz a jogaiddal, azt a szalon saját adatkezelési tájékoztatója írja le, a https://<szalon>.lashelp.hu/adatkezeles címen (1.4. pont). A jogaidat a szalonnál gyakorolhatod; ha a kérésedet a Lashelphez küldöd, legkésőbb 5 munkanapon belül továbbítjuk a szalonnak, és erről tájékoztatunk.

Amit a Lashelp a vendégadatokkal tesz. A Lashelp a szalon adatfeldolgozójaként tárolja és kiszolgálja a szalon oldalát, foglalási rendszerét és vendégportálját, és a szalon beállításai és az Adatfeldolgozási szerződés szerint elküldi a vendégeknek szóló e-maileket. A vendégadatokat nem adja el, és nem használja hirdetéshez, profilalkotáshoz vagy mesterséges intelligencia tanításához. Az üzemeltetők hozzáféréséről a 2.7. pont szól.

Automatikus foglalási zár. A szalon által használt foglalási kérdésekre adott egyes válaszok (például egy aktív szem körüli tünet) automatikusan megakadályozhatják az online foglalást. Ez a szalon adatkezelése, és a szalon adatkezelési tájékoztatója írja le.

A szalon promóciós jellegű levelei. A szalon a köszönőlevelet (Google-értékelés kérésével), a töltés-emlékeztetőt és a töltési időpont-javaslatot azoknak küldi, akik nála jártak, a félbehagyott foglalás után szabad időpontokat ajánló levelet pedig azoknak, akik nála foglalást kezdtek, de nem fejezték be. Ezeket a leveleket a Lashelp a szalon nevében és megbízásából csak annak küldi ki, aki ehhez előzetesen hozzájárult: a foglaláskor egy nem kötelező, előre be nem jelölt jelölőnégyzettel, vagy a vendégportálon, ahol a hozzájárulás bármikor vissza is vonható. A hozzájárulások nyilvántartását a Lashelp a szalon nevében vezeti. A félbehagyott foglalásról szóló első értesítést, amely csak azt közli, hogy az időpont fenntartása lejárt, a szalon a jogos érdekére (GDPR 6. cikk (1) bekezdés f) pont) hivatkozva hozzájárulás nélkül is küldi, de csak a kóddal megerősített e-mail-címre. Adatkezelőként a szalon felel azért, hogy a küldéseknek jogalapja legyen. A köszönőlevélben, a töltési levelekben és a félbehagyott foglalás után szabad időpontokat ajánló levélben egy kattintással használható leiratkozási hivatkozás van; a félbehagyott foglalásról szóló első értesítésben nincs, de a leiratkozás azt is leállítja. A köszönőlevelet és a töltési leveleket a szalon a beállításaiban kikapcsolhatja, a félbehagyott foglalásról szóló leveleket nem. Ha a szalon a köszönőlevélben a Google-értékelés kérését bekapcsolja, a levél értékelés-gombja a Lashelp átirányítóján át visz a Google-re; a Lashelp ebből csak a kattintások napi számát rögzíti szalononként, a kattintó személyét nem, és az átirányításkor a kapcsolat IP-címét nem tárolja.

A szalon SMS-ei. Ha a szalon bekapcsolja, a Lashelp a szalon nevében és megbízásából SMS-t is küld a vendégnek: a foglalás visszaigazolását, emlékeztetőt, a foglalás lemondásáról vagy áthelyezéséről szóló értesítést, és a várólistán várt hely felszabadulásáról szóló értesítést. Ezeket a szalon a foglalás teljesítéséhez küldi (GDPR 6. cikk (1) bekezdés b) pont). A szalon promóciós jellegű SMS-eit (köszönő üzenet és értékelés-kérés, töltés-emlékeztető, szabad időpont ajánlata) csak annak küldi, aki ehhez az SMS-re vonatkozóan külön, előzetesen hozzájárult (GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámról szóló 2008. évi XLVIII. törvény 6. §), a foglaláskor egy nem kötelező, előre be nem jelölt jelölőnégyzettel vagy a vendégportálon; minden ilyen SMS végén egy kattintással használható leiratkozási hivatkozás áll. Az SMS-t a SimpleSMS (APPON LINE Kft.) juttatja el a mobilszolgáltatóhoz (4. pont). Az SMS szövegét a Lashelp nem tárolja: a naplóban a sablon, a küldés ideje, a kézbesítés állapota és a felhasznált pontszám marad. A vendég törlésekor a naplóból a telefonszám és a vendéghez kötés törlődik.

Amit a Lashelp a szalonok oldalain a saját céljaira kezel: a látogatottság-mérést, kizárólag hozzájárulással (2.8. pont), a hozzáférési naplókat és a tűzfal működését (2.6. pont), valamint a saját sütijeit (6. pont). A foglaláshoz, a vendégportálhoz és a vendég-chathez a böngészőben tárolt adatok a szalon foglalási szolgáltatásához tartoznak; ezekről a szalon adatkezelési tájékoztatója szól.

4. Kik kapják meg az adatokat

A Lashelp nem használ hirdetési hálózatot és külső hibafigyelő szolgáltatást. Mesterséges intelligenciával személyes adatot csak a blokk- és számlafotók fenti gépi szövegfelismerésénél (Amazon Textract) dolgozunk fel, amely csak javaslatot ad, és döntést nem hoz. A Lashelp üzemeltetőinek belső konzolja a platform működéséről mesterséges intelligenciával (Ollama) készíttet összefoglalót; ehhez csak személyes adatot nem tartalmazó, legalább öt szalon adatából képzett platformszintű összesítő kerül át, szalonra, fiókra vagy vendégre visszavezethető adat nem. SMS-t kizárólag a Szalon által bekapcsolt értesítésekhez küld, a fenti SimpleSMS útján.

4.1. Hatósági és bírósági megkeresések

A fenti táblázat a rendes működés címzettjeit sorolja fel. Ha hatóság, bíróság vagy nyomozó hatóság kér tőlünk adatot, a következőket tesszük:

• Megvizsgáljuk, hogy a megkeresés jogszerű-e: megjelöl-e konkrét jogalapot, érintettet és adatkört, és a megfelelő címzetthez szól-e. Általános, meghatározatlan körű adatszolgáltatást nem teljesítünk.
• Megnézzük, kinek szól valójában. A vendégadatokon (ide értve a szalon összekötött fiókjain érkezett üzeneteket és a vendégkártyák tartalmát is) a szalon az adatkezelő. Az ilyen megkeresést a szalonhoz továbbítjuk, és magunktól csak akkor adunk ki adatot, ha jogszabály minket közvetlenül kötelez rá. A saját adatkezeléseinknél (1.3. pont) mi járunk el.
• Csak a kötelező mértékben adunk ki adatot, és csak arról az érintettről, akiről a megkeresés kötelezően előírja.
• Értesítjük az érintett szalont a megkeresésről és arról, mi került ki, kivéve, ha ezt jogszabály tiltja.
• Nyilvántartjuk a megkeresést és a rá adott választ.
• Életet vagy biztonságot fenyegető bűncselekmény gyanúja. Ha olyan információ jut a tudomásunkra, amely személy életét vagy biztonságát fenyegető bűncselekmény elkövetésére utal, az (EU) 2022/2065 rendelet (DSA) 18. cikke szerint haladéktalanul tájékoztatjuk az érintett tagállam bűnüldöző vagy igazságügyi hatóságát, illetve ha ez nem állapítható meg, a magyar bűnüldöző hatóságokat, az Europolt vagy mindkettőt, és átadjuk a rendelkezésünkre álló releváns információt.

Rendes működésben egyetlen jogszabályi címzett kap folyamatosan adatot: a NAV Online Számla rendszere, a Lashelp által kiállított számlákról.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az adatokat elsősorban az Európai Gazdasági Térségen (EGT) belül tároljuk: az Amazon Web Services írországi régiójában és a PostHog frankfurti adatközpontjában. Egyes címzettek anyavállalata vagy kapcsolt vállalkozása azonban az EGT-n kívül, főként az Egyesült Államokban működik, a tartalomkézbesítő hálózat a kérést a látogatóhoz legközelebbi, akár EGT-n kívüli ponton szolgálja ki, az OpenStreetMap Foundation pedig az Egyesült Királyságban működik.

EGT-n kívüli országba adat csak a GDPR V. fejezete szerint kerülhet. Címzettenként:

A garanciák fennállását évente ellenőrizzük. Az alkalmazott garancia másolatát a support@lashelp.hu címen kérheted.

6. Sütik és hasonló technológiák

A weboldalaink feltétlenül szükséges sütiket használnak: a bejelentkezés fenntartására (lashelp_rt, 90 nap, csak azon a címen, ahol beléptél), a Lashelp üzemeltetőinek belépésére (lashelp_hq_rt), az Apple-belépés befejezésére (lashelp_sb_…, legfeljebb 10 perc) és a süti-döntésed megjegyzésére (lashelp_consent, 12 hónap, a teljes .lashelp.hu tartományra). A statisztikai sütit (ph_…_posthog) csak akkor helyezzük el, ha a süti-sávon bekapcsolod a mérést (2.8. pont); a munkamenet-felvételről külön döntesz. A böngésző helyi tárolójában a foglaláshoz, a vendég-chathez, a félbehagyott űrlapokhoz és a felületen általad beállított preferenciákhoz tárolunk adatot; a Stripe a fizetési lépésen, a Google a Google-belépés elindítása után (a „Folytatás Google-lel” gombra kattintva) a saját tárolóját használhatja. Hirdetési és remarketing-sütit nem helyezünk el, semmilyen hozzájárulás mellett sem. A hozzájárulási döntésed tárolása nem hirdetési süti. A teljes lista, az élettartamok és a döntés kezelése a Süti tájékoztatóban olvasható.

7. Meddig őrizzük

8. Kötelező-e megadni az adatokat

• Fiók: az e-mail-cím és a belépéshez szükséges adat megadása a szerződés feltétele; enélkül a Lashelp nem használható.
• A vállalkozás beállítása: a szalon neve, a térképen megerősített helyszíne, kapcsolattartási e-mail-címe és telefonszáma a szolgáltatás nyújtásához szükséges; hiányukban a beállítás nem fejezhető be.
• Hivatalos adatok: a Szalonra vonatkozó jogszabályok írják elő a közzétételüket. Amíg hiányoznak, a Szalon oldala nem nyilvános, és a vendégek nem tudnak foglalni, jelentkezni, várólistára feliratkozni vagy chatelni.
• Számlázási adatok: a számla adattartalmát jogszabály (Áfa tv. 169. §) írja elő; hiányukban a számla nem állítható ki, és erről értesítünk.
• Önkéntes: a mérési és a felvételi hozzájárulás, a szalon-szintű használati mérés, a Leltár közös terméktára és kutatási statisztikája, a „Hírek és felmérések” push-értesítések, a push-értesítések, az eszköz helymeghatározása, a keresztnév nyilvános megjelenítése, a médiafelhasználási hozzájárulás, az ajánlókód megadása, a keresztnév megmutatása az ajánló tesztelőnek, valamint az alapító tesztelők két verseny-hozzájárulása. Ha ezeket nem adod meg, a Lashelp használatában ez nem korlátoz.
• Alapító tesztelői jelentkezés: az űrlap kötelező mezői nélkül a jelentkezés nem küldhető be; a bevételi sáv megadása önkéntes.

9. Automatizált döntéshozatal

A Lashelp nem hoz rólad kizárólag automatizált adatkezelésen, ideértve a profilalkotást is, alapuló olyan döntést, amely rád nézve joghatással járna, vagy téged hasonlóan jelentős mértékben érintene.

Automatikusan működnek a biztonsági és szerződéses mechanizmusok: a túl sok sikertelen belépési kísérlet utáni átmeneti zárolás, a kérésszám-korlátozás, a tűzfal szűrése, valamint az előfizetés állapotának a Felhasználási Feltételek szerinti változása (például a próbaidő vagy az előfizetés lejártakor az online foglalás szünetel). Ezek a Felhasználási Feltételekben előre rögzített szerződéses következmények, illetve rövid, átmeneti biztonsági korlátozások. Ha úgy látod, hogy ezek tévesen érintettek, írj a support@lashelp.hu címre, és a helyzetet ember vizsgálja meg.

Az alapító tesztelői jelentkezéseket ember bírálja el. A rendszer a válaszok alapján tájékoztató pontszámot számol (60-ból), és ezt megmutatja a belső értesítőben; a pontszám nem dönt semmiről, a jelentkezés állapotát minden esetben ember állítja be, és nincs automatikus elutasítás.

Az ajánló-versenyben a rendszer automatikusan jelöli a gyanús feliratkozásokat (2.11a. pont). A jelölés nem von le pontot és nem változtat a várólista-helyen; a levonásról minden esetben ember dönt, és a döntés visszavonható.

A foglalási kérdésekre adott válaszokon alapuló automatikus foglalási zár a szalonok adatkezelése; leírását a szalon adatkezelési tájékoztatója tartalmazza (3. pont). A zár csak az online foglalást állítja meg: a vendég a szalonnal közvetlenül egyeztethet, és a szalon egyedi mérlegelés után a foglalást maga is rögzítheti, ezért ez sem kizárólag automatizált, joghatással járó döntés.

10. A jogaid

A GDPR alapján az alábbi jogok illetnek meg a Lashelp saját adatkezeléseivel kapcsolatban. A vendégként kezelt adataidra vonatkozó jogaidat a szalonnál gyakorolhatod (3. pont).

• Hozzáférés (15. cikk): tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról.
• Helyesbítés (16. cikk): kérheted a pontatlan adat javítását. A már kiállított számla tartalma csak helyesbítő vagy sztornó számlával módosítható.
• Törlés (17. cikk): kérheted az adataid törlését, kivéve, ha az adat megőrzését jogszabály írja elő (például a számlák), vagy az jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
• Az adatkezelés korlátozása (18. cikk): például amíg egy vitatott adat pontosságát ellenőrizzük.
• Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján, automatizáltan kezelt, általad megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban (például JSON vagy CSV) kérheted. Ez a jogi kötelezettségen alapuló számlaadatra nem terjed ki.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen a helyzetedre vonatkozó okból bármikor tiltakozhatsz; a Tulajdonosoknak küldött tájékoztató üzenetek ellen indokolás nélkül.
• A hozzájárulás visszavonása (7. cikk (3) bekezdés): ahol az adatkezelés hozzájáruláson alapul (mérés, szalon-szintű használati mérés, a Leltár közös terméktára és kutatási statisztikája, keresztnév-megjelenítés, hírlevél jellegű levelek, „Hírek és felmérések” push-értesítések, médiafelhasználás, az ajánló-verseny hozzájárulásai), a hozzájárulást bármikor, a jövőre nézve visszavonhatod. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Panasz és bírósági út (12. pont).

11. Hogyan élhetsz a jogaiddal

• Magad is megteheted: a fiókodat az alkalmazásban vagy a webes felületen törölheted (a menetet az Adattörlés oldal írja le); a fiók- és vállalkozási adataidat az alkalmazásban javíthatod; a mérési hozzájárulást a weben a Süti-beállítások hivatkozással, a mobilalkalmazásban a Beállítások → Adatvédelem képernyőn vonhatod vissza; a push-értesítéseket a készülék beállításaiban kapcsolhatod ki.
• Minden más kérést a support@lashelp.hu címen jelezhetsz, lehetőleg arról az e-mail-címről, amely a fiókodhoz tartozik. Ha a kérelmező személye kétséges, a teljesítés előtt az azonosításhoz szükséges további adatot kérhetünk.
• Határidő: a kérelmedre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Ha a kérelem összetett, vagy sok kérelem érkezik, a határidő további két hónappal meghosszabbodhat; erről és az okáról az első hónapon belül tájékoztatunk. Ha a kérelmet nem teljesítjük, egy hónapon belül megírjuk, miért, és hogy panaszt tehetsz, illetve bírósághoz fordulhatsz.
• Díj: a tájékoztatás és az intézkedés díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést.
• Ha nem tudunk azonosítani: egyes adatokat (például a mérési sorokat) nem kötünk személyhez. Ha ezért nem tudjuk megállapítani, mely adatok vonatkoznak rád, erről tájékoztatunk; ha olyan további információt adsz meg, amely az azonosítást lehetővé teszi, a kérelmet ennek alapján vizsgáljuk meg.
• Vendégként a kérelmedet a szalonhoz intézd; ha hozzánk érkezik, továbbítjuk (3. pont).
• A Stripe-nál kezelt fizetési adatokra vonatkozó kérelmet a Stripe adatvédelmi csatornáin is benyújthatod.
• Az App Store-on és a Google Playen kezelt vásárlási adatokra vonatkozó hozzáférési és törlési kérelmet az Apple-nél (https://privacy.apple.com), illetve a Google-nél a fiókod adatvédelmi beállításaiban is benyújthatod.

12. Jogorvoslat

Panasz a felügyeleti hatóságnál (GDPR 77. cikk). Ha úgy látod, hogy a személyes adataid kezelése sérti a jogszabályokat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Bírósági út (GDPR 79. cikk, az Info tv. 23. §-a). Jogaid megsértése esetén bírósághoz fordulhatsz az adatkezelővel, illetve az adatfeldolgozói tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben az adatfeldolgozóval szemben. Annak bizonyítása, hogy az adatkezelés megfelel a jogszabályoknak, az adatkezelőt, illetve az adatfeldolgozót terheli. A pert választásod szerint a lakóhelyed vagy a tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod. A perbe a NAIH a te pernyertességed érdekében beavatkozhat.

A panasz és a bírósági út egymástól függetlenül is igénybe vehető. Mielőtt ezekhez fordulnál, érdemes a support@lashelp.hu címen jelezned a problémát, hogy orvosolhassuk.

13. Gyermekek

A Lashelp szolgáltatásai vállalkozásoknak szólnak, nem gyermekeknek. A hozzájáruláson alapuló mérésnél a 16. életévét be nem töltött látogató hozzájárulása a GDPR 8. cikke szerint akkor érvényes, ha azt a szülői felügyeletet gyakorló személy megadta vagy engedélyezte. A vendégek életkorával kapcsolatos kérdésekről a szalon adatkezelési tájékoztatója szól.

14. Adatbiztonság

• Minden adatforgalom titkosított csatornán (HTTPS) zajlik; a bejelentkezési sütik HttpOnly, Secure és SameSite jelzéssel védettek.
• Az adatbázishoz a szerver személyre szóló, rövid élettartamú hitelesítéssel fér hozzá, tárolt jelszó nélkül.
• Az érzékeny technikai titkokat (a Szalon Számlázz.hu-kulcsa, a Meta- és a Google-hozzáférési tokenek) az AWS kulcskezelő szolgáltatásának (AWS KMS) kulcsával titkosítva, a Szalonhoz kötve tároljuk, a titkosító kulcs nem hagyja el az AWS KMS-t; a hitelesítő alkalmazás titkát titkosítva tároljuk; a belépési kódoknak, a munkamenet-tokeneknek és a demó-azonosítóknak csak az egyirányú lenyomatát őrizzük meg.
• A kártyaadatokat kizárólag a Stripe kezeli, a Lashelp szervereit nem érintik.
• A weboldalaink tartalombiztonsági szabályzata (CSP) külső szkriptként csak a Stripe, a Google-bejelentkezés és a mérés szkriptjét engedi; a kéréseket tűzfal szűri, a sorozatos hibás belépést zárolás és kérésszám-korlátozás fékezi.
• Minden Szalon csak a saját adataihoz fér hozzá; a Szalon fiókjához egyetlen tulajdonosi fiók tartozik.
• A Lashelp üzemeltetőinek hozzáférése névre szóló engedélyhez és kötelező kétlépcsős azonosításhoz kötött, a vendégkeresés és a módosítások naplózottak (2.7. pont).

15. Adatvédelmi incidens

Ha a Lashelp saját adatkezelését érintő adatvédelmi incidens történik, azt indokolatlan késedelem nélkül, és ha lehetséges, a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak, kivéve, ha az incidens valószínűleg nem jár kockázattal. Ha az incidens valószínűsíthetően magas kockázattal jár rád nézve, téged is indokolatlan késedelem nélkül tájékoztatunk. Ha az incidens a szalonok vendégadatait érinti, a Lashelp adatfeldolgozóként indokolatlan késedelem nélkül, az Adatfeldolgozási szerződésben vállalt határidőn belül értesíti az érintett szalont, és segíti az incidens kezelésében.

16. A tájékoztató változásai

A tájékoztatót a Lashelp működésének és a jogszabályoknak a változásával frissítjük. A hatályos szöveg mindig a https://lashelp.hu/privacy.html oldalon érhető el; a lap tetején a verzió és a hatálybalépés napja áll. A módosított változatot a hatálybalépése előtt közzétesszük ezen az oldalon, addig a korábbi változat irányadó. Ha a módosítás új címzettet vagy új adatkezelési célt vezet be, a hatálybalépés előtt legalább 15 nappal célzottan is értesítünk (e-mailben, illetve az alkalmazásban megjelenő értesítéssel); pusztán szövegezési módosításnál külön értesítést nem küldünk. A módosított változat hatálybalépése után az alkalmazás és a webes felület a belépéskor megjeleníti a frissítést, és a folytatás előtt meg kell erősítened, hogy megismerted. Ez a megerősítés nem hozzájárulás: az adatkezelések jogalapjait a 2. pont írja le. A korábbi változatokat kérésre megküldjük.