Lashelp Süti Tájékoztató

Hatályos: 2026. október 6. · Verzió: 2026-10-06

Ez a tájékoztató azt írja le, milyen sütiket (cookie-kat) és hasonló technológiákat (a böngésző helyi tárolóját, a mobilalkalmazás eszközön tárolt adatait) használ a Lashelp, mire, meddig, és hogyan dönthetsz róluk. A tájékoztatás az elektronikus hírközlésről szóló törvény (Eht.) 155. § (4) bekezdésén és az általános adatvédelmi rendeleten (GDPR) alapul.

A tájékoztató minden olyan felületre vonatkozik, amelyet a Lashelp üzemeltet: a lashelp.hu és a www.lashelp.hu oldalakra, a regisztrációs és belépési felületre (app.lashelp.hu), a szalonok aldomainjein futó oldalakra (például szalonneve.lashelp.hu, a foglalási oldallal, a vendégportállal, a vendég-chattel és a szalonoknak szóló webes felülettel együtt), a Lashelp súgóoldalára, a szerverünk címére (api.lashelp.hu) és a Lashelp mobilalkalmazásra.

A sütiket és a mérést a szalonok oldalain is a Lashelp helyezi el és kezeli, a saját céljaira. A szalonoknak ezekhez nincs hozzáférésük, és nem kapcsolhatják ki őket. Egy szalon egyetlen dolgot kérhet: hogy a sütisávon felkínáljuk neked a foglalási lépéseid átadását a szalon rendszerének; ezt te döntöd el. Az adatkezelő azonosító adatait és az adatkezelés részleteit az Adatkezelési tájékoztató és az Impresszum tartalmazza.

Tartalom

• Rövid összefoglaló
• Mikor kérünk hozzájárulást
• A használt sütik
• A böngészőben tárolt egyéb adatok
• Harmadik felek tárolója egyes oldalakon
• Látogatottság-mérés
• Tárolás és mérés a mobilalkalmazásban
• Hogyan kezelheted a döntésedet
• A tájékoztató változásai

Rövid összefoglaló

• Feltétlenül szükséges tárolás: a bejelentkezésed fenntartása, az Apple-belépés biztonságos befejezése, a foglaláshoz és a vendég-chathez szükséges munkamenet, valamint maga a süti-döntésed. Ezekhez nem kérünk hozzájárulást.
• Kényelmi tárolás a böngészőben: a foglaláskor megadott nevedet és e-mail-címedet csak akkor jegyezzük meg, ha a foglaláskor kifejezetten kéred; emellett a felületen általad beállított preferenciákat (például a menü állapotát vagy a kiemelőszínt). Az adat a böngésződben marad, és bármikor törölheted.
• Mérés a mérőprogrammal (PostHog): kizárólag akkor, ha a süti-sávon bekapcsolod. Amíg nem döntöttél, vagy ha elutasítottad, a mérőprogram be sem töltődik, és a méréshez semmit nem tárolunk az eszközödön. A munkamenet-felvételről külön döntesz.
• Hirdetési, remarketing- és közösségi sütit nem használunk, semmilyen hozzájárulás mellett. A hozzájárulási döntésed tárolása nem hirdetési süti.

Mikor kérünk hozzájárulást

Feltétlenül szükséges tárolás. A bejelentkezést, a foglalást, a vendég-chatet és a süti-döntésed megjegyzését kiszolgáló tárolás nélkül az a szolgáltatás, amelyet kifejezetten kérsz, nem működne. Ezért ezekhez nem kérünk hozzájárulást: az Eht. 155. § (4) bekezdését az elektronikus hírközlési ágazatban a személyes adatok kezeléséről szóló 2002/58/EK irányelv 5. cikk (3) bekezdésével összhangban értelmezzük, amely nem követel hozzájárulást a felhasználó által kifejezetten kért szolgáltatáshoz feltétlenül szükséges tároláshoz. Hozzájárulás nélkül így csak a bejelentkezést, a süti-döntést, a foglalási és a csevegő-munkamenetet, az e-mailben kapott hivatkozás hozzáférési kódját, valamint a súgóban azt a jelzést szolgáló tárolás működik, hogy az iPhone-alkalmazásból nyitottad.

Kényelmi tárolás. A foglalási oldal a foglaláskor megadott nevet és e-mail-címet csak akkor jegyzi meg a böngésződben, ha a foglaláskor ezt kéred („Jegyezze meg ez az eszköz a nevemet és az e-mail-címemet a következő foglaláshoz.”), hogy a következő foglalásnál ne kelljen újra beírnod. Ha egy későbbi foglalásnál nem kéred, a korábban megjegyzett adatokat törli. Hozzájárulás kérése nélkül jegyzik meg viszont a felületek egyes beállításaidat, amelyeket te magad állítasz be (lásd „A böngészőben tárolt egyéb adatok" részt). Olyan számlálót vagy állapotot, amelyet nem te állítasz be, a böngésződben nem tárolunk. Ezeket a böngésző beállításaiban bármikor törölheted.

Mérés és felvétel. Csak akkor mérünk, ha a süti-sávon hozzájárulsz. A sávon két külön kapcsoló van: „Látogatottság-mérés” és „Munkamenet-felvétel” (a felvétel csak a méréssel együtt kapcsolható be), valamint két, azonos súlyú gomb: „Mentés” és „Mindet elutasítom”. Az oldal döntés nélkül is használható; ha nem döntesz, azt elutasításnak tekintjük. Ha korábban az egyetlen „Elfogadom” gombbal járultál hozzá, az a mérésre érvényes marad, a felvételre nem: azt külön kell bekapcsolnod.

Egy döntés, minden Lashelp-oldalon. A döntésedet a lashelp_consent süti jegyzi meg, amely a .lashelp.hu tartomány egészére érvényes; ezt a süti-sáv is kimondja. Ugyanaz a döntés él tehát a lashelp.hu oldalon, a regisztrációs felületen, minden szalon oldalán és a súgóoldalon: ha egy szalon oldalán bekapcsolod a mérést, a többi Lashelp-oldalon is mérünk, és ha visszavonod, mindegyiken leáll. Ennek oka, hogy a mérést minden felületen ugyanaz az adatkezelő (a Lashelp), ugyanazzal a céllal végzi. Ugyanebből következik, hogy elfogadás után ugyanaz a mérési azonosító a különböző szalonok oldalain is felismeri a böngésződet.

A használt sütik

A lashelp_rt, a lashelp_hq_rt és a lashelp_sb_… sütit kizárólag a saját szerverünk olvassa, a böngészőben futó szkriptek nem férnek hozzá. A lashelp_consent süti csak a döntés tényét tartalmazza, azonosítót nem. A lashelp_handover süti a döntésed mellett egy véletlen azonosítót is tartalmaz, amellyel a döntésed később igazolható; ebből a személyed nem állapítható meg.

A böngészőben tárolt egyéb adatok

A böngésző helyi tárolója (localStorage) és munkamenet-tárolója (sessionStorage) nem süti: a tartalma nem megy el automatikusan a szerverünkre, és csak az adott cím (például a szalon aldomainje) alatt futó szkriptek érik el, más weboldalak nem olvashatják. A helyi tároló tartalma addig marad meg, amíg a Lashelp vagy te nem törlöd; a munkamenet-tároló tartalma a böngészőlap bezárásával elvész. Az alábbi táblázatokban a <…> rész a szalon vagy az útvonal azonosítója, így ugyanaz az adat szalononként külön tárolódik.

A szalonok oldalain (foglalás, vendégportál, vendég-chat)

Ezek a tételek a szalon foglalási szolgáltatását szolgálják: a bennük tárolt adatoknak a szalon az adatkezelője, a Lashelp a szalon megbízásából kezeli őket, és a szalon adatkezelési tájékoztatója is leírja őket.

A lashelp.hu oldalon és a regisztrációs felületen (app.lashelp.hu)

A szalonoknak szóló webes felületen (/admin)

A súgóoldalon és a Lashelp belső konzolján

A mérés tárolói (csak elfogadás után)

Harmadik felek tárolója egyes oldalakon

Két szolgáltató szkriptje futhat a Lashelp-oldalakon, és mindkettő a saját szabályai szerint helyezhet el sütit vagy hasonló azonosítót. A mérési döntésedtől függetlenül töltődnek be, de csak ott, ahol a fizetési lépésre lépsz, illetve ahol a Google-belépést elindítod.

• Stripe (Stripe Payments Europe, Ltd.): a szalon online fizetést is elfogadó foglalási oldalának fizetési lépésén (beágyazott Stripe fizetési felület, a Stripe Link szolgáltatással), valamint az e-mailből megnyitott Stripe fizetési oldalakon. A Stripe a fizetés lebonyolításához és a csalás megelőzéséhez használhat sütit és eszközazonosítót a szalon aldomainjén és a saját tartományain. Ha a Stripe Link szolgáltatásban elmented a fizetési adataidat, azokat a Stripe kezeli. Részletek: a Stripe adatvédelmi tájékoztatója.
• Google (Google Ireland Limited): a belépési és regisztrációs oldalakon a „Folytatás Google-lel” gomb a Lashelp saját gombja. A Google szkriptje és kerete csak akkor töltődik be, amikor erre a gombra kattintasz; ekkortól a Google megkapja a böngésződ IP-címét és technikai adatait, és a saját tartományán sütit helyezhet el vagy olvashat. Kattintás előtt a Google-hoz nem megy adat. Részletek: a Google süti-tájékoztatója.

A webes felület térképeinek szeleteit (OpenStreetMap) a böngésződ a Lashelp szerverétől (api.lashelp.hu) tölti le; a Lashelp szervere kéri le őket az OpenStreetMap Foundationtől, így az a böngésződ IP-címét nem kapja meg.

Ha az Apple-, a Google- vagy a Meta-fiók jóváhagyó oldalára lépsz (belépéskor, illetve a szalon Google Naptár- vagy Facebook- és Instagram-összekötésekor), ott az adott szolgáltató a saját oldalán a saját sütijeit használja.

A weboldalaink tartalombiztonsági szabályzata (CSP) külső szkriptként csak a Stripe, a Google-bejelentkezés és a mérés szkriptjét engedi betölteni. Hirdetési vagy remarketing-pixelt, közösségi beágyazást és külső hibafigyelő szolgáltatást nem használunk.

Látogatottság-mérés

Ki mér és miért. A mérést a Lashelp végzi a saját adatkezelőként, minden felületén, a szalonok oldalain is: azt vizsgáljuk, hogyan használják az oldalainkat, hol akad el a regisztráció vagy a foglalás, és honnan érkeznek az érdeklődők. A mérési adatokat a szalonok nem kapják meg. Kivétel, ha egy szalon az oldalán ezt külön kéri, és te a sütisávon bekapcsolod az „Átadás a szalon rendszerének” kapcsolót: ekkor a foglalási lépéseidet (melyik hirdetésből jöttél, meddig jutottál a foglalásban, milyen eszközről) a Lashelp a szalon megbízásából, adatfeldolgozóként átadja a szalon rendszerének. Ennek az adatnak a szalon az adatkezelője; a Lashelp saját célra nem használja. A kapcsolót bármikor kikapcsolhatod a lábléc „Süti-beállítások” linkjén. A szolgáltató a PostHog, az adatokat az Európai Unióban (Frankfurt) tárolja.

Csak hozzájárulással. Amíg nem kapcsoltad be a mérést, a mérőprogram be sem töltődik, és semmit nem küld. Ha a böngésződben be van kapcsolva a „Ne kövess" (Do Not Track) jelzés, a hozzájárulásod ellenére sem mérünk. A Lashelp üzemeltetőinek belső konzolján a mérőprogram nem fut.

Amit elfogadás után mérünk:

• a megnyitott oldal címét; a címből a foglalások, vendégek, számlák és hasonló adatok azonosítóit, valamint a hozzáférési kódokat még a küldés előtt eltávolítjuk. A nyilvános oldalakon a tartománynév (például a szalon aldomainje) megmarad; a szalonoknak szóló webes felületen (/admin) viszont a tartománynevet és a hivatkozó oldal tartománynevét is egy általános jelölésre cseréljük;
• a görgetést, a kattintásokat és a megnyomott gombokat, hőtérképhez is; az oldalon megjelenő szövegeket és az elemek tulajdonságait a mérőprogram kitakarja, a beírt adatokat nem rögzíti;
• a hivatkozó oldalt, a böngésző és az eszköz típusát, a kampányhivatkozás címkéjét és azt, hogy az oldal melyik kísérleti változatát láttad;
• a szalonok foglalási oldalán azt, hogy a látogató a foglalás melyik lépéséig jutott, a szalon belső azonosítójával;
• a kapcsolatod IP-címéből a szolgáltató által származtatott, város szintű hozzávetőleges helyet (város, ország, körülbelül 50 kilométeres pontosságú koordináták, időzóna). A nyers IP-címet a szolgáltató a hely kiszámítása után eldobja, nem tárolja.

Felvétel a nyilvános oldalakról és a regisztrációs felületről. A lashelp.hu oldalain (a főoldal és a jelentkezési oldal) és az app.lashelp.hu felületen (a vállalkozás beállítása) felvétel is készül arról, hogyan halad végig a látogató az oldalon, de csak akkor, ha a süti-sávon a „Munkamenet-felvétel” kapcsolót is bekapcsoltad. A belépési és regisztrációs oldalakról, az alapító tesztelők döntési és megállapodási oldaláról és a jogi dokumentumok elfogadó képernyőjéről nem készül felvétel. A képernyőn megjelenő szövegeket és a beírt adatokat a böngésződ még a küldés előtt kitalált adatra cseréli, tehát a valódi tartalom el sem indul az eszközödről. A szalonok oldalairól, a foglalási oldalról, a vendégportálról és a szalonoknak szóló webes felületről nem készül felvétel.

Nem kötjük a fiókodhoz. A mérésbe nem küldünk fiókazonosítót, nevet, e-mail-címet vagy telefonszámot, és a mérési adatot nem kapcsoljuk össze a Lashelp-fiókoddal. A mérési sorok a böngésződben tárolt véletlen azonosítóhoz kötődnek, ezért a fiókod törlése nem terjed ki rájuk. Ez az azonosító a Lashelp minden oldalán ugyanazt a böngészőt jelöli, így egy böngésző mérési sorai az egyes oldalak között összetartoznak; ezeket nem vetjük össze a fiókok vagy a szalonok adataival.

Meddig őrizzük. Az eseményszintű mérési adatot a szolgáltató a mi csomagunkra érvényes megőrzési idő, 1 év után törli, a felvételeket legfeljebb 90 nap után. A hozzájárulás visszavonása azonnal leállítja az adatgyűjtést; a korábban rögzített adat a megőrzési idő lejártával szűnik meg.

Jogalap. A hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, Eht. 155. § (4) bekezdés), amelyet bármikor, ugyanolyan egyszerűen visszavonhatsz, mint ahogy megadtad. A mérésről további részletek az Adatkezelési tájékoztatóban olvashatók.

Tárolás és mérés a mobilalkalmazásban

A mobilalkalmazás nem használ sütit, de az eszközön tárol adatot:

• Belépési adatok: a bejelentkezési tokeneket és az alkalmazás tárolójának titkosítási kulcsát az eszköz védett kulcstárában (iOS Keychain, Android Keystore) tartjuk.
• Titkosított alkalmazás-tároló: a gyors és kapcsolat nélküli működéshez az alkalmazás a fiókodhoz tartozó adatok egy részét (köztük a szalonod vendég- és időpontadatait) titkosítva az eszközön tárolja, a szinkronizálás állásával, a még el nem küldött módosításokkal, a push-értesítési tokennel, a félbehagyott üzenetekkel (legfeljebb 30 napig), a beállításaiddal és a mérési döntéseddel együtt. Kijelentkezéskor ezeket töröljük.
• Kezdőképernyő-widget (iOS és Android): a widget a következő vendég adatait (időpont, szolgáltatás, ár, megjegyzéscímkék, és ha bekapcsolod, a vendég teljes nevét) az alkalmazás és a widget közös tárolójában, az alkalmazás saját titkosítása nélkül tartja.

Mérés az alkalmazásban. Az alkalmazás a vállalkozás beállítása során és bemutató módban megkérdezi, hozzájárulsz-e a használati méréshez; a döntést bármikor megváltoztathatod a Beállítások → Adatvédelem képernyő „Használati mérés" részében, az „Adatküldés a PostHognak" kapcsolóval. Hozzájárulás nélkül a mérőprogram létre sem jön, és az eszközre sem ír. Hozzájárulás után az alkalmazás a PostHognak elküldi a megnyitott képernyők nevét (azonosítók nélkül) és idejét, egy, a mérőprogram által létrehozott és az eszközön tárolt eszközazonosítóval együtt, amely minden eseménnyel elmegy; a szolgáltató a kapcsolat IP-címéből hozzávetőleges helyet származtat. A mérést nem kötjük a fiókodhoz.

Hibajelentés és stabilitás-mérés. Ha az alkalmazás hibára fut vagy összeomlik, illetve egyes háttérműveletei hibáiról, a hozzájárulástól függetlenül hibajelentést küld a saját szerverünkre: a hibaüzenetet és a hívási láncot (az e-mail-címeket és a telefonszámokat kitakarjuk; más szöveg, például egy név, benne maradhat), valamint az alkalmazás verzióját és a platformot, és naponta azt, hányszor indult az alkalmazás, és hány munkamenet zárult le összeomlással. Ehhez az alkalmazás minden indításkor véletlen indítás-azonosítót képez, amelyet csak a memóriában tart, az eszközön nem tárol. A jelentés felhasználói azonosítót nem tartalmaz; a hibajelentést az írásban rögzített indokolásunk szerint az alkalmazás hibamentes működéséhez feltétlenül szükségesnek tekintjük.

Hogyan kezelheted a döntésedet

• Visszavonás a weben: a lashelp.hu és a szalonok oldalainak láblécében a Süti-beállítások hivatkozással. Ilyenkor töröljük a döntést tároló és a mérési sütit, leállítjuk a mérőprogramot, az oldal újratöltődik, és a süti-sáv újra megjelenik. A mérőprogram tiltó jelzése (__ph_opt_in_out_…) a böngésző helyi tárolójában marad.
• A súgóoldalon saját süti-sáv kérdez, ha még nem döntöttél; ugyanazt a döntést rögzíti, mint a lashelp.hu sávja, tehát a máshol hozott döntésed itt is érvényes. Visszavonni a súgó címlapjának láblécében, a Süti-beállítások hivatkozással tudod.
• A mobilalkalmazásban: Beállítások → Adatvédelem, „Használati mérés" rész, „Adatküldés a PostHognak" kapcsoló.
• A böngésző beállításaiban a sütiket és a helyi tárolót bármikor törölheted vagy letilthatod. A lashelp_rt süti törlésével kijelentkezel; a lashelp_consent törlése után a süti-sáv újra megkérdez.
• Kérdés esetén írj a support@lashelp.hu címre.

A tájékoztató változásai

A táblázatokat a Lashelp működésének változásával frissítjük. A hatályos változat mindig a https://lashelp.hu/suti.html oldalon érhető el, a lap tetején feltüntetett verzióval és hatálybalépési dátummal.