Adatvédelmi szabályzat

1. Kik vagyunk, és mi a szerepünk

Az ebben a szabályzatban leírt adatkezelés adatkezelője a Glanevo SRL (Románia, CUI 40041255). Székhelyünk és cégjegyzéki adataink a Jogi közlemény oldalon találhatók. Írhat nekünk a gdpr@glanevo.com címre, vagy postai úton a székhelyünkre. Adatvédelmi tisztviselőt nem neveztünk ki.

A Glanevo SRL az adatkezelője a szalonfiókok (a panelhez hozzáféréssel rendelkező tulajdonosok és munkatársak), a glanevo.com látogatói, az értékelések és a jogellenes tartalommal kapcsolatos bejelentések adatainak. Azon adatok tekintetében, amelyeket a szalon saját ügyfeleiről és munkatársairól rögzít — időpontok, ügyfélkartonok, valamint, ha a szalon rögzíti őket, allergiák vagy egyéb egészségügyi megjegyzések —, az adatkezelő a szalon. Ezeket az adatokat a Glanevo SRL a szalon nevében, annak adatfeldolgozójaként kezeli az Adatfeldolgozási megállapodás alapján. Ezen adatokkal kapcsolatban kérjük, először a szalonhoz forduljon; mi segítünk a szalonnak abban, hogy válaszoljon Önnek.

2. Az általunk gyűjtött adatok

• Fiókadatok: név, e-mail-cím, telefonszám, szalonnév, szerepkör
• Számlázási adatok: számlázási név és cím, adószám, számlák, fizetési állapot és kártyatoken (a kártyaszámokat kizárólag a fizetési szolgáltató kezeli)
• Használati és biztonsági adatok: hozzáférési naplók, IP-cím, böngésző- és eszközadatok
• Az ügyfélszolgálatnak vagy a csevegőasszisztensnek küldött üzenetek
• Sütik és hasonló technológiák (lásd a Süti-szabályzat oldalt)
• Értékelések és jogellenes tartalommal kapcsolatos bejelentések (8. szakasz)

Ezeket az adatokat Öntől kapjuk (regisztráció, űrlapok, fizetés, ügyfélszolgálat), automatikusan az Ön böngészőjéből vagy eszközéről, amikor a weboldalt vagy a panelt használja, valamint a szalontól, amikor időpontot foglal egy olyan szalonban, amely a Glanevót használja.

3. Célok és jogalapok

• Fiókja létrehozása és kezelése, a szolgáltatás nyújtása és a számlázás — szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Számviteli és adózási nyilvántartások, ideértve az elektronikus számlázást — jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 82/1991. sz. román törvény és a román adótörvénykönyv).
• A szolgáltatás biztonsága, a csalások megelőzése és hozzáférési naplók — a szolgáltatás és felhasználói védelméhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
• Kérdéseinek megválaszolása, a csevegőasszisztensen keresztül is, valamint a szolgáltatás fejlesztése — az Önnek való válaszadáshoz és termékünk fejlesztéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
• Értékelések ellenőrzése és közzététele, valamint a jogellenes tartalommal kapcsolatos bejelentések kezelése — az (EU) 2022/2065 rendeletből eredő jogi kötelezettségek (GDPR 6. cikk (1) bekezdés c) pont) és a valódi értékelések közzétételéhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
• Marketing célú e-mailek és nem feltétlenül szükséges sütik — az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; az 506/2004. sz. román törvény 4. cikk (5) bekezdése).

A fiók- és számlázási adatok a szerződés megkötéséhez és teljesítéséhez szükségesek, a számlázási adatokat ezenfelül jogszabály is előírja; ezek nélkül nem tudjuk létrehozni a fiókját. Minden egyéb adatot önkéntesen ad meg nekünk.

4. Mennyi ideig őrizzük meg az adatokat

• Számviteli bizonylatok és alátámasztó dokumentumok, ideértve a számlákat: az üzleti év végét követő év július 1-jétől számított 5 évig (a 82/1991. sz. számviteli törvény 25. cikke); éves beszámolók: 10 évig (ugyanezen törvény 35. cikk (3) bekezdése).
• Fiók- és szerződéses adatok: a szerződés időtartama alatt és megszűnését követően 3 évig (az általános elévülési idő, a román Polgári Törvénykönyv 2517. cikke).
• Hozzáférési és biztonsági naplók: főszabály szerint 1 év. A szalon a saját paneljének auditnaplójára hosszabb megőrzési időt állíthat be (legalább 1 év, legfeljebb 10 év). A rendszergazdai műveleteket rögzítő belső auditláncot 5 évig őrizzük meg.
• A marketinghozzájárulás igazolása: a hozzájárulás fennállása alatt és visszavonását követően 3 évig.
• Szalonadatok a szerződés megszűnése után: a Felhasználási feltételek 12. szakasza szerint exportálhatók, ezt követően töröljük vagy anonimizáljuk őket, kivéve azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk.
• A csevegőasszisztenssel folytatott beszélgetések: addig őrizzük meg, amíg nem kéri a törlésüket; a 90 nap utáni automatikus törlés elkészült, éppen bekapcsoljuk, és hatálybalépésekor frissítjük ezt a tájékoztatót.

5. Kik kapják meg az adatokat

Szolgáltatókat (adatfeldolgozókat) veszünk igénybe tárhely, adatbázis, fizetések, e-mailek és SMS-ek kézbesítése, MI-funkciók, értesítések, analitika és hibafigyelés céljára. A teljes lista, az egyes szolgáltatók helyével és az általuk kezelt adatokkal együtt, a További adatfeldolgozók oldalon található; az új további adatfeldolgozókat legalább 30 nappal előre bejelentjük. Hatóságoknak csak akkor adunk ki adatokat, ha ezt jogszabály előírja. Ha partneri hivatkozáson keresztül érkezett hozzánk, az adott partner a saját felületén csak a regisztrációs e-mail-cím maszkolt alakját (a domain megmarad, például ay****@example.com) és a konverzió szakaszát látja, kizárólag a jutaléka ellenőrzése céljából; a szalon ügyféladatait soha nem látja.

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes szolgáltatóink az Európai Gazdasági Térségen kívül, főként az Egyesült Államokban kezelnek adatokat. Oda kizárólag az alábbi jogalapok egyikén továbbítunk adatokat: az Európai Bizottságnak az EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata ((EU) 2023/1795 végrehajtási határozat) az e keret alapján tanúsított szolgáltatók esetében; vagy a Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek (GDPR 46. cikk (2) bekezdés c) pont).

A További adatfeldolgozók oldalon látható, hogy az egyes szolgáltatók hol kezelnek adatokat. Ha tudni szeretné, hogy egy adott szolgáltatóra melyik garancia vonatkozik, vagy meg szeretné kapni az általános szerződési feltételek másolatát, írjon a gdpr@glanevo.com címre.

7. Az Ön jogai

Önt megilleti a hozzáférés joga (GDPR 15. cikk), a helyesbítéshez való jog (16. cikk), a törléshez való jog (17. cikk), az adatkezelés korlátozásához való jog (18. cikk) és az adathordozhatósághoz való jog (20. cikk), valamint az a jog, hogy ne terjedjen ki Önre a kizárólag automatizált adatkezelésen alapuló döntés hatálya (22. cikk). A saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen, a közvetlen üzletszerzés ellen pedig bármikor, indokolás nélkül tiltakozhat (21. cikk). Ha az adatkezelés az Ön hozzájárulásán alapul, azt bármikor visszavonhatja; a visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Kérelmét a gdpr@glanevo.com címre küldje. Indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszolunk; ez a határidő szükség esetén további két hónappal meghosszabbítható, amiről tájékoztatjuk Önt (GDPR 12. cikk (3) bekezdés).

Panaszt tehet a román felügyeleti hatóságnál, az ANSPDCP-nél (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336 Bukarest, www.dataprotection.ro, vagy annak az uniós tagállamnak a felügyeleti hatóságánál, ahol él vagy dolgozik.

8. Értékelések és jogellenes tartalommal kapcsolatos bejelentések

Ha értékelést ír, kezeljük a megjelenített nevét, a szöveget és a pontszámot, az időpontja dátumát, valamint azt az e-mail-címet, amelyre a meghívót küldtük, hogy ellenőrizhessük, valóban volt-e időpontja, és közzétehessük az értékelést a szalon oldalán. Az értékelések nyilvánosak.

Ha jogellenesnek ítélt tartalmat jelent be, a bejelentés kezelése érdekében kezeljük a nevét, az e-mail-címét és a bejelentés tartalmát (az (EU) 2022/2065 rendelet 16. cikke). Személyazonosságát nem fedjük fel a tartalom szerzője előtt, kivéve, ha ez feltétlenül szükséges (17. cikk (3) bekezdés b) pont).

9. Sütik

Feltétlenül szükséges sütiket használunk, funkcionális, analitikai és marketingsütiket pedig kizárólag az Ön hozzájárulásával. A sütik listája, az egyes sütik funkciójával és megőrzési idejével együtt, a Süti-szabályzatban található.

10. Csevegőasszisztens (Glanevo AI)

A weboldal jobb alsó sarkában lévő csevegőablakban egy MI-asszisztens, a „Glanevo AI” válaszol. A válasz előállításához üzeneteit és a beszélgetés előzményeit elküldjük az Anthropic (Claude) részére; ha ez a modell nem érhető el, a Groq vagy a Google (Gemini) tartalék modelljét használjuk. A beszélgetéseket addig őrizzük meg, amíg nem kéri a törlésüket, és marketingcélból nem osztjuk meg őket harmadik felekkel. A 90 nap utáni automatikus törlés elkészült, éppen bekapcsoljuk; amíg hatályba nem lép, a beszélgetések nem törlődnek automatikusan. Jogalap: a kérdéseinek megválaszolásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Kérjük, ne adjon meg jelszót, kártyaszámot vagy személyazonosító okmány számát a csevegőben. Ha szeretné, hogy beszélgetéseit töröljük, írjon a gdpr@glanevo.com címre.

11. Kapcsolat

Ezzel a szabályzattal vagy az Ön adataival kapcsolatos bármilyen kérdés esetén: gdpr@glanevo.com, vagy postai úton a Glanevo SRL-nek a Jogi közlemény oldalon feltüntetett címére.