Adatvédelmi tájékoztató — COCOCHOCO online időpontfoglaló

A COCOCHOCO online időpontfoglaló (a továbbiakban: „Szolgáltatás”) egy weboldalba ágyazható, felhő alapú online időpontfoglaló rendszer, amely a foglalas.cocochoco.hu címen érhető el.

A Szolgáltatást nyújtó, adatkezelő cég a COCOCHOCO-Raywell Kft. (a továbbiakban: „Szolgáltató”), amely a Szolgáltatást igénybe vevő szalon (Fodrász) vonatkozásában adatfeldolgozónak is minősül.

Cégadatok

Cégnév

COCOCHOCO-Raywell Kft.

Székhely

1152 Budapest, Szentmihályi út 167-169. F010C04

Levelezési cím

1152 Budapest, Szentmihályi út 167-169. F010C04

Nyilvántartásba vevő hatóság

Fővárosi Törvényszék Cégbírósága

Cégjegyzékszám

01-09-332088

Adószám

26559755-2-42

Közösségi adószám

HU26559755

Telefonszám

+36 70 667 7867

E-mail

info@cocochoco.hu

Honlap

cocochoco.hu

Adatkezelési kapcsolattartó: Palencsár Petra Kitti E-mail: info@cocochoco.hu Telefon: +36 70 6677 867

A rendszer használói

Látogatók: az oldalunkat felkereső látogatók, akik a szolgáltatásainkat sem Fodrászként, sem Vendégként nem kívánják igénybe venni, és nem regisztrálnak.

Fodrászok: természetes vagy jogi személyek, akik a képviselőjük regisztrációjának segítségével időpontfoglaló rendszert kapnak, vagy azon belül munkatársi, illetve adminisztrátori fiókkal rendelkeznek, és az időpontfoglalásaik kezelése szándékával használják a Szolgáltatást.

Vendégek: akik a Fodrász foglalási oldalán időpontot foglalnak egy adott szolgáltatásra, és a regisztrációjukkal, illetve a foglalásukkal a személyes adataik a Szolgáltató rendszerében is megjelennek.

A Szolgáltatás a használóitól személyes adatokat gyűjt be és kezel az alábbi pontokban írt célból és terjedelemben.

I. Valamennyi használónk (Látogató, Fodrász, Vendég)

A weboldalunk felkeresésével a látogatóink a saját eszközeikről technikai adatokat helyeznek el a Szolgáltató webszerverein.

A) Cookie-k (sütik) kezelése

1. A Szolgáltató weboldala és az Időpontfoglaló rendszer cookie-kat alkalmaz. A cookie-k olyan text formátumú adatfájlok, amelyek a böngésződ által, a saját merevlemezeden tárolódnak. A tartalmuk kiterjed az általad látogatott és keresett weblapokra és hirdetésekre. A cookie-k ugyanakkor nem tartalmaznak személyes jellegű adatokat, úgy mint nevet, címet, e-mail címet. A cookie-t az oldal látogatója használja, például azért, hogy jogosultságot kapjon egy oldal információit megtekinteni.

2. Nincs szükség különleges beállításokra a böngésződben ahhoz, hogy cookie-kat tudjon a számítógépedre letölteni. Alapbeállítás esetén a böngésződ fogadni fogja a cookie-kat, és egy listán tárolja őket, mivel az semmiféle kockázati tényezővel nem jár. Ha nem szeretnéd, hogy az üzemeltető cookie-kat alkalmazzon, inaktiváld azok fogadását a böngésződben. További információkat a böngésződ súgójában találsz.

3. Ha fogadod a cookie-kat, azok a számítógépeden kerülnek eltárolásra, hacsak nem törlöd azokat korábban. Figyelmeztetünk azonban, hogy a cookie-k használatának mellőzése a weboldalunk korlátozott működését vonhatja maga után.

4. Az Időpontfoglaló rendszer (foglalas.cocochoco.hu) működéséhez feltétlenül szükséges cookie-t használ:

   • bejelentkezési (session) cookie — a belépésed megőrzésére szolgál, a kijelentkezésig, illetve a lejáratáig. Enélkül a rendszer nem működik, ezért hozzájárulás nem szükséges hozzá.

   Az Időpontfoglaló rendszer marketing- és statisztikai célú, harmadik féltől származó cookie-t nem helyez el.

5. A Szolgáltató webshopja (cocochoco.hu) ezen kívül harmadik féltől származó cookie-kat is használ, amelyek a tartalmak közösségi oldalakon való megosztását, a látogatottsági statisztikák készítését vagy a marketingtevékenységünk támogatását segítik elő:

   • Google Analytics

   • Facebook

   • Smartlook

   • YouTube

6. A Szolgáltató weboldalán és a Szolgáltatáson belül más weboldalak linkjeit vagy ikonjait is megtalálod – pl. Facebook Like gomb, YouTube videó linkje –, amelyek az adott oldalra irányítanak. Ezek a weboldalak is cookie-kat használnak, amelyekre vonatkozó tájékoztatást az érintett oldalakon találod. A Szolgáltató nem ellenőrzi harmadik felek weboldalait, és nem felelős más külső weboldalak tartalmáért.

7. Ha nem szeretnél fogadni bizonyos típusú cookie-kat, módod van a böngésződet úgy beállítani, hogy az ne engedje meg az egyedi azonosító jel elhelyezését, vagy a böngésződ figyelmeztessen, ha a weboldal cookie-t szeretne küldeni. Ha többet szeretnél megtudni ezekről a funkciókról, tekintsd meg a böngésződ utasításait vagy segítő képernyőjét.

8. A Szolgáltatás igénybevételével elfogadod, hogy a cookie-k működésének korlátozásával a weblap bizonyos funkciói működésképtelenné válhatnak.

9. A cookie-k jogszabályi háttere és jogalapja. Alapvetően három típusú cookiet különböztetünk meg, a működéshez elengedhetetlen cookie-t, ami a Weboldal megfelelő működését szolgálja, statisztikai célú és marketing célú cookiekat.

   Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján a hozzájárulásod a statisztikai és a marketing célú cookie-k esetében, valamint a Rendelet 6. cikk (1) bekezdés f) pontja szerint a Weboldal működésének biztosításához szükséges jogos érdek, a működéshez szükséges cookiek esetében.

10. A hozzájárulás naplózása. A cookie-kra adott hozzájárulásod meglétét — a GDPR 7. cikk (1) bekezdése szerinti bizonyíthatóság érdekében — naplózzuk. Ennek keretében rögzítjük a döntés időpontját és tartalmát, a döntés módját (elfogadó gomb vagy részletes beállítás), az IP-címedet, egy véletlenszerű böngésző-azonosítót, valamint bejelentkezett vásárló esetén a fiókod azonosítóját és e-mail címét. Ezeket az adatokat kizárólag a hozzájárulás bizonyítására használjuk, más célra nem, és a döntéstől számított 3 évig tároljuk, ezt követően automatikusan töröljük. Az adatokat a Supabase (Európai Unió, Frankfurt) tárolja adatfeldolgozóként.

B) A webshop látogatásához kapcsolódó adatfeldolgozóink

Google Analytics. A weboldalon történt látogatásokról technikai jellegű adatokat gyűjtünk a Google Analytics segítségével. Az Analytics által gyűjtött adatok (pl. eszköz típusa, böngésző típusa, nyelvi beállítások, hivatkozó weboldal címe, a böngésző eszköz IP-címe és egyéb geográfiai adatok) névtelen, személyes adatoktól független módon kerülnek tárolásra, és statisztikai elemzéseket szolgálnak a rendszer használhatóságának és marketingjének optimalizálása érdekében. Megőrzés időtartama: a Google Analytics által gyűjtött anonim adatokat legfeljebb 3 évig őrizzük.

Smartlook. A Smartlook segítségével a weboldal felhasználói felületén történő kattintásokat és a látogatók viselkedését elemezhetjük anélkül, hogy az általuk rögzített adatokat tárolnánk. Ennek célja, hogy a felhasználói felületet tökéletesítsük, a rendszer használatát könnyebbé és érthetőbbé tegyük. Megőrzés időtartama: a Smartlook által gyűjtött anonim adatokat legfeljebb 1 évig őrizzük.

Facebook. A weboldalaink a facebook.com közösségi médiahálózat beágyazott beépülő moduljait („plug-in-jeit”) is tartalmazhatják. A beépülő modul továbbítja a szolgáltató felé, hogy mely weboldalainkat nyitottad meg. Ha a weboldalunk böngészése közben be vagy jelentkezve a Facebook felhasználói fiókodba, a szolgáltató össze tudja vetni a téged érdeklő információkat a felhasználói fiókoddal. A beépülő modulok funkcióinak használata esetén (például kattintás a „Like” gombra, hozzászólás) a böngésző ezt az információt is közvetlenül a szolgáltatónak továbbítja megőrzésre.

Az adatok Facebook általi gyűjtéséről és felhasználásáról, valamint a fenti adatkezeléssel kapcsolatban téged megillető jogokról a szolgáltató adatvédelmi tájékoztatójában találhatsz további tudnivalókat: https://www.facebook.com/policy.php

Ha el kívánod kerülni, hogy a Facebook összekapcsolja a weboldalunk felkeresését az ezeknél a szolgáltatóknál lévő felhasználói fiókoddal, a weboldalaink megnyitását megelőzően ki kell jelentkeznie az adott felhasználói fiókból.

II. Fodrászok

A) A regisztrációhoz és a foglalási rendszer létrehozásához kapcsolódó adatkezelés

• Jogalapja: a Fodrász, illetve annak természetes személy képviselője a regisztrációval és jelen adatkezelési tájékoztató elfogadását jelölő jelölőnégyzet bejelölésével adja meg az adatkezeléshez való hozzájárulást.

• Célja: új időpontfoglaló rendszer létrehozása a Fodrász számára, a Fodrász azonosítása, a kapcsolatfelvétel lehetővé tétele (az igények megismerése, a beállításokhoz nyújtott telefonos vagy személyes támogatás érdekében), tájékoztatás a funkciókról és a szolgáltatásokról.

• Kezelt adatok köre: teljes név, e-mail cím, jelszó (kizárólag titkosított, visszafejthetetlen formában), telefonszám, a szalon neve, címe, az időpontfoglaló rendszer azonosítója és címe (slug), valamint az időpontfoglaló rendszer beállítása során megadott adatok (pl. nyitvatartási idő, szolgáltatások, munkatársak).

• Adatkezelés időtartama: az aktív szerződéses kapcsolat, illetve az érintett természetes személy képviselői minőségének fennállását követő legfeljebb 3 évig.

B) Az ügyfélszolgálati tevékenységgel kapcsolatos adatkezelés (támogatás)

• Jogalapja: a Fodrász kifejezett hozzájárulása a regisztrációs űrlap kitöltése által.

• Célja: a regisztrált Fodrászok támogatása: segítség felajánlása a rendszer beállításához, az igények megismerése, a rendszer használatában nyújtott támogatás, panaszkezelés és egyéb általános kapcsolattartási funkciók.

• Kezelt adatok köre: név, telefonszám, e-mail cím, továbbá személyes adatokat nem tartalmazó ügyfélszolgálati feljegyzések az igényekről, kérdésekről és technikai problémákról.

• Adatkezelés időtartama: lásd az A) pontot.

C) A foglalások átvétele a COCOCHOCO Határidőnaplóba

Ha a Fodrász munkatársa a COCOCHOCO Határidőnaplót is használja, és a naplóban bekapcsolja az összekötést, a Szolgáltató a munkatárs foglalásainak adatait átadja a munkatárs naplójának. A Szolgáltató a munkatársat az e-mail-címe alapján azonosítja. Csak azok a foglalások kerülnek át, amelyek az ehhez az e-mail-címhez tartozó, aktív munkatársi fiókokhoz tartoznak, akár több szalonban is. A kollégák foglalásai nem kerülnek át. A foglalási rendszer minden átvételkor megkapja a munkatárs e-mail-címét és a kért időszak kezdetét. Az átvett adatokat a munkatárs telefonja titkosítja. A napló egy irányban működik: a foglalási rendszerbe semmit nem ír vissza. Az összekötés bekapcsolásáról a munkatárs dönt, a Fodrász ezt a foglalási rendszerben nem tudja beállítani. Azt, hogy a Vendégek adataiból mi kerül át, a III/D. pont írja le.

D) Vendégek és foglalások behozása más programból, és a kimentés

A Fodrász a korábbi foglaló programjából vagy saját táblázatából fájlban (CSV, Excel vagy naptárfájl) áthozhatja a vendégeit és a foglalásait a foglalási rendszerbe. A behozás előtt a Fodrász kijelenti, hogy a fájlban a saját vendégeinek adatai vannak, és azokat jogszerűen kezeli. A Szolgáltató a behozott adatokat a Fodrász megbízásából, adatfeldolgozóként kezeli.

• Ami a vendégekből bekerülhet: név, telefonszám, e-mail-cím, és ha a Fodrász így dönt, a régi programban vezetett megjegyzés. Születésnap, cím, nem és marketing-hozzájárulás nem kerül be.

• Ami a foglalásokból bekerülhet: a foglalás ideje, a fodrász, a szolgáltatás, az ár, az állapota (megtörtént, nem jelent meg), és a foglaláshoz írt megjegyzés. A lemondott foglalás nem kerül be.

• A fájlt a Szolgáltató nem tárolja. Csak a beolvasáshoz használja, és csak azt menti el belőle, amit a Fodrász a megtekintés után kiválasztott.

• A behozás naplója: a Szolgáltató rögzíti, ki, mikor, a nyilatkozat melyik szövegével és hány vendéget vagy foglalást hozott be. A naplóban vendégadat nincs. Ha a fájl oszlopneveit a rendszer nem ismeri fel, az oszlopneveket (vendégadat nélkül) a felismerés javítására elmenti.

• A behozott vendégek nem kapnak levelet a Szolgáltatótól a behozás miatt, és a behozott foglalásokról sem.

A Fodrász a vendégkönyvét (név, telefonszám, e-mail-cím, és ha kéri, a jegyzet) és a foglalásait fájlba mentheti, például hogy egy másik programba vigye. A letöltött fájlban lévő adatoknak a letöltés után a Fodrász az adatkezelője: ő felel azért, hova küldi és meddig őrzi.

E) Átállás egy másik foglaló programról

Az átállás idejére a Fodrász összekötheti a két programot, hogy egy időpontot ne foglaljanak le kétszer.

• A régi program naptára: ha a Fodrász megadja a régi programja naptár-linkjét, a Szolgáltató ezt a linket rendszeres időközönként lekéri. A naptárból csak a foglalt idők kezdetét és végét tartja meg; a bejegyzésekben szereplő neveket, leírásokat és azonosítókat nem menti el. A link a Fodrász döntésére bármikor törölhető, és ezzel a foglalt idők is törlődnek.

• A „csak foglalt” link: a Fodrász a foglalási rendszerből kaphat egy naptár-linket, amelyet a régi programjába beírhat. Ezen a linken csak a foglalt idők kezdete és vége látszik, vendégadat nem. A linket a Fodrász bármikor megszüntetheti.

F) Google Naptár-összekötés

A Fodrász munkatársa összekötheti a saját Google-fiókját a foglalási rendszerrel. Ilyenkor a Szolgáltató a munkatárs foglalt idejét „Foglalt” című eseményként beírja a munkatárs Google Naptárába, hogy a régi programja — amely onnan olvassa a foglalt időt — ne adja oda azt az időt másnak.

• A Google-naptárba írt eseményben vendégadat nincs: a címe „Foglalt”, leírása, helyszíne, résztvevője nincs. Csak a foglalás belső azonosítója szerepel benne rejtve, hogy a rendszer a saját eseményeit felismerje.

• A Szolgáltató csak az általa létrehozott eseményeket kezeli. A munkatárs naptárának más eseményeit nem olvassa, nem menti el és nem módosítja.

• A Google-tól kapott adatokat a Szolgáltató nem adja tovább, nem használja reklámra, és nem használja más célra, mint az összekötés működtetésére. A Google-fiókhoz való hozzáférés kulcsát titkosítva tárolja.

• Az összekötést a munkatárs a foglalási rendszerben vagy a Google-fiókja beállításaiban bármikor megszüntetheti. Megszüntetéskor a Szolgáltató a hozzáférés kulcsát törli.

COCOCHOCO Időpontfoglalás's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

III. Vendégek

A) A foglalási rendszerekben rögzített adatok kezelése

• Jogalapja: a Vendég a Fodrász foglalási oldalán történt regisztráció, illetve az időpontfoglalás során a személyes adatainak megadása mellett az adatkezelési nyilatkozat elfogadását jelölő jelölőnégyzet bejelölésével adja meg a hozzájárulását. A Szolgáltató ezen adatok vonatkozásában adatkezelőnek minősül.

• Célja: a Fodrász számára az időpontfoglalások kezeléséhez, az ügyfeleik fogadásához és a szolgáltatás nyújtásához kapcsolódó teendők támogatása, például: felkészülés a szolgáltatás nyújtására, az egyeztetett időpontban megjelenő ügyfél azonosítása, tájékoztatás az időpont esetleges változtatásával vagy lemondásával kapcsolatban.

• Kezelt adatok köre: teljes név, e-mail cím, telefonszám, jelszó (kizárólag titkosított, visszafejthetetlen formában), az időpontfoglaló rendszer azonosítója, a választott szalon és munkatárs, a foglalás kapcsán választott szolgáltatás, a választott időpont, a foglaláshoz írt megjegyzés, a Vendég IP-címe, valamint a böngészőjétől automatikusan érkező technikai információk (pl. eszköz típusa, operációs rendszer, nyelvbeállítás, kijelző mérete és típusa).

• Adatkezelés időtartama: az adatok a foglalási rendszer adatbázisában a Fodrász ügyfeléhez kötődő utolsó foglalt időpontot követően legfeljebb 3 évig kerülnek megőrzésre.

B) Fénykép a foglaláshoz

Fénykép a foglaláshoz. Az időpontfoglalás utolsó lépésén legfeljebb három fényképet tölthetsz fel a fodrásznak. Ez nem kötelező. A képen a hajad vagy a fejbőröd állapota is látszhat, ami egészségügyi adat lehet, ezért a feltöltés előtt külön, kifejezett hozzájárulást kérünk (GDPR 9. cikk (2) bekezdés a) pont). A képet kizárólag az általad választott szalon és annak munkatársai ismerik meg; nyilvános internetes címe nincs, e-mailben nem küldjük ki, és mesterséges intelligencia nem elemzi. A képet a foglalás lezárása után 30 nappal automatikusan töröljük — lemondás esetén a lemondás napjától számítva. A hozzájárulásodat bármikor visszavonhatod: a képet a Foglalásaim lapon magad is törölheted, vagy kérheted a törlést az info@cocochoco.hu címen.

• Jogalapja: a Vendég kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont), amelyet a foglalás utolsó lépésén, a képválasztó mező alatti külön jelölőnégyzet bejelölésével ad meg. A jelölőnégyzet bejelölése nélkül a kép nem tölthető fel, és ezt a Szolgáltató a kiszolgálón is ellenőrzi.

• Célja: hogy a Fodrász a kezelés előtt lássa, milyen állapotban van a Vendég haja vagy fejbőre, és fel tudjon készülni az időpontra.

• Kezelt adatok köre: foglalásonként legfeljebb három fénykép, a feltöltés ténye és ideje, valamint a hozzájárulás ténye, ideje és a hozzájárulási szöveg verziószáma.

• Adatkezelés időtartama: a foglalás lezárását (teljesítés, elmaradás, elutasítás) követő 30 nap, lemondás esetén a lemondás napjától számított 30 nap. A törlést időzített feladat végzi, a tárolóból és a nyilvántartásból is. A foglaláshoz írt megjegyzés szövegére ez nem vonatkozik, azt a III/A. pont szerinti időtartamig őrizzük.

• A képhez hozzáférők köre: kizárólag az a szalon, ahová a Vendég időpontot foglalt, és annak munkatársai. Ezt a korlátozást nem a felület, hanem az adatbázis sorszintű hozzáférési szabálya érvényesíti. A kép zárt tárolóban van, nyilvános internetes címe nincs; a Fodrász is csak egy rövid ideig élő, egyedi címen tudja megnyitni.

• Amit a Szolgáltató a képpel nem tesz: nem küldi ki e-mailben, nem elemzi mesterséges intelligenciával, és nem továbbítja az Európai Unión kívülre. A kép a feltöltéstől a törlésig a Szolgáltató saját, EU-n belüli tárolójában van. A képfeltöltésre a III/C. pontban felsorolt adatfeldolgozók közül a Supabase (tárolás) és a Vercel (kiszolgálás) működik közre; a Resend nem.

• A hozzájárulás visszavonása: a Vendég a képet a „Foglalásaim" lapon maga is törölheti, vagy kérheti a törlést az info@cocochoco.hu címen. A visszavonás nem érinti a visszavonásig végzett adatkezelés jogszerűségét.

• A képfeltöltés nem feltétele semminek: kép nélkül az időpont ugyanúgy lefoglalható, és a kezelés is igénybe vehető.

A foglaláshoz írt szöveges megjegyzésre ez a hozzájárulás nem vonatkozik: oda a Vendégnek továbbra sem szabad egészségügyi adatot írnia, és erre a megjegyzés mezőnél figyelmeztetés is szerepel.

C) A Szolgáltatás működtetéséhez igénybe vett adatfeldolgozóink

A Szolgáltató a foglalási rendszer által kezelt és tárolt adatokat az alábbi adatfeldolgozók közreműködésével kezeli. Az adatok tárolása az Európai Unió területén, németországi (frankfurti) adatközpontban történik.

A foglalási oldal szerverfüggvényei Frankfurtban futnak. A kérések a Vercel világméretű kiszolgálóhálózatán érkeznek be, ezért a kérés technikai adatait (IP-cím, időpont, kért cím, böngésző azonosító) a látogatóhoz legközelebbi kiszolgálópont is kezelheti, amely az Európai Unión kívül is lehet.

A foglalások átadása a COCOCHOCO Határidőnaplóba (III/D. pont) ugyanezeken a szolgáltatókon keresztül történik: az adatok a Vercel kiszolgálóin haladnak át, és a napló adatbázisa is a Supabase frankfurti adatközpontjában van. A Resend ebben nem vesz részt.

Megőrzés időtartama: lásd a III/A. pontot.

D) A foglalásod átkerülhet a munkatárs saját naptárába

Ha a munkatárs, akinél időpontot foglaltál, a COCOCHOCO Határidőnaplót használja, és bekapcsolta benne az összekötést, a foglalásod adatai átkerülnek az ő saját naptárába. Átkerül a neved, a telefonszámod, a választott szolgáltatás, az időpont kezdete és vége, a végösszeg és a foglaláshoz írt megjegyzésed. A fényképeidet és az e-mail-címedet a Szolgáltató nem adja át. Ha a foglalást lemondod, vagy a Fodrász elutasítja, a naplóba csak a foglalás azonosítója, időpontja és az a tény kerül át, hogy a foglalás már nem él. A személyes adataid ilyenkor nem kerülnek át. A lemondott foglalás a munkatárs naptárából magától kikerül, kivéve, ha a munkatárs a bejegyzést átírta, és megtartja. Az átvétel legfeljebb három hónapra visszamenőleg, valamint a jövőbeli foglalásokra terjed ki.

A munkatárs naptárában lévő titkosított másolatot a Szolgáltató nem tudja elolvasni. Az átadás pillanatában az adatok titkosítás nélkül haladnak át a Szolgáltató szerverén, de a Szolgáltató ott nem tárolja őket. A munkatárs naptárában lévő másolatnak a munkatárs az adatkezelője. A Szolgáltató adatfeldolgozóként tárolja.

A két rendszer adatainak összevetésével a Szolgáltató elvileg megállapíthatja, melyik foglalásod került át egy munkatárs naptárába. Ilyen összevetést csak akkor végez, ha jogszabály kötelezi rá, vagy ha te fordulsz hozzá a saját adataidra vonatkozó kéréssel.

Ha itt, a foglalási rendszerben kéred az adataid törlését, a törlés a munkatárs naptárában lévő másolatra nem terjed ki. A másolat törlését közvetlenül a munkatárstól vagy a Fodrásztól kérheted.

Kérjük, a foglaláshoz írt megjegyzésbe továbbra se írj egészségügyi adatot. Ez a megjegyzés is átkerülhet a munkatárs naptárába.

E) Ha a szalon egy korábbi programból hozta át az adataidat

Ha a szalon korábban másik foglaló programot használt, a vendégkönyvét és a foglalásait átviheti ide. Ilyenkor a neved, a telefonszámod, az e-mail-címed, a régi programban rólad vezetett megjegyzés, valamint a korábbi és a jövőbeli időpontjaid adatai (idő, szolgáltatás, fodrász, ár) kerülhetnek be. Ezekért az adatokért a szalon felel: ő gyűjtötte őket, és ő döntött az áthozatalukról. A Szolgáltató a szalon megbízásából tárolja őket.

Az áthozott adatok miatt nem kapsz tőlünk levelet, és a jövőbeli időpontodról sem. Ha az áthozott adataidról kérdésed van, vagy a törlésüket kéred, a szalonhoz vagy hozzánk is fordulhatsz (VI. fejezet).

IV. Adattovábbítás

1. A Szolgáltató a Fodrászok és a Vendégek személyes adatait nem adja el, és marketing célból harmadik személy részére nem továbbítja.

2. A Vendég által megadott adatokat a szolgáltatás teljesítése céljából az általa választott szalon (Fodrász) és annak kiválasztott munkatársa megismerheti. A szalon ezen adatok tekintetében önálló adatkezelőnek minősül, a Szolgáltató pedig felé adatfeldolgozónak.

3. A Szolgáltató a fenti I/B. és III/C. pontban megnevezett adatfeldolgozókat veszi igénybe. Ezen adatfeldolgozók az adatokat kizárólag a Szolgáltató utasítása szerint, a megjelölt célból kezelhetik.

4. Az adatokat a Szolgáltató jogszabályi kötelezettség vagy hatósági, bírósági megkeresés esetén adja át az arra jogosult szervnek.

5. Ha a Vendég által választott munkatárs a COCOCHOCO Határidőnaplót használja, és bekapcsolta benne az összekötést, a Szolgáltató a foglalás adatait a III/D. pont szerint átadja a munkatárs naplójának. A napló a naplo.cocochoco.hu címen működik, a Szolgáltató üzemelteti, és a vendégadatokhoz ugyanazokat az adatfeldolgozókat veszi igénybe (Supabase, Vercel). Az átadott adatok a Szolgáltató szerverén titkosítás nélkül haladnak át, a munkatárs telefonján titkosítódnak, és a napló adatbázisába csak titkosítva kerülnek.

V. Adatbiztonság

1. A Szolgáltató minden szükséges biztonsági lépést, szervezési és technikai intézkedést megtesz a személyes adatok legmagasabb szintű biztonsága, illetve azok jogosulatlan megváltoztatásának, megsemmisítésének és felhasználásának megakadályozása érdekében.

2. A Szolgáltató minden szükséges intézkedést megtesz az adatintegritás biztosítása érdekében, azaz az általa kezelt és/vagy feldolgozott személyes adatok pontossága és teljessége érdekében.

3. A Szolgáltató az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

4. A Szolgáltató mindent megtesz a kezelt adatok hitelességének és bizalmasságának megőrzése érdekében, és azért, hogy azokhoz az érintettek és az arra jogosultak mindig hozzáférjenek.

5. A Szolgáltató a fenti kötelezettségei teljesítése érdekében fenntartja a jogot arra, hogy amennyiben az ügyfelei vagy partnerei részéről a rendszerében biztonsági rést érzékel, akkor azokról az ügyfeleit és partnereit tájékoztassa, és ezzel egyidejűleg a biztonsági rés megszüntetéséig a Szolgáltató rendszeréhez és szolgáltatásaihoz való hozzáférését, vagy annak egyes funkcióit korlátozza.

6. Az adatvédelmi incidensek esetére követendő eljárás részletes szabályait a Szolgáltató belső biztonsági szabályzata tartalmazza.

VI. Az adatkezeléssel érintett jogai

1. Az érintett – a Szolgáltató fent rögzített elérhetőségein keresztül írásban – kérelmezheti a Szolgáltatónál, hogy adjon tájékoztatást részére a személyes adatai kezeléséről, kérheti továbbá a személyes adatainak helyesbítését, valamint kérheti a személyes adatainak – a kötelező adatkezelés kivételével – törlését, a kezelésének korlátozását, valamint tiltakozhat a személyes adatának kezelése ellen. Az érintett az adatkezeléshez való hozzájárulását bármely időpontban visszavonhatja, amely visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

2. Az érintett kérelmére a Szolgáltató tájékoztatást ad az általa kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. A Szolgáltató a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást. A tájékoztatás ingyenes.

3. A Szolgáltató helyesbíti a személyes adatot, amennyiben a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll.

4. A Szolgáltató haladéktalanul törli a személyes adatot, ha a kezelése jogellenes, az érintett ezt kéri, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. A Szolgáltató nem vállal felelősséget az általa törölt, de az internetes keresőprogramok közreműködésével korábban archiválásra került oldalakért; ezeket a keresőmotor működtetője tudja eltávolítani, a törlést nála kell kezdeményezni.

5. A Szolgáltató a helyesbítésről, az adatkezelés korlátozásáról, illetve az adatok törléséről az érintettet értesíti. A személyes adatok törlésére, helyesbítésére, illetve a korlátozás végrehajtására 30 nap áll a Szolgáltató rendelkezésére.

6. Az érintett, amennyiben úgy véli, hogy a Szolgáltató adatkezelése folytán jogsérelem érte, panasszal fordulhat az alábbi hatósághoz:

   Nemzeti Adatvédelmi és Információszabadság Hatóság 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36-1-391-1400 Fax: +36-1-391-1410 E-mail: ugyfelszolgalat@naih.hu

VII. Nyilatkozat

1. A Szolgáltató, mint Adatkezelő és Adatfeldolgozó magára nézve kötelezőnek ismeri el jelen adatkezelési tájékoztató tartalmát.

2. Kötelezettséget vállal arra, hogy a Szolgáltatással és annak működtetésével kapcsolatos adatkezelése mindenkor megfelel a jelen dokumentumban és a hatályos jogszabályokban meghatározott rendelkezéseknek, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendeletében (általános adatvédelmi rendelet) foglaltaknak.

3. A Szolgáltató jelen tájékoztatót folyamatosan elérhetővé teszi a cocochoco.hu weboldalán és a foglalas.cocochoco.hu foglalási oldalon. Az adatvédelmi tájékoztató módosításai ezen megjelölt honlapokon történő közzététellel lépnek hatályba.

Budapest, 2026. augusztus 14.