Adatkezelési tájékoztató

1. Adatkezelő

Cut-Art Barbershop
Nyíregyháza, Vay Ádám körút, Univerzum 3, 3. emelet 310/b
Telefon: +36 30 700 9727

2. Kezelt személyes adatok és céljuk

Az időpontfoglalás során az alábbi adatokat kérjük és kezeljük:

• Név: az időpont azonosításához és az admin felületen való megjelenítéshez
• Telefonszám: kapcsolattartáshoz, módosítás vagy lemondás esetén
• E-mail cím: foglalás visszaigazolásának elküldéséhez (Resend szolgáltatáson keresztül)

Az adatok kizárólag az időpontfoglalás teljesítéséhez szükségesek. Harmadik félnek — a tárhelyszolgáltatón és az e-mail küldési szolgáltatón kívül — nem kerülnek átadásra.

3. Adatfeldolgozók

• Railway (tárhelyszolgáltató): Az adatok Railway Inc. szerverein tárolódnak, PostgreSQL adatbázisban. Railway adatvédelmi szabályzata: railway.app/legal/privacy
• Resend (e-mail küldés): A visszaigazoló emailek Resend Inc. szolgáltatásán keresztül kerülnek kézbesítésre. Resend adatvédelmi szabályzata: resend.com/legal/privacy-policy

4. Adatmegőrzés

A személyes adatok (név, telefonszám, e-mail) kizárólag az időpont dátumáig kerülnek tárolásra. Az időpont napjának elteltével a rendszer automatikusan törli az összes kapcsolódó személyes adatot. Az adatok törlése legkésőbb a következő nap elején megtörténik.

5. Cookie-k és helyi tárolás

Az oldal az alábbi localStorage bejegyzéseket használja — ezek kizárólag a te böngésződben tárolódnak, a szerverre nem kerülnek fel:

• cutart_cookie_consent: A cookie-hozzájárulásod beállításait tárolja (szükséges)
• cutart_session: Az admin bejelentkezési munkamenetet tárolja JWT tokenként — csak admin felületen, 7 napig érvényes

Az oldal nem használ harmadik feles tracking cookie-kat, reklámcookie-kat, vagy Google Analytics-et.

6. Érintetti jogok

A GDPR alapján jogod van:

• hozzáférni a rólad tárolt adatokhoz
• kérni azok helyesbítését vagy törlését
• az adatkezelés korlátozásához
• adathordozhatósághoz
• tiltakozni az adatkezelés ellen

Kéréseidet az alábbi elérhetőségeken fogadjuk: +36 30 700 9727

7. Adatbiztonság

Az időpontadatok jelszóval védett admin felületen keresztül érhetők el. Az admin hozzáférés JWT token alapú, 7 napos lejárattal. A szerver HTTPS kapcsolaton keresztül kommunikál.

8. Panasz

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz:
naih.hu | 1055 Budapest, Falk Miksa utca 9-11.