Adatkezelési Tájékoztató
Hatályos: 2026. március 1. napjától visszavonásig vagy módosításig • Verzió: 2.1
1. Az Adatkezelő adatai és jogszabályi háttér
A cura.hu rendszert üzemeltető Szolgáltató (a továbbiakban: „Adatkezelő”) elkötelezett a felhasználók, az előfizető szépségipari partnerek és az időpontot foglaló vendégek személyes adatainak védelme iránt. Jelen tájékoztató megfelel az Európai Parlament és a Tanács (EU) 2016/679 általános adatvédelmi rendeletének (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.).
2. A Platform kettős szerepköre: Adatkezelő vs. Adatfeldolgozó
A szépségipari és időpontfoglalási platformok európai szabványainak és joggyakorlatának megfelelően a cura.hu két egymástól jól elkülönülő jogi minőségben jár el a személyes adatok kezelése során:
A cura.hu önálló adatkezelőnek minősül az Előfizető partnerek (szalonok, fodrászok, szakemberek) regisztrációs fiókadatai, számlázási adatai, szerződéses kapcsolattartási adatai, ügyfélszolgálati megkeresései, valamint a weboldal látogatóinak analitikai adatai (Google Analytics) és süti preferenciái tekintetében.
Amikor a Vendégek időpontot foglalnak egy adott Szalonhoz, az adott Szalon (Előfizető) minősül önálló Adatkezelőnek a vendéglista, az időpontok, a kezelési történet és a vendégkarton (hajfesték receptek, kozmetikai és körmös jegyzetek) tekintetében. A cura.hu ebben a körben Adatfeldolgozóként (GDPR 28. cikk) jár el a Szalon megbízásából és utasításai szerint.
3. A kezelt adatok köre, célja, jogalapja és megőrzési ideje
3.1. Szalon-fiók regisztráció, Google OAuth és adminisztráció (Előfizetők)
- Kezelt adatok: Képviselő/szakember neve, e-mail címe, titkosított jelszava (vagy Google-fiókos belépés esetén az egyedi Google OAuth azonosító és profilkép URL), szalon neve, címe, telefonszáma, szakmája (fodrászat, kozmetika, kézápolás/műköröm, masszázs), munkatársak neve és munkaköre, valamint – amennyiben a felhasználó engedélyezi – a böngészős Web Push értesítési végpont (endpoint és titkosítási kulcsok).
- Adatkezelés célja: A Szolgáltatás nyújtása, fiók fenntartása, biztonságos hitelesítés, adminisztrációs felület működtetése, új foglalásokról szóló rendszer- és push-értesítések küldése.
- Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződéskötés és szerződés teljesítése (Web Push esetén GDPR 6. cikk (1) a) pont – bármikor visszavonható hozzájárulás).
- Időtartam: Az előfizetői szerződés fennállásáig, illetve a fiók törlését követő 30 napos türelmi idő leteltéig.
3.2. Számlázás és pénzügyi nyilvántartás
- Kezelt adatok: Számlázási név/cégnév, számlázási cím, adószám, fizetési tranzakció azonosítója, vásárolt csomag és összeg.
- Adatkezelés célja: Számlák kiállítása, számviteli és adójogi kötelezettségek teljesítése.
- Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése).
- Időtartam: A számviteli törvény által kötelezően előírt 8 év.
3.3. Időpontfoglalás és Várólista a szalonba (Vendégek)
- Kezelt adatok: Vendég neve, telefonszáma, e-mail címe, választott szolgáltatás, választott szakember, foglalás vagy várólistás feliratkozás dátuma és időpontja, foglalási/várólistás megjegyzés.
- Adatkezelés célja: Az online időpontfoglalás lebonyolítása, visszaigazoló e-mail és közvetlen lemondási/átütemezési link küldése, felszabaduló időpont esetén várólistás értesítő e-mail küldése, valamint e-mailes és alkalmazáson belüli (push) emlékeztetők biztosítása.
- Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a Vendég kérésére a szolgáltatási szerződés előkészítése és teljesítése, illetve GDPR 6. cikk (1) a) pont – a Vendég kifejezett hozzájárulása.
- Szerepkör: A Vendég adatai tekintetében a választott Szalon az önálló Adatkezelő, a cura.hu Adatfeldolgozóként működik közre.
3.4. Szakmaspecifikus vendégkarton és feljegyzések
- Kezelt adatok: Fodrászati receptúrák és festékkódok, kozmetikai bőrtípus és érzékenységi feljegyzések, műköröm színek és formák, masszázs fókuszterületek, valamint időpont-szervezési és meg nem jelenési (no-show) feljegyzések.
- Adatkezelés célja: A minőségi szépségipari szolgáltatásnyújtás és a vendég kezeléstörténetének dokumentálása a szalon szakembere által.
- Felelősség: Az adatok felvitele és a vendég kifejezett hozzájárulásának (GDPR 9. cikk (2) a) pont – különleges adat / allergia esetén) beszerzése a Szalon önálló felelőssége. A cura.hu mint technikai adatfeldolgozó kizárólag a biztonságos, titkosított tárhelyet biztosítja.
3.5. Kapcsolatfelvétel, demó igénylés és ügyfélszolgálat
- Kezelt adatok: Név, e-mail cím, telefonszám (ha megadta), az üzenet vagy megkeresés tárgya és tartalma.
- Adatkezelés célja: Érdeklődések megválaszolása, rendszerdemó bemutatása, technikai segítségnyújtás.
- Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő és az érintett jogos érdeke a hatékony kommunikációban.
- Időtartam: A kapcsolatfelvételtől számított legfeljebb 1 év, vagy a jogvita elévülési idejéig.
3.6. Cura AI Szalonkereső, Szaktanácsadó és Helymeghatározás (Geolokáció)
- Kezelt adatok: A keresőmezőbe beírt természetes nyelvű kérdés szövege, a visszaélések (napi limit) szűréséhez használt egyirányú, vissza nem fejthető IP-hash (SHA-256), valamint – amennyiben a látogató a böngészőben kifejezetten engedélyezi a helymeghatározást – a település neve és a távolságszámításhoz használt pillanatnyi földrajzi koordináták.
- Adatkezelés célja és módja: A keresési szándék értelmezése és a szakmai válasz generálása a Google Gemini nyelvi modell (API) igénybevételével történik. A pontos GPS-koordinátákat a rendszer adatbázisban nem tárolja el; a városnév automatikus feloldásához kerekített (2 tizedesjegyre redukált) koordináták kerülnek továbbításra a BigDataCloud reverse-geocoding szolgáltatás felé.
- Jogalap: Helymeghatározás esetén az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont – a böngésző engedélykérő ablakán keresztül); az AI keresési naplózás és spam-védelem tekintetében az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).
- Időtartam: A pontos GPS-koordinátákat nem mentjük el; az anonimizált keresési kifejezések a szolgáltatásfejlesztés és gyorsítótárazás céljából legfeljebb 1 évig kerülnek megőrzésre.
3.7. Nyilvános Szalonkatalógus („Nem ellenőrzött profilok” – GDPR 14. cikk)
- Kezelt adatok és forrásuk: Nyilvános cégnyilvántartásokból, szakmai kamarák és cégjegyzékek publikus adatbázisaiból, valamint a vállalkozások saját nyilvános üzleti oldalairól származó alapadatok: szalon vagy szolgáltató üzleti neve, szakterülete, települése, üzlethelyiségének címe és nyilvános ügyfélszolgálati telefonszáma.
- Adatkezelés célja és jogalapja: Szépségipari szakmai kereső- és tájékoztató katalógus működtetése a fogyasztók tájékoztatása és a helyi vállalkozások elérhetőségének bemutatása céljából, az Adatkezelő és a nyilvánosság jogos érdeke alapján (GDPR 6. cikk (1) f) pont).
- Tiltakozási és törlési jog: A szalon jogosult képviselője az adatlapot bármikor díjmentesen átveheti („Szalon igénylése”), vagy a info@cura.hu e-mail címre küldött jelzéssel bármikor tiltakozhat az adatkezelés ellen, és kérheti a nyilvános katalógus-adatlap azonnali (legfeljebb 48 órán belüli), végleges törlését.
3.8. Vendégértékelések és szöveges vélemények
- Kezelt adatok: Az értékelő által megadott keresztnév vagy becenév (opcionális, hiányában „Vendég”), az adott csillagértékelés (1–5), a szöveges vélemény, valamint ellenőrzött foglalás esetén az igénybe vett szolgáltatás megnevezése.
- Adatkezelés célja és jogalapja: Hiteles fogyasztói visszajelzések megjelenítése az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont) alapján.
- Időtartam: Az érintett törlési kérelméig (info@cura.hu) vagy az adott szalon adatlapjának megszűnéséig.
3.9. „Szeretnék itt online foglalni” értesítés
- Kezelt adatok: Az érintett e-mail címe, a kiválasztott szalon, a jelzés időpontja és a visszaélés-szűréshez használt IP-cím.
- Adatkezelés célja és jogalapja: Egyetlen értesítés küldése arról, hogy a szalon elindította az online időpontfoglalást, az érintett hozzájárulása alapján (GDPR 6. cikk (1) a) pont). A szalon csak az érdeklődők számát látja, az e-mail címeket nem.
- Időtartam: Az értesítés kiküldéséig, legfeljebb 12 hónapig; ezután automatikusan töröljük. A hozzájárulás bármikor visszavonható az info@cura.hu címen.
4. Adatfeldolgozási Megállapodás (DPA – GDPR 28. cikk)
A jelen pont az Előfizető Szalon (Adatkezelő) és a cura.hu Szolgáltató (Adatfeldolgozó) közötti, a GDPR 28. cikke szerinti írásbeli adatfeldolgozási megállapodásnak (Data Processing Agreement) minősül:
Utasítási jog: Az Adatfeldolgozó a Vendégek személyes adatait kizárólag az Előfizető dokumentált utasításai alapján kezeli, kivéve, ha az adatkezelést az Adatfeldolgozóra alkalmazandó uniós vagy tagállami jog írja elő.
Titoktartási kötelezettség: Az Adatfeldolgozó biztosítja, hogy a személyes adatok kezelésére feljogosított munkatársai és alvállalkozói szigorú titoktartási kötelezettséget vállaltak.
Adatbiztonsági garanciák: Az Adatfeldolgozó a tudomány és technológia állása szerint megfelelő technikai és szervezési intézkedéseket tesz a kockázat mértékének megfelelő szintű adatbiztonság garantálására (adatok titkosítása, hozzáférés-szabályozás, rendszeres mentések).
Adatvédelmi incidensek kezelése: Amennyiben az Adatfeldolgozó tudomást szerez a személyes adatokat érintő adatvédelmi incidensről, arról indokolatlan késedelem nélkül, de legkésőbb a tudomásszerzéstől számított 72 órán belül értesíti az érintett Előfizetőt.
Adattörlés a szerződés végén: Az előfizetői jogviszony megszűnését követő 30 napos adatmentési időszak lejárta után az Adatfeldolgozó valamennyi vendégadatot véglegesen és visszaállíthatatlanul töröl.
5. Igénybe vett Adatfeldolgozók és Partnerek
A cura.hu a szolgáltatás magas színvonalú működtetéséhez az alábbi megbízható technológiai partnereket és adatfeldolgozókat veszi igénybe:
| Partner / Szolgáltató | Székhely | Ellátott feladat | Adatvédelmi garancia |
|---|---|---|---|
| Hostinger Operations, UAB (Hostinger.com) | Švitrigailos str. 34, Vilnius 03230, Litvánia (Európai Unió) | Szerver tárhely (hosting), felhő infrastruktúra, biztonsági mentések | GDPR szerinti DPA, ISO 27001 tanúsítvány, TLS titkosítás |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Írország | Weboldal látogatottsági statisztika (Google Analytics), Google OAuth belépés, Google Gemini AI API (szalonkereső és válaszgeneráló asszisztens), Google Fonts betűtípusok | EU-US Data Privacy Framework, Google Consent Mode v2, GDPR DPA |
| Stripe Payments Europe, Limited | The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország | Biztonságos online bankkártyás fizetések feldolgozása, tokenizált kártyakezelés | PCI-DSS Level 1 minősítés, GDPR DPA |
| KBOSS.hu Kft. (Számlázz.hu) | 1031 Budapest, Záhony utca 7., Magyarország | Elektronikus számlák kiállítása és NAV Online Számla adatszolgáltatás | Magyar számviteli és adójogi megfelelőség, GDPR DPA |
| BigDataCloud Pty Ltd | Ausztrália / Globális CDN | Kerekített földrajzi koordináták alapján településnév meghatározása (Reverse Geocoding API – személyes azonosító nélkül) | TLS titkosítás, IP és pontos GPS-koordináta tárolás mellőzése |
| Tranzakciós E-mail Szolgáltatók | Európai Unió | Rendszerértesítések, foglalási visszaigazolások és emlékeztetők kézbesítése | TLS titkosítás, GDPR adatfeldolgozói megállapodás |
6. Sütik (Cookie-k) és Látogatottsági Analitika
A weboldal kisméretű adatfájlokat, úgynevezett sütiket (cookie-kat) helyez el az Ön böngészőjében, hogy a rendszer biztonságosan, gyorsan működjön, és megjegyezze az Ön preferenciáit. Az alábbiakban részletesen bemutatjuk az általunk használt sütiket kategóriák szerint:
Az Ön süti-beállításainak kezelése
Bármikor módosíthatja vagy visszavonhatja korábbi süti hozzájárulását egyetlen kattintással.
6.1. Elengedhetetlenül szükséges (technikai) sütik
Ezek a sütik a weboldal alapvető működéséhez és biztonságához nélkülözhetetlenek. Jogalap: az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése, valamint az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)). Ezen sütik elfogadása nem választható, nélkülük a weboldal nem tudna rendeltetésszerűen működni.
| Süti neve | Szolgáltató | Cél és funkció | Élettartam |
|---|---|---|---|
| cura_session | cura.hu | Munkamenet állapotának, bejelentkezésének fenntartása | 2 óra / Böngésző bezárásáig |
| XSRF-TOKEN | cura.hu | Biztonsági védelem a cross-site kéréshamisítás (CSRF) ellen | Munkamenet vége |
| cura_cookie_consent | cura.hu | Az Ön süti hozzájárulási preferenciájának eltárolása | 1 év |
| cura_locale | cura.hu | A kiválasztott nyelv (hu, hr, sr, bs) megjegyzése | 1 év |
6.2. Statisztikai és analitikai sütik (Google Analytics)
Ezek a sütik segítenek megérteni, hogy a látogatók hogyan használják az oldalt (pl. melyik funkciók népszerűek, mennyi ideig böngésznek). Az adatok gyűjtése anonimizált módon történik, és KIZÁRÓLAG az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) a)) esetén aktiválódnak.
A cura.hu a Google Consent Mode v2 szabványt alkalmazza: amíg Ön a süti-sávban nem kattint a „Minden süti elfogadása” gombra, addig a statisztikai tárolás tiltott állapotban marad (analytics_storage: denied).
| Süti neve | Szolgáltató | Cél és funkció | Élettartam |
|---|---|---|---|
| _ga | Google LLC / Google Analytics | Egyedi, névtelen látogatói azonosító statisztikai mérésekhez | 2 év |
| _ga_PB4YE62BJ5 | Google LLC / Google Analytics | A cura.hu mérési azonosítójához tartozó munkamenet állapota | 2 év |
6.3. Sütik kezelése és törlése a böngészőben
Ön bármikor törölheti vagy letilthatja a sütiket saját webböngészője beállításaiban is. A legnépszerűbb böngészők hivatalos útmutatói:
7. Az Ön érintetti jogai és érvényesítésük
A GDPR alapján Ön, mint érintett, bármikor jogosult az alábbi jogok érvényesítésére a személyes adataival kapcsolatban:
Ön jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a kezelt adatok másolatát díjmentesen megkapni.
Ön kérheti a pontatlan személyes adatok késedelem nélküli helyesbítését vagy a hiányos adatok kiegészítését.
Ön jogosult kérni adatai törlését, amennyiben az adatokra már nincs szükség, visszavonta a hozzájárulását, vagy az adatkezelés jogellenes volt (kivéve, ha törvényi kötelezettség, pl. számviteli bizonylat megőrzése áll fenn).
Ön kérheti az adatok zárolását a vitatott adatok pontosságának ellenőrzése vagy jogi igények érvényesítése idejére.
Ön jogosult a rendelkezésünkre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban (pl. CSV/Excel) megkapni vagy másik szolgáltatónak átadni.
Ön jogosult bármikor tiltakozni személyes adatainak jogos érdeken alapuló kezelése vagy közvetlen üzletszerzés céljából történő felhasználása ellen.
Kérelmét a info@cura.hu e-mail címre küldheti el. A kérést az Adatkezelő a beérkezéstől számított legfeljebb 30 napon belül érdemben kivizsgálja, és tájékoztatja Önt a megtett intézkedésekről.
8. Jogorvoslati lehetőségek és Hatósági Panasz
Amennyiben úgy ítéli meg, hogy a személyes adatainak kezelése megsértette a hatályos adatvédelmi jogszabályokat, kérjük, első lépésben forduljon hozzánk bizalommal a info@cura.hu címen, hogy panaszát haladéktalanul orvosolhassuk.
Ön jogosult továbbá közvetlenül a felügyeleti hatósághoz fordulni panasszal:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefonszám: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu
Emellett az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a Törvényszék hatáskörébe tartozik. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti Törvényszék előtt is megindítható.