Adatvédelmi Tájékoztató

1. Adatkezelő adatai

2. Kezelt személyes adatok köre

Az Aurora Suite platformra regisztrált szalon-tulajdonosok (Előfizetők) alábbi adatait kezeljük:

Regisztrációs adatok:

• Név, e-mail cím, telefonszám
• Szalon neve, címe, adatai

Számlázási adatok:

• Számlázási név és cím
• Fizetési adatok (kártyaadatokat a Stripe tárolja — Aurora Suite kártyaadathoz nem fér hozzá)

Technikai adatok:

• IP cím, böngésző típusa, munkamenet azonosítók
• A Szolgáltatás használatával kapcsolatos naplóadatok

3. Az adatkezelés céljai és jogalapjai

4. Adatfeldolgozók

Az Aurora Suite az alábbi adatfeldolgozókat veszi igénybe:

• Supabase Inc. — adatbázis-kezelés (USA, EU-US DPF keretrendszer)
• Vercel Inc. — webhosting (USA, EU-US DPF keretrendszer)
• Resend Inc. — email küldés (USA, EU-US DPF keretrendszer)
• Stripe Inc. — fizetésfeldolgozás (USA, EU-US DPF keretrendszer)

Harmadik országba (USA) történő adattovábbítás az EU-US Data Privacy Framework alapján jogszerű.

5. Harmadik országba történő adattovábbítás

Az Aurora Suite adatfeldolgozói (Supabase, Vercel, Resend, Stripe) az Amerikai Egyesült Államokban működnek.

Az USA-ba történő adattovábbítás jogalapja az Európai Bizottság által 2023. július 10-én elfogadott megfelelőségi határozat az EU–US Data Privacy Framework (DPF) keretrendszer alapján.

Valamennyi adatfeldolgozó részt vesz az EU–US Data Privacy Framework programban, ezáltal az Európai Bizottság megfelelőségi határozata értelmében az adattovábbítás megfelelő szintű védelmet biztosít.

Az Előfizető jogosult tájékoztatást kérni az egyes adatfeldolgozók DPF tanúsítványáról a hello@aurorasuite.app címen.

6. Érintetti jogok (GDPR 15–21. cikk)

Az Előfizető az alábbi jogokat gyakorolhatja a kezelt személyes adataival kapcsolatban:

• Hozzáférési jog (GDPR 15. cikk): Az Előfizető jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a kezelt adatokhoz és az adatkezelés körülményeihez hozzáférni.
• Helyesbítési jog (GDPR 16. cikk): Az Előfizető jogosult kérni pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
• Törlési jog / „elfeledtetéshez való jog" (GDPR 17. cikk): Az Előfizető jogosult kérni adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A törlés megtagadható jogszabályi megőrzési kötelezettség fennállása esetén.
• Adatkezelés korlátozásához való jog (GDPR 18. cikk): Az Előfizető jogosult kérni az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy a Szolgáltatónak már nincs szüksége az adatokra.
• Adathordozhatósághoz való jog (GDPR 20. cikk): Az Előfizető jogosult kérni, hogy a kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat másik adatkezelőhöz továbbítsa.
• Tiltakozáshoz való jog (GDPR 21. cikk): Az Előfizető jogosult tiltakozni a jogos érdeken (GDPR 6. cikk (1) f) pont) alapuló adatkezelés ellen. Tiltakozás esetén a Szolgáltató az adatokat nem kezelheti tovább, kivéve ha az adatkezelést kényszerítő erejű jogos okok indokolják.

Kérelmek benyújtása: hello@aurorasuite.app

Válaszidő: 30 nap.

7. Hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul (GDPR 6. cikk (1) a) pont), az Előfizető jogosult hozzájárulását bármikor visszavonni az alábbi e-mail címre küldött kéréssel: hello@aurorasuite.app

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

8. Automatizált döntéshozatal

Az Aurora Suite a személyes adatok kezelése során nem alkalmaz automatizált döntéshozatalt, beleértve a profilalkotást sem a GDPR 22. cikk értelmében.

Az Előfizetőt érintő döntéseket nem hozza meg kizárólag automatizált adatkezelés alapján.

9. Jogorvoslat

Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni: