Adatkezelési tájékoztató
1. Ki kezeli az adataidat?
Az adatkezelő (a továbbiakban: BlackPeak AI vagy „mi”). A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült.
Adatvédelmi kérdésben ezen az e-mail-címen érsz el minket: . A szolgáltató további adatai az Impresszumban találhatók.
2. A weboldal meglátogatása
A blackpeakai.com nem használ sütiket, statisztikát vagy hirdetéskövetést, és nincs rajta űrlap. Részletek a cookie tájékoztatóban.
- Adatok
- IP-cím, a látogatás időpontja, a megnyitott oldal, a böngésző típusa — ezeket a tárhelyszolgáltató technikai naplói rögzítik.
- Cél
- a weboldal biztonságos és megbízható működése, hibák és visszaélések felderítése.
- Jogalap
- jogos érdek (GDPR 6. cikk (1) f)): a weboldal biztonságos működtetése.
- Meddig
- a tárhelyszolgáltató naplózási beállításai szerinti, a biztonságos működéshez szükséges rövid ideig.
Ezekből az adatokból nem készítünk profilt, és nem kapcsoljuk össze őket más adattal.
3. Bemutató foglalása
A bemutatót a foglalas.blackpeakai.com oldalon foglalhatod le. A foglalás a BlackPeak Google Naptárába kerül; adatbázisba nem mentjük, és automatikus e-mailt vagy naptármeghívót sem küldünk.
- Adatok
- név, e-mail-cím, telefonszám, a szalon neve (nem kötelező), a választott időpont.
- Cél
- a bemutató egyeztetése és megtartása, kapcsolattartás a bemutatóval kapcsolatban.
- Jogalap
- szerződéskötést megelőző lépések a te kérésedre (GDPR 6. cikk (1) b)).
- Meddig
- amíg a bemutató egyeztetéséhez, megtartásához és az utána következő egyeztetéshez szükséges. Ha nem jön létre együttműködés, ezt követően töröljük a foglalást; kérésedre korábban is. Ha együttműködés jön létre, a szerződés idejére, illetve a jogszabályban előírt ideig őrizzük meg.
Hogy ugyanarra az e-mail-címre ne lehessen többször foglalni, a címből képzett kódot (SHA-256) is eltároljuk a foglalás mellett. A tömeges, automatizált foglalások kiszűrésére a foglalóoldal az IP-címedet legfeljebb 10 percig a szerver memóriájában tartja, és nem menti el.
Az adatok megadása önkéntes, de nélkülük nem tudjuk a bemutatót egyeztetni. Automatizált döntéshozatal és profilalkotás nem történik.
4. Ha te keresel minket (e-mail, telefon, üzenet)
- Adatok
- a neved, a vállalkozásod neve, az elérhetőséged, és amit az üzenetben megírsz.
- Cél
- a megkeresésed megválaszolása.
- Jogalap
- jogos érdek (GDPR 6. cikk (1) f)); ha a megkeresés szerződéskötésre irányul, a GDPR 6. cikk (1) b) pontja.
- Meddig
- amíg a megkeresésed intézéséhez szükséges; ezt követően töröljük, kivéve, ha jogszabály hosszabb megőrzést ír elő.
5. Ha mi keresünk meg (üzleti megkeresés)
Szépségszalonokat és hasonló vállalkozásokat közvetlenül is megkeresünk, hogy bemutassuk a szolgáltatásunkat. Ehhez csak a vállalkozás által nyilvánosan közzétett üzleti elérhetőségeket használjuk. A nyilvános adat is személyes adat lehet — például egy egyéni vállalkozó neve vagy mobilszáma —, ezért erről is tájékoztatunk.
- Adatok
- a vállalkozás neve és címe; a nyilvános üzleti elérhetőségek (telefonszám, e-mail-cím, weboldal, közösségimédia-profil); a kapcsolattartó neve, ha nyilvánosan elérhető; a megkeresés és a válasz tartalma és időpontja.
- Honnan
- a vállalkozás saját weboldala; a vállalkozás Google-cégprofilja (Google Térkép); a vállalkozás hivatalos Facebook- és Instagram-oldala; egyéb nyilvános vállalkozás-listák és címjegyzékek.
- Hogyan keresünk
- Instagram-üzenet, Facebook Messenger-üzenet, telefonhívás, e-mail.
- Cél
- a szolgáltatásunk bemutatása, egy rövid bemutató felajánlása, és annak nyilvántartása, hogy kit kerestünk már meg.
- Jogalap
- jogos érdek (GDPR 6. cikk (1) f)): vállalkozások megkeresése üzleti ajánlattal.
- Meddig
- amíg a megkeresés és az azt követő egyeztetés tart. Ha nem jön létre együttműködés, töröljük az adatokat. Ha azt kérted, hogy ne keressünk meg többet, csak a vállalkozás nevét és azt az elérhetőséget őrizzük meg, amelyen nem keresünk meg újra — kizárólag ezért.
Nem kérsz több megkeresést? Elég, ha ezt megírod válaszként ugyanott, ahol kerestünk. Indoklás nem kell; ezután nem keresünk meg újra.
Az Instagramon és a Facebook Messengeren váltott üzeneteket a platform üzemeltetője, a Meta Platforms Ireland Limited is kezeli, saját adatkezelőként és a saját adatkezelési tájékoztatója szerint.
6. Ha egy szalon AI recepcióst használ
Ha egy szépségszalon a BlackPeak AI telefonos recepcióst használja, a szalonba telefonálók adatait (például név, telefonszám, a kért időpont) a szalon megbízásából kezeljük. Ilyenkor a szalon az adatkezelő, mi az adatfeldolgozó; a részleteket — a közreműködő szolgáltatókat és a megőrzési időt is — a szalonnal kötött adatfeldolgozási szerződés rögzíti. A hívás elején az asszisztens jelzi, hogy AI-jal beszélsz.
Ha egy szalon vendégeként kérdésed van az adataidról, fordulj a szalonhoz, vagy írj nekünk, és továbbítjuk.
7. Kik férnek hozzá az adatokhoz?
Az adatokhoz nálunk csak az fér hozzá, akinek a bemutató vagy a megkeresés intézéséhez szüksége van rájuk. Az alábbi szolgáltatók a megbízásunkból, adatfeldolgozóként kezelnek adatot:
- Vercel Inc.
440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok
Feladat: a blackpeakai.com és a foglalóoldal tárhelye, technikai naplók
Az Egyesült Államokba irányuló adattovábbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek (2021/914/EU határozat) alapján történik, a Vercel adatfeldolgozási feltételei szerint.
- Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország
Feladat: Google Naptár — ide kerülnek a bemutatófoglalások
Ha a Google az adatokat az EGT-n kívül kezeli, a saját adatfeldolgozási feltételeiben vállalt garanciák érvényesek.
Az adataidat nem adjuk el, és hirdetési célra senkinek nem adjuk át.
8. Adatbiztonság
A weboldal és a foglalóoldal csak titkosított (HTTPS) kapcsolaton érhető el. A foglalási adatokat a Google Naptárban tároljuk, amelyhez csak az arra jogosult fiók fér hozzá. A beküldött adatokat a rendszer nem írja naplóba.
9. A jogaid
A GDPR alapján a következőket kérheted tőlünk:
- Hozzáférés (15. cikk)
- megkérdezheted, kezelünk-e rólad adatot, és ha igen, melyiket, miért és meddig, és másolatot kérhetsz róla.
- Helyesbítés (16. cikk)
- kérheted, hogy a pontatlan adatot javítsuk, a hiányosat egészítsük ki.
- Törlés (17. cikk)
- kérheted az adataid törlését, ha már nincs szükség rájuk, vagy ha jogellenesen kezeljük őket.
- Korlátozás (18. cikk)
- kérheted, hogy egy időre csak tároljuk az adatot, például amíg a pontosságát ellenőrizzük.
- Adathordozhatóság (20. cikk)
- a bemutatófoglaláshoz megadott adataidat géppel olvasható formában kikérheted.
- Tiltakozás (21. cikk)
- a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz. Az üzleti megkeresés elleni tiltakozás után nem keresünk meg újra.
- Hozzájárulás visszavonása (7. cikk)
- jelenleg egyik adatkezelésünk sem hozzájáruláson alapul. Ha a jövőben igen, a hozzájárulásodat bármikor visszavonhatod, ez a korábbi kezelés jogszerűségét nem érinti.
A kérésedet az adatvédelmi e-mail-címünkre küldd (). Legkésőbb egy hónapon belül válaszolunk; ezt indokolt esetben két hónappal meghosszabbíthatjuk, erről tájékoztatunk. Az ügyintézés ingyenes.
10. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, először írj nekünk — igyekszünk gyorsan rendezni. Emellett:
- panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felé: 1055 Budapest, Falk Miksa utca 9–11. · levelezési cím: 1363 Budapest, Pf. 9. · ugyfelszolgalat@naih.hu · +36 1 391 1400 · naih.hu;
- bírósághoz fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
11. Ha ez a tájékoztató változik
A módosított tájékoztatót ezen az oldalon tesszük közzé, a frissítés dátumával. Ha lényegesen változik az, ahogyan a már megadott adataidat kezeljük, erről külön is értesítünk.