Adatkezelési tájékoztató
Frissítve: 2026. október 14.
A Fidelo digitális hűségkártyát készít fodrászatoknak, barbereknek, köröm-, spa-, masszázs- és kozmetikai stúdióknak. A kártyák az Apple Walletben és a Google Walletben vannak a vendégek telefonján. Ez a tájékoztató leírja, milyen személyes adatot kezelünk, milyen célból és jogalapon, kinek adjuk át, meddig őrizzük, és mit kérhetsz tőlünk.
1. Kik vagyunk
A weboldallal és a saját üzleti kapcsolatainkkal összefüggő adatkezelés adatkezelője Fidelo, az impresszumban megnevezett szolgáltató. A tájékoztatóval kapcsolatban a hello@getfidelo.co címen érsz el minket. Adatvédelmi tisztviselőt nem neveztünk ki, mert szervezetünk mérete és tevékenysége alapján a jogszabály ezt nem írja elő.
2. Két szerep: adatkezelő és adatfeldolgozó
- Adatkezelőként kezeljük a weboldal látogatóinak, a demót kérőknek, a velünk tárgyalóknak, az általunk üzleti céllal megkeresett vállalkozásoknak, valamint a Fidelót használó vállalkozások munkatársainak adatait.
- Adatfeldolgozóként kezeljük a Fidelót használó vállalkozások vendégeinek (tagjainak) adatait. A tagok adatairól a vállalkozás dönt, ő az adatkezelő; mi kizárólag az ő dokumentált utasítása szerint, az általános feltételek részét képező adatfeldolgozási megállapodás alapján járunk el. Ha tag vagy, és élni szeretnél a jogaiddal, fordulj ahhoz a vállalkozáshoz, amelynek a kártyája nálad van; mi segítünk nekik válaszolni.
3. Milyen adatot és miért kezelünk
| Érintett | Adatok | Cél | Jogalap (GDPR) |
|---|---|---|---|
| Weboldal-látogatók | Megtekintett oldalak, kattintott gombok, eszköztípus, a kérésből származó hozzávetőleges ország, hivatkozó oldal. Név és süti nélkül. | Annak megértése, mely oldalak működnek, és a hibák javítása. | Jogos érdek, 6. cikk (1) f): a weboldal működtetése és fejlesztése minimális adattal. |
| Demót kérők | Név, üzletnév, Instagram-fiók vagy weboldal, e-mail vagy telefonszám, üzlettípus, város és ország, a demóban készített kártyadizájn. | A demókártya elkészítése, a link elküldése, egyeztetés róla. | A kérésedre, szerződéskötést megelőzően tett lépések, 6. cikk (1) b); üzleti megkeresés megválaszolásához fűződő jogos érdek, 6. cikk (1) f). |
| Általunk megkeresett vállalkozások | Nyilvánosan elérhető üzleti adatok: üzletnév, nyilvános közösségimédia-profil, nyilvános üzleti e-mail vagy telefonszám, a nyilvános profilból vett logó és márkaszín. | Személyre szabott demó készítése és szolgáltatásunk felajánlása. | Vállalkozások közötti megkereséshez fűződő jogos érdek, 6. cikk (1) f). Bármikor tiltakozhatsz, és abbahagyjuk. |
| Demóoldal-látogatások | Megnyitották-e a demólinket, a demó mely lépéseit használták, hozzáadták-e a próbakártyát, eszköztípus. | Annak megítélése, hasznos volt-e a demó, és mikor érdemes jelentkeznünk. | Jogos érdek, 6. cikk (1) f). |
| Ügyfél-vállalkozások és munkatársaik | Kapcsolattartó neve, üzleti e-mail és telefon, számlázási adatok, dolgozói belépések, napló arról, ki mikor adott pecsétet. | A szolgáltatás nyújtása, visszaélések megelőzése, számlázás, támogatás. | Szerződés, 6. cikk (1) b); számviteli kötelezettség, 6. cikk (1) c); csalásmegelőzéshez fűződő jogos érdek, 6. cikk (1) f). |
| Tagok (adatfeldolgozóként) | Kártyaszám, pecsét- vagy pontegyenleg, látogatások időpontja, jutalombeváltások, a kártya frissítéséhez szükséges eszközregisztráció (névtelen eszközazonosító és értesítési token), és csak ha a vállalkozás úgy dönt, keresztnév, e-mail, telefonszám vagy születésnap. | A vállalkozás hűségkártyájának működtetése: pecsételés, jutalmak, a vállalkozás által beállított emlékeztetők és üzenetek. | Az adatkezelő vállalkozás határozza meg. Marketingüzenethez, ahol a jog előírja, a tag hozzájárulása kell, amelynek beszerzése a vállalkozás felelőssége. |
Személyes adatot nem adunk el, hirdetési profilt nem készítünk, és joghatással járó automatizált döntést nem hozunk.
4. Kártyák az Apple Walletben és a Google Walletben
Amikor egy tag hozzáadja a kártyát, azt az Apple Wallet vagy a Google Wallet tárolja, az Apple és a Google saját feltételei és adatvédelmi szabályai szerint. A kártya frissítéséhez és az értesítésekhez a telefon az Apple vagy a Google által generált azonosítóval regisztrál a szervereinken. A tag Apple- vagy Google-fiókját nem látjuk. A kártyán kártyaszám és egyenleg szerepel, név csak akkor, ha a vállalkozás így dönt.
Az értesítések számát az Apple és a Google korlátozza; a tag kártyánként kikapcsolhatja őket, vagy bármikor törölheti a kártyát. A kártya törlésével a telefon nem kap több frissítést.
5. Weboldal, sütik és tárolás
Weboldalunk nem használ hirdetési vagy követő sütit, ezért sütifigyelmeztetést sem jelenítünk meg. Részletesen:
- Használati események: a saját szervereinken rögzítjük, süti és azonosítás nélkül.
- Cloudflare Web Analytics: ha be van kapcsolva, süti és ujjlenyomat nélkül számolja a látogatásokat.
- Az interaktív demó a böngésződ helyi tárolójában őrzi a kártyadizájnodat, hogy visszatérhess hozzá. Az adat az eszközödön marad; a demóban feltöltött logót nem küldjük el magunknak.
- Rövid életű számláló: az IP-címedhez kötve legfeljebb egy óráig, a demóigénylő űrlappal való visszaélés ellen.
- Betűtípusok és fotók: a Google Fonts (Google), valamint az Unsplash és a Pexels képszolgáltatásáról töltődnek be. A böngésződ, mint bármely weboldalnál, elküldi az IP-címedet ezeknek a szolgáltatásoknak a letöltéshez.
6. Kinek adjuk át az adatokat
Az alábbi szolgáltatókat vesszük igénybe; mindegyiket szerződés köti az adatok felhasználásának korlátaihoz:
- Cloudflare, Inc.: tárhely, adatbázis, fájltárolás, a weboldal kiszolgálása (tárhely, biztonság, statisztika).
- Apple Inc. és Google LLC: a kártyák tárolása a wallet-alkalmazásokban, a frissítések és értesítések kézbesítése.
- Google LLC: e-mail (Google Workspace vagy Gmail) és a weboldal betűtípusai.
- Unsplash és Pexels: a weboldal fotói.
- Az időpontfoglaló naptár szolgáltatója, ha a weboldalon lévő linken hívást foglalsz.
- Könyvelőnk és adótanácsadónk: számlák és kötelező nyilvántartások.
Jogszabályi kötelezettség esetén hatóságnak, a vállalkozás eladása esetén pedig a vevőnek vagy jogutódnak, azonos védelem mellett, adatot adhatunk át.
7. Harmadik országba továbbítás
A fenti szolgáltatók egy része az Egyesült Államokban működik vagy ott kezel adatot. Ha az adat az Európai Gazdasági Térségen kívülre kerül, a tanúsított szolgáltatóknál az EU–USA adatvédelmi keretrendszerre, máshol az Európai Bizottság általános szerződési feltételeire és szükség esetén kiegészítő garanciákra támaszkodunk. A garanciák másolatát kérésre megküldjük.
8. Meddig őrizzük az adatokat
- Demókérések és megkeresési adatok: a kapcsolat idejére, legkésőbb az utolsó kapcsolatfelvételt követő 12 hónapig, kérésre korábban töröljük.
- Weboldal- és demóhasználati események: legfeljebb 24 hónapig, utána töröljük vagy úgy összesítjük, hogy senkihez ne legyenek köthetők.
- Ügyfél-vállalkozások adatai: a szerződés idejére, utána 30 napig az adatok kiexportálására, majd töröljük. A számlákat és számviteli bizonylatokat a számviteli törvény szerint 8 évig őrizzük.
- Tagok adatai: a vállalkozás utasítása szerint; a vállalkozás szerződésének megszűnése után 30 napon belül töröljük, kivéve, ha előbb visszaadásukat kéri.
- Biztonsági naplók: legfeljebb 90 napig.
9. Adatbiztonság
Az adatok továbbítása titkosított, és tárhelyszolgáltatónknál titkosítva tároljuk őket. Az adatokhoz csak az fér hozzá, akinek a szolgáltatás működtetéséhez szüksége van rá, erős hitelesítéssel és naplózással. A wallet-kártyák aláírókulcsait titkos változóként, a kódtól elkülönítve tároljuk. Ha egy adatvédelmi incidens kockázatot jelent rád nézve, indokolatlan késedelem nélkül értesítjük a felügyeleti hatóságot és, ahol szükséges, téged is.
10. A jogaid
A GDPR alapján jogod van tájékoztatást kérni és hozzáférni az adataidhoz, kérni azok helyesbítését, törlését, kezelésük korlátozását, hordozható formában való kiadását, valamint tiltakozni a jogos érdeken alapuló adatkezelés, így az üzleti megkeresés ellen. Ha hozzájárulásod alapján kezelünk adatot, azt bármikor visszavonhatod. Írj a hello@getfidelo.co címre; egy hónapon belül, általában jóval hamarabb, díjmentesen válaszolunk.
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), és bírósághoz is fordulhatsz.
11. Ügyfelek az Egyesült Arab Emírségekben
Az Egyesült Arab Emírségekben működő vállalkozások és ott élő személyek esetében a személyes adatok védelméről szóló 2021. évi 45. szövetségi törvényerejű rendeletet is alkalmazzuk. A fenti jogok rájuk is ugyanígy vonatkoznak. Adataikat a 6. pontban felsorolt szolgáltatók az Emírségeken kívül is kezelhetik, a 7. pontban leírt garanciák mellett.
12. Gyermekek
Weboldalunk és szolgáltatásunk vállalkozásoknak szól; gyermekektől tudatosan nem gyűjtünk adatot. A Fidelót használó vállalkozások nem adhatnak ki kártyát olyan gyermeknek, aki a helyi jog szerint szülői engedély nélkül nem járulhat hozzá az ilyen szolgáltatáshoz.
13. Változások
A tájékoztatót frissítjük, ha a szolgáltatásunk vagy a jogszabályok változnak. A legfrissebb változat dátuma az oldal tetején látható. Lényeges változás előtt ügyfeleinket e-mailben értesítjük.
14. Kapcsolat
Kérdés, kérés vagy panasz: hello@getfidelo.co. Postai és cégadataink az impresszumban találhatók.