Adatvédelem

Adatkezelési tájékoztató

Sablon. A szögletes zárójeles adatokat ki kell tölteni, és indulás előtt jogász vagy könyvelő ellenőrzése javasolt.

Ez a tájékoztató leírja, milyen személyes adatokat kezelünk, amikor a weboldalon vagy a ManCave Barber appban időpontot foglalsz, rendelsz a boltból vagy értesítést kérsz. Hatályos: [dátum].

1. Ki kezeli az adataidat?

[Üzemeltető cég neve], székhely: [cím], adószám: [adószám], e-mail: [e-mail cím], telefon: +36 20 330 2281. Az üzlet: Man Cave Barber Shop, Üllői út 620., 1185 Budapest.

2. Milyen adatokat, mire és meddig?

Mikor	Adatok	Cél és jogalap	Meddig
Időpontfoglalás	név, telefonszám, e-mail (nem kötelező), időpont, szolgáltatás, borbély	a foglalás teljesítése; visszaigazoló és emlékeztető e-mail, ha megadod a címed: szerződés teljesítése, GDPR 6. cikk (1) b)	az időpont után 12 hónapig, utána automatikusan anonimizáljuk
Állandó vendég	név, telefonszám, a heti időpont	a heti időpont fenntartása: szerződés teljesítése, 6. cikk (1) b)	amíg az állandó időpont él, utána 12 hónapig
Webshop rendelés	név, telefonszám, e-mail (nem kötelező), megjegyzés, termékek	a rendelés félretétele és átadása, visszaigazolás és „átvehető” értesítés e-mailben, ha megadod: szerződés teljesítése, 6. cikk (1) b)	12 hónapig, utána anonimizáljuk; a nem átvett rendelés 14 nap után törlődik a félretettek közül
Emlékeztető és „átvehető” értesítés	a telefonod értesítési címe (technikai azonosító)	értesítés küldése: hozzájárulás, 6. cikk (1) a), bármikor visszavonható a telefon beállításaiban	az időpont vagy az átvétel után töröljük
Minijáték ranglista	a játékos által választott név (becenév is lehet), pontszám, szint, dátum; mindez nyilvánosan látszik a Honvéd oldalon	a ranglista megjelenítése: hozzájárulás, 6. cikk (1) a); a név beírása önkéntes, a játék nélküle is játszható	amíg a Top 10-ben van (legfeljebb a legjobb 100 eredményt őrizzük), vagy amíg kérésedre, illetve az üzlet döntése alapján nem töröljük
Visszaélések szűrése	az IP-címből képzett, visszafejthetetlen kivonat; maga az IP-cím nem kerül tárolásra	a foglalási, rendelési és ranglista rendszer védelme a tömeges, automatizált visszaéléstől: jogos érdek, 6. cikk (1) f)	legfeljebb 24 óra
Munkatársi belépés	felhasználónév, jelszó (csak visszafejthetetlen, sózott kivonatként), munkamenet-süti	a belépés biztosítása: jogos érdek, 6. cikk (1) f)	amíg a munkatársi fiók él

A nyelvválasztást és a kosár tartalmát a böngésződ tárolja a saját eszközödön; ezek nem jutnak el hozzánk, amíg el nem küldöd a rendelést.

3. Sütik

Nem használunk statisztikai, követő vagy hirdetési sütit, ezért nincs süti-ablak. Egyetlen süti van: a munkatársak belépéséhez szükséges munkamenet-süti. A Google Térkép csak akkor töltődik be, ha a „Térkép mutatása” gombra kattintasz; ekkor a Google saját sütiket állíthat be.

4. Kik férnek hozzá?

A foglalásokat a Man Cave munkatársai látják. Adatfeldolgozóink:

Cloudflare, Inc.: a weboldal és az adatbázis tárhelye, valamint (ha be van kapcsolva) a robotszűrés (Turnstile). Az adattovábbítás az EU–USA adatvédelmi keretrendszer alapján történik.
[E-mail szolgáltató, pl. Resend]: a visszaigazoló és emlékeztető e-mailek kiküldése, ha megadod az e-mail címed.
A telefonod gyártójának értesítési szolgáltatása (Apple, Google, Mozilla, Microsoft) továbbítja a titkosított értesítést; a tartalmát nem látja.

Az adataidat nem adjuk el, és hirdetésre nem használjuk.

5. Hogyan védjük?

Titkosított kapcsolat (HTTPS), szigorú böngészőbiztonsági beállítások, a munkatársi jelszavak csak visszafejthetetlen formában, minden borbély csak a saját naptárát módosíthatja, a belépési próbálkozások korlátozva vannak, és a régi adatokat automatikusan anonimizáljuk.

6. A jogaid

Kérheted, hogy megmutassuk, kijavítsuk vagy töröljük az adataidat, korlátozzuk a kezelésüket, vagy géppel olvasható formában kiadjuk őket; tiltakozhatsz a jogos érdeken alapuló kezelés ellen, és a hozzájárulásodat bármikor visszavonhatod. Írj a [e-mail cím] címre, vagy hívj: +36 20 330 2281. Egy hónapon belül válaszolunk.

Ha úgy érzed, megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), vagy bírósághoz fordulhatsz.

Privacy

Privacy notice

Template. The details in square brackets must be filled in, and a lawyer or accountant should review the text before launch.

This notice explains which personal data we handle when you book an appointment, order from the shop or ask for notifications on the website or in the ManCave Barber app. Effective: [date].

1. Who is responsible?

[Operating company], registered office: [address], tax number: [tax number], e-mail: [e-mail address], phone: +36 20 330 2281. The shop: Man Cave Barber Shop, Üllői út 620., 1185 Budapest, Hungary.

2. What, why and for how long

When	Data	Purpose and legal basis	Kept for
Booking	name, phone, e-mail (optional), time, service, barber	providing the appointment; confirmation and reminder e-mails if you give your address: contract, GDPR Art. 6(1)(b)	12 months after the appointment, then anonymised automatically
Regular customer	name, phone, the weekly time	keeping your weekly slot: contract, Art. 6(1)(b)	while the weekly slot runs, then 12 months
Shop order	name, phone, e-mail (optional), note, products	putting the order aside and handing it over, confirmation and "ready" e-mails if you give your address: contract, Art. 6(1)(b)	12 months, then anonymised; uncollected orders are released after 14 days
Reminder and "ready" notification	your phone's notification address (technical identifier)	sending the notification: consent, Art. 6(1)(a), which you can withdraw any time in your phone's settings	deleted after the appointment or pickup
Mini game leaderboard	the name the player chooses (a nickname is fine), score, level, date; all of it is shown publicly on the Honvéd page	showing the leaderboard: consent, Art. 6(1)(a); entering a name is voluntary and the game works without it	while it is in the top 10 (we keep at most the best 100 results), or until we delete it at your request or the shop removes it
Abuse prevention	a one-way hash derived from your IP address; the address itself is not stored	protecting booking, ordering and the leaderboard from automated abuse: legitimate interest, Art. 6(1)(f)	at most 24 hours
Staff login	username, password (only as a salted one-way hash), session cookie	secure login: legitimate interest, Art. 6(1)(f)	while the staff account exists

Your language choice and your basket are stored by your own browser on your device; they do not reach us until you send an order.

3. Cookies

We use no analytics, tracking or advertising cookies, so there is no cookie banner. The only cookie is the session cookie staff need to log in. Google Maps loads only when you press "Show map"; Google may then set its own cookies.

4. Who has access

Bookings are visible to Man Cave staff. Our processors:

Cloudflare, Inc.: hosting of the website and database and, when enabled, bot protection (Turnstile). Transfers rely on the EU–US Data Privacy Framework.
[E-mail provider, e.g. Resend]: sending confirmation and reminder e-mails if you give your address.
Your phone maker's notification service (Apple, Google, Mozilla, Microsoft) relays the encrypted notification without being able to read it.

We never sell your data or use it for advertising.

5. How we protect it

Encrypted connections (HTTPS), strict browser security settings, staff passwords stored only as one-way hashes, each barber can change only their own calendar, limited login attempts, and old data is anonymised automatically.

6. Your rights

You can ask us to show, correct or delete your data, restrict its use or hand it over in a machine-readable form; you can object to processing based on legitimate interest and withdraw consent at any time. Write to [e-mail address] or call +36 20 330 2281. We reply within one month.

If you think we have breached your rights, you can complain to the Hungarian data protection authority (NAIH, naih.hu) or go to court.