Vissza

Adatkezelési tájékoztató

Hatályos: 2026. június 18. · Verzió: 2026-06-18

1. Bevezetés és hatály

Jelen Adatkezelési tájékoztató a Salonic International Zrt. (a továbbiakban: „Adatkezelő") által üzemeltetett Salonic Labs platform — elérhető a labs.salonic.hu címen — szolgáltatásainak igénybevétele során történő személyes adatok kezelésére vonatkozik.

A Salonic Labs platform alábbi szolgáltatásai (a továbbiakban együtt: „Szolgáltatás") tartoznak jelen tájékoztató hatálya alá:

  • Interior AI — AI-alapú szalon-enteriőr látványtervező
  • Pricelist Generator — szalon árlista-generátor
  • A platformhoz a későbbiekben hozzáadott további szolgáltatások

Az adatkezelés az Európai Unió 2016/679 számú általános adatvédelmi rendeletével (a továbbiakban: „GDPR"), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Info tv.), valamint a Polgári Törvénykönyvről szóló 2013. évi V. törvénnyel (Ptk.) összhangban történik.

2. Fogalmak

  • Érintett / Felhasználó: a természetes személy, aki a Szolgáltatásra regisztrált vagy azt használja.
  • Adatkezelő: Salonic International Zrt.
  • Adatfeldolgozó: az a szervezet, amely az Adatkezelő megbízásából személyes adatot kezel.
  • Bemeneti tartalom: a Felhasználó által feltöltött kép, szöveg vagy egyéb adat.
  • Generált tartalom: a Szolgáltatás által a Bemeneti tartalom alapján előállított képi vagy szöveges kimenet.
  • Fiók: a Felhasználó egységes Salonic Labs azonosítója, amellyel az összes Szolgáltatás elérhető.

3. Az Adatkezelő adatai

Cégnév: Salonic International Zártkörűen Működő Részvénytársaság

Rövidített név: Salonic International Zrt.

Székhely: 1134 Budapest, Lehel utca 14. 2. ajtó

Cégjegyzékszám: 01-09-356924

Adószám: 32452499-2-41

EU adószám: HU32452499

Képviselő: Bogdán Dávid vezérigazgató

E-mail: info@salonic.hu

Adatkezeléssel kapcsolatos kérdések: dpo@salonic.hu

4. Adatvédelmi tisztviselő

Név: dr. Gyetvai Zalán ügyvéd

Cím: 1011 Budapest, Fő utca 42. III/2.

E-mail: dpo@salonic.hu

Telefon: +36 70 612 5054

5. Adatkezelési célok és műveletek

Az Adatkezelő az alábbi célok érdekében kezel személyes adatokat. Minden cél esetén feltüntetjük az érintett adatok körét, az adatkezelés célját, jogalapját és időtartamát.

5.1 Regisztráció és fiókkezelés

Érintett adatok: e-mail cím, név, szalon neve, telefonszám (opcionális), szalon típusa (opcionális).

Cél: a Felhasználó egyértelmű azonosítása, a Szolgáltatáshoz történő hozzáférés biztosítása, kapcsolattartás.

Jogalap: GDPR 6. cikk (1) b) — a Felhasználóval kötött szerződés teljesítése.

Időtartam: a fiók megszüntetéséig, illetve a Felhasználó törlési kérelmének teljesítéséig.

5.2 Bejelentkezés (passwordless OTP)

Érintett adatok: e-mail cím, egyszer használatos kód (OTP), IP-cím, user-agent, bejelentkezés időpontja.

Cél: biztonságos, jelszó nélküli hitelesítés; visszaélések megelőzése.

Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése; GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke a Szolgáltatás biztonsága.

Időtartam: az OTP kódot az érvényesség lejártáig (max. 1 óra), a hitelesítési naplót 90 napig őrizzük.

5.3 Bemeneti képek feldolgozása (Interior AI)

Érintett adatok: a Felhasználó által feltöltött szalon-fotók, a generáláshoz választott stílusparaméterek.

Cél: AI-alapú enteriőr látványterv generálása; a képek átmeneti továbbítása az AI modell-szolgáltatóhoz (Replicate).

Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése.

Időtartam: a Bemeneti képeket a fiók megszüntetéséig tároljuk; a Felhasználó bármikor kérheti az egyedi képek törlését. A Replicate a feldolgozás után törli a képet.

5.4 Generált tartalom tárolása

Érintett adatok: az AI által előállított látványtervek, generálási előzmény, kreditfelhasználás.

Cél: a Generált tartalom megőrzése és a Felhasználó számára való megjelenítése.

Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése.

Időtartam: a fiók megszüntetéséig, illetve egyedi törlési kérelemig.

5.5 Pricelist Generator — szalon-adatok

Érintett adatok: szalon neve, címe, telefonszáma, e-mail címe, weboldala, foglalási URL, logo, szolgáltatáskatalógus (név, leírás, időtartam, ár), template- és design-beállítások.

Cél: a Felhasználó szalonjának árlistája PDF-ben történő generálása, az adatok mentése a jövőbeli szerkesztéshez.

Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése.

Időtartam: a fiók megszüntetéséig.

5.6 Kreditvásárlás és számlázás

Érintett adatok: név, e-mail cím, számlázási cím (ország, irányítószám, város, utca, házszám), adószám (céges vásárlás esetén), SimplePay tranzakció-azonosító, rendelés azonosító, fizetett összeg, vásárolt csomag.

Cél: a fizetés lebonyolítása, számla kiállítása, számviteli kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése; GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény).

Időtartam: a számviteli bizonylatok megőrzésére irányadó jogszabály szerint 8 év.

Bankkártya-adatokat az Adatkezelő nem tárol; azok kizárólag a SimplePay rendszerében kerülnek feldolgozásra.

5.7 Marketing és statisztika (UTM, anonim aggregálás)

Érintett adatok: UTM paraméterek (source, medium, campaign, term, content), hivatkozó URL (referrer), eszköztípus, landing page variant.

Cél: a marketingkampányok hatékonyságának mérése, a Szolgáltatás fejlesztése.

Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke a Szolgáltatás üzleti működtetéséhez.

Időtartam: a fiók megszüntetéséig; anonim aggregált statisztika ezen túl is megőrizhető.

5.8 Heti tájékoztató e-mail és support

Érintett adatok: e-mail cím, név, használati statisztika, support-kérdés tartalma.

Cél: heti használati riport küldése, ügyfélszolgálati kérdések megválaszolása.

Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése (riport és support a Szolgáltatás része).

Időtartam: a fiók megszüntetéséig; support-levelezés a megkereséstől számított 2 évig.

6. Adatfeldolgozók

Az Adatkezelő az alábbi szolgáltatókkal dolgozik együtt, amelyek az adatokat az Adatkezelő megbízásából, írásban rögzített utasításai alapján kezelik:

Rackforest Zrt. — VPS / hosting (Magyarország)

Cím: 1132 Budapest, Victor Hugo utca 18-22. Tevékenység: a Salonic Labs alkalmazás és adatbázis (Supabase, PostgreSQL) szerveres üzemeltetése.

Cloudflare, Inc. — fájl- és képtárolás, CDN

Cím: 101 Townsend St, San Francisco, CA 94107, USA. Tevékenység: bemeneti és generált képek, logók, PDF-ek tárolása (Cloudflare R2). Adatkezelési tájékoztató: cloudflare.com/privacypolicy

Replicate, Inc. — AI modell futtatás

Cím: 1209 Orange St, Wilmington, DE 19801, USA. Tevékenység: a bemeneti képek átmeneti továbbítása az AI képgenerálás futtatásához. Adatkezelési tájékoztató: replicate.com/privacy

OTP Mobil Kft. — SimplePay

Cím: 1138 Budapest, Váci út 135-139. B. ép. 5. em. Tevékenység: online bankkártyás fizetés feldolgozása. Adatkezelési tájékoztató: simplepay.hu

Billingo Technologies Zrt. — számlázás

Cím: 1133 Budapest, Árbóc utca 6. III. emelet. Tevékenység: elektronikus számla kiállítása és a NAV-hoz történő továbbítása.

SMTP szolgáltató — tranzakciós e-mailek

app-smtp-01.salonic.hu szerver az Adatkezelő által üzemeltetett infrastruktúrán. Tevékenység: bejelentkezési kód (OTP), heti riport, support értesítések küldése.

Könyvelőiroda — számviteli szolgáltatás

A számlák, fizetési adatok feldolgozása a vonatkozó számviteli jogszabályok teljesítése érdekében.

dr. Gyetvai Zalán ügyvéd — DPO / jogi szolgáltatás

Adatvédelmi tisztviselő, jogi panasz- és érintetti megkereséskezelés.

7. Adattovábbítás harmadik országba

A Replicate, Inc. (USA) és a Cloudflare, Inc. (USA) szolgáltatók részére történő adattovábbítás az Európai Bizottság által elfogadott általános adatvédelmi szerződéses feltételek (Standard Contractual Clauses, SCC) alapján történik, az EU–US Data Privacy Framework figyelembevételével.

A Cloudflare R2 tárhely elsődleges régiója EU; az AI feldolgozás során a Replicate az USA-ban lévő infrastruktúráján futtatja a modelleket, majd az eredményt visszaadja az Adatkezelőnek. A Replicate a feldolgozás befejezése után a bemeneti és kimeneti képeket törli.

8. Megőrzési idők összesítve

  • Fiók- és profiladatok: a fiók megszüntetéséig.
  • Bemeneti és generált képek: a fiók megszüntetésekor automatikusan törlésre kerülnek.
  • Pricelist adatok: a fiók megszüntetéséig.
  • Számlázási és fizetési adatok: 8 év (számviteli jogszabály).
  • Hitelesítési napló (IP, user-agent): 90 nap.
  • Support levelezés: a megkereséstől számított 2 év.
  • Anonimizált statisztika: időkorlát nélkül.

9. Az érintett jogai

A GDPR alapján Ön az alábbi jogokat gyakorolhatja a személyes adataival kapcsolatban:

  • Hozzáférési jog (15. cikk): tájékoztatást kérhet arról, hogy milyen adatait kezeljük.
  • Helyesbítési jog (16. cikk): kérheti a pontatlan adatok kijavítását.
  • Törléshez való jog — „elfeledtetés" (17. cikk): kérheti adatainak törlését, ha az adatkezelés jogalapja megszűnt.
  • Korlátozáshoz való jog (18. cikk): kérheti az adatkezelés korlátozását.
  • Adathordozhatósághoz való jog (20. cikk): kérheti adatainak géppel olvasható formátumban (CSV, JSON) történő kiadását.
  • Tiltakozási jog (21. cikk): jogos érdeken alapuló adatkezelés ellen tiltakozhat.
  • Hozzájárulás visszavonása (7. cikk): a hozzájáruláson alapuló adatkezelés esetén bármikor visszavonhatja a hozzájárulását.

Jogai gyakorlásához vagy adatkezeléssel kapcsolatos kérdéseivel forduljon hozzánk:

dpo@salonic.hu

Az Adatkezelő a megkeresésre 30 napon belül érdemben válaszol.

10. Panasztételi jog

Adatkezeléssel kapcsolatos panaszával az Adatkezelő DPO-jához fordulhat (dpo@salonic.hu), továbbá az adatvédelmi hatósághoz, valamint bírósághoz is fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

E-mail: ugyfelszolgalat@naih.hu

Web: naih.hu

11. Sütik (cookie-k) és helyi tárolás

A Szolgáltatás kizárólag a működéshez technikailag szükséges sütiket és helyi tárolási elemeket használja:

  • Hitelesítési süti (sb-auth-token): a bejelentkezett Felhasználó azonosítása, 7 napos érvényesség, httpOnly.
  • Consent-állapot süti: a jogi dokumentumok elfogadásának gyorsítótárazott állapota (1 órás TTL).
  • Téma-választás (localStorage): a Felhasználó által preferált megjelenítési mód (dark/light), nem személyes adat.

Harmadik fél által elhelyezett marketing-, retargeting- vagy analitikai sütiket nem alkalmazunk. Külön cookie banner nem szükséges.

12. Adatbiztonsági intézkedések

  • Titkosított adatátvitel (HTTPS / TLS 1.2+) minden ügyfélkapcsolaton.
  • Passwordless OTP hitelesítés — nincs jelszótárolás.
  • Adatbázis-szintű hozzáférés-szabályozás (Row Level Security).
  • Napi automatikus mentések, 7 napos retenció.
  • Kizárólag az Adatkezelő erre felhatalmazott munkatársai férnek hozzá a személyes adatokhoz.

13. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen Adatkezelési tájékoztató egyoldalú módosítására. Lényeges (a Felhasználók jogait vagy az adatkezelés célját érintő) változás esetén a Felhasználókat e-mailben tájékoztatjuk, és a következő belépéskor a Szolgáltatás újbóli elfogadást kér. A módosítás hatálybalépésének napjától az új verzió az érvényes; a korábbi verziók kérésre megküldésre kerülnek.