GDPR-kompatibilis időpontfoglaló nem attól lesz egy rendszer, hogy a weboldalán szerepel egy „GDPR” felirat. A megfelelés két félen múlik. A szoftver adja a technikai alapot: kevés bekért adat, védett hozzáférés, korrekt hozzájárulás-kezelés. A szalon pedig adatkezelőként felel azért, hogy tájékoztat, jogalapot választ, adatfeldolgozói szerződést köt, és szükség esetén 72 órán belül bejelenti az incidenst. Ez az útmutató sorra veszi, mit kell tudnia egy foglalórendszernek, és mi marad a szalonvezető feladata.
TL;DR
- Szerepek: a szalon az adatkezelő, a foglalószoftver szolgáltatója az adatfeldolgozó. Közöttük írásos adatfeldolgozói szerződés kötelező.
- Adatkör: a foglaláshoz általában név, telefonszám és e-mail cím elég. Minden további mező indoklást kíván.
- Hozzájárulás: hírlevélhez vagy marketinghez külön, előre be nem pipált jelölőnégyzet kell.
- Biztonság: egyéni munkatársi belépés, jelszóval védett, frissített eszközök, nyilvános Wi-Fi kerülése.
- Incidens: kockázatos adatvédelmi incidenst legkésőbb 72 órán belül be kell jelenteni a NAIH-nak.
Tartalomjegyzék
- Ki felel miért: adatkezelő és adatfeldolgozó
- Milyen adatot kérjen a foglalóűrlap?
- Jogalap és hozzájárulás a foglalási folyamatban
- Adatfeldolgozói szerződés: a leggyakrabban kihagyott lépés
- Hozzáférés, eszközök, munkatársak
- Megőrzés és törlés
- Ha baj történik: incidenskezelés 72 órán belül
- Könnyítések kisebb cégeknek: mi változik?
- Ellenőrzőlista foglalórendszer választásához
- A Planora szemszögéből
- Rendezett foglalás a Planorával
- Gyakori kérdések
- Források
Ki felel miért: adatkezelő és adatfeldolgozó
Az online foglalásnál két szereplő kezeli a vendég adatait, de nem azonos felelősséggel.
Az Európai Adatvédelmi Testület (EDPB) kisvállalkozásoknak szóló útmutatója szerint az adatkezelő dönti el az adatkezelés célját és eszközeit, vagyis a „miért” és a „hogyan” kérdését. Egy szalon esetében ez maga a szalon: ő határozza meg, hogy foglaláshoz kéri a vendég adatait, és ő választja ki a foglalórendszert.
A szoftverszolgáltató adatfeldolgozó: a szalon megbízásából, annak utasításai szerint tárolja és kezeli a foglalási adatokat. Az EDPB gyakori kérdései rögzítik, hogy a GDPR mindkét félre ró kötelezettséget, az adatfeldolgozónak pedig az adatkezelővel kötött szerződésben vállaltakat kell betartania.
A gyakorlati következmény egyszerű: a legjobb szoftver sem teszi a szalont automatikusan megfelelővé. A tájékoztatás, a jogalap kiválasztása és az elszámoltathatóság a szalonnál marad. A szoftver ezeket megkönnyíti vagy megnehezíti.
Milyen adatot kérjen a foglalóűrlap?
Az EDPB adatvédelmi alapjai között szerepel az adattakarékosság elve: csak az a személyes adat kezelhető, amely a cél eléréséhez szükséges. A NAIH és az AWARE projekt szépségiparnak szóló tájékoztatója ugyanezt mondja ki a szalonokra: személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
Egy időpontfoglalásnál ez jellemzően így néz ki:
| Adat | Kell a foglaláshoz? | Megjegyzés |
|---|---|---|
| Név | Igen | A vendég azonosításához. |
| Telefonszám | Igen | Visszaigazolás, emlékeztető, lemondás. |
| E-mail cím | Igen, ha erre megy a visszaigazolás | Ha SMS-ben értesít a szalon, elhagyható. |
| Választott szolgáltatás, időpont, munkatárs | Igen | Ez maga a foglalás. |
| Születési dátum | Általában nem | Születésnapi kedvezményhez csak külön hozzájárulással. |
| Lakcím | Általában nem | Számlázáshoz a számlázási folyamat kéri, nem a foglaló. |
| Allergia, bőrprobléma | Csak indokolt kezelésnél | Egészségi állapotra utaló adat, fokozott óvatosságot kíván. |
| Megjegyzés mező | Óvatosan | Szabad szöveg, ide könnyen kerül felesleges adat. |
A szabad szöveges megjegyzésmező külön figyelmet érdemel. Ha a munkatársak ide jegyzik fel a vendéggel kapcsolatos személyes megfigyeléseket, az adatkör észrevétlenül bővül. Érdemes belső szabályt rögzíteni arról, mi kerülhet a vendégkartonra.
Ha a szalon olyan kezelést végez, amelyhez egészségi információ szükséges (például allergiás reakció kockázata festésnél vagy kozmetikai kezelésnél), azt ne a nyilvános foglalóűrlapon kérje be. Ilyen esetben a pontos jogalapot és a tárolás módját adatvédelmi szakemberrel érdemes egyeztetni.
Jogalap és hozzájárulás a foglalási folyamatban
A GDPR szerint minden adatkezeléshez jogalap kell. Az EDPB útmutatója a jogszerű adatkezelésről kiemeli, hogy a megfelelő jogalapot előre azonosítani kell, mert mindegyikhez saját követelmények tartoznak.
A foglalásnál két jogalap fordul elő leggyakrabban:
- Szerződés teljesítése: a vendég időpontot kér, a szalon szolgáltatást nyújt. A foglaláshoz szükséges adatok kezelése erre épülhet, ehhez nem kell külön jelölőnégyzet.
- Hozzájárulás: hírlevél, akciós SMS, születésnapi üzenet, értékelés kérése marketingcélra. Ezekhez a vendég kifejezett hozzájárulása kell.
A hozzájárulás csak akkor érvényes, ha önkéntes, konkrét, tájékozott és egyértelmű. Ez a GDPR rendelet szövegéből következik: az előre bepipált jelölőnégyzet vagy a hallgatás nem minősül hozzájárulásnak.
Egy GDPR-barát foglalóűrlapon ezért:
- A foglalás elküldhető marketinghozzájárulás nélkül is.
- A hírlevél-feliratkozás külön, üresen hagyott jelölőnégyzet.
- A jelölőnégyzet mellett röviden szerepel, mire vonatkozik a hozzájárulás.
- Az adatkezelési tájékoztató egy kattintással elérhető az űrlapról.
- A hozzájárulás időpontja visszakereshető, és a vendég bármikor visszavonhatja.
Tájékoztatás online és a szalonban
Az adatkezelési tájékoztató nem csak a weboldal láblécébe tartozik. A tájékoztatási kötelezettség az adatgyűjtés pillanatában fennáll. A NAIH egy magánszállásadóknak szóló közleményében részletezi, hogy a nem magáncélú, üzleti adatkezelésre a GDPR teljes egészében vonatkozik. Ha a szalon telefonon vagy személyesen is fogad foglalást, a tájékoztatónak a szalonban is elérhetőnek kell lennie, nem csak online.
A tájékoztatót a szalonra kell szabni. A NAIH egy határozatában az elszámoltathatóság elvéről rögzítette, hogy az adatkezelőnek nemcsak meg kell felelnie, hanem igazolnia is kell a megfelelést. Egy letöltött minta, amely nem említi a szalon kameráit, hírlevelét vagy foglalórendszerét, ezt nem teljesíti.
Adatfeldolgozói szerződés: a leggyakrabban kihagyott lépés
A szalon és a foglalószoftver szolgáltatója között írásos adatfeldolgozói szerződés kötelező. Az EDPB adatkezelő–adatfeldolgozó útmutatója szerint ennek dokumentálnia kell az adatkezelés módját, célját és a biztonsági intézkedéseket. A hiánya a GDPR szerint legfeljebb 10 millió eurós, illetve az éves forgalom 2%-áig terjedő bírsággal sújtható.
A szerződésben a szalonvezető ezeket keresse:
- Tárgy és cél: milyen adatokat, milyen célból kezel a szolgáltató.
- Utasításhoz kötöttség: a szolgáltató csak a szalon utasítása szerint kezeli az adatokat, saját célra nem.
- Biztonsági intézkedések: hozzáférés-védelem, mentés, titkosítás leírása.
- Titoktartás: a szolgáltató munkatársait titoktartás köti.
- További adatfeldolgozók: kik a tárhely- vagy SMS-szolgáltatók, és hol tárolják az adatokat.
- Incidens értesítés: a szolgáltató késedelem nélkül jelzi, ha baj történt, hogy a szalon tartani tudja a 72 órás határidőt.
- Szerződés megszűnése: mi történik az adatokkal felmondáskor, exportálhatók-e, és mikor törlődnek.
Az adatfeldolgozói szerződés a gyakorlatban gyakran az általános szerződési feltételek része vagy külön elfogadható melléklet. A lényeg, hogy létezzen, és a szalon meg tudja mutatni.
Hozzáférés, eszközök, munkatársak
A NAIH–AWARE szépségipari tájékoztató arra figyelmeztet, hogy a szépségipari kisvállalkozások gyakran keveset foglalkoznak az adatbiztonsággal. Az adatokhoz csak jogosult személy férhet hozzá, a telefon és a tablet legyen jelszóval védett és frissített.
A foglalórendszer itt sokat segíthet:
- Egyéni munkatársi belépés: minden munkatárs saját fiókkal lép be, nem egy közös jelszóval. Így látható, ki mit módosított, és kilépéskor egy fiók letiltásával megszűnik a hozzáférés.
- Jogosultsági szintek: a recepció, a szakember és a tulajdonos nem feltétlenül lát ugyanannyit.
- Központi tárolás: a vendégadatok nem munkatársak magántelefonjainak üzenetváltásaiban és papírfüzetekben vannak szétszórva.
A szalon oldalán maradó teendők:
- Az alapértelmezett jelszavakat azonnal le kell cserélni.
- A foglalásokat kezelő eszközök legyenek zárolva és titkosítva.
- Vendégadatot ne kezeljen senki nyilvános Wi-Fi-hálózaton.
- Kilépő munkatárs hozzáférését még az utolsó napon meg kell szüntetni.
Mennyit ér a gondosság?
A NAIH a szépségipart sem kíméli. Egy budapesti szépségszalonra 30 millió forintos bírságot szabott ki a hatóság, kamerás megfigyelés és marketingcélú adatkezelés miatt. Az eset nem foglalórendszerről szólt, de jól mutatja: a hatóság a kis szalonok adatkezelését is vizsgálja, ha vendégpanasz érkezik.
Megőrzés és törlés
A személyes adat csak a cél eléréséhez szükséges ideig őrizhető. Az EDPB adatvédelmi alapjai alapján a törlést belső szabályzattal kell biztosítani.
A foglalási adatoknál ez a gyakorlatban azt jelenti, hogy a szalon dönti el és írja le:
- meddig marad meg egy lezárt foglalás,
- mennyi idő után törlődik az a vendégkarton, akihez hosszú ideje nem tartozott foglalás,
- mi történik a hírlevél-hozzájárulással, ha a vendég leiratkozik.
A foglalórendszertől érdemes megkérdezni, hogy a vendégadat egyenként törölhető-e, exportálható-e (ha a vendég hozzáférést kér), és a törlés ténylegesen eltávolítja-e az adatot. Ezek az érintetti jogok teljesítésének gyakorlati feltételei.
Ha baj történik: incidenskezelés 72 órán belül
Adatvédelmi incidens lehet egy elveszett tablet bejelentkezett foglalási naptárral, egy rossz címzettnek küldött vendéglista, vagy egy feltört fiók. A NAIH incidensekről szóló oldala szerint az adatkezelő köteles az incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenteni, ha az kockázatot jelent az érintettek jogaira. A bejelentés elektronikusan a NAIH Incidensbejelentő Rendszerén keresztül történik. Aki elektronikus ügyintézésre nem kötelezett, postán (1363 Budapest, Pf. 9.) is bejelenthet.
Gyakori tévhit, hogy a bejelentés csak akkor kell, ha a hatóság rákérdez. Az EDPB kisvállalkozói útmutatója az incidensekről is a 72 órás határidőt rögzíti. Minden incidenst dokumentálni kell akkor is, ha végül nem kell bejelenteni.
Egy egyszerű belső menetrend:
- Észlelés: a munkatárs azonnal szól a szalonvezetőnek.
- Megfékezés: jelszócsere, fiók letiltása, eszköz távoli zárolása.
- Értesítés: a foglalószoftver szolgáltatójának jelzés, ha a rendszer érintett.
- Kockázatértékelés: kiknek az adata, milyen adat, mekkora a kockázat.
- Bejelentés: kockázat esetén a NAIH felé 72 órán belül, magas kockázatnál a vendégek felé is.
- Dokumentálás: mi történt, mit tett a szalon, miért így döntött.
Ha nem egyértelmű, hogy egy eset bejelentésköteles-e, adatvédelmi jogásszal vagy tanácsadóval érdemes még a határidőn belül egyeztetni.
Könnyítések kisebb cégeknek: mi változik?
Az Európai Bizottság 2025-ben javasolta a GDPR célzott módosítását. Az EDPB és az EDPS közös állásfoglalása szerint a javaslat a 750 főnél kevesebbet foglalkoztató szervezeteket mentesítené az adatkezelési nyilvántartás vezetése alól, kivéve, ha az adatkezelés valószínűleg magas kockázattal jár.
A szalonvezetőnek ebből két dolgot érdemes megjegyezni. Ez a javaslat a nyilvántartási kötelezettséget érinti, a jogalapot, a tájékoztatást, az adatfeldolgozói szerződést és az incidensbejelentést nem. A módosítás csak elfogadása és hatálybalépése után alkalmazható. Addig, és utána is, a foglalórendszer helyes beállítása ugyanúgy kötelező.
Ellenőrzőlista foglalórendszer választásához
Ezeket a kérdéseket érdemes feltenni bármely online foglalórendszer szolgáltatójának, mielőtt a szalon a vendégadatokat rábízza:
| Kérdés | Miért fontos? |
|---|---|
| Van adatfeldolgozói szerződés, és hol érhető el? | Kötelező, a hiánya bírságkockázat. |
| Hol tárolják az adatokat, kik a további adatfeldolgozók? | Az adatkezelési tájékoztatóba is bele kell írni. |
| Testreszabható a foglalóűrlap mezőinek köre? | Az adattakarékosság csak így tartható. |
| Külön, üres jelölőnégyzet van a marketinghozzájáruláshoz? | Az előre bepipált négyzet nem érvényes hozzájárulás. |
| Van egyéni munkatársi belépés? | Követhető hozzáférés, egyszerű letiltás kilépéskor. |
| Törölhető és exportálható egy vendég adata? | Az érintetti jogok teljesítéséhez. |
| Hogyan értesít a szolgáltató incidens esetén? | A 72 órás határidő a szalonra vonatkozik. |
| Van magyar nyelvű támogatás? | Adatvédelmi kérdésben a pontos megértés számít. |
Az ingyenes, külföldi általános naptáralkalmazások és a közösségi médiás üzenetekben intézett foglalások gyakran ott buknak el, ahol a szalonnak bizonyítania kellene: nincs testre szabható űrlap, nincs magyar nyelvű támogatás, és a vendégadatok több helyen szóródnak szét.
A Planora szemszögéből
A szalonoknál, akikkel dolgozunk, a GDPR-gond ritkán egy nagy hiba. Inkább sok apró szivárgás: a vendég telefonszáma egy munkatárs magánüzeneteiben, egy papírnapló a pulton, egy közös jelszó, amelyet három volt kolléga is ismer. Ezeket nem szabályzat oldja meg, hanem az, hogy a foglalás egy helyen, rendezetten történjen.
Ezért építettük a Planorát intelligens naptárra és biztonságos vendégkezelésre. A foglalás egy rendszerben fut, a dupla foglalásokat a naptár automatikusan kizárja, a munkatársak saját belépéssel dolgoznak. A vendég mobilról, bármikor foglalhat, így kevesebb adat jár telefonon és üzenetekben kézről kézre.
A szoftver ugyanakkor nem helyettesíti a szalon döntéseit. A tájékoztatót, a megőrzési időt és a marketinghozzájárulás szabályait a szalonvezetőnek kell meghatároznia. Mi abban segítünk, hogy ezek a döntések a napi működésben is betarthatók legyenek, magyar nyelven, érthetően.
— Szenaszky
Rendezett foglalás a Planorával
A Planora online foglaláskezelő rendszer szépségszalonok számára: intelligens naptár, mobilról is elérhető vendégfoglalás, automatikus dupla foglalás-kizárás, ügyfélkezelés, alkalmazotti belépés és saját domain támogatás. A tesztelői visszajelzések szerint a rendszer mellett 30%-kal több foglalás érkezett, és a nem megjelenő vendégek száma a felére csökkent. A magyar nyelvű támogatás és az átlátható árazás része a szolgáltatásnak.
Adatkezeléssel, adatfeldolgozói szerződéssel vagy bevezetéssel kapcsolatos kérdés esetén a Planora csapata a kapcsolatfelvételi oldalon érhető el. A rendszer részletei a Planora főoldalán olvashatók. Meglévő fiókhoz a munkatársak alkalmazotti belépéssel csatlakoznak.
Gyakori kérdések
Kell-e hozzájárulás ahhoz, hogy a vendég online időpontot foglaljon?
A foglaláshoz szükséges adatok kezelése általában a szerződés teljesítésére épülhet, ehhez nem kell külön hozzájárulás. Hozzájárulás a marketinghez kell: hírlevélhez, akciós üzenetekhez. Ezt külön, előre be nem pipált jelölőnégyzettel kell kérni.
Elég, ha a foglalószoftver szolgáltatója GDPR-kompatibilis?
Nem. A szalon az adatkezelő, így a tájékoztatás, a jogalap, a megőrzési idő és az incidensbejelentés az ő felelőssége. A szoftver ezeket támogatja, és a szolgáltatóval kötött adatfeldolgozói szerződés rögzíti, ki miért felel.
Mit tegyen a szalon, ha elveszik a foglalásokat kezelő telefon?
Azonnal jelszót kell cserélni, a fiókot le kell zárni, és fel kell mérni, milyen adatok voltak elérhetők. Ha az eset kockázatot jelent a vendégekre, legkésőbb 72 órán belül be kell jelenteni a NAIH-nak. Az eseményt akkor is dokumentálni kell, ha bejelentés nem szükséges.
Kérhető-e a vendég születési dátuma foglaláskor?
A foglaláshoz általában nem szükséges, ezért kötelező mezőként nem indokolt. Ha a szalon születésnapi kedvezményt ad, azt külön, önkéntes hozzájárulással kérheti. Az adatkezelési tájékoztatóban ezt a célt is szerepeltetni kell.
A 750 fő alatti cégekre vonatkozó könnyítés felmenti a szalont a GDPR alól?
Nem. A 2025-ös javaslat az adatkezelési nyilvántartás vezetését érinti, és csak elfogadása után alkalmazható. A jogalap, a tájékoztatás, az adatfeldolgozói szerződés és az incidensbejelentés továbbra is kötelező.
Források
- EDPB: Adatvédelmi alapok kisvállalkozásoknak
- EDPB: Data controller or data processor
- EDPB: Process personal data lawfully
- EDPB: Adatvédelmi incidensek
- EDPB és EDPS: a GDPR célzott módosításáról (2025)
- GDPR rendelet, EUR-Lex
- NAIH: Adatvédelmi incidensek
- NAIH–AWARE: Tájékoztató a szépségiparban működő adatkezelőknek
- NAIH: Közlemény a szálláshely-szolgáltató magánszemélyek adatkezeléséről
- NAIH-határozat: megfelelő tájékoztatás és elszámoltathatóság
- Datadom: 30 milliós NAIH-bírság egy szépségszalonra