法律信息
隐私政策
本页为匈牙利语隐私政策的中文译本。如两者有出入，以匈牙利语版本为准。
1. 谁在处理您的信息？——法律声明
- 数据控制者
- Csaplárné Mikla Kitti（个体经营者）
- 注册地址
- 3700 Kazincbarcika, Tulipán utca 5.
- 税号
- 92196841-1-25
- 登记号
- 62538679
- 联系方式
- kittimikla@gmail.com
- 经营范围
- 手部护理、延长甲制作（TEÁOR 962206）
- 店铺地址
- 3700 Kazincbarcika, Tulipán utca 5.
2. 我处理哪些信息？为什么？
预约需要提供两项信息：您的姓名和电子邮箱。此外您还可以填写电话号码和备注，但两者都不是必填项。
这些信息仅用于安排、确认以及必要时更改您的预约。我不发送营销邮件，也不会将您的信息提供给第三方用于营销目的。
当我确认一个预约时，您的姓名和预约时间会被记入我自己的 Google 日历，方便我了解什么时候接待哪位客人。您的电话号码、电子邮箱、备注以及项目名称不会记入日历。
您也可以在备注栏中填写健康信息（例如过敏情况）。这些信息仅用于安全地进行护理。如果您不想以书面形式提供，也可以当面告诉我。
3. 法律依据是什么？
处理信息的法律依据是您在预约表单中给予的同意（GDPR 第 6 条第 1 款 a 项），以及履行我们之间的服务约定（GDPR 第 6 条第 1 款 b 项）。
同意是自愿的，但如果没有您的同意，我无法接受预约，因为我无法通知您，也无法确认预约时间。
4. 保存多久？
在预约数据库中，您的个人信息将在护理结束后保存 12 个月，之后自动删除。预约本身的记录——日期、项目、价格——会以不含姓名的形式保留，用于店铺的经营统计。
日历中的记录（您的姓名和时间）会在预约被取消时立即删除，否则最迟在护理结束 12 个月后删除。
如果您希望提前删除，告诉我即可。
5. 谁可以访问您的信息？
您的信息由我本人查看。为了网站的运行，我使用以下服务，它们在技术上会处理这些数据：
| 服务 | 用途 | 所在地 |
|---|---|---|
| Netlify, Inc. | 网站托管及预约表单处理 | 美国 / 欧盟，依据欧盟—美国数据隐私框架 |
| Supabase, Inc. | 存储预约数据 | 欧盟 |
| Resend, Inc. | 发送确认和通知邮件 | 美国 / 欧盟 |
| Cloudflare, Inc. | 防止自动（机器人）提交 | 美国 / 欧盟 |
| Google Ireland Ltd. | 在联系方式部分显示嵌入式地图 | 欧盟 / 美国 |
| Google Ireland Ltd. | 将已确认的预约记入我自己的日历（只含您的姓名和时间） | 欧盟 / 美国 |
6. Cookie 与跟踪
本网站不使用跟踪型 Cookie，也没有 Google Analytics 或类似的用户画像工具。我不收集任何关于谁在网站上浏览了什么的数据。
字体和图片均由我自己的服务器提供，加载时不会连接任何第三方。
只有一个例外：联系方式部分的地图是嵌入的 Google 地图。地图加载时，您的浏览器会连接 Google 的服务器，Google 会获得您的 IP 地址，并可能设置 Cookie。只有当您向下滚动到该处时地图才会加载——如果您没有浏览到联系方式部分，就不会发生这种连接。
如果您点击「路线导航」按钮，将打开 Google 地图——此后适用 Google 自己的隐私条款。
7. 我如何保护您的信息？
本网站使用加密连接（HTTPS）。预约数据存储在访问受限的数据库中，您的浏览器永远不会直接访问数据库。IP 地址仅用于防止滥用，并且只以不可还原的形式存储。
8. 您享有哪些权利？
- 访问权
- 您可以要求我告知我处理了您的哪些信息。
- 更正权
- 您可以要求更正不准确的信息。
- 删除权
- 在没有法律障碍的情况下，您可以要求删除您的信息。
- 限制处理权
- 您可以要求我限制对您信息的处理。
- 反对权
- 您可以反对对您信息的处理。
- 可携带权
- 您可以要求以机器可读的格式获取您的信息。
- 撤回同意
- 您可以随时撤回同意——这不影响撤回之前已进行的处理。
如有上述任何请求，请通过上方的联系方式与我联系。我会在一个月内答复。
9. 投诉
如果您认为信息处理不当，可以向匈牙利国家数据保护与信息自由管理局（NAIH，1055 Budapest, Falk Miksa utca 9–11.，naih.hu）投诉，或向法院提起诉讼。
预约的取消期限为 24 小时——详情请见店铺须知。