1. Alapelvek
- A FruFru csak addig őrzi meg a személyes adatokat, ameddig az a konkrét célhoz szükséges.
- A megőrzési szabályok a szolgáltatásnyújtás, a biztonság és az igényérvényesítés szempontjait követik.
- Ha a kódbázis még nem támogat automatikus törlést, a törlés adminisztratív vagy időszakos purge folyamatban történik.
2. Megőrzési időtábla
| Adatkör | Megőrzési idő | Szabály |
|---|---|---|
| Szalonüzemeltetői fiókadatok | A szerződés fennállása alatt, majd 90 nap | Export és utólagos helyreállítási időablak után törlés vagy anonimizálás. |
| Szalonprofil és konfiguráció | A szerződés fennállása alatt, majd 90 nap | A szolgáltatás megszűnése után csak átmeneti lezárási időre őrizhető meg. |
| Vendég booking rekordok | 24 hónap | Az időpont napjától vagy a végső státuszfrissítéstől számítandó. |
| Booking eseménynapló | 24 hónap | A kapcsolódó bookinggal együtt törlendő. |
| Guest profil és phone index | 24 hónap az utolsó booking aktivitástól | Ha nincs új aktivitás, a profil és index törlendő. |
| Guest response token és response linkhez tartozó adat | A booking lezárásáig, de legfeljebb 30 nap a lezárástól | Lezárt ügy után törlés vagy nullázás. |
| SMS és email delivery metaadatok | 12 hónap | A kézbesítési bizonyíthatósági időszak után törlendő. |
| Rate limiting és biztonsági adatok | 12 hónap | Aktív incidens esetén a szükséges ideig meghosszabbítható. |
| Support és jogi kommunikáció | 5 év az ügy lezárásától | Igényérvényesítési célból tartható meg. |
3. Törlési szabályok
- A bookinghoz kapcsolódó eseménynaplókat és származtatott guest indexeket összehangoltan kell törölni.
- A response tokeneket felhasználás vagy ügylezárás után törölni vagy nullázni kell.
- A FruFru-nak ajánlott külön scheduled cleanup folyamatot bevezetni a retention policy végrehajtására.
4. Érintetti kérelmek
A vendégfoglalási adatokkal kapcsolatos kérelmeket a FruFru jellemzően az érintett szalon utasításai szerint kezeli, mivel e körben a szalon az elsődleges adatkezelő. A FruFru saját adatkezelői céljaihoz szükséges adatoknál a FruFru közvetlenül jár el.
5. Felülvizsgálat
A dokumentumot legalább évente egyszer, valamint új adatfolyam, új külső szolgáltató vagy új jogi követelmény bevezetésekor felül kell vizsgálni.