Hatályos: 2026. szeptember 26-tól. Ez a tájékoztató a(z) weboldalon keresztül történő időpontfoglalással és kapcsolatfelvétellel összefüggő adatkezelésre vonatkozik.
Név: ()
Székhely:
Nyilvántartási szám:
Adószám:
Email: · Telefon:
Online időpontfoglalás: név, telefonszám, email cím, a választott szolgáltatás és időpont, valamint az általad írt megjegyzés. Cél: az időpont rögzítése, visszaigazolása, a kezelés előkészítése és a kapcsolattartás. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Emlékeztető emailek: az időpont előtti napon és aznap reggel emlékeztetőt küldünk a megadott email címre. Cél: a foglalás teljesítésének elősegítése, az elmaradt időpontok csökkentése. Jogalap: szerződés teljesítése, illetve jogos érdek (6. cikk (1) b) és f) pont).
Felhasználói fiók (opcionális): név, email cím, telefonszám, jelszó titkosított lenyomata. Cél: a saját időpontjaid megtekintése és kezelése. Jogalap: szerződés teljesítése.
Kapcsolatfelvétel: név, email cím, telefonszám, üzenet. Cél: a megkeresés megválaszolása. Jogalap: jogos érdek (6. cikk (1) f) pont).
Egészségügyi jellegű információ: ha a megjegyzés mezőben önként megadsz egészségügyi adatot (pl. allergia, szemészeti panasz), azt kizárólag a kezelés biztonságos elvégzése érdekében kezeljük, a hozzájárulásod alapján (9. cikk (2) a) pont). Ezt bármikor visszavonhatod.
Szolgáltatás-nyilvántartás: a szalonban az elvégzett kezelésekről belső jegyzetet vezetünk (pl. alkalmazott technika, anyagok, egyedi kérés). Jogalap: jogos érdek a szolgáltatás minőségének és biztonságának biztosításában.
Az ügyfél- és foglalási adatokat az utolsó időponttól számított 2 évig őrizzük. A felhasználói fiók adatait a fiók törléséig kezeljük. A számviteli bizonylatokat a jogszabály szerinti 8 évig őrizzük. Kérésedre az adataidat ennél korábban töröljük, kivéve ha jogszabály mást ír elő.
Az adatokhoz kizárólag az adatkezelő fér hozzá. Adatfeldolgozóink:
• Railway Corp. (USA) — tárhely és üzemeltetés
• Plus Five Five, Inc. (Resend) (USA) — a visszaigazoló és emlékeztető emailek kiküldése
• Rackhost Zrt. (Magyarország) — domain és email-postafiók szolgáltatás
Az Egyesült Államokba történő adattovábbítás az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság általános szerződési feltételei alapján történik. Adataidat nem adjuk el, és marketing célból harmadik félnek nem továbbítjuk.
A weboldal működéséhez elengedhetetlen sütiket használunk: a bejelentkezéshez szükséges munkamenet-sütit, illetve — ha két márkánk közül választasz — a megjelenített oldalt megjegyző sütit. A böngésződ helyi tárolójában (localStorage) a foglaló űrlap kényelmi kitöltéséhez mentünk adatot. Követő, profilalkotó vagy hirdetési sütit nem használunk, és külső analitikai szolgáltatást sem futtatunk.
Nem alkalmazunk automatizált döntéshozatalt és profilalkotást.
A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el, a jelszavakat egyirányú titkosítással (bcrypt) tároljuk, az adminisztrációs felület jelszóval védett. Az adatokhoz csak a szükséges körben férünk hozzá.
Kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését („elfeledtetéshez való jog”), az adatkezelés korlátozását, tiltakozhatsz az adatkezelés ellen, és kérheted az adataid hordozható formában való kiadását. A hozzájárulásodat bármikor visszavonhatod — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmedet a fenti elérhetőségeken jelezheted; legkésőbb 30 napon belül válaszolunk.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz:
NAIH, 1055 Budapest, Falk Miksa utca 9-11. · +36 1 391 1400 · ugyfelszolgalat@naih.hu · naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz (a lakóhelyed szerinti törvényszéken is).