Adatkezelési tájékoztató

Utolsó frissítés: 2026. október 25. · Verzió: 1.0

1. Röviden

Szépségszalon vagyunk Nyíregyházán. Ha itt foglalsz időpontot, a nevedet, e-mail-címedet és telefonszámodat kérjük el, semmi mást. Arra használjuk őket, hogy egyeztessük az időpontodat és elérjünk téged vele kapcsolatban.

Egészségügyi adatot nem kérünk, és szándékosan nincs is az űrlapon szabadszöveges mező, ahova ilyet be lehetne írni.

Ha kéred, hírlevelet és ajánlatokat is küldünk e-mailben vagy üzenetben. Ez külön kérés: a foglaláshoz nem feltétel, és bármikor leiratkozhatsz róla.

A weboldalon nem használunk hirdetési vagy követő sütit, ezért süti-sávot sem mutatunk. A látogatottságot a kiszolgálónk oldalán mérjük: ehhez nem tárolunk semmit a böngésződben. Lásd a 9. pontot.

2. Ki felel az adataidért

Az adatkezelő:

Név

Dr. Hubicsák Petra ev.

Márkanév

SHEFA

Székhely

4400 Nyíregyháza, Liliom utca 59/B

Szalon

4400 Nyíregyháza, Kállói út 12/F · 4. emelet 22.

Nyilvántartási szám

57507194

Adószám

59465731-1-35

E-mail

shefaglow@gmail.com

Telefon

+36 20 355 1525 · +36 30 830 6925

A további kötelező szolgáltatói adatokat az impresszum tartalmazza.

3. Mit kezelünk, miért, milyen jogalapon

3.1 Online időpontfoglalás

Mit

A teljes nevedet, e-mail-címedet és telefonszámodat; a választott kezelést, dátumot és időpontot; ha megadod, a kezelőre vonatkozó kérésedet; és hogy melyik nyelven használtad az oldalt.

Miért

Hogy le tudjuk foglalni, vissza tudjuk igazolni és kezelni tudjuk az időpontodat.

Jogalap

GDPR 6. cikk (1) b): a kérésedre tett, szerződéskötést megelőző lépések, majd a szerződés teljesítése.

Kötelező?

Ha online szeretnél foglalni, igen. Név nélkül nem tudjuk azonosítani a foglalást, e-mail nélkül nem tudjuk visszaigazolni, telefonszám nélkül nem tudunk elérni, ha valami változik. Ha ezeket nem szeretnéd megadni, hívj minket telefonon.

Meddig

24 hónap az időpontod után. Lásd a 7. pontot.

Ehhez nem a hozzájárulásodra támaszkodunk, ezért nem is találsz hozzájárulási jelölőnégyzetet az űrlapon. A hozzájárulás rossz jogalap lenne: ezekre az adatokra azért van szükségünk, hogy a kért szolgáltatást nyújtani tudjuk, így megtévesztő lenne választásként feltüntetni. Az űrlap melletti jelölőnégyzet azt igazolja, hogy ezt a tájékoztatót megmutattuk neked. Nem hozzájárulás, és a bejelölésével nem mondasz le semmilyen jogodról.

A választott kezelésről. A foglalásod rögzíti, melyik kezelést választottad. Ezt azért tároljuk, mert e nélkül nem tudunk időpontot adni. Tudjuk, hogy ez érzékeny információ lehet rólad, és ennek megfelelően kezeljük: az 5. pontban felsoroltakon kívül senkinek nem adjuk tovább, és pontosan ezért nincs szabadszöveges mező az űrlapon, hogy ne gyűljön össze több egészségügyi információ, mint amennyire ténylegesen szükség van.

3.2 Telefonos foglalás

Ha telefonon foglalsz, ugyanezeket az adatokat rögzítjük ugyanabban a rendszerben, és minden ugyanúgy érvényes, ahogy itt le van írva. Ezt a tájékoztatót bármikor elolvashatod itt a weboldalon, és kérésre e-mailben is elküldjük.

3.3 Ha írsz vagy hívsz minket

Ha e-mailt írsz, telefonálsz vagy WhatsAppon üzensz, megkapjuk azt, amit küldesz, és arra használjuk, hogy válaszoljunk. Jogalap: 6. cikk (1) b), ha időpontról van szó, egyébként 6. cikk (1) f): jogos érdekünk, hogy válaszoljunk annak, aki megkeres minket. Ha panaszt teszel, a panaszt és a rá adott válaszunkat a fogyasztóvédelmi törvény előírása szerint három évig megőrizzük; ennek jogalapja a 6. cikk (1) c).

Kérlek, ne küldj egészségügyi információt e-mailben vagy WhatsAppon, ha nem feltétlenül szükséges. Ha a kezelésed szempontjából fontos, jobb helye van a szalonban, személyesen.

3.4 A weboldal működése és biztonsága

Amikor elküldöd a foglalást, egy biztonsági ellenőrzés megnézi, hogy ember vagy-e és nem automata program. Ez az ellenőrzés megkapja az IP-címedet és néhány technikai jelzést a böngésződtől. Ezen kívül korlátozzuk, hány foglalás érkezhet egy kapcsolatról. Ehhez az IP-címed egyirányúan kódolt változatát használjuk, magát a címet soha nem tároljuk.

Jogalap: 6. cikk (1) f): jogos érdekünk, hogy a foglalási rendszer működjön és ne lehessen visszaélni vele. A kódolt érték 2 nap után törlődik, és naponta változó titkos kulccsal készül, így egyik napról a másikra nem azonosítható belőle senki.

3.5 Fényképek és videó a weboldalon

Az oldal egyes részein a szalonban készült fényképek és videó szerepelnek, amelyeken vendégek felismerhetők.

Jogalap

A hozzájárulásod: 6. cikk (1) a), és 9. cikk (2) a), ha a felvétel egészségi állapotra vonatkozó információt is mutat.

Meddig

Amíg vissza nem vonod a hozzájárulásodat, vagy amíg a felvételt használjuk.

Visszavonás

Írj a shefaglow@gmail.com címre, és eltávolítjuk. Ingyenes, és nem kell megindokolnod.

3.6 Hírlevél, ajánlatok, üzenetek

Ha a foglalási űrlapon külön bejelölöd, hírlevelet és ajánlatokat küldünk neked e-mailben, illetve SMS-ben vagy WhatsAppon.

Mit

A nevedet, e-mail-címedet és telefonszámodat, valamint azt, hogy mikor és mihez járultál hozzá.

Jogalap

A hozzájárulásod: 6. cikk (1) a). A magyar reklámtörvény is előzetes, egyértelmű és kifejezett hozzájárulást ír elő ehhez.

Kötelező?

Nem. Külön jelölőnégyzet, alapból üres, és a foglalás nélküle is pontosan ugyanúgy működik. Semmilyen hátrányod nem származik abból, ha nem kéred.

Meddig

12 hónap, vagy amíg le nem iratkozol, amelyik előbb van.

Leiratkozás

Minden üzenetünk alján van leiratkozó link, vagy írj a shefaglow@gmail.com címre. Ingyenes, azonnali, és nem kell megindokolnod.

A hozzájárulásodról nyilvántartást vezetünk arról, hogy mikor, mihez és milyen szöveggel járultál hozzá, mert a jogszabály ezt megköveteli. A leiratkozásodat is rögzítjük, hogy véletlenül se keressünk meg újra.

3.7 Látogatottság-mérés

A látogatottságot a kiszolgálónk oldalán mérjük: hány látogatás érkezik, és mely oldalak népszerűek. Ehhez nem futtatunk szkriptet a böngésződben, nem tárolunk semmit a készülékeden, és nem követünk téged más weboldalakon.

Jogalap

Jogos érdek: 6. cikk (1) f). Tudni szeretnénk, hányan járnak az oldalon és mely oldalak hasznosak.

Tiltakozás

Bármikor tiltakozhatsz ellene, lásd a 8. pontot.

3.8 Késői lemondás és meg nem jelenés

Ha egy időpontot a kezdete előtti 24 órán belül mondasz le vagy helyezel át, vagy nem jelensz meg, ezt a foglalásodhoz feljegyezzük, és a következő foglalásodnál a foglalási feltételeinkben leírt felárat számítjuk fel. A feljegyzésről e-mailben is értesítünk.

Mit

Hogy melyik időpont miatt és milyen okból jár felár (késői lemondás vagy meg nem jelenés), hány százalékos, és mikor rögzítettük.

Miért

Hogy a következő foglalásodnál alkalmazni tudjuk a foglalási feltételeket.

Jogalap

GDPR 6. cikk (1) b): a foglaláskor elfogadott foglalási feltételek teljesítése.

Meddig

Amíg a szalon el nem távolítja, de legfeljebb 24 hónapig az időpont után, amikor a foglalás többi adatával együtt törlődik. Lásd a 7. pontot.

4. Amit nem csinálunk

• Nem adjuk el az adataidat, és nem adjuk át más cég saját marketingcéljaira.
• Nem küldünk marketingüzenetet annak, aki nem kérte. Ehhez külön hozzájárulás kell, és a foglalás anélkül is működik.
• Nem használunk hirdetési vagy követő sütit, és nem adjuk át senkinek, hogy melyik kezelést nézted meg vagy foglaltad le.
• Nem hozunk rólad automatizált döntést, amelynek rád nézve joghatása lenne.
• Nem kérünk egészségügyi adatot ezen a weboldalon, és nincs is hova beírni.

5. Ki fér még hozzá

A munkatársaink

A foglalásod minden adatához. Magyarország.

A marketingesünk

Ugyanolyan teljes hozzáféréssel, mint a munkatársaink: a foglalásod minden adatához. A szalon döntése szerint ezt csak személyesen, a szalonban és csak marketingmunkához használhatja. Magyarország.

Google Ireland Limited

A szalon postafiókját és a naptárát üzemelteti, ezért az időpontod és az elérhetőséged ide is bekerül. Európai Unió, kiszolgáló infrastruktúrával az Egyesült Államokban is.

Satouf Media & Development

A weboldal készítője és üzemeltetője; technikai hozzáféréssel. Ő üzemelteti a foglalási adatbázist is, egy általa bérelt kiszolgálón. Kizárólag a mi utasításunkra jár el, írásbeli adatfeldolgozói szerződés alapján.

Cloudflare, Inc.

A weboldal tárhelye, a biztonsági ellenőrzés és az adminisztrációs belépés. Az adatbázishoz vezető kapcsolatot is a Cloudflare hálózata továbbítja. A biztonsági ellenőrzés technikai jelzéseit a Cloudflare a saját automata-szűrőjének fejlesztésére is felhasználja, ebben a körben önálló adatkezelőként. Amerikai Egyesült Államok, világszintű hálózattal.

Hetzner Online GmbH

A helsinki adatközpontjában adja azt a kiszolgálót, amelyen a fejlesztőnk a foglalási adatbázist üzemelteti, és a titkosított biztonsági mentések tárhelyét is. Európai Unió (Finnország); a szolgáltató német vállalat.

Plus Five Five, Inc. (Resend)

A visszaigazoló és értesítő e-maileket küldi. A levelek tartalmát és a kézbesítési naplót legfeljebb 30 napig őrzi. Amerikai Egyesült Államok.

Hírlevélküldő szolgáltató

Jelenleg nincs ilyen. A hírleveleket és ajánlatokat egyelőre kézzel, a saját postafiókunkból küldjük, és csak annak, aki kérte. Ha később szolgáltatót bízunk meg, itt fogjuk megnevezni, mielőtt elindul.

WhatsApp Ireland Limited

Ha WhatsAppon küldünk ajánlatot, az a WhatsApp Business alkalmazáson megy, tehát a telefonszámod a WhatsApphoz is eljut. Csak akkor, ha kérted. SMS-t a saját telefonunkról küldünk, külön küldőszolgáltatás nélkül. Európai Unió, kiszolgáló infrastruktúrával az Egyesült Államokban is.

Az Egyesült Államokba történő továbbításról. Az e-mail-küldő szolgáltató amerikai, és a leveleket az Egyesült Államokban tárolja. A weboldal tárhelyszolgáltatója, amelynek hálózatán az adatbázishoz vezető kapcsolat is halad, szintén amerikai vállalat, még akkor is, ha maguk az adatok az Európai Unióban maradnak. Mindkét szolgáltatónál az Európai Bizottság által elfogadott általános adatvédelmi kikötések védik az adataidat, amelyeket a szolgáltatók az adatfeldolgozási feltételeikben vállaltak. A garanciákról másolatot kérhetsz tőlünk.

Ezen kívül akkor adunk ki adatot, ha jogszabály kötelez rá, például bíróságnak vagy hatáskörében eljáró hatóságnak.

6. Hol tároljuk

A foglalási adatbázis a Hetzner Online GmbH helsinki (Finnország) adatközpontjában álló kiszolgálón fut, amelyet a fejlesztőnk, a Satouf Media & Development üzemeltet. A foglalásod tehát az Európai Unión belül, európai szolgáltatónál van tárolva. Ezt tudatosan így választottuk.

A weboldalt és a foglalási felületet a Cloudflare szolgálja ki, és az adatbázishoz vezető kapcsolat is a Cloudflare hálózatán keresztül, titkosított csatornán megy. A lekérdezések eredményét itt nem tároljuk gyorsítótárban.

Fontos, és őszintén megmondjuk: az adatok az Európai Unióban vannak, de a weboldal tárhelyszolgáltatója és az e-mail-küldő amerikai vállalat, így az amerikai jog alapján elvben hozzáférés kérhető tőlük. Ezért van szükség a garanciákra, amelyekről az 5. pont végén írunk.

7. Meddig őrizzük

Név, e-mail, telefon a foglaláson

24 hónap az időpont után

A foglalás ténye, személyes adatok nélkül

Időbeli korlát nélkül, a saját statisztikánkhoz. Ekkor már nincs rajta semmi, ami rád mutatna

Az elküldött e-mailek nyilvántartása

12 hónap

Munkatársi tevékenységnapló

24 hónap

Késői lemondás, meg nem jelenés feljegyzése

Amíg a szalon el nem távolítja, legfeljebb 24 hónapig az időpont után

Panaszok és a rájuk adott válaszok

3 év, a fogyasztóvédelmi törvény előírása szerint

A kódolt érték a visszaélés-szűréshez

2 nap

Hírlevél-lista (név, elérhetőség)

12 hónap, vagy a leiratkozásodig

A marketing-hozzájárulás nyilvántartása

24 hónappal a leiratkozásod után is megőrizzük. Ez az egyetlen bizonyítékunk arra, hogy jogszerűen kerestünk meg, és túl kell élnie a leiratkozást, mert egy panasz jellemzően később érkezik

Leiratkozási („ne keressetek") lista

Amíg a szalon működik, pontosan azért, hogy ne írjunk újra

Fényképek és videó

A hozzájárulás visszavonásáig

A megőrzési idő letelte után egy éjszakánként futó automatikus folyamat eltávolítja a foglalásból a nevedet, az e-mail-címedet és a telefonszámodat, és velük együtt az e-mail-címedből származtatott technikai azonosítót is, azokat a megjegyzéseket, amiket egy lemondáshoz vagy egy időpont-módosításhoz esetleg beírtunk, és annak a munkatársnak a nevét, aki rögzítette, hogy megérkeztél-e.

Ami a soron marad, az a kezelés típusa, az időpontja és az ára, a saját statisztikánkhoz. Ezekben nincs semmi, ami visszamutatna rád.

A törölt adat egy ideig még megmaradhat a biztonsági mentésekben és a szolgáltatóink saját rendszereiben: a foglalási adatbázisról hatóránként titkosított biztonsági mentés készül, ezeket legfeljebb hat hónapig őrizzük; az e-mail-küldő pedig a leveleket legfeljebb 30 napig, a biztonsági mentéseit 7 napig őrzi. Törölt adatot mentésből soha nem töltünk vissza az élő adatbázisba, és ha egyszer vissza kell állítanunk egy mentést, a törölt adatokat előbb újra töröljük.

8. A jogaid

Jogod van ahhoz, hogy:

• megtudd, mit tárolunk rólad, és másolatot kapj róla;
• helyesbítsük, ha valami téves;
• töröljük, bár amíg élő időpontod van, vagy ha jogszabály kötelez, előfordulhat, hogy meg kell tartanunk;
• korlátozzuk a kezelését, amíg egy vitát tisztázunk;
• hordozható formában megkapd, vagy elküldjük másnak;
• tiltakozz a jogos érdeken alapuló kezelés ellen (3.4 és 3.7 pont);
• bármikor visszavond a hozzájárulásodat ott, ahol arra támaszkodunk (3.5 és 3.6 pont). A visszavonás a korábbi kezelést nem érinti, és ugyanolyan egyszerű, mint a hozzájárulás volt.

A közvetlen üzletszerzés elleni tiltakozás külön jog, és nincs mérlegelés. Ha azt kéred, hogy ne küldjünk több hírlevelet vagy ajánlatot, azt azonnal teljesítjük: nem kell indokolnod, nem kérdezzük meg, miért, és nem próbálunk lebeszélni róla. Ez a 21. cikk (2) bekezdése szerinti jogod.

Bármelyikhez írj a shefaglow@gmail.com címre. Ingyenes, és egy hónapon belül válaszolunk. Ha a kérésed összetett, ez legfeljebb két hónappal meghosszabbítható, de erről az első hónapon belül értesítünk.

Előfordulhat, hogy megkérünk: erősítsd meg azt az e-mail-címet vagy telefonszámot, amellyel foglaltál. Így nem adjuk ki az adataidat másnak.

9. Sütik és hasonló technológiák

A süti egy kis fájl, amit a weboldal a böngésződben tárol. A böngésző más módon is tud információt tárolni; a jogszabály ezeket egyformán kezeli, így az alábbiak mindegyikre vonatkoznak.

A szabály egyszerű: ami nem feltétlenül szükséges ahhoz a szolgáltatáshoz, amit kértél, ahhoz előzetes hozzájárulás kell. Ami feltétlenül szükséges, ahhoz nem, de arról is tájékoztatnunk kell.

9.1 Feltétlenül szükséges: nem kérünk hozzá hozzájárulást

A foglalási oldalon fut egy automata-szűrő biztonsági ellenőrzés (Cloudflare Turnstile), ami technikai jelzéseket és az IP-címedet kapja meg. E nélkül a foglalási naptár megtelne hamis időpontokkal. Amikor megmértük, nem helyezett el sem sütit, sem tárolt adatot az oldalunk nevében; ha interaktív ellenőrzést kapsz, a Cloudflare rövid időre eltárolhat valamit, hogy emlékezzen: sikerült. Ezeket a jelzéseket a Cloudflare a saját automata-szűrőjének fejlesztésére is felhasználja, ebben a körben önálló adatkezelőként.

A látogatottságot a kiszolgálónk oldalán mérjük, nem a böngésződben. Ehhez semmilyen szkript nem fut le nálad, és semmit nem tárolunk a készülékeden, ezért erről nem is kérünk hozzájárulást.

9.2 Hirdetési és követő sütik: nem használunk

A weboldalon nincs hirdetési vagy követő süti, és nincs olyan szkript sem, ami más weboldalakon követne téged. Mivel nincs mihez hozzájárulást kérnünk, süti-sávot sem mutatunk.

Ha ez a jövőben változna, előbb itt tájékoztatunk, és ilyet csak a hozzájárulásoddal indítunk el. A kezeléseket felsoroló és a foglalási oldalakon akkor sem futna ilyen, ha hozzájárultál.

10. Panasz

Ha nem vagy elégedett azzal, ahogyan az adataidat kezeljük, kérlek szólj nekünk először, inkább rendbe tesszük.

Panasszal a felügyeleti hatósághoz is fordulhatsz:

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím

1055 Budapest, Falk Miksa utca 9-11. · Levélcím: 1363 Budapest, Pf. 9.

Telefon

+36 (1) 391 1400

E-mail

ugyfelszolgalat@naih.hu

Web

naih.hu

Bírósághoz is fordulhatsz.

11. A tájékoztató változásai

Ha változtatunk azon, hogyan kezeljük az adataidat, frissítjük ezt a tájékoztatót és a tetején lévő dátumot. Lényeges változásról közvetlenül is értesítünk.

12. Más weboldalak

Erről az oldalról a Google Térképre, a WhatsAppra, az Instagramra és a Facebookra vezetnek linkek. Ha rákattintasz valamelyikre, már egy másik cég oldalán vagy, és ez a tájékoztató ott nem érvényes.