1. Az adatkezelő adatai
Az EliteSkinCare weboldalon (eliteskincare.hu) és a kozmetikai szalonban végzett adatkezelések tekintetében az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján az adatkezelő:
- Adatkezelő neve
- Tarr Bianca Victoria E.V.
- Képviselő
- Tarr Bianca Victoria
- Székhely
- 1157 Budapest, Zsókavár utca 21. 2/6
- Levelezési cím
- 8055 Balinka, Erdősor utca 24.
- Szalon címe (telephely)
- 1143 Budapest, Gizella út 28/B (Budapest XIV. kerület, Zugló)
- Adószám
- 69920949-1-42
- Nyilvántartási szám
- 53877756
- Nyilvántartásba vevő hatóság
- Nemzeti Adó- és Vámhivatal (NAV)
- E-mail-cím
- info@eliteskincare.hu
- Telefonszám
- +36 20 233 9680
Az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő (DPO) kijelölésére, tekintettel arra, hogy az adatkezelési tevékenysége nem minősül nagy volumenűnek.
2. Az adatkezelések célja, jogalapja, a kezelt adatok köre és időtartama
Az adatkezelő a személyes adatokat kizárólag a jogszabályi keretek között, meghatározott, egyértelmű és jogszerű célból kezeli:
A) Online időpontfoglalás és a kozmetikai szolgáltatási szerződés teljesítése
Kezelt adatok: Név, e-mail-cím, telefonszám, választott kezelés(ek) és kiegészítő opciók, lefoglalt időpont, opcionálisan megadott Instagram-profil és szöveges megjegyzés.
Cél: Az online időpontfoglalás rögzítése, visszaigazolása, az időpont fenntartása, a vendéggel való kapcsolattartás és a szalonkezelés elvégzése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőző lépések megtétele, valamint a szerződés teljesítése).
Megőrzési idő: A szolgáltatás teljesítését és a szerződés megszűnését követő általános polgári jogi elévülési idő (5 év a Ptk. 6:22. § alapján).
B) Bőrdiagnosztika, anamnézis és kezelési karton (Különleges egészségügyi adatok)
Kezelt adatok: Bőrtípus, bőrproblémák (pl. akne, rozácea, pigmentfolt, dehidratáltság), ismert allergiák (illatanyag, latex, savak), kontraindikációk (retinoid/Roaccutan szedés, pacemaker, fémallergia, terhesség, szoptatás, keloid hajlam), a kezelés során felhasznált professzionális anyagok, hatóanyagok és a bőr egyedi reakciói.
Cél: A kezelések maximális biztonságának garantálása, az egészségügyi szövődmények és allergiás reakciók elkerülése, a személyre szabott kezelési terv kialakítása és a szakmai felelősség igazolása.
Jogalap: A GDPR 9. cikk (2) bekezdés a) pontja (az érintett kifejezett, önkéntes hozzájárulása a különleges egészségügyi adatok kezeléséhez a biztonságos kezelés érdekében).
Megőrzési idő: A szakmai és felelősségi igények érvényesíthetőségének idejéig (5 év), vagy az érintett hozzájárulásának visszavonásáig (kivéve, ha az adatok megőrzése jogi igények előterjesztéséhez vagy védelméhez szükséges a GDPR 9. cikk (2) f) pontja szerint).
C) Kapcsolatfelvétel és üzenetküldés
Kezelt adatok: Név, e-mail-cím, opcionálisan telefonszám és az üzenet tartalma.
Cél: A feltett szakmai vagy szervezési kérdések megválaszolása, egyedi ajánlatkérés kezelése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja (az érintett önkéntes hozzájárulása).
Megőrzési idő: A megkeresés és az ügyintézés lezárásáig, vagy a hozzájárulás visszavonásáig.
D) Számlázás és számviteli kötelezettségek
Kezelt adatok: Név, számlázási cím, a nyújtott szolgáltatás megnevezése, összege, kifizetés dátuma és bizonylatszáma.
Cél: Törvényes nyugta- és számlakiállítás, adóhatósági bizonylatolás.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése a számvitelről szóló 2000. évi C. törvény 169. §-a és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján).
Megőrzési idő: A számla kiállításától számított 8 év (Számv. tv. 169. § (2) bekezdés).
E) Időpont-emlékeztetők és kezelés utáni otthoni ápolási tanácsok (Home Care)
Kezelt adatok: Név, e-mail-cím, kezelés dátuma és az otthoni ápolási javaslatok szövege.
Cél: A lefoglalt időpontról szóló előzetes emlékeztetés (48 és 24 órával az időpont előtt), valamint a kezelés tartósságát és bőrregenerációt segítő otthoni rutin megküldése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja (a szerződés zökkenőmentes teljesítése és szakmai kiszolgálása).
Megőrzési idő: A kezelés teljesítéséig, illetve az elévülési idő végéig (5 év).
F) Elégedettségmérés és visszajelzés kérése
Kezelt adatok: Név, e-mail-cím, lezajlott kezelés azonosítója.
Cél: A szolgáltatások minőségének ellenőrzése és folyamatos fejlesztése, a vendégelégedettség mérése. A levél kizárólag a lezajlott kezelésre vonatkozik, és közvetlen reklámajánlatot nem tartalmaz.
Jogalap: GDPR 6. cikk (1) bekezdés f) pontja (az adatkezelő jogos érdeke a magas minőség fenntartásában).
Tiltakozási jog és leiratkozás: Az érintett a GDPR 21. cikke alapján bármikor, indokolás és díjmentesen tiltakozhat az értékelő levelek ellen az e-mail láblécében elhelyezett leiratkozási hivatkozáson, a kérés megerősítésével.
3. Adatfeldolgozók és technológiai partnerek
Az adatok biztonságos tárolásához és a weboldal, valamint a szalon működéséhez kizárólag olyan megbízható adatfeldolgozókat veszünk igénybe, akik garantálják a GDPR és az európai adatvédelmi előírások maradéktalan betartását:
- Tárhely- és szerverszolgáltatás (VPS): OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, Franciaország – szigorú európai uniós adatközpont, ISO 27001 tanúsítvánnyal).
- Rendszerértesítések és e-mail kézbesítés: Resend Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA – az EU-US Data Privacy Framework garanciáival biztosított nemzetközi adattovábbítás).
- Helyszíni bankkártyás fizetésfeldolgozás: SumUp Payments Limited (Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Írország – a szalonban történő terminálos kártyás fizetéseknél, PCI-DSS Level 1 minősítésű pénzügyi infrastruktúrával).
- Weboldal statisztika és látogatottság-mérés: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország – Google Analytics 4, amely a weboldal látogatottsági adatait kizárólag a látogató előzetes hozzájárulása esetén méri, Google Consent Mode v2 környezetben).
- Automatizált visszaélések elleni védelem: Cloudflare Turnstile (Cloudflare, Inc. – az űrlapok használatakor a böngésző és a hálózati kapcsolat adatait elemzi a robotforgalom kiszűréséhez).
4. Sütik (cookie-k) és helyi tárolók
A weboldal a megfelelő és biztonságos működés, valamint a látogatói élmény javítása érdekében kisméretű adatcsomagokat (sütiket és helyi tárolót) használ a böngésződben.
| Megnevezés | Típus / Szolgáltató | Cél | Érvényesség | Jogalap |
|---|---|---|---|---|
| eliteskincare_cookie_consent | Helyi tároló (Saját) | A látogató süti-hozzájárulási döntésének megőrzése. | 1 év | GDPR 6. cikk (1) f) (jogos érdek) |
| sidebar_state | Süti (Saját) | Admin felület oldalsávjának nyitott/zárt állapota. | 7 nap | GDPR 6. cikk (1) f) (jogos érdek) |
| better-auth.session_token | Munkamenet süti (Saját) | Bejelentkezett adminisztrátori/munkatársi munkamenet fenntartása. | Munkamenet / 7 nap | GDPR 6. cikk (1) b) (szerződés teljesítése) |
| _ga, _ga_* | Süti (Google Ireland Ltd.) | Névtelen látogatottsági és böngészési statisztikák gyűjtése. | Max. 14 hónap | GDPR 6. cikk (1) a) (hozzájárulás) |
A weboldal látogatásakor megjelenő Süti sávban (Consent Banner) bármikor dönthetsz arról, hogy csak az elengedhetetlen technikai sütiket fogadod el, vagy engedélyezed a statisztikai analitikát is. A böngésződ beállításaiban a sütiket bármikor törölheted vagy letilthatod.
5. Adatbiztonsági intézkedések
Az adatkezelő minden észszerű és elvárható technikai és szervezési intézkedést megtesz a személyes adatok védelme érdekében az illetéktelen hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen:
- Titkosított adatátvitel: A teljes weboldal és az időpontfoglaló rendszer kizárólag biztonságos, HTTPS (TLS) protokollon keresztül érhető el.
- Jelszó- és azonosításvédelem: A hozzáférések modern kriptográfiai egyirányú hasheléssel és szigorú jelszókövetelményekkel védettek.
- Szerepkör alapú jogosultságkezelés (RBAC): A vendégadatokhoz és kezelési feljegyzésekhez kizárólag a kijelölt szakember férhet hozzá.
- Biztonsági mentések és infrastruktúra-védelem: Rendszeres biztonsági mentések és tűzfalas adatbázis-védelem biztosítja az adatok integritását.
6. Az érintettek jogai és jogorvoslati lehetőségei
A GDPR rendelkezései alapján a személyes adataiddal kapcsolatban bármikor jogosult vagy az alábbi jogok gyakorlására:
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): Tájékoztatást kérhetsz arról, hogy milyen adataidat kezeljük, milyen célból és kinek továbbítjuk.
- Helyesbítéshez való jog (GDPR 16. cikk): Kérheted a pontatlan vagy megváltozott személyes adataid azonnali kijavítását.
- Törléshez való jog („az elfeledtetéshez való jog”, GDPR 17. cikk): Kérheted adataid törlését, amennyiben az adatkezelés célja megszűnt, a hozzájárulást visszavontad, vagy az adatkezelés jogellenes. (Felhívjuk a figyelmet, hogy törvényi kötelezettségen alapuló adatokat – pl. számviteli bizonylatok – a kötelező megőrzési idő alatt nem áll módunkban törölni.)
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Kérheted az adatok zárolását a törlés helyett, ha vitatod azok pontosságát.
- Adathordozhatósághoz való jog (GDPR 20. cikk): Kérheted a rendelkezésünkre bocsátott adataid tagolt, széles körben használt, géppel olvasható formátumban történő átadását.
- Tiltakozáshoz való jog (GDPR 21. cikk): Bármikor tiltakozhatsz a jogos érdeken alapuló adatkezelések ellen (pl. elégedettségmérő e-mailek).
- Hozzájárulás visszavonása: A hozzájáruláson alapuló adatkezeléseknél a hozzájárulásodat bármikor ingyenesen visszavonhatod.
Kérelmeidet az adatkezelő hivatalos e-mail-címén (info@eliteskincare.hu) terjesztheted elő. Az adatkezelő a beérkezett megkeresést legkésőbb 30 napon belül érdemben megvizsgálja és írásban válaszol rá.
Jogorvoslati felügyeleti hatóság (NAIH):
Amennyiben megítélésed szerint a személyes adataid kezelése megsértette a jogszabályokat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu | Web: www.naih.hu
Az érintett a jogainak megsértése esetén az Adatkezelő székhelye szerint illetékes Törvényszékhez, vagy választása szerint a saját lakóhelye szerint illetékes Törvényszékhez is fordulhat bírósági jogorvoslatért.