Adatkezelési tájékoztató

Ki kezeli az adatait?

Egyedül dolgozom: az Ön adataihoz rajtam kívül csak az alább megnevezett szolgáltatók férhetnek hozzá, kizárólag a feladatukhoz szükséges mértékben. Adatait nem adom el, és nem adom át másnak marketingcélra.

Milyen adatot, miért és meddig kezelek?

1. Érdeklődés és időpontfoglalás

• Adatok: név, telefonszám, e-mail-cím, kért kezelés, időpont, az üzenet tartalma; a „Free consultation photos” oldalon az Ön által feltöltött fénykép is.
• Honnan: Öntől – telefon, WhatsApp, Instagram/Facebook-üzenet, a weboldal űrlapjai, Facebook-hirdetés űrlapja.
• Jogalap: a szerződés megkötését megelőző lépések – GDPR 6. cikk (1) b).
• Megőrzés: ha nem jön létre foglalás, az utolsó kapcsolatfelvételtől számított 12 hónap; foglalás esetén a 2. pont szerint.
• A weboldal űrlapjainak üzenetei a weboldal adatbázisában (Elementor) és e-mailben is megérkeznek hozzám; az akciós oldalak (pl. kedvezmény, nyári ajánlat) adatai a MailerLite-ba is bekerülnek, hogy az ajánlattal kapcsolatban válaszolni tudjak.

2. A szolgáltatás teljesítése (vendégkarton)

• Adatok: név, elérhetőségek, a kezelések időpontja, típusa, a kezelt terület, a használt pigment (márka, szín, gyártási szám), a kezelés menete.
• Jogalap: szerződés teljesítése – GDPR 6. cikk (1) b).
• Megőrzés: az utolsó kezeléstől számított 5 év (polgári jogi elévülés, Ptk. 6:22. §).

3. Egészségügyi kérdőív

• Adatok: a biztonságos kezeléshez szükséges egészségügyi adatok (betegségek, gyógyszerek, allergiák, bőrproblémák, terhesség, korábbi kezelések).
• Jogalap: az Ön kifejezett hozzájárulása – GDPR 6. cikk (1) a) és 9. cikk (2) a).
• Megőrzés: az utolsó kezeléstől számított 5 év. A hozzájárulás visszavonása után csak akkor őrzöm meg, ha egy már felmerült jogi igény miatt szükséges – GDPR 6. cikk (1) f) és 9. cikk (2) f).
• Papíron, zárt szekrényben tárolom a stúdióban.

4. Dokumentációs fényképek

• Adatok: a kezelt területről a kezelés előtt, közben és után készült fényképek (egészségi állapotra utalhatnak).
• Cél: a kezelés tervezése, a változás követése, a korrekció – kizárólag belső használatra.
• Jogalap: az Ön kifejezett hozzájárulása – GDPR 6. cikk (1) a) és 9. cikk (2) a).
• Megőrzés: az utolsó kezeléstől számított 5 év, vagy a hozzájárulás visszavonásáig.

5. Fényképek és videók nyilvános bemutatása

• Adatok: az Ön által előzetesen jóváhagyott fényképek, videók; felismerhető arc csak külön engedéllyel.
• Cél: a munkáim bemutatása a weboldalon, az Instagramon, a Facebookon, a TikTokon és – külön engedéllyel – fizetett hirdetésekben.
• Jogalap: az Ön hozzájárulása – GDPR 6. cikk (1) a); képmáshoz való jog – Ptk. 2:48. §.
• Megőrzés: a hozzájárulás visszavonásáig; ezt követően a saját felületeimről legkésőbb 30 napon belül eltávolítom.

6. Számlázás

• Adatok: név, cím, a számla adatai.
• Jogalap: jogi kötelezettség – GDPR 6. cikk (1) c); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 179. §, az adózás rendjéről szóló 2017. évi CL. törvény.
• Megőrzés: annak az évnek a végétől számított 5 év, amelyben az adóbevallást be kellett nyújtani.

7. Hírlevél

• Adatok: név, e-mail-cím, a feliratkozás ideje és módja (melyik űrlapon), a levelek megnyitása és a linkekre kattintás.
• Jogalap: az Ön előzetes, kifejezett hozzájárulása – GDPR 6. cikk (1) a); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) 6. §. Hírlevelet csak akkor küldök, ha a jelölőnégyzet bejelölésével feliratkozott.
• Megőrzés: a leiratkozásig; minden levél alján egy kattintással leiratkozhat, vagy írjon nekem.

8. Közösségi oldalak (Instagram, Facebook, TikTok)

• Adatok: nyilvános profiladatok, hozzászólások, üzenetek; összesített oldalstatisztikák.
• Jogalap: jogos érdek – GDPR 6. cikk (1) f) (a szolgáltatásom bemutatása). Az oldalstatisztikák tekintetében a Metával közös adatkezelők vagyunk (GDPR 26. cikk).
• Megőrzés: a platformok saját szabályai szerint; az üzeneteket az 1. pont szerint.

9. A weboldal és a sütik

• Működéshez szükséges adatok: a szerver a weboldal működéséhez és biztonságához naplózza az IP-címet és a böngésző adatait (jogos érdek – GDPR 6. cikk (1) f); a tárhelyszolgáltató naplózási ideje szerint). Az űrlapokat a Google reCAPTCHA védi a spam ellen (jogos érdek).
• Sütik: a szükséges sütiket hozzájárulás nélkül használom (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4)). A statisztikai (Google Analytics) és marketing (Google Ads, Meta Pixel, Google Térkép) szolgáltatások csak az Ön hozzájárulása után töltődnek be – GDPR 6. cikk (1) a). Döntését bármikor módosíthatja az oldal alján a „Sütibeállítások” linkkel. A sütik listája és időtartama: Süti-szabályzat.
• Google-értékelések: a weboldalon megjelenő Google-értékelések az értékelők profilképét a Google szerveréről töltik be.

Kik férhetnek hozzá az adatokhoz?

Az alábbi szolgáltatók adatfeldolgozóként, az én utasításaim szerint – a közösségi oldalak esetében saját felelősségükre is – kezelnek adatokat:

Adattovábbítás az EU-n kívülre

A Google, az Apple, a Meta, a DigitalOcean és a TikTok anyavállalata az EU-n kívül működik, ezért egyes adatok az Egyesült Államokba vagy más harmadik országba kerülhetnek. Ennek garanciája az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozat ((EU) 2023/1795), illetve az Európai Bizottság általános szerződési feltételei (GDPR 45–46. cikk).

Kötelező-e megadni az adatokat?

Elérhetőség nélkül nem tudok időpontot egyeztetni. A biztonsághoz szükséges egészségügyi adatok nélkül a kezelést el kell halasztanom vagy meg kell tagadnom. A fényképek nyilvános felhasználásához, a hírlevélhez és a statisztikai/marketing sütikhez adott hozzájárulás önkéntes: ha nem adja meg, az nincs hatással a szolgáltatásra. Automatizált döntéshozatal nem történik; a hirdetésmérés (Meta Pixel, Google Ads) csak hozzájárulással működik.

Biztonság

A papíron kitöltött kérdőíveket és nyilatkozatokat zárt szekrényben tárolom. A telefonom, a számítógépem és a felhőfiókjaim jelszóval és kétlépcsős azonosítással védettek; az adatokhoz csak én férek hozzá, a weboldal karbantartója csak a weboldal adataihoz.

Az Ön jogai

• Hozzáférés – tájékoztatást és másolatot kérhet a kezelt adatairól (15. cikk)
• Helyesbítés – a pontatlan adatok javítása (16. cikk)
• Törlés – ha az adatra már nincs szükség, vagy visszavonja a hozzájárulását; a jogszabály által megőrzendő adatok (pl. számla) kivételével (17. cikk)
• Korlátozás – az adatkezelés felfüggesztése vita esetén (18. cikk)
• Adathordozhatóság – az Ön által megadott adatok géppel olvasható formában (20. cikk)
• Tiltakozás – a jogos érdeken alapuló adatkezelés ellen; a közvetlen üzletszerzés ellen bármikor, indoklás nélkül (21. cikk)
• A hozzájárulás visszavonása – bármikor, ugyanolyan egyszerűen, ahogy megadta; ez nem érinti a korábbi adatkezelés jogszerűségét (7. cikk (3))

Kérését a nikoletta.hulyak@gmail.com címen vagy a +36 70 312 62 46 telefonszámon jelezheti. Legkésőbb egy hónapon belül válaszolok, díjmentesen.

Jogorvoslat

Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu), vagy az EU-ban lévő lakóhelye szerinti adatvédelmi hatósághoz; bírósághoz is fordulhat, a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Kérem, előbb forduljon hozzám, hátha gyorsan megoldhatjuk.

A tájékoztatót a szolgáltatás változásakor frissítem; a mindenkori változat a stúdióban és a nikoletta-hulyak.hu/adatkezelesi-tajekoztato oldalon érhető el. Verzió: 2026. október 18.