Adatkezelési tájékoztató
Hatályos: 2026. szeptember 13-tól. Ez a tájékoztató a szepsegnaptar.hu, a SzépségNaptár felhasználói fiókjai és a SzépségNaptárhoz tartozó minioldalak adatkezelésének fő szabályait ismerteti.
1. Ki kezeli az adatokat?
2. Alapelvek
A személyes adatokat csak meghatározott célból, a szükséges mértékben és megfelelő jogalappal kezeljük. Törekszünk az adatminimalizálásra, a hozzáférések korlátozására, a biztonságos kapcsolatra és arra, hogy az adatok ne maradjanak meg indokolatlanul.
3. Milyen adatokat kezelünk és miért?
| Adatkezelés | Adatok | Cél / jogalap | Megőrzés |
|---|---|---|---|
| Regisztráció és fiók | Név, e-mail, telefon, szalon/márkanév, szolgáltatói beállítások, belépési és biztonsági adatok | A SzépségNaptár szolgáltatás nyújtása, a felhasználói fiók létrehozása és működtetése. GDPR 6. cikk (1) b) – szerződés teljesítése / szerződéskötést megelőző lépések. | A fiók fennállásáig; megszüntetés után az aktív rendszerből indokolatlan késedelem nélkül, legfeljebb 30 napon belül, kivéve kötelező megőrzést vagy jogi igényt. |
| Kapcsolatfelvétel | Név, e-mail, telefon, üzenet, domain/weboldal adatok | Megkeresés megválaszolása, egyedi weboldal iránti érdeklődés kezelése. GDPR 6. cikk (1) b). | Az ügy lezárásától számított legfeljebb 1 év, kivéve ha szerződés jön létre. |
| Rendszer- és biztonsági naplók | IP-cím, időpont, technikai kérésadatok, hiba- és biztonsági események | Üzemeltetés, visszaélés-megelőzés, incidenskezelés. GDPR 6. cikk (1) f) – jogos érdek. | A biztonsági célhoz szükséges ideig; az alkalmazásszintű naplókat főszabály szerint legfeljebb 90 napig. |
| Szolgáltatási e-mailek | Név, e-mail, fiók- és rendszeresemény | Regisztráció, hitelesítés, működési értesítés, a szolgáltatás lényeges változásairól szóló tájékoztatás. GDPR 6. cikk (1) b), illetve szükség szerint f). | A kiküldéshez és kézbesítési naplóhoz szükséges ideig. |
| Google Analytics | Online azonosítók, eszköz- és böngészőadatok, oldallátogatási események, IP-ből származtatott hozzávetőleges helyadat | Látogatottsági statisztika. GDPR 6. cikk (1) a) – hozzájárulás. | Csak hozzájárulás esetén. A Google Analytics cookie-k közül a _ga jellemzően legfeljebb 2 évig maradhat a böngészőben; a hozzájárulás bármikor visszavonható. |
| Külső Google-szolgáltatások | IP-cím, böngésző- és eszközadatok, kért erőforrás | Google Fonts és – ahol külön beépítésre kerül – Google Maps megjelenítése. GDPR 6. cikk (1) a) – hozzájárulás. | Csak hozzájárulás / külön betöltés esetén, a szolgáltató szabályai szerint. |
4. A szalonok vendégadatai – ki az adatkezelő?
Amikor egy fodrász, körmös, pillás, kozmetikus vagy más szolgáltató a saját vendégeinek adatait rögzíti a SzépségNaptárban, a vendégadatok kezelésének célját és módját elsődlegesen maga a szolgáltató határozza meg. Ezeknél az adatoknál a szolgáltató az adatkezelő, a SzépségNaptár pedig a technikai szolgáltatás biztosításával adatfeldolgozóként jár el.
Ilyen adatok lehetnek például: vendégnév, telefonszám, e-mail, foglalások, szolgáltatási előzmények, megjegyzések és a szolgáltató által kialakított szakmai adatlap mezői.
Különleges személyes adat: egészségi, allergiára, betegségre vagy más érzékeny körülményre vonatkozó adatot a SzépségNaptár nem kér kötelezően. Ha a szolgáltató ilyen adatot rögzít, neki kell gondoskodnia a megfelelő GDPR 9. cikk szerinti jogalapról, a szükségességről és az adatminimalizálásról.
Az adatfeldolgozás részletes kereteit az Adatfeldolgozási feltételek tartalmazzák.
5. Adatfeldolgozók és külső szolgáltatók
Tárhely.Eu Szolgáltató Kft.
Szerep: tárhely- és szerverinfrastruktúra biztosítása.
Székhely: 1097 Budapest, Könyves Kálmán körút 12-14.
Cégjegyzékszám: 01-09-909968 · Adószám: 14571332-2-42.
A szolgáltató budapesti szervertermeket üzemeltet. A SzépségNaptár aktuális tárhelyének pontos kiszolgálója az ügyféladmin felületen azonosítható.
Szerep: Google Analytics, Google Fonts, illetve minioldalakon Google Maps, ha ezek használatát a látogató engedélyezi vagy a külső tartalmat külön betölti. A Google-szolgáltatások használata során adatok kerülhetnek a Google-hoz; az adattovábbításra és a nemzetközi adatkezelésre a Google mindenkori adatvédelmi feltételei irányadók.
6. Adatbiztonság
Technikai és szervezési intézkedésekkel védjük az adatokat, ideértve a jogosultságkezelést, a tenant/szalon szintű elkülönítést, a hitelesítést, a CSRF-védelmet, a HTTPS használatát és a hozzáférések korlátozását. Internetes rendszer esetén abszolút biztonság nem garantálható; adatvédelmi incidens esetén a GDPR szerinti értékelési és bejelentési kötelezettségeket alkalmazzuk.
7. Adattovábbítás az EU/EGT-n kívülre
A Tárhely.Eu magyarországi infrastruktúrát üzemeltet. Google-szolgáltatások használata esetén a Google nemzetközi infrastruktúrája miatt EU/EGT-n kívüli adatkezelés is előfordulhat. Az ilyen szolgáltatásokat a főoldalon csak hozzájárulás után töltjük be.
8. Az érintettek jogai
Az érintett kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; a feltételek fennállása esetén kérheti az adathordozhatóságot. A hozzájárulás bármikor visszavonható, a visszavonás előtti adatkezelés jogszerűségét ez nem érinti.
Kérelmet az info@szepsegnaptar.hu címen lehet benyújtani. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kezeljük.
Panasz
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) · 1055 Budapest, Falk Miksa utca 9-11. · levelezési cím: 1363 Budapest, Pf. 9. · e-mail: ugyfelszolgalat@naih.hu · telefon: +36 1 391 1400. Az érintett bírósághoz is fordulhat.
9. Változások
A tájékoztatót a szolgáltatás, a technológia vagy a jogi környezet változása esetén frissíthetjük. Lényeges változásról a regisztrált felhasználókat megfelelő csatornán értesítjük.
Fontos: ez a dokumentum a jelenleg ismert működésre készült. A fizetős szolgáltatás élesítése, új SMS-szolgáltató, fizetési szolgáltató vagy új külső adatfeldolgozó bekötése előtt a tájékoztatót frissíteni kell.