Adatkezelési tájékoztató
Hatályos: 2026. október 18.
Ez a tájékoztató közérthetően elmondja, hogyan kezelem a Tóth Eszter Szalon weboldalán megadott személyes adatokat. Az oldal bemutatkozó honlap: szolgáltatások, árlista, galéria, elérhetőség és térkép. Időpontot telefonon egyeztetünk; online foglalás, vásárlás, regisztráció és hírlevél nincs.
A weboldal jelenlegi címe: https://kozmetikai-szalon-debrec.kodvena.hu (a saját domain később kerül rá: [kitöltendő]).
1. Ki kezeli az adatokat?
Adatkezelő
- Név: Tóth Eszter
- Vállalkozási forma / cégforma: [kitöltendő] (pl. egyéni vállalkozó)
- Nyilvántartási szám / adószám: [kitöltendő]
- Székhely / levelezési cím: 1111 Budapest, Teszt utca 1.
- A szalon címe (a szolgáltatás helye): 4025 Debrecen, Piac utca 10.
- E-mail: [email protected]
- Telefon: +36 52 555 0101
Adatvédelmi tisztviselőt nem jelöltem ki (kisvállalkozás / egyéni tevékenység). Kérdéseddel a fenti e-mailen vagy telefonon kereshetsz.
2. Milyen adatokat kezelek, és miért?
2.1. Kapcsolatűrlap (üzenetküldés)
A főoldal kapcsolat részén üzenetet írhatsz. Ez nem foglalás: időpontot a telefonszámon beszélünk meg.
| Adat | Kötelező? | Cél |
|---|---|---|
| Név | igen | megszólítás, azonosítás |
| Telefonszám | igen | visszahívás, időpontegyeztetés |
| E-mail cím | nem | írásbeli válasz, ha megadtad |
| Melyik kezelés érdekel | nem | a válasz pontosítása |
| Üzenet szövege | igen | a kérésed megválaszolása |
| Beküldés időpontja | automatikus | nyilvántartás, ügyintézés |
Az űrlapon van egy rejtett mező a kéretlen üzenetek (spam) szűrésére; ezt nem használom kapcsolattartásra.
Az adatokat:
- a weboldal saját tárhelyének adatbázisában tárolom, hogy meg tudjam nézni és meg tudjam válaszolni az üzenetet;
- e-mailben is megkapom értesítésként (alapból a [email protected] címre; a kezelőfelületen legfeljebb három címet állíthatok be).
Ha az üzenetedben megadod az e-mail címed, a válaszlevélben ez szerepelhet válaszcímként, hogy rádd tudjak válaszolni.
Kérlek, ne írj az űrlapba részletes egészségügyi adatot (kórtörténet, diagnózis, gyógyszerek). A bőröddel, allergiával kapcsolatos részleteket inkább telefonon beszéljük meg. Ha mégis ilyen adat kerül az üzenetbe, azt csak a válaszadáshoz használom, és amint nincs rá szükség, törlöm.
2.2. Telefonos érdeklődés
Ha felhívsz, a hívás során elmondott nevet, telefonszámot és a kért kezelést az időpont egyeztetéséhez használom. Erről a weboldal nem készít automatikus felvételt.
2.3. Technikai adatok (naplók)
A tárhely a weboldal működéséhez rögzíthet technikai adatokat (például IP-cím, böngésző típusa, a kért oldal, időpont). Ezek a honlap biztonságos üzemeltetéséhez kellenek, nem profilozásra.
2.4. Amit a weboldal nem gyűjt
- nincs látogatói fiók vagy belépés;
- nincs online időpontfoglaló naptár;
- nincs webáruház, kosár vagy online fizetés;
- nincs hírlevél-feliratkozás;
- nincs saját látogatóstatisztika vagy hirdetési süti.
3. Mi a jogalap?
Az adatkezelés a GDPR (az (EU) 2016/679 rendelet) szerint:
- Szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont): az üzenetedre válaszolok, időpontot egyeztetünk, a kért kezelésről tájékoztatlak.
- Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a szalon rendes ügyintézése, a kéretlen üzenetek szűrése, a weboldal biztonságos működtetése. Jogos érdekem, hogy a hozzám intézett megkeresésekre válaszolni tudjak. Te tiltakozhatsz ez ellen (lásd a jogoknál).
- Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont): ha a személyes találkozás után számla készül, a számviteli bizonylatokat a törvényben előírt ideig őrzöm. Maga a weboldal számlát nem állít ki.
Az űrlap mellett rövid tájékoztató és az adatvédelmi oldalra mutató link van. Külön jelölőnégyzetes hozzájárulást nem kérek, mert az adatokat a megkeresésed megválaszolásához kezelem, nem hírlevélre vagy marketingre.
4. Meddig őrzöm az adatokat?
- Kapcsolatűrlap üzenetei: az ügyintézés lezárásától számított [kitöltendő: javasolt 1 év] ideig, utána törlöm. A kezelőfelületen az üzenetet korábban is törölhetem, ha már nincs rá szükség.
- Értesítő e-mailek: a levelezőrendszerem szokásos megőrzése szerint; a kimenő értesítés a tárhelyen csak rövid ideig, a kiküldéshez szükséges ideig marad.
- Technikai naplók: a tárhely szokásos ideje, [kitöltendő: jellemzően 30–90 nap].
- Számlák, ha személyesen készülnek: a számviteli törvény szerinti ideig (jelenleg 8 év).
5. Ki fér hozzá, kik a feldolgozók?
Az adatokhoz én (Tóth Eszter) férek hozzá, illetve az, akit a kezelőfelületen értesítő címként beállítottam (legfeljebb három e-mail cím).
Adatfeldolgozók — a weboldal működéséhez:
- Kódvéna (tárhely és adatbázis)
A weboldal a Kódvéna rendszerén fut. Az űrlap adatai a tárhely saját adatbázisában (PostgreSQL) vannak. A tulajdonosi kezelőfelület (üzenetek megtekintése, állapot, törlés) szintén a Kódvéna ügyfélkapun keresztül érhető el. A tárhely az Európai Unióban / EGT-ben van. - Kódvéna (levélküldés)
Amíg az oldal a kodvena.hu tesztcímén fut, az űrlap értesítő levelei a Kódvéna levélküldőjén mennek ki. A levél tartalma: a megadott név, telefon, e-mail, kezelés és üzenet. Éles, saját domainen ez a tesztcsatorna nem használható; akkor a domainhez tartozó saját levélküldőt kell beállítani.
Az adatokat nem adom el, és harmadik félnek marketingre nem továbbítom.
6. Sütik és külső szolgáltatások
A weboldal nem helyez el saját marketing- vagy statisztikai sütit, és nincs süti-elfogadó sáv, mert az oldal alapműködéséhez nincs szükség rá.
Külső elemek, amelyek a böngésződön keresztül adatot (jellemzően IP-címet) továbbíthatnak:
- Betűtípusok (Google Fonts): a megjelenéshez a Google Fonts szolgáltatás tölti be a betűket. A Google (Google Ireland Limited / Google LLC) technikai adatot kaphat a betöltéskor.
- Térkép: alapból OpenStreetMap beágyazás látszik (OpenStreetMap Foundation). Ha később bekapcsolom, Google Térkép jelenhet meg helyette; akkor a Google a beágyazott térkép miatt technikai adatot kezelhet.
- Kódvéna segédszkript: a honlap működéséhez a kodvena.hu domainről töltődik egy kis szkript (például az adatvédelmi szöveg megjelenítéséhez). Ez nem hirdetési követés.
Ezek a betöltések a honlap megjelenítéséhez és a cím megmutatásához kellenek (jogos érdek). Ha nem szeretnéd, hogy a böngésződ külső térképet vagy betűtípust töltsön, ezt a böngésző beállításaival (például tartalomblokkolóval) korlátozhatod; a szalon elérhetősége ettől még olvasható marad.
7. Az érintettek jogai
A GDPR szerint kérheted:
- tájékoztatást és hozzáférést a rólad tárolt adatokhoz;
- helyesbítést, ha valami pontatlan;
- törlést („elfeledtetés”), ha már nincs jogszerű ok a kezelésre;
- az adatkezelés korlátozását;
- adathordozhatóságot (géppel olvasható másolat), ha a kezelés szerződésen alapul és automatizált;
- tiltakozást a jogos érdeken alapuló kezelés ellen.
A kérelmet a [email protected] címre vagy a +36 52 555 0101 telefonszámra küldheted. Igyekszem 30 napon belül válaszolni. A kérés teljesítéséhez szükségem lehet a személyed igazolására, hogy ne adjak adatot illetéktelennek.
Automatizált döntéshozatal, profilozás nincs.
8. Panasz a felügyeleti hatóságnál
Ha úgy érzed, hogy az adatkezelés jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: [email protected]
- Honlap: https://www.naih.hu
Bírósághoz is fordulhatsz.
9. A tájékoztató változása
Ha változik a weboldal (például saját domain, új űrlap, Google Térkép, saját levélküldő), ezt a szöveget frissítem. A mindenkori változat ezen az oldalon olvasható. A szöveget a Kódvéna kezelőfelületének „Adatkezelési tájékoztató” moduljában szerkesztem.
A [kitöltendő] jelölésű helyeket (vállalkozási forma, adószám, éles domain, pontos megőrzési idők) az Adatkezelőnek kell pótolnia, amint az adatok rendelkezésre állnak.