Muska Sakila Beauty

Adatkezelési tájékoztató

Tájékoztatás a muskasakilabeauty.hu weboldal látogatóinak, a szalon vendégeinek és a képzések résztvevőinek személyes adatai kezeléséről.

1. Az adatkezelő adatai

Név / cégnév: [KITÖLTENDŐ: a vállalkozás vagy cég hivatalos neve]
Székhely: [KITÖLTENDŐ: székhely címe]
Adószám: [KITÖLTENDŐ: adószám]
Nyilvántartási szám: [KITÖLTENDŐ: EV nyilvántartási szám vagy cégjegyzékszám]
Üzlet címe: 1085 Budapest, József körút 59–61., 22. kapucsengő (Muska Beauty Salon)
E-mail: [KITÖLTENDŐ: e-mail cím]
Weboldal: https://muskasakilabeauty.hu

(a továbbiakban: Adatkezelő). Adatvédelmi tisztviselő kijelölésére az Adatkezelő nem köteles.

2. A tájékoztató célja és jogszabályi háttere

Jelen tájékoztató célja, hogy a muskasakilabeauty.hu weboldal látogatói, a szalon vendégei és a képzések résztvevői világos tájékoztatást kapjanak személyes adataik kezeléséről. Az adatkezelés az alábbi jogszabályok alapján történik:

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
  • 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
  • 2013. évi V. törvény a Polgári Törvénykönyvről;
  • 2000. évi C. törvény a számvitelről (Számv. tv.);
  • 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.).

3. Kapcsolatfelvételi űrlap

Kezelt adatok: név, e-mail cím, telefonszám (nem kötelező), az érdeklődés tárgyát képező szolgáltatás, az üzenet tartalma, a beküldés időpontja.

Az adatkezelés célja: a megkeresés megválaszolása, időpont- vagy képzési egyeztetés, kapcsolattartás.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap elküldése előtt a jelölőnégyzet bejelölésével ad meg. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Időtartam: a megkeresés lezárását követő 1 évig, vagy a hozzájárulás visszavonásáig, ha az korábban történik.

Az űrlapról érkező üzenetek a weboldal adatbázisában és az Adatkezelő e-mail fiókjában tárolódnak. Az űrlap elküldése után a rendszer automatikus visszaigazoló e-mailt küld a megadott címre.

4. Kapcsolattartás e-mailben, telefonon és Instagramon

Kezelt adatok: név, e-mail cím vagy telefonszám, Instagram-felhasználónév, az üzenetek tartalma.

Cél: kérdések megválaszolása, időpontok egyeztetése. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), illetve a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)). Időtartam: az ügy lezárását követő 1 évig.

Az Instagramon folytatott üzenetváltásra a Meta Platforms Ireland Ltd. saját adatkezelési szabályai is vonatkoznak.

5. Online időpontfoglalás (bwnet)

Az online időpontfoglalás a bwnet.hu külső foglalási rendszerén keresztül történik. A foglaláskor megadott adatokat (jellemzően név, telefonszám, e-mail cím, választott szolgáltatás és időpont) a rendszer üzemeltetője kezeli, és azok az Adatkezelő számára is elérhetővé válnak a foglalás teljesítése érdekében.

Cél: az időpont rögzítése, emlékeztetők küldése, a szolgáltatás nyújtása. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Időtartam: 2 év.

A bwnet rendszer adatkezeléséről a szolgáltató saját adatvédelmi tájékoztatója ad részletes információt a bwnet.hu oldalon.

6. A szolgáltatások igénybevétele (kezelési adatlap, beleegyező nyilatkozat)

Sminktetoválás, lézeres szőrtelenítés, lézeres tetoválás-eltávolítás és carbon peeling előtt az Adatkezelő a biztonságos kezelés érdekében kezelési adatlapot vesz fel, amely egészségügyi adatokat is tartalmazhat (pl. allergia, bőrbetegség, gyógyszerszedés, várandósság). Ezek a GDPR 9. cikke szerinti különleges adatok.

Kezelt adatok: név, születési dátum, elérhetőség, a kezeléshez szükséges egészségügyi információk, a kezelés leírása, valamint a kezelés előtti és utáni fotók, ha készülnek.

Cél: a kezelés biztonságos elvégzése, az ellenjavallatok kiszűrése, a kezelés dokumentálása. Jogalap: az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) a) és 9. cikk (2) a)), illetve szerződés teljesítése (6. cikk (1) b)). Időtartam: 5 év.

A kezelésről készült fotók a weboldalon, az Instagramon vagy más felületen kizárólag az érintett külön, kifejezett hozzájárulásával jelenhetnek meg. Ez a hozzájárulás bármikor visszavonható.

7. Képzések és oktatások

Kezelt adatok: név, elérhetőség, számlázási adatok, a képzéssel kapcsolatos adatok (időpont, részvétel, a kiállított tanúsítvány adatai).

Cél: a képzés megszervezése és lebonyolítása, tanúsítvány kiállítása. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Időtartam: 5 év.

8. Számlázás

Kezelt adatok: név, számlázási cím, adószám (cég esetén), a szolgáltatás megnevezése és ellenértéke.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c), Számv. tv. 169. §). Időtartam: a számla kiállításától számított 8 év.

9. A weboldal látogatása, sütik és külső szolgáltatások

Szervernaplók: a tárhelyszolgáltató a weboldal működése és biztonsága érdekében automatikusan naplózza a látogató IP-címét, a látogatás időpontját, a megtekintett oldalt és a böngésző típusát. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Időtartama: 90 nap.

Sütik (cookie-k): a weboldal csak a működéshez feltétlenül szükséges sütiket használja. Látogatottságmérő (analitikai) vagy hirdetési sütiket az oldal jelenleg nem alkalmaz.

Google Fonts: az oldal betűtípusai a Google szervereiről töltődnek be, ennek során a látogató IP-címe a Google Ireland Ltd. részére továbbításra kerül.

Google Térkép: a Kapcsolat oldalon beágyazott Google-térkép található. A térkép betöltésekor a Google sütiket helyezhet el, és adatokat (pl. IP-cím) kaphat. Részletek: policies.google.com/privacy.

Instagram: a weboldalon csak hivatkozás található az Instagram-profilra; a hivatkozásra kattintva a Meta Platforms Ireland Ltd. adatkezelési szabályai érvényesek.

10. Adatfeldolgozók és címzettek

Az Adatkezelő az alábbi szolgáltatókat veszi igénybe. Ezek a személyes adatokat kizárólag az Adatkezelő utasításai szerint, vagy saját, önálló adatkezelőként kezelik:

  • Tárhelyszolgáltató: Rackhost Kft. – a weboldal és az űrlapadatok tárolása;
  • Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) – betűtípusok és térkép;
  • Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország) – Instagram.

Az Adatkezelő a személyes adatokat harmadik félnek nem adja el, és marketingcélra nem használja fel.

11. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról: a weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el, az adminisztrációs felületek jelszóval védettek, a papíralapú kezelési adatlapokat zárt helyen tárolja, és az adatokhoz csak az arra jogosult személyek férnek hozzá.

12. Az érintettek jogai

Ön bármikor kérheti az Adatkezelőtől a fenti elérhetőségeken:

  • tájékoztatást és hozzáférést a kezelt személyes adataihoz (GDPR 15. cikk);
  • adatai helyesbítését (16. cikk);
  • adatai törlését („elfeledtetéshez való jog”, 17. cikk);
  • az adatkezelés korlátozását (18. cikk);
  • az adathordozhatóságot (20. cikk);
  • tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk);
  • hozzájárulását bármikor visszavonhatja (7. cikk (3) bekezdés).

Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszol. A tájékoztatás és az intézkedés díjmentes.

13. Jogorvoslat

Ha úgy érzi, hogy személyes adatainak kezelése sérti a jogszabályokat, kérjük, először forduljon közvetlenül az Adatkezelőhöz. Emellett panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat; a pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

14. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót a jogszabályi változásoknak vagy az adatkezelési gyakorlat változásának megfelelően módosítsa. A mindenkor hatályos változat a weboldalon érhető el.

Hatályos: 2026 október 1-től.