A szabályzat Hatálya (online, és /vagy üzletben átadott adatokra vonatkozik, változtatás joga)

A SZABÁLYZAT CÉLJA

A SZABÁLYZAT CÉLJA ÉS ALAPELVEI

Jelen szabályzat célja, hogy rögzítse a TünDerma Kozmetika által alkalmazott adatvédelmi és adatkezelési elveket, biztosítva a folyamatok megfelelését az alábbi jogszabályoknak:

1. Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről (GDPR).
2. Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).

Az Adatkezelő elkötelezett amellett, hogy a személyes adatok kezelése során mindenben megfeleljen a tisztességes eljárás, a jogszerűség és az átláthatóság elvének. A szabályzat meghatározza a természetes személyek alapvető jogainak és szabadságainak védelmét szolgáló garanciákat, különös tekintettel a magánszféra és a személyes adatok védelméhez való jogra. Az Adatkezelő vállalja a kezelt adatok bizalmasságának megőrzését, és megtesz minden olyan technikai és szervezési intézkedést, amely az adatok biztonságos tárolását és feldolgozását garantálja. 

A SZABÁLYZAT HATÁLYA

A SZABÁLYZAT HATÁLYA

Jelen Szabályzat hatálya kiterjed az Adatkezelő által végzett minden olyan folyamatra, amely során természetes személyek (ügyfelek, vendégek, partnerek) személyes adatainak kezelése megvalósul.

1. Személyi hatály: A szabályzat alkalmazásában természetes személynek minősülnek a magánszemély vendégek, valamint az egyéni vállalkozó, egyéni cég, őstermelő vagy jogi személy képviselőjeként/kapcsolattartójaként eljáró ügyfelek és szállítók.
2. Tárgyi hatály: A szabályzat hatálya kiterjed a személyes adatok automatizált módon (pl. weboldalon keresztüli időpontfoglalás, online számlázás) és nem automatizált módon (pl. papír alapú vendégkartonok, beleegyező nyilatkozatok) történő kezelésére, amennyiben azok egy nyilvántartási rendszer részét képezik.

Időbeli hatály:
Jelen Szabályzat 2026. január 08. napjától visszavonásig vagy módosításig hatályos. Az Adatkezelő vállalja a szabályzat időnkénti felülvizsgálatát a jogszabályi környezet változásainak megfelelően. 

Személyi hatály

Jelen Szabályzat személyi hatálya kiterjed az Adatkezelőre, valamint minden olyan természetes személyre ("Érintett"), akinek adatait az Adatkezelő bármely folyamata során kezeli. Az Adatkezelő elsősorban az alábbi személyek adatait kezeli:

1. Érdeklődők: Akik bármely elérhető csatornán (weboldal űrlap, e-mail, telefon, közösségi média – Facebook, Instagram) kapcsolatot alakítanak ki az Adatkezelővel információkérés vagy ajánlatkérés céljából.
2. Vendégek: Akik az Adatkezelő kozmetikai szolgáltatásait igénybe veszik vagy azokra időpontot foglalnak, és ennek során megadják személyes vagy egészségügyi (különleges) adataikat.
3. Hírlevél feliratkozók: Akik kifejezett hozzájárulásukat adták marketing célú megkeresések küldéséhez.
4. Üzleti partnerek: Az Adatkezelő természetes személy partnerei, valamint nem természetes személy partnereinek (pl. beszállítók, hatóságok) képviselői, kapcsolattartói és munkavállalói.
5. Jogosultak: Minden olyan személy, akinek jogait vagy jogos érdekeit az Adatkezelő tevékenysége vagy adatkezelése bármilyen módon érinti.




Tárgyi hatály

Jelen tájékoztató hatálya kiterjed az Adatkezelő által végzett összes olyan adatkezelési folyamatra, amely a fent megjelölt személyi kört érinti, függetlenül annak formájától:

1. Online adatkezelés: Kiterjed a tunderma.hu weboldalra és annak aloldalaira, az ott található űrlapokra, valamint az Adatkezelő hivatalos Facebook és Instagram oldalain keresztül történő interakciókra (üzenetek, kommentek).
2. Offline (személyes) adatkezelés: Kiterjed az Adatkezelő szalonjában (telephelyén) a szolgáltatások igénybevétele során papír alapon (pl. vendégkarton, beleegyező nyilatkozat) vagy digitális eszközökön rögzített adatokra.

Adatkezelések részletezése

Az adatkezelés alapelvei és időtartama
Az Adatkezelő a személyes adatokat a célhoz kötöttség elve alapján kezeli.

• Általános vendégadatok: Az utolsó kezeléstől számított 5 évig őrizzük meg (szakmai felelősségbiztosítási és szavatossági okokból).
• Számlázási adatok: A számviteli jogszabályok alapján kötelezően 8 évig tároljuk.
• Hírlevél adatok: A hozzájárulás visszavonásáig (leiratkozásig) kezeljük.
• Meghiúsult konzultáció: Amennyiben a vendég a konzultációt követően nem vesz igénybe szolgáltatást, adatait 2 hónapon belül véglegesen töröljük.

Titoktartás és Adatbiztonság
Az Adatkezelőt szigorú szakmai titoktartási kötelezettség terheli minden olyan adat és tény vonatkozásában, amely a kozmetikai szolgáltatás során jutott tudomására. Az adatokat korszerű technikai megoldásokkal védjük a jogosulatlan hozzáférés, megsemmisülés vagy sérülés ellen.

Vendégkarton és Különleges (Egészségügyi) adatok kezelése
A kozmetikai kezelések biztonságos elvégzéséhez (különösen a Cold Plasma kezelésnél) az Adatkezelő egészségügyi adatokat is rögzít.

• Kezelt adatok köre: Személyazonosító adatok, bőrdiagnózis, allergia, krónikus betegségek, fém implantátumok, esztétikai vagy plasztikai beavatkozások előzményei, aktuális arcápolási rutin, valamint a kezelési napló (használt anyagok, paraméterek).
• Az adatkezelés jogalapja: Egészségügyi adatok (különleges adatok) esetében a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett, írásbeli hozzájárulás.
• Fontos: A hozzájárulás nem tekinthető megadottnak ráutaló magatartással; a vendégnek a Vendégkarton vagy a Beleegyező nyilatkozat aláírásával kell nyilatkoznia az adatok kezeléséről.

Marketing célú adatkezelés (Hírlevél)
A weboldalon vagy a szalonban történő feliratkozással a vendég hozzájárul, hogy a Szolgáltató promóciókkal és szakmai tartalmakkal keresse meg. A leiratkozás bármikor ingyenesen megtehető a hírlevelek alján található linkre kattintva vagy az Adatkezelőnek küldött e-mailben.

Kapcsolatfelvétel és Időpontfoglalás

Az Adatkezelő biztosítja, hogy az érintettek online (weboldal, Messenger, e-mail) vagy telefonon időpontot egyeztessenek vagy tájékoztatást kérjenek.

Kezelt adat : Név Adatkezelés célja : Azonosítás Jogalap (GDPR) : 6. cikk (1) a) és b)

Kezelt adat : E-mail cím / Telefonszám Adatkezelés célja : Kapcsolattartás, visszaigazolás Jogalap (GDPR): 6. cikk (1) a) és b)

Kezelt adat : Messenger profil Adatkezelés célja : Közösségi médiás üzenetváltás Jogalap (GDPR): 6. cikk (1) a)

Kezelt adat : Lakcím Adatkezelés célja : Számlázási kötelezettség Jogalap (GDPR): 6. cikk (1) c)

Kezelt adat : Kezelés indoka / Előzmények Adatkezelés célja : Szakmai előjegyzés, felkészülés Jogalap (GDPR): 6. cikk (1) b)

Kezelt adat : Egészségügyi adatok Adatkezelés célja : Kontraindikációk ellenőrzése Jogalap (GDPR): 9. cikk (2) a)

Az adatkezelés időtartama:

• Általános megkeresések: Az utolsó üzenetváltástól számított 2 év, kivéve, ha a törlést korábban kérik.
• IP-címek: A technikai naplózás védelme érdekében 30 nap után automatikusan törlődnek.
• Szerződéses adatok: Amennyiben a kapcsolatfelvételt szolgáltatás követi, az adatok a számviteli vagy szakmai megőrzési időig (8, illetve 5 év) tárolódnak.

Hírlevél és Marketing

A gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 6. §-a és a GDPR alapján az Adatkezelő kizárólag előzetes és kifejezett hozzájárulás esetén küld reklámajánlatokat.

• Leiratkozás: Bármikor, indokolás nélkül, ingyenesen megtehető a hírlevél alján található linkre kattintva vagy az alábbi e-mail címen: tundermakozmetika@gmail.com.
• Adatok törlése: Leiratkozás esetén az összes marketing célú adatot haladéktalanul töröljük a nyilvántartásból.

Ügyfélkapcsolat és Hatósági Megkeresések

Az Adatkezelő a hozzá érkező panaszokat, kérdéseket minden csatornán (telefon, e-mail, közösségi média) rögzíti és kezeli.

• Jogalap: A szerződés teljesítése [6. cikk (1) b)] és az Adatkezelő jogi kötelezettsége [6. cikk (1) c)].
• Hatósági adatszolgáltatás: Kivételes esetben (pl. rendőrségi, adóhatósági megkeresés) az Adatkezelő köteles adatot szolgáltatni. Ilyenkor csak a megkeresés céljához elengedhetetlenül szükséges adatokat adja ki.

Az Érintettek Jogai és Jogérvényesítés

Önnek joga van tájékoztatást kérni az adatai kezeléséről, kérheti azok helyesbítését, törlését ("felejtéshez való jog"), a kezelés korlátozását, valamint élhet az adathordozhatóság jogával.Kapcsolattartási adatok jogérvényesítéshez:

• E-mail: tundermakozmetika gmail.com
• Telefon: +36 30 886 8559
• Személyesen: TünDerma Kozmetika szalonjában.

Jogorvoslat:
Amennyiben úgy ítéli meg, hogy adatkezelésünk sérti a jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (www.naih.hu).

Időpontkéréshez és Kapcsolatfelvételhez kapcsolódó adatkezelésAz Adatkezelő lehetőséget biztosít online (űrlap, e-mail, közösségi média) és telefonos időpontegyeztetésre.

A kezelt adatok köre és célja:

• Név: Azonosítás céljából.
• E-mail cím, telefonszám, Messenger profil: Kapcsolattartás és az időpont visszaigazolása céljából.
• Lakcím: Kizárólag a jogszabályi számlázási kötelezettség teljesítése céljából.
• Jelentkezés oka, előzmények: Szakmai felkészülés és előjegyzés céljából.
• Egészségügyi adatok (kontraindikációk): A kezelés biztonságos elvégzése érdekében.

Az adatkezelés jogalapja:

• Általános kapcsolatfelvétel esetén: Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a)).
• Időpontfoglalás és szerződéskötés esetén: Szerződés teljesítése vagy annak előkészítése (GDPR 6. cikk (1) b)).
• Egészségügyi adatok esetén: Az érintett kifejezett hozzájárulása (GDPR 9. cikk (2) a)).

Az adatkezelés időtartama:

• A megkereséseket és üzeneteket az Adatkezelő a cél megvalósulásától (vagy az utolsó üzenetváltástól) számított legfeljebb 2 évig őrzi meg, ezt követően törli.
• Technikai adatok (pl. IP-cím): A weboldal biztonsága érdekében 30 nap után törlésre kerülnek.
• 
  

Ügyfélkapcsolat és Hatósági Megkeresések

Az Adatkezelő a szolgáltatásokkal kapcsolatos kérdéseket, panaszokat minden csatornán fogadja.

• Jogalap: Szerződés teljesítése és jogi igények érvényesítése (Ptk. 6:21. §).
• Hatósági megkeresés: Tájékoztatjuk, hogy bírósági vagy hatósági (pl. NAV, NAIH) megkeresés esetén az Adatkezelő köteles az igényelt adatokat kiadni, amennyiben a megkereső szerv a pontos célt és az adatok körét megjelölte.

Hírlevél és Marketing célú megkeresésekA 2008. évi XLVIII. törvény (Grt.) 6. §-a alapján az Adatkezelő csak akkor küld marketing tartalmú üzenetet, ha ahhoz Ön előzetesen és kifejezetten hozzájárult.

• Leiratkozás: Ön bármikor, indokolás nélkül, ingyenesen leiratkozhat a hírlevél alján található linkre kattintva vagy az Adatkezelőnek küldött üzenettel.
• Adatok sorsa: Leiratkozás esetén a marketing listáról az összes adatát haladéktalanul és véglegesen töröljük.

Az Érintett jogai és érvényesítésük

Ön kérelmezheti az Adatkezelőtől:

1. A személyes adataihoz való hozzáférést.
2. Az adatok helyesbítését vagy törlését (felejtéshez való jog).
3. Az adatkezelés korlátozását.
4. Az adatok hordozhatóságát.
5. A hozzájárulás bármely időpontban történő visszavonását.

Kapcsolattartás jogérvényesítéshez:

• E-mail: tundermakozmetika*gmail.com
• Telefon: +36 30 886 8559

Adatfeldolgozók és Adattovábbítás

Az Adatkezelő a szolgáltatások teljesítése, a jogszabályi kötelezettségek (pl. számlázás, könyvelés) betartása, valamint a weboldal üzembiztos működtetése érdekében adatfeldolgozókat vesz igénybe. Az Adatkezelő kizárólag olyan partnerekkel dolgozik, akik garantálják a GDPR szerinti megfelelő technikai és szervezési intézkedéseke

Igénybe vett Adatfeldolgozók köre

Tevékenység 

Adatfeldolgozó megnevezése és címe 

Kezelt adatok köre

Weboldal és tárhely : Webnode AG (Badenerstrasse 47, 8004 Zurich, Switzerland) IP-cím, weboldal űrlapján megadott adatok.
Online számlázás [Pl. KBOSS.hu Kft. (Számlázz.hu) ] Név, számlázási cím.
Könyvelési feladatok [Bizalmas, lásd személyesen a kozmetikában] Számlákon szereplő adatok (név, cím).
Grafikai tervezés Canva Pty Ltd (Surry Hills, NSW, Australia) Csak illusztrációk, személyes adatot nem továbbítunk.
Banki szolgáltatás [Lásd, kozmetikában] Bankszámlaszám, tranzakciós adatok (fizetés esetén).