Adatkezelési tájékoztató

Jelen tájékoztató ismerteti, hogy a weboldal milyen személyes adatokat kezel, milyen célból és milyen jogalapon, az általános adatvédelmi rendelet (GDPR) és a magyar adatvédelmi szabályozás figyelembevételével.

1. Az adatkezelő

Adatkezelő: Aurum Esztétika Molnár Mónika e.v.
Székhely: 9024 Győr, Örkény István út 15.
E-mail cím: [email protected]

2. Kezelt adatok, kezelési célok és jogalapok

2.1. Az oldal működéséhez szükséges munkamenet

Az oldal Phoenix LiveView technológián működik. A működéshez a böngésző egy _site_key elnevezésű, kizárólag a szerver által aláírt munkamenet-sütiket használ. Ez tárolja például a nyelvi beállítást és a kérések valódiságának ellenőrzéséhez szükséges adatokat. Látogatóknál a sütiben személyes jellegű adat nem szerepel (a tartalomkezelő munkatársairól lásd a 2.6. pontot), és a böngésző bezárásával elévül. Jogalap: az információs társadalommal összefüggő szolgáltatás nyújtásához nélkülözhetetlen (GDPR 6. cikk (1) bekezdés b) pont, valamint a végső eszköz tárolásának szigorúan szükséges volta).

2.2. E-mailben érkező megkeresések

Ha e-mailben ír nekünk, a levelében megadott név, e-mail cím és az üzenet tartalmát arra használjuk, hogy válaszoljunk és a megkeresést intézzük. Jogalap: az Ön kérésére tekintettel végzett kezelés, illetve a jogos érdek (GDPR 6. cikk (1) bekezdés a) és f) pont).

2.3. Hírlevél

A Kapcsolat rovat feliratkozási mezőjébe írt e-mail címet az Ön böngészője közvetlenül a hírlevél-szolgáltatónknak, a ListaMesternek küldi el; a weboldal maga nem tárolja és nem továbbítja. Cél: a szalon híreiről, új kezeléseiről és kedvezményeiről szóló hírlevél küldése. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az előre be nem jelölt jelölőnégyzettel ad meg, és bármikor, indoklás nélkül visszavonhat.

A feliratkozás megerősítéses (double opt-in): a ListaMester megerősítő e-mailt küld a megadott címre, és csak a benne lévő hivatkozásra kattintás után küld hírlevelet. Minden hírlevélben van leiratkozási hivatkozás. Az adatokat a leiratkozásig kezeljük. A ListaMester a feliratkozáskor rögzíti a megadott e-mail címet, a feliratkozás és a feltételek elfogadásának időpontját, valamint, ha elérhető, az IP-címet. A hírlevelek megnyitását és a hivatkozásokra kattintást nem követjük. Leiratkozáskor az adatai törlődnek a listáról; a leiratkozás igazolására és az ismételt megkeresés elkerülésére a ListaMester az e-mail címet, a leiratkozás idejét és IP-címét visszafejthetetlen, kódolt formában megőrzi. A ListaMester adatfeldolgozó, lásd a 4. pontot.

2.4. Térkép (Google Térkép)

A Kapcsolat rovat térképe egy képfájl, amelyet a weboldal a saját szerveréről tölt be; az OpenStreetMap adataiból, az OpenFreeMap térképstílusával készült (© OpenMapTiles, © OpenStreetMap közreműködői). A megjelenítése során külső szolgáltató nem kap adatot.

Ha számítógépen a térképre vagy a Nagyobb térkép gombra kattint, egy felugró ablakban a Google Térkép jelenik meg, a Google saját beágyazott térképe. Ez csak ekkor, az Ön kattintására töltődik be; ilyenkor a böngészője közvetlenül a Google szervereihez (www.google.com) kapcsolódik, és a Google megkaphatja többek között az IP-címét és a böngészője adatait, valamint sütiket helyezhet el vagy olvashat. Az Útvonaltervezés gomb a Google Térképet új lapon nyitja meg. Telefonon a térkép a készülék saját térképalkalmazásában nyílik meg (iPhone-on az Apple Térkép, Androidon az alapértelmezett térképalkalmazás); ott az alkalmazás szolgáltatójának feltételei érvényesek.

A Google ezeket az adatokat önálló adatkezelőként, a saját adatvédelmi irányelvei szerint kezeli (policies.google.com/privacy); a weboldal üzemeltetője ezekhez az adatokhoz nem fér hozzá. Magáért a betöltésért, vagyis azért, hogy a böngészője a kattintáskor kapcsolatba lép a Google-lel, az üzemeltető a Google-lel közösen felelhet (az Európai Unió Bíróságának C-40/17. számú, Fashion ID ügyben hozott ítélete szerint).

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A térkép alatt a weboldal a kattintás előtt jelzi, hogy a nagyobb térképet a Google jeleníti meg; a kattintással Ön kifejezetten kéri a betöltését, és ezzel hozzájárul. Kattintás nélkül a Google semmit nem kap. A hozzájárulását a felugró ablak bezárásával bármikor visszavonhatja: a Google térképe ekkor eltávolításra kerül az oldalról. Az Egyesült Államokba történő továbbításról az 5. pont szól.

2.5. Szervernaplók

Az oldal szervere a kérésekről üzemeltetési naplót vezet: a kérés időpontját, a lekért oldalt, a válasz kódját és idejét. A napló IP-címet nem tartalmaz, és jellemzően egy nap után, legkésőbb a szerver következő újraindításakor törlődik. A Cloudflare által feldolgozott adatokról a 4. pont szól. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont), az oldal működtetése és hibáinak elhárítása.

2.6. A tartalomkezelő munkatársai

A weboldal szövegeit és képeit a szalon meghívott munkatársai egy zárt tartalomkezelőben szerkesztik, Google-fiókkal belépve. Róluk a következőket tároljuk: a meghíváskor megadott e-mail címet, a Google-fiókban szereplő nevet, a Google-fiók azonosítóját (jelszót nem), a szerepkört, valamint a közzétett változatoknál azt, hogy ki tette közzé. A Google hozzáférési kulcsait nem őrizzük meg. A belépést a munkamenet-süti őrzi (2.1. pont). Cél: a tartalom szerkesztése és a változtatások nyomon követhetősége. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Megőrzés: a fiók és a Google-azonosító a listáról való eltávolításig; a közzétevő e-mail címe a közzétett változat megőrzéséig. A tartalomról a fenti adatokkal együtt éjszakánként biztonsági mentés készül, amelyet legfeljebb 15 napig őrzünk meg; a listáról eltávolított munkatárs adatai ezért legfeljebb 15 napig még a mentésekben maradnak (4. pont, Backblaze). A bejelentkezéskor a Google saját adatkezelési szabályzata is érvényes.

2.7. Visszaélések elleni védelem

A jelszavas és bejelentkezési oldalak túlterhelése és a jelszavak találgatása ellen a kiszolgáló legfeljebb öt percig, csak a memóriájában számolja, hány kérés érkezett egy IP-címről; ezt nem írja lemezre. Ugyanezt a Cloudflare (a tárhely előtti hálózati szolgáltató) is elvégzi. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

2.8. Időpontfoglalás

Az időpontfoglalás a szalon Flowli-oldalán (aurum-esztetika.flowli.hu) történik; weboldalunk csak odavezet. Kezelt adatok: név, telefonszám, e-mail cím (nem kötelező), a foglalt időpont és szolgáltatás, megjegyzés. Cél: az időpont lefoglalása, visszaigazolása és emlékeztető küldése. Jogalap: a szolgáltatás igénybevételét előkészítő szerződés (GDPR 6. cikk (1) bekezdés b) pont). Megőrzés: legfeljebb 5 év. A Flowli adatfeldolgozó, lásd a 4. pontot; a foglalási adatok kezeléséről és a foglalási oldal saját sütijeiről a Flowli adatvédelmi tájékoztatója szól.

3. Sütik és hasonló technológiák

Az oldalon használt sütiket, helyi tárolókat és külső szolgáltatások meghívásait a Sütitájékoztató tartalmazza.

4. Adattovábbítás, adatfeldolgozók

Az oldal üzemeltetője

XPANDO LTD (Enfield, Egyesült Királyság; [email protected]): a weboldal tárhelyszolgáltatója és üzemeltetője, adatfeldolgozóként, a vele kötött adatfeldolgozási szerződés alapján. A szerver a Hetzner Online GmbH németországi (nürnbergi) adatközpontjában működik; a Hetzner az Xpando további adatfeldolgozója.

A szalon által választott szolgáltatások

Az alábbi szolgáltatásokat a szalon választotta és saját nevén veszi igénybe; mindegyik adatfeldolgozóként jár el, a saját feltételei szerint.

ListaMester (Magyarország): a hírlevél-feliratkozás és -küldés (2.3. pont). Adatkezelési tájékoztató
Flowli (Európai Unió): az online időpontfoglalás (2.8. pont). Adatvédelmi tájékoztató
Cloudflare, Inc. (Amerikai Egyesült Államok): a weboldal előtti hálózati és védelmi szolgáltatás, amelyen minden kérés áthalad (2.7. pont), és a szalon e-mail címére érkező levelek továbbítása. A kérések technikai adatait (IP-cím, böngésző, kért oldal) dolgozza fel; a továbbított levelek tartalmát nem tárolja. Adatvédelmi szabályzat
Backblaze, Inc. (Amerikai Egyesült Államok; a mentések az Európai Unióban, Amszterdamban): a tartalomkezelő éjszakai biztonsági mentései, a 2.6. pontban felsorolt adatokkal, legfeljebb 15 napig. Adatvédelmi tájékoztató
Google: a tartalomkezelő munkatársainak bejelentkezéséhez (2.6. pont). A látogatók adatait csak akkor kapja meg, ha a látogató megnyitja a Google Térképet (2.4. pont); ekkor önálló adatkezelőként jár el.

További címzettnek személyes adatot jelenleg nem adunk át, és az oldalon hirdetési vagy látogatottságmérő szolgáltatás nem működik.

5. Harmadik országbeli adattovábbítás

Ha a látogató megnyitja a Google Térképet (2.4. pont), az adatait a Google LLC az Amerikai Egyesült Államokban is kezelheti. A Google LLC tanúsított résztvevője az EU–USA adatvédelmi keretrendszernek (EU–U.S. Data Privacy Framework, dataprivacyframework.gov). Az Európai Bizottság 2023. július 10-i (EU) 2023/1795 végrehajtási határozata szerint a keretrendszerben tanúsított vállalatok megfelelő szintű védelmet biztosítanak, így a továbbítás a GDPR 45. cikke alapján, külön engedély nélkül történhet.

A Cloudflare, Inc. és a Backblaze, Inc. (4. pont) szintén tanúsított résztvevője a keretrendszernek; az adatfeldolgozási feltételeik ezen felül az Európai Bizottság általános szerződési feltételeit is tartalmazzák, arra az esetre, ha a tanúsítás megszűnne. A Backblaze a mentéseket az Európai Unióban tárolja, de amerikai munkatársai karbantartás és ügyfélszolgálat céljából hozzáférhetnek a rendszereihez. Az XPANDO LTD az Egyesült Királyságból fér hozzá a szerverhez; az Európai Bizottság határozata szerint az Egyesült Királyság megfelelő szintű védelmet biztosít (2021, megújítva 2025. december 19-én), így ehhez sem kell további garancia. Egyéb harmadik országbeli továbbítás jelenleg nincs.

6. Adatbiztonság

Az oldal kizárólag titkosított HTTPS-kapcsolaton érhető el (legalább TLS 1.2). A szerver csak a Cloudflare hálózatán keresztül fogad webes forgalmat, tűzfal védi, automatikusan kapja a biztonsági frissítéseket, és csak az üzemeltető érheti el, kulcsos, titkosított kapcsolaton. A tartalomkezelőbe csak meghívott személyek léphetnek be Google-fiókkal, szerepkörhöz kötött jogosultságokkal; a belépési kísérletek számát korlátozzuk. A tartalomról éjszakánként biztonsági mentés készül egy másik szolgáltatónál, az Európai Unióban; a visszaállítást kipróbáltuk.

7. Az érintetti jogok

Önt megilleti a jog, hogy:

betekintést kérjen a rá vonatkozó személyes adatokba (hozzáférés);
kérje az adatok helyesbítését;
kérje az adatok törlését;
kérje az adatok kezelésének korlátozását;
az adatok hordozhatóságához való jogot gyakorolja;
tiltakozzon a jogalapul szolgáló jogos érdekén alapuló kezelés ellen;
a hozzájárulását bármikor visszavonja.

Kérelmét a fenti e-mail címen nyújthatja be. Az adatkezeléssel kapcsolatos panaszát a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11.; www.naih.hu) is előterjesztheti, illetve bírósági jogorvoslatot vehet igénybe.

8. A tájékoztató verziója

Verzió: 1.0
Utolsó módosítás: 2026