Adatvédelmi tájékoztató
Hatályos
2026. október 28.
1. Általános információk
Személyes adataid védelme kiemelten fontos számunkra. Személyes adatokat kizárólag a hatályos jogszabályok, különösen az általános adatvédelmi rendelet (GDPR), az osztrák adatvédelmi törvény (DSG) és a 2021-es távközlési törvény (TKG 2021) alapján kezelünk. Ez a tájékoztató bemutatja, milyen adatokat kezelünk a weboldal használatakor, kapcsolatfelvételkor, időpont-egyeztetéskor és kozmetikai szolgáltatásaink során, milyen célból és jogalappal, kinek továbbítjuk őket, meddig őrizzük, és milyen jogaid vannak.
2. Adatkezelő
Kriska-Haris Szófia (Sophia Haris-Kriska), Doll Face by Sophie Jogi forma: egyéni vállalkozás Sylvester-Wagner-Straße 5, 5020 Salzburg, Ausztria GISA-szám: 36735730 · iparengedély kelte: 2024.01.15. Tevékenység: kozmetika (szépségápolás), dekoratív kozmetikára (sminkelés), szempilla-hosszabbításra és sminktetoválásra korlátozva. Telefon / WhatsApp: +43 660 961 12 52 Weboldal: www.devrodtechdemo.hu A GDPR 4. cikk 7. pontja szerinti adatkezelő: Kriska-Haris Szófia.
3. Kezelt adatok és jogalapok
Személyes adatokat csak annyiban kezelünk, amennyiben ez a weboldal működtetéséhez, a kapcsolattartáshoz, az időpontok szervezéséhez, a szolgáltatások nyújtásához vagy jogi kötelezettségek teljesítéséhez szükséges. Ide tartozhat: vezeték- és keresztnév, telefonszám, e-mail-cím, időpont-adatok, kért szolgáltatás, önként küldött üzenetek, számlázási és fizetési adatok, valamint technikai hozzáférési adatok. Jogalapok: GDPR 6. cikk (1) a) (hozzájárulás), b) (szerződés teljesítése és szerződést megelőző lépések), c) (jogi kötelezettség) és f) (jogos érdek).
4. Tárhely és szervernaplók
A weboldal látogatásakor a tárhelyszolgáltató automatikusan technikai adatokat rögzít: IP-cím, a hozzáférés dátuma és ideje, megtekintett oldalak, böngésző típusa és verziója, operációs rendszer, hivatkozó URL, valamint technikai hiba- és biztonsági információk. Ez a biztonságos, zavartalan működést, a hibák felismerését és a visszaélések megelőzését szolgálja (GDPR 6. cikk (1) f)). A weboldalt a Lovable (Lovable Labs Incorporated AB, Svédország) biztosítja, és a Cloudflare, Inc. (USA) globális hálózatán keresztül jut el hozzád. A naplófájlokat csak a fenti célokhoz szükséges ideig őrizzük, majd töröljük.
5. Kapcsolatfelvétel és időpontfoglalás
Időpontot telefonon vagy WhatsAppon lehet egyeztetni; online foglalási rendszert nem használunk. A kapcsolat oldalon lévő űrlap nem tárol adatot a weboldalon, csupán megnyitja a WhatsAppot az üzeneteddel. A neved, telefonszámodat, üzenetedet, a kért szolgáltatást és időpontot a kérésed kezelésére, időpontok megerősítésére, módosítására vagy lemondására, valamint szervezési emlékeztetőkre használjuk. Ezek az üzenetek nem tartalmaznak reklámot. Jogalap: GDPR 6. cikk (1) b), egyéb megkeresések esetén 6. cikk (1) f). A WhatsAppot a WhatsApp Ireland Ltd. (Meta) üzemelteti; az ő adatvédelmi szabályaik is érvényesek. Az adatokat töröljük, ha már nincs rájuk szükség, és nem áll fenn törvényi megőrzési kötelezettség.
6. Egészségügyi adatok a kezeléseknél
Bizonyos kezeléseknél, különösen sminktetoválásnál és szempilla-hosszabbításnál, szükség lehet allergiákra, bőrreakciókra, egészségi korlátozásokra vagy ellenjavallatokra vonatkozó kérdésekre. Ezek a GDPR 9. cikke szerinti különleges adatok, amelyeket csak akkor kezelünk, ha a 6. cikk szerinti jogalap mellett a 9. cikk (2) bekezdés valamely feltétele is teljesül, általában az előzetesen kért kifejezett hozzájárulásod. Tájékoztatunk a kezelés céljáról, terjedelméről és időtartamáról; jogosulatlan harmadik félnek nem adjuk át.
7. Vendégfotók és eredmények
A kezelések eredményének dokumentálására fotók készülhetnek. Felismerhető fotót a weboldalon, a közösségi médiában vagy reklámcélra mindig csak külön hozzájárulással teszünk közzé. A hozzájárulást bármikor, a jövőre nézve visszavonhatod; a korábbi jogszerű adatkezelést ez nem érinti.
8. Sütik és helyi tárolás
A weboldal nem használ elemző vagy marketing sütiket. Csak a süti-értesítőben tett választásodat tároljuk a böngésződ helyi tárolójában (technikailag szükséges, TKG 2021 165. § (3)). A hozzájárulást igénylő külső tartalmak csak a beleegyezésed után töltődnek be (GDPR 6. cikk (1) a)). Választásodat és hozzájárulásodat bármikor módosíthatod vagy visszavonhatod a bal alsó sarokban lévő süti ikonnal.
9. Elemző és marketingszolgáltatások
Nem használunk elemző vagy marketingszolgáltatásokat, például Google Analyticset vagy Meta Pixelt. Ha ez változna, ezeket csak a hozzájárulásod után kapcsoljuk be, és itt ismertetjük.
10. Közösségi média
A weboldalon egyszerű linkek mutatnak Facebook-, Instagram- és TikTok-profilunkra. Ezekről a platformokról nem ágyazunk be tartalmat; adat csak akkor továbbítódik, ha rákattintasz egy linkre és elhagyod az oldalt. A további adatkezelésért az adott platform üzemeltetője felel (Meta Platforms Ireland Ltd., TikTok Technology Ltd.).
11. Google Maps és Google Fonts
A kapcsolat oldalon a Google Maps térkép (Google Ireland Ltd.) csak a hozzájárulásod után töltődik be. A weboldal betűtípusai a Google Fonts szervereiről töltődnek be. Mindkét esetben az IP-címed eljuthat a Google-hoz. A Google adatvédelmi tájékoztatója: https://policies.google.com/privacy
12. Fizetés és számlázás
Fizetéshez és számlázáshoz kezeljük a neved, adott esetben a számlázási címet, a fizetési adatokat, az összeget és a nyújtott szolgáltatást (GDPR 6. cikk (1) b) és c)). A weboldalon online fizetési szolgáltatást nem használunk.
13. Címzettek
Adatot csak akkor továbbítunk, ha ez a szerződés teljesítéséhez, a weboldal működtetéséhez, jogi kötelezettség miatt vagy más jogszerű alapon szükséges. Címzettek lehetnek: tárhely- és informatikai szolgáltatók, kommunikációs szolgáltatás (WhatsApp), adótanácsadó és könyvelő, valamint jogszabály által előírt esetben hatóságok. Az adatfeldolgozókkal a GDPR 28. cikke szerinti megállapodás van érvényben.
14. Adattovábbítás harmadik országba
A Cloudflare, a Google és a Meta használata során adatok kerülhetnek az USA-ba. Ez a GDPR 44. és következő cikkeinek megfelelően történik, különösen az EU–USA adatvédelmi keretrendszerről szóló bizottsági megfelelőségi határozat vagy általános szerződési feltételek alapján.
15. Megőrzési idő
Az adatokat csak a cél eléréséhez szükséges ideig őrizzük. Az adózási szempontból releváns iratokra általában hétéves megőrzési kötelezettség vonatkozik; ez nem jelenti, hogy minden vendégadatot hét évig tárolunk. Ezt követően az adatokat töröljük vagy anonimizáljuk.
16. Jogaid
A jogszabályi feltételek szerint jogod van a hozzáféréshez (15. cikk), helyesbítéshez (16.), törléshez (17.), az adatkezelés korlátozásához (18.), az adathordozhatósághoz (20.), a tiltakozáshoz (21.) és a hozzájárulás visszavonásához (GDPR 7. cikk (3)). Ehhez használd a 2. pontban megadott elérhetőségeket.
17. Panasztétel
Panaszt tehetsz az osztrák adatvédelmi hatóságnál (Österreichische Datenschutzbehörde): https://www.dsb.gv.at
18. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk, különösen titkosított adatátvitelt (HTTPS) és hozzáférés-korlátozást, és ezeket rendszeresen felülvizsgáljuk.
19. Automatizált döntéshozatal
Nem történik automatizált döntéshozatal, ideértve a GDPR 22. cikke szerinti profilalkotást is.
20. Módosítások
A tájékoztatót akkor módosítjuk, ha jogi, technikai vagy üzleti változások ezt szükségessé teszik. Mindig a weboldalon közzétett változat érvényes.