Adatkezelési tájékoztató

Hatályos: 2026. október 21-től

1. Az adatkezelő adatai

Adatkezelő neve: Kemecsei-Csengeri Judit e.v.

Székhely: 4032 Debrecen, Károli Gáspár u. 222.

Weboldal: nuvera.hu

E-mail: info@nuvera.hu

Adószám: 63361207-1-29

Telefon: +36 30/581-5466

A szolgáltatás helyszíne: 4026 Debrecen, Bem tér 10.

Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kinevezésére nem köteles.

2. Az adatkezelésre irányadó jogszabályok

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi jogszabályokat veszi figyelembe:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);

a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);

a 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);

a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;

a 2003. évi C. törvény az elektronikus hírközlésről (Eht.);

a 1997. évi CLV. törvény a fogyasztóvédelemről;

a 2013. évi CLXV. törvény a panaszokról, a közérdekű bejelentésekről, valamint az európai uniós jogi aktusokkal kapcsolatos panaszok és közérdekű bejelentések szabályairól;

a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grtv.);

valamint az adatkezelés tárgyától függően az alkalmazandó egyéb magyar és uniós jogszabályok.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kezeli. Az adatokat kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti, és csak a cél eléréséhez szükséges mértékben kezeli.

Az Adatkezelő törekszik arra, hogy az általa kezelt személyes adatok pontosak és naprakészek legyenek, és az adatokat csak a szükséges ideig őrizze meg. Megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáféréssel, megváltoztatással, elvesztéssel, megsemmisítéssel, nyilvánosságra hozatallal és egyéb jogellenes adatkezeléssel szemben.

4. A weboldal használata során kezelt adatok

A nuvera.hu weboldal nyilvános tartalmainak megtekintése önmagában nem igényel felhasználói regisztrációt. A weboldal működése során azonban technikai adatok keletkezhetnek, például az IP-cím, a böngésző és az eszköz technikai jellemzői, a látogatás időpontja, valamint a kért oldalra és a rendszer működésére vonatkozó adatok.

Ezeket az adatokat az Adatkezelő a weboldal biztonságos, stabil működtetése, hibakeresése, a visszaélések megelőzése és a rendszer védelme érdekében kezelheti. Az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja), amennyiben az adott adatkezelés ehhez a jogalaphoz megfelelően kapcsolható.

A technikai adatok kezelése során az Adatkezelő törekszik arra, hogy csak a szükséges adatokat kezelje, és azokat a szükséges időn túl ne őrizze meg.

5. Online időpontfoglalás – Amelia

A Nuvêra Beauty weboldalán online időpontfoglalásra van lehetőség. Az online foglalási funkciót az Amelia WordPress-alapú időpontfoglalási rendszer biztosítja.

A foglalás során a vendég nevét, e-mail-címét és telefonszámát, továbbá a választott szolgáltatásra és időpontra vonatkozó adatokat kell megadnia. A foglalás során kezelt adatok célja az időpont rögzítése, a szolgáltatás megszervezése, a vendéggel való kapcsolattartás, valamint a foglalással kapcsolatos visszaigazolások, értesítések és emlékeztetők küldése.

Az online foglalás során jelenleg az alábbi személyes adatok megadása szükséges:

név;

e-mail-cím;

telefonszám;

választott szolgáltatás;

lefoglalt időpont;

a foglalás státuszára és a foglalás kezelésére vonatkozó technikai adatok.

Az online foglalás adatkezelésének jogalapja főszabály szerint a vendég által igénybe venni kívánt szolgáltatásra irányuló szerződés megkötéséhez szükséges lépések megtétele, illetve a létrejött szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

A név, e-mail-cím és telefonszám megadása az online foglalás lebonyolításához szükséges. Ha a vendég ezeket az adatokat nem adja meg, az online időpontfoglalás nem teljesíthető.

A foglalás elküldését követően az Amelia rendszer a foglaláshoz kapcsolódó e-mailes értesítéseket küldhet, például a foglalás visszaigazolásáról, módosításáról, lemondásáról vagy az időpont közeledtéről.

Az online foglalás jelenleg nem tartalmaz online bankkártyás fizetést. A szolgáltatás díjának megfizetése jelenleg helyszínen történik.

A foglalás után a vendég a weboldalon a foglalás sikerességéről tájékoztató oldalra kerülhet átirányításra. Ez az átirányítás a foglalási folyamat technikai része, önmagában nem jelent további, a foglalás céljától eltérő adatkezelést.

6. Az Amelia rendszerben történő adattárolás és hozzáférés

Az Amelia a Nuvêra Beauty WordPress-alapú weboldalán működő foglalási rendszer. A foglalás során megadott ügyfél- és foglalási adatok a weboldalhoz kapcsolódó tárhelyen és WordPress-adatbázisban kerülnek kezelésre.

Az adatokhoz az Adatkezelő, valamint az adatkezelés technikai működtetésében részt vevő, megfelelő jogosultsággal rendelkező közreműködők férhetnek hozzá, kizárólag a feladataik ellátásához szükséges mértékben.

Az Amelia használata nem jelenti azt, hogy a foglalási adatok automatikusan az Amelia üzemeltetőjének saját adatbázisába kerülnek; a konkrét adatfeldolgozói viszonyokat és az alkalmazott tárhely-, levelezési és egyéb technikai szolgáltatásokat az Adatkezelő a tényleges konfiguráció alapján kezeli.

7. E-mailes értesítések

Az online foglalással megadott e-mail-címet az Adatkezelő a foglalással kapcsolatos kommunikációra használhatja. Ide tartozhat a foglalás visszaigazolása, az időpont módosításával vagy lemondásával kapcsolatos értesítés, valamint az időpont-emlékeztető.

A foglalással kapcsolatos e-mailek küldése az időpontfoglalási szolgáltatás teljesítéséhez szükséges, ezért az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja lehet.

A foglalási értesítések nem minősülnek automatikusan reklám- vagy marketingüzenetnek. Marketingcélú elektronikus üzenetek küldésére az Adatkezelő külön, a vonatkozó jogszabályoknak megfelelő feltételeket alkalmaz.

8. Kapcsolatfelvétel

A weboldalon, e-mailben, telefonon vagy egyéb közvetlen kommunikációs csatornán történő kapcsolatfelvétel során az érintett által önkéntesen megadott adatokat az Adatkezelő a megkeresés megválaszolása, a kapcsolattartás és – amennyiben releváns – a szolgáltatás igénybevételének előkészítése céljából kezeli.

Az adatkezelés jogalapja a megkeresés jellegétől függően az érintett kérésére a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont), az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), illetve az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) lehet.

Az Adatkezelő csak a megkeresés kezeléséhez szükséges adatokat kezeli.

9. Kozmetikai kezelésekkel kapcsolatos adatok

Az online időpontfoglalás során az Adatkezelő jelenleg nem kér egészségügyi adatokat; a foglalási űrlap a név, e-mail-cím és telefonszám megadására szolgál.

A kezelések megkezdése előtt a szolgáltatás jellegétől függően személyes konzultációra és a kezelés szempontjából releváns ellenjavallatok átbeszélésére kerülhet sor. Az érintettnek lehetősége van jelezni minden olyan körülményt, amely a kezelés biztonságos elvégzését befolyásolhatja.

Amennyiben az érintett a konzultáció során egészségi állapotára, betegségére, gyógyszerszedésére, várandósságára, szoptatására vagy egyéb, az egészségi állapotával összefüggő körülményre vonatkozó adatot közöl, az ilyen adat az adott esetben a GDPR 9. cikke szerinti különleges adatnak minősülhet. Az ilyen adatok kezelését az Adatkezelő csak megfelelő jogalappal, a szükségesség és adattakarékosság követelményének figyelembevételével végzi.

Az Adatkezelő kifejezetten kéri, hogy a vendég egészségügyi vagy egyéb különleges személyes adatot az online foglalás szabad szöveges mezőjébe ne írjon be, kivéve, ha az Adatkezelő erre kifejezetten felkéri.

10. Sütik (cookie-k) és hasonló technológiák

A weboldal sütiket (cookie-kat) és hasonló technológiákat használhat. A sütik kis adatfájlok, amelyeket a böngésző az eszközön tárol, és amelyek a weboldal megfelelő működését, a felhasználói munkamenet kezelését, a beállítások megjegyzését, valamint – a szükséges hozzájárulás esetén – statisztikai vagy marketing célú mérést tehetnek lehetővé.

A weboldal működéséhez feltétlenül szükséges sütik alkalmazása nem minden esetben igényel hozzájárulást, amennyiben azok kizárólag a felhasználó által kifejezetten kért szolgáltatás nyújtásához vagy a kommunikáció továbbításához feltétlenül szükségesek. A nem szükséges, különösen statisztikai vagy marketing célú sütik használata előtt az Adatkezelő a vonatkozó szabályok szerint hozzájárulást kér.

A weboldalon használt sütik pontos listáját, célját, szolgáltatóját, megőrzési idejét és a hozzájárulás kezelését a weboldalon elérhető cookie-kezelő felület és a Cookie tájékoztató tartalmazza.

11. Google Analytics – tervezett statisztikai mérés

A Nuvêra Beauty a weboldal látogatottságának és használatának elemzésére Google Analytics (GA4) szolgáltatást kíván alkalmazni.

A Google Analytics aktiválásakor a szolgáltatás a weboldal használatára vonatkozó statisztikai adatokat gyűjthet, többek között a megtekintett oldalakról, eseményekről, a látogatás időtartamáról és technikai információkról. A konkrét adatkezelés a ténylegesen alkalmazott Google Analytics- és Google-tag-konfigurációtól függ.

A Google Analytics használatát az Adatkezelő a szükséges hozzájárulási és cookie-kezelési mechanizmussal együtt tervezi bevezetni. A statisztikai célú, nem feltétlenül szükséges tárolási és hozzáférési technológiák alkalmazására az érintett megfelelő hozzájárulását megelőzően nem kerül sor olyan módon, amelyhez hozzájárulás szükséges.

A Google Analytics aktiválásakor az Adatkezelő a cookie-tájékoztatót és a hozzájárulás-kezelési beállításokat a tényleges konfigurációhoz igazítja. A Google Consent Mode használata esetén a weboldal a felhasználó hozzájárulási döntéseit a Google mérési és hirdetési szolgáltatásai felé továbbíthatja a beállított consent jeleken keresztül.

Google Analytics szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. A Google által végzett adatkezelésre a Google adatvédelmi és adatkezelési feltételei is irányadóak.

Fontos: a Google Analytics a jelen tájékoztató hatálybalépésekor még nincs aktívan használatba véve a weboldalon; a szolgáltatás tényleges aktiválása előtt a cookie- és hozzájárulási beállításokat is módosítani kell.

12. Adatfeldolgozók és címzettek

Az Adatkezelő a weboldal és a szolgáltatás működtetéséhez adatfeldolgozókat vehet igénybe. Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján, a szükséges mértékben kezelhetik a személyes adatokat.

Jelenleg ismert technikai szolgáltató:

Tárhelyszolgáltató: Inf-Group Kft.

Székhely: 4030 Debrecen, Lahner u. 4/A. 2.a.

Weboldal: infgroup.hu

E-mail: info@infgroup.hu

A weboldal foglalási rendszerének technikai működtetéséhez az Amelia WordPress-bővítmény szolgáltatásait használjuk. Az Amelia a weboldal WordPress-rendszerén belül működik; a foglalási adatok kezelése a tényleges technikai konfigurációtól függően a weboldalhoz kapcsolódó tárhelyen történik.

Az adatfeldolgozók körének változása esetén a jelen tájékoztatót az Adatkezelő aktualizálja.

Hatósági vagy bírósági megkeresés esetén az Adatkezelő a jogszabály alapján kötelezően teljesítendő adatszolgáltatást a megkeresésben meghatározott célhoz szükséges mértékben teljesíti.

13. Harmadik országba történő adattovábbítás

Az Adatkezelő alapvetően az Európai Gazdasági Térségen belül kezeli a személyes adatokat, illetve olyan szolgáltatókat alkalmazhat, amelyek adatkezelése vagy adatfeldolgozása során harmadik országba történő adattovábbítás is felmerülhet.

Amennyiben valamely szolgáltató használata harmadik országba történő adattovábbítással jár, az Adatkezelő az alkalmazandó GDPR-követelményeket, így különösen az Európai Bizottság megfelelőségi határozatait és a GDPR V. fejezetében meghatározott megfelelő garanciákat veszi figyelembe.

A Google szolgáltatások tényleges bevezetésekor a Google által alkalmazott adattovábbítási és adatvédelmi mechanizmusokat a konkrét szolgáltatás és konfiguráció alapján kell figyelembe venni. Ezért a korábbi, általános kijelentés, miszerint az Adatkezelő „külföldre nem továbbít adatokat”, nem alkalmazható automatikusan valamennyi jövőbeni technikai szolgáltatásra.

14. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok biztonsága megfelelő szintű legyen. Az intézkedések kiterjednek különösen a jogosultságkezelésre, a hozzáférések korlátozására, a rendszerek védelmére, a mentésekre és a technikai környezet biztonságára.

Az Adatkezelő az adatokat csak az adatkezelési cél megvalósításához szükséges mértékben teszi hozzáférhetővé.

15. Az adatok megőrzésének időtartama

Az Adatkezelő a személyes adatokat csak addig kezeli, ameddig az adott adatkezelési cél megvalósításához szükséges, illetve ameddig azt jogszabály előírja vagy valamely jogi igény érvényesítéséhez, illetve védelméhez szükséges.

Az online foglalási adatok esetében az Adatkezelő a foglalás és a szolgáltatás teljesítéséhez szükséges ideig, valamint az esetleges jogi igények miatt indokolt időtartamig őrzi az adatokat. A konkrét megőrzési időt az adat típusára és az adott adatkezelési célra tekintettel kell meghatározni.

A számviteli bizonylatokhoz és az azok alapjául szolgáló, jogszabály szerint megőrzendő dokumentumokhoz kapcsolódó adatokat az Adatkezelő a vonatkozó számviteli és adójogi előírások szerinti időtartamig őrzi.

Ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

16. Az érintettek jogai

Az érintett a GDPR-ban meghatározott feltételek mellett kérheti:

a rá vonatkozó személyes adatokhoz való hozzáférést;

a pontatlan személyes adatok helyesbítését;

a személyes adatok törlését, ha annak jogszabályi feltételei fennállnak;

az adatkezelés korlátozását;

az adathordozhatósághoz való jog gyakorlását, amennyiben annak feltételei fennállnak;

a hozzájáruláson alapuló adatkezeléshez adott hozzájárulás visszavonását;

jogos érdeken alapuló adatkezelés esetén az adatkezelés elleni tiltakozást.

Az érintett kérelmét az info@nuvera.hu e-mail-címen vagy az Adatkezelő postai címére küldött levélben terjesztheti elő.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül megválaszolja. Különösen összetett vagy nagy számú kérelem esetén ez a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő az érintettet a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja.

Az érintett kérelmének teljesítését az Adatkezelő főszabály szerint díjmentesen biztosítja. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő jellege miatt, a GDPR-ban meghatározott feltételek mellett észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható.

17. Jogorvoslati lehetőségek

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy más alkalmazandó adatvédelmi jogszabály rendelkezéseit, panaszt tehet az illetékes felügyeleti hatóságnál.

Magyarországon a felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

Weboldal: naih.hu

E-mail: ugyfelszolgalat@naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat a GDPR és az alkalmazandó magyar jog alapján.

18. Marketingcélú adatkezelés

Az Adatkezelő marketingcélú elektronikus kommunikációt – például hírlevelet vagy reklámcélú e-mailt – csak a vonatkozó jogszabályokban meghatározott feltételek fennállása esetén küld.

A marketingcélú adatkezeléshez kapcsolódó hozzájárulás önkéntes, és annak megadása nem feltétele az online időpontfoglalásnak vagy a kozmetikai szolgáltatás igénybevételének.

A hozzájárulás bármikor visszavonható az adott üzenetben biztosított leiratkozási lehetőségen keresztül, illetve az info@nuvera.hu címen.

19. Adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen adatkezelési tájékoztató módosítására, különösen a weboldal, az online foglalási rendszer, az alkalmazott technikai szolgáltatások vagy a vonatkozó jogszabályok változása esetén.

A mindenkor hatályos adatkezelési tájékoztató a nuvera.hu weboldalon érhető el. Lényeges változás esetén az Adatkezelő a jogszabályban előírt módon tájékoztatja az érintetteket.

20. Kapcsolat és további tájékoztatás

Az adatkezeléssel kapcsolatos kérdéseket, kérelmeket és észrevételeket az alábbi elérhetőségen lehet benyújtani:

E-mail: info@nuvera.hu

Postai cím: 4032 Debrecen, Károli Gáspár u. 222.

Telefon: +36 30/581-5466

 

Kelt: Debrecen, 2026. október 21.