VISAGE BEAUTY STUDIO

ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos:2026. július 13. napjától

Verzió:1.0

Adatkezelő

Visage Beauty Studio

Egyéni vállalkozó

Székhely és szolgáltatás helye: 8380 Hévíz, Ady Endre utca 5.

Weboldalak: www.visage.hu http://www.visage.hu

www.profifulbeloves.hu http://www.profifulbeloves.hu

Tartalomjegyzék

1. Bevezetés

2. Fogalommeghatározások

3. Az adatkezelő adatai

4. Az adatkezelés jogalapjai

5. Az adatkezelés alapelvei

6. Időpontfoglalással kapcsolatos adatkezelés

7. Kozmetikai szolgáltatások adatkezelése

8. STUDEX System75 füllyukasztás

9. Orr- és köldökpiercing szolgáltatás

10. Egészségügyi adatok kezelése

11. Kiskorú érintettek adatkezelése

12. Fotók és marketingcélú adatkezelés

13. Közösségi média

14. Weboldalak működtetése

15. Elektronikus levelezés

16. Fizetés, számlázás és ajándékkártyák

17. Adatfeldolgozók

18. Adattovábbítás

19. Adatbiztonság

20. Adatvédelmi incidensek

21. Az érintettek jogai

22. Jogorvoslat

23. Záró rendelkezések

24. Mellékletek

1. Bevezetés

Jelen Adatkezelési Tájékoztató célja, hogy a Visage Beauty Studio által végzett adatkezelési tevékenységekről a természetes személyek részére átlátható, közérthető és a hatályos jogszabályoknak megfelelő tájékoztatást nyújtson.

Az Adatkezelő kiemelt figyelmet fordít a személyes adatok biztonságára, valamint arra, hogy az adatkezelési tevékenysége minden tekintetben megfeleljen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.), továbbá valamennyi vonatkozó magyar és európai uniós jogszabálynak.

A Tájékoztató kiterjed a Visage Beauty Studio által nyújtott valamennyi szolgáltatásra, így különösen a kozmetikai kezelésekre, a STUDEX System75 füllyukasztásra, az orr- és köldökpiercing szolgáltatásokra, az időpontfoglalásra, a kapcsolattartásra, a fizetések lebonyolítására, a marketingtevékenységre, valamint az ezekkel összefüggő valamennyi adatkezelési műveletre.

Az Adatkezelő kizárólag a szolgáltatás nyújtásához szükséges személyes adatokat kezeli, azokat bizalmasan kezeli, és minden szükséges technikai, szervezési és adminisztratív intézkedést megtesz a személyes adatok védelme érdekében.

A személyes adatok kezelése minden esetben meghatározott célból, megfelelő jogalap alapján, a szükségesség és arányosság elvének figyelembevételével történik.

Az Adatkezelő fenntartja a jogot jelen Tájékoztató módosítására, amennyiben azt jogszabályváltozás, hatósági gyakorlat, adatkezelési folyamat módosulása vagy egyéb működési körülmény indokolja.

2. FOGALOMMEGHATÁROZÁSOK**

Jelen Adatkezelési Tájékoztató alkalmazásában a fogalmakat a GDPR 4. cikkében meghatározott tartalommal kell értelmezni.

2.1. Személyes adat

Személyes adat minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható. Ilyennek minősül különösen a név, telefonszám, elektronikus levelezési cím, lakcím, születési adatok, egészségügyi adatok, fényképfelvétel, valamint minden olyan adat, amely az érintettel kapcsolatba hozható.

2.2. Érintett

Érintett minden természetes személy, akinek személyes adatait a Visage Beauty Studio kezeli, így különösen a szolgáltatásokat igénybe vevő vendég, érdeklődő vagy kapcsolatfelvevő személy.

2.3. Adatkezelés

Adatkezelésnek minősül a személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, módosítása, felhasználása, továbbítása, hozzáférhetővé tétele, zárolása, törlése vagy megsemmisítése.

2.4. Adatkezelő

Adatkezelő az a természetes vagy jogi személy, aki a személyes adatok kezelésének célját és eszközeit meghatározza.

Jelen Tájékoztató alkalmazásában adatkezelő:

Visage Beauty Studio**

Egyéni vállalkozó

8380 Hévíz, Ady Endre utca 5.

2.5. Adatfeldolgozó

Adatfeldolgozó az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel.

Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciát nyújtanak a GDPR 28. cikkében foglalt követelmények teljesítésére.

2.6. Hozzájárulás

Hozzájárulás az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel beleegyezik személyes adatainak kezelésébe.

Az érintett hozzájárulását bármikor jogosult visszavonni, amely azonban nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

2.7. Különleges személyes adat

Különleges személyes adatnak minősül különösen az érintett egészségi állapotára vonatkozó személyes adat.

A Visage Beauty Studio kizárólag olyan különleges személyes adatot kezel, amely a szolgáltatás biztonságos elvégzéséhez elengedhetetlenül szükséges.

2.8. Adattovábbítás

Adattovábbításnak minősül a személyes adatok meghatározott harmadik személy részére történő hozzáférhetővé tétele.

Az Adatkezelő kizárólag jogszabályban meghatározott esetben, az érintett hozzájárulásával vagy jogi kötelezettség teljesítése érdekében továbbít személyes adatot.

2.9. Adatvédelmi incidens

Adatvédelmi incidens minden olyan biztonsági esemény, amely a személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, megváltoztatását, jogosulatlan közlését vagy jogosulatlan hozzáférését eredményezi.

Az Adatkezelő adatvédelmi incidens esetén a GDPR 33–34. cikkeiben meghatározott kötelezettségeinek megfelelően jár el.

3. AZ ADATKEZELŐ ADATAI

Adatkezelő neve:

Visage Beauty Studio

Székhely és szolgáltatás helye:

8380 Hévíz, Ady Endre utca 5.

Weboldalak:

[www.visage.hu(http://www.visage.hu)

[www.profifulbeloves.hu(http://www.profifulbeloves.hu)

Fő tevékenységek:

• kozmetikai kezelések;
• STUDEX System75 füllyukasztás;
• orrpiercing;
• köldökpiercing;
• ajándékkártyák értékesítése;
• időpontfoglalás;
• vendégkapcsolattartás.

Az Adatkezelő a személyes adatok kezelését önállóan végzi. A vállalkozás nem alkalmaz olyan munkavállalót vagy közreműködőt, aki a vendégek személyes vagy egészségügyi adataihoz önálló hozzáféréssel rendelkezik.

4. AZ ADATKEZELÉSRE IRÁNYADÓ JOGSZABÁLYOK

A Visage Beauty Studio a személyes adatok kezelése során különösen az alábbi jogszabályok rendelkezései alapján jár el:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);

Magyarország Alaptörvénye;

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);

A Polgári Törvénykönyvről szóló 2013. évi V. törvény;

A számvitelről szóló 2000. évi C. törvény;

Az általános forgalmi adóról szóló 2007. évi CXXVII. törvény;

Az adózás rendjére vonatkozó mindenkor hatályos jogszabályok;

A fogyasztóvédelemre és az elektronikus kereskedelemre vonatkozó mindenkor hatályos jogszabályok.

Amennyiben a fenti jogszabályok módosulnak vagy új jogszabály lép hatályba, az Adatkezelő a jelen Tájékoztatót felülvizsgálja és szükség szerint módosítja.

5. AZ ADATKEZELÉS ALAPELVEI

A Visage Beauty Studio a személyes adatok kezelése során a GDPR 5. cikkében meghatározott alapelvek szerint jár el.

5.1. A jogszerűség, tisztességes eljárás és átláthatóság elve

Az Adatkezelő kizárólag megfelelő jogalap fennállása esetén kezel személyes adatot, és az érintettek részére egyértelmű tájékoztatást nyújt az adatkezelésről.

5.2. A célhoz kötöttség elve

Az Adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeli.

A személyes adatok más célból történő felhasználására kizárólag jogszabály vagy az érintett hozzájárulása alapján kerülhet sor.

5.3. Az adattakarékosság elve

Az Adatkezelő kizárólag olyan személyes adatot kér be és kezel, amely az adott szolgáltatás nyújtásához szükséges.

5.4. A pontosság elve

Az Adatkezelő törekszik arra, hogy a kezelt személyes adatok pontosak, teljesek és szükség esetén naprakészek legyenek.

Amennyiben az érintett jelzi, hogy valamely személyes adata pontatlan vagy megváltozott, az Adatkezelő indokolatlan késedelem nélkül gondoskodik annak helyesbítéséről.

5.5. A korlátozott tárolhatóság elve

A személyes adatok megőrzése kizárólag addig történik, ameddig azt az adatkezelés célja vagy jogszabály indokolja.

A megőrzési idő lejártát követően az Adatkezelő gondoskodik az adatok törléséről vagy a papíralapú dokumentumok biztonságos megsemmisítéséről.

5.6. Az integritás és bizalmas jelleg elve

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja, hogy a kezelt személyes adatok illetéktelen személy számára ne legyenek hozzáférhetők, ne módosuljanak jogosulatlanul, illetve ne vesszenek el.

5.7. Az elszámoltathatóság elve

Az Adatkezelő felelős a jelen Tájékoztatóban meghatározott adatkezelési elvek betartásáért, valamint képes azok teljesülésének igazolására.

6. AZ ADATKEZELÉS JOGALAPJAI

A Visage Beauty Studio adatkezelési tevékenysége során az alábbi jogalapokat alkalmazza:

a) az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont);

b) szerződés teljesítése vagy a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont);

c) jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont);

d)jogos érdek érvényesítése (GDPR 6. cikk (1) bekezdés f) pont), amennyiben az érintett érdekei vagy alapvető jogai és szabadságai nem élveznek elsőbbséget.

Az egészségügyi adatok kezelése kizárólag a GDPR 9. cikk (2) bekezdésében meghatározott jogalap fennállása esetén történik, különösen az érintett kifejezett hozzájárulása alapján.

7. IDŐPONTFOGLALÁSSAL KAPCSOLATOS ADATKEZELÉS

7.1 Az adatkezelés célja

A Visage Beauty Studio a szolgáltatások igénybevételének biztosítása, az időpontok egyeztetése, nyilvántartása, módosítása, lemondása, valamint a vendégekkel történő kapcsolattartás céljából személyes adatokat kezel.

Az időpontfoglalás történhet:

online a BOOKED4.US rendszerén keresztül;

telefonon;

elektronikus levél útján;

Messenger üzenetben;

személyesen.

A telefonon, elektronikus levélben vagy közösségi média felületén egyeztetett időpontokat az Adatkezelő a BOOKED4.US rendszerében rögzíti.

7.2 A kezelt személyes adatok köre

Az Adatkezelő különösen az alábbi személyes adatokat kezelheti:

név;

telefonszám;

e-mail-cím;

a választott szolgáltatás;

a foglalás időpontja;

a kezelés időpontja;

a vendég által önként közölt egyéb információ.

Az Adatkezelő kizárólag olyan adatot kezel, amely a szolgáltatás megszervezéséhez és teljesítéséhez szükséges.

7.3 Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés a szolgáltatás nyújtásához és a szerződés teljesítéséhez szükséges.

Amennyiben valamely adat kezelése jogszabályi kötelezettség teljesítéséhez kapcsolódik, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

-7.4 BOOKED4.US időpontfoglaló rendszer

Az Adatkezelő az online időpontfoglalások kezelésére a BOOKED4.US időpontfoglaló rendszert veszi igénybe.

A rendszer feladata különösen:

az időpontok nyilvántartása;

az online foglalások kezelése;

automatikus visszaigazoló elektronikus levél küldése;

emlékeztető elektronikus levél küldése a lefoglalt időpont előtt;

a foglalások adminisztrációja.

A rendszer – beállítástól függően – a foglalást követően visszaigazoló elektronikus levelet küld, valamint a kezelés előtt hozzávetőlegesen 48 órával és 12 órával emlékeztető e-mailt küldhet.

SMS-értesítés kizárólag akkor történik, amennyiben annak szolgáltatása aktiválásra került.

7.5 Az adatokhoz való hozzáférés

A BOOKED4.US adminisztrációs felületéhez kizárólag az Adatkezelő rendelkezik hozzáféréssel.

A vendégek személyes adatait kizárólag az Adatkezelő kezeli.

A vállalkozás nem alkalmaz olyan munkavállalót vagy közreműködőt, aki a vendégadatok kezelésére jogosult lenne.

7.6 Az adatkezelés időtartama

Az időpontfoglalással összefüggő személyes adatokat az Adatkezelő az adatkezelés céljának fennállásáig, valamint a szolgáltatásból eredő esetleges jogi igények érvényesítéséhez szükséges ideig kezeli.

Amennyiben jogszabály eltérő megőrzési időt ír elő, az Adatkezelő annak megfelelően jár el.

7.7 Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja, hogy az időpontfoglalási rendszerben kezelt személyes adatok illetéktelen személy részére ne váljanak hozzáférhetővé.

A hozzáférések jelszóval védettek, a személyes adatok kezelésére kizárólag az Adatkezelő jogosult.

8. KOZMETIKAI SZOLGÁLTATÁSOKKAL KAPCSOLATOS ADATKEZELÉS

8.1 Az adatkezelés célja

A Visage Beauty Studio a kozmetikai szolgáltatások biztonságos, szakszerű és személyre szabott nyújtása érdekében kezeli a vendégek személyes adatait, valamint – a kezelés jellegétől függően – az egészségi állapotra vonatkozó, a kezelés biztonságos elvégzéséhez szükséges adatokat.

Az adatkezelés célja különösen:

a vendég azonosítása;

a szolgáltatás előkészítése;

az egészségügyi ellenjavallatok felmérése;

a kezelések dokumentálása;

a kezelési előzmények nyilvántartása;

a szolgáltatás biztonságos elvégzése;

a kapcsolattartás.

8.2 A kezelt személyes adatok köre

Az Adatkezelő különösen az alábbi adatokat kezelheti:

név;

telefonszám;

e-mail-cím;

életkor vagy születési idő, amennyiben az a kezeléshez szükséges;

a választott szolgáltatás;

a kezelések időpontjai;

kezelési dokumentáció;

egészségügyi nyilatkozatban szereplő adatok;

allergiák;

gyógyszerérzékenység;

gyógyszerszedés;

egyéb, a kezelés biztonságos elvégzéséhez szükséges egészségügyi információ.

Az Adatkezelő kizárólag olyan egészségügyi adatot kezel, amely a szolgáltatás biztonságos elvégzéséhez feltétlenül szükséges.

8.3 Az adatkezelés jogalapja

A személyes adatok kezelése a GDPR 6. cikk (1) bekezdés b) pontján alapul.

Az egészségügyi adatok kezelése a GDPR 9. cikk (2) bekezdés a) pontja alapján, az érintett kifejezett hozzájárulásával történik.

Amennyiben valamely adat kezelése jogszabályi kötelezettség teljesítéséhez szükséges, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

8.4 Egészségügyi nyilatkozat

A szolgáltatás megkezdését megelőzően az Adatkezelő egészségügyi nyilatkozat kitöltését kérheti.

A nyilatkozat célja annak megállapítása, hogy fennáll-e olyan egészségügyi körülmény, amely a kezelés elvégzését kizárja vagy fokozott körültekintést igényel.

Amennyiben az érintett a kezelés biztonságos elvégzéséhez szükséges adatokat nem kívánja megadni, az Adatkezelő jogosult a szolgáltatás nyújtását megtagadni.

8.5 Az adatok tárolása

Az egészségügyi nyilatkozatok és kezelési lapok papíralapon kerülnek megőrzésre.

Az Adatkezelő a papíralapú dokumentumokat zárt helyen tárolja.

A dokumentumok digitalizálása nem történik.

Az elektronikus adminisztráció kizárólag a szolgáltatás szervezéséhez szükséges adatokra terjed ki.

8.6 Az adatokhoz való hozzáférés

A kozmetikai kezelésekkel kapcsolatos személyes és egészségügyi adatokhoz kizárólag az Adatkezelő jogosult hozzáférni.

Az Adatkezelő kijelenti, hogy a vállalkozás működése során más személy nem rendelkezik hozzáféréssel a vendégek személyes vagy egészségügyi adataihoz.

8.7 Az adatkezelés időtartama

A kezelési dokumentációt és az egészségügyi nyilatkozatokat az Adatkezelő kizárólag addig őrzi meg, ameddig az adatkezelés célja fennáll, illetve ameddig azt jogszabály vagy a szolgáltatásból eredő jogi igények érvényesítése indokolja.

A megőrzési idő leteltét követően az Adatkezelő gondoskodik a dokumentumok biztonságos megsemmisítéséről.

8.8 Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes és különleges személyes adatok biztonságát.

A papíralapú dokumentáció illetéktelen személy számára nem hozzáférhető, az elektronikus eszközök jelszóval védettek, és az adatok kezelésére kizárólag az Adatkezelő jogosult.

9. STUDEX SYSTEM75 FÜLLYUKASZTÁSSAL, ORR- ÉS KÖLDÖKPIERCING SZOLGÁLTATÁSSAL KAPCSOLATOS ADATKEZELÉS

9.1 Az adatkezelés célja

A Visage Beauty Studio a STUDEX System75 füllyukasztás, valamint az orr- és köldökpiercing szolgáltatás biztonságos, szakszerű és higiénikus elvégzése érdekében kezeli a vendégek személyes adatait, valamint a beavatkozás biztonságos elvégzéséhez szükséges egészségügyi adatokat.

Az adatkezelés célja különösen:

a vendég azonosítása;

az életkor ellenőrzése;

az egészségügyi alkalmasság megállapítása;

a törvényes képviselő hozzájárulásának igazolása;

a szolgáltatás dokumentálása;

az utókezelési tájékoztatás igazolása;

a szolgáltatásból eredő esetleges jogi igények érvényesíthetőségének biztosítása.

9.2 A kezelt személyes adatok köre

Az Adatkezelő különösen az alábbi adatokat kezelheti:

név;

születési idő vagy életkor;

telefonszám;

e-mail-cím;

a választott szolgáltatás;

a beavatkozás időpontja;

egészségügyi nyilatkozat;

beleegyező nyilatkozat;

törvényes képviselő adatai és aláírása, amennyiben a vendég kiskorú.

9.3 Kiskorúakra vonatkozó szabályok

A Visage Beauty Studio a szolgáltatásokat az alábbi feltételekkel nyújtja:

STUDEX System75 füllyukasztás

18 év alatti személy esetében a szolgáltatás kizárólag a törvényes képviselő jelenlétében vagy előzetesen kitöltött és aláírt szülői hozzájáruló nyilatkozat birtokában vehető igénybe.

Orrpiercing

Orrpiercing szolgáltatás a 16. életévét betöltött kiskorú részére kizárólag a törvényes képviselő jelenlétében vagy írásbeli hozzájárulásával végezhető el.

Köldökpiercing

Köldökpiercing szolgáltatás kizárólag 18. életévét betöltött személy részére nyújtható.

9.4 Az adatkezelés jogalapja

A személyes adatok kezelése a GDPR 6. cikk (1) bekezdés b) pontján alapul.

Az egészségügyi adatok kezelése a GDPR 9. cikk (2) bekezdés a) pontja alapján, az érintett kifejezett hozzájárulásával történik.

9.5 Egészségügyi nyilatkozat

A szolgáltatás megkezdése előtt az Adatkezelő egészségügyi nyilatkozat kitöltését kérheti.

Az egészségügyi nyilatkozat célja annak megállapítása, hogy fennáll-e olyan körülmény, amely a beavatkozás elvégzését kizárja vagy fokozott kockázatot jelent.

Az Adatkezelő jogosult a szolgáltatás nyújtását megtagadni, amennyiben a vendég egészségi állapota alapján a beavatkozás nem végezhető el biztonságosan.

9.6 Beleegyező nyilatkozat

A vendég a szolgáltatás igénybevételét megelőzően írásbeli beleegyező nyilatkozatot tesz.

Kiskorú vendég esetén a nyilatkozatot a törvényes képviselő írja alá.

A nyilatkozatok papíralapon kerülnek megőrzésre.

9.7 Az adatok megőrzése

A személyes adatokat, egészségügyi nyilatkozatokat és beleegyező nyilatkozatokat az Adatkezelő kizárólag az adatkezelés céljának fennállásáig, valamint a szolgáltatásból eredő esetleges jogi igények érvényesítéséhez szükséges ideig őrzi meg.

9.8 Utókezelési tájékoztató

A szolgáltatás elvégzését követően az Adatkezelő írásbeli vagy elektronikus utókezelési tájékoztatót ad át a vendég részére.

A vendég aláírásával igazolhatja, hogy az utókezelési tájékoztatást átvette és annak tartalmát megismerte.

9.9 Adatbiztonság

A beavatkozásokhoz kapcsolódó dokumentáció kizárólag papíralapon kerül megőrzésre.

Az iratok zárt helyen kerülnek tárolásra, azokhoz kizárólag az Adatkezelő fér hozzá.

Az Adatkezelő nem digitalizálja a vendégek egészségügyi nyilatkozatait és beleegyező d

10. FÉNYKÉPFELVÉTELEK, MARKETING ÉS KÖZÖSSÉGI MÉDIA

10.1 A fényképfelvételek készítésének célja

A Visage Beauty Studio egyes szolgáltatásokról – kizárólag az érintett külön hozzájárulása esetén – fényképfelvételeket készíthet szakmai referencia, a szolgáltatás eredményének bemutatása, valamint marketingkommunikáció céljából.

Videófelvétel készítése a szolgáltatás során általában nem történik.

10.2 A fényképfelvételek készítésének feltételei

Fénykép kizárólag az érintett előzetes, önkéntes és egyértelmű hozzájárulásával készülhet.

A hozzájárulás hiánya semmilyen módon nem befolyásolja a szolgáltatás igénybevételének lehetőségét.

Az érintett jogosult úgy nyilatkozni, hogy:

neve ne kerüljön feltüntetésre;

arca ne legyen felismerhető;

kizárólag a kezelt testrész legyen látható;

a felvétel egyáltalán ne kerüljön nyilvánosságra.

10.3 A közzététel feltételei

A fényképfelvételek közzétételére kizárólag az érintett külön hozzájárulását követően kerül sor.

Amennyiben a Visage Beauty Studio a vendég részére elküldi a szerkesztett képet vagy kollázst, a közzététel csak azt követően történik meg, hogy a vendég üzenetben vagy elektronikus levélben egyértelműen hozzájárulását adta.

A hozzájárulás bármikor visszavonható. A visszavonás a visszavonást megelőző adatkezelés jogszerűségét nem érinti.

10.4 A kezelt adatok köre

Az Adatkezelő az alábbi adatokat kezelheti:

fényképfelvétel;

a hozzájárulás ténye;

a hozzájárulás időpontja;

a felhasználásra vonatkozó esetleges korlátozások.

10.5 Az adatkezelés jogalapja

A fényképfelvételek készítésének és felhasználásának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.

11. KÖZÖSSÉGI MÉDIA

A Visage Beauty Studio jelen van a közösségi média felületein, különösen:

Facebook;

Instagram;

Messenger.

E felületek használata során az érintettek személyes adatainak kezelése részben az adott szolgáltató, részben az Adatkezelő által történik.

11.1 Messenger

Az Adatkezelő Messenger üzenetben fogadhat:

időpontkéréseket;

érdeklődéseket;

szolgáltatással kapcsolatos kérdéseket.

A Messengerben megadott adatokat az Adatkezelő kizárólag a kapcsolatfelvétel és az időpont-egyeztetés céljából használja fel.

11.2 Facebook és Instagram

Az Adatkezelő a közösségi média felületeit tájékoztatási és marketingcélokra használja.

A vendégek által közzétett hozzászólások, értékelések és üzenetek kezelése az adott közösségi média szolgáltató szabályzata szerint is történik.

11.3 Google Cégprofil

A Visage Beauty Studio rendelkezik Google Cégprofillal.

A vendégek önkéntesen jogosultak értékelést írni a szolgáltatásról.

Az Adatkezelő az értékelések tartalmát nem módosítja, kizárólag válaszadásra jogosult.

Az értékelések kezelésére a Google saját adatkezelési szabályai is irányadók.

11.4 Kapcsolattartás elektronikus úton

Az Adatkezelő a vendégekkel elsősorban elektronikus levélben tart kapcsolatot.

Az időpont-visszaigazolások és emlékeztetők jellemzően e-mail útján kerülnek kiküldésre.

SMS-értesítés kizárólag szükség esetén vagy a foglalási rendszer megfelelő beállítása esetén történik.

12. WEBOLDALAK, SÜTIK ÉS ELEKTRONIKUS SZOLGÁLTATÁSOK

12.1 Weboldalak

A Visage Beauty Studio az alábbi weboldalakat üzemelteti:

[www.visage.hu](http://www.visage.hu)

[www.profifulbeloves.hu](http://www.profifulbeloves.hu)

A weboldalak célja a szolgáltatások bemutatása, a kapcsolattartás elősegítése, valamint az időpontfoglalással kapcsolatos tájékoztatás.

12.2 Weboldal üzemeltetése

A weboldalak a Webnode rendszerében készültek.

A Domáin regisztrációval és tárhelyszolgáltatással kapcsolatos szolgáltatásokat a DotRoll Kft biztosítja.

A szolgáltatók kizárólag a szolgáltatás működtetéséhez szükséges technikai adatkezeléseket végzik.

12.3 Sütik (Cookie-k)

A weboldalak működéséhez technikailag szükséges sütik alkalmazása történhet.

Ezek a sütik a weboldal megfelelő működését, biztonságát és a felhasználói munkamenet fenntartását szolgálják.

A Visage Beauty Studio saját marketing-, remarketing- vagy profilalkotási célú sütiket nem alkalmaz.

Amennyiben a jövőben olyan szolgáltatás kerül bevezetésre, amely hozzájárulást igénylő sütiket használ, az Adatkezelő a jelen Tájékoztatót ennek megfelelően módosítja.

13. FIZETÉS, SZÁMLÁZÁS ÉS AJÁNDÉKKÁRTYÁK

13.1 Fizetési módok

A Visage Beauty Studio szolgáltatásai készpénzzel, bankkártyával, valamint átutalással is kiegyenlíthetők.

Bankkártyás fizetés esetén az Adatkezelő a SumUp fizetési szolgáltatását veszi igénybe.

A bankkártya adataihoz az Adatkezelő nem fér hozzá.

13.2 Nyugta és számlázás

Az Adatkezelő a mindenkor hatályos adó- és számviteli jogszabályoknak megfelelő bizonylatot állít ki.

A bizonylatokon szereplő személyes adatokat kizárólag a jogszabályi kötelezettségek teljesítése érdekében kezeli.

13.3 Ajándékkártyák

A Visage Beauty Studio ajándékkártyák vásárlására is lehetőséget biztosít.

Az ajándékkártyák értékesítése során az Adatkezelő kizárólag a vásárlás lebonyolításához szükséges személyes adatokat kezeli.

14. ADATFELDOLGOZÓK

Az Adatkezelő a tevékenysége ellátása során adatfeldolgozókat vesz igénybe.

Különösen:

BOOKED4.US – online időpontfoglaló rendszer;

SumUp – bankkártyás fizetés;

Microsoft OneDrive – elektronikus adattárolás;

Webnode – weboldal-szolgáltatás;

DotRoll – domain- és tárhelyszolgáltatás;

Meta Platforms Ireland Ltd. – Facebook, Instagram és Messenger;

Google Ireland Ltd. – Google Cégprofil és kapcsolódó szolgáltatások.

Az adatfeldolgozók kizárólag a szolgáltatás nyújtásához szükséges mértékben kezelhetnek személyes adatokat, az Adatkezelő utasításai szerint és a vonatkozó adatvédelmi jogszabályok

15. ADATBIZTONSÁG

15.1 Általános rendelkezések

A Visage Beauty Studio a személyes adatok védelme érdekében a GDPR 32. cikkének megfelelő technikai és szervezési intézkedéseket alkalmaz.

Az Adatkezelő célja annak biztosítása, hogy a kezelt személyes adatok bizalmasak maradjanak, azokhoz illetéktelen személy ne férhessen hozzá, ne sérüljenek, ne vesszenek el, valamint ne kerüljenek jogosulatlanul módosításra vagy nyilvánosságra.

15.2 Papíralapú dokumentumok védelme

A vendégek által kitöltött egészségügyi nyilatkozatok, beleegyező nyilatkozatok, kezelési lapok és egyéb papíralapú dokumentumok zárt helyen kerülnek megőrzésre.

A dokumentumokhoz kizárólag az Adatkezelő fér hozzá.

Az Adatkezelő a dokumentumokat nem digitalizálja, kivéve, ha azt jogszabály vagy az érintett külön kérése indokolja.

15.3 Elektronikus adatok védelme

Az elektronikus eszközök jelszóval védettek.

Az Adatkezelő a Microsoft OneDrive szolgáltatást használja egyes elektronikus dokumentumok biztonságos tárolására.

A hozzáférések kizárólag az Adatkezelő részére biztosítottak.

15.4 Kamerarendszer

A szolgáltatás helyszínének külső területén kamerarendszer működhet.

A kamerarendszer üzemeltetője nem a Visage Beauty Studio, hanem a helyszínt működtető Medicina Klinika, ezért a kamerafelvételek kezelésére a Medicina Klinika saját adatkezelési tájékoztatója irányadó.

A Visage Beauty Studio a kamerafelvételekhez nem fér hozzá.

16. ADATVÉDELMI INCIDENSEK KEZELÉSE

Adatvédelmi incidens bekövetkezése esetén az Adatkezelő haladéktalanul megteszi a szükséges intézkedéseket az incidens következményeinek csökkentése és a személyes adatok védelme érdekében.

Amennyiben az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő azt – a GDPR 33. cikkének megfelelően – indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak.

Ha az incidens magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket is késedelem nélkül tájékoztatja, kivéve, ha a GDPR 34. cikkében meghatározott kivételi okok valamelyike fennáll.

17. AZ ÉRINTETTEK JOGAI

Az érintett a GDPR rendelkezéseinek megfelelően jogosult:

tájékoztatást kérni személyes adatai kezeléséről;

hozzáférést kérni a kezelt személyes adatokhoz;

kérni a pontatlan adatok helyesbítését;

kérni személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak;

kérni az adatkezelés korlátozását;

tiltakozni a személyes adatok kezelése ellen, ha annak jogalapja jogos érdek;

adathordozhatósághoz való jogát gyakorolni, amennyiben annak feltételei fennállnak;

hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul.

Az Adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül, de legkésőbb a GDPR által meghatározott határidőn belül bírálja el betartásával.

18. JOGORVOSLATI LEHETŐSÉGEK

Az érintett, amennyiben megítélése szerint személyes adatainak kezelése során jogsérelem érte, jogosult panaszt tenni az Adatkezelőnél.

Amennyiben az érintett az Adatkezelő válaszát nem tartja elfogadhatónak, vagy megítélése szerint az adatkezelés nem felel meg a hatályos jogszabályoknak, jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósághoz fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Honlap: https://www.naih.hu

E-mail: [ugyfelszolgalat@naih.hu] (mailto:ugyfelszolgalat@naih.hu)

Telefon: +36 (1) 391-1400

Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja a pert.

9. ADATMEGŐRZÉSI IDŐK

Az Adatkezelő a személyes adatokat kizárólag az adatkezelés céljának fennállásáig, illetve a vonatkozó jogszabályokban meghatározott ideig kezeli.

Általános irányelvek:

Időpontfoglalási adatok: a szolgáltatás teljesítéséhez, valamint az esetleges jogi igények érvényesítéséhez szükséges ideig.

Egészségügyi nyilatkozatok és beleegyező nyilatkozatok: a szolgáltatásból eredő esetleges jogi igények érvényesítéséhez szükséges ideig.

Fotók:a hozzájárulás visszavonásáig vagy a felhasználási cél megszűnéséig.

Számlázási és bizonylati adatok: a mindenkor hatályos számviteli és adójogszabályok szerinti megőrzési idő végéig.

Messenger- és e-mailes kapcsolattartás: a kapcsolat fennállásáig, illetve az ügyintézés lezárásáig.

A megőrzési idő lejártát követően az Adatkezelő a személyes adatokat törli vagy a papíralapú dokumentumokat biztonságosan megsemmisíti, kivéve, ha jogszabály hosszabb megőrzési kötelezettséget ír elő.

20. ZÁRÓ RENDELKEZÉSEK

Jelen Adatkezelési Tájékoztató célja, hogy a Visage Beauty Studio adatkezelési gyakorlatát átlátható módon ismertesse, és biztosítsa a személyes adatok jogszerű kezelését.

Az Adatkezelő fenntartja a jogot arra, hogy jelen Tájékoztatót jogszabályváltozás, hatósági gyakorlat vagy működésének megváltozása esetén módosítsa.

A mindenkor hatályos Adatkezelési Tájékoztató elérhető a [www.visage.hu](http://www.visage.hu) és a [www.profifulbeloves.hu](http://www.profifulbeloves.hu) weboldalakon, valamint a Visage Beauty Studio székhelyén.

Jelen Adatkezelési Tájékoztató 2026. július 13. napján lép hatályba, és visszavonásig vagy módosításáig érvényes.

Kelt:Hévíz, 2026. július 13.

Adatkezelő:

Visage Beauty Studio

8380 Hévíz, Ady Endre utca 5.

Egyéni vállalkozó

21. MELLÉKLETEK

A jelen Adatkezelési Tájékoztató elválaszthatatlan részét képezik:

1. Egészségügyi nyilatkozat kozmetikai kezelésekhez.

2. STUDEX System75 füllyukasztási beleegyező nyilatkozat.

3. Orrpiercing beleegyező nyilatkozat.

4. Köldökpiercing beleegyező nyilatkozat.

5. Szülői hozzájáruló nyilatkozat 18 év alatti személyek részére.

6. Fénykép- és képfelvétel-felhasználási hozzájáruló nyilatkozat.

7. Utókezelési tájékoztató és átvételi nyilatkozat.