Adatkezelési tájékoztató

1Az adatkezelő

Név

Gelner-Sziráki Dorina egyéni vállalkozó (Dorina Art Studio)

Székhely

7624 Pécs, Alkotmány utca 7.

Nyilv. szám

58103621

Adószám

41862528-1-37

E-mail

info@dorina-art-studio.hu

Telefon

+36 30 769 8818

Adatvédelmi tisztviselő kijelölésére nem vagyok köteles; adatvédelmi kérdésben közvetlenül engem keress a fenti elérhetőségeken.

2Milyen adatot, miért és meddig kezelek?

a) Bejelentkezés, kapcsolatfelvétel

• Adatok: név, telefonszám, e-mail-cím, és amit az üzenetedben önként megírsz.
• Cél: kérdéseid megválaszolása, a számodra megfelelő kezelés és időpont egyeztetése.
• Jogalap: a szerződéskötést megelőző, a te kérésedre tett lépések (GDPR 6. cikk (1) b)); általános kérdés esetén a hozzájárulásod (GDPR 6. cikk (1) a)).
• Meddig: az egyeztetés lezárultáig, de legfeljebb a kapcsolatfelvételt követő 1 évig.
• Az adatok megadása önkéntes, de elérhetőség nélkül nem tudok válaszolni.

b) Online időpontfoglalás és előleg

• Adatok: név, elérhetőség, a választott szolgáltatás és időpont, az előleg befizetésének ténye.
• Cél: az időpont lefoglalása és véglegesítése, a foglalási és lemondási feltételek alkalmazása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Meddig: a kezelés megvalósulásáig; a számlázással összefüggő adatokat a h) pont szerint.
• A bankkártyás fizetést a fizetési szolgáltató bonyolítja; a kártyaadataidat én nem látom és nem tárolom.

c) Fotós előzetes felmérés — meglévő tetoválás esetén

• Adatok: a meglévő tetoválásodról készült arcfotók (legfeljebb 3 kép).
• Cél: kizárólag a meglévő tetoválás előzetes szakmai felmérése — vállalható-e a munka, és szükség van-e előtte más kezelésre (pl. lézeres halványításra).
• Jogalap: a fotókra vonatkozó külön, kifejezett hozzájárulásod (GDPR 6. cikk (1) a)).
• Meddig: a felmérés után, legkésőbb a beérkezéstől számított 15 napon belül törlöm.
• A fotókat nem használom fel azonosításra, és nem teszem közzé.

📸 Feltöltéskor a képek minőségét (fény, élesség, kivágás) egy mesterséges intelligencia alapú szolgáltatás automatikusan ellenőrzi, hogy elsőre jó képet tudj küldeni. Ez az ellenőrzés csak technikai visszajelzést ad (pl. „fordulj az ablak felé”), a tetoválásodról nem dönt, a képet a rendszerem nem tárolja, és a szolgáltató modelltanításra nem használja. A szakmai felmérést mindig személyesen végzem.

d) Jelentkezés a karitatív rekonstrukciós programra

• Adatok: név, elérhetőség, és amit a jelentkezésedben önként megírsz — ez egészségügyi adatnak minősülhet (pl. daganatos kezelésre, műtétre vonatkozó információ).
• Cél: a jelentkezés elbírálása, a várólista vezetése, a kapcsolattartás.
• Jogalap: kifejezett hozzájárulásod (GDPR 6. cikk (1) a) és 9. cikk (2) a)).
• Meddig: amíg a várólistán szerepelsz, de legfeljebb a jelentkezéstől számított 1 évig, vagy a hozzájárulásod visszavonásáig.
• Kérlek, csak annyit írj le, amennyi a jelentkezéshez szükséges; orvosi dokumentumot nem kell csatolnod.

e) Érdeklődői lista — Symphony Brows mesterképzés

• Adatok: név, e-mail-cím, és hogy hány éve tetoválsz.
• Cél: tájékoztatás a Symphony Brows mesterképzés indulásáról (időpont, helyszín, ár, a jelentkezés menete). A tetoválási tapasztalatból azt látom, hogy a képzés neked szól-e; ez gyakorló sminktetoválóknak szóló képzés. Hírlevelet nem küldök, és az adataidat más célra nem használom.
• Jogalap: hozzájárulásod, amelyet az űrlap jelölőnégyzetével adsz meg (GDPR 6. cikk (1) a)).
• Meddig: a képzés indulásáról szóló tájékoztatásig, de legfeljebb a feliratkozástól számított 2 évig, vagy a hozzájárulásod visszavonásáig.
• A feliratkozás nem jelentkezés, és semmire nem kötelez. Bármikor leiratkozhatsz: írj az info@dorina-art-studio.hu címre, vagy válaszolj bármelyik levelemre.

f) Hírlevél — „Belső kör”

• Adatok: név és e-mail-cím.
• Cél: tájékoztatás a lemondás miatt felszabaduló időpontokról (elsőbbségi foglalási lehetőség), az árváltozásokról még a változás előtt, valamint a szakmai újdonságokról (új technikák, versenymunkák, aktuális trendek).
• Jogalap: hozzájárulásod, amelyet a feliratkozó űrlap jelölőnégyzetével adsz meg (GDPR 6. cikk (1) a)).
• Meddig: a leiratkozásodig, illetve a hozzájárulásod visszavonásáig.
• Bármikor leiratkozhatsz: írj az info@dorina-art-studio.hu címre, vagy válaszolj bármelyik levelemre. A leiratkozás után több levelet nem küldök, az adataidat a hírlevél-listáról törlöm.

g) A weboldal AI-asszisztense

• Adatok: a beírt kérdések és a válaszok — név, e-mail-cím, IP-cím vagy más azonosító nélkül. Ha mégis telefonszámot vagy e-mail-címet írsz a kérdésbe, a rendszer mentés előtt automatikusan kitakarja. A napi kérdéskeret miatt az IP-cím átmenetileg (legfeljebb 1–2 napig) tárolódik, a kérdésekhez nem kapcsolva.
• Cél: kérdéseid megválaszolása, a szolgáltatás és a tájékoztatás fejlesztése, a visszaélések (túlterhelés) megelőzése.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f)) — a vendégek gyors, bármikor elérhető tájékoztatása. Az érdekmérlegelés eredményét kérésre rendelkezésedre bocsátom.
• Meddig: a névtelen kérdésnapló 90 nap után automatikusan törlődik.

Kérlek, az asszisztensnek ne adj meg személyes vagy egészségügyi adatot. A kérdéseidet a mesterséges intelligencia szolgáltató modelltanításra nem használja, és alapesetben a válasz után nem őrzi meg; kivételesen, ha a rendszere visszaélésre utaló tartalmat jelez vagy jogszabály írja elő, a saját szabályai szerint megőrizheti.

h) Számlázás és szakmai dokumentáció

• Számlázás: a számla adatait a számviteli törvény (2000. évi C. tv. 169. §) szerint 8 évig őrzöm meg (jogi kötelezettség, GDPR 6. cikk (1) c)). A számla adatai jogszabály alapján a Nemzeti Adó- és Vámhivatalhoz (NAV) is továbbításra kerülnek.
• Szakmai dokumentáció (pl. beleegyező nyilatkozat): az esetleges jogi igények érvényesítése, illetve védelme érdekében az általános elévülési időig, 5 évig őrzöm meg (jogos érdek, GDPR 6. cikk (1) f)).

i) Közösségi média (Facebook, Instagram, Messenger, TikTok)

Ha a közösségi oldalaimon keresel vagy követsz, az üzenetváltás és a profiladataid kezelésére az adott platform (pl. Meta Platforms Ireland Ltd., TikTok) saját adatkezelési szabályai is vonatkoznak. Az üzeneteidet kizárólag a válaszadáshoz és az időpont egyeztetéséhez használom. A Facebook-oldal statisztikái tekintetében a Metával közös adatkezelőnek minősülök; ezek a statisztikák számomra csak összesítve, személyhez nem köthetően láthatók.

j) A weboldal technikai adatai és a sütik

A weboldalt a Webnode üzemelteti; a látogatás során a böngésződ technikai adatai (pl. IP-cím, böngésző típusa) a biztonságos működéshez szükséges mértékben naplózódhatnak, a sütik használatáról pedig a weboldal süti-tájékoztatója és süti-beállításai rendelkeznek. A weboldal egyes részei betűtípusokat a Google Fonts szolgáltatásból töltenek be, ennek során a böngésződ IP-címe a Google-hoz kerül.

3Kik ismerhetik meg az adataidat?

Adataidat nem adom el, és reklámcélra nem adom át senkinek. A működéshez az alábbi szolgáltatókat (adatfeldolgozókat) veszem igénybe, a GDPR előírásainak megfelelő szerződések alapján:

• Webnode AG (Svájc) — a weboldal és az űrlapok üzemeltetése.
• Google Ireland Ltd. — e-mail-forgalom és naptárkezelés. Az AI-asszisztens a naptárból csak a szabad és foglalt időpontokat látja, a foglalások tartalmát nem.
• Cloudflare, Inc. — az AI-asszisztens és a képellenőrzés technikai működtetése.
• Anthropic PBC — az AI-asszisztens és a képellenőrzés mesterséges intelligencia szolgáltatója.
• Az online foglalási rendszer és a bankkártyás fizetést lebonyolító pénzügyi szolgáltató — az időpontfoglalás és az előleg kezelése.
• Számlázóprogram-szolgáltató és könyvelő — a számlázási és könyvelési kötelezettségek teljesítése.

Harmadik országba továbbítás: a Cloudflare és az Anthropic az Európai Unión kívül (USA) is végezhet adatfeldolgozást. Ez az Európai Bizottság által elfogadott garanciák — az EU–USA adatvédelmi keret szerinti megfelelőségi határozat, illetve általános adatvédelmi kikötések (SCC) — alapján történik. Svájc az Európai Bizottság megfelelőségi határozata szerint megfelelő adatvédelmi szintet biztosít.

Automatizált döntéshozatal, profilalkotás: nem történik. Az AI-asszisztens és a képellenőrzés rólad semmilyen joghatással járó döntést nem hoz; minden döntést személyesen hozok meg.

4Hogyan védem az adataidat?

A weboldal és az AI-asszisztens titkosított (HTTPS) kapcsolaton működik. Az adatokhoz kizárólag én férek hozzá, jelszóval védett felületeken. A fotókat és a leveleket a megőrzési idő leteltével törlöm. Adatvédelmi incidens esetén a jogszabályok szerint járok el, és ha az a jogaidat érintő magas kockázattal jár, erről haladéktalanul tájékoztatlak.

5A jogaid

Bármikor jogosult vagy:

• tájékoztatást és másolatot kérni a személyes adataidról;
• kérni az adataid helyesbítését, törlését vagy kezelésük korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• kérni az általad megadott adatok géppel olvasható formában történő kiadását (adathordozhatóság);
• bármikor visszavonni a hozzájárulásodat — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmedet az info@dorina-art-studio.hu címre küldheted. Legkésőbb 1 hónapon belül válaszolok; ez indokolt esetben további 2 hónappal meghosszabbodhat, amiről tájékoztatlak. A törlési kérelem nem érinti a jogszabály által kötelezően megőrzendő (pl. számlázási) adatokat.

6Jogorvoslat

Ha úgy érzed, hogy az adatkezelés során megsértettem a jogaidat, kérlek, először velem vedd fel a kapcsolatot — igyekszem mielőbb rendezni.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) — cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: www.naih.hu.

Bírósághoz is fordulhatsz; a pert — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.