Adatkezelési tájékoztató
1. Az adatkezelő
| Név / cégnév | Dóczi Alexandra egyéni vállalkozó |
| Székhely | 2100 Gödöllő, Búzavirág utca 28. |
| Nyilvántartási szám | 58682926 |
| Adószám | 48363147-1-33 |
| alexandradoczi199722@gmail.com | |
| Telefon | +36 30 204 7353 |
| Weboldal | https://szandra-nails.szandranails1122.workers.dev |
Adatvédelmi tisztviselő: Nem került kijelölésre, mert a GDPR 37. cikke szerinti feltételek nem állnak fenn.
2. Alapelvek
Az adatkezelő a személyes adatokat az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) szerint kezeli: célhoz kötötten, a szükséges legszűkebb körben, és csak addig, ameddig a cél indokolja.
Az oldal statikus weboldal, saját backend és adatbázis nélkül. Az adatkezelő maga nem tárol adatot a látogatóról; a lentebb felsorolt adatkezelések a beágyazott harmadik feles szolgáltatásokon keresztül történnek.
3. Böngészőben tárolt adatok
Az oldal saját sütit nem használ. Egy adatot tárol a böngésző helyi tárolójában (localStorage), kizárólag a látogató saját eszközén:
| Kulcs | Tartalom | Cél | Megőrzés |
|---|---|---|---|
cookie-consent | A hozzájárulási beállítások | A választás megjegyzése, hogy ne kelljen minden látogatáskor újra dönteni | Amíg a látogató nem törli, vagy vissza nem vonja |
Ez az adat nem kerül el az eszközről, és nem alkalmas a látogató azonosítására. Jogalap: a hozzájárulás tárolása az adatkezelő jogi kötelezettsége (GDPR 6. cikk (1) c) és 7. cikk (1)) — a hozzájárulás igazolhatóságához szükséges.
Sütit a beágyazott harmadik felek helyezhetnek el — lásd a következő fejezetet.
Hozzájárulási kategóriák
Az oldal négy kategóriát különböztet meg. A látogató a sütibanneren kategóriánként dönt, és a döntés bármikor módosítható vagy visszavonható a lábléc „Cookie-beállítások" hivatkozásán keresztül.
| Kategória | Mit takar | Elutasítható |
|---|---|---|
| Szükséges | A hozzájárulás tárolása | Nem |
| Funkcionális | Beágyazott térkép, időpontfoglaló | Igen |
| Analitikai | Sütis látogatottság-mérés — ilyen jelenleg nincs bekötve, a mérés süti nélkül fut (4.8) | Igen |
| Marketing | Értékelés-widget, közösségi média feed, videó | Igen |
A hozzájárulást igénylő beágyazások a hozzájárulás megadásáig nem töltődnek be — a helyükön magyarázó szöveg és egy elfogadó gomb áll. Amíg a látogató nem járul hozzá, az IP-címe nem jut el az adott szolgáltatóhoz.
Néhány szolgáltatás hozzájárulás nélkül is fut, mert nem helyez el sütit és nem alkalmas a látogató azonosítására: ezeket a 4. fejezet külön jelöli, és jogos érdeken alapulnak. A látogató ezek ellen a GDPR 21. cikke szerint tiltakozhat.
4. Adatfeldolgozók és beágyazott szolgáltatások
Az oldal jelenleg ezeket a harmadik feleket veszi igénybe: a tárhelyszolgáltatót, az árlistához és a térképhez a Google-t, a képgalériához a Cloudinaryt, az Instagram-feedhez a Curator.io-t és a 4.6 pontban felsorolt kiszolgálóit, a kapcsolati űrlaphoz a Web3Formsot, a látogatottság-méréshez a GoatCountert, az időpontfoglaláshoz a Cal.comot. Értékelés-widget nincs bekötve. Ha ez később bekerül az oldalra, ezt a fejezetet ki kell egészíteni.
4.1 Tárhelyszolgáltató
Mindig aktív.
| Adatfeldolgozó | Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok |
| Kezelt adat | IP-cím, böngésző- és eszközadatok, a lekérés időpontja (szerveroldali naplók) |
| Cél | Az oldal kiszolgálása, üzembiztonság, visszaélések megelőzése |
| Jogalap | Jogos érdek (GDPR 6. cikk (1) f) — az oldal biztonságos működtetése |
| Megőrzés | A szolgáltató naplózási gyakorlata szerint |
| Adattovábbítás | Harmadik országba (Amerikai Egyesült Államok); jogalapja az Európai Bizottság általános szerződési feltételei (SCC) |
A tárhelyszolgáltató a technikai kiszolgáláshoz elkerülhetetlenül megkapja az IP-címet; ez nem hozzájárulás kérdése, mert nélküle az oldal nem jeleníthető meg.
4.2 Árlista
Mindig aktív, hozzájárulás nélkül.
| Adatfeldolgozó | Google Ireland Limited (Google Táblázatok), Gordon House, Barrow Street, Dublin 4, Írország |
| Kezelt adat | IP-cím, böngészőadatok — a közzétett árlista-táblázat lekérésekor |
| Cél | A naprakész árlista megjelenítése |
| Jogalap | Jogos érdek (GDPR 6. cikk (1) f) — az árak megjelenítése az oldal tartalmának része |
Az árakat a böngésző a Google-tól tölti le, amikor a látogató megnyitja az oldalt. A lekérés sütit nem küld és nem tárol, ezért nem kell hozzá hozzájárulás.
4.3 Képgaléria
Mindig aktív, hozzájárulás nélkül.
| Adatfeldolgozó | Cloudinary Ltd. (izraeli székhely, EU-s kiszolgálókkal) |
| Kezelt adat | IP-cím, böngészőadatok — a képek és a képlista lekérésekor |
| Cél | A galéria képeinek kiszolgálása |
| Jogalap | Jogos érdek (GDPR 6. cikk (1) f) — a képek megjelenítése az oldal tartalmának része |
A képeket a böngésző a Cloudinarytől tölti le, amikor a látogató megnyitja az oldalt. A Cloudinary a kiszolgáláskor sütit nem helyez el, ezért nem kell hozzá hozzájárulás.
4.4 Google Maps
Funkcionális hozzájárulás mögött.
| Adatfeldolgozó | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország |
| Kezelt adat | IP-cím, eszköz- és böngészőadatok; Google-fiókba bejelentkezett látogatónál a fiókhoz köthető adatok |
| Cél | A vállalkozás helyének térképes megjelenítése |
| Jogalap | Hozzájárulás (GDPR 6. cikk (1) a) |
A térkép csak a funkcionális hozzájárulás megadása után töltődik be. Addig a helyén magyarázó szöveg és egy elfogadó gomb áll.
4.5 Időpontfoglalás
Funkcionális hozzájárulás mögött.
| Adatfeldolgozó | Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, Amerikai Egyesült Államok |
| Kezelt adat | Név, e-mail-cím, a foglalás időpontja, a foglaláshoz megadott megjegyzés, IP-cím |
| Cél | Időpontfoglalás és a visszaigazoló e-mail kiküldése |
| Jogalap | Szerződés teljesítése, illetve az azt megelőző lépések (GDPR 6. cikk (1) b) |
| Megőrzés | A foglalás teljesítését követően a szolgáltató beállítása szerint |
| Adattovábbítás | Harmadik országba (Amerikai Egyesült Államok); jogalapja az Európai Bizottság általános szerződési feltételei (SCC) |
A visszaigazoló e-mailt a Cal.com küldi, nem az adatkezelő. A naptár csak a funkcionális hozzájárulás megadása után töltődik be; addig a helyén magyarázó szöveg és egy elfogadó gomb áll. A foglalás ingyenes, online fizetés nincs — kártyaadatot az oldal sehol nem kér.
4.6 Instagram-feed
Marketing hozzájárulás mögött.
| Adatfeldolgozó | Curator.io (Curator Group, Amerikai Egyesült Államok); a képeket a BunnyCDN (BunnyWay d.o.o., Szlovénia) szolgálja ki; a widget a Facebook JavaScript-könyvtárát is betölti (Meta Platforms Ireland Ltd.) |
| Kezelt adat | IP-cím, böngésző- és eszközadatok |
| Cél | A vállalkozás Instagram-tartalmainak megjelenítése |
| Jogalap | Hozzájárulás (GDPR 6. cikk (1) a) |
| Adattovábbítás | Harmadik országba (USA), a hozzájárulás alapján — GDPR 49. cikk (1) a) |
A szolgáltató JavaScript-kódot tölt be az oldalra, nem elszigetelt keretbe. Ez tágabb hozzáférést jelent, mint a beágyazott kereten belüli tartalom — ezért is kizárólag hozzájárulás után töltődik be.
4.7 Kapcsolati űrlap
Az űrlap elküldésekor, hozzájárulás nélkül is működik.
| Adatfeldolgozó | Web3Forms — a szolgáltatást a Web3Creative üzemelteti; a beküldött üzeneteket az Amazon Web Services (AWS) infrastruktúráján tárolja |
| Kezelt adat | A megadott név, e-mail-cím, az üzenet szövege, valamint a küldés IP-címe |
| Cél | A megkeresés továbbítása e-mailben és megválaszolása |
| Jogalap | A látogató kérésére történő lépések megtétele (GDPR 6. cikk (1) b) |
| Megőrzés | A szolgáltató tájékoztatása szerint a beküldéseket legfeljebb 3 évig tárolja; az adatkezelő a megkeresés elintézése után törli azokat |
Az űrlapot a látogató tölti ki és küldi el, tehát az adatközlés önkéntes. Kérjük, ne írjon az üzenetbe egészségügyi vagy más különleges adatot. A szolgáltató a székhelyét nyilvánosan nem közli, a tárolás pedig az AWS infrastruktúráján történik, ezért harmadik országba történő adattovábbítás nem zárható ki. Aki ezt el szeretné kerülni, az 1. pontban megadott e-mail-címen vagy telefonon is felveheti a kapcsolatot — az űrlap használata nem kötelező.
4.8 Látogatottság-mérés
Cookie-mentes, hozzájárulás nélkül fut.
| Adatfeldolgozó | Martin Tournoij (GoatCounter), Hollandia |
| Kezelt adat | A megtekintett oldal, a hivatkozó oldal, a böngésző típusa és az ország. Sütit nem használ, IP-címet nem tárol |
| Cél | A látogatottság mérése, az oldal fejlesztése |
| Jogalap | Jogos érdek (GDPR 6. cikk (1) f) |
| Adattárolás helye | Európai Unió |
Mivel a mérés nem helyez el sütit és nem alkalmas a látogató azonosítására, hozzájárulás nélkül is fut. A látogató a GDPR 21. cikke szerint tiltakozhat ellene az 1. pontban megadott elérhetőségeken.
4.9 Betűtípusok
Mindig aktív.
Az oldal a betűtípusokat saját tárhelyről szolgálja ki, nem a Google Fonts vagy más CDN felől. Emiatt a betűtípusok megjelenítéséhez semmilyen adat nem kerül harmadik félhez.
5. Az érintett jogai
A GDPR alapján a látogatót az alábbi jogok illetik meg. A kérelmeket az adatkezelő az 1. pontban megadott elérhetőségeken fogadja, és legfeljebb egy hónapon belül válaszol.
| Jog | Mit jelent | GDPR |
|---|---|---|
| Tájékoztatás | Információ arról, hogy kezelnek-e róla adatot, és ha igen, milyet | 15. cikk |
| Helyesbítés | A pontatlan adat kijavítása | 16. cikk |
| Törlés | Az adat törlése, ha a kezelés célja megszűnt vagy a hozzájárulást visszavonta | 17. cikk |
| Korlátozás | Az adatkezelés felfüggesztése vitatott esetben | 18. cikk |
| Adathordozhatóság | Az adatok géppel olvasható formában való kiadása | 20. cikk |
| Tiltakozás | Tiltakozás a jogos érdeken alapuló adatkezelés ellen | 21. cikk |
| Hozzájárulás visszavonása | A hozzájárulás bármikor, indoklás nélkül visszavonható | 7. cikk (3) |
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A sütikre vonatkozó hozzájárulás a lábléc „Cookie-beállítások" hivatkozásán bármikor módosítható — ugyanolyan egyszerűen, ahogy megadható volt.
Jogorvoslat
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu
Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.
6. Adatbiztonság
Az oldal HTTPS titkosítással működik. Mivel az adatkezelő saját backendet és adatbázist nem üzemeltet, a személyes adatokat a fenti adatfeldolgozók tárolják, a saját biztonsági intézkedéseik szerint.
7. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a tájékoztató módosítására. A weboldalon használt szolgáltatások változása esetén a tájékoztatót frissíteni kell — a mindenkor hatályos szöveg a weboldalon érhető el.
Hatályos: 2026. szeptember 12.