Vissza a főoldalra

Tartalomjegyzék

  1. Adatkezelő azonosítása
  2. Jogszabályi háttér
  3. Kezelt adatok köre és célja
  4. Adatkezelés jogalapja
  5. Adatforrások
  6. Adattovábbítás és adatfeldolgozók
  7. Adatbiztonság
  8. Az érintett jogai
  9. Panasztétel és jogorvoslat
  10. Sütik (Cookies)
  11. Adatmegőrzési idők
  12. Gyermekek adatainak kezelése
  13. Módosítások és értesítés
  14. Elérhetőségek

1. Adatkezelő azonosítása

Adatkezelő #1: Szolgáltató (kezelési adatok)

Név: Huszár Anikó Mercédesz egyéni vállalkozó

Székhely: 2040 Budaörs, Ady Endre utca 41/B.

Adószám: 49293676-1-13

Nyilvántartási szám: 58971477

Email: hello@novare.hu, foglalas@novare.hu

Telefon: +36 20 515 1774

Adatkezelési kör: Ügyfél személyes adatok, egészségügyi adatok, foglalási adatok, számlázási adatok.

Adatkezelő #2: Weboldal üzemeltető (weboldal látogatási adatok)

Cégnév: Store-Age Korlátolt Felelősségű Társaság

Székhely: 1171 Budapest, Sáránd utca 51.

Cégjegyzékszám: 01-09-739463

Adószám: 28957472-2-42

Email: hello@novare.hu

Adatkezelési kör: Weboldal látogatási adatok, sütik (Google Analytics, Meta Pixel, Google Tag Manager), foglalórendszer technikai adatok (SimplyBook.me integráció).

Fontos: A kezelési adatokat a szolgáltató (egyéni vállalkozó kozmetikus), a weboldal adatokat a Store-Age Kft. (weboldal üzemeltető) kezeli.

A Meta-jelentkezések és a tájékoztató email-sorozat adatkezelője

A Facebook/Instagram Lead Ads űrlapon gyűjtött jelentkezési adatok és az ezek alapján küldött, szolgáltatás-specifikus tájékoztató email-sorozat adatkezelője a szolgáltató, Huszár Anikó Mercédesz egyéni vállalkozó (Adatkezelő #1), mivel ez az ügyfélszerzéshez és a szolgáltatásainkról szóló tájékoztatáshoz kapcsolódik. Ez az adatkezelés nem a weboldal-üzemeltető (Store-Age Kft.) hatókörébe tartozik.

2. Jogszabályi háttér

Jelen Adatvédelmi Tájékoztató az alábbi jogszabályok alapján készült:

3. Kezelt adatok köre és célja

3.1. Azonosító és kapcsolattartási adatok

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése

AdatCélMegőrzési idő
Teljes névAzonosítás, szerződés5 év
Születési dátumKorhatár ellenőrzés (18 év)5 év
TelefonszámKapcsolattartás, időpont emlékeztető5 év
Email címKapcsolattartás, foglalás visszaigazolása5 év
LakcímSzámlázás, postázás8 év

3.2. Egészségügyi adatok (különleges adatok)

Jogalap: GDPR 9. cikk (2) bekezdés a) pont – kifejezett hozzájárulás

Fontos: Az egészségügyi adatok különleges adatok, fokozott védelemben részesülnek!

AdatCélMegőrzési idő
Egészségügyi kérdőívEllenjavallatok kiszűrése, biztonság30 év
Bőr- és szőrtípusKezelési paraméterek beállítása5 év
Allergiák, gyógyszerekBiztonság, mellékhatások megelőzése30 év
Kezelési naplóKezelések dokumentálása30 év
Előtte-utána fotók (opcionális)Orvosi dokumentáció / marketing30 év / 5 év

Az ügyfél a Beleegyező Nyilatkozat aláírásával kifejezetten hozzájárul az egészségügyi adatok kezeléséhez. A hozzájárulás visszavonható, de ebben az esetben a kezelés nem végezhető el.

3.3. Foglalási és pénzügyi adatok

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése + c) pont – jogi kötelezettség

AdatCélMegőrzési idő
Foglalási előzményekIdőpont nyilvántartás5 év
Vásárolt csomagokSzolgáltatás teljesítése, számlázás8 év
Számlázási adatokNAV kötelezettség, könyvelés8 év
Fizetési módPénzügyi nyilvántartás8 év

3.4. Marketing adatok (opcionális)

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás (opcionális)

AdatCélMegőrzési idő
Email cím (marketing)Hírlevelek, promóciókVisszavonásig, max. 5 év
Telefonszám (SMS)SMS emlékeztetők, promóciókVisszavonásig, max. 5 év
Előtte-utána fotókInstagram, Facebook, weboldalVisszavonásig, max. 5 év

A marketing célú adatkezelés opcionális — ha nem járulsz hozzá, továbbra is igénybe veheted szolgáltatásainkat. A hozzájárulás bármikor visszavonható: hello@novare.hu

3.5. Szolgáltatás-specifikus tájékoztató email-sorozat (Meta-jelentkezés alapján)

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás, a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grtv.) 6. § szerinti előzetes, kifejezett hozzájárulással

Ha a Facebook/Instagram Lead Ads űrlapunkon jelentkezel egy konkrét szolgáltatásra, és ehhez a külön hozzájárulást megadod, a megadott email-címedre automatikus, a jelentkezett szolgáltatásra vonatkozó tájékoztató email-sorozatot küldünk (pl. a kezelés menete, felkészülés, csomagajánlat, időpont-foglalási lehetőség).

AdatCélMegőrzési idő
Név, email címA jelentkezett szolgáltatásról szóló tájékoztató sorozat küldéseSzekvencia futamideje + 90 nap (ha nem foglalsz)
TelefonszámKapcsolattartás, időpont-egyeztetésSzekvencia futamideje + 90 nap (ha nem foglalsz)
Szolgáltatás-válaszokA releváns (kiválasztott kezelésre szabott) sorozat kiválasztásaSzekvencia futamideje + 90 nap (ha nem foglalsz)
Hozzájárulás ténye + időbélyegA hozzájárulás bizonyíthatósága (GDPR 7. cikk (1))A hozzájárulás visszavonását követő 5 évig (bizonyítási célból)

Ez nem hírlevél-feliratkozás. Ez egy egyszeri, célhoz kötött, a kiválasztott szolgáltatásra vonatkozó tájékoztató sorozat, amelynek meghatározott vége van (legfeljebb néhány email). Nem küldünk általános hírlevelet, más szolgáltatásaink promócióját vagy időszakos akciós leveleket ezen a jogalapon — ahhoz külön, elkülönített hozzájárulást kérünk (lásd 3.4. pont).

Bármikor leiratkozhatsz — minden email alján egyetlen kattintással, vagy a hello@novare.hu címen. Ha leiratkozol, a sorozatot azonnal leállítjuk.

Ha nem foglalsz időpontot, a jelentkezési adataidat a sorozat lezárultát követő 90 napon belül töröljük vagy anonimizáljuk. Ha időpontot foglalsz, az adataid átkerülnek az ügyfél-nyilvántartásba (lásd 3.1–3.3. pont).

4. Adatkezelés jogalapja

AdatkategóriaJogalap (GDPR 6. cikk)Kötelező?
Azonosító adatokb) pont – szerződés teljesítéseIgen
Egészségügyi adatokGDPR 9. cikk (2) a) – kifejezett hozzájárulásIgen
Számlázási adatokc) pont – jogi kötelezettségIgen
Marketing adatoka) pont – hozzájárulásNem
Szolgáltatás-specifikus email-sorozat (Meta-jelentkezés)a) pont – hozzájárulás + Grtv. 6. §Nem

5. Adatforrások

5.1. Közvetlenül az ügyféltől gyűjtött adatok

5.2. Automatikusan rögzített adatok (weboldal látogatás)

A Store-Age Kft. (weboldal üzemeltető) által kezelt adatok:

Tracking technológiák: Google Analytics (GA4), Meta Pixel, Google Tag Manager

5.3. Meta (Facebook / Instagram) Lead Ads űrlapon megadott adatok

Ha a Facebook- vagy Instagram-hirdetésünkön található jelentkezési (Lead Ads) űrlapon jelentkezel egy szolgáltatásunkra, az ott általad, közvetlenül megadott adatokat kezeljük:

Ezt az űrlapot a Meta Platforms Ireland Ltd. szolgáltatja és jeleníti meg a hirdetési felületén; az általad megadott adatokat a Meta a saját mindenkori adatkezelési feltételei szerint kezeli, és továbbítja hozzánk. A Meta adatkezeléséről a Meta adatvédelmi szabályzatában tájékozódhatsz.

Fontos: A Lead Ads űrlapon a jelentkezésen felül külön, önkéntes hozzájárulást is kérünk ahhoz, hogy a kiválasztott szolgáltatásról emailben tájékoztassunk. Ha ezt nem adod meg, a jelentkezésed alapján nem indítunk email-sorozatot. A hozzájárulás bármikor, egyetlen kattintással visszavonható (lásd 3.5. és 8.8. pont).

6. Adattovábbítás és adatfeldolgozók

6.1. Adattovábbítás harmadik félnek

Az ügyféladatokat nem adjuk tovább harmadik félnek, kivéve:

CímzettCélJogalap
NAVSzámla adatszolgáltatásJogi kötelezettség
KönyvelőSzámlázás, könyvelésAdatfeldolgozói szerződés
BiztosítóKárigény rendezése (ha szükséges)Szerződés teljesítése
Orvos/kórházSúlyos mellékhatás eseténJogi kötelezettség

Marketing célú adattovábbítás NEM történik! Nem adjuk el az adataidat.

6.2. Adatfeldolgozók

AdatfeldolgozóFeladat
KönyvelőSzámlázás, könyvelés, NAV bevallás
SimplyBook.meOnline időpontfoglalás
Google Analytics (GA4)Weboldal látogatottság mérése
Meta — Pixel (Meta Platforms Ireland Ltd.)Remarketing, hirdetés-mérés (sütik)
Meta — Lead Ads (Meta Platforms Ireland Ltd.)Jelentkezési űrlap megjelenítése, a megadott adatok gyűjtése és továbbítása felénk (a Meta a saját feltételei szerint önálló, illetve közös adatkezelőként is eljár)
SalesForge — saját ügyfélkapcsolati és email-küldő rendszerA Meta-jelentkezések tárolása és a szolgáltatás-specifikus tájékoztató email-sorozat küldése; szerverei az Európai Unióban / Magyarországon üzemelnek
Tárhely- és email-szolgáltató ([HOSTING SZOLGÁLTATÓ NEVE])A novare.hu weboldal és a mail.novare.hu email-fiókok tárhelye, szerver-naplók kezelése
Google Tag ManagerTag kezelés
FormspreeKapcsolatfelvételi és panaszűrlap kezelése

Minden adatfeldolgozóval írásos szerződés van, és csak utasításaink szerint kezelik az adatokat.

6.3. Adattovábbítás harmadik országba

A kezelési, egészségügyi és foglalási adataidat nem továbbítjuk EU-n kívüli országba. A saját ügyfélkapcsolati és email-küldő rendszerünk (SalesForge) szerverei az Európai Unióban / Magyarországon működnek.

A weboldal-látogatáshoz és a hirdetésekhez kapcsolódó egyes szolgáltatók az Egyesült Államokban is kezelhetnek adatot:

E továbbítások jogalapja az EU-US Data Privacy Framework (a Meta és a Google is tanúsított résztvevő), illetve az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC). Ha Google-fiókon keresztül foglalsz, az adatok a Google szerverein (USA) is tárolódnak.

7. Adatbiztonság

Technikai intézkedések

Szervezési intézkedések

Adatvédelmi incidensek

Adatvédelmi incidens esetén 72 órán belül bejelentjük a NAIH-nak (GDPR 33. cikk), és haladéktalanul értesítjük az érintett ügyfelet (GDPR 34. cikk).

8. Az érintett jogai

8.1. Hozzáférési jog (GDPR 15. cikk)

Jogosult megtekinteni, milyen adatokat kezelünk Önről. Kérheti adatai másolatát (egészségügyi kérdőív, foglalási előzmények, számlák).

8.2. Helyesbítéshez való jog (GDPR 16. cikk)

Ha adatai pontatlanok vagy hiányosak, kérheti azok javítását (pl. lakcím változás, új gyógyszer).

8.3. Törléshez való jog (GDPR 17. cikk)

Kérheti adatai törlését. Fontos: Jogszabály által kötelezően megőrzendő adatok nem törölhetők (egészségügyi dokumentáció: 30 év, számlák: 8 év).

Törölhető: Marketing adatok, hírlevél feliratkozás.

Nem törölhető: Egészségügyi dokumentáció, számlák.

A Meta-jelentkezésed és a tájékoztató email-sorozat adatai bármikor törölhetők — leiratkozással vagy a hello@novare.hu címen; ilyenkor a sorozatot leállítjuk és a kapcsolódó adatokat töröljük.

8.4. Korlátozáshoz való jog (GDPR 18. cikk)

Kérheti, hogy adatait csak tároljuk, de ne dolgozzuk fel (pl. ha vitatja az adatok pontosságát).

8.5. Hordozhatósághoz való jog (GDPR 20. cikk)

Jogosult adatai másolatát elektronikus formában (Excel, PDF) megkapni.

8.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Tiltakozhatsz a marketing célú adatkezelés ellen. Ez kiterjed a Meta-jelentkezés alapján küldött, szolgáltatás-specifikus tájékoztató email-sorozatra is: ezt bármikor, egyetlen kattintással (leiratkozás) leállíthatod. A szolgáltatás teljesítéséhez és a jogszabályi kötelezettségekhez szükséges adatkezelés ellen nem lehet tiltakozni.

8.7. Automatizált döntéshozatal (GDPR 22. cikk)

A kezeléseddel kapcsolatos érdemi döntéseket (pl. alkalmasság, kezelési paraméterek) minden esetben a kozmetikus hozza meg, nem automatizált rendszer. A Meta-jelentkezésed alapján a rendszerünk automatikusan választja ki, hogy a kiválasztott szolgáltatáshoz melyik tájékoztató email-sorozatot küldje — ez azonban rád nézve nem jár joghatással vagy jelentős következménnyel (GDPR 22. cikk), csupán azt határozza meg, mely releváns információt kapod meg.

8.8. Leiratkozás az email-sorozatról (azonnali)

A Meta-jelentkezésed alapján küldött tájékoztató emailek mindegyikének alján egyetlen kattintással, ingyenesen és azonnal leiratkozhatsz (Grtv. 6. § (4)). A leiratkozáshoz nincs szükség bejelentkezésre; a leiratkozás után több emailt nem küldünk ebből a sorozatból.

Joggyakorlás módja: Email: hello@novare.hu

Válaszadási határidő: 30 nap

9. Panasztétel és jogorvoslat

9.1. Panasz a Szolgáltatónál

Email: hello@novare.hu

Telefon: +36 20 515 1774

Válaszadási határidő: 30 nap

9.2. Panasz a NAIH-nál

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Telefon: +36 1 391 1400

Email: ugyfelszolgalat@naih.hu

Weboldal: naih.hu

9.3. Bírósági jogorvoslat

Ha adatvédelmi jogait megsértették, a lakóhely szerinti törvényszékhez fordulhat. Kártérítést követelhet anyagi vagy nem anyagi kárért (GDPR 82. cikk).

10. Sütik (Cookies)

Süti típusaCélMegőrzési időKötelező?
Elengedhetetlen sütikIdőpontfoglalás működéseBöngésző bezárásáigIgen
Analitikai sütik (GA4)Látogatottság mérése2 évNem
Marketing sütik (Meta Pixel)Remarketing hirdetések90 napNem

Sütik letiltása

11. Adatmegőrzési idők összefoglalása

AdatkategóriaJogszabályi alapMegőrzési idő
Egészségügyi dokumentációEüak. 136. §30 év
Számlák, pénzügyi bizonylatokSzámv. tv. 169. §8 év
Szerződések (csomagvásárlás)Ptk. elévülési idő5 év
Marketing adatokGDPR (hozzájárulás)Visszavonásig, max. 5 év
Meta-jelentkezés (nem foglalt lead)GDPR (hozzájárulás, adattakarékosság)Szekvencia + 90 nap
Weboldal sütikePrivacy irányelv2 év / 90 nap

Az idő lejártával az adatokat biztonságosan töröljük (papír: iratmegsemmisítés, elektronikus: többszöri felülírás).

12. Gyermekek adatainak kezelése

18 év alatti ügyfelek csak szülői/gyámi beleegyező nyilatkozattal kezelhetők. A szülő/gyám jelen kell legyen az első kezelés során.

A gyermek adatait ugyanolyan módon védjük, mint a felnőttek adatait. A szülő/gyám bármikor gyakorolhatja a gyermek adatvédelmi jogait.

13. Módosítások és értesítés

A Szolgáltató fenntartja a jogot jelen Tájékoztató módosítására. Módosítás esetén értesítünk:

Értesítési határidő: Minimum 15 nappal a hatályba lépés előtt.

Adatvédelmi incidens esetén haladéktalanul értesítjük az érintett ügyfeleket emailben vagy telefonon.

14. Elérhetőségek

Adatvédelmi kérdések, joggyakorlás

Adatvédelmi hatóság

NAIH — Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Telefon: +36 1 391 1400

Email: ugyfelszolgalat@naih.hu

Web: naih.hu

Kelt: 2026. szeptember 26. | Hatályos: 2026. szeptember 26-tól | Verzió: 2.2