Hatályos: 2026.10.27.
A jelen adatkezelési tájékoztató célja, hogy közérthetően bemutassa, hogyan kezeli a Dora Graff Kft. a weboldal látogatóinak, érdeklődőinek és a szalon vendégeinek személyes adatait.
Az adatkezelés során a társaság különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint a vonatkozó magyar jogszabályok rendelkezései szerint jár el.
1. Az adatkezelő adatai
Az adatkezelő neve: Dora Graff Kft.
Székhelye: 1181 Budapest, Kolozsvár utca 36.
Cégjegyzékszáma: 01-09-345071
Adószáma: 14743616-1-43
E-mail-címe:dora@doragraff.com
Weboldala:https://doragraff.com
A továbbiakban: Adatkezelő.
Az Adatkezelő felel a jelen tájékoztatóban ismertetett adatkezelések jogszerűségéért, és megteszi a szükséges technikai és szervezési intézkedéseket a személyes adatok védelme érdekében.
Adatvédelmi tisztviselő elérhetősége: [ha a jogszabály alapján kijelölésre került, itt kell feltüntetni; ha nem, ez a pont elhagyható].
2. Milyen alapelvek szerint kezeljük az adatokat?
Az Adatkezelő arra törekszik, hogy:
a személyes adatokat meghatározott, egyértelmű és jogszerű célból kezelje;
kizárólag a szükséges adatokat kérje el;
az adatokat pontosan és naprakészen tartsa;
azokat csak a szükséges ideig őrizze meg;
megfelelő intézkedésekkel védje a jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól, elvesztéstől és megsemmisüléstől;
az érintettek számára átlátható tájékoztatást nyújtson, és biztosítsa a GDPR szerinti jogaik gyakorlását.
A személyes adatok megadása nem minden esetben kötelező. Bizonyos adatok nélkül azonban az időpontfoglalás, a szolgáltatás teljesítése vagy a számla kiállítása nem lehetséges.
3. Az adatkezelések célja, jogalapja és időtartama
3.1. Weboldalon keresztüli érdeklődés és kapcsolatfelvétel
Az adatkezelés célja: a beérkező kérdések megválaszolása, tájékoztatás a szolgáltatásokról, valamint a kapcsolatfelvétel kezelése.
A kezelt adatok köre: név, e-mail-cím, telefonszám, az üzenet tartalma és a kapcsolatfelvételhez kapcsolódó adatok.
Az adatkezelés jogalapja: az érintett kérésére, a szerződés megkötését megelőző lépések megtétele, amennyiben az érdeklődés erre irányul; egyéb esetekben az Adatkezelő jogos érdeke az érdeklődés megválaszolásához, illetve a kapcsolatfelvétel kezeléséhez.
Megőrzési idő: az érdeklődés lezárását követően legfeljebb [6 hónap], kivéve, ha az üzenet tartalma alapján szerződéses, számviteli vagy jogi igény miatt hosszabb megőrzés indokolt.
3.2. Időpontfoglalás, időpontmódosítás és lemondás
Az adatkezelés célja: az időpontok nyilvántartása, a foglalás visszaigazolása, a módosítások és lemondások kezelése, valamint a vendéggel való kapcsolattartás.
A kezelt adatok köre: név, telefonszám, e-mail-cím, a kiválasztott szolgáltatás, a foglalás időpontja, a módosítások és lemondások adatai, valamint az előlegfizetés adminisztrációjához szükséges információk.
Az adatkezelés jogalapja: a szerződés megkötése és teljesítése, illetve a szerződéskötést megelőző lépések megtétele. A kapcsolódó jogi igények kezelése esetén az Adatkezelő jogos érdeke is alkalmazható.
Megőrzési idő: a foglalási adatok a szolgáltatás teljesítéséhez és az esetleges igények kezeléséhez szükséges ideig, az adott ügy körülményei szerint kerülnek megőrzésre. A számviteli bizonylatokra külön jogszabályi megőrzési idő vonatkozik.
3.3. Kozmetikai szolgáltatások teljesítése és vendégnyilvántartás
Az adatkezelés célja: a vendég azonosítása, a választott kozmetikai szolgáltatás teljesítése, a kezelések dokumentálása, a vendég kéréseinek figyelembevétele, valamint a szolgáltatással kapcsolatos kapcsolattartás.
A kezelt adatok köre: név, elérhetőségi adatok, a választott kezelés, a kezelés időpontja, a szolgáltatás teljesítéséhez szükséges információk, valamint a vendég által megadott, a kezelés szempontjából releváns adatok.
Az adatkezelés jogalapja: a szolgáltatási szerződés teljesítése, a kapcsolódó jogi kötelezettségek teljesítése, illetve az egyes adatkezelési céloktól függően az Adatkezelő jogos érdeke vagy az érintett hozzájárulása.
Az Adatkezelő kizárólag a szolgáltatás nyújtásához szükséges adatokat kezeli. Az egészségügyi adatokra és a különleges személyes adatokra a 4. pontban foglalt szabályok vonatkoznak.
Megőrzési idő: a vendégnyilvántartás adatait az Adatkezelő a szolgáltatás nyújtásához, a vendégkapcsolat fenntartásához és az esetleges jogi igények kezeléséhez szükséges ideig kezeli. A konkrét időtartamot az egyes adatfajták és adatkezelési célok szerint kell meghatározni.
3.4. Előlegfizetés, fizetés és számlázás
Az adatkezelés célja: az előlegek és a szolgáltatási díjak nyilvántartása, a fizetések egyeztetése, a számlázás, valamint a számviteli és adójogi kötelezettségek teljesítése.
A kezelt adatok köre: név, a számlázáshoz szükséges adatok, a szolgáltatás megnevezése és díja, a fizetés összege, időpontja és módja, valamint a tranzakció azonosításához szükséges adatok.
Az adatkezelés jogalapja: szerződés teljesítése, illetve jogi kötelezettség teljesítése.
A fizetéshez kapcsolódó adatokat az Adatkezelő a szolgáltatás adminisztrációja és a vonatkozó jogszabályok teljesítése érdekében kezeli. Bankkártyaadatokat az Adatkezelő csak akkor kezel közvetlenül, ha az adott fizetési megoldás ezt ténylegesen megköveteli; online fizetési szolgáltató igénybevétele esetén az adatkezelés részletei az adott szolgáltató tájékoztatójától is függnek.
Megőrzési idő: a számviteli bizonylatokat és az azokat alátámasztó dokumentumokat a számviteli jogszabályok szerinti időtartamig kell megőrizni. Ez főszabály szerint legalább 8 év, de a konkrét dokumentumok megőrzését a vonatkozó szabályok szerint kell meghatározni.
3.5. Egészségügyi és konzultációs adatok
A kozmetikai kezelés biztonságos megtervezése érdekében előfordulhat, hogy a vendég allergiákról, bőrérzékenységről, bőrproblémákról, gyógyszerhasználatról, bőrgyógyászati kezelésről vagy más, a kezelés szempontjából releváns egészségügyi körülményről tájékoztatja az Adatkezelőt.
Ezek az információk – tartalmuktól függően – egészségügyi adatnak, vagyis a GDPR 9. cikke szerinti különleges személyes adatnak minősülhetnek.
Az adatkezelés célja: a kozmetikai kezelés biztonságának és személyre szabhatóságának elősegítése, a lehetséges ellenjavallatok figyelembevétele és a kezeléshez kapcsolódó információk dokumentálása.
A kezelt adatok köre: kizárólag azok az egészségügyi és bőrkonzultációs információk, amelyek az adott kezelés megítéléséhez és biztonságos elvégzéséhez szükségesek.
Az adatkezelés jogalapja: a GDPR 6. cikke szerinti megfelelő jogalap mellett a GDPR 9. cikke szerinti, különleges adatok kezelését lehetővé tevő feltétel is szükséges. Amennyiben az adatkezelés kifejezett hozzájáruláson alapul, azt külön, önkéntesen, konkrét célra és megfelelő tájékoztatás után kell beszerezni.
Az egészségügyi adatok megadása nem használható fel automatikusan marketingcélokra, és azokat csak az arra jogosult személyek ismerhetik meg.
Megőrzési idő: az adatokat kizárólag a meghatározott cél eléréséhez szükséges ideig szabad megőrizni. Az Adatkezelőnek a tényleges adatkezeléshez igazodó, dokumentált megőrzési időt kell meghatároznia.
A vendég az adatkezeléshez adott hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét, és nem zárja ki a további megőrzést, ha arra más jogalap vagy jogszabályi kötelezettség alapján szükség van.
3.6. Marketing és hírlevél
Amennyiben az Adatkezelő e-mailben vagy más elektronikus csatornán marketingüzeneteket, akciókat, újdonságokat vagy szolgáltatási ajánlatokat küld, az ehhez szükséges adatokat elkülönítetten kezeli.
Az adatkezelés célja: marketingkommunikáció, új szolgáltatások és ajánlatok bemutatása.
A kezelt adatok köre: név, e-mail-cím, a feliratkozás ténye és időpontja, valamint a hozzájárulás visszavonásához szükséges adatok.
Az adatkezelés jogalapja: az érintett előzetes, önkéntes hozzájárulása, amennyiben az alkalmazandó szabályok ezt írják elő.
A marketing-hozzájárulás nem lehet az alapvető kozmetikai szolgáltatás igénybevételének feltétele. A vendég a hozzájárulását bármikor, ingyenesen visszavonhatja, például az üzenetben elhelyezett leiratkozási lehetőséggel vagy az Adatkezelő elérhetőségén.
Megőrzési idő: a marketingadatok a hozzájárulás visszavonásáig, illetve a marketingcél megszűnéséig kezelhetők. A visszavonás tényét a további kéretlen megkeresések megelőzéséhez szükséges mértékben nyilván lehet tartani.
3.7. Fényképek, videók és előtte–utána felvételek
A szalonban készülő fényképek és videók személyes adatnak minősülhetnek, ha a vendég azonosítható rajtuk.
A fényképek vagy videók készítésének, dokumentálásának, illetve marketingcélú felhasználásának jogalapját és célját külön kell meghatározni.
A vendég kezelési dokumentációjához kapcsolódó felvételek csak a szükséges célra és megfelelő jogalappal kezelhetők.
A közösségi médiában, weboldalon vagy reklámanyagokban történő megjelenítés külön, önkéntes hozzájáruláson alapuljon. A vendég a marketingcélú hozzájárulás megadására nem kötelezhető, és annak megtagadása nem befolyásolhatja a szolgáltatás igénybevételét.
A hozzájárulásnak egyértelműen ki kell térnie arra, hogy a felvétel hol, milyen célból és milyen formában jelenhet meg. Az előtte–utána képek esetén különösen ügyelni kell arra, hogy a képek ne tartalmazzanak a szükségesnél több információt.
A marketingcélú hozzájárulás visszavonása esetén az Adatkezelő a további felhasználást megszünteti, és a jogszerűen elvárható lépéseket megteszi a saját felületein közzétett tartalom eltávolítására. A már jogszerűen megtörtént adatkezelés jogszerűségét a visszavonás nem érinti.
3.8. Weboldalhasználat, sütik és online mérési eszközök
A weboldal működéséhez technikailag szükséges sütik és hasonló technológiák alkalmazására sor kerülhet. Ezek a weboldal megfelelő működését, a biztonságos használatot vagy a felhasználó által kért szolgáltatás biztosítását szolgálhatják.
Statisztikai, kényelmi, hirdetési vagy közösségimédia-célú sütik és mérési eszközök csak a vonatkozó szabályoknak megfelelően, szükség esetén az érintett előzetes hozzájárulása alapján alkalmazhatók.
A weboldalon használt sütik pontos neveit, szolgáltatóit, célját, időtartamát és az esetleges adattovábbításokat a weboldal tényleges technikai működésének ellenőrzése után kell felsorolni.
A hozzájárulást igénylő sütik esetében a felhasználó számára biztosítani kell a hozzájárulás megadásának, elutasításának és későbbi visszavonásának lehetőségét. A nem szükséges sütik nem aktiválhatók pusztán az oldal megnyitásával.
A weboldalon működő külső szolgáltatások – például látogatottságmérő, hirdetési, videóbeágyazási vagy közösségimédia-eszközök – saját adatkezelési feltételekkel is rendelkezhetnek.
4. Kik férhetnek hozzá a személyes adatokhoz?
A személyes adatokhoz kizárólag azok a személyek férhetnek hozzá, akiknek ez a feladataik ellátásához szükséges.
Az Adatkezelő a szolgáltatások működtetése során adatfeldolgozókat vehet igénybe, például:
weboldal- és tárhelyszolgáltató;
időpontfoglalási vagy ügyfélkezelő rendszer szolgáltatója;
levelezőrendszer és elektronikus kommunikációs szolgáltató;
könyvelő és számlázási szolgáltató;
fizetési szolgáltató;
weboldal-analitikai vagy marketingtechnológiai szolgáltató, amennyiben ilyen szolgáltatást ténylegesen alkalmaz.
A ténylegesen igénybe vett adatfeldolgozók nevét, elérhetőségét és feladatát a weboldalon közzététel előtt pontosítani kell.
A személyes adatok jogszabály alapján továbbíthatók hatóságok, bíróságok vagy más jogosult szervek részére, ha erre jogszerű kötelezettség áll fenn.
Az Adatkezelő nem értékesíti a vendégek személyes adatait.
5. Az Európai Gazdasági Térségen kívüli adattovábbítás
Egyes online szolgáltatók a személyes adatokat az Európai Gazdasági Térségen kívül is kezelhetik. Amennyiben az Adatkezelő ilyen szolgáltatót vesz igénybe, az adattovábbítás csak a GDPR V. fejezetének megfelelő feltételekkel történhet.
Az esetleges adattovábbítás tényét, célját, címzettjét és a megfelelő garanciákat a tényleges szolgáltatói kapcsolatok alapján kell feltüntetni.
6. Hogyan védjük a személyes adatokat?
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében.
Ezek közé tartozhatnak a hozzáférési jogosultságok korlátozása, a jelszóvédelem, a rendszerek naprakészen tartása, a biztonságos adattárolás, a bizalmas információkhoz való hozzáférés szabályozása, valamint a szükséges adatbiztonsági eljárások kialakítása.
Az intézkedéseket a tényleges adatkezelési kockázatokhoz és a kezelt adatok jellegéhez kell igazítani.
7. Milyen jogok illetik meg az érintettet?
A GDPR feltételei szerint a vendég jogosult lehet:
Tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokról.
Kérni a pontatlan adatok helyesbítését.
Kérni az adatok törlését, ha annak jogszabályi feltételei fennállnak.
Kérni az adatkezelés korlátozását a GDPR-ban meghatározott esetekben.
Tiltakozni a jogos érdeken alapuló adatkezelés ellen.
Adathordozhatóságot kérni, ha annak feltételei teljesülnek.
Visszavonni a hozzájárulását bármikor, amennyiben az adatkezelés hozzájáruláson alapul.
Panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni.
A kérelmeket az Adatkezelő e-mail-címére, a dora@doragraff.com címre lehet elküldeni.
Az Adatkezelő a kérelmekre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszol. A GDPR-ban meghatározott feltételek mellett ez az időtartam további két hónappal meghosszabbítható, amelyről az érintettet az első hónapon belül tájékoztatni kell.
Az érintetti kérelmek teljesítése főszabály szerint díjmentes. Az Adatkezelő szükség esetén kérheti a kérelmező személyazonosságának arányos mértékű igazolását.
A törléshez való jog nem korlátlan: jogszabályi megőrzési kötelezettség, jogi igény előterjesztése vagy védelme, illetve más jogszerű adatkezelési ok esetén egyes adatok továbbra is megőrizhetők.
8. Panasz és jogorvoslat
Ha a vendég úgy véli, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, elsőként felveheti a kapcsolatot az Adatkezelővel a dora@doragraff.com e-mail-címen.
A vendég panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).
NAIH elérhetőségei:
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Weboldal: https://www.naih.hu
Az érintett jogosult bírósági jogorvoslatot is igénybe venni a vonatkozó jogszabályok szerint.
9. A tájékoztató módosítása
Az Adatkezelő jogosult a tájékoztatót módosítani, ha az adatkezelési gyakorlat, a szolgáltatások vagy a jogszabályi környezet megváltozik.
A mindenkor hatályos változat a weboldalon érhető el. Ha a módosítás olyan új adatkezelési célt vagy lényeges változást érint, amelyről a GDPR alapján külön tájékoztatást kell adni, az Adatkezelő ennek megfelelően jár el.
A tájékoztató utolsó frissítésének dátuma: 2026.10.27.
