Adatkezelési tájékoztató

1. Az Adatkezelő azonosító adatai

2. A tájékoztató célja és adatkezelési alapelvek

Az EllaNails személyes adatot csak meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben és a célhoz igazodó ideig kezel. Gondoskodik az adatok pontosságáról, biztonságáról, a jogosultságok korlátozásáról és az érintetti jogok gyakorlásáról.

• A foglaláshoz és szolgáltatáshoz szükséges adatkezelés nem kapcsolódik kötelező marketing-hozzájáruláshoz.
• Egészségügyi adat különleges személyes adat; csak a szolgáltatás biztonságához ténylegesen szükséges körben, külön kifejezett hozzájárulással kezelhető.
• A marketing, valamint a marketingcélú kép- és videófelhasználás önkéntes és elkülönül a szolgáltatás igénybevételétől.
• A hozzájárulás bármikor ingyenesen visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Adatminimalizálás: részletes egészségi, családi vagy más érzékeny adatot csak akkor kérünk, ha annak konkrét szakmai oka van.
• A Borostyán Kozmetikával közös szalonhasználat nem jelent közös ügyféladatbázist vagy automatikus adatátadást.

3. Rendszerek és adatáramlás

Az online időpontfoglalás az ellanails.hu weboldalba integrált időpontfoglaló modulon történik. A foglalási adatok a weboldal tárhelyi környezetében kerülnek rögzítésre, és a saját fejlesztésű CRM/ügyviteli rendszerben is megjelenhetnek.

A CRM az Adatkezelő belső ügyviteli eszköze: vendégkapcsolat, foglalások, szolgáltatási előzmény, előleg, kommunikáció, panaszkezelés, hűségpontok, kuponfolyamatok, elégedettségi felmérések és szükséges naplózás kezelésére használható. Az e-mail-küldés a saját rendszerből történhet a tárhely- és levelezési infrastruktúrán keresztül.

A foglalás visszaigazolása, a körülbelül 24 órás emlékeztető, fizetési vagy hűségpont-egyenleg értesítés és más, a szerződés teljesítéséhez közvetlenül kapcsolódó üzenet nem marketing, ha nem tartalmaz önálló reklámot. Kampány, kupon- vagy szolgáltatási ajánlat csak megfelelő marketingjogalappal küldhető.

4. Az egyes adatkezelések

5. Egészségügyi / állapotfelmérő adatok

A kérdőív nem kér általános kórtörténetet. Kizárólag az adott körmös szolgáltatás biztonságának megítéléséhez ténylegesen szükséges adat kérhető: ismert allergia vagy anyagérzékenység; aktuális fertőzés, gyulladás vagy sérülés; valamint olyan gyógyszer vagy állapot ténye, amely a szolgáltatás biztonságát, vérzést, sebgyógyulást vagy más releváns kockázatot érdemben befolyásolja.

A kérdőív megnyitása vagy rögzítése előtt külön, kifejezett egészségügyi adatkezelési hozzájárulást kell kérni. A hozzájárulásnak elkülönültnek, egyértelműnek és bizonyíthatónak kell lennie. Egészségügyi részlet nem kerülhet általános marketingprofilba vagy olyan CRM-megjegyzésbe, amelyhez nem szükséges hozzáférésű személy is hozzáférhet.

A kérdőívet főszabály szerint 1 évig őrizzük. Ha konkrét jogvita vagy panasz miatt valamely adat hosszabb megőrzése szükséges, azt az általános állománytól elkülönítve, csak a jogi igényhez szükséges körben zároljuk.

6. Telefonhívások és hangrögzítés

A +36 80 088 651 telefonszámon a telefonközpontban az ügyintézési célú bejövő és kimenő hívások hangfelvétellel rögzülhetnek. A technikai szolgáltatást a Zadarma felhőalapú telefonközpont biztosítja.

Cél: minőségbiztosítás, a megbeszéltek visszakereshetősége, valamint panasz és jogvita esetén a kommunikáció bizonyíthatósága. Jogalap: GDPR 6. cikk (1) f) szerinti jogos érdek, külön dokumentált érdekmérlegelés mellett. A hívás elején automatikus vagy szóbeli tájékoztatást kell adni a rögzítés tényéről, céljáról, az 1 éves fő megőrzési időről és a jelen tájékoztató elérhetőségéről.

Aki nem kíván rögzített telefonhívásban ügyet intézni, e-mailben vagy személyesen is kapcsolatba léphet. Részletes egészségügyi adatot telefonhangfelvételen lehetőség szerint nem kérünk; ilyen adathoz a védett kérdőívet használjuk.

Ha a hívás fogyasztói panaszt tartalmaz, a panasz jogszabály szerinti dokumentációját külön panaszanyagban kezeljük és 3 évig megőrizzük, függetlenül attól, hogy az általános hangfelvétel 1 éves megőrzési ideje lejár.

7. Hírlevél és marketingkommunikáció

Marketingcélú e-mail, kupon- vagy szolgáltatási ajánlat természetes személy részére kizárólag előzetes, egyértelmű és kifejezett hozzájárulás alapján küldhető. A marketing checkbox opcionális, nem lehet előre bejelölve és nem feltétele a foglalásnak. A marketingkommunikáció tipikusan a marketing@ellanails.hu címről történik.

A hozzájárulás alapján az EllaNails a nevet és e-mail-címet, valamint a hozzájárulás bizonyításához szükséges időpont- és forrásadatot kezeli. A kommunikáció jellemzően havi körülbelül két üzenet lehet, kampányidőszakban ettől eltérhet. Minden marketingüzenetben egyszerű, ingyenes leiratkozási lehetőséget biztosítunk.

A foglalás-visszaigazolás, emlékeztető, számla, előlegfizetési tájékoztató, hűségpont-jóváírás vagy más szerződéses ügyintézési üzenet nem minősül marketingnek, ha önálló reklámot nem tartalmaz.

8. Fényképek és videók

A szolgáltatás során fénykép vagy videó készülhet referenciamunka vagy marketing céljára, de közzététel kizárólag a Vendég önkéntes hozzájárulásával történik. A szolgáltatás igénybevétele nem tehető marketingcélú kép- vagy videóhozzájárulás feltételévé.

A hozzájárulás szóban is megadható, de az EllaNails a bizonyíthatóság érdekében a CRM-ben rögzíti legalább a hozzájárulás időpontját, célját és terjedelmét. Külön rögzíteni kell, hogy a Vendég engedélyezte-e: a felvétel elkészítését; a marketingcélú közzétételt; az arc felismerhető megjelenítését; a vezetéknév és/vagy keresztnév feltüntetését; valamint az egyes közzétételi csatornákat.

Lehetséges közzétételi csatornák: ellanails.hu, Facebook, Instagram és TikTok. A hozzájárulás bármikor visszavonható. A visszavonást követően az EllaNails a saját ellenőrzése alatt álló felületekről a tartalmat ésszerű határidőn belül eltávolítja; harmadik fél által már továbbosztott vagy archivált tartalom felett korlátozott lehet az ellenőrzése.

9. Hűségprogram, kuponok és ajándékutalványok

A hűségprogram a Vendéghez kapcsolt pontszámlát vezethet. Minden teljesített foglalás után 63 pont kerülhet automatikusan jóváírásra. A pontok nem járnak le és nem ruházhatók át. A pontmozgásról a Vendég szolgáltatási e-mailt kaphat, amely tartalmazhatja a jóváírt pontokat és az aktuális egyenleget.

A hűségprogram működtetéséhez szükséges adatkezelés jogalapja a programhoz kapcsolódó szerződés teljesítése, illetve a visszaélések megelőzése és a technikai naplózás körében jogos érdek. A pontokat marketingprofilozásra vagy egészségügyi adatokkal összekapcsolt ajánlatképzésre nem használjuk.

A névre szóló ajándékutalvány nem átruházható és 1 évig érvényes. Az utalvány kezeléséhez a név, utalványazonosító, érték, kiadás, érvényesség és felhasználás adatai kezelhetők a szerződés teljesítéséhez szükséges körben.

10. Adatfeldolgozók, címzettek és külső szolgáltatók

Külső platform esetén az adott szolgáltató saját adatkezelői/adatfeldolgozói szerepe és esetleges EGT-n kívüli adattovábbítása a saját adatvédelmi feltételei szerint is fennállhat. Az EllaNails az igénybe vett szolgáltatókat és beállításokat időszakosan felülvizsgálja.

11. Az online időpontfoglaló és a saját CRM jogi szerepe

A weboldalba integrált időpontfoglaló és a saját fejlesztésű CRM az Adatkezelő saját ügyviteli körén belül működik. Ha a foglalási modul önálló külső adattovábbítás nélkül, a saját tárhelyen fut, maga a szoftver nem válik külön adatfeldolgozóvá.

Az Adatkezelő a foglaláskor alkalmazott ÁSZF- és adatkezelési verziót, a szükséges checkboxok vagy hozzájárulási események értékét, időbélyegét és a kapcsolódó foglalási azonosítót bizonyítható módon naplózhatja.

12. Sütik és weboldali technológiák

A weboldal a működéshez feltétlenül szükséges sütiket hozzájárulás nélkül alkalmazhatja. Analitikai, kényelmi vagy marketingcélú, nem szükséges sütik csak előzetes hozzájárulás után aktiválhatók.

A cookie-panelnek a ténylegesen aktív sütik nevét, szolgáltatóját, célját és lejáratát naprakészen kell felsorolnia. A „Mindet elfogadom” lehetőség mellett azonos szinten elutasítási vagy egyenértékű lehetőséget, továbbá részletes beállítási panelt kell biztosítani.

13. Adatbiztonság és hozzáférés

Az Adatkezelő a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmaz: jogosultságalapú hozzáférés, egyedi felhasználói fiókok, erős hitelesítés, rendszeres frissítés, naplózás, biztonsági mentés, hozzáférés-felülvizsgálat, munkaállomás-zárolás és a vendégek elől védett képernyő-elhelyezés.

Ha a szolgáltatás helyén más vállalkozás is működik, az adatbázisok, hozzáférések és pénzügyi nyilvántartások elkülönülnek. A másik vállalkozás munkatársa csak külön jogalap, szerződés és jogosultság esetén férhet hozzá EllaNails-adathoz.

14. Profilalkotás és automatizált döntések

A CRM a korábbi foglalási eseményekből jelezheti, hogy előleg kérése vagy foglalási korlátozás indokolt lehet. Ez döntéstámogató jelzés. A Vendéggel szemben lényeges döntés - így előlegkötelezettség vagy foglalási korlátozás - nem kizárólag automatizált módon történik, hanem jogosult személy felülvizsgálja.

Egészségügyi adatot megbízhatósági, marketing- vagy gazdasági profilozásra nem használunk. A hűségpontok automatikus jóváírása nem hoz a Vendégre nézve joghatást kiváltó vagy hasonlóan jelentős hátrányos döntést.

15. Megőrzési idők összefoglalása

16. Érintetti jogok

Az érintett a GDPR feltételei szerint kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, egyes esetekben adathordozhatóságát, továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A hozzájárulás bármikor visszavonható.

A kérelmek a info@ellanails.hu címen nyújthatók be. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol; a GDPR-ban meghatározott feltételek mellett a határidő meghosszabbítható. Az Adatkezelő szükség esetén az érintett személyazonosságának ésszerű igazolását kérheti.

17. Adatvédelmi panasz és jogorvoslat

Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósági jogorvoslatot is igénybe vehet.

18. Adatvédelmi incidensek

Az Adatkezelő a személyes adatok biztonságát sértő eseményt kivizsgálja és dokumentálja. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, a GDPR feltételei szerint bejelenti a felügyeleti hatóságnak; magas kockázat esetén az érintettet is tájékoztatja.

19. A tájékoztató módosítása és verziókezelése

Az Adatkezelő a tájékoztatót jogszabály-, szolgáltatási, telephely-, adatfeldolgozói vagy technikai változás esetén módosíthatja. Az aktuális változat a weboldalon érhető el. Lényeges változás esetén megfelelő tájékoztatást biztosít.

Verzió: 1.0 - 2026.08.17. Hatálybalépés: 2026. augusztus 17. A foglalásoknál és hozzájárulásoknál alkalmazott dokumentumverziókat bizonyítható módon meg kell őrizni. A 2026. szeptember 25-i telephelyváltozást az adatkezelési rendszerekben és a weboldali tájékoztatásban is át kell vezetni, amikor a változás hatályossá válik.

20. Főbb jogszabályi hivatkozások

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), különösen 5., 6., 7., 9., 12-22., 24., 28., 30., 32-34. cikk.
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
• 2013. évi V. törvény a Polgári Törvénykönyvről, különösen a képmás és hangfelvétel szabályai.
• 1997. évi CLV. törvény a fogyasztóvédelemről.
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről.
• 2000. évi C. törvény a számvitelről és 2007. évi CXXVII. törvény az általános forgalmi adóról.