Adatvédelem
Adatkezelési Tájékoztató
Hatályos: 2026. június 13-tól. Megfelel a GDPR (2016/679/EU) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek.
ℹFontos: A jelen adatkezelési tájékoztató megfelel a GDPR (2016/679/EU) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek.
Fogalommeghatározások (rövid)
Adatkezelő: Spanyiel Viktória Csilla E.V.
Adatfeldolgozó: Olyan szervezet, amely az adatkezelő megbízásából kezeli az adatokat (pl. Zoho, KBOSS, SumUp, Google).
Személyes adat: Azonosított vagy azonosítható természetes személlyel kapcsolatos bármely információ.
Különleges / Egészségügyi adat: Különleges adatot (pl. allergia, bőrérzékenység) a vendég biztonsága érdekében, kizárólag a vendég kifejezett hozzájárulása alapján kezelünk (GDPR 9. cikk (2) bek. a) pont). Az ilyen adat az ügyfélkartonon (felhasználói profilon) rögzíthető, ha a vendég maga megadja vagy ehhez hozzájárul; kizárólag a szolgáltatás biztonságos elvégzését és — vészhelyzet esetén — a megadott kapcsolattartó értesítését szolgálja, harmadik félnek nem adjuk át, és a hozzájárulás bármikor visszavonható (az adat ekkor törlésre kerül).
1. Az adatkezelő azonosítása
Fogalommeghatározás: Adatkezelő az a szervezet, amely az adatkezelés célját és eszközeit meghatározza.
Név: Spanyiel Viktória Csilla E.V.
Jogforma: Egyéni vállalkozó
Székhely: 2351 Alsónémedi, Fő út 87.
Nyilvántartási szám: 56313075
Adószám: 57665681-1-33
E-mail: info@vnails.hu
Telefon: +36 20 228 8993
2. Az adatkezelés célja, jogalapja és időtartama
Tevékenységeink és az adatkezelés részletei:
| Tevékenység / Cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Szolgáltatás foglalása | Név, telefonszám, e-mail | Szerződés teljesítése (GDPR 6. cikk b) | 5 év (polgári jogi elévülés) |
| Foglalási emlékeztető és visszaigazoló email küldése | E-mail cím, foglalás időpontja, szolgáltatás neve | Szerződés teljesítése (GDPR 6. cikk b) | Az emailek elküldéséig; napló 1 évig |
| Felhasználói fiók létrehozása | E-mail cím (felhasználónévként), jelszó (titkosítva), teljes név, telefonszám, számlázási cím | Szerződés teljesítése (GDPR 6. cikk b) | Fiók törléséig, de legfeljebb 5 év |
| Ajándékutalvány vásárlás és beváltás | Vásárló neve és e-mail-címe; ajándékozott neve és e-mail-címe (opcionális); személyes üzenet (opcionális) | Szerződés teljesítése (GDPR 6. cikk b) | 8 év (számlázási kötelezettség) |
| Webshop vásárlás (digitális termékek) | Név, számlázási cím, e-mail | Szerződés teljesítése (GDPR 6. cikk b) | 5 év (polgári jogi elévülés) |
| Számlázás | Név, számlázási cím, adószám (ha megadva) | Jogi kötelezettség (Számvtv. 169. §) | 8 év |
| Kapcsolattartás (kapcsolati űrlap) | Név, e-mail cím, üzenet tartalma | Jogos érdek (GDPR 6. cikk f) | Ügy lezárásától számított 1 év |
| 3 hetes elérhetőségi értesítés | E-mail cím, preferált időpont és munkatárs | Önkéntes hozzájárulás (GDPR 6. cikk a) | Az értesítés elküldéséig vagy lemondásáig |
| Online analitika (Google Analytics) | IP-cím (anonimizálva), süti azonosító, oldallátogatási adatok | Önkéntes hozzájárulás (GDPR 6. cikk a) | 26 hónap |
| CAPTCHA (bot-védelem) | IP-cím, böngésző és eszközadatok | Jogos érdek (GDPR 6. cikk f) — visszaélések megelőzése | Cloudflare saját szabályzata szerint (max. 24 óra) |
3. Kezelt személyes adatok
Fogalommeghatározás: Személyes adat az azonosított vagy közvetlenül azonosítható természetes személyre vonatkozó bármely információ. Érintett az az azonosítható természetes személy, akire vonatkozó személyes adat az adatkezelő kezeli.
Az alábbi adatokat kezeljük:
- Teljes név
- E-mail cím
- Telefonszám
- Irányítószám, város, utca (számlázási cím)
- Ügyfélkarton (opcionális, hozzájárulás alapján): baleset esetén értesítendő kapcsolattartó neve és telefonszáma; allergia / egészségügyi tudnivaló (különleges adat, GDPR 9. cikk (2) a) — a szolgáltatás biztonságáért, kizárólag kifejezett hozzájárulással)
- Foglalás adatai (időpont, szolgáltatás, összeg)
- Ajándékutalvány esetén: vásárló és ajándékozott neve, e-mail-je, személyes üzenet
- IP-cím, böngésző és eszközadatok (Cloudflare, Google Analytics)
- Cookie és hozzájárulási beállítások
- Jelszó (kizárólag titkosított formában tárolva, nem hozzáférhető)
4. Adatátadás és Adatfeldolgozók
Fogalommeghatározás: Adatfeldolgozó az a szervezet, amely az adatkezelő megbízásából személyes adatokat kezel. Címzett az a szervezet/személy, amely személyes adatokat kap.
Alapelv: Az adatokat nem adjuk el és nem továbbítjuk jogtalan harmadik félnek. Az adatkezelés saját kezelésű szerveren történik.
A szolgáltatás teljesítése és jogszabályi kötelezettségek miatt az alábbi adatfeldolgozókat vesszük igénybe:
Számlázás: KBOSS.hu Kft. (szamlazz.hu)
Székhely: 1031 Budapest, Záhony utca 7. — Cél: Törvényes számlakiállítás (GDPR 28. cikk)
Pénzintézet: Erste Bank Hungary Zrt.
Székhely: 1138 Budapest, Népfürdő u. 24-26. — Cél: Banki átutalások és kifizetések feldolgozása
Online bankkártyás fizetés: SumUp Europe S.A.
Székhely: 67 rue Ermesinde, L-1469 Luxembourg, Luxemburg — Cégjegyzékszám: B 179 061 (RCS Luxembourg) — Felügyelet: Commission de Surveillance du Secteur Financier (CSSF), PSD2 alapján engedélyezett elektronikuspénz-kibocsátó intézmény (EMI)
Kezelt adatok: kártyabirtokos neve, kártyaadatok (tokenizálva), tranzakció összege, időpontja, IP-cím. A kártyaadatok PCI DSS szabványnak megfelelően, SSL/TLS titkosítással kerülnek feldolgozásra. A Szolgáltató a kártyaadatokhoz nem fér hozzá.
Jogalap: Szerződés teljesítése / önkéntes hozzájárulás (GDPR 6. cikk (1) bek. b) és a) pont) – az online fizetés igénybevétele önkéntes, a Vendég maga dönt róla. Adatmegőrzés: SumUp saját adatvédelmi szabályzata szerint (jellemzően 5–7 év, pénzügyi jogszabályi kötelezettségek alapján).
Emailes kommunikáció & CRM: Zoho Corporation B.V.
Székhely: Európa, Amsterdam — Cél: Emailes levelezés, ügyfélkapcsolat-kezelés (Zoho CRM/Mail). Az adatok alapvetően EU-s szervereken tárolódnak, azonban előfordulhat adatátvitel az Egyesült Államokba jogszerű adatvédelmi mechanizmusok (például a Data Privacy Framework vagy szerződéses biztosítékok) alkalmazása mellett.
Weboldal analitika: Google LLC (Google Analytics)
Székhely: USA — Cél: Google Analytics (anonimizált statisztikai adatok). Jogalap: Önkéntes hozzájárulás (GDPR 6. cikk (1) bek. a) pont) — csak a cookie-banner elfogadása után aktiválódik. A Google szolgáltatásai esetenként adatátvitelt végezhetnek az Egyesült Államokba; Google az adatvédelmi mechanizmusok (Data Privacy Framework vagy egyéb megfelelő biztosítékok) alkalmazását biztosítja.
Könyvelés & Adózási tanácsadás: MIX-L Kft.
Székhely: 2367 Újhartyán, Gödör utca 17. — Cél: Könyvelési, adózási és szervezeti tanácsadás
Hálózati infrastruktúra és bot-védelem: Cloudflare, Inc.
Székhely: 101 Townsend St, San Francisco, CA 94107, USA — Az oldal forgalma Cloudflare Tunnel-en keresztül kerül kiszolgálásra; a Cloudflare Turnstile CAPTCHA bot-védelmet biztosít.
Kezelt adatok: IP-cím, böngésző és eszközadatok, HTTP kérések metaadatai. Jogalap: Jogos érdek (GDPR 6. cikk (1) bek. f) pont) — az oldal biztonságos kiszolgálása és visszaélések megelőzése. Adattovábbítás: USA; Cloudflare a Data Privacy Framework (DPF) és SCC alapján biztosítja a megfelelő védelmet.
Fejlesztési és üzemeltetési eszközök
Az oldal technikai hibáinak elhárítása során harmadik féltől származó szoftver- és mesterséges intelligencia alapú segédeszközöket alkalmazhatunk. Ezek az eszközök hibajavítás céljából technikai adatokat — ideértve esetlegesen személyes adatokat is — átmenetileg feldolgozhatnak. Az ilyen feldolgozás kizárólag a hiba azonosítása és elhárítása érdekében, az adatkezelő utasítása alapján, titoktartási kötelezettség mellett történik, és nem minősül az adatok önálló célú kezelésének.
Jogalap: Jogos érdek (GDPR 6. cikk (1) bek. f) pont) — az oldal biztonságos és megbízható működésének fenntartása.
Infrastruktúra: Saját üzemeltetésű szerver
Az adatok titkosított, saját tulajdonú szerveren tárolódnak — nincs külső tárhelyszolgáltató. A szerverhardvert és a hálózati infrastruktúrát az adatkezelő által írásban felhatalmazott, titoktartási kötelezettséggel terhelt magánszemély üzemelteti a GDPR 29. cikke alapján, kizárólag az adatkezelő utasítása szerint és érdekében.
Jogi kötelezettség: Az adatok csak törvény vagy hatóság által elrendelt esetben kerülnek át megfigyelő szervezeteknek (pl. adóhatóság, rendőrség).
5. Az érintett jogai (GDPR)
Fogalommeghatározás: Hozzájárulás a szabad, félreértésmentes, tájékozott és egyértelmű szándéknyilvánítás a konkrét adatkezelésre.
Hozzáférés joga (GDPR 15. cikk): Kérheted, hogy tájékoztassunk az általunk kezelt adatokról
Helyesbítés joga (GDPR 16. cikk): Kérheted a helytelen adatok korrigálását
Törlés joga (GDPR 17. cikk): Kérheted adataid törlését ("jog a feledtetéshez")
Kivétel: A számviteli törvény (Számvtv.) hatálya alá tartozó adatok (számlák, bizonylatok) az adózási és nyilvántartási kötelezettség miatt 8 évig megmaradnak és nem törölhetők.
Adatkezelés korlátozása (GDPR 18. cikk): Kérheted az adatkezelés felfüggesztését
Adathordozhatóság joga (GDPR 20. cikk): Kérheted az adataidat géppel olvasható formában
Tiltakozás joga (GDPR 21. cikk): Tiltakozhatsz az adatkezelés ellen
Hozzájárulás visszavonása (GDPR 7. cikk (3) bek.): A hozzájáruláson alapuló adatkezeléshez (pl. Google Analytics) adott hozzájárulásodat bármikor visszavonhatod a cookie bannerből. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Automatizált döntéshozatal (GDPR 22. cikk): Az adatkezelő nem végez automatizált döntéshozatalt és profilalkotást, amely az érintettre nézve jogi vagy hasonlóan jelentős hatással járna.
Jogaid gyakorlásához: Kérjük, írjon e-mailt az info@vnails.hu címre. Az adatkezelő 30 napon belül — ingyenesen — válaszol.
6. Adatbiztonság
Az adataidat védelme érdekében az alábbi intézkedéseket alkalmazzuk:
- HTTPS titkosítás (SSL/TLS) - az összes adat titkosítottan továbbított
- Adatbázis jelszóvédelem - erős hitelesítés és enkripció
- Rendszeres biztonsági frissítések - szoftverek naprakészen tartása
- Szűkített admin hozzáférés - csak szükséges személyek férnek hozzá
- Biztonsági mentések - rendszeres backup az adatok védelme érdekében
7. Sütikkel kapcsolatos információ
A sütik kezeléséről bővebben a Cookie Tájékoztatóban tájékozódhat.
Fontos: Az oldal első látogatásakor cookie-banner jelenik meg. Az "Elfogad" gombra kattintva a Google Analytics nyomon követi az oldal használatát.
8. Jogorvoslat és kapcsolattartás
Fogalommeghatározás: Adatvédelmi incidens a biztonságot veszélyeztető esemény, amely személyes adatok véletlen vagy jogtalan megsemmisítéséhez, elvesztéséhez vagy nyilvánosságra kerüléséhez vezet.
Ha adatvédelmi jogaidat sérelmezve érzed, az alábbi lépéseket követheted:
1⃣ Közvetlenül az adatkezelőhöz:
Írj e-mailt az info@vnails.hu címre
2⃣ Az adatvédelmi felügyeletre (NAIH):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 1 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
3⃣ Bírósághoz fordulás:
Jogod van az NAIH-nal szemben vagy az adatkezelő ellen pert indítani (GDPR 79. és 82. cikk)
9. Változások és frissítések
A jelen tájékoztatót szükség szerint frissítjük. Lényeges változás esetén az érintetteket előzetesen értesítjük.
Utolsó frissítés: 2026. június 13.
10. Egyéb információk és linkek
Impresszum: Impresszum
Cookie Tájékoztató: Cookie Tájékoztató
Általános Szerződési Feltételek (ÁSZF): ÁSZF
Kapcsolat: info@vnails.hu