Hatályos: 2026. augusztus 25-től

A jelen Adatkezelési Tájékoztató célja, hogy a hajápolás.com weboldal használata, valamint a személyre szabott hajápolási rutinok megrendelése és összeállítása során kezelt személyes adatokkal kapcsolatban tájékoztatást nyújtson az érintettek számára.

1. Az adatkezelő

Adatkezelő: Borbás Norbert
Weboldal:hajápolás.com
E-mail:norbi@hajapolas.com

Az adatkezelő felelős azért, hogy a személyes adatok kezelése a mindenkor hatályos adatvédelmi jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) megfelelően történjen.

2. Az adatkezelés során kezelt személyes adatok

A weboldal használata és a szolgáltatás igénybevétele során az alábbi személyes adatok kezelésére kerülhet sor:

• név

• e-mail-cím

• telefonszám

• lakcím vagy szállítási cím

Az adatkezelés kizárólag a meghatározott célokhoz szükséges mértékben történik.

3. Az adatkezelés célja

A személyes adatok kezelésének céljai különösen:

• a személyre szabott hajápolási rutin összeállítása és biztosítása;

• a megrendelések kezelése;

• a vásárlóval történő kapcsolattartás;

• a megrendeléssel kapcsolatos tájékoztatás és egyeztetés;

• a termékek kiszállítása;

• számlázás és könyvelési kötelezettségek teljesítése;

• panaszok és ügyfélmegkeresések kezelése;

• az adatkezelő jogi kötelezettségeinek teljesítése;

• az esetleges jogi igények érvényesítése és védelme.

4. Az adatkezelés jogalapja

Az adatkezelés jogalapja az adott adatkezelési cél függvényében:

a) Szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont

A megrendelés teljesítéséhez szükséges személyes adatok kezelése a szolgáltatás nyújtásához, a megrendelés teljesítéséhez és az ügyféllel történő kapcsolattartáshoz szükséges.

b) Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont

A jogszabály alapján kötelezően kezelt adatok – különösen a számlázáshoz és számviteli kötelezettségekhez kapcsolódó adatok – kezelése jogi kötelezettség teljesítésén alapul.

c) Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont

Az adatkezelő jogos érdeke lehet például az esetleges jogi igények érvényesítése, az adatbiztonság fenntartása és a szolgáltatás jogszerű működésének biztosítása.

d) Hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont

Amennyiben valamely adatkezeléshez jogszabály alapján hozzájárulás szükséges – például bizonyos marketingcélú megkeresésekhez –, az adatkezelés az érintett önkéntes, konkrét és megfelelő tájékoztatáson alapuló hozzájárulásán alapul.

A hozzájárulás bármikor visszavonható. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

5. Az adatok megőrzésének időtartama

A személyes adatokat az adatkezelő csak addig kezeli, ameddig az adatkezelés céljának megvalósításához szükséges, illetve ameddig azt jogszabály előírja.

A számlázással és számviteli kötelezettségekkel kapcsolatos adatokat az adatkezelő a vonatkozó jogszabályokban meghatározott ideig őrzi meg.

A szerződés teljesítéséhez kapcsolódó egyéb adatokat az adatkezelő a szerződéses jogviszony fennállása alatt, valamint az esetleges jogi igények elévülési idejéig kezelheti.

6. Adattovábbítás és adatfeldolgozók

Az adatkezelő a személyes adatokat harmadik személy részére nem értékesíti.

A szolgáltatás nyújtásához szükséges mértékben azonban sor kerülhet adatfeldolgozók igénybevételére, például:

• könyvelő vagy könyvelőiroda;

• számlázási szolgáltató;

• tárhelyszolgáltató;

• weboldal- vagy webshop-szolgáltató;

• futár- vagy postai szolgáltató;

• informatikai szolgáltató.

Az adatfeldolgozók kizárólag a szolgáltatás teljesítéséhez szükséges mértékben férhetnek hozzá az adatokhoz.

Amennyiben a szolgáltatás során további adatfeldolgozó kerül igénybevételre, annak adatait az adatkezelő szükség szerint jelen tájékoztatóban vagy egyéb megfelelő módon közzéteszi.

7. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik arra, hogy a személyes adatokat megvédje különösen a jogosulatlan hozzáféréstől, megváltoztatástól, elvesztéstől, megsemmisüléstől vagy jogosulatlan továbbítástól.

8. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni személyes adatai kezeléséről;

• hozzáférést kérni a kezelt személyes adataihoz;

• kérni a pontatlan személyes adatok helyesbítését;

• kérni személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak;

• kérni az adatkezelés korlátozását;

• bizonyos esetekben tiltakozni a személyes adatok kezelése ellen;

• bizonyos esetekben kérni az adathordozhatóságot;

• amennyiben az adatkezelés hozzájáruláson alapul, hozzájárulását bármikor visszavonni.

Az érintett kérelmét az alábbi e-mail-címen nyújthatja be:

norbi@hajapolas.com

Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja. Szükség esetén – a jogszabályban meghatározott feltételek mellett – ez a határidő további két hónappal meghosszabbítható.

9. Panasz benyújtása

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, jogosult panaszt benyújtani a felügyeleti hatóságnál.

Magyarországon a felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Az érintett továbbá jogosult bírósághoz fordulni, amennyiben úgy ítéli meg, hogy személyes adatainak kezelése során megsértették a GDPR-ban biztosított jogait.

10. Sütik (cookie-k)

A weboldal működése során technikailag szükséges sütik alkalmazására kerülhet sor.

Amennyiben a weboldal látogatottságmérő, marketing- vagy egyéb, nem feltétlenül szükséges sütiket alkalmaz, azok használata előtt – ahol ezt jogszabály előírja – a látogató hozzájárulását kérjük.

A látogató a nem szükséges sütik használatához adott hozzájárulását a cookie-beállításokban módosíthatja vagy visszavonhatja.

11. A személyes adatok forrása

A kezelt személyes adatokat elsősorban közvetlenül az érintett bocsátja az adatkezelő rendelkezésére a weboldalon található űrlapok, megrendelés vagy egyéb kapcsolatfelvétel során.

12. Automatizált döntéshozatal és profilalkotás

Az adatkezelő a jelen tájékoztatóban meghatározott adatkezelések során nem alkalmaz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő automatizált döntéshozatalt.

13. Az Adatkezelési Tájékoztató módosítása

Az adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására annak érdekében, hogy az mindig megfeleljen a hatályos jogszabályoknak és a weboldalon alkalmazott adatkezelési gyakorlatnak.

A mindenkor hatályos Adatkezelési Tájékoztató a hajápolás.com weboldalon érhető el.

Utolsó módosítás: 2026. augusztus 25.