Adatkezelési tájékoztató
Hatályos: [2026. … …] · Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.
1. Az adatkezelő
| Szolgáltató neve | [Egyéni vállalkozó / cég teljes neve] |
|---|---|
| Székhely, üzlet címe | [Irányítószám, település, utca, házszám] |
| Nyilvántartási szám | [EV nyilvántartási szám / cégjegyzékszám] |
| Adószám | [Adószám] |
| [info@jumera.hu] | |
| Telefon | [+36 …] |
Adatvédelmi kérdésekben a fenti e-mail címen érhetsz el minket. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.
2. Milyen adatokat, milyen célból kezelünk?
| Cél | Adatok | Jogalap | Időtartam |
|---|---|---|---|
| Felhasználói fiók (weboldal és app) | név, e-mail cím, telefonszám, jelszó (titkosítva, számunkra nem látható) | szerződés teljesítése – GDPR 6. cikk (1) b) | a fiók törléséig |
| Időpontfoglalás, emlékeztető | választott szolgáltatás, időpont, ár, megjegyzés, foglalás állapota | szerződés teljesítése – 6. cikk (1) b) | a foglalás időpontját követő 2 évig, illetve a fiók törléséig (ekkor a foglalás anonimizálódik) |
| Egészségügyi információ a megjegyzésben (pl. allergia) | amit önként megadsz | kifejezett hozzájárulás – 9. cikk (2) a) | a kezelés elvégzéséig, legfeljebb 2 évig |
| Hűségprogram | kártyaazonosító, pecsétek száma, látogatások időpontja, beváltott jutalmak | szerződés teljesítése – 6. cikk (1) b) | a fiók törléséig |
| Apple Wallet kártya automatikus frissítése | Wallet eszközazonosító és push token (Apple által generált, név nélkül) | szerződés teljesítése – 6. cikk (1) b) | amíg a kártya a Walletben van |
| Értesítések a foglalásodról és a pecsétjeidről | értesítési (push) token, értesítések szövege | szerződés teljesítése – 6. cikk (1) b) | a fiók törléséig; a pusht a telefon beállításaiban bármikor kikapcsolhatod |
| Akciók, újdonságok (marketing értesítés) | név, push token, hozzájárulás időpontja | hozzájárulás – 6. cikk (1) a), Grt. 6. § | a hozzájárulás visszavonásáig (Fiókom → Profil) |
| Pilla-karton (a kezeléshez használt stílus, ív, hosszak, ragasztó, jegyzetek) | a kezelés szakmai adatai, alkalmak időpontja | szerződés teljesítése – 6. cikk (1) b) | a fiók törléséig, legfeljebb az utolsó látogatást követő 3 évig |
| Allergia, érzékenység, bőrpróba a pilla-kartonon | egészségügyi adat | kifejezett, írásbeli hozzájárulás – 9. cikk (2) a) | a hozzájárulás visszavonásáig vagy a fiók törléséig |
| Előtte/utána fotók a kezelésről | a szemkörnyékről készült fénykép | dokumentációhoz: hozzájárulás – 6. cikk (1) a); közzétételhez (pl. Instagram) külön hozzájárulás, Ptk. 2:48. § | a hozzájárulás visszavonásáig vagy a fiók törléséig; közzétett képet kérésre eltávolítunk |
| Várólista | név, telefonszám, kért nap és szolgáltatás | a kérésedre, szerződés előkészítése – 6. cikk (1) b) | a kért nap elteltéig vagy leiratkozásig |
| Töltés-emlékeztető | legutóbbi kezelés időpontja, push token, hozzájárulás időpontja | hozzájárulás – 6. cikk (1) a), Grt. 6. § | a hozzájárulás visszavonásáig (Fiókom → Profil, vagy az appban: Értesítések) |
| Ajándékutalvány | a vásárló neve és elérhetősége, a megajándékozott neve, üzenet, egyenleg, beváltások | szerződés teljesítése – 6. cikk (1) b) | az utalvány lejáratát követő 5 évig (Ptk. elévülés) |
| Fizetési bizonylat küldése | név, e-mail cím vagy telefonszám, számlázási cím, tételek, összeg, fizetési mód | szerződés teljesítése – 6. cikk (1) b); számla esetén jogi kötelezettség – 6. cikk (1) c) | 8 év (Számviteli tv. 169. §); fióktörléskor az elérhetőségeid törlődnek |
| Online foglaló (ha be van kapcsolva) | foglalás azonosítója, összeg, a fizetés állapota és azonosítója | szerződés teljesítése – 6. cikk (1) b) | 8 év (Számviteli tv. 169. §) |
| Megbízhatóság (meg nem jelenések száma) | az előzetes lemondás nélkül elmaradt időpontok száma | jogos érdek – 6. cikk (1) f): az időpontok elvesztegetésének megelőzése | a fiók törléséig |
| Panaszkezelés | név, elérhetőség, panasz tartalma | jogi kötelezettség – 6. cikk (1) c), Fgytv. 17/A. § | 5 év |
Bankkártyaadatot nem kezelünk. Ha az online foglaló be van kapcsolva, a fizetés a Barion fizetési oldalán történik, a kártyaadatokat kizárólag a Barion kezeli. A kiállított számlákat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrizzük meg.
3. Kik férnek hozzá az adatokhoz? (adatfeldolgozók)
| Adatfeldolgozó | Feladat |
|---|---|
| Google Ireland Limited (Firebase) – Gordon House, Barrow Street, Dublin 4, Írország | fiókok, foglalások, hűségkártya tárolása (Frankfurt, EU); push értesítések kézbesítése (Firebase Cloud Messaging) |
| Apple Distribution International Ltd. – Hollyhill Industrial Estate, Cork, Írország | az app terjesztése, push értesítések és Apple Wallet frissítések kézbesítése |
| Polymath Sphere LLC – [székhely, USA] | az app és a weboldal fejlesztése, üzemeltetése és karbantartása (a szolgáltató megbízásából, adatfeldolgozóként; az adatokhoz csak hibaelhárításhoz fér hozzá) |
| Google Ireland Limited (Firebase Storage) | a pilla-karton fotóinak tárolása (Frankfurt, EU); kizárólag a stúdió fér hozzá |
| Barion Payment Zrt. – [cím ellenőrzése: 1117 Budapest, Irinyi József u. 4–20.] | az online foglaló fizetése (csak ha be van kapcsolva); a fizetési adatok tekintetében önálló adatkezelő |
| GitHub, Inc. – San Francisco, USA | a weboldal tárhelye (a szerver naplóz IP-címet a kiszolgáláshoz) |
Az USA-ba irányuló esetleges adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) megfelelőségi határozata, illetve általános szerződési feltételek alapján történik. Adataidat nem adjuk el, és harmadik félnek reklámcélra nem adjuk át.
4. Sütik és helyi tárolás
Kizárólag a működéshez feltétlenül szükséges helyi tárolást használunk (a bejelentkezés megőrzésére), amelyhez az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján nincs szükség hozzájárulásra. Analitikai, reklám- vagy közösségi média sütiket nem használunk. A betűtípusokat saját tárhelyről töltjük be, így a látogatásodról harmadik fél nem kap adatot.
5. Jogaid
- Hozzáférés – tájékoztatást kérhetsz a rólad kezelt adatokról, és másolatot kaphatsz róluk.
- Helyesbítés – adataidat a Fiókom → Profil menüben bármikor módosíthatod.
- Törlés – fiókodat a weboldalon és az appban is azonnal törölheted (Fiókom → Profil → Fiók törlése).
- Korlátozás, tiltakozás, adathordozhatóság – kérésedre teljesítjük.
- Hozzájárulás visszavonása – a marketing értesítéseket bármikor kikapcsolhatod; ez nem érinti a korábbi adatkezelés jogszerűségét.
Kérésedre legkésőbb egy hónapon belül válaszolunk. Ha úgy érzed, megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu), vagy bírósághoz fordulhatsz (lakóhelyed szerinti törvényszék).
6. Adatbiztonság
Az adatok titkosított kapcsolaton (HTTPS) keresztül, hozzáférés-védett adatbázisban, az EU-ban tárolódnak. A jelszavakat nem látjuk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
7. Módosítás
A tájékoztatót jogszabályváltozás vagy a szolgáltatás változása esetén módosíthatjuk; a lényeges változásokról az appban és e-mailben értesítünk.