Adatvédelmi tájékoztató
Hatályos: 2026. augusztus 8.
1. A tájékoztató célja és hatálya
A jelen Adatvédelmi tájékoztató bemutatja, hogyan kezeli a Nerelli Queivory Works Kft. a weboldal látogatóinak, érdeklődőinek, időpontot kérő ügyfeleinek és a szolgáltatásokkal kapcsolatban kapcsolatba lépő személyeknek a személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az alkalmazandó magyar jogszabályok alapelvei szerint készült.
A tájékoztató a weboldalon történő böngészésre, a kapcsolatfelvételre, az időpontkéréssel összefüggő kommunikációra, az esetleges szolgáltatói szerződés előkészítésére és teljesítésére, a jogi kötelezettségek teljesítésére, továbbá a weboldal biztonságos működtetésével összefüggő adatkezelésekre terjed ki.
2. Adatkezelő és kapcsolattartás
Az adatkezelő: Nerelli Queivory Works Kft.. Székhely/kapcsolattartási cím: 5600 Békéscsaba, Petőfi utca 3., Magyarország. Kapcsolattartási e-mail: info@nerelliqueivoryworks.com. Telefonszám: +36 30 471 8296.
Adatvédelmi kérdés, hozzáférési vagy törlési kérelem, helyesbítési igény, tiltakozás, adathordozhatósági kérelem vagy egyéb érintetti jog gyakorlása esetén a fenti e-mail-címen lehet kapcsolatba lépni az adatkezelővel. Kérjük, hogy a kérelemben csak a szükséges azonosító információkat adja meg.
3. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli; az adatokat meghatározott, egyértelmű és jogszerű célból gyűjti; csak a célhoz szükséges adatkört kezeli; törekszik az adatok pontosságára; az adatokat csak a szükséges ideig őrzi; továbbá megfelelő technikai és szervezési intézkedésekkel védi azokat a jogosulatlan hozzáféréstől, megváltoztatástól, elvesztéstől vagy nyilvánosságra hozataltól.
Az adatkezelő az elszámoltathatóság elvének megfelelően úgy alakítja ki folyamatait, hogy szükség esetén igazolható legyen a GDPR-ban foglalt követelményeknek való megfelelés.
4. Kapcsolatfelvétel és időpontkérés során kezelt adatok
A kapcsolatfelvételi űrlapon megadható név, e-mail-cím, telefonszám és az üzenet tartalma. A jelen statikus weboldal az űrlap kitöltött adatait önmagában nem tárolja adatbázisban: érvényes kitöltés után a felhasználó alapértelmezett levelezőprogramját nyitja meg, és az üzenet tényleges elküldéséről a felhasználó dönt. Az e-mail elküldését követően az adatok az adatkezelő levelezőrendszerében jelenhetnek meg.
Az adatkezelés célja az érdeklődés megválaszolása, az időpont egyeztetése, a szolgáltatás előkészítése, a kapcsolattartás és az ügyfél kérésének teljesítése. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződéskötést megelőző lépésekhez vagy szerződés teljesítéséhez kapcsolódik; egyéb általános megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek lehet a jogalap.
5. Különleges adatok és egészségügyi információk
A weboldal kapcsolatfelvételi felülete nem szolgál egészségügyi vagy más, a GDPR 9. cikke szerinti különleges személyes adatok gyűjtésére. Kérjük, hogy az üzenetmezőben ne küldjön egészségügyi diagnózist, kezelési dokumentumot, genetikai vagy biometrikus adatot, vallási vagy politikai nézetre, szakszervezeti tagságra vagy szexuális életre vonatkozó információt.
Ha egy adott szépségápolási szolgáltatás biztonságos elvégzéséhez személyes konzultáció során bizonyos egészségügyi körülmény ismerete ténylegesen szükséges, az ilyen információ kezeléséről az adatkezelő a konkrét helyzetben külön, megfelelő tájékoztatást ad és a szükséges jogalapot biztosítja.
6. Technikai naplóadatok és webhelybiztonság
A weboldal tárhelyszolgáltatója a webkiszolgáló működése során technikai naplóadatokat kezelhet, így különösen IP-címet, a kérés időpontját, böngésző- és eszközinformációt, a kért erőforrás nevét, válaszkódot és biztonsági eseményekre utaló adatokat. Ezek az adatok a szolgáltatás biztonságos üzemeltetéséhez, hibakereséshez, visszaélések megelőzéséhez és a rendelkezésre állás biztosításához lehetnek szükségesek.
A technikai adatkezelés jogalapja jellemzően a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A naplóadatok megőrzési idejét az üzemeltetés és a biztonsági cél indokoltsága határozza meg; az adatkezelő törekszik a szükséges legrövidebb megőrzési idő alkalmazására.
7. Az adatkezelés jogalapjai
Az adatkezelő a személyes adatokat mindig meghatározott jogalapon kezeli. Ilyen lehet az érintett hozzájárulása; az érintettel kötött szerződés teljesítése vagy a szerződéskötést megelőző lépések megtétele; az adatkezelőre vonatkozó jogi kötelezettség teljesítése; illetve az adatkezelő vagy harmadik fél jogos érdeke, amennyiben az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget.
Ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor, a jövőre nézve visszavonható. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
8. Adatmegőrzési idők
A megkeresésekhez kapcsolódó levelezést az adatkezelő csak addig őrzi meg, ameddig az ügy rendezéséhez, a szolgáltatás teljesítéséhez, a későbbi igények kezeléséhez vagy jogi kötelezettség teljesítéséhez szükséges. Ha a megkeresésből nem jön létre ügyfélkapcsolat és további megőrzési ok sem áll fenn, az adatokat ésszerű időn belül törölni vagy anonimizálni kell.
Szerződéses, számlázási vagy számviteli kötelezettséghez kapcsolódó adatok esetén a vonatkozó magyar jogszabályok hosszabb kötelező megőrzési időt írhatnak elő. Jogi igény érvényesítése vagy védelme esetén az adat a szükséges elévülési vagy eljárási idő végéig megőrizhető.
9. Adatfeldolgozók és címzettek
Az adatkezelő a működéshez szükséges mértékben tárhely-, informatikai, levelezési, könyvelési vagy egyéb szakmai szolgáltatót vehet igénybe. Az adatfeldolgozó kizárólag dokumentált utasítás alapján, a szükséges célhoz kötötten kezelheti a személyes adatokat, és megfelelő titoktartási, biztonsági és adatvédelmi kötelezettségek terhelik.
Személyes adatot hatóság, bíróság vagy más jogosult szerv részére az adatkezelő csak jogszabályi kötelezettség, jogszerű megkeresés vagy jogi igény érvényesítése esetén ad át. Az adatkezelő személyes adatot reklámcélból nem értékesít.
10. Adattovábbítás az Európai Gazdasági Térségen kívülre
Az adatkezelő törekszik arra, hogy személyes adatokat az Európai Gazdasági Térségen belül kezeljen. Ha valamely szükséges szolgáltató miatt harmadik országba történő adattovábbítás válik szükségessé, az csak a GDPR V. fejezetének megfelelő garanciával történhet, például megfelelőségi határozat, megfelelő szerződéses garanciák vagy más jogszerű továbbítási mechanizmus alapján.
Az érintett az adatkezelőtől tájékoztatást kérhet arról, hogy az adott adatkezelés során történik-e harmadik országba továbbítás és milyen garancia alkalmazandó.
11. Az érintett jogai
Az érintett jogosult tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokhoz; kérheti a pontatlan adatok helyesbítését; a jogszabályi feltételek fennállása esetén kérheti adatainak törlését vagy az adatkezelés korlátozását; továbbá bizonyos esetekben élhet az adathordozhatósághoz való jogával.
Jogos érdeken alapuló adatkezelés esetén az érintett a saját helyzetével kapcsolatos okból tiltakozhat az adatkezelés ellen. Ha az adatkezelés közvetlen üzletszerzés céljából történne, az ilyen célú adatkezelés ellen bármikor korlátozás nélkül lehet tiltakozni.
Az érintett jogosult arra is, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen – ideértve a profilalkotást – alapuló, jelentős joghatással járó döntés, kivéve a GDPR által megengedett eseteket. A weboldal jelenleg nem alkalmaz ilyen automatizált döntéshozatalt.
12. Kérelmek kezelése és személyazonosság ellenőrzése
Az adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül, főszabály szerint a GDPR szerinti egy hónapos határidőn belül kezeli. Összetett vagy nagyszámú kérelem esetén a határidő a jogszabályban megengedett módon meghosszabbítható, amelyről az érintett tájékoztatást kap.
Ha az adatkezelőnek megalapozott kétsége van a kérelmező személyazonosságával kapcsolatban, kizárólag az azonosításhoz szükséges további információt kérheti. A kérelmek teljesítése főszabály szerint díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmek jogszabályban meghatározott eseteit.
13. Adatbiztonság
Az adatkezelő az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz. Ezek közé tartozhat a hozzáférések korlátozása, jogosultságkezelés, biztonságos jelszóhasználat, rendszeres frissítés, mentési eljárás, naplózás, titoktartási kötelezettség, biztonsági események kezelése és a szükségtelen adatok törlése.
Adatvédelmi incidens esetén az adatkezelő megvizsgálja a természetes személyek jogaira és szabadságaira jelentett kockázatot, dokumentálja az eseményt, és ha a jogszabályi feltételek fennállnak, értesíti az illetékes felügyeleti hatóságot, illetve magas kockázat esetén az érintettet.
14. Gyermekek adatai
A weboldal és a szépségápolási szolgáltatások bemutatása nem kifejezetten gyermekek személyes adatainak online gyűjtésére irányul. Kiskorú személy adatainak kezelése esetén az adatkezelő a konkrét szolgáltatás jellegéhez, az életkorhoz és az alkalmazandó jogszabályokhoz igazodó fokozott körültekintéssel jár el.
15. Cookie-k és hasonló technológiák
A cookie-k és más, végberendezésen tárolt vagy onnan kiolvasott információk használatára a külön Cookie-szabályzat vonatkozik. A jelen projekt nem tartalmaz külső reklám- vagy analitikai követőkódot. Ha a jövőben nem feltétlenül szükséges cookie kerül bevezetésre, annak elhelyezése előtt a jogszabályok szerinti világos tájékoztatást és – ahol szükséges – hozzájárulási lehetőséget kell biztosítani.
16. Panasz és jogorvoslat
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t vagy az alkalmazandó adatvédelmi szabályokat, elsőként az adatkezelőhöz fordulhat a fenti elérhetőségeken. Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), továbbá a jogszabályban meghatározott feltételek szerint bírósági jogorvoslatot igénybe venni.
A felügyeleti hatósághoz fordulás joga nem érinti az egyéb közigazgatási vagy bírósági jogorvoslati lehetőségeket.
17. A tájékoztató módosítása
Az adatkezelő a jelen tájékoztatót időről időre módosíthatja, különösen jogszabályváltozás, új adatkezelési folyamat, új szolgáltatás vagy technikai változás esetén. A mindenkor hatályos változat ezen az oldalon érhető el. Lényeges változás esetén az adatkezelő indokolt esetben további, jól látható tájékoztatást is ad.