Adatkezelési tájékoztató
Hatályos: 2026. augusztus 11. napjától
A True Lashes Korlátolt Felelősségű Társaság (a továbbiakban: „Adatkezelő”, „Szolgáltató” vagy „True Lashes Kft.”) elkötelezett a személyes adatok védelme mellett. Jelen tájékoztató közérthető formában ismerteti a https://clone.truelashespresents.com/ weboldalhoz, a webáruházhoz, az online és személyes oktatásokhoz, webinárokhoz, konzultációkhoz, versenyekhez, rendezvényekhez, hírlevelekhez és közösségimédia-jelenléthez kapcsolódó adatkezeléseket.
Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: „GDPR”), valamint az alkalmazandó magyar jogszabályok alapján készült.
1. Az adatkezelő adatai
| Megnevezés | Adat |
|---|---|
| Teljes cégnév | True Lashes Korlátolt Felelősségű Társaság |
| Rövidített cégnév | True Lashes Kft. |
| Székhely | 7300 Komló, Kodály Zoltán utca 51. |
| Cégjegyzékszám | 02-09-078226 |
| Adószám | 23705067-1-02 |
| Ügyvezető | Bőgner Jánosné |
| truelashes.hungary@gmail.com | |
| Telefon | +36 30 594 0131 |
| Weboldal | https://clone.truelashespresents.com/ |
Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt. Adatvédelmi kérdés, kérelem vagy panasz a fenti e-mail-címen vagy postai címen nyújtható be.
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékre korlátozva, pontosan és csak a szükséges ideig kezeli. Megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok bizalmasságáról, sértetlenségéről és rendelkezésre állásáról.
Az egyes adatkezelések lehetséges jogalapjai:
- az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont;
- szerződés teljesítése vagy szerződéskötést megelőző lépések – GDPR 6. cikk (1) bekezdés b) pont;
- jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont;
- az Adatkezelő vagy harmadik fél jogos érdeke – GDPR 6. cikk (1) bekezdés f) pont.
3. Az adatkezelő személyében bekövetkezett változás
2026. július 26. napjától a korábban Gyozsán Nikoletta egyéni vállalkozó által végzett, a True Lashes márkához és a jelen tájékoztató hatálya alá tartozó szolgáltatásokhoz kapcsolódó adatkezeléseket a True Lashes Kft. folytatja. A korábbi WooCommerce-rendelések, felhasználói és online kurzusfiókok, MailerLite-feliratkozói adatok, továbbá a korábbi versenyzői és rendezvényrésztvevői adatok a szolgáltatások folytonosságának biztosítása érdekében megmaradtak.
A Kft. a korábban gyűjtött adatokat kizárólag az eredeti adatkezelési célokkal összeegyeztethető célokra, az adott adatkezelésre irányadó jogalap és megőrzési idő szerint kezeli. Az adatkezelő-váltás önmagában nem eredményezi az adatok új marketingcélú felhasználását. Az érintett az adatkezelő-váltással kapcsolatban is gyakorolhatja a jelen tájékoztatóban ismertetett jogait.
4. A weboldal működéséhez kapcsolódó technikai adatkezelés
| Adatkezelési elem | Részletek |
|---|---|
| Érintettek | A weboldal látogatói. |
| Kezelt adatok | IP-cím, látogatás időpontja, megtekintett oldal, böngésző- és eszközadatok, operációs rendszer, hivatkozó oldal, technikai naplóadatok és sütiazonosítók. |
| Cél | A weboldal működtetése, informatikai biztonság, hibafelderítés, visszaélések megelőzése, munkamenetek és felhasználói fiókok kezelése. |
| Jogalap | A weboldal biztonságos működtetéséhez fűződő jogos érdek, GDPR 6. cikk (1) bekezdés f) pont; a kifejezetten kért szolgáltatáshoz szükséges sütik esetén az elektronikus hírközlésre vonatkozó szabályok. |
| Megőrzési idő | A biztonsági és szervernaplók főszabály szerint legfeljebb 90 napig, incidens vagy jogi igény esetén annak lezárásáig; a sütik az adott süti élettartamáig. |
| Címzettek | Hostinger International Ltd.; Ambrus Roland egyéni vállalkozó webkarbantartó; az Adatkezelő felhatalmazott tulajdonosai. |
5. Regisztráció és felhasználói fiók
A fizikai termékek vendégként is megvásárolhatók. Online kurzusok, digitális tartalmak és bizonyos szolgáltatások használatához felhasználói fiók szükséges.
| Adatkezelési elem | Részletek |
|---|---|
| Kezelt adatok | Név, e-mail-cím, telefonszám, titkosított jelszó, számlázási és szállítási cím, cégnév, adószám, felhasználó által megadott megjegyzés, regisztráció időpontja, IP-cím, fiók- és kurzusaktivitási adatok. |
| Cél | Felhasználó azonosítása, biztonságos belépés, digitális tartalom elérhetővé tétele, rendelések és fiókbeállítások kezelése, kapcsolattartás. |
| Jogalap | Szerződés teljesítése, illetve az érintett kérésére történő szerződéskötést megelőző lépések, GDPR 6. cikk (1) bekezdés b) pont. |
| Adatszolgáltatás | A kötelezőként jelölt adatok nélkül a fiók vagy a digitális hozzáférés nem hozható létre. |
| Megőrzési idő | A fiók törléséig. Folyamatos vagy határozatlan idejű digitális hozzáférés esetén a hozzáférés fennállásáig. A számlázási, szerződéses és jogi igényekhez szükséges adatok a fiók törlése után is a vonatkozó megőrzési idő végéig megmaradhatnak. |
| Címzettek | Hostinger International Ltd.; Ambrus Roland egyéni vállalkozó; szükség szerint az Adatkezelő felhatalmazott tulajdonosai. |
6. Webáruházi vásárlás és szerződésteljesítés
| Személyes adat | Cél | Jogalap |
|---|---|---|
| Név, e-mail-cím, telefonszám | Azonosítás, rendelés-visszaigazolás, kapcsolattartás és teljesítés. | GDPR 6. cikk (1) b) pont. |
| Szállítási név és cím, telefonszám | Fizikai termék kézbesítése. | GDPR 6. cikk (1) b) pont. |
| Számlázási név és cím, cégnév, adószám | Számla kiállítása és megőrzése. | GDPR 6. cikk (1) c) pont; 2000. évi C. törvény 169. §. |
| Rendelési adatok, termékek, összeg, kupon, időpont, rendelési azonosító, megjegyzés | Rendelés feldolgozása, szerződés teljesítése, kedvezmény alkalmazása, igényérvényesítés. | GDPR 6. cikk (1) b) pont; igényérvényesítésnél GDPR 6. cikk (1) f) pont. |
| IP-cím és technikai napló | Tranzakció dokumentálása, biztonság, csalásmegelőzés. | GDPR 6. cikk (1) f) pont. |
Megőrzési idő: a szerződés teljesítéséhez és az abból eredő igényekhez szükséges adatok főszabály szerint a szerződés teljesítésétől számított 5 évig; a számviteli bizonylatok és az azok alapjául szolgáló adatok legalább 8 évig; a felhasználó által megadott, a teljesítés után szükségtelenné váló megjegyzések legfeljebb 2 évig kezelhetők.
Címzettek: Hostinger International Ltd., Stripe szolgáltatói, KBOSS.hu Kft. (Számlázz.hu), GLS Hungary, TAX-TALEA Kft., Ambrus Roland egyéni vállalkozó, továbbá az Adatkezelő felhatalmazott tulajdonosai.
7. Online bankkártyás fizetés, Apple Pay és Google Pay
Az online fizetést a Stripe biztosítja. A fizetés során a Stripe és – a választott módtól függően – az Apple Pay vagy a Google Pay saját adatvédelmi feltételei szerint is kezel adatokat. Az Adatkezelő nem ismeri meg és nem tárolja a teljes bankkártyaszámot vagy a biztonsági kódot.
| Kezelt adatok | Név, e-mail-cím, számlázási és tranzakciós adatok, fizetési státusz, összeg, pénznem, rendelési azonosító, IP-cím, eszköz- és csalásmegelőzési adatok, valamint a fizetési szolgáltató által kért adatok. |
| Cél | A fizetés lebonyolítása, visszatérítés, hitelesítés, csalásmegelőzés és jogi kötelezettségek teljesítése. |
| Jogalap | Szerződés teljesítése, GDPR 6. cikk (1) b) pont; jogi kötelezettség, GDPR 6. cikk (1) c) pont; csalásmegelőzéshez fűződő jogos érdek, GDPR 6. cikk (1) f) pont. |
| Címzettek | A Stripe EGT-ben eljáró társaságai; Apple Distribution International Ltd./Apple-csoport, illetve Google Ireland Limited/Google-csoport a választott fizetési módtól függően. |
| Megőrzési idő | Az Adatkezelőnél a rendelési és számviteli adatokra irányadó idő; a fizetési szolgáltatóknál saját jogi és adatvédelmi szabályaik szerint. |
További információ: Stripe Privacy Center, Apple adatvédelem, Google adatvédelem.
8. Kiszállítás
Fizikai termék rendelésekor az Adatkezelő a kézbesítéshez szükséges adatokat a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. részére továbbítja. Az adattovábbítás attól függetlenül szükséges lehet, hogy az Adatkezelő egyedi vagy keretszerződés alapján veszi igénybe a szolgáltatást.
| Adatok | Címzett neve, szállítási cím vagy csomagpont/automata, e-mail-cím, telefonszám, csomag- és rendelési azonosító, utánvét esetén összeg. |
| Cél és jogalap | Kézbesítés; szerződés teljesítése, GDPR 6. cikk (1) b) pont. |
| Megőrzés | Az Adatkezelőnél a rendelési adatokra irányadó idő; a GLS-nél saját adatvédelmi tájékoztatója szerint. |
9. Számlázás és könyvelés
Az elektronikus számlákat a Számlázz.hu rendszerén keresztül automatikusan állítjuk ki és küldjük meg. A könyvelési feladatokat a TAX-TALEA Kft. végzi.
| Adatok | Számlázási név és cím, cégnév, adószám, e-mail-cím, teljesítés és számlakiállítás időpontja, termék vagy szolgáltatás megnevezése, összeg, fizetési mód, számlaazonosító. |
| Cél | Számla kiállítása, kézbesítése, könyvelés, adó- és számviteli kötelezettségek teljesítése. |
| Jogalap | Jogi kötelezettség, GDPR 6. cikk (1) c) pont. |
| Megőrzés | Legalább 8 év a számvitelről szóló 2000. évi C. törvény alapján. |
| Adatfeldolgozók/címzettek | KBOSS.hu Kft. (Számlázz.hu), TAX-TALEA Kft., jogszabály alapján az adóhatóság. |
10. Kapcsolatfelvétel és ügyfélkommunikáció
Kapcsolatfelvétel történhet weboldali űrlapon, e-mailben, telefonon, Facebook Messengeren vagy Instagramon. Telefonbeszélgetést az Adatkezelő nem rögzít.
| Adatok | Név, e-mail-cím, telefonszám – ha az érintett megadja –, közösségimédia-azonosító, üzenet és mellékletek tartalma, kapcsolatfelvétel időpontja. |
| Cél | Válaszadás, tájékoztatás, ajánlatadás, ügyintézés, szerződés előkészítése vagy teljesítése. |
| Jogalap | Az érintett kérésére történő szerződéskötést megelőző lépések vagy szerződés teljesítése, GDPR 6. cikk (1) b) pont; általános megkeresésnél a válaszadáshoz fűződő jogos érdek, GDPR 6. cikk (1) f) pont. |
| Megőrzés | Az ügy lezárásától számított legfeljebb 2 év; szerződéshez, panaszhoz vagy jogi igényhez kapcsolódó üzenet esetén az arra irányadó hosszabb idő. |
| Címzettek | Google Ireland Limited (Gmail/Google Workspace), Meta Platforms Ireland Limited a közösségi kommunikációnál, Hostinger az űrlap működtetése során, valamint az Adatkezelő felhatalmazott tulajdonosai. |
11. Panaszkezelés, elállás és visszatérítés
| Adatok | Név, elérhetőségek, lakcím, rendelési és számlaadatok, panasz vagy nyilatkozat tartalma, kapcsolódó iratok, visszatérítéshez szükséges fizetési adatok, ügyintézési lépések. |
| Cél | Panasz, elállás, szavatossági vagy visszatérítési igény kivizsgálása és teljesítése. |
| Jogalap | Jogi kötelezettség, GDPR 6. cikk (1) c) pont; szerződés teljesítése és jogi igények, GDPR 6. cikk (1) b) és f) pont. |
| Megőrzés | A fogyasztói panasz és az arra adott válasz főszabály szerint 3 évig; számviteli bizonylat esetén 8 évig; jogi igény esetén az igény lezárásáig vagy elévüléséig. |
12. Személyes és online oktatások, felnőttképzés
Az Adatkezelő felnőttképzési nyilvántartási száma: B/2024/000958. A képzésben részt vevőkkel külön felnőttképzési vagy oktatási szerződés készül.
| Adatkezelési elem | Részletek |
|---|---|
| Érintettek | Oktatásra jelentkezők, résztvevők, szükség esetén törvényes képviselőik. |
| Kezelt adatok | Név, születési név, születési hely és a jogszabály által megkövetelt természetes személyazonosító adatok, anyja neve, lakcím, telefonszám, e-mail-cím; továbbá a felnőttképzési jogszabályok alapján szükséges oktatási azonosító, legmagasabb iskolai végzettség, képzésbe történő belépés, részvétel, jelenlét, teljesítés, értékelés, minősítés, fizetési kötelezettség és tanúsítvány adatai, amennyiben az adott képzésre alkalmazandók. |
| Cél | Jelentkezés, oktatási szerződés megkötése és teljesítése, képzés lebonyolítása, kapcsolattartás, jelenlét és teljesítés igazolása, tanúsítvány kiállítása, hatósági adatszolgáltatás. |
| Jogalap | Szerződés teljesítése, GDPR 6. cikk (1) b) pont; a felnőttképzésről szóló 2013. évi LXXVII. törvény szerinti jogi kötelezettség, GDPR 6. cikk (1) c) pont. |
| Adatszolgáltatás | A szerződéshez és jogszabályi nyilvántartáshoz szükséges adatok megadása kötelező; nélkülük a képzés nem biztosítható vagy a tanúsítvány nem állítható ki. |
| Megőrzés | A felnőttképzési törvény hatálya alá tartozó személyes adatok és képzési dokumentumok főszabály szerint a felnőttképzési szerződés megkötésétől, illetve a dokumentum keletkezésétől számított nyolcadik év utolsó napjáig. |
| Címzettek | A felnőttképzési adatszolgáltatási rendszer és az illetékes felnőttképzési államigazgatási szerv; Hostinger; Google Workspace; Zoom online alkalomnál; az Adatkezelő felhatalmazott tulajdonosai. |
13. Kiskorú résztvevők
A versenyeken és egyes programokon a feltételek szerint 16. életévüket betöltött kiskorúak is részt vehetnek. Az Adatkezelő a 18 év alatti résztvevő esetén a törvényes képviselő hozzájárulását, illetve a szerződéshez szükséges nyilatkozatát kéri.
| Adatok | A kiskorú szükséges azonosító, kapcsolattartási, nevezési vagy képzési adatai; a törvényes képviselő neve, elérhetősége, aláírása és a képviseleti minőségre vonatkozó nyilatkozata. |
| Cél | Életkori feltétel ellenőrzése, jogszerű részvétel, szerződéskötés és kapcsolattartás. |
| Jogalap | Szerződés teljesítése és jogi kötelezettség, GDPR 6. cikk (1) b) és c) pont; hozzájáruláson alapuló felhasználásnál a törvényes képviselő hozzájárulása. |
| Megőrzés | Az alapul szolgáló képzési, verseny- vagy rendezvényadat megőrzési idejéig. |
14. Versenyek és eredmények
A zsűrizés anonim módon történik; a zsűri nem kap hozzáférést a versenyzők azonosító adataihoz. A versenymodellektől az Adatkezelő nem kér személyes adatot. Ha modellről felismerhető fényképfelvétel készülne és azt az Adatkezelő fel kívánná használni, ehhez külön engedélyt kér.
| Adatok | Versenyző neve, elérhetősége, számlázási és nevezési adatai, kategória, szint, nevezési kód, versenymunka fényképe, pontszám, eredmény, helyezés, tanúsítvány vagy oklevél adatai. |
| Cél | Nevezés, részvétel, anonim zsűrizés, eredményszámítás, oklevél kiállítása, eredményhirdetés, verseny dokumentálása. |
| Jogalap | Szerződés teljesítése, GDPR 6. cikk (1) b) pont; a verseny tisztaságához, dokumentálásához és az eredmények nyilvánosságához fűződő jogos érdek, GDPR 6. cikk (1) f) pont; külön portré- vagy modellfotó felhasználásánál hozzájárulás, GDPR 6. cikk (1) a) pont. |
| Nyilvános adatok | A nevező neve, eredménye, pontszáma, helyezése és a versenymunka fényképe a weboldalon, közösségi oldalakon és eredménykommunikációban nyilvánosságra kerülhet. |
| Megőrzés | A részletes nevezési és zsűrizési adatok a verseny lezárásától számított 3 évig. A közzétett eredmények és versenymunkák a verseny történeti dokumentálása érdekében hosszabb ideig is nyilvánosan maradhatnak; az érintett egyedi helyzete alapján tiltakozhat a jogos érdeken alapuló további közzététel ellen. |
| Címzettek | Az Adatkezelő felhatalmazott tulajdonosai; a zsűri kizárólag anonim versenyanyagokat kap; helyszín részére név továbbítható, ha a beléptetéshez szükséges; a nyilvánosság a közzétett adatok tekintetében. |
15. Rendezvények, beléptetés és tanúsítványok
| Adatok | Név, elérhetőség, jegy- és rendelési adatok, részvétel ténye, program- vagy idősávválasztás, kiállított tanúsítvány vagy oklevél adatai. |
| Cél | Regisztráció, beléptetés, program megszervezése, kapcsolattartás, tanúsítvány vagy oklevél megküldése. |
| Jogalap | Szerződés teljesítése, GDPR 6. cikk (1) b) pont; kötelező tanúsítvány esetén jogi kötelezettség, GDPR 6. cikk (1) c) pont. |
| Adattovábbítás | A rendezvényhelyszín részére a beléptetéshez szükséges név továbbítható. A szponzorok nem kapják meg a résztvevők elérhetőségi adatait. A résztvevői névjegyzék más résztvevők számára nem hozzáférhető. |
| Megőrzés | Főszabály szerint a rendezvény lezárásától számított 3 év; számlázási adat 8 év; felnőttképzési adat esetén a 12. pont szerinti idő. |
16. Rendezvényfotók és videófelvételek
Az Adatkezelő rendezvényein fotó- és videófelvétel készülhet. A felvételek a rendezvény dokumentálására és a True Lashes szolgáltatásainak bemutatására használhatók a weboldalon, Instagramon, TikTokon és YouTube-on.
- Tömeg- és hangulatfelvétel: a rendezvény összhatását, a résztvevők sokaságát bemutató felvétel készítésének és felhasználásának jogalapja az Adatkezelő rendezvénydokumentáláshoz és kommunikációhoz fűződő jogos érdeke, figyelemmel a Polgári Törvénykönyv tömegfelvételekre vonatkozó szabályára.
- Egyedi portré, interjú vagy kiemelt reklámfelvétel: ha a felvétel egy személyt kiemelten, felismerhetően ábrázol, és azt reklám- vagy referenciacélra használjuk, az érintett előzetes hozzájárulását kérjük.
- Tiltakozás és visszavonás: a résztvevő a helyszínen jelezheti, ha nem kíván felvételen szerepelni. A hozzájárulás bármikor visszavonható, a jogos érdeken alapuló adatkezelés ellen pedig az érintett a saját helyzetével kapcsolatos okból tiltakozhat. A visszavonás nem érinti a korábbi felhasználás jogszerűségét.
Megőrzés: a hozzájáruláson alapuló kiemelt felvétel a hozzájárulás visszavonásáig vagy a meghatározott felhasználási idő végéig; a jogos érdeken alapuló rendezvénydokumentáció főszabály szerint legfeljebb 5 évig, illetve a nyilvánosan közzétett tartalom eltávolításáig. A közösségi oldalakon megosztott vagy harmadik személy által továbbosztott tartalom teljes törlése nem minden esetben biztosítható.
17. Zoom webinárok és online események
Az online előadások és webinárok a Zoom szolgáltatáson keresztül történhetnek. Az Adatkezelő a Zoom-alkalmakról nem készít felvételt.
| Adatok | Megjelenített név, e-mail-cím vagy meghívóazonosító, csatlakozás időpontja, IP- és eszközadatok; a résztvevő választása szerint kép, hang és chatüzenet. |
| Cél | Online eseményhez való hozzáférés, részvétel, interakció és technikai működés. |
| Jogalap | Szerződés teljesítése vagy az érintett által kért ingyenes szolgáltatás biztosítása, GDPR 6. cikk (1) b) pont; a résztvevő által önként bekapcsolt kép és hang esetén az érintett egyértelmű cselekménye. |
| Megőrzés | Az Adatkezelő külön résztvevői kép-, hang- vagy chatfelvételt nem őriz. A jelentkezési és részvételi adatokra az adott esemény vagy hírlevél adatkezelési ideje, a Zoom technikai adataira a Zoom saját tájékoztatója irányadó. |
| Szolgáltató | Zoom Communications, Inc. és közreműködői. |
További információ: Zoom Privacy Statement.
18. Hírlevél, ingyenes anyagok és marketingautomatizáció
A hírlevélre történő feliratkozás külön jelölőnégyzettel, önkéntes hozzájárulás alapján történik. A vásárlás önmagában nem eredményez hírlevél-feliratkozást. A feliratkozás weboldali űrlapon, webinár-jelentkezéssel, ingyenes anyag letöltésével vagy vásárláshoz kapcsolódó külön nyilatkozattal történhet.
| Adatok | Név, e-mail-cím, egyes kampányoknál város, feliratkozás forrása és időpontja, IP-cím, hozzájárulás adatai, címkék és szegmensek, kiküldött üzenetek, megnyitás, kattintás, leiratkozás és kézbesítési adatok. |
| Cél | Hírlevelek, szakmai tartalmak, ajánlatok, esemény- és termékinformációk küldése; érdeklődés szerinti szegmentálás; automatizált e-mail-sorozatok működtetése; kampányeredmények mérése. |
| Jogalap | Az érintett hozzájárulása, GDPR 6. cikk (1) a) pont; 2008. évi XLVIII. törvény 6. §. |
| Megőrzés | A hozzájárulás visszavonásáig vagy leiratkozásig. A leiratkozás tényét, az e-mail-címet tiltólistán és a hozzájárulás bizonyítékát jogi igények és a leiratkozás tiszteletben tartása érdekében legfeljebb 5 évig kezelhetjük, marketingüzenet küldése nélkül. |
| Adatfeldolgozó | MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Írország. |
A hozzájárulás bármikor, ingyenesen visszavonható az üzenet alján található leiratkozási linkkel vagy az Adatkezelő e-mail-címén. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
További információ: MailerLite Privacy Policy.
19. Meta Pixel, közönségmérés és egyéni célközönség
A weboldal Meta Pixelt használhat a hirdetések eredményességének mérésére, a weboldali események elemzésére és – hozzájárulás esetén – személyre szabott hirdetések megjelenítésére. A nem szükséges Meta-kódok csak a CookieYes felületén adott hozzájárulás után aktiválhatók.
| Pixel által kezelt adatok | IP-cím, eszköz- és böngészőadatok, Meta- és sütiazonosítók, megtekintett oldalak, kattintások, kosár- és vásárlási események, időpont és technikai adatok. |
| Egyéni célközönség | Az Adatkezelő az erre kiterjedő érvényes marketinghozzájárulással rendelkező személy e-mail-címét titkosított, hashelt formában feltöltheti a Meta rendszerébe egyezés és hirdetési célközönség létrehozása érdekében. |
| Cél | Konverziómérés, hirdetési célközönség kialakítása, releváns hirdetések, kampányoptimalizálás. |
| Jogalap | Az érintett hozzájárulása, GDPR 6. cikk (1) a) pont. |
| Megőrzés | A hozzájárulás visszavonásáig, a CookieYes-ben választott süti lejártáig, illetve a Meta saját megőrzési szabályai szerint. A célközönségből a hozzájárulás visszavonását követően az érintettet eltávolítjuk vagy a listát frissítjük. |
| Szolgáltató | Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország. |
További információ: Meta Privacy Policy.
20. Sütik és hozzájáruláskezelés
A sütik kis adatfájlok, amelyeket a weboldal a látogató eszközén helyezhet el vagy olvashat. A weboldal a CookieYes hozzájáruláskezelő rendszert használja. A látogató a nem szükséges sütiket külön elfogadhatja vagy elutasíthatja, és döntését később módosíthatja.
| Kategória | Cél | Jogalap |
|---|---|---|
| Szükséges sütik | Biztonság, munkamenet, kosár, bejelentkezés, fizetés és a látogató süti-beállításainak tárolása. Ide tartozhatnak például a WordPress/WooCommerce munkamenet- és kosársütijei, a CookieYes hozzájárulási süti és a fizetéshez elengedhetetlen Stripe-sütik. | A kifejezetten kért szolgáltatás biztosítása és az Adatkezelő biztonságos működéshez fűződő jogos érdeke. Ezek nem kapcsolhatók ki a weboldali hozzájárulási felületen, de a böngészőben törölhetők. |
| Funkcionális sütik | Kényelmi beállítások, beágyazott tartalmak és bővített funkciók. | Hozzájárulás, GDPR 6. cikk (1) a) pont. |
| Statisztikai sütik | A weboldal használatának összesített elemzése, amennyiben ilyen szolgáltatás aktiválásra kerül. | Hozzájárulás, GDPR 6. cikk (1) a) pont. |
| Marketing sütik | Meta Pixel, hirdetésmérés, remarketing és személyre szabott hirdetések. | Hozzájárulás, GDPR 6. cikk (1) a) pont. |
A mindenkor aktuális sütinév, szolgáltató, cél és lejárat a CookieYes „Cookie Settings”/„Süti beállítások” felületén tekinthető meg. A hozzájárulási napló célja a látogató választásának bizonyítása; a naplóadatokat a CookieYes és az Adatkezelő a hozzájárulás érvényességéhez és az igényérvényesítéshez szükséges ideig kezeli.
A látogató a sütiket böngészőjében is törölheti vagy korlátozhatja. A szükséges sütik tiltása a webáruház, a bejelentkezés vagy a fizetés hibás működését okozhatja.
21. Beágyazott videók és külső tartalmak
A weboldal YouTube- vagy Vimeo-videókat és közösségimédia-tartalmakat ágyazhat be. A külső szolgáltató a tartalom megnyitásakor IP-címet, eszköz- és böngészőadatot, sütiazonosítót és használati adatot kezelhet. A nem szükséges külső tartalom a CookieYes rendszerben adott hozzájárulásig blokkolható.
| Cél | Videók és közösségi tartalmak megjelenítése. |
| Jogalap | Hozzájárulás, GDPR 6. cikk (1) a) pont, ha a tartalom személyes adatot továbbít vagy nem szükséges sütit használ. |
| Szolgáltatók | Google Ireland Limited/YouTube; Vimeo.com, Inc.; Meta Platforms Ireland Limited. |
22. Közösségi oldalak
Az Adatkezelő Facebook-, Instagram-, TikTok- és YouTube-felületeket üzemeltet. Az érintett által nyilvánosságra hozott vagy üzenetben megadott adatokat az adott közösségi platform és az Adatkezelő is kezelheti.
| Adatok | Profilnév, nyilvános profiladatok és profilkép, kedvelés, követés, hozzászólás, megosztás, üzenet és mellékletei, interakciós és statisztikai adatok. |
| Cél | Kapcsolattartás, közösségépítés, tartalmak és szolgáltatások bemutatása, kérdések megválaszolása, moderálás, oldalstatisztika. |
| Jogalap | Az érintett által kezdeményezett interakció; kapcsolattartáshoz és oldalüzemeltetéshez fűződő jogos érdek, GDPR 6. cikk (1) f) pont; marketingcélú további felhasználásnál hozzájárulás, ha az szükséges. |
| Megőrzés | Az adott platformon történő törlésig, az érintett kérelméig, illetve közvetlen üzenetnél főszabály szerint az ügy lezárásától számított 2 évig. |
| Szolgáltatók | Meta Platforms Ireland Limited; TikTok Technology Limited; Google Ireland Limited/YouTube. |
23. Felhőszolgáltatások, automatizáció és kreatív eszközök
Az Adatkezelő a működéséhez Google Drive-ot, Google Sheetset, Gmailt/Google Workspace-t, Make automatizációs szolgáltatást és Canvát használhat. Ezekbe csak az adott feladat teljesítéséhez szükséges adatok kerülhetnek.
| Szolgáltatás | Feladat és lehetséges adatok | Jogalap/megőrzés |
|---|---|---|
| Google Ireland Limited | E-mail, dokumentum- és biztonsági mentés, táblázatok; az adott ügyhöz kapcsolódó kapcsolattartási, rendelési, résztvevői vagy adminisztrációs adatok. | Az alapul szolgáló adatkezelés jogalapja és megőrzési ideje. |
| Celonis Inc./Make | WooCommerce, táblázatok, levelezés és más rendszerek közötti automatizált adattovábbítás; név, e-mail, rendelési és technikai adatok az adott folyamat szerint. | Szerződés teljesítése, jogi kötelezettség, hozzájárulás vagy jogos érdek az alapul szolgáló folyamattól függően. |
| Canva Pty Ltd | Kreatívok, oklevelek és rendezvényi tartalmak készítése; név és hozzájárulással felhasznált fénykép vagy videó. | Szerződés teljesítése vagy hozzájárulás; az alapul szolgáló adatkezelés idejéig. |
24. Mesterséges intelligencián alapuló segédeszköz
Az Adatkezelő a Claude szolgáltatást szövegezési és adminisztratív segítségre használhatja. A Claude nem ügyfél-nyilvántartási vagy CRM-rendszer. Az Adatkezelő törekszik arra, hogy a szolgáltatásba személyes adatot ne, vagy csak a feltétlenül szükséges, lehetőség szerint álnevesített formában továbbítson. Különleges adat, teljes fizetési adat, jelszó vagy azonosító okmány nem vihető be a szolgáltatásba.
| Cél | Szövegtervezés, összefoglalás, adminisztratív támogatás. |
| Jogalap | Az Adatkezelő hatékony működéséhez fűződő jogos érdeke, GDPR 6. cikk (1) f) pont, feltéve hogy az érintett jogai nem élveznek elsőbbséget. |
| Szolgáltató | Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104-5401, USA. |
| Automatizált döntés | Az Adatkezelő nem hoz az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntést a Claude használatával. |
25. Adatfeldolgozók és további címzettek
Az alábbi táblázat a főbb szolgáltatókat tartalmazza. Egyes szolgáltatók az adott művelet körülményeitől függően adatfeldolgozóként, önálló vagy közös adatkezelőként is eljárhatnak.
| Szolgáltató | Tevékenység | Székhely/ország vagy tájékoztató |
|---|---|---|
| Hostinger International Ltd. | Tárhely, szerver és weboldal-infrastruktúra | 61 Lordou Vironos Street, 6023 Larnaca, Ciprus – adatvédelem |
| Ambrus Roland egyéni vállalkozó | Weboldal-karbantartás, technikai hozzáférés | 7627 Pécs, Nagymeszes dűlő 39/B; info@sensei.hu |
| KBOSS.hu Kft. (Számlázz.hu) | Elektronikus számlázás | 1031 Budapest, Záhony utca 7. |
| TAX-TALEA Kft. | Könyvelés | 7300 Komló, Iskola utca 4. |
| Stripe Payments Europe, Ltd. és kapcsolódó Stripe-társaságok | Online fizetés, csalásmegelőzés, visszatérítés | Írország – adatvédelem |
| GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. | Csomagszállítás | 2351 Alsónémedi, GLS Európa utca 2. |
| MailerLite Limited | Hírlevél, feliratkozói adatbázis, automatizáció és kampánymérés | 88 Harcourt Street, Dublin 2, D02 DK18, Írország |
| Google Ireland Limited | Gmail, Google Workspace, Drive, Sheets, YouTube és kapcsolódó szolgáltatások | Gordon House, Barrow Street, Dublin 4, Írország |
| Meta Platforms Ireland Limited | Facebook, Instagram, Messenger, Meta Pixel és egyéni célközönség | Merrion Road, Dublin 4, D04 X2K5, Írország |
| CookieYes Limited | Süti-hozzájárulás kezelése és naplózása | 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság |
| Zoom Communications, Inc. | Online előadások és webinárok | 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA |
| Celonis Inc./Make | Rendszerek közötti automatizált adatáramlás | One World Trade Center, 87th Floor, New York, NY 10007, USA – adatvédelem |
| Canva Pty Ltd | Kreatív tartalmak, oklevelek és képi anyagok szerkesztése | 110 Kippax Street, Surry Hills, NSW 2010, Ausztrália – adatvédelem |
| Anthropic PBC | AI-alapú szövegezési és adminisztratív segédeszköz | 548 Market Street, PMB 90375, San Francisco, CA 94104-5401, USA |
A rendezvényhelyszín a beléptetéshez szükséges nevet kaphatja meg. Szponzorok részére résztvevői marketinglista nem kerül átadásra. Hatóság, bíróság vagy más közhatalmi szerv részére személyes adat csak jogszabályi kötelezettség vagy jogszerű megkeresés alapján, a szükséges mértékben adható át.
26. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes technológiai szolgáltatók vagy alvállalkozóik az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban vagy Ausztráliában kezelhetnek adatokat. Ilyen esetben az adattovábbítás megfelelő garanciák mellett történik, különösen:
- az Európai Bizottság megfelelőségi határozata, ideértve az EU–USA Adatvédelmi Keretrendszert, ha a címzett tanúsítással rendelkezik;
- az Európai Bizottság által elfogadott általános szerződési feltételek;
- kiegészítő technikai és szervezési garanciák, például titkosítás, hozzáférés-szabályozás és adattakarékosság.
Az érintett az Adatkezelőtől tájékoztatást kérhet az adott adattovábbítás garanciáiról.
27. Adatbiztonság
Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, így különösen jelszóvédelmet, ahol elérhető kétlépcsős hitelesítést, jogosultságkezelést, titkosított adatkapcsolatot, frissítéseket, helyi és Google Drive-alapú biztonsági mentést, eszközvédelmet és korlátozott hozzáférést. A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek ez a feladatuk ellátásához szükséges.
Az Adatkezelő papíralapú személyesadat-nyilvántartást főszabály szerint nem vezet. Ha jogszabály vagy az érintett aláírása miatt papíralapú dokumentum keletkezik, azt illetéktelenek elől elzárva tárolja, majd a megőrzési idő végén biztonságosan megsemmisíti.
28. Az érintettek jogai
Az érintett a GDPR feltételei szerint:
- tájékoztatást és hozzáférést kérhet személyes adataihoz;
- kérheti a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését;
- kérheti adatainak törlését, ha annak nincs jogi akadálya;
- kérheti az adatkezelés korlátozását;
- hozzájárulását bármikor visszavonhatja;
- tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
- a feltételek fennállásakor élhet az adathordozhatóság jogával;
- jogosult arra, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, jelentős hatású döntés.
A törléshez való jog nem korlátlan. Az Adatkezelő nem törölheti például azokat az adatokat, amelyek megőrzését számviteli, felnőttképzési vagy más jogszabály kötelezővé teszi, illetve amelyek jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
29. Adatvédelmi kérelmek benyújtása és intézése
A kérelmek az alábbi elérhetőségeken nyújthatók be:
- e-mail: truelashes.hungary@gmail.com;
- posta: True Lashes Kft., 7300 Komló, Kodály Zoltán utca 51.;
- telefon: +36 30 594 0131.
Az Adatkezelő indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad. A határidő a kérelem összetettsége és a kérelmek száma miatt további két hónappal meghosszabbítható; erről az Adatkezelő az első hónapon belül tájékoztatja az érintettet.
Az Adatkezelő az érintett személyazonosságának ellenőrzéséhez szükséges információt kérhet. A kérelem teljesítése főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén a GDPR szerinti észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható.
30. Panasz és jogorvoslat
Az érintett panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu/
31. Adatvédelmi incidens
Az Adatkezelő az adatvédelmi incidenseket kivizsgálja, dokumentálja és megteszi a szükséges korrekciós intézkedéseket. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, azt lehetőség szerint 72 órán belül bejelenti a felügyeleti hatóságnak. Magas kockázat esetén az érintettet is indokolatlan késedelem nélkül tájékoztatja, kivéve, ha a GDPR alapján erre nincs szükség.
32. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót a jogszabályok, szolgáltatások, technikai megoldások vagy adatkezelési folyamatok változása esetén módosíthatja. Az aktuális változat a https://clone.truelashespresents.com/adatkezelesi-tajekoztato/ oldalon érhető el. Lényeges, az érintettek jogait vagy választásait érdemben befolyásoló változásról az Adatkezelő megfelelő módon külön tájékoztatást ad.
33. Főbb alkalmazott jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
- 2003. évi C. törvény az elektronikus hírközlésről;
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről;
- 2000. évi C. törvény a számvitelről;
- 2013. évi V. törvény a Polgári Törvénykönyvről;
- 2013. évi LXXVII. törvény a felnőttképzésről;
- 1997. évi CLV. törvény a fogyasztóvédelemről.
Utolsó frissítés: 2026. augusztus 11.