Impresszum és adatkezelési tájékoztató
Impresszum
Szolgáltató neve: Mezey Alexandra egyéni vállalkozó
Székhely: 1039 Budapest, Sarkadi Imre utca 4. 6/18.
Egyéni vállalkozói nyilvántartási szám: 62245485
Nyilvántartást vezető szerv: Nemzeti Adó- és Vámhivatal (NAV)
Adószám: 92012408-1-41
Szolgáltatás helye: 1035 Budapest, Váradi utca 17.
E-mail: mezeyalexandra17@gmail.com
Telefon: +36 70 532 4061
Weboldal: www.mezeyalexandrakozmetikus.hu
Fő tevékenység: kozmetikai és szépségápolási szolgáltatások
Adatkezelési tájékoztató
Hatályos: 2026. augusztus 20.
1. Az adatkezelő adatai
Adatkezelő: Mezey Alexandra egyéni vállalkozó
Székhely: 1039 Budapest, Sarkadi Imre utca 4. 6/18.
Egyéni vállalkozói nyilvántartási szám: 62245485
Adószám: 92012408-1-41
E-mail: mezeyalexandra17@gmail.com
Telefon: +36 70 532 4061
Weboldal: www.mezeyalexandrakozmetikus.hu
Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezéseinek megfelelően kezeli.
2. Kapcsolatfelvétel és időpont-egyeztetés
Amennyiben a vendég telefonon, e-mailben, a weboldalon keresztül, Facebookon, Instagramon vagy Messengeren kapcsolatba lép az Adatkezelővel, az Adatkezelő a kapcsolattartáshoz és az időpont-egyeztetéshez szükséges személyes adatokat kezelheti.
Kezelt adatok: név, telefonszám, e-mail-cím, közösségi médiában használt profilnév, az üzenet tartalma, valamint az egyeztetett szolgáltatás és időpont adatai.
Az adatkezelés célja: kapcsolatfelvétel, kérdések megválaszolása, időpont-egyeztetés, valamint a kért szolgáltatás előkészítése és teljesítése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző intézkedés, illetve a szolgáltatás teljesítése.
Az Adatkezelő a személyes adatokat csak a kapcsolattartáshoz és a szolgáltatás teljesítéséhez szükséges ideig kezeli, kivéve, ha jogszabály hosszabb megőrzési időt ír elő, vagy az adatok jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
3. Vendégkarton és a kozmetikai szolgáltatásokhoz kapcsolódó adatkezelés
Az Adatkezelő a kozmetikai szolgáltatások biztonságos, személyre szabott és megfelelő elvégzése érdekében papíralapú vendégkartont vezet.
A kezelt adatok köre: a vendég neve, elérhetősége, az igénybe vett kezelések és azok időpontja, a bőr állapotára és érzékenységére vonatkozó információk, korábbi kozmetikai kezelések, valamint a kezelés biztonságos elvégzéséhez szükséges egyéb információk.
A vendégkartonon kizárólag olyan személyes adat kerül rögzítésre, amely az adott kozmetikai kezelés kiválasztásához, biztonságos elvégzéséhez, illetve a későbbi kezelések megfelelő megtervezéséhez szükséges.
Amennyiben a vendég által megadott információ egészségügyi adatnak minősül – így például allergiára, érzékenységre, betegségre, gyógyszerszedésre vagy egyéb, a kezelés elvégzését befolyásoló egészségi körülményre vonatkozik –, annak kezelése a vendég kifejezett hozzájárulása alapján történik.
Az adatkezelés célja: a megfelelő kezelés kiválasztása, a szolgáltatás biztonságos és személyre szabott elvégzése, a kezelési előzmények nyomon követése, valamint szükség esetén jogi igények előterjesztése, érvényesítése vagy védelme.
Az adatkezelés jogalapja: a szolgáltatás teljesítéséhez szükséges adatok tekintetében a GDPR 6. cikk (1) bekezdés b) pontja; az egészségügyi adatok tekintetében a vendég kifejezett hozzájárulása a GDPR 9. cikk (2) bekezdés a) pontja alapján.
A papíralapú vendégkartonokat az Adatkezelő illetéktelen személyek számára hozzá nem férhető, biztonságos helyen tárolja.
A vendégkartonok adatait az Adatkezelő a vendég utolsó kezelésétől számított legfeljebb 5 évig őrzi meg, ezt követően a papíralapú dokumentumokat olyan módon semmisíti meg, hogy azok tartalma ne legyen helyreállítható.
A vendég az egészségügyi adatai kezeléséhez adott hozzájárulását bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
A hozzájárulás visszavonását követően az Adatkezelő a hozzájárulás alapján kezelt egészségügyi adatokat törli, kivéve, ha azok további megőrzésére más megfelelő jogalap alapján, így különösen jogi igény előterjesztése, érvényesítése vagy védelme érdekében szükség van.
4. Számlázással és könyveléssel kapcsolatos adatkezelés
Az Adatkezelő a szolgáltatások ellenértékéről számlát állít ki, amelyhez a Nemzeti Adó- és Vámhivatal (NAV) Online Számlázó programját használja.
A kezelt adatok köre: a számla kiállításához szükséges adatok, így különösen a számlázási név, számlázási cím, valamint – amennyiben szükséges – az adószám és a számlán feltüntetendő egyéb adatok.
Az adatkezelés célja: számla kiállítása, a számviteli és adózási kötelezettségek teljesítése, valamint a könyvelés biztosítása.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
A számlázási adatok a vonatkozó jogszabályoknak megfelelően a Nemzeti Adó- és Vámhivatal rendszerébe kerülnek továbbításra.
A könyvelési feladatok ellátása érdekében az Adatkezelő könyvelője a szükséges mértékben hozzáfér a NAV Online Számlázó rendszerben található számlázási adatokhoz.
A számviteli bizonylatokat és az azokhoz kapcsolódó személyes adatokat az Adatkezelő a jogszabályban meghatározott ideig, legalább 8 évig megőrzi.
5. Fényképek és referenciaanyagok
Az Adatkezelő a kozmetikai kezelések eredményének bemutatása céljából fényképet vagy videófelvételt készíthet a vendégről vagy a kezelt területről.
Amennyiben a felvétel alapján a vendég közvetlenül vagy közvetve azonosítható, a felvétel elkészítése és marketingcélú felhasználása kizárólag a vendég előzetes, önkéntes és kifejezett hozzájárulása alapján történik.
Az adatkezelés célja: az Adatkezelő munkáinak bemutatása, referenciaanyag készítése, valamint a szolgáltatások népszerűsítése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
A vendég külön hozzájárulhat a felvétel elkészítéséhez, valamint annak közzétételéhez és felhasználásához, így különösen az Adatkezelő:
weboldalán,
Facebook-oldalán,
Instagram-oldalán,
illetve egyéb saját marketing- és referenciafelületein.
A hozzájárulás megadása önkéntes, annak megtagadása semmilyen hátránnyal nem jár, és nem feltétele a kozmetikai szolgáltatás igénybevételének.
A vendég a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét. A visszavonást követően az Adatkezelő a saját ellenőrzése alatt álló felületeken megszünteti a felvétel további felhasználását, és lehetőség szerint eltávolítja azt.
A felvételeket az Adatkezelő a hozzájárulás visszavonásáig vagy addig kezeli, amíg azok felhasználási célja fennáll.
Az olyan felvételeknél, amelyeken a vendég nem azonosítható, az Adatkezelő törekszik arra, hogy a felvétel ne tartalmazzon olyan egyedi jellemzőt vagy információt, amely alapján az érintett személy azonosíthatóvá válhat.
6. A weboldal használata és sütik
Az Adatkezelő a www.mezeyalexandrakozmetikus.hu weboldalt a Webnode szolgáltatásának igénybevételével működteti.
A weboldal megfelelő és biztonságos működése érdekében technikai adatok kezelése történhet, így különösen az IP-címre, a használt böngészőre, eszközre és a weboldal használatára vonatkozó technikai információk.
A weboldal sütiket (cookie-kat) használhat. A sütik olyan kis adatfájlok, amelyek a weboldal megfelelő működését, biztonságát és egyes funkcióinak használatát segítik.
A weboldalon a sütik használatáról tájékoztató süti sáv működik. A weboldal működéséhez feltétlenül szükséges sütik alkalmazása a weboldal megfelelő működésének biztosítása érdekében történhet.
Az Adatkezelő jelenleg nem használ saját Google Analytics-, Google Tag Manager-, Meta Pixel- vagy egyéb külön telepített marketingcélú követőkódot a weboldalon.
A weboldal technikai hátterét és tárhelyszolgáltatását a Webnode AG biztosítja. A Webnode a weboldal működtetésével kapcsolatban a saját adatvédelmi és sütikezelési szabályai szerint technikai adatokat kezelhet.
Amennyiben az Adatkezelő a jövőben látogatottságmérő, marketing- vagy egyéb, nem feltétlenül szükséges követési szolgáltatást vezet be, az adatkezelési tájékoztatót és a sütibeállításokat ennek megfelelően módosítja.
7. Közösségi média
Az Adatkezelő a szolgáltatásainak bemutatása, a vendégekkel való kapcsolattartás és tájékoztatás céljából Facebook- és Instagram-oldalt működtet, valamint Messengeren keresztül is lehetőséget biztosít kapcsolatfelvételre.
Amennyiben az érintett ezeken a felületeken kapcsolatba lép az Adatkezelővel – például üzenetet küld, hozzászólást ír, reakciót ad vagy követi az oldalt –, az Adatkezelő az adott közösségi médiaplatformon elérhető személyes adatokhoz hozzáférhet.
A kezelt adatok köre: különösen az érintett neve vagy profilneve, nyilvánosan elérhető profiladatai, profilképe, az elküldött üzenetek és hozzászólások tartalma, valamint az érintett által végzett interakciók.
Az adatkezelés célja: kapcsolattartás, kérdések megválaszolása, időpont-egyeztetés, a szolgáltatásokkal kapcsolatos tájékoztatás, valamint az Adatkezelő közösségi média felületeinek működtetése.
Amennyiben a kapcsolatfelvétel szolgáltatás igénybevételére vagy időpontfoglalásra irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző intézkedés, illetve a szolgáltatás teljesítése.
A közösségi média oldal általános működtetéséhez és a látogatók megkereséseinek kezeléséhez kapcsolódó adatkezelés jogalapja az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke, amely az online jelenlét fenntartásához és a vendégekkel való kommunikációhoz fűződik.
A Facebook, Instagram és Messenger szolgáltatásokat az Európai Gazdasági Térségben a Meta Platforms Ireland Limited biztosítja. A Meta a felületek használata során saját adatvédelmi szabályzata és feltételei szerint önállóan is kezel személyes adatokat.
A Facebook-oldal működéséhez kapcsolódóan a Meta az oldal használatáról és a látogatók interakcióiról statisztikai adatokat ("Page Insights") biztosíthat az Adatkezelő számára. E statisztikák alapjául szolgáló egyes adatkezelési műveletek tekintetében az Adatkezelő és a Meta Platforms Ireland Limited közös adatkezelőnek minősülhetnek. Az Adatkezelő a Facebook által biztosított statisztikákat jellemzően összesített formában látja.
Az Adatkezelő a közösségi médián keresztül érkező személyes adatokat kizárólag a szükséges ideig, illetve az adott kommunikáció vagy szolgáltatás teljesítéséhez szükséges mértékben kezeli. A közösségi médiaplatform által végzett önálló adatkezelés időtartamára és feltételeire a szolgáltató saját adatvédelmi szabályzata vonatkozik.
8. Adatfeldolgozók és az adatok címzettjei
Az Adatkezelő a tevékenysége során egyes feladatok ellátásához külső szolgáltatókat vesz igénybe. A személyes adatokhoz kizárólag a szolgáltatás nyújtásához, illetve a jogszabályi kötelezettségek teljesítéséhez szükséges mértékben férhetnek hozzá.
Weboldal és tárhelyszolgáltatás
Webnode AG
Badenerstrasse 47, 8004 Zürich, Svájc
Tevékenység: weboldal- és tárhelyszolgáltatás.
A Webnode az Adatkezelő által a weboldal működtetése során a rendszerében tárolt személyes adatok tekintetében adatfeldolgozóként járhat el.
Elektronikus levelezés
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország
Tevékenység: elektronikus levelezési szolgáltatás (Gmail).
Az Adatkezelő a vendégekkel történő e-mailes kommunikációhoz Gmail-szolgáltatást használ. Az e-mailben továbbított személyes adatok ezért a Google szolgáltatásain keresztül kerülhetnek kezelésre.
Közösségi média
Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Írország
Tevékenység: Facebook, Instagram és Messenger szolgáltatások biztosítása.
A közösségi média felületek használata során a Meta saját adatvédelmi szabályzata alapján önálló adatkezelést is végezhet, egyes Facebook-oldalstatisztikai adatkezelések tekintetében pedig az Adatkezelővel közös adatkezelőként járhat el.
Számlázás és adózási kötelezettségek
Nemzeti Adó- és Vámhivatal (NAV)
Az Adatkezelő a NAV Online Számlázó programját használja. A számlázási adatok a jogszabályban meghatározott esetekben és módon a NAV részére továbbításra kerülnek.
A NAV az adatokat saját jogszabályi feladatai teljesítése érdekében kezeli.
Könyvelés
Az Adatkezelő könyvelési szolgáltatót vesz igénybe, aki a könyvelési és adózási feladatok elvégzéséhez szükséges mértékben hozzáférhet a számlázási és pénzügyi adatokhoz, valamint a NAV Online Számlázó rendszerében elérhető szükséges információkhoz.
A könyvelő kizárólag a könyvelési, számviteli és adózási feladatok teljesítéséhez szükséges személyes adatokat ismerheti meg.
Harmadik országba történő adattovábbítás
Az igénybe vett szolgáltatások működése során személyes adatok az Európai Gazdasági Térségen kívüli országba is továbbításra kerülhetnek.
Ilyen adattovábbításra kizárólag a GDPR rendelkezéseinek megfelelően, különösen az Európai Bizottság megfelelőségi határozata vagy más megfelelő adatvédelmi garanciák alkalmazása mellett kerülhet sor.
A Webnode AG székhelye Svájcban található, amelyet az Európai Bizottság megfelelő szintű adatvédelmet biztosító harmadik országként ismer el.
Az egyes külső szolgáltatók saját adatkezelési tevékenységük keretében szintén továbbíthatnak adatokat az Európai Gazdasági Térségen kívülre. Az ilyen adattovábbításokra az adott szolgáltató adatvédelmi feltételei és az alkalmazandó adatvédelmi garanciák vonatkoznak.
Az Adatkezelő személyes adatokat más harmadik személy részére kizárólag megfelelő jogalap alapján, jogszabályi kötelezettség teljesítése érdekében, szerződés teljesítéséhez szükséges esetben vagy az érintett megfelelő hozzájárulásával továbbít.
Az igénybe vett szolgáltatók személye vagy az alkalmazott szolgáltatások köre a későbbiekben változhat. Az Adatkezelő ilyen esetben jelen tájékoztatót szükség szerint aktualizálja.
9. Adatbiztonság
Az Adatkezelő a személyes adatok biztonsága érdekében az adatkezelés jellegéhez és kockázataihoz igazodó megfelelő technikai és szervezési intézkedéseket alkalmaz.
Az Adatkezelő különösen törekszik arra, hogy a személyes adatokat megvédje a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, elvesztéstől vagy sérüléstől.
A papíralapú vendégkartonokat az Adatkezelő illetéktelen személyek számára nem hozzáférhető helyen tárolja. Az azokban szereplő személyes és esetleges egészségügyi adatokhoz kizárólag az Adatkezelő fér hozzá.
Az elektronikus adatokat tartalmazó eszközök és felhasználói fiókok megfelelő hozzáférés-védelemmel, így különösen jelszóval vagy egyéb azonosítási módszerrel védettek.
Az Adatkezelő a személyes adatokhoz csak a szolgáltatás nyújtásához, kapcsolattartáshoz, számlázáshoz, könyveléshez vagy más jogszabályi kötelezettség teljesítéséhez szükséges mértékben biztosít hozzáférést.
Amennyiben az Adatkezelő személyes adatok biztonságát érintő eseményt észlel, a vonatkozó adatvédelmi szabályoknak megfelelően megteszi a szükséges intézkedéseket.
10. Az érintett jogai
Az érintett a személyes adatainak kezelésével kapcsolatban a GDPR-ban meghatározott feltételek szerint az alábbi jogokkal élhet.
Hozzáféréshez való jog:
Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és amennyiben igen, hozzáférést kérhet a kezelt személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz.
Helyesbítéshez való jog:
Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve hiányos adatainak kiegészítését.
Törléshez való jog:
Az érintett a jogszabályban meghatározott esetekben kérheti személyes adatainak törlését. A törléshez való jog nem korlátlan; az Adatkezelő bizonyos adatokat továbbra is köteles vagy jogosult lehet megőrizni, például jogszabályi kötelezettség teljesítése vagy jogi igények előterjesztése, érvényesítése vagy védelme érdekében.
Az adatkezelés korlátozásához való jog:
Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.
Adathordozhatósághoz való jog:
Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett jogosult lehet arra, hogy az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti azok más adatkezelő részére történő továbbítását, amennyiben annak technikai feltételei fennállnak.
Tiltakozáshoz való jog:
Amennyiben az adatkezelés az Adatkezelő vagy harmadik személy jogos érdekén alapul, az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak kezelése ellen.
A hozzájárulás visszavonásának joga:
Amennyiben az adatkezelés az érintett hozzájárulásán alapul – így különösen egyes egészségügyi adatok kezelése vagy fényképek marketingcélú felhasználása esetén –, az érintett hozzájárulását bármikor visszavonhatja.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Az érintett a fenti jogainak gyakorlására vonatkozó kérelmét az alábbi elérhetőségen nyújthatja be:
E-mail: mezeyalexandra17@gmail.com
Postai cím: 1039 Budapest, Sarkadi Imre utca 4. 6/18.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de főszabály szerint legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja.
Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról és annak okáról az Adatkezelő az eredeti egy hónapos határidőn belül tájékoztatja az érintettet.
Amennyiben az Adatkezelőnek megalapozott kétsége merül fel a kérelmet benyújtó személy személyazonosságával kapcsolatban, a személyazonosság megerősítéséhez szükséges további információt kérhet.
11. Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, jogosult panaszt tenni a felügyeleti hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Weboldal: www.naih.hu
Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR-ban vagy más vonatkozó jogszabályban biztosított jogait.
Az Adatkezelő ugyanakkor arra kéri az érintettet, hogy amennyiben az adatkezeléssel kapcsolatban kérdése, észrevétele vagy panasza merül fel, lehetőség szerint először közvetlenül az Adatkezelőhöz forduljon az alábbi elérhetőségen:
E-mail: mezeyalexandra17@gmail.com
12. A tájékoztató hatálya és módosítása
Jelen Adatkezelési tájékoztató 2026. augusztus 20. napjától hatályos.
Az Adatkezelő fenntartja a jogot arra, hogy a tájékoztatót a vonatkozó jogszabályok, az adatkezelési gyakorlat, az igénybe vett szolgáltatók vagy a szolgáltatások körének változása esetén módosítsa.
A módosított tájékoztató a www.mezeyalexandrakozmetikus.hu weboldalon történő közzététellel válik elérhetővé.
Az Adatkezelő törekszik arra, hogy a weboldalon mindenkor az aktuális és hatályos adatkezelési tájéztató legyen elérhető.
Utolsó frissítés: 2026. augusztus 20.