Adatvédelmi szabályzat

Kik vagyunk

Agress Beauty SRL, székhelye: B-dul Siderurgiștilor nr. 15, Bl. SD10B, Et. P, Cam. 7, 800479 Galați, județul Galați, România, cégjegyzékszám J2011001002179 (EUID ROONRC.J2011001002179), adószám 28935388 (közösségi adószám RO28935388).

A 10 aBeauty Clinique klinika ugyanannak a társaságnak a telephelye. Amikor klinikát választasz, a kérésed belsőleg az adatkezelő adott telephelyéhez kerül, nem pedig egy külső társasághoz.

Milyen adatokat gyűjtünk

Azonosító és kapcsolattartási adatok: név, e-mail-cím, telefonszám és az általad választott aBeauty klinika.

Egészségügyi adatok (különleges kategória): a kérdőívre adott válaszaid a bőrtípusodról és a bőrproblémáidról, valamint egy orvosi ellenőrzésből, például terhesség vagy szoptatás, onkológiai előzmény, közelmúltbeli izotretinoin szedés, közelmúltbeli injekciós kezelések. Lásd az alábbi külön szakaszt.

Preferencia- és szándékadatok: az esztétikai céljaid, a korosztályod, a sürgősség és az ajánlott kezelés.

Technikai és használati adatok: IP-cím (hash formájában tárolva), böngészőtípus (user-agent, rövidítve), a hivatkozó oldal és a kampányparaméterek (UTM).

Az e-mailjeinkkel kapcsolatos interakciós adatok: megnyitottak-e egy üzenetet, melyik hivatkozásra kattintottál és mikor. Lásd a Süti szabályzat e-mailes nyomon követésről szóló szakaszát.

Hirdetési azonosítók (csak marketing-hozzájárulással): kattintásazonosítók (gclid, gbraid, wbraid, fbclid) és a _fbp/_fbc sütik, valamint az e-mail-címed és telefonszámod visszafordíthatatlanul hashelt (SHA-256) változata, a konverziók mérésére.

Használatelemzési adatok (csak elemzési hozzájárulással): a Hotjar segítségével rögzítjük, hogyan lépsz kapcsolatba a webhellyel (egérmozgás, kattintások, görgetés, interakciós hőtérképek), hogy megértsük a használatát. A Hotjar úgy van beállítva, hogy elfedje a megjelenített és a beírt szöveget, így a kérdőívre adott válaszok, az egészségügyi válaszokat is beleértve, nem kerülnek rögzítésre.

Az adatkezelés céljai és jogalapjai

A kérés értékelése és a személyre szabott ajánlás: a válaszaidat elemezve ellenőrizzük, hogy egy kezelés megfelelő-e neked, és ajánlást készítünk. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont), az egészségügyi adatok esetében pedig a kifejezett hozzájárulásod (GDPR 9. cikk (2) bek. a) pont).

A kérés továbbítása a választott klinikának: a kérést a kiválasztott aBeauty telephelyre továbbítjuk, hogy kapcsolatba léphessenek veled. Jogalap: GDPR 6. cikk (1) bek. a) pont és 9. cikk (2) bek. a) pont.

Befejezetlen kérések helyreállítása: ha megadod a kapcsolattartási adataidat (név, e-mail, telefon), de beküldés nélkül távozol, megőrizzük őket, hogy a kifejezett érdeklődéseddel kapcsolatban felvehessük veled a kapcsolatot. Ebből a célból nem továbbítunk egészségügyi válaszokat külső platformoknak. Jogalap: a jogos érdekünk (GDPR 6. cikk (1) bek. f) pont). Bármikor tiltakozhatsz, a kitöltéskor (a „Ne őrizzétek meg az adataimat, ha nem fejezem be a kérést” jelölőnégyzettel) vagy később, a DPO-nak írva.

Marketingkommunikáció e-mailben/SMS-ben: kizárólag akkor, ha külön marketing-hozzájárulást adsz. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont és az 506/2004. sz. törvény 4. cikk (5) bekezdése). Bármikor visszavonhatod.

A kampányok hatékonyságának mérése (elemzés és hirdetés): kizárólag az elemzési, illetve marketing sütikhez adott hozzájárulással. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont és az 506/2004. sz. törvény 4. cikk (5) bekezdése).

Biztonság, visszaélés-megelőzés és technikai működés: botvédelem és hibafigyelés. Jogalap: a jogos érdekünk (GDPR 6. cikk (1) bek. f) pont), hogy a platform biztonságos és működőképes maradjon.

WhatsApp-üzenetek

2026. szeptember 2-tól három különböző helyzetben írhatunk neked WhatsAppon. (1) Az ebben az űrlapban leadott kérésed visszaigazolása és annak jelzése, hogy egy kollégánk felveszi veled a kapcsolatot: csak ha bejelölted az erre szolgáló jelölőnégyzetet, a hozzájárulásod alapján (GDPR 6. cikk (1) bek. a) pont). (2) A PRIVE-előfizetésed aktiválásának és minden befizetésének visszaigazolása, ha van ilyen előfizetésed, az előfizetéskor megadott számon, a szerződés teljesítése érdekében (GDPR 6. cikk (1) bek. b) pont). (3) aBeauty Clinique ajánlatok és hírek: csak ha ezt külön bejelölted, vagy ha 2026. szeptember 2. előtt, a hozzájárulási jelölőnégyzetek bevezetése előtt hagytad meg a telefonszámodat ebben az űrlapban, és nem kérted, hogy ne keressünk; ez utóbbi esetben a jogalap a jogos érdekünk, hogy válaszoljunk a leadott kérésedre (GDPR 6. cikk (1) bek. f) pont), és bármikor, díjmentesen tiltakozhatsz. Az e-mailre vagy SMS-re adott hozzájárulás nem terjed ki a WhatsAppra, és fordítva sem.

Az üzeneteket a Twilio Inc. (Egyesült Államok), az üzenetküldési adatfeldolgozónk küldi, és a Meta Platforms Ireland Limited WhatsApp-platformja kézbesíti. Az Egyesült Államokba irányuló továbbítás az EU–USA Adatvédelmi Keretrendszerre, másodlagosan pedig az Európai Bizottság általános szerződési feltételeire épül. Kezelt adatok: telefonszám, keresztnév, klinika, a küldött és fogadott üzenetek tartalma, valamint kézbesítési állapotuk. WhatsAppon nem küldünk egészségügyi információt, és nem a kérdőívre adott válaszaid alapján döntjük el, kinek írunk.

Az üzenetek tartalmát 90 nap után anonimizáljuk. A hozzájárulásod bizonyítékát, a pontosan elolvasott szöveggel együtt, 3 évig őrizzük. A 12 hónapja inaktív számokat anonimizáljuk.

Bármikor, díjmentesen leiratkozhatsz: válaszolj LEIRATKOZÁS vagy STOP szóval bármelyik üzenetre, használd az oldalon található jogérvényesítési központot, vagy szólj a klinikának. A leiratkozás azonnal érvényes. LEIRATKOZÁS vagy STOP után semmit sem kapsz tőlünk WhatsAppon, a visszaigazolásokat sem, amíg nem írod, hogy START; ha csak az ajánlatokról mondanál le, és a visszaigazolásokat megtartanád, jelezd a jogérvényesítési központon keresztül vagy a klinikán.

Egészségügyi adatok

A bőrödről adott válaszok és az orvosi ellenőrzés egészségügyi adatnak minősülnek, ez a GDPR 9. cikke szerint fokozott védelmet élvező különleges kategória.

Kizárólag a kifejezett hozzájárulásod alapján kezeljük őket (GDPR 9. cikk (2) bek. a) pont), amelyet a kérdőív elején, egy külön erre szolgáló jelölőnégyzet bejelölésével adsz meg, még mielőtt válaszolnál a bőrrel kapcsolatos kérdésekre és az orvosi ellenőrzésre. Erre a hozzájárulásra kizárólag a személyre szabott ajánlásod elkészítéséhez és a kérésed választott klinikának való továbbításához van szükség, és nem függ a marketing-hozzájárulástól.

A hozzájárulásodat bármikor visszavonhatod, egyetlen kattintással a visszaigazoló e-mailben található hivatkozásra, vagy a DPO-nak írva ([email protected]), ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

NEM továbbítunk egészségügyi adatokat hirdetési vagy elemzési platformoknak (Meta, Google, OpenAI). Feléjük kizárólag hashelt kapcsolattartási azonosítókat és a konverziós eseményt küldjük, soha nem az állapotaidat vagy a kezeléseidet.

Profilalkotás és automatizált döntéshozatal

Hogy releváns ajánlást adhassunk, a rendszerünk automatikusan elemzi a válaszaidat (bőrtípus és bőrproblémák, esztétikai célok, korosztály, sürgősség és a választott kezelés) a használati adatokkal együtt, és kezelési ajánlást, valamint belső érdeklődési pontszámot (magas/közepes/alacsony) állít elő. A logika szabályalapú: a válaszaidat előre meghatározott kritériumokhoz hasonlítjuk, átláthatatlan algoritmus nélkül. A pontszám kizárólag azt határozza meg, milyen sorrendben és milyen gyorsan keres meg egy emberi tanácsadó; nem befolyásolja az árat, a kezelésre való jogosultságot, sem az orvosi ajánlást.

Ez az adatkezelés NEM minősül kizárólag automatizált adatkezelésen alapuló olyan döntésnek, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene, a GDPR 22. cikk (1) bekezdése értelmében: a pontszám nem tagad meg tőled semmilyen szolgáltatást, nem változtatja meg az árat, nem szab feltételt egy kezeléshez való hozzáféréshez, és nem helyettesít semmilyen emberi döntést. Kizárólag arra szolgál, hogy személyre szabja és rangsorolja, hogyan lép veled kapcsolatba a klinika emberi tanácsadója; bármely kezelésről a végső döntést mindig orvos hozza meg, közvetlen beszélgetés után.

Ennek ellenére kifejezetten biztosítjuk számodra a GDPR 22. cikk (3) bekezdésében foglalt garanciákat: jogod van emberi beavatkozást kérni tőlünk, kifejteni az álláspontodat, és megtámadni az ajánlást vagy a pontszámot. Jogod van továbbá bármikor tiltakozni a közvetlen üzletszerzés céljából végzett adatkezelés ellen, ideértve az ehhez kapcsolódó profilalkotást is (GDPR 21. cikk (2) bek.). Írj a [email protected] címre, és egy ember újra megvizsgálja az ügyedet.

Kinek adjuk át az adatokat

A választott klinika: a kérésed a kiválasztott aBeauty telephelyre kerül (ugyanaz az adatkezelő).

A klinika időpontfoglaló szoftvere: azért, hogy a klinika felvehesse veled a kapcsolatot és időpontot adhasson, a kérésed (neved, telefonszámod, e-mail-címed és az érdeklődésed tárgyát képező kezelés) bekerül a klinikák által használt időpontfoglaló alkalmazásba. Az alkalmazás ugyanahhoz az adatkezelőhöz tartozik, és egy adatfeldolgozóként szerződtetett szolgáltató tartja karban. A beszélgetés eredménye (időpont, megjelenés, megvásárolt szolgáltatás) is onnan érkezik vissza hozzánk.

Adatfeldolgozók, akik szigorúan a nevünkben és az utasításaink szerint, a megadott célok és hozzájárulás keretein belül kezelnek adatokat: Brevo (Sendinblue), e-mailek küldése, valamint megnyitásaik és kattintásaik mérése; Twilio, SMS-küldés; Cloudflare, botvédelem és a webhely kiszolgálása; Sentry, hibafigyelés; Render, tárhely; Hotjar (Hotjar Ltd, Málta), használatelemzés munkamenet-rögzítéssel és interakciós hőtérképekkel (csak elemzési hozzájárulással); Google (Google Workspace / Google Sheets), az érdeklődések eredményeinek operatív nyilvántartása a felelős klinika által (ez az adatfeldolgozói szerep elkülönül a Google önálló adatkezelői szerepétől a hirdetés/elemzés területén).

Trustindex (Trustindex.io): a főoldalon megjeleníti a Google-értékelések jelvényét; a widget betöltésekor megkapja a látogató IP-címét. Funkcionális tartalom, és nem használjuk elemzésre vagy hirdetésre.

Meta és Google: a hirdetések méréséhez és optimalizálásához hashelt kapcsolattartási azonosítókat és a konverziós eseményt továbbítjuk nekik, kizárólag marketing-hozzájárulással (Meta, Google Ads), illetve elemzési hozzájárulással (Google Analytics). A Google Tag Managert használjuk arra, hogy KIZÁRÓLAG hozzájárulás után (Google Consent Mode v2) betöltsük a böngészőbeli Google-címkéket, vagyis a Google Analytics 4-et (elemzés) és a Google Adsöt, a remarketinget is beleértve (marketing), amelyek sütiket helyezhetnek el a böngésződben (lásd a Süti szabályzatot). Ehhez az adatkezeléshez a Meta és a Google adatkezelőként jár el (önállóan vagy adott esetben közösen), nem puszta adatfeldolgozóként, a saját feltételeik és adatvédelmi szabályzataik szerint. OpenAI (ChatGPT Ads): 2026 szeptemberétől a ChatGPT-ben is hirdetünk. E kampányok méréséhez az OpenAI OpCo, LLC (Egyesült Államok) részére hashelt kapcsolattartási azonosítókat és a konverziós eseményt továbbítjuk, valamint azt a kattintásazonosítót, amellyel a hirdetésből érkezel, kizárólag marketing-hozzájárulással. Nem továbbítjuk a kezelés típusát, a bejárt kérdőívet vagy a kérdőívoldal címét. Semmilyen OpenAI-szkriptet nem töltünk be a böngésződbe és OpenAI-sütit sem helyezünk el: az adattovábbítás kizárólag a saját szervereinkről indul, és ha visszavonod a hozzájárulásodat, semmi további nem megy ki. Ehhez az adatkezeléshez az OpenAI önálló adatkezelőként jár el, a saját feltételei szerint.

Nem adjuk el az adataidat, és nem adjuk át más harmadik feleknek a saját céljaikra. Az adatokat átadhatjuk a hatóságoknak, ha a jogszabály erre kötelez.

Nemzetközi adattovábbítás

Néhány szolgáltatónk az Egyesült Államokban található (Meta Platforms Inc., Google LLC, Twilio Inc., Cloudflare Inc., OpenAI OpCo, LLC). A feléjük irányuló adattovábbítás az Európai Bizottságnak az EU-USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozatán alapul a tanúsított szervezetek esetében, és/vagy az Európai Bizottság általános szerződési feltételein (SCC), kiegészítő intézkedésekkel, tartalék mechanizmusként. Az OpenAI nem szerepel a tanúsított szervezetek listáján (ellenőrizve 2026. szeptember 7-én), ezért az OpenAI felé történő adattovábbítás kizárólag az általános szerződési feltételeken alapul.

A Brevo, a Sentry (EU-régió), a Render és a Hotjar (Hotjar Ltd, Málta) az Európai Unióban tárolja az adatokat. Amennyiben egy amerikai anyavállalattal rendelkező szolgáltató technikai támogatás céljából hozzáférne az adatokhoz, arra a továbbításra ugyanazok a garanciák vonatkoznak (az EU-USA keretrendszer és/vagy az SCC).

Az alkalmazott garanciák másolatát (például az SCC-t) vagy az azokra vonatkozó tájékoztatást a DPO-tól kérheted a [email protected] címen. Az egyesült államokbeli szolgáltatók tanúsítása a hivatalos listán ellenőrizhető: www.dataprivacyframework.gov/list.

Mint minden EU-n kívüli adattovábbításnál, a hatósági hozzáférés lehetősége nem zárható ki teljesen; ezt a kockázatot a kapcsolattartási azonosítók hashelésével csökkentjük, és azzal, hogy soha nem továbbítunk egészségügyi adatot hirdetési vagy elemzési szolgáltatóknak.

Meddig őrizzük az adatokat

A kapcsolattartási adataidat és a kérdőívre adott válaszaidat (az egészségügyi adatokat is beleértve) legfeljebb 12 hónapig őrizzük meg a kérés beküldésétől számítva.

Ezt az időtartamot a következő szempontok alapján határoztuk meg: az esztétikai kezelésre vonatkozó döntési folyamat szokásos hossza, a kérés teljesítésének és a visszahívásnak a szükségessége, valamint az érzékeny adatok kezelésének minimalizálására vonatkozó kötelezettség.

Az időtartam lejártakor a kapcsolattartási adatokat töröljük, az egészségügyi válaszokat eltávolítjuk, és a bejegyzés kizárólag anonimizált formában marad meg (statisztika, személyes adat nélkül). A hozzájárulás bizonyítékát külön őrizzük meg (személyes adat nélkül), megfelelőségi nyilvántartásként.

Ha korábban visszavonod a hozzájárulásodat vagy törlést kérsz, késedelem nélkül eltávolítjuk az adatokat, kivéve, ha jogszabály kötelez a megőrzésükre (például jogi igény megállapításához vagy védelméhez).

Sütik és nyomkövető technológiák

Sütiket és hasonló technológiákat használunk. A feltétlenül szükségesek hozzájárulás nélkül működnek; az elemzési és marketing sütik csak a hozzájárulási sávban tett választásoddal aktiválódnak. Részletek a Süti szabályzatban.

A nyomon követés nem áll meg a webhelynél: az általunk küldött e-mailek megnyitást követő pixelt tartalmaznak, és a HTML-változat hivatkozásait átírjuk, hogy a Brevo szerverein haladjanak át. Hogy ez pontosan mit jelent, beleértve az adataidat kezelő oldalt megnyitó hivatkozást is, a Süti szabályzat e-mailes nyomon követésről szóló szakaszában fejtjük ki.

Kötelező-e megadni az adatokat?

Az adatok megadása önkéntes. Ha nem töltöd ki az űrlapot, vagy nem adsz kifejezett hozzájárulást az egészségügyi adatokhoz, nem tudjuk elkészíteni a személyre szabott ajánlásodat, és nem tudjuk továbbítani a kérésedet a klinikának; a webhely többi része továbbra is elérhető marad.

A jogaid

A GDPR alapján jogod van hozzáférni az adataidhoz és másolatot kapni azokról (15. cikk), a pontatlan vagy hiányos adatok helyesbítéséhez (16. cikk), a törléshez, az „elfeledtetéshez való joghoz” (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz, azaz hogy az adataidat tagolt, széles körben használt, géppel olvasható formátumban kapd meg (20. cikk), a tiltakozáshoz (21. cikk), valamint ahhoz, hogy ne terjedjen ki rád a kizárólag automatizált adatkezelésen alapuló, jelentős hatású döntés hatálya (22. cikk).

E jogok többségét azonnal, magad is gyakorolhatod: a visszaigazoló e-mailben található hivatkozás megnyit egy jogérvényesítési központot, ahol letöltheted az adataidat JSON és PDF formátumban (15. és 20. cikk), javíthatod a kapcsolattartási adataidat (16. cikk), és visszavonhatod a hozzájárulásodat az adataid törlésével együtt (7. cikk (3) bek. és 17. cikk). Ehhez nem kell fiók, és nem kell megvárnod a válaszunkat.

Mivel az adatkezelésünk hozzájáruláson alapul, azt bármikor visszavonhatod, ugyanolyan egyszerűen, ahogy megadtad: a visszaigazoló e-mailben található hivatkozással megnyitott jogérvényesítési központból (ez a művelet törli a kapcsolattartási adataidat és a kérdőívre adott válaszaidat), a marketingüzenetek leiratkozási hivatkozásán keresztül, vagy a DPO-nak írva, ami nem érinti a korábbi adatkezelés jogszerűségét.

Bármely más kérés esetén, vagy ha már nincs meg a hivatkozás, írj a DPO-nak: Gabriel Ursan, [email protected]. Legfeljebb egy hónapon belül válaszolunk.

Ha úgy véled, hogy az adatkezelés sérti a jogaidat, panaszt tehetsz a következőnél: a román adatvédelmi hatóság (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, 010336 Bukarest, Románia; tel. +40 318 059 211 / +40 318 059 212; e-mail [email protected]; www.dataprotection.ro. Panaszt tehetsz a szokásos tartózkodási helyed vagy munkahelyed szerinti tagállam felügyeleti hatóságánál is (GDPR 77. cikk (1) bek.).

Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk: titkosítás továbbítás közben, az azonosítók hashelése, hozzáférés-szabályozás, adattakarékosság, valamint az egészségügyi adatok automatikus eltávolítása a hibanaplókból.

Kiskorúak

Az esztétikai szolgáltatások elsősorban felnőtteknek szólnak. Romániában a 16 év alatti kiskorú csak a törvényes képviselője jóváhagyásával járulhat hozzá az online szolgáltatásokhoz. Kiskorúak esetében a kérdőív a szakértővel való konzultáció felé irányít, és kéri a szülő vagy a törvényes képviselő jóváhagyását, a kiskorúak egészségügyi adatait pedig kizárólag a klinikán kezeljük. Tudatosan nem gyűjtünk adatot kiskorúaktól ilyen jóváhagyás nélkül.

Módosítások

Ezt a szabályzatot frissíthetjük; a hatályos változat az itt közzétett, a fenti utolsó frissítési dátummal. A jelentős módosításokat jelezzük a webhelyen.