Adatvédelmi szabályzat

Kik vagyunk

Agress Beauty SRL, székhelye: B-dul Siderurgiștilor nr. 15, Bl. SD10B, Et. P, Cam. 7, 800479 Galați, județul Galați, România, cégjegyzékszám J2011001002179 (EUID ROONRC.J2011001002179), adószám 28935388 (közösségi adószám RO28935388).

A 10 aBeauty Clinique klinika ugyanannak a társaságnak a telephelye. Amikor klinikát választasz, a kérésed belsőleg az adatkezelő adott telephelyéhez kerül, nem pedig egy külső társasághoz.

Milyen adatokat gyűjtünk

Azonosító és kapcsolattartási adatok: név, e-mail-cím, telefonszám és az általad választott aBeauty klinika.

Egészségügyi adatok (különleges kategória): a kérdőívre adott válaszaid a bőrtípusodról és a bőrproblémáidról, valamint egy, a kérésed elküldése után feltett, opcionális orvosi ellenőrzésből, például terhesség vagy szoptatás, onkológiai előzmény, közelmúltbeli izotretinoin szedés, közelmúltbeli injekciós kezelések. Lásd az alábbi külön szakaszt.

Preferencia- és szándékadatok: az esztétikai céljaid, a korosztályod, a sürgősség és az ajánlott kezelés.

Technikai és használati adatok: IP-cím (hash formájában tárolva), böngészőtípus (user-agent, rövidítve), a hivatkozó oldal és a kampányparaméterek (UTM).

Az e-mailjeinkkel kapcsolatos interakciós adatok: megnyitottak-e egy üzenetet, melyik hivatkozásra kattintottál és mikor. Lásd a Süti szabályzat e-mailes nyomon követésről szóló szakaszát.

Hirdetési azonosítók: az oldal címében szereplő kattintásazonosítókat (gclid, gbraid, wbraid, fbclid, ttclid, oppref) a munkamenettel együtt a szerverünkön tároljuk. Ezeket, a _fbp/_fbc sütiket, valamint az e-mail-címed és telefonszámod visszafordíthatatlanul hashelt (SHA-256) változatát csak marketing-hozzájárulással használjuk és továbbítjuk a hirdetési platformoknak, a konverziók mérésére. Kivétel: egy elküldött kérés Google Ads-kattintásazonosítóját (gclid, gbraid, wbraid) a hozzájárulásod állapotával (megadva vagy elutasítva) együtt, kapcsolattartási adatok nélkül továbbítjuk a Google-nek, amely az ehhez az állapothoz tartozó szabályokat alkalmazza. Ugyanígy egy Meta-hirdetésre kattintás után elküldött kérés Meta-kattintásazonosítóját (fbclid, fbc formában) a kérés konverziós eseményeivel (a beküldés, majd a minősítés, az időpontfoglalás vagy az eladás, annak értékével) és a böngésző típusával együtt, kapcsolattartási adatok és az _fbp süti nélkül továbbítjuk a Metának, hogy mérjük, melyik hirdetés hozta a kérést.

Használatelemzési adatok (csak elemzési hozzájárulással): a Hotjar segítségével rögzítjük, hogyan lépsz kapcsolatba a webhellyel (egérmozgás, kattintások, görgetés, interakciós hőtérképek), hogy megértsük a használatát. A Hotjar úgy van beállítva, hogy elfedje a megjelenített és a beírt szöveget, így a kérdőívre adott válaszok, az egészségügyi válaszokat is beleértve, nem kerülnek rögzítésre.

Az adatkezelés céljai és jogalapjai

A kérés értékelése és a személyre szabott ajánlás: a válaszaidat elemezve ellenőrizzük, hogy egy kezelés megfelelő-e neked, és ajánlást készítünk. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont), az egészségügyi adatok esetében pedig a kifejezett hozzájárulásod (GDPR 9. cikk (2) bek. a) pont).

A kérés továbbítása a választott klinikának: a kérést a kiválasztott aBeauty telephelyre továbbítjuk, hogy kapcsolatba léphessenek veled. Jogalap: GDPR 6. cikk (1) bek. a) pont és 9. cikk (2) bek. a) pont.

Befejezetlen kérések helyreállítása: ha megadod a kapcsolattartási adataidat (név, e-mail, telefon), de beküldés nélkül távozol, megőrizzük őket, hogy a kifejezett érdeklődéseddel kapcsolatban felvehessük veled a kapcsolatot. Ebből a célból nem továbbítunk egészségügyi válaszokat külső platformoknak. Jogalap: a jogos érdekünk (GDPR 6. cikk (1) bek. f) pont). Bármikor tiltakozhatsz, a kitöltéskor (a „Ne őrizzétek meg az adataimat, ha nem fejezem be a kérést” hivatkozásra koppintva) vagy később, a DPO-nak írva.

Marketingkommunikáció e-mailben/SMS-ben: kizárólag akkor, ha külön marketing-hozzájárulást adsz. E-mailben ez a hozzájárulás egy rövid, legfeljebb négy üzenetből álló sorozatot jelent a kérésed utáni nagyjából három hétben: az ajánlott szolgáltatásról, ugyanannak a családnak más szolgáltatásairól és a klinikák kínálatáról; árak és határidős ajánlatok nélkül. Minden üzenetben van egy leiratkozási hivatkozás, amely egyetlen kattintással működik, és leállítja a marketinget anélkül, hogy törölné a kérésedet. A sorozat magától is leáll, ha fizetsz egy rendelést az abeauty.ro oldalon (ehhez a rendelés e-mail-címét és telefonszámát összevetjük a kéréseddel, és csak a rendelés időpontját és számát őrizzük meg), vagy ha a címed nem fogadja az üzeneteket; a spamként való megjelölést leiratkozásnak tekintjük. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont és az 506/2004. sz. törvény 4. cikk (5) bekezdése). Bármikor visszavonhatod.

2026 októberétől az űrlapok kapcsolatfelvételi képernyőjén két jelölőnégyzet van. A kötelező négyzet tartalmazza az egészségügyi adatokra vonatkozó kifejezett hozzájárulást, valamint azt, hogy ezzel a kéréssel kapcsolatban telefonon, WhatsAppon, SMS-ben vagy e-mailben felvegyük veled a kapcsolatot; marketingre nem vonatkozik. Az opcionális, be nem jelölt négyzet egyetlen marketing-hozzájárulás e-mailre, SMS-re, WhatsAppra és telefonra, beleértve a személyre szabott hirdetéseket (például az e-mail-címedből vagy telefonszámodból készített egyéni közönségeket a Facebookon, Instagramon vagy a Google-ban). Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont és az 506/2004. sz. törvény 12. cikke). Bármikor, csatornánként visszavonhatod: az e-mailben lévő leiratkozási hivatkozással, STOP üzenettel SMS-ben vagy WhatsAppon, telefonon jelezve vagy a jogérvényesítési központon keresztül; a visszavonás nem törli a kérésedet. Az ajakkezelési foglalási űrlap nem tartalmaz egészségügyi kérdéseket, ezért nincs kötelező négyzete: a foglalással kapcsolatos kapcsolatfelvétel a kérésedre, a szerződéskötést megelőzően, a kérésedre tett lépésként történik (GDPR 6. cikk (1) bek. b) pont), az opcionális marketing-négyzet pedig ugyanaz.

A kampányok hatékonyságának mérése (elemzés és hirdetés): kizárólag az elemzési, illetve marketing sütikhez adott hozzájárulással. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont és az 506/2004. sz. törvény 4. cikk (5) bekezdése).

Biztonság, visszaélés-megelőzés és technikai működés: botvédelem és hibafigyelés. Jogalap: a jogos érdekünk (GDPR 6. cikk (1) bek. f) pont), hogy a platform biztonságos és működőképes maradjon.

WhatsApp-üzenetek

2026. szeptember 2-tól három különböző helyzetben írhatunk neked WhatsAppon. (1) Az ebben az űrlapban leadott kérésed visszaigazolása és annak jelzése, hogy egy kollégánk felveszi veled a kapcsolatot: csak ha bejelölted az erre szolgáló jelölőnégyzetet, a hozzájárulásod alapján (GDPR 6. cikk (1) bek. a) pont). (2) A PRIVE-előfizetésed aktiválásának és minden befizetésének visszaigazolása, ha van ilyen előfizetésed, az előfizetéskor megadott számon, a szerződés teljesítése érdekében (GDPR 6. cikk (1) bek. b) pont). (3) aBeauty Clinique ajánlatok és hírek: csak ha ezt külön bejelölted, vagy ha 2026. szeptember 2. előtt, a hozzájárulási jelölőnégyzetek bevezetése előtt hagytad meg a telefonszámodat ebben az űrlapban, és nem kérted, hogy ne keressünk; ez utóbbi esetben a jogalap a jogos érdekünk, hogy válaszoljunk a leadott kérésedre (GDPR 6. cikk (1) bek. f) pont), és bármikor, díjmentesen tiltakozhatsz. Az e-mailre vagy SMS-re adott hozzájárulás nem terjed ki a WhatsAppra, és fordítva sem.

2026 októberétől a fenti (1) és (3) helyzet a céloknál leírt két jelölőnégyzeten alapul: a kérés WhatsAppos visszaigazolása a kötelező négyzet része (kapcsolatfelvétel a kéréssel kapcsolatban), a WhatsAppos ajánlatok pedig az opcionális marketing-négyzet részei.

Az üzeneteket a Twilio Inc. (Egyesült Államok), az üzenetküldési adatfeldolgozónk küldi, és a Meta Platforms Ireland Limited WhatsApp-platformja kézbesíti. Az Egyesült Államokba irányuló továbbítás az EU–USA Adatvédelmi Keretrendszerre, másodlagosan pedig az Európai Bizottság általános szerződési feltételeire épül. Kezelt adatok: telefonszám, keresztnév, klinika, a küldött és fogadott üzenetek tartalma, valamint kézbesítési állapotuk. WhatsAppon nem küldünk egészségügyi információt, és nem a kérdőívre adott válaszaid alapján döntjük el, kinek írunk.

Az üzenetek tartalmát 90 nap után anonimizáljuk. A hozzájárulásod bizonyítékát, a pontosan elolvasott szöveggel együtt, 3 évig őrizzük. A 12 hónapja inaktív számokat anonimizáljuk.

Bármikor, díjmentesen leiratkozhatsz: válaszolj LEIRATKOZÁS vagy STOP szóval bármelyik üzenetre, használd az oldalon található jogérvényesítési központot, vagy szólj a klinikának. A leiratkozás azonnal érvényes. LEIRATKOZÁS vagy STOP után semmit sem kapsz tőlünk WhatsAppon, a visszaigazolásokat sem, amíg nem írod, hogy START; ha csak az ajánlatokról mondanál le, és a visszaigazolásokat megtartanád, jelezd a jogérvényesítési központon keresztül vagy a klinikán.

Egészségügyi adatok

A bőrödről adott válaszok és a kérésed elküldése után feltett, opcionális egészségügyi kérdésekre adott válaszaid egészségügyi adatnak minősülnek, ez a GDPR 9. cikke szerint fokozott védelmet élvező különleges kategória.

Kizárólag a kifejezett hozzájárulásod alapján kezeljük őket (GDPR 9. cikk (2) bek. a) pont), amelyet legkésőbb a kapcsolatfelvételi képernyőn, egy külön erre szolgáló jelölőnégyzet bejelölésével adsz meg, mielőtt elküldenéd nekünk a kérésedet; addig a válaszaid csak a böngésződben maradnak, és nem jutnak el hozzánk. Erre a hozzájárulásra kizárólag a személyre szabott ajánlásod elkészítéséhez és a kérésed választott klinikának való továbbításához van szükség, és nem függ a marketing-hozzájárulástól.

A kérésed elküldése után, ugyanabban a munkamenetben, feltehetünk néhány opcionális egészségügyi kérdést; a válaszokra ugyanez a hozzájárulás vonatkozik, és ha nem válaszolsz, az nem változtat sem az ajánlásodon, sem a kérésed továbbításán.

A hozzájárulásodat bármikor visszavonhatod, egyetlen kattintással a visszaigazoló e-mailben található hivatkozásra, vagy a DPO-nak írva ([email protected]), ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérdőívre adott válaszaidat (egészségügyi adatok) NEM továbbítjuk hirdetési vagy elemzési platformoknak (Meta, Google, OpenAI). Marketing-hozzájárulással a Meta és a Google megkapja a webhelyen meglátogatott oldalak címét, a kérdőívek oldalait is; a címből kiderül, melyik kezelési terület érdekel (például „facial” vagy „hair”). Arra használjuk, hogy aBeauty Clinique-hirdetéseket mutassunk neked (remarketing). E hozzájárulás nélkül nem kapják meg.

Profilalkotás és automatizált döntéshozatal

Hogy releváns ajánlást adhassunk, a rendszerünk automatikusan elemzi a válaszaidat (bőrtípus és bőrproblémák, esztétikai célok, korosztály, sürgősség és a választott kezelés) a használati adatokkal együtt, és kezelési ajánlást, valamint belső érdeklődési pontszámot (magas/közepes/alacsony) állít elő. A logika szabályalapú: a válaszaidat előre meghatározott kritériumokhoz hasonlítjuk, átláthatatlan algoritmus nélkül. A pontszám kizárólag azt határozza meg, milyen sorrendben és milyen gyorsan keres meg egy emberi tanácsadó, és ha hozzájárultál a marketinghez, hány e-mailt kapsz a sorozatból (magas pontszámnál kettőt, egyébként négyet); nem befolyásolja az árat, a kezelésre való jogosultságot, sem az orvosi ajánlást.

Ez az adatkezelés NEM minősül kizárólag automatizált adatkezelésen alapuló olyan döntésnek, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene, a GDPR 22. cikk (1) bekezdése értelmében: a pontszám nem tagad meg tőled semmilyen szolgáltatást, nem változtatja meg az árat, nem szab feltételt egy kezeléshez való hozzáféréshez, és nem helyettesít semmilyen emberi döntést. Kizárólag arra szolgál, hogy személyre szabja és rangsorolja, hogyan lép veled kapcsolatba a klinika emberi tanácsadója; bármely kezelésről a végső döntést mindig orvos hozza meg, közvetlen beszélgetés után.

Ennek ellenére kifejezetten biztosítjuk számodra a GDPR 22. cikk (3) bekezdésében foglalt garanciákat: jogod van emberi beavatkozást kérni tőlünk, kifejteni az álláspontodat, és megtámadni az ajánlást vagy a pontszámot. Jogod van továbbá bármikor tiltakozni a közvetlen üzletszerzés céljából végzett adatkezelés ellen, ideértve az ehhez kapcsolódó profilalkotást is (GDPR 21. cikk (2) bek.). Írj a [email protected] címre, és egy ember újra megvizsgálja az ügyedet.

Kinek adjuk át az adatokat

A választott klinika: a kérésed a kiválasztott aBeauty telephelyre kerül (ugyanaz az adatkezelő).

A klinika időpontfoglaló szoftvere: azért, hogy a klinika felvehesse veled a kapcsolatot és időpontot adhasson, a kérésed (neved, telefonszámod, e-mail-címed, az érdeklődésed tárgyát képező kezelés és a kérdőív azon válaszai, amelyek leírják, mit kértél, például a területek vagy a célod) bekerül a klinikák által használt időpontfoglaló alkalmazásba. Az alkalmazás ugyanahhoz az adatkezelőhöz tartozik, és egy adatfeldolgozóként szerződtetett szolgáltató tartja karban. Az orvosi ellenőrzésre adott válaszod nem kerül be ebbe az alkalmazásba; az a klinikánál marad, a kérésed adatlapján. A beszélgetés eredménye (időpont, megjelenés, megvásárolt szolgáltatás) is onnan érkezik vissza hozzánk.

Adatfeldolgozók, akik szigorúan a nevünkben és az utasításaink szerint, a megadott célok és hozzájárulás keretein belül kezelnek adatokat: Brevo (Sendinblue), e-mailek küldése, valamint megnyitásaik és kattintásaik mérése; Twilio, SMS-küldés; Cloudflare, botvédelem és a webhely kiszolgálása; Sentry, hibafigyelés; Render, tárhely; Hotjar (Hotjar Ltd, Málta), használatelemzés munkamenet-rögzítéssel és interakciós hőtérképekkel (csak elemzési hozzájárulással); Google (Google Workspace / Google Sheets), az érdeklődések eredményeinek operatív nyilvántartása a felelős klinika által (ez az adatfeldolgozói szerep elkülönül a Google önálló adatkezelői szerepétől a hirdetés/elemzés területén).

Trustindex (Trustindex.io): a főoldalon megjeleníti a Google-értékelések jelvényét; a widget betöltésekor megkapja a látogató IP-címét. Funkcionális tartalom, és nem használjuk elemzésre vagy hirdetésre.

Meta és Google: a hirdetések méréséhez és optimalizálásához hashelt kapcsolattartási azonosítókat és a konverziós eseményt továbbítjuk nekik, kizárólag marketing-hozzájárulással (Meta, Google Ads), illetve elemzési hozzájárulással (Google Analytics). Kivételt képeznek a „Hirdetési azonosítók” részben leírt Google Ads- és Meta-kattintásazonosítók. A Google Tag Managert használjuk a böngészőbeli Google-címkék betöltésére, vagyis a Google Analytics 4 (elemzés) és a Google Ads, a remarketinget is beleértve (marketing) betöltésére. Ezek az oldal megnyitásakor töltenek be, a Google Consent Mode v2 alapértelmezésként elutasított állapotában: amíg nem döntesz, nem helyeznek el és nem olvasnak sütiket, csak sütik nélküli jelzéseket küldenek, amelyeket a Google összesített méréshez és modellezéshez használ; sütijeik (lásd a Süti szabályzatot) csak hozzájárulás után jelennek meg. Ehhez az adatkezeléshez a Meta és a Google adatkezelőként jár el (önállóan vagy adott esetben közösen), nem puszta adatfeldolgozóként, a saját feltételeik és adatvédelmi szabályzataik szerint. OpenAI (ChatGPT Ads): 2026 szeptemberétől a ChatGPT-ben is hirdetünk. E kampányok méréséhez az OpenAI OpCo, LLC (Egyesült Államok) részére hashelt kapcsolattartási azonosítókat és a konverziós eseményt továbbítjuk, valamint azt a kattintásazonosítót, amellyel a hirdetésből érkezel, kizárólag marketing-hozzájárulással. Nem továbbítjuk a kezelés típusát, a bejárt kérdőívet vagy a kérdőívoldal címét. Semmilyen OpenAI-szkriptet nem töltünk be a böngésződbe és OpenAI-sütit sem helyezünk el: az adattovábbítás kizárólag a saját szervereinkről indul, és ha visszavonod a hozzájárulásodat, semmi további nem megy ki. Ehhez az adatkezeléshez az OpenAI önálló adatkezelőként jár el, a saját feltételei szerint.

Nem adjuk el az adataidat, és nem adjuk át más harmadik feleknek a saját céljaikra. Az adatokat átadhatjuk a hatóságoknak, ha a jogszabály erre kötelez.

Nemzetközi adattovábbítás

Néhány szolgáltatónk az Egyesült Államokban található (Meta Platforms Inc., Google LLC, Twilio Inc., Cloudflare Inc., OpenAI OpCo, LLC). A feléjük irányuló adattovábbítás az Európai Bizottságnak az EU-USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozatán alapul a tanúsított szervezetek esetében, és/vagy az Európai Bizottság általános szerződési feltételein (SCC), kiegészítő intézkedésekkel, tartalék mechanizmusként. Az OpenAI nem szerepel a tanúsított szervezetek listáján (ellenőrizve 2026. szeptember 7-én), ezért az OpenAI felé történő adattovábbítás kizárólag az általános szerződési feltételeken alapul.

A Brevo, a Sentry (EU-régió), a Render és a Hotjar (Hotjar Ltd, Málta) az Európai Unióban tárolja az adatokat. Amennyiben egy amerikai anyavállalattal rendelkező szolgáltató technikai támogatás céljából hozzáférne az adatokhoz, arra a továbbításra ugyanazok a garanciák vonatkoznak (az EU-USA keretrendszer és/vagy az SCC).

Az alkalmazott garanciák másolatát (például az SCC-t) vagy az azokra vonatkozó tájékoztatást a DPO-tól kérheted a [email protected] címen. Az egyesült államokbeli szolgáltatók tanúsítása a hivatalos listán ellenőrizhető: www.dataprivacyframework.gov/list.

Mint minden EU-n kívüli adattovábbításnál, a hatósági hozzáférés lehetősége nem zárható ki teljesen; ezt a kockázatot a kapcsolattartási azonosítók hashelésével csökkentjük, és azzal, hogy soha nem továbbítunk egészségügyi adatot hirdetési vagy elemzési szolgáltatóknak.

Meddig őrizzük az adatokat

A kapcsolattartási adataidat és a kérdőívre adott válaszaidat (az egészségügyi adatokat is beleértve) legfeljebb 12 hónapig őrizzük meg a kérés beküldésétől számítva.

Ezt az időtartamot a következő szempontok alapján határoztuk meg: az esztétikai kezelésre vonatkozó döntési folyamat szokásos hossza, a kérés teljesítésének és a visszahívásnak a szükségessége, valamint az érzékeny adatok kezelésének minimalizálására vonatkozó kötelezettség.

Az időtartam lejártakor a kapcsolattartási adatokat töröljük, az egészségügyi válaszokat eltávolítjuk, és a bejegyzés kizárólag anonimizált formában marad meg (statisztika, személyes adat nélkül). A hozzájárulás bizonyítékát külön őrizzük meg (személyes adat nélkül), megfelelőségi nyilvántartásként.

Ha korábban visszavonod a hozzájárulásodat vagy törlést kérsz, késedelem nélkül eltávolítjuk az adatokat, kivéve, ha jogszabály kötelez a megőrzésükre (például jogi igény megállapításához vagy védelméhez).

Sütik és nyomkövető technológiák

Sütiket és hasonló technológiákat használunk. A feltétlenül szükségesek hozzájárulás nélkül működnek; az elemzési és marketing sütik csak a hozzájárulási sávban tett választásoddal aktiválódnak. Részletek a Süti szabályzatban.

A nyomon követés nem áll meg a webhelynél: az általunk küldött e-mailek megnyitást követő pixelt tartalmaznak, és a HTML-változat hivatkozásait átírjuk, hogy a Brevo szerverein haladjanak át. Hogy ez pontosan mit jelent, beleértve az adataidat kezelő oldalt megnyitó hivatkozást is, a Süti szabályzat e-mailes nyomon követésről szóló szakaszában fejtjük ki.

Kötelező-e megadni az adatokat?

Az adatok megadása önkéntes. Ha nem töltöd ki az űrlapot, vagy nem adsz kifejezett hozzájárulást az egészségügyi adatokhoz, nem tudjuk elkészíteni a személyre szabott ajánlásodat, és nem tudjuk továbbítani a kérésedet a klinikának; a webhely többi része továbbra is elérhető marad. A kérésed elküldése után feltett egészségügyi kérdések megválaszolása opcionális.

A jogaid

A GDPR alapján jogod van hozzáférni az adataidhoz és másolatot kapni azokról (15. cikk), a pontatlan vagy hiányos adatok helyesbítéséhez (16. cikk), a törléshez, az „elfeledtetéshez való joghoz” (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz, azaz hogy az adataidat tagolt, széles körben használt, géppel olvasható formátumban kapd meg (20. cikk), a tiltakozáshoz (21. cikk), valamint ahhoz, hogy ne terjedjen ki rád a kizárólag automatizált adatkezelésen alapuló, jelentős hatású döntés hatálya (22. cikk).

E jogok többségét azonnal, magad is gyakorolhatod: a visszaigazoló e-mailben található hivatkozás megnyit egy jogérvényesítési központot, ahol letöltheted az adataidat JSON és PDF formátumban (15. és 20. cikk), javíthatod a kapcsolattartási adataidat (16. cikk), és visszavonhatod a hozzájárulásodat az adataid törlésével együtt (7. cikk (3) bek. és 17. cikk). Ehhez nem kell fiók, és nem kell megvárnod a válaszunkat.

Mivel az adatkezelésünk hozzájáruláson alapul, azt bármikor visszavonhatod, ugyanolyan egyszerűen, ahogy megadtad: a visszaigazoló e-mailben található hivatkozással megnyitott jogérvényesítési központból (ez a művelet törli a kapcsolattartási adataidat és a kérdőívre adott válaszaidat), a marketingüzenetek leiratkozási hivatkozásán keresztül (ez a művelet csak a marketinget állítja le; a kérésed és az adataid megmaradnak, és a klinika továbbra is felveheti veled a kapcsolatot miatta), vagy a DPO-nak írva, ami nem érinti a korábbi adatkezelés jogszerűségét.

Bármely más kérés esetén, vagy ha már nincs meg a hivatkozás, írj a DPO-nak: Gabriel Ursan, [email protected]. Legfeljebb egy hónapon belül válaszolunk.

Ha úgy véled, hogy az adatkezelés sérti a jogaidat, panaszt tehetsz a következőnél: a román adatvédelmi hatóság (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, 010336 Bukarest, Románia; tel. +40 318 059 211 / +40 318 059 212; e-mail [email protected]; www.dataprotection.ro. Panaszt tehetsz a szokásos tartózkodási helyed vagy munkahelyed szerinti tagállam felügyeleti hatóságánál is (GDPR 77. cikk (1) bek.).

Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk: titkosítás továbbítás közben, az azonosítók hashelése, hozzáférés-szabályozás, adattakarékosság, valamint az egészségügyi adatok automatikus eltávolítása a hibanaplókból.

Kiskorúak

Az esztétikai szolgáltatások elsősorban felnőtteknek szólnak. Romániában a 16 év alatti kiskorú csak a törvényes képviselője jóváhagyásával járulhat hozzá az online szolgáltatásokhoz. Kiskorúak esetében a kérdőív a szakértővel való konzultáció felé irányít, és kéri a szülő vagy a törvényes képviselő jóváhagyását, a kiskorúak egészségügyi adatait pedig kizárólag a klinikán kezeljük. Tudatosan nem gyűjtünk adatot kiskorúaktól ilyen jóváhagyás nélkül.

Módosítások

Ezt a szabályzatot frissíthetjük; a hatályos változat az itt közzétett, a fenti utolsó frissítési dátummal. A jelentős módosításokat jelezzük a webhelyen.