Adatkezelési tájékoztató

Hatályos 2026. október 25. napjától.

Ez a tájékoztató arról szól, hogyan kezeljük a személyes adataidat, amikor a nextcut.hu weboldalt látogatod, a NextCut rendszert kipróbálod vagy előfizetsz rá, illetve amikor kapcsolatba lépsz velünk. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

• Név: Krista Kristóf e.v.
• Székhely: 8638 Balatonlelle, Berzsenyi utca 6.
• Levelezési cím: 8638 Balatonlelle, Rákóczi út 234. 2. iroda
• Nyilvántartási szám: 55338707 (Egyéni vállalkozók nyilvántartása)
• Adószám: 56669132-1-34
• Közösségi adószám: HU56669132
• Képviseli: Krista Kristóf
• E-mail: info@nextcut.hu
• Telefon: +36 20 800 1946
• Weboldal: nextcut.hu

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti e-mail címen érsz el minket.

2. Milyen adatokat, mire és meddig kezelünk?

2.1. Próbaidős regisztráció és a fiók

• Adatok: a szalon neve és típusa, a kapcsolattartó neve, telefonszáma, e-mail címe, a jelszó (csak titkosítva, visszafejthetetlen formában), a választott csomag, a regisztráció és az ÁSZF elfogadásának ideje.
• Jogalap: szerződés megkötése és teljesítése (GDPR 6. cikk (1) b)).
• Időtartam: a szerződés megszűnéséig, illetve a próbaidő vagy az előfizetés lejártától számított 90 napig; ezt követően töröljük.

2.2. A Rendszer használata (a szalon munkatársai)

• Adatok: név, e-mail cím, szerepkör, az utolsó belépés ideje.
• Jogalap: a munkatárs esetében az előfizető szalon és a mi jogos érdekünk a fiók biztonságos működtetéséhez (GDPR 6. cikk (1) f)).
• Időtartam: a munkatárs fiókjának törléséig, legkésőbb a szalon fiókjának törléséig.

2.3. Előfizetés és számlázás

• Adatok: számlázási név, cím, adószám, e-mail cím, a megrendelt csomag és időszak, az összeg, a fizetés módja és ideje, a rendelésszám.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – a számvitelről szóló 2000. évi C. törvény 169. §-a és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény.
• Időtartam: a számlát és a számviteli bizonylatokat 8 évig őrizzük (a számlázó rendszerben).

2.4. Bankkártyás fizetés

• Adatok: a fizetéshez szükséges adatok (e-mail cím, a rendelés azonosítója és összege). A kártyaadatokat kizárólag a Barion kezeli, mi nem ismerjük meg őket.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Időtartam: a fizetés adatait a Barion a saját adatkezelési tájékoztatója szerint kezeli; nálunk a rendelés adatai a számlázásnál írt ideig maradnak meg.

2.5. Rendszerüzenetek

• Adatok: név, e-mail cím, a levél tárgya és ideje (regisztráció visszaigazolása, próbaidő vége, lejárati emlékeztető, jelszó-visszaállítás, megrendelés adatai).
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Időtartam: a kiküldött levelek naplóját 180 napig őrizzük.

2.6. Kapcsolatfelvétel és ügyfélszolgálat

• Adatok: név, e-mail cím, telefonszám, az üzenet tartalma.
• Jogalap: jogos érdekünk a megkeresés megválaszolásához (GDPR 6. cikk (1) f)); előfizetők esetén a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Időtartam: a megkeresés lezárásától számított 1 évig, előfizetőknél a szerződés megszűnéséig.

2.7. Biztonság, visszaélések megelőzése

• Adatok: IP-cím, a böngésző adatai, az időpont, a belépési és regisztrációs próbálkozások.
• Jogalap: jogos érdekünk a rendszer és a felhasználók védelméhez (GDPR 6. cikk (1) f)).
• Időtartam: a próbálkozások korlátozásához tárolt adatokat 2 napig, a szervernaplókat legfeljebb 90 napig őrizzük.

2.8. Hozzászólás a blogban

• Adatok: név, e-mail cím, a hozzászólás szövege, IP-cím, időpont; ha kéred, a neved és e-mail címed egy sütiben is megjegyezzük.
• Jogalap: hozzájárulásod (GDPR 6. cikk (1) a)), amelyet a hozzászólás elküldésével adsz meg.
• Időtartam: a hozzászólás törléséig; kérésedre bármikor töröljük.

2.9. Látogatottsági statisztika (Google Analytics)

• Adatok: álnevesített használati adatok: a megtekintett oldalak, az eszköz és a böngésző típusa, hozzávetőleges földrajzi hely, a sütiben tárolt azonosító.
• Jogalap: hozzájárulásod (GDPR 6. cikk (1) a)), amelyet a süti-sávban adhatsz meg és bármikor visszavonhatsz.
• Időtartam: legfeljebb 14 hónapig.

A regisztrációhoz kért adatok megadása a szerződés megkötésének feltétele: ezek nélkül nem tudunk fiókot létrehozni. Automatizált döntéshozatalt, profilalkotást nem végzünk. Az adatokat nem adjuk el, és reklámcélra nem adjuk át senkinek.

3. Kik ismerhetik meg az adataidat?

Az adataidhoz csak azok férnek hozzá, akiknek ez a feladatukhoz szükséges. Az alábbi szolgáltatókat vesszük igénybe (adatfeldolgozók), akik az adatokat kizárólag a mi utasításunk szerint kezelhetik:

• Tárhely és szerverüzemeltetés: Rackforest Zrt., 1132 Budapest, Victor Hugo utca 11., 5. emelet, info@rackforest.com.
• Számlázás: KBOSS.hu Kft. – Számlázz.hu (1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201; adószám: 13421739-2-41).
• Látogatottsági statisztika: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország).

Bankkártyás fizetés: a fizetés lebonyolításához a fizetéshez szükséges adatokat átadjuk a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. 2. emelet; cégjegyzékszám: 01-10-048552; adószám: 25353192-2-43; a Magyar Nemzeti Bank H-EN-I-1064/2013 számú engedélyével működő elektronikuspénz-kibocsátó intézmény) részére, amely ezeket önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli (barion.com).

Hatóság, bíróság vagy más szerv jogszabályon alapuló megkeresésére a kért adatokat kiadhatjuk.

Adattovábbítás az EU-n kívülre: a Google és a Meta az adatokat az Amerikai Egyesült Államokba is továbbíthatja. Ez az Európai Bizottság 2023. július 10-i megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) alapján történik. Egyéb adattovábbítás az Európai Gazdasági Térségen kívülre nincs.

4. Hogyan védjük az adataidat?

A weboldal és a rendszer titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat visszafejthetetlen formában tároljuk, a hozzáféréseket szerepkörök szerint korlátozzuk, a belépési próbálkozásokat figyeljük és korlátozzuk, rendszeresen készítünk biztonsági mentést, és frissen tartjuk a szoftvereket. Ha mégis adatvédelmi incidens történik, azt kivizsgáljuk, szükség esetén 72 órán belül bejelentjük a NAIH-nak, és ha az incidens nagy kockázattal jár rád nézve, téged is értesítünk.

5. Milyen jogaid vannak?

• Hozzáférés: tájékoztatást kérhetsz arról, hogy kezeljük-e az adataidat, és ha igen, melyeket, milyen célból és meddig; másolatot is kérhetsz róluk (GDPR 15. cikk).
• Helyesbítés: kérheted a pontatlan adataid javítását, a hiányosak kiegészítését (16. cikk). A fiókod adatait a rendszerben magad is módosíthatod.
• Törlés: kérheted az adataid törlését, ha már nincs rájuk szükség, ha visszavontad a hozzájárulásodat, vagy ha jogellenesen kezeljük őket. Nem töröljük azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk, például a számlákat (17. cikk).
• Korlátozás: kérheted, hogy bizonyos esetekben – például amíg egy kérelmedet vizsgáljuk – csak tároljuk, de ne használjuk az adataidat (18. cikk).
• Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt, általad megadott adatokat géppel olvasható formában kikérheted, vagy kérheted, hogy továbbítsuk őket egy másik adatkezelőnek (20. cikk).
• Tiltakozás: a jogos érdekünkön alapuló adatkezelés ellen bármikor tiltakozhatsz; ilyenkor az adatkezelést abbahagyjuk, hacsak kényszerítő erejű jogos ok nem indokolja (21. cikk).
• A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérésedet a info@nextcut.hu címre küldheted. Legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben – a kérelmek számára vagy összetettségére tekintettel – további két hónappal meghosszabbodhat, amiről az első hónapon belül tájékoztatunk. A kérések teljesítése ingyenes. Ha kétségünk van a kérelmező személyazonosságát illetően, további adatokat kérhetünk a megerősítéshez.

6. Jogorvoslat

Ha úgy érzed, megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk, hogy mielőbb orvosolhassuk. Panaszt tehetsz a felügyeleti hatóságnál is: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH; székhely: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu). Jogaid megsértése esetén bírósághoz is fordulhatsz; a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható.

7. Sütik

A weboldalon és a rendszerben használt sütikről a Süti tájékoztatóban olvashatsz.

8. A tájékoztató módosítása

Ha az adatkezelésünk változik, ezt a tájékoztatót frissítjük. A lényeges változásokról az előfizetőket e-mailben is értesítjük. A tájékoztató mindenkor hatályos változata ezen az oldalon érhető el.