Adatkezelési tájékoztató (GDPR)

A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a vonatkozó magyar jogszabályok alapján készült.

1. Az adatkezelő

Bak Daniella egyéni vállalkozó (2400 Dunaújváros, Krúdy Gyula sor 6. fszt. 2.). Kapcsolat: bak.daniella01@gmail.com, +36 30 482 1559.

2. A kezelt adatok köre

• Foglaláskor: név, telefonszám, email cím, megjegyzés, választott szolgáltatás és időpont.
• Kapcsolati űrlap: név, email cím, üzenet tartalma.
• Sütik: technikai cookie-k és — hozzájárulás esetén — analitikai cookie-k.

3. Az adatkezelés célja és jogalapja

Foglalás teljesítése: szerződés teljesítése (GDPR 6. cikk (1) b)). Kapcsolatfelvétel: az érintett hozzájárulása (6. cikk (1) a)). Számviteli bizonylatok kezelése: jogi kötelezettség (6. cikk (1) c)).

4. Adatmegőrzés

A foglalási adatokat a foglalástól számított 5 évig, a számviteli bizonylatokat 8 évig őrizzük. A kapcsolati űrlapon érkezett üzeneteket a megkeresés lezárását követő 1 évig kezeljük.

5. Adattovábbítás, adatfeldolgozók

Tárhely- és adatbázis-szolgáltató: Lovable Cloud (Supabase). E-mail kézbesítés: Resend. Az adatok kizárólag az EU területén kerülnek tárolásra.

6. Az érintett jogai

Tájékoztatás, hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás. Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., naih.hu.

7. Biztonság

A weboldal HTTPS titkosítással üzemel, az adatbázis hozzáférést szigorú jogosultsági szabályok (RLS) védik. Az űrlapok spamvédelemmel és CSRF védelemmel ellátottak.