Főoldal / Adatkezelési tájékoztató

Adatkezelési tájékoztató

A vibetan.hu weboldal látogatói részére · Hatályos: 2026. október 3. napjától

1. Az adatkezelő

Név: Dombi Beáta Viktória egyéni vállalkozó
Szolgáltatás megjelölése: Vibe Studio
Székhely és üzlethelyiség: 4080 Hajdúnánás, Mártírok útja 13.
Adószám: 92205808-1-29
Nyilvántartási szám: 62551546
E-mail: viktoria@vibetan.hu
Weboldal: vibetan.hu

Adatvédelmi tisztviselő kijelölésére nem került sor, mert az adatkezelés jellege és terjedelme alapján ez a GDPR 37. cikke szerint nem kötelező.

Az adatkezelő a jelen tájékoztatóban foglaltakat magára nézve kötelezőnek ismeri el, és a weboldal működtetése során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései szerint jár el.

2. A tájékoztató tárgya, és amire nem terjed ki

Ez a tájékoztató a vibetan.hu weboldal látogatásával összefüggő adatkezelésekről szól.

Nem terjed ki a szalonban, a szolgáltatás igénybevétele során keletkező adatok kezelésére. A vendégekről felvett adatokat — kezelési lapok, hozzájárulások — az adatkezelő papíralapon, az üzlethelyiségben kezeli, erről külön tájékoztató szól, amely a szalonban megtekinthető és kérésre átadásra kerül.

Nem terjed ki továbbá a Notino időpontfoglaló rendszerében történő adatkezelésre, amelyről a 4. pont ad tájékoztatást.

3. A weboldal látogatásával összefüggő adatkezelés

3.1. A weboldal működése

A vibetan.hu statikus weboldal. Az adatkezelő a weboldalon

a weboldal működéséhez szükséges sütiket nem használ; a weboldal megtekintéséhez nem szükséges süti,
látogatottságmérő és hirdetésmérő eszközt (Google Analytics 4, Meta pixel, Google Ads konverziómérés) kizárólag a látogató hozzájárulásával működtet — erről a 3.5. pont szól; hozzájárulás nélkül ezek nem töltődnek be, és sütit nem helyeznek el,
nem ágyaz be harmadik fél tartalmat (például térképet, videót, közösségimédia-tartalmat),
nem üzemeltet hírlevél-feliratkozást és regisztrációt,
nem végez profilalkotást és automatizált döntéshozatalt.

A weboldal látogatása semmilyen adat megadását nem igényli. A weboldalon adatot a kapcsolati űrlapon lehet megadni, amelynek kitöltése önkéntes — erről a 3.4. pont szól.

3.2. Szervernapló (a tárhelyszolgáltatónál keletkező adat)

A weboldal működése ugyanakkor — minden weboldaléhoz hasonlóan — együtt jár azzal, hogy a webszerver naplózza a látogatásokat. Ezt az adatkezelő nem látja és nem használja fel; a naplózás a tárhelyszolgáltató rendszerében, technikai szükségszerűségből történik.

Kezelt adatok köre: a látogató IP-címe, a látogatás időpontja, a kérés típusa (metódus), a lekért cím, a használt protokoll és annak verziója, a válasz státuszkódja, a válasz mérete, a hivatkozó oldal címe (referer), a böngésző és operációs rendszer azonosítója (user agent), valamint — ha a lekért tartalom jelszóval védett — az azonosításra használt felhasználónév
Az adatkezelés célja: a weboldal működésének biztosítása, a szolgáltatás üzemeltetése, üzemzavarok és visszaélések (például támadási kísérletek) felderítése és elhárítása
Jogalap: az adatkezelő jogos érdeke — GDPR 6. cikk (1) bekezdés f) pont. A jogos érdek: a weboldal biztonságos és zavartalan üzemeltetése.
Megőrzési idő: A naplóbejegyzések megőrzési idejét a tárhelyszolgáltató határozza meg. Tájékoztatása szerint a naplókat legalább 7 napig őrzi meg, és a megőrzési idő a mentési eljárásának átalakítása után legfeljebb 12 hónapra nő. Az adatkezelő a megőrzési időt a tárhelyszolgáltató rendszerének változásakor felülvizsgálja, és a jelen tájékoztatót ennek megfelelően pontosítja.
Az adatszolgáltatás kötelező jellege: A naplózás a weboldal megnyitásával automatikusan megtörténik, nem az érintett adatszolgáltatásán alapul. Elkerülésének egyetlen módja, ha az érintett nem látogatja meg a weboldalt.

3.3. Kapcsolatfelvétel e-mailben

A weboldalon fel van tüntetve az adatkezelő e-mail címe. Ha az érintett erre a címre írásban megkeresi az adatkezelőt, a levélben megadott adatokat az adatkezelő a megkeresés megválaszolása céljából kezeli.

Kezelt adatok köre: az érintett neve, e-mail címe, és minden további adat, amelyet a levelében önként megad
Az adatkezelés célja: a megkeresés megválaszolása, a kapcsolattartás, illetve a szolgáltatás igénybevételének előkészítése
Jogalap: az érintett kérésére történő, szerződéskötést megelőző lépések megtétele — GDPR 6. cikk (1) bekezdés b) pont; ha a megkeresés nem szerződéskötésre irányul, akkor az adatkezelő jogos érdeke a megkeresés megválaszolásához — GDPR 6. cikk (1) bekezdés f) pont
Megőrzési idő: a megkeresés lezárását követő 1 év, kivéve, ha a levelezésből szerződéses jogviszony, panaszügy vagy jogi igény keletkezik; ilyenkor az arra irányadó megőrzési idő alkalmazandó
Az adatszolgáltatás kötelező jellege: Az adatok megadása nem kötelező és nem jogszabályon alapul. Elmaradásának egyetlen következménye, hogy az adatkezelő a megkeresésre nem tud válaszolni.

Az adatkezelő az e-mailben érkező megkereséseket a szolgáltatója által biztosított levelezőrendszerben kezeli. A levelezésben megadott adatokat marketing célra nem használja fel, hírlevelet nem küld.

3.4. Kapcsolati űrlap

A weboldal Kapcsolat oldalán űrlap áll rendelkezésre. Az űrlap kitöltése önkéntes: ugyanaz a megkeresés a 3.3. pont szerint e-mailben is elküldhető. Az űrlap nem időpontfoglalásra szolgál — a foglalás a 4. pont szerinti Notino-rendszerben történik.

Kezelt adatok köre: az érintett neve, e-mail címe, a megkeresés tárgyaként választott szolgáltatás megjelölése, az üzenet szövege, valamint minden további adat, amelyet az érintett az üzenetben önként megad
Az adatkezelés célja: a megkeresés megválaszolása, a kapcsolattartás, illetve a szolgáltatás igénybevételének előkészítése
Jogalap: az érintett kérésére történő, szerződéskötést megelőző lépések megtétele — GDPR 6. cikk (1) bekezdés b) pont; ha a megkeresés nem szerződéskötésre irányul, akkor az adatkezelő jogos érdeke a megkeresés megválaszolásához — GDPR 6. cikk (1) bekezdés f) pont
Megőrzési idő: a megkeresés lezárását követő 1 év, kivéve, ha a megkeresésből szerződéses jogviszony, panaszügy vagy jogi igény keletkezik; ilyenkor az arra irányadó megőrzési idő alkalmazandó, legfeljebb az igény elévüléséig (a Polgári Törvénykönyv szerinti általános elévülési idő öt év)
Az adatszolgáltatás kötelező jellege: Az adatok megadása nem kötelező és nem jogszabályon alapul. A név, az e-mail cím és az üzenet kitöltése az űrlap elküldésének technikai feltétele, ezek nélkül az űrlap nem küldhető el; a megkeresés azonban e-mailben így is eljuttatható. Az adatszolgáltatás elmaradásának egyetlen következménye, hogy az adatkezelő a megkeresésre nem tud válaszolni.

Az űrlapon megadott adatok az adatkezelő 3.3. pont szerinti levelezőrendszerébe érkeznek, és azokat az adatkezelő ott, az ott leírtak szerint kezeli. Az adatkezelő az űrlapon megadott adatokat marketing célra nem használja fel, hírlevelet nem küld.

Védekezés az automatizált visszaélés ellen. Az űrlap mellett az adatkezelő olyan technikai megoldást alkalmaz, amely az automatizált tömeges beküldést (spamet) szűri ki.

Kezelt adatok köre: az űrlap megnyitásának időpontja, valamint a beküldő IP-címéből képzett kivonat (hash). A kivonat az IP-címet közvetlenül nem jeleníti meg, visszafejtése azonban teljes bizonyossággal nem zárható ki, ezért az adatkezelő ezt az adatot személyes adatként kezeli.
Az adatkezelés célja: annak megállapítása, hogy ugyanarról a kapcsolatról rövid időn belül hány beküldés érkezett; az űrlap rendeltetésszerű működésének biztosítása és a visszaélés kiszűrése
Jogalap: az adatkezelő jogos érdeke — GDPR 6. cikk (1) bekezdés f) pont. A jogos érdek: az űrlap működőképességének és a levelezőrendszer zavartalanságának megőrzése.
Megőrzési idő: legfeljebb 1 óra; a rendszer az ennél régebbi bejegyzéseket automatikusan törli
Az adatszolgáltatás kötelező jellege: Ez az adatkezelés az űrlap elküldésével automatikusan megtörténik, nem az érintett külön adatszolgáltatásán alapul. Elkerülésének módja, ha az érintett az űrlap helyett e-mailben keresi meg az adatkezelőt.

3.5. Látogatottság- és hirdetésmérés (hozzájárulás alapján)

A weboldal első megnyitásakor megjelenő süti-sávban a látogató dönt arról, hogy hozzájárul-e a mérőeszközök működéséhez. A hozzájárulás kategóriánként (statisztika, hirdetésmérés) külön adható meg. Hozzájárulás nélkül a mérőeszközök nem töltődnek be, a weboldal pedig korlátozás nélkül használható. A hozzájárulás megtagadásának vagy visszavonásának nincs hátrányos következménye.

A hozzájárulás visszavonása. A hozzájárulás bármikor, indokolás nélkül visszavonható vagy módosítható a weboldal láblécében található „Süti-beállítások” hivatkozásra kattintva. A visszavonás után a mérőeszközök sütijei törlődnek, és az eszközök nem töltődnek be újra. A visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti.

A hozzájárulás rögzítése. A látogató döntését a böngészője helyi tárolója őrzi (localStorage), az adatkezelő szervere nem. A döntés legfeljebb 6 hónapig érvényes, ezután az oldal újra rákérdez.

a) Google Analytics 4 (statisztika)

Szolgáltató: Google Ireland Limited (Írország), a Google LLC (Amerikai Egyesült Államok) kapcsolt vállalkozása
Kezelt adatok köre: a Google Analytics sütijeiben tárolt online azonosító; a megtekintett oldalak, a weboldalra érkezés forrása (például a hirdetés), az időpontfoglalás gombra kattintás ténye, a látogatás időpontja és időtartama, a böngésző, az eszköz és az operációs rendszer típusa, a hozzávetőleges földrajzi hely
Az adatkezelés célja: a weboldal használatának statisztikai mérése, a weboldalra irányuló hirdetések forgalmának és az időpontfoglalási szándék alakulásának értékelése
Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont
Megőrzési idő: a sütik érvényességi ideje legfeljebb 2 év; az elemzési rendszerben az adatkezelő az adatok megőrzését 2 hónapra állítja be
Az adatszolgáltatás kötelező jellege: A hozzájárulás megadása nem kötelező. Elmaradásának következménye, hogy a mérés nem történik meg; a weboldal használatát ez nem érinti.

b) Meta pixel (hirdetésmérés)

Szolgáltató: Meta Platforms Ireland Limited (Írország), a Meta Platforms, Inc. (Amerikai Egyesült Államok) kapcsolt vállalkozása
Kezelt adatok köre: a Meta pixel sütijeiben tárolt online azonosító; a megtekintett oldalak, az időpontfoglalás gombra kattintás ténye, a böngésző és az eszköz adatai, az IP-cím
Az adatkezelés célja: a Facebookon és az Instagramon megjelenő hirdetések eredményének mérése: annak megállapítása, hogy a hirdetésre kattintó látogatók mit tettek a weboldalon
Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont
Megőrzési idő: a sütik érvényességi ideje legfeljebb 90 nap, a Meta rendszerében tárolt adatok megőrzésére a Meta adatkezelési tájékoztatója az irányadó
Az adatszolgáltatás kötelező jellege: A hozzájárulás megadása nem kötelező. Elmaradásának következménye, hogy a hirdetésmérés nem történik meg; a weboldal használatát ez nem érinti.

c) Google Ads konverziómérés (hirdetésmérés)

Szolgáltató: Google Ireland Limited (Írország), a Google LLC (Amerikai Egyesült Államok) kapcsolt vállalkozása
Kezelt adatok köre: a Google hirdetési sütijeiben tárolt online azonosító és a hirdetésre kattintás azonosítója; az időpontfoglalás gombra kattintás ténye, a böngésző és az eszköz adatai
Az adatkezelés célja: a Google Keresőben megjelenő hirdetések eredményének mérése: annak megállapítása, hogy a hirdetésre kattintó látogató a weboldalon az időpontfoglalás gombra kattintott-e
Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont
Megőrzési idő: a sütik érvényességi ideje legfeljebb 90 nap, a Google rendszerében tárolt adatok megőrzésére a Google adatkezelési tájékoztatója az irányadó
Az adatszolgáltatás kötelező jellege: A hozzájárulás megadása nem kötelező. Elmaradásának következménye, hogy a hirdetésmérés nem történik meg; a weboldal használatát ez nem érinti.

Az adatkezelő és a szolgáltatók viszonya. A Google az Analytics által gyűjtött adatok tekintetében az adatkezelő megbízásából, adatfeldolgozóként jár el; a Google saját céljaira való felhasználásról a Google tájékoztatója szól. A Meta pixel esetében az adatkezelő és a Meta az adatok gyűjtése és a Meta részére történő továbbítása tekintetében közös adatkezelőnek minősülhet (GDPR 26. cikk); a további adatkezelésért — amelyet a Meta a saját céljaira végez — a Meta felel, a saját adatkezelési tájékoztatója szerint (facebook.com/privacy/policy). Az érintett jogait az adatkezelővel és a Metával szemben is gyakorolhatja.

Adattovábbítás harmadik országba. A hozzájárulás esetén keletkező adatok az Egyesült Államokba is továbbítódhatnak. A továbbítás alapja az Európai Bizottság az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata (GDPR 45. cikk), amennyiben a címzett a keretrendszerben részt vesz. Ha a továbbítás ezen az alapon nem történhetne, az érintett adata nem kerül továbbításra, mert a mérőeszközök csak hozzájárulás esetén működnek.

4. Időpontfoglalás — a Notino rendszere

A weboldalon elhelyezett időpontfoglalási gomb átirányítja a látogatót a Notino foglalási felületére. A foglalás nem a vibetan.hu weboldalon történik.

Ez azt jelenti, hogy

a gombra kattintás pillanatától a látogató a Notino weboldalán jár, ahol a Notino saját adatkezelési tájékoztatója és sütikezelése érvényes;
a foglalás során megadott adatokat a Notino gyűjti, saját adatkezelőként, a saját jogalapján és feltételei szerint;
az adatkezelő a látogatóról a Notino felé semmilyen adatot nem továbbít — a látogató maga navigál át a foglalási felületre.

A foglalási rendszer üzemeltetője: Notino s.r.o. (székhely: Londýnské náměstí 881/6, 639 00 Brno, Cseh Köztársaság; cégazonosító: 27609057). A Notino adatkezeléséről a Notino saját adatkezelési tájékoztatója és a foglalási szolgáltatás felhasználói feltételei adnak felvilágosítást, amelyek a notino.hu weboldalon érhetők el.

A foglalás adatai, amelyeket az adatkezelő megkap. A megtörtént foglalásról a Notino értesíti az adatkezelőt — alkalmazásban és e-mailben —, és ezzel az adatkezelő tudomására jut a foglaló neve, elérhetősége és a foglalt időpont. Ezeket az adatokat az adatkezelő a foglalás teljesítése, azaz a szolgáltatás nyújtása céljából kezeli, a GDPR 6. cikk (1) bekezdés b) pontja alapján (a szerződés teljesítéséhez szükséges adatkezelés). A foglalási adatok kezeléséről és megőrzési idejéről a szalonban elérhető, a szolgáltatás igénybevételére vonatkozó adatkezelési tájékoztató rendelkezik.

5. Adatfeldolgozó

A weboldal működtetéséhez az adatkezelő az alábbi adatfeldolgozót veszi igénybe.

Megnevezés: ELIN.hu Informatikai Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaság (ELIN.hu Kft.)
Székhely: 9024 Győr, Déry T. utca 11. 2. em. 4. ajtó
Cégjegyzékszám: 08-09-016359
Adószám: 14315754-2-08
E-mail: info@elin.hu
Ellátott tevékenység: tárhelyszolgáltatás, domainregisztráció, a weboldal fizikai elhelyezése és üzemeltetése
Megismert adatok köre: a 3.2. pont szerinti szervernapló adatai

Az adatfeldolgozó az adatokat kizárólag az adatkezelő utasítása szerint kezeli, az adatkezelést érintő érdemi döntést nem hoz, saját céljára adatfeldolgozást nem végez.

Az adatok Magyarországon, az Európai Unió területén kerülnek tárolásra. Az adatkezelő a tárhelyszolgáltatónál kezelt adatokat harmadik országba vagy nemzetközi szervezet részére nem továbbítja; a 3.5. pont szerinti mérőeszközök esetén ott írtak irányadók.

6. Adatbiztonság

Az adatkezelő a weboldalt titkosított kapcsolaton (HTTPS) keresztül teszi elérhetővé. Az e-mailes megkereséseket hozzáférés-korlátozással, zárt körben kezeli. A weboldal tartalmának szerkesztéséhez szükséges hozzáférés az adatkezelőt és a weboldal fejlesztésével, karbantartásával megbízott közreműködőt illeti meg.

7. Az érintett jogai

Az érintett a személyes adatai kezelésével kapcsolatban az alábbi jogokkal élhet. Kérelmét az 1. pontban megadott e-mail címre vagy postai címre küldheti.

Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): tájékoztatást kérhet arról, hogy az adatkezelő kezeli-e a személyes adatait, és ha igen, másolatot kérhet a kezelt adatokról.
Helyesbítéshez való jog (GDPR 16. cikk): kérheti a pontatlan adatai helyesbítését, a hiányos adatai kiegészítését.
Törléshez való jog (GDPR 17. cikk): kérheti az adatai törlését, ha az adatkezelés célja megszűnt, vagy az adatkezelés jogellenes. A törlés nem kérhető, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez, védelméhez szükséges.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk).
Adathordozhatósághoz való jog (GDPR 20. cikk) a szerződés teljesítésén vagy hozzájáruláson alapuló, automatizált adatkezelések körében.
Tiltakozáshoz való jog (GDPR 21. cikk): lásd a következő bekezdést.

Tiltakozáshoz való jog. Az érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen — jelen tájékoztató szerint ilyen a szervernapló kezelése, a kapcsolatfelvétel a 3.3. és a 3.4. pont szerinti esetben, továbbá az űrlap visszaélés elleni védelme. Tiltakozás esetén az adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül teljesíti. Ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható, amiről az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatást ad.

A weboldalon a hozzájáruláson alapuló adatkezelés a 3.5. pont szerinti mérés: a hozzájárulás bármikor, indokolás nélkül visszavonható a láblécben található „Süti-beállítások” hivatkozás alatt; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti (GDPR 7. cikk (3) bekezdés). A szalonban aláírt hozzájárulások — így a fotó- és videófelvételre, illetve a marketingcélú megkeresésre vonatkozó hozzájárulás — bármikor, indokolás nélkül visszavonhatók, a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

8. Jogorvoslat

Panasz az adatkezelőnél. Az érintett kérdésével, észrevételével, panaszával elsőként közvetlenül az adatkezelőhöz fordulhat az 1. pontban megadott elérhetőségeken.

Panasz a felügyeleti hatóságnál. Az érintett panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Bírósági jogorvoslat. Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. Kiskorúak

Az adatkezelő szolgáltatását 18. életévét be nem töltött személy részére nem nyújtja, és a weboldal nem 18 év alattiaknak szól. Az adatkezelő tudatosan nem kezel 18 év alatti személyre vonatkozó adatot.

10. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa, különösen ha a weboldal működése vagy a jogszabályi környezet változik. A módosítás a weboldalon történő közzététellel lép hatályba. Az adatkezelő javasolja, hogy az érintett a weboldal látogatásakor időről időre tekintse át a tájékoztató hatályos szövegét.

Hatályos: 2026. október 3. napjától