Adatkezelési tájékoztató

Hatályos: 2026. augusztus 7. napjától

1. Bevezetés

Cseh Beatrix egyéni vállalkozó mint a https://rasztajavitas.hu weboldal üzemeltetője és adatkezelője kiemelten fontosnak tartja a weboldal látogatóinak, érdeklődőinek, ügyfeleinek és vásárlóinak személyes adatai védelmét.

Jelen Adatkezelési tájékoztató célja, hogy átlátható és közérthető módon bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, kik férhetnek hozzá ezekhez az adatokhoz, valamint milyen jogok illetik meg az érintetteket.

Az adatkezelésekre különösen az alábbi jogszabályok alkalmazandók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet (GDPR);
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről;
• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről;
• a számviteli és adójogi szabályok;
• a fogyasztóvédelmi jogszabályok.

2. Az adatkezelő adatai

Adatkezelő neve: Cseh Beatrix egyéni vállalkozó
Székhely: 3589 Tiszatarján, Arany János utca 29.
Nyilvántartási szám: 58778449
Adószám: 48905910-1-25
Nyilvántartást vezető szerv: Nemzeti Adó- és Vámhivatal – Egyéni Vállalkozók Nyilvántartása
Weboldal: https://rasztajavitas.hu
E-mail: info@rasztajavitas.hu
Telefon: +36 70 154 6584

A továbbiakban: „Adatkezelő”, „Szolgáltató” vagy „Rasztajavitas.hu”.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átláthatóan;
• kizárólag meghatározott és jogszerű célból;
• a szükséges mértékre korlátozva;
• lehetőség szerint pontosan és naprakészen;
• csak a szükséges ideig;
• megfelelő technikai és szervezési biztonsági intézkedések mellett kezeli.

Személyes adatnak minősül minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható.

4. A weboldal meglátogatásával kapcsolatos technikai adatkezelés

A weboldal használata során a webszerver és az alkalmazott biztonsági rendszerek technikai adatokat rögzíthetnek.

Ilyen adat lehet különösen:

• IP-cím;
• a látogatás időpontja;
• a meglátogatott oldal;
• böngésző és operációs rendszer típusa;
• eszköztípus;
• HTTP státuszkód;
• hivatkozó oldal;
• biztonsági eseményekkel kapcsolatos technikai információ.

Adatkezelés célja: a weboldal működésének biztosítása, informatikai biztonság, visszaélések, jogosulatlan hozzáférések és támadások felismerése és megelőzése.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a weboldal biztonságos működtetéséhez.

Megőrzési idő: főszabály szerint legfeljebb 30 nap, kivéve, ha biztonsági esemény, visszaélés vagy jogvita miatt hosszabb megőrzés szükséges.

5. Kapcsolatfelvétel, ajánlatkérés és üzenetküldés

Ha az érintett e-mailben, telefonon, kapcsolatfelvételi űrlapon, Messengeren vagy egyéb kommunikációs csatornán keresztül kapcsolatba lép velünk, a megkeresés megválaszolásához szükséges adatokat kezeljük.

Kezelt adatok lehetnek:

• név;
• e-mail-cím;
• telefonszám;
• üzenet tartalma;
• választott szolgáltatás;
• kapcsolattartás során közölt egyéb adatok.

Adatkezelés célja: érdeklődés megválaszolása, ajánlatadás, szolgáltatással kapcsolatos egyeztetés, időpont-egyeztetés.

Jogalap: szerződéskötést megelőző lépések megtétele, GDPR 6. cikk (1) b) pont, illetve általános érdeklődés esetén az érintett megkeresésének megválaszolásához fűződő jogos érdek.

Megőrzési idő: szerződés létrejötte hiányában legfeljebb 1 év; szerződés létrejötte esetén a szerződéses adatokra vonatkozó megőrzési idő alkalmazandó.

6. Raszta árkalkulátorok és szolgáltatási igényfelmérés

A weboldalon működő árkalkulátorok és igényfelmérő űrlapok segítségével a látogató megadhatja a kívánt szolgáltatás meghatározásához szükséges információkat.

Kezelt adatok lehetnek:

• név és elérhetőség;
• haj hossza;
• haj vagy raszta állapotára vonatkozó adatok;
• tincsek száma, mérete és egyéb technikai jellemzői;
• kívánt szolgáltatás;
• megjegyzések;
• önkéntesen feltöltött fényképek.

A hajra vonatkozó technikai információkat kizárólag a szolgáltatás felmérése és árazása céljából kezeljük.

A fényképek feltöltése önkéntes. A feltöltő köteles gondoskodni arról, hogy harmadik személy képmása vagy más személyes adata csak megfelelő jogosultság birtokában kerüljön továbbításra.

Adatkezelés célja: személyre szabott árajánlat elkészítése, szolgáltatás előzetes felmérése és időpont-egyeztetés.

Jogalap: GDPR 6. cikk (1) b) pont.

Megőrzési idő: ha nem jön létre szerződés, főszabály szerint legfeljebb 1 év; szolgáltatás igénybevétele esetén a szerződéses jogviszonyhoz kapcsolódóan legfeljebb az általános polgári jogi elévülési idő végéig.

7. Időpontfoglalás és rasztaszalon-szolgáltatások

Időpontfoglalás és szolgáltatás igénybevétele esetén kezelhetjük:

• a vendég nevét;
• telefonszámát;
• e-mail-címét;
• a szolgáltatás típusát;
• időpontját;
• az előzetesen egyeztetett árat;
• a szolgáltatás teljesítésével kapcsolatos információkat;
• az ügyfél által önkéntesen megadott további adatokat.

Cél: a szolgáltatási szerződés létrehozása, teljesítése, időpont kezelése, kapcsolattartás és esetleges igények rendezése.

Jogalap: GDPR 6. cikk (1) b) pont.

A számviteli bizonylatokba bekerülő adatok megőrzése jogszabályi kötelezettség alapján történik.

8. Webáruházi vásárlás és rendeléskezelés

A WooCommerce rendszerben történő vásárláskor kezelhetjük:

• név;
• számlázási név és cím;
• szállítási név és cím;
• e-mail-cím;
• telefonszám;
• megrendelt termékek;
• rendelésszám;
• rendelés összege;
• szállítási és fizetési mód;
• fizetés státusza;
• rendelés teljesítésével kapcsolatos kommunikáció.

Cél: a megrendelés létrehozása, feldolgozása, fizetés, számlázás, szállítás, kapcsolattartás és fogyasztói igények kezelése.

Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése.

A számlázással és számvitellel kapcsolatos adatok kezelése a GDPR 6. cikk (1) c) pontja alapján, jogi kötelezettség teljesítéséhez szükséges.

A szerződés teljesítéséhez szükséges rendelési adatok főszabály szerint a polgári jogi igények általános elévülési idejéig, a számviteli bizonylatok pedig a jogszabályban előírt időtartamig, főszabály szerint legalább 8 évig őrzendők.

9. Számlázás

A vásárlásról vagy szolgáltatásról kiállított számlához szükséges személyes adatokat az Adatkezelő jogszabályi kötelezettség alapján kezeli.

Kezelt adatok:

• számlázási név;
• számlázási cím;
• szükség esetén adószám;
• vásárlás vagy szolgáltatás adatai.

Jogalap: GDPR 6. cikk (1) c) pont.

Megőrzési idő: a számviteli jogszabályok szerinti megőrzési idő, főszabály szerint legalább 8 év.

A számlaadatokhoz a számlázórendszer szolgáltatója, könyvelő, valamint jogszabály alapján a Nemzeti Adó- és Vámhivatal férhet hozzá.

10. Szállítás és átvétel

A fizikai termékek átvétele történhet:

• csomagponton vagy csomagautomatán keresztül;
• futárszolgálattal;
• személyes átvétellel.

Futárszolgálat vagy csomagpont igénybevételekor a kiszállításhoz szükséges adatokat továbbítjuk a vásárló által választott szállítási szolgáltatónak.

Átadott adat lehet:

• címzett neve;
• szállítási cím vagy kiválasztott csomagpont;
• telefonszám;
• e-mail-cím;
• csomagazonosító;
• a kézbesítéshez szükséges egyéb információ.

Jogalap: GDPR 6. cikk (1) b) pont – a vásárlási szerződés teljesítése.

A szállítási szolgáltató a saját adatkezelési szabályai szerint is kezelhet adatokat.

11. Barion Smart Gateway fizetés

A Webáruházban az online elektronikus fizetés a Barion Smart Gateway rendszerén keresztül történhet.

A fizetési szolgáltatást a:

Barion Payment Zrt.
Székhely: 1117 Budapest, Irinyi József utca 4–20., B épület, II. emelet
Cégjegyzékszám: 01-10-048552
Adószám: 25353192-2-43
MNB engedély száma: H-EN-I-1064/2013

biztosítja.

A bankkártya adatait Cseh Beatrix e.v. nem kapja meg és nem tárolja.

A Barion részére a fizetés végrehajtásához és azonosításához szükséges tranzakciós adatok kerülhetnek továbbításra, így különösen:

• rendelésazonosító;
• fizetendő összeg;
• pénznem;
• vásárlással kapcsolatos szükséges adatok;
• fizetési tranzakció státusza.

A Barion a saját adatkezelései tekintetében önálló adatkezelőként járhat el. Részletes tájékoztatást a Barion mindenkor hatályos adatkezelési tájékoztatója tartalmaz.

12. Barion Pixel és csalásmegelőzés

A weboldalon a Barion Payment Zrt. által biztosított Barion Pixel működik.

A Barion Pixel alapverziójának, azaz Base Barion Pixelnek az alkalmazása a Barion Smart Gateway online fizetési szolgáltatáshoz kapcsolódó csalásmegelőzési és biztonsági célokat szolgál.

A csalásmegelőzési célú adatkezelés keretében a Barion többek között a látogató böngészőjéhez, eszközéhez és weboldal-használatához kapcsolódó technikai adatokat kezelhet, valamint digitális böngésző-ujjlenyomatot és csalásmegelőzési célú azonosító cookie-kat használhat.

A Base Barion Pixel alkalmazása nem marketingcélú adatkezelés.

Az adatkezelés a Barion Payment Zrt., valamint az elfogadóhely csalásmegelőzéshez és az elektronikus fizetések biztonságához fűződő jogos érdekén alapul.

A Base Barion Pixel ezért a marketingcélú cookie-k elfogadásától függetlenül működhet.

Base Barion Pixelhez kapcsolódó cookie-k

ba_vid
Célja a Barion Smart Gateway használata során a fizetési csalások felismerésének támogatása a böngésző digitális jellemzői és a weboldal-használati információk alapján.
Szolgáltató: Barion Payment Zrt.
Megőrzés: az utolsó frissítéstől számított legfeljebb 1,5 év.

ba_vid.xxx
Célja a csalásmegelőzés támogatása és az adott weboldalon végzett munkamenetek összekapcsolása. Tartalmazhatja többek között a ba_vid értéket, a böngésző digitális ujjlenyomatát, az első, aktuális és utolsó látogatás időpontját, valamint a harmadik féltől származó cookie-k engedélyezettségére vonatkozó információt.
Szolgáltató: Barion Payment Zrt.
Megőrzés: az utolsó frissítéstől számított legfeljebb 1,5 év.

ba_sid
Célja a csalásmegelőzéshez szükséges munkamenet-azonosítás.
Szolgáltató: Barion Payment Zrt.
Megőrzés: körülbelül 30 perc.

ba_sid.xxx
Célja az adott weboldalon belüli munkamenet csalásmegelőzési célú azonosítása.
Szolgáltató: Barion Payment Zrt.
Megőrzés: körülbelül 30 perc.

A Barion adatkezeléséről részletes információ a Barion saját adatkezelési tájékoztatójában található.

Amennyiben a jövőben a Base Barion Pixel helyett vagy mellett marketingcélú Full Barion Pixel kerül alkalmazásra, annak marketingcélú funkciói kizárólag megfelelő, előzetes felhasználói hozzájárulás alapján alkalmazhatók, és jelen tájékoztató ennek megfelelően módosításra kerül.

13. Cookie-k és hasonló technológiák

A weboldal cookie-kat és hasonló technológiákat alkalmazhat.

Feltétlenül szükséges cookie-k

Ezek a weboldal alapvető működéséhez, biztonságához, kosár és pénztár működtetéséhez, munkamenetek kezeléséhez, cookie-beállítások megjegyzéséhez vagy csalásmegelőzéshez szükségesek.

Ide tartozhatnak különösen:

• WordPress rendszer-cookie-k;
• WooCommerce kosár- és munkamenet-cookie-k;
• cookie-hozzájárulás állapotát tároló cookie;
• Base Barion Pixel csalásmegelőzési cookie-k.

Ezek alkalmazása nem marketingcélú.

Statisztikai és analitikai cookie-k

Statisztikai vagy analitikai cookie-k kizárólag akkor kerülnek alkalmazásra, ha azok használatához – ahol jogszabály ezt megköveteli – a látogató hozzájárult.

Marketing cookie-k

Marketing- és remarketingcélú technológiák – például közösségi média mérőkódok – csak a látogató megfelelő hozzájárulása esetén működhetnek.

A weboldal technikai kialakításától és az aktív marketingrendszerektől függően ilyen szolgáltató lehet például a Meta vagy a Pinterest.

A látogató a cookie-beállításokat a weboldalon található hozzájárulás-kezelő felületen módosíthatja vagy visszavonhatja.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

14. Ingyenes e-bookok és egyéb letölthető anyagok

Ha a látogató ingyenes e-bookot vagy más anyagot kér, a megadott e-mail-címet az anyag eljuttatásához kezelhetjük.

Az e-book vagy egyéb kért anyag megküldése önmagában nem jelent automatikus hozzájárulást reklám- vagy hírlevélküldéshez.

Hírlevél csak akkor küldhető, ha az érintett ehhez külön, egyértelmű módon hozzájárult.

15. Hírlevél és marketingkommunikáció

Hírlevelet, ajánlatot vagy közvetlen marketingüzenetet kizárólag olyan személy részére küldünk, aki ehhez megfelelő módon hozzájárult, vagy akinek megkeresését más jogszabály kifejezetten lehetővé teszi.

Kezelt adatok:

• név, ha megadásra kerül;
• e-mail-cím;
• hozzájárulás időpontja;
• feliratkozáshoz kapcsolódó technikai adatok;
• leiratkozás ténye és időpontja.

Jogalap: GDPR 6. cikk (1) a) pont – hozzájárulás.

A hozzájárulás bármikor, indokolás nélkül visszavonható, különösen:

• a hírlevélben található leiratkozó hivatkozással;
• az info@rasztajavitas.hu címre küldött üzenettel.

Leiratkozást követően marketingüzenetet nem küldünk.

A leiratkozás tényének igazolásához, a további kéretlen küldés megakadályozásához és esetleges jogi igények kezeléséhez minimális adat korlátozott ideig tiltólistán megőrizhető.

16. Vélemények, referenciák, fényképek és közösségi médiás tartalmak

Az ügyfelek nevét, fényképét, véleményét vagy a szolgáltatás előtti és utáni képeket csak megfelelő jogalap birtokában tesszük közzé.

Ha a közzététel hozzájáruláson alapul, a hozzájárulás a jövőre nézve visszavonható.

A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét, és nem feltétlenül jelenti olyan korábban jogszerűen előállított nyomtatott anyagok visszahívását, amelyek utólagos visszavonása aránytalan vagy lehetetlen lenne.

17. Panaszok, szavatossági és fogyasztói igények

Panasz, szavatossági vagy más fogyasztói igény kezelése során az Adatkezelő kezelheti:

• fogyasztó nevét;
• elérhetőségét;
• rendelés vagy szolgáltatás adatait;
• panasz tartalmát;
• benyújtott dokumentumokat;
• az ügy kivizsgálásával kapcsolatos adatokat;
• az Adatkezelő válaszát.

Jogalap: jogi kötelezettség teljesítése, illetve jogi igények előterjesztése, érvényesítése és védelme.

A fogyasztóvédelmi jogszabályok alapján a panasz és a panaszra adott válasz másolata legalább 3 évig megőrzésre kerül.

18. Adatfeldolgozók és adattovábbítás címzettjei

Az Adatkezelő a működéshez szükséges mértékben igénybe vehet külső szolgáltatókat.

Ilyen címzett vagy adatfeldolgozói kategória lehet különösen:

• webtárhely- és szerverüzemeltető;
• WordPress/WooCommerce technikai szolgáltató;
• weboldal karbantartója és informatikai szolgáltató;
• elektronikus levelezési szolgáltató;
• hírlevélküldő szolgáltató;
• számlázási szolgáltató;
• könyvelő;
• Barion Payment Zrt.;
• a vásárló által választott futárszolgálat, csomagpont- vagy csomagautomata-szolgáltató;
• jogi vagy követeléskezelési közreműködő;
• hatóságok és bíróságok, ha az adattovábbítás jogszabály alapján szükséges;
• hozzájárulás esetén analitikai vagy marketingtechnológiai szolgáltatók.

Az Adatkezelő személyes adatokat nem értékesít.

19. Harmadik országba történő adattovábbítás

Amennyiben valamely igénybe vett informatikai, kommunikációs vagy marketingtechnológiai szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, adattovábbítás kizárólag a GDPR V. fejezetének megfelelő jogalappal és garanciák mellett történhet.

Ilyen garancia lehet különösen:

• az Európai Bizottság megfelelőségi határozata;
• általános szerződési feltételek;
• EU–USA Data Privacy Framework;
• más, GDPR által elfogadott adattovábbítási mechanizmus.

20. Automatizált döntéshozatal és profilalkotás

Cseh Beatrix e.v. a weboldalon főszabály szerint nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

A Barion saját csalásmegelőzési rendszere a fizetési tranzakciók kockázatának értékelése érdekében automatizált elemzéseket végezhet. Ennek részleteiről a Barion saját adatkezelési tájékoztatója rendelkezik.

21. Az érintett jogai

Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:

• tájékoztatást kérni személyes adatai kezeléséről;
• hozzáférést kérni a kezelt személyes adatokhoz;
• kérni a pontatlan adatok helyesbítését;
• kérni személyes adatainak törlését;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• hozzájárulását bármikor visszavonni;
• az alkalmazandó feltételek esetén kérni az adathordozhatóságot;
• automatizált döntéshozatallal kapcsolatos jogait gyakorolni;
• felügyeleti hatósághoz fordulni;
• bírósági jogorvoslatot igénybe venni.

A kérelmek az info@rasztajavitas.hu e-mail-címen nyújthatók be.

Az Adatkezelő a kérelemre főszabály szerint annak beérkezésétől számított egy hónapon belül válaszol. A GDPR-ban meghatározott esetekben a határidő további két hónappal meghosszabbítható.

22. Tiltakozás jogos érdeken alapuló adatkezelés ellen

Ha az adatkezelés a GDPR 6. cikk (1) f) pontján, azaz jogos érdeken alapul, az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat.

Az Adatkezelő ebben az esetben az adatot nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival szemben, vagy az adatkezelés jogi igények érvényesítéséhez szükséges.

23. Panasz adatvédelmi ügyben

Az érintett az adatkezeléssel kapcsolatban először közvetlenül is kapcsolatba léphet az Adatkezelővel:

E-mail: info@rasztajavitas.hu

Az érintett továbbá panaszt nyújthat be a:

Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap: https://www.naih.hu

Az érintett bírósághoz is fordulhat jogainak megsértése esetén.

24. Adatbiztonság

Az Adatkezelő az adatkezelés kockázatának megfelelő technikai és szervezési intézkedéseket alkalmaz.

Ide tartozhat különösen:

• titkosított HTTPS-kapcsolat;
• hozzáférési jogosultságok korlátozása;
• rendszeres szoftverfrissítés;
• biztonsági mentések;
• jelszóvédelem;
• tűzfal és egyéb biztonsági megoldások;
• jogosulatlan hozzáférés elleni védelem;
• adatfeldolgozók megfelelő kiválasztása.

Az internetes adattovábbítás teljes kockázatmentessége ugyanakkor technikailag nem garantálható.

25. Kiskorúak adatai

A weboldal nem kifejezetten gyermekek részére készült.

Amennyiben az adatkezelés hozzájáruláson alapul és az érintett a vonatkozó jogszabály szerint önállóan nem jogosult érvényes hozzájárulást adni, a szükséges szülői vagy törvényes képviselői hozzájárulás beszerzéséről gondoskodni kell.

26. A tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót a jogszabályi, technológiai vagy üzleti környezet változása esetén módosítani.

A mindenkor hatályos változat a https://rasztajavitas.hu weboldalon érhető el.

Lényeges változás esetén az Adatkezelő – amennyiben ez észszerűen szükséges és lehetséges – megfelelő módon felhívja az érintettek figyelmét a változásra.

Hatályos: 2026. augusztus 7.