Adatkezelési tájékoztató

Hatályos: 2026. november 3-tól · Verzió: 1.0 · Utolsó módosítás: 2026. november 3.

Ez a tájékoztató arról szól, hogyan kezeli a VELOS Hungary Kft. (a továbbiakban: Velos vagy Adatkezelő) a személyes adataidat a velos.hu weboldalon, a Velos alkalmazásban és a Velos-fiókhoz kapcsolódó szolgáltatásokban: a regisztrációban és a bejelentkezésben, az időpontfoglalásban, a Velos Club hűségprogramban, a szalonokkal folytatott üzenetváltásban, a Facebook- és Google-bejelentkezésben, a szalonok Facebook- és Instagram-összekötésében, valamint az AI-asszisztensben.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletén (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényen (a továbbiakban: Infotv.) alapul.

1. Az adatkezelő adatai és elérhetőségei

Az adatkezelő neve
VELOS Hungary Kft.
Székhely (postai cím)
[KITÖLTENDŐ: irányítószám, település, utca, házszám]
Cégjegyzékszám
[KITÖLTENDŐ]
Adószám
[KITÖLTENDŐ]
Adatvédelmi kérelmek és kapcsolattartás (e-mail)
[KITÖLTENDŐ: adatvédelmi e-mail-cím]
Adatvédelmi tisztviselő
[KITÖLTENDŐ: név és e-mail-cím, vagy a kijelentés, hogy nem került kijelölésre]

2. Mire terjed ki a tájékoztató?

A tájékoztató az alábbi szolgáltatásokra vonatkozik:

3. Kik az érintettek?

4. A szalonok és a Velos szerepe

A Velos az online foglalást közvetítő platform üzemeltetője. Az a szalon, amelynél időpontot foglalsz, és a szolgáltatást nyújtó szakember a szolgáltatás teljesítése céljából önálló adatkezelőként kezeli a foglalásoddal kapcsolatos adataidat (például a kezelési előzményeidet, a szalon által vezetett vendégnyilvántartást). A szalon saját adatkezelési tájékoztatóját a szalontól kapod meg. A Velos a platform működtetéséhez kapcsolódó adatkezelésért, a fiókod, a foglalások közvetítéséhez szükséges adatok, az értesítések, a hűségprogram és a fenti szolgáltatások biztonságáért felel.

5. Kezelt adatok, célok, jogalapok és megőrzési idők

Az alábbi táblázatszerű felsorolás minden adatkezelési célt tartalmaz. Egy adat több célból is kezelhető; ilyenkor a megfelelő célnál mindegyik jogalap külön érvényes.

A) Fiók létrehozása, belépés, jelszó-visszaállítás

Kezelt adatok
Vezetéknév, keresztnév, e-mail-cím, mobilszám, irányítószám (opcionális), a jelszó (titkosított formában, a Firebase Authentication szolgáltatásában; a Velos a jelszavadat nyers formájában nem látja), e-mail-megerősítési állapot, bejelentkezési idő és eszközadatok.
Cél
A fiók létrehozása, a belépés biztosítása, a jelszó-visszaállítás, a fiók védelme, valamint az e-mail-cím és a mobilszám ellenőrzése.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja (a szolgáltatási szerződés teljesítése), a fiók védelme tekintetében a 6. cikk (1) bekezdés f) pontja (jogos érdek: a jogosulatlan hozzáférés megelőzése).
Megőrzési idő
A fiók fennállásáig. Törlési kérelem esetén a 14. pontban és az adattörlési útmutatóban leírtak szerint.

B) Facebook- vagy Google-bejelentkezés

Kezelt adatok
A Facebook- vagy Google-fiókodhoz tartozó azonosító, a neved, és – ha a bejelentkezésnél engedélyezted – az e-mail-címed. Ezeket a szolgáltatótól kapjuk meg a bejelentkezés során, és a Velos-fiókodhoz kötjük.
Cél
A bejelentkezés egyszerűsítése, a fiók azonosítása, és a 2. pont szerinti szolgáltatások nyújtása.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja, illetve a bejelentkezés gombjának választásával megadott hozzájárulás (6. cikk (1) bekezdés a) pont).
Megőrzési idő
A fiók fennállásáig. A Facebook- vagy Google-fiókod összekapcsolása bármikor megszüntethető a fiókbeállításokban vagy az adattörlési útmutatóban leírt módon.
Megjegyzés
A Facebook (Meta Platforms Ireland Limited) és a Google a saját szolgáltatásaiban önálló adatkezelő. Az ő adatkezelésükre az ő adatvédelmi tájékoztatójuk vonatkozik.

C) Életkor-ellenőrzés

Kezelt adatok
A regisztrációnál tett nyilatkozat, hogy betöltötted a 16. életévedet (partneri fióknál a 18. életévedet).
Cél
A szolgáltatás igénybevételére jogosultság ellenőrzése.
Jogalap
A GDPR 6. cikk (1) bekezdés b) és c) pontja.
Megőrzési idő
A fiók fennállásáig.

D) Időpontfoglalás, visszaigazolás, emlékeztetők

Kezelt adatok
A kiválasztott szalon és szakember, a szolgáltatás (és ára, időtartama), az időpont, a foglalás állapota (lefoglalt, teljesített, lemondott, meg nem jelent), a foglaláshoz megadott megjegyzés, a lemondás vagy átütemezés időpontja, valamint a szalon által rögzített díjtartozás és meg nem jelenés adatai, valamint – ha a szalon ezt a funkciót használja – a szalon tiltólistájára vételének ténye és oka.
Cél
A foglalás létrehozása, a szalonnal való egyeztetés, a visszaigazolás és az emlékeztető e-mail, illetve értesítés kézbesítése, a lemondási szabályok érvényesítése, a szalon és a vendég közötti díjtartozások kezelése.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja (a foglalási szerződés teljesítése). A díjtartozás és a meg nem jelenés kezelése tekintetében a 6. cikk (1) bekezdés f) pontja (jogos érdek: a szalon díjkövetelésének és a szakember idejének védelme).
Megőrzési idő
A foglalás időpontjától számított 5 év, amely a polgári jogi igények általános elévülési ideje (Ptk. 6:22. §). Ha a foglaláshoz számviteli bizonylat (számla, nyugta, fizetési bizonylat) kapcsolódik, a bizonylat 8 évig marad meg (Szt. 169. §). A megőrzési időn túl az adat törlésre kerül.

E) Fizetés, előleg és kaució

Kezelt adatok
A fizetés összege, pénznem, a fizetési szolgáltató tranzakcióazonosítója, a fizetés állapota és időpontja, a visszatérítés adatai. A bankkártyaadatokat a Velos nem kezeli és nem tárolja: ezeket a fizetési szolgáltató (Stripe, SimplePay vagy Barion, a szalon választása szerint) a saját rendszerében kezeli.
Cél
Az online fizetés, az előleg vagy kaució rögzítése és elszámolása, visszatérítés kezelése, csalás megelőzése.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja (a fizetés teljesítése), és c) pontja (a számviteli és adózási kötelezettségek teljesítése).
Megőrzési idő
A számviteli bizonylathoz kapcsolódó adatok 8 évig (Szt. 169. §). A fizetési adatok közül a csalás-megelőzési naplók 1 évig.

F) Számlázás és adóügyi kötelezettségek

Kezelt adatok
A számlázáshoz szükséges név, cím, adószám (ha megadtad), a számla tárgya és összege. A szalon által kiállított számla adatait a szalon kezeli; a Velos által kiállított számlákat (például a platformdíj) a Velos kezeli, és a NAV Online Számla rendszerébe szükség szerint jelenti.
Cél
A számviteli és adózási kötelezettségek teljesítése.
Jogalap
A GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség).
Megőrzési idő
8 év (Szt. 169. §).

G) Velos Club hűségprogram és Prime ajánlatok

Kezelt adatok
A gyűjtött és beváltott pontok, a hűségszint, a Prime-ajánlatokhoz kapcsolódó foglalási adatok és az ezek alapján járó jutalmak.
Cél
A hűségprogram működtetése, a pontok és a szintek nyilvántartása, a jutalmak biztosítása.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja.
Megőrzési idő
A fiók fennállásáig. Törléskor a pontok és a szint megszűnik, és ezt a törlési kérelem visszaigazolása tartalmazza.

H) Szépségprofil: hajtípus, bőrtípus, allergiák, bőr- és hajállapot

Kezelt adatok
A hajtípus, a bőrtípus, az ismert allergiák és a bőr- vagy hajállapotra vonatkozó megjegyzések. Ezek egészségügyi adatnak minősülnek (lásd a 6. pontot).
Cél
A kezelés biztonságos előkészítése, a szalon és a szakember tájékoztatása a kezelést érintő egészségügyi és allergiás kockázatokról, illetve a szépségprofilhoz kapcsolódó személyre szabott ajánlatok.
Jogalap
A GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás. A hozzájárulás nem kötelező, megtagadása nem zárja ki a foglalást; ilyenkor a kezelés előtt szóban kell tájékoztatnod a szakembert az ismert allergiáidról.
Megőrzési idő
A hozzájárulás visszavonásáig vagy a fiók törléséig. A visszavonás után az adatot haladéktalanul törölni kell.

I) Születésnap és névnap (köszöntő és kedvezmény)

Kezelt adatok
A születésnapod hónapja és napja (az évet nem kérjük), illetve a névnapod (ha megadtad).
Cél
Köszöntő és kedvezmény küldése a megadott napon, ha ehhez hozzájárultál.
Jogalap
A GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás). A hozzájárulás külön jelölőnégyzettel adható meg.
Megőrzési idő
A hozzájárulás visszavonásáig vagy a fiók törléséig.

J) Marketing: ajánlatok, hírlevél

Kezelt adatok
Az e-mail-címed, a neved, a marketing-hozzájárulásod ténye és időpontja, valamint a leiratkozás ténye.
Cél
Ajánlatok és hírlevél küldése a Velosról és a partner szalonokról.
Jogalap
A GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás), és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § (1) bekezdése, amely a közvetlen üzletszerzéshez elektronikus úton kifejezett, előzetes hozzájárulást ír elő. A hozzájárulás nem kötelező, és a Velos szolgáltatásait nem teszi függővé tőle.
Megőrzési idő
A hozzájárulás visszavonásáig. Visszavonás esetén az e-mail-címedet a hírlevél-listáról azonnal eltávolítjuk, a bizonyítékul szolgáló hozzájárulási adatot a visszavonás után az elévülési időig (5 év) őrizzük meg.

K) Üzenetváltás a szalonnal és csatolmányok

Kezelt adatok
A szalonnal folytatott üzenetek szövege, az időpontok, az üzenetekhez csatolt képek, valamint az olvasottsági állapot.
Cél
A foglalással kapcsolatos egyeztetés és ügyfélszolgálati kapcsolattartás.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja.
Megőrzési idő
A lezárt foglalástól számított 1 év, kivéve, ha jogi igény érvényesítéséhez szükséges; ekkor az elévülési időig (5 év). A fiók törlésekor a beszélgetések is törlésre kerülnek, a fenti kivétellel.

L) Push-értesítések és telefonos értesítések

Kezelt adatok
Az eszközöd értesítési azonosítója (push-token), és ha SMS-ben kapsz értesítést, a mobilszámod.
Cél
Foglalási visszaigazolások, emlékeztetők és üzenetek kézbesítése.
Jogalap
A GDPR 6. cikk (1) bekezdés a) pontja (az értesítések engedélyezése) és b) pontja (a foglalás teljesítése).
Megőrzési idő
Az értesítések engedélyezéséig; a kikapcsolás vagy kijelentkezés után az azonosító törlésre kerül.

M) Telefonszám-ellenőrzés

Kezelt adatok
A mobilszámod, az ellenőrző kód kiküldésének és megadásának ténye.
Cél
A telefonszám valódiságának ellenőrzése a regisztrációnál és a fiók védelme érdekében.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja, és f) pontja (a visszaélések megelőzése).
Megőrzési idő
Az ellenőrzés eredményének megőrzése a fiók fennállásáig; az SMS-kézbesítés adatait az SMS-szolgáltató a saját jogszabályi kötelezettségei szerint őrzi.

N) Az AI-asszisztens

Kezelt adatok
Az általad feltett kérdés és a beszélgetés szövege. Ha be vagy jelentkezve, a Velos az asszisztensnek továbbítja a fiókodhoz tartozó adatokat, amelyek a válasz pontosságához szükségesek: a neved, a hűségszinted és pontjaid száma, a hajtípusod, a bőrtípusod, az ismert allergiáid, a korábbi lezárt látogatásaid száma, a kedvenc szalonjaid és szakembereid, a korábbi kezelések és azok dátumai, valamint a visszatérési ajánlatokhoz tartozó időablakok.
Cél
Időpont-javaslatok, szalon- és szakember-ajánlások, a foglalás előkészítése, kérdések megválaszolása.
Jogalap
A GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás), amelyet az asszisztens első használatakor adsz meg. Az allergiáidra vonatkozó részre a 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás vonatkozik; ha ezt nem adod meg, az asszisztens az allergiás adataidat nem kapja meg.
Adatfeldolgozó
A beszélgetés feldolgozását a Google Gemini szolgáltatása végzi a Velos megbízásából (lásd a 9. pontot). A Velos az asszisztens beszélgetéseit az adatbázisában nem tárolja.
Megőrzési idő
A kérés feldolgozásának idejéig. A Google ezen túlmenő megőrzését a Google szolgáltatási feltételei határozzák meg.

O) Visszatérési időablak és szolgáltatás-ciklus elemzés

Kezelt adatok
A korábbi kezeléseid típusa, az utolsó látogatásod dátuma, a visszatérési gyakoriságod. Ezekből a rendszer azt becsli, mikor érdemes újra időpontot foglalni (például „a 6. héten belül”).
Cél
Személyre szabott emlékeztetők és időpont-javaslatok, amelyek segítik a rendszeres kezelések tervezését.
Jogalap
A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek: a vendég számára a visszatérő foglalás megkönnyítése). Ez az adatkezelés profilalkotásnak minősül; a tiltakozási jogodat a 14. pontban leírtak szerint gyakorolhatod.
Megőrzési idő
A fiók fennállásáig, illetve tiltakozás esetén a tiltakozás időpontjától kezdve nem használjuk.

P) Szalonregisztráció, partnerfiók és ellenőrzés

Kezelt adatok
A kapcsolattartó neve, e-mail-címe, mobilszáma, a szalon (vállalkozás) neve, székhelye, adószáma, cégjegyzékszáma vagy EV-száma, a bankszámla-adatok a kifizetésekhez, a működési engedélyekre vonatkozó igazolások, valamint az ellenőrzés során kapott adatok.
Cél
A partnerszerződés megkötése, a szalon jóváhagyása, a kifizetések teljesítése, a jogszabályi megfelelés ellenőrzése.
Ellenőrző források
Az adószám ellenőrzéséhez az Európai Bizottság VIES rendszere (közösségi adószám), a NAV Online Számla rendszere (adatlekérdezés és számlabejelentés) szolgál. A cégadatok ellenőrzése a nyilvános cégnyilvántartásokból történik.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja (szerződés), c) pontja (jogi kötelezettség).
Megőrzési idő
A szerződés megszűnéséig, a számviteli adatok 8 évig (Szt. 169. §).

Q) Facebook-oldal és Instagram-fiók összekötése (szalonok)

Kezelt adatok
A szalon Facebook-oldalának neve és azonosítója, az összekapcsolt Instagram-fiók neve, a Facebook által kiadott hozzáférési tokenek (titkosítva), valamint a Velosról a Facebook-oldalra és az Instagramra közzétett bejegyzések állapota.
Cél
A szalon által jóváhagyott bejegyzések és sztorik közzététele a szalon Facebook-oldalán és Instagram-fiókján.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja, és a szalon kifejezett döntése (a közzétételt minden alkalommal külön jóvá kell hagyni).
Megőrzési idő
Az összekötés fennállásáig. A leválasztás pillanatában a tokenek törlődnek.

R) Ügyfélszolgálat és e-mail-levelezés

Kezelt adatok
A megkeresésedben megadott adatok és a válaszlevelek.
Cél
A kérdésed vagy panaszod megválaszolása, és a válasz dokumentálása.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja (ha a megkeresés szerződéses kérdésre vonatkozik), és f) pontja (jogos érdek: a panaszok kezelése).
Megőrzési idő
A megkeresés lezárásától számított 1 év, panasz esetén az elévülési időig (5 év).

S) Biztonság, naplózás és visszaélés-megelőzés

Kezelt adatok
Az IP-címed, a böngésződ és eszközöd típusa, a bejelentkezések és a kérések időpontja, a hibanaplók, valamint az adminisztrátori és partneri műveletek naplója (például mit módosított, és mikor).
Cél
A rendszer biztonságának fenntartása, a hibák feltárása, a visszaélések és a csalás megelőzése, a jogosulatlan hozzáférés felderítése.
Jogalap
A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek: a rendszer biztonsága).
Megőrzési idő
A hozzáférési és hibanaplók 90 napig, az adminisztrátori műveleti napló 1 évig.

6. Egészségügyi és allergia-adatok

A szépségprofil (hajtípus, bőrtípus, allergiák, bőr- és hajállapot) egészségügyi adat, amely a GDPR 9. cikke szerinti különleges személyes adat. Ezt csak a kifejezett hozzájárulásod alapján kezeljük. A hozzájárulás a regisztrációnál vagy a profilodban külön jelölőnégyzettel adható meg, bármikor visszavonható, és a visszavonás nem érinti a visszavonás előtti, jogszerű kezelést. A szalon a kezelés előtt a saját eljárása szerint kérdezhet rá az ismert allergiákra és ellenjavallatokra; ezt a szalon a saját adatkezelési tájékoztatójában rögzíti.

7. Profilalkotás és automatizált döntéshozatal

A Velos a szolgáltatás-ciklus elemzést (O. pont) és az AI-asszisztens személyre szabott válaszait profilalkotásnak tekinti. Ezek alapján nem hozunk olyan döntést, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene. Az időpont-javaslatok és ajánlatok elutasíthatók, és tiltakozhatsz a profilalkotás ellen a 14. pontban leírtak szerint.

8. Gyermekek személyes adatai

A Velos-fiók létrehozásához a 16. életév betöltése szükséges, a partneri (szalon) fiók létrehozásához a 18. életév betöltése. Ha tudomásunkra jut, hogy 16 évesnél fiatalabb személy regisztrált, a fiókot felfüggesztjük, és a személyes adatait a szülői felügyeletet gyakorló személy kérésére, vagy hivatalból töröljük.

9. Adatfeldolgozók és címzettek

A személyes adataidat az alábbi szolgáltatók kezelhetik a Velos megbízásából, vagy a szolgáltatás működéséhez szükséges mértékben. Ezekkel adatfeldolgozói szerződést kötünk a GDPR 28. cikke szerint.

Google Ireland Limited / Google LLC (Firebase: Authentication, Cloud Firestore, Cloud Storage, Cloud Messaging; reCAPTCHA; Gemini API)
Bejelentkezés, adatbázis, fájltárolás, push-értesítések, robotszűrés a regisztrációnál és a belépésnél, AI-asszisztens feldolgozása.
Meta Platforms Ireland Limited (Facebook Login, Facebook- és Instagram-közzététel)
Facebook-bejelentkezés, a szalonok Facebook-oldalának és Instagram-fiókjának összekötése és közzététel.
Stripe Payments Europe Limited
Online fizetés, előleg, kaució és visszatérítés feldolgozása a Stripe-on keresztül.
OTP Mobil Kft. (SimplePay) és Barion Payment Zrt. (fizetési szolgáltatók)
Online fizetés feldolgozása, ha a szalon ezeket a fizetési módokat választotta.
Twilio Inc. (SMS-szolgáltató)
A telefonszám-ellenőrző SMS és az SMS-értesítések kézbesítése.
E-mail kézbesítő szolgáltató (SMTP)
A foglalási visszaigazolások, emlékeztetők, jelszó-visszaállító és hírlevél-üzenetek kiküldése. [KITÖLTENDŐ: a kiküldő szolgáltató neve]
OpenStreetMap Foundation (Nominatim szolgáltatás)
Ha a helymeghatározást használod, a böngésződ a koordinátáidat a település nevének meghatározásához küldi ennek a szolgáltatásnak. A Velos a koordinátáidat nem tárolja.
Tárhely- és infrastruktúra-szolgáltatók
A Velos szervereit és az alkalmazás kiszolgálását üzemeltető szolgáltató(k). [KITÖLTENDŐ: a tárhely-szolgáltató neve]
NAV (Nemzeti Adó- és Vámhivatal)
A jogszabályban előírt számlaadat-bejelentés (NAV Online Számla). Ez jogi kötelezettség alapján történik.
Európai Bizottság (VIES)
Közösségi adószám érvényességének ellenőrzése; csak az adószámot kapja meg.
A foglalt szalon
Az időpont-foglalásban érintett szalon és szakember megkapja a foglalásodhoz szükséges adatokat, és a 4. pont szerint önálló adatkezelőként kezeli azokat.
Hatóságok és bíróságok
Jogszabályi kötelezettség vagy jogi eljárás esetén az arra jogosult szervek.

10. Adattovábbítás az Európai Gazdasági Térségen kívülre

A fenti szolgáltatók egy része az Egyesült Államokban is feldolgozhat adatokat. Az ilyen továbbítás az Európai Bizottság adequacy-határozatán (EU–USA adatvédelmi keretrendszer) vagy a Bizottság által elfogadott általános szerződési feltételeken (GDPR 46. cikk (2) bekezdés c) pont) alapul. A továbbítással kapcsolatos részletes tájékoztatást kérésedre megküldjük.

11. Sütik és böngészőben tárolt adatok

A Velos nem használ marketing-, hirdetési vagy analitikai sütiket. A következő technikai tárolásokat alkalmazzuk:

Ha a helyi tárolást nem szeretnéd használni, a böngésződ beállításaiban törölheted, vagy a funkciók kikapcsolásával megakadályozhatod. Ebben az esetben egyes funkciók (például a kedvencek) nem működnek.

12. Adatbiztonság

A Velos a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi: a teljes forgalom titkosított kapcsolaton (HTTPS) keresztül zajlik; a jelszavakat csak titkosított formában tároljuk; a bizalmas kulcsokat és tokeneket (például a Facebook-összekötés tokenjeit) erős titkosítással tároljuk; a hozzáférés a szerepkörökhöz kötött és a szükséges mértékre korlátozott; az adatbázisra szigorú biztonsági szabályok vonatkoznak; az adminisztratív műveleteket naplózzuk. A munkatársaink és a szerződött partnereink titoktartásra kötelezettek.

13. Adatvédelmi incidens

Ha személyes adatokat érintő biztonsági incidens történik, a Velos az incidens tudomására jutásától számított 72 órán belül bejelenti azt a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, ha az a természetes személyek jogaira nézve kockázattal jár (GDPR 33. cikk). Ha az incidens nagy valószínűséggel magas kockázattal jár, az érintetteket indokolatlan késedelem nélkül tájékoztatjuk (GDPR 34. cikk).

14. Az Ön jogai és azok gyakorlása

A GDPR alapján az alábbi jogaid vannak:

Hogyan gyakorolhatod a jogaidat? E-mailben a [KITÖLTENDŐ: adatvédelmi e-mail-cím] címen, vagy a Velos-fiókod beállításaiban. Kérelmedhez add meg a teljes nevedet és a fiókodhoz használt e-mail-címedet. Az azonosításhoz a fiókodhoz tartozó e-mail-címre vagy mobilszámra küldött kódot kérhetünk; személyazonosító okmány másolatát csak akkor kérjük, ha a kódos azonosítás nem elegendő, és az okmány másolatát az azonosítás után azonnal töröljük.

A kérelemre a Velos legkésőbb egy hónapon belül érdemben válaszol (GDPR 12. cikk (3) bekezdés). Ha a kérelem összetett, vagy nagyszámú kérelem érkezett, a határidőt két hónappal meghosszabbíthatjuk; erről a határidő lejárta előtt tájékoztatunk. A tájékoztatás és az intézkedések díjmentesek, kivéve, ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó.

15. Jogorvoslat

Panasz a hatóságnál. Ha úgy véled, hogy személyes adataid kezelése sérti a jogaidat, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (GDPR 77. cikk):

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Bírósági jogorvoslat. Az adatkezelés elleni bírósági jogorvoslatot a GDPR 79. cikke szerint az Adatkezelő székhelye szerinti vagy az Ön lakóhelye (tartózkodási helye) szerinti törvényszék előtt érvényesítheted. A bírósági eljárás kezdeményezése nem zárja ki a hatóságnál tett panaszt, és fordítva.

16. A tájékoztató hatálya és módosítása

Ez a tájékoztató 2026. november 3-án lép hatályba. A Velos a tájékoztatót akkor módosítja, ha a jogszabályok vagy az adatkezelés változnak. A lényeges változásokról a fiókodhoz tartozó e-mail-címen értesítünk, a módosítás hatálybalépése előtt legalább 15 nappal. A módosítást követően a szolgáltatás további használata a megváltozott tájékoztató tudomásulvételének minősül, de a hozzájárulással alapuló adatkezelés csak az új hozzájárulásoddal folytatható.

17. Alkalmazott jogszabályok

Kapcsolódó dokumentum: Adattörlési útmutató.