ADATVÉDELMI TÁJÉKOZTATÓ

Milyen személyes adatokat gyűjtök és milyen céllal

Kozmetikai szolgáltatásaim és kozmetikai termékek webáruházon keresztül árusítása kapcsán a vendégeimtől, vásárlóimtól, szolgáltatásaim iránt érdeklődőktől gyűjtött személyes adatok teljes köre: név, e-mail cím, telefonszám, számlázási- és szállítási cím, vásárolt termékek adatai, igénybe vett szolgáltatások adatai.

Az alábbiakban felsorolt szolgáltatások és csatornák azok, amelyekhez kapcsolódóan és amelyeken személyes adatok gyűjtése történik, ezek nem mindegyikéhez szükséges a felsorolt adatok teljes köre.

Webáruház szolgáltatások

Az általam működtetett webáruház vásárlóinak kiszolgálásához gyűjtöm és kezelem a vásárlók név, e-mail cím, telefonszám, számlázási- és szállítási cím adatait. Erre azért van szükség, hogy a felhasználók által kezdeményezett webáruház-tranzakciókat le tudjam bonyolítani.

A webáruházban az online fizetési szolgáltatáshoz szükséges fizetési adatokat nem gyűjtöm és nem kezelem, azok kezelője a webáruházhoz integrált Barion fizetési kapu szolgáltatója, a Barion Payment Zrt., melynek Adatvédelmi tájékoztatójában minden ehhez kapcsolódó információ megtalálható.

Időpontfoglalás

Vendégeimet előre egyeztetett időpontban fogadom kezelésekre, ezzel is biztosítva szolgáltatásaim magas minőségét. Időpontfoglalásra a honlapon elérhető online időpontfoglaló rendszer segítségével, továbbá telefonon, e-mailben és személyesen a szalonban van lehetőség. Az időpontfoglaláshoz a vendég nevét, e-mail címét és telefonszámát gyűjtöm és tárolom. Erre vendégeim pontos kiszolgálása, esetleges változás esetén gyors, hatékony értesítése érdekében van szükség.

Vendégnyilvántartás

Vendégeim általában visszatérő vendégek, hosszú távon, rendszeresen veszik igénybe kozmetikai szolgáltatásaimat. A lehető leghatásosabb kezelés biztosítását segíti, ha vendégeimről nyilvántartást vezetek az általuk nálam igénybe vett kozmetikai kezelésekhez, alkalmazott termékekhez kapcsolódóan. Ebben a nyilvántartásban a vendég nevét, e-mail címét, telefonszámát, kezelési időpontjait, továbbá a hosszabb távú kezelés hatékonysága szempontjából fontos szakmai jellegű információkat tárolom. Ilyen információk például: az egyes eljárások, kezelések a vendégnél milyen eredményt mutattak, milyen termékeket ajánlottam, ezek milyen hatással voltak, milyen kezelési stratégiát egyeztettünk stb. Ezen adatok kizárólag azt a célt szolgálják, hogy a vendégeimnek nyújtott kezelések személyre szabottak és ezáltal minél hatásosabbak legyenek.

Kapcsolatfelvétel kommunikációs űrlapokon, e-mailben

A felhasználóknak a honlapon, webshopon keresztül lehetősége van üzenetek, visszajelzések, értékelések, kérdések beküldésére az erre a célra kialakított kapcsolati űrlapokon keresztül vagy e-mailben. Az ilyen jellegű kommunikációhoz a felhasználó nevének és e-mail címének tárolása szükséges.

Hírlevél feliratkozás

A honlapon lehetőség van feliratkozni a hírlevelemre, ehhez kapcsolódóan a feliratkozók nevét és e-mail címét tárolom és kizárólag a hírlevél szolgáltatáshoz használom fel.

Közösségi oldalak

Honlapomon lehetnek olyan funkciók, amelyek felhasználják a közösségi hálózatokon, mint például a Facebook, Instagram, Google+, LinkedIn használt személyes adataidat. Ezen funkciók használata esetén a közösségi hálózatban rendelkezésre álló nyilvános adataidból juthatok hozzá egyes személyes adataidhoz. Többet tudhatsz meg a funkciók működéséről és azokról a profiladatokról, amelyeket a honlapom funkciói megszerezhetnek, ha meglátogatod az érintett harmadik fél által üzemeltetett közösségi oldalt.

Harmadik fél által kezelt adatok, analitika

Külső szerverek segítik a honlap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását (Google Analytics). Annak ellenére, hogy a harmadik fél számára átadott információ nem tartalmaz személyes adatot, a látogatottsági adatok bizonyos esetekben visszavezethetők a felhasználókhoz. A mérési adatok kezeléséről az adatkezelők tudnak részletes felvilágosítást nyújtani. Elérhetőségük: www.google.com/analytics/.
A kezelt adatok köre: a látogatás dátuma és időpontja, a látogató felhasználó számítógépének IP címe, böngészőjének típusa, a megtekintett és az előzőleg látogatott weboldal címe.

Más honlapokról származó beágyazott tartalmak

A honlapon elérhető bejegyzések külső forrásból származó beágyazott tartalmakat (pl. videók, képek, cikkek stb.) használhatnak. A külső forrásból származó beágyazott tartalmak pontosan úgy viselkednek, mintha meglátogattunk volna egy másik honlapot. Ezek a webhelyek lehetséges, hogy adatot gyűjtenek a látogatókról, sütiket vagy harmadik féltől származó követőkódot használnak, figyelik a beágyazott tartalommal kapcsolatos felhasználói viselkedést, ha rendelkezel felhasználói fiókkal és be vagy jelentkezve az oldalra.

Linkek

A weboldalról ugrópontként elérhető külső honlapok tartalmáért, adat- és információvédelmi gyakorlatáért nem vállalhatok felelősséget. Amennyiben a tudomásomra jut, hogy az általam linkelt oldal vagy linkelés harmadik személyek jogait vagy a hatályos jogszabályokat sérti, a linket haladéktalanul eltávolítom a weboldalról.

Sütik (cookie-k)

Sütik (cookie-k) olyan kisméretű szöveges fájlok, amelyekben a weboldalak a látogatásokkal kapcsolatos információkat meghatározott ideig és célból tárolják. Az ismételt látogatások során a weboldal képes felismerni a szövegfájlt, ezáltal beazonosítva a korábbi látogatót. A sütik elsődleges funkciója, hogy kényelmesebbé, személyre szabottá tegyék a böngészést, hiszen segítségükkel eltárolhatók különböző személyes adataid, beállításaid. A sütik segítségével jól célzott, személyre szabott reklámkampányok is megvalósíthatók.

A weboldalon használatos sütik kategóriákba sorolhatók. A Nemzetközi Kereskedelmi Kamara osztályozásának megfelelően vannak a működéshez feltétlenül szükséges, teljesítményt javító, egyéni beállításokat tároló, webanalitikai és hirdetések célzását szolgáló sütik.

• Működéshez feltétlenül szükséges sütik: ezek teszik lehetővé a weboldalon történő böngészést, nélkülük a weboldalon felkeresett tartalmak kiszolgálása (beleértve a biztonságos protokollok használatát) lehetetlenné válik. Valahányszor belépsz a felhasználói felületre, egyedi azonosítót tartalmazó cookie-t helyezünk a gépedre, ezek a sütik feltétlenül szükségesek a weboldal működéséhez, így tiltásukra nincsen lehetőség. Kérlek, ne használd tovább a weboldalt, amennyiben nem szeretnéd, hogy ezek a sütik a böngésződben letöltésre kerüljenek.
• Teljesítményt javító sütik: arról gyűjtenek információt, hogy a látogatók milyen módon használnak egy weboldalt. Nem tárolnak olyan információt, amellyel a látogatókat a weboldalak beazonosítanák, a segítségükkel gyűjtött információ kizárólag összesítve, névtelenül kerül felhasználásra. A weboldal teljesítményéről adatot gyűjtő sütik a böngésző beállításainál letilthatók, törölhetők.
• Egyéni beállításokat tároló sütik: ezek teszik lehetővé a weboldalon használt nyelvi preferencia ill. a földrajzi elhelyezkedésre vonatkozó adatok eltárolását, alkalmasak a beállítások eltárolására, a bennük tárolt beállítások anonimek. A személyes beállításokat eltároló sütik a böngésző beállításainál letilthatók, törölhetők, de tiltásuk hatással van a weboldal funkcióira, ezáltal a tapasztalt felhasználói élményre.
• Webanalitikai és hirdetések célzását szolgáló sütik: ezek teszik lehetővé, hogy a látogató az érdeklődésének megfelelő reklámüzenetekkel találkozzon. A weboldal üzemeltetője a Google Analytics szolgáltatást használja a látogatók viselkedésének statisztikai elemzésére, emellett a Google Adwords-t és Google AdSense-t használ online hirdetéseinek megjelenítésére. A webanalitikai és a hirdetések célzását szolgáló sütikről és tiltásukról bővebb tájékoztatás itt olvasható.

További információkat találsz a sütikről a Cookie (süti) tájékoztatónkban.

ADATVÉDELMI SZABÁLYZAT

1. Bevezető rendelkezések

A jelen adatvédelmi szabályzat Szalai Szilvia egyéni vállalkozó (székhely: 1142 BUDAPEST 14 ker. UNGVÁR UTCA 56/A. fszt.1., adószám: 69143645142 ), mint adatkezelő (a továbbiakban: Adatkezelő) által végzett személyesadat-kezeléseket szabályozza.

Fogalmak:

1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
4. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
5. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
6. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
7. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
8. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
9. „egészségügyi adat”: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;
10. „adatvédelmi rendelet”: az Európai Parlament és a Tanács (EU) 2016/679 rendelete.
11. Adatkezelések
12. A kezelt adatok köre: Az adatkezelő a személyes adatok közül a következő kategóriákba tartozó adatokat kezeli: a) kapcsolatfelvételi adatok: ebbe a kategóriába az érintett neve, továbbá kizárólag azok az adatok tartoznak, amelyek arra alkalmasak, hogy az adatkezelő és az érintett egymás irányába jognyilatkozatot (így különösen szerződéses ajánlatot) tegyen vagy fogadjon (így különösen telefonszám, elektronikus levélcím, postai cím); b) természetes személyazonosító adatok: az érintett nevén kívül anyja neve, továbbá születési helye és ideje; c) különleges adatok (így pl. egészségügyi adatok): a fenti a) és b) pont alá nem tartozó, az érintett egyéb jellemzőit leíró adatok.
13. Az adatkezelések célja és jogalapja: Az 1. pont szerinti kategóriákba tartozó adatokat az adatkezelő a következő célból és felhatalmazás alapján kezeli:
14. a) A kapcsolatfelvételi adatokat kizárólag az adatkezelő az érintett hozzájárulása alapján kezeli az érintett és az adatkezelő közötti szerződéses jogviszony létrejöttéig, a szerződéses vagy egyéb jogviszony létrejöttét követően pedig az adatkezelőt a jogviszony alapján terhelő kötelezettségek teljesítése céljából;
15. b) A természetes személyazonosító adatokat az adatkezelő az érintett és az adatkezelő közötti jogviszonyból fakadó kötelezettségek teljesítése vagy jogok érvényesítése céljából kezeli;
16. c) A különleges adatokat az adatkezelő az adatkezelőt terhelő, kötelező jogi aktuson alapuló nyilvántartási vagy adatszolgáltatási kötelezettség teljesítése céljából kezeli.
17. Az adatkezelés időtartama: Az 1. pont szerinti kategóriákba tartozó adatokat az adatkezelő az alábbi időtartamban kezeli: a) A kapcsolatfelvételi adatokat az adatkezelő mindaddig kezeli, amíg az érintett a hozzájárulását vissza nem vonja. b) A természetes személyazonosító adatokat az adatkezelő az érintettel létrejövő jogviszonyból származó igények elévüléséig kezeli. c) A különleges adatokat az adatkezelő az őt terhelő nyilvántartási vagy adatszolgáltatási kötelezettség megszűnéséig kezeli.
18. Hozzáférés a kezelt adatokhoz: Az adatkezelő kötelező munkáltatói intézkedések útján gondoskodik arról, hogy az 1. pont szerinti kategóriákba tartozó adatokhoz csak olyan foglalkoztatottak férjenek hozzá, akiknek a munkavégzése szempontjából az adott kategóriába tartozó személyes adathoz való hozzáférés elengedhetetlenül szükséges.
19. Adattovábbítás: Az adatkezelő kizárólag az érintett kifejezett, írásbeli hozzájárulása, vagy kötelező jogi aktus, hatósági vagy bírósági határozat alapján továbbít személyes adatot harmadik félnek.

III. Adatbiztonság, adatfeldolgozás

Az adatkezelő folyamatosan fejlesztett technikai és szervezési intézkedésekkel gondoskodik arról, hogy a II. fejezet 4. pontjában foglaltak teljesüljenek, illetve a személyes adatok megőrizzék pontosságukat, és azok ne jussanak illetéktelen harmadik személyek birtokába. Ezen intézkedések a következők: – hozzáférési jogosultságok beállítása az adatkezelő által létrehozott nyilvántartásokba történő adatbevitel, módosítás, törlés és lekérdezés érdekében attól függően, hogy a nyilvántartásban szereplő adatok mely kategóriákba tartoznak a II. fejezet 1. pontja alapján; – álnevesítés; – az adattároló berendezések fizikai védelme az illetéktelen behatolással szemben. Az adatkezelő jogosult az adatokat adatfeldolgozó útján kezelni, feltéve, hogy az adatfeldolgozó megfelel az adatvédelmi rendelet követelményeinek.

1. Az érintett jogai

Az érintett bármikor jogosult tájékoztatást kérni a kezelt személyes adatainak köréről, az adatkezelés időtartamáról, az adatkezelés jogalapjáról és céljáról. Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

1. a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. b) az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
4. d) a személyes adatokat jogellenesen kezelték;
5. e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; f) a személyes adatok gyűjtésére az adatvédelmi rendelet 8. cikkének (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. A fenti esetekben az érintett a törlés helyett az adatkezelés korlátozását is jogosult kérni.
6. Adatvédelmi incidens

Adatvédelmi incidens esetén az adatkezelő késedelem nélkül köteles tájékoztatni az adatvédelmi hatóságot és az érintettet.

VII. Jogérvényesítés

Jogainak védelme érdekében az érintett az alábbi fórumokhoz fordulhat: Nemzeti Adatvédelmi

és Információs Hatóság.

Postacím: 1530 Budapest, Pf.: 5. cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

URL: http://naih.hu

Fővárosi Törvényszék 1055 Budapest, Markó u. 27.