Adatkezelési tájékoztató

1. Az adatkezelő adatai

Az adatkezeléssel kapcsolatos kérdések és kérelmek a fenti e-mail-címre küldhetők.

2. Az adatkezelés alapelvei

A személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR), valamint az alkalmazandó magyar jogszabályokkal összhangban kezeljük.

Az adatkezelés során különösen az alábbi elveket követjük:

• Jogszerűség és átláthatóság: az adatkezelés meghatározott jogalapon és az érintettek megfelelő tájékoztatása mellett történik.
• Célhoz kötöttség: az adatokat kizárólag meghatározott, jogszerű célokra használjuk fel.
• Adattakarékosság: csak a szükséges személyes adatokat kérjük és kezeljük.
• Pontosság: törekszünk arra, hogy a kezelt adatok pontosak és naprakészek legyenek.
• Korlátozott tárolhatóság: az adatokat csak a szükséges ideig őrizzük meg.
• Bizalmas kezelés: megfelelő technikai és szervezési intézkedésekkel védjük a személyes adatokat.

3. Kapcsolatfelvételi űrlap és megkeresések

A weboldalon található kapcsolatfelvételi űrlapon, e-mailben vagy telefonon keresztül lehetőség van kérdések, érdeklődések és egyéb megkeresések küldésére.

A kezelt adatok köre

• Név, amennyiben megadásra kerül.
• E-mail-cím.
• Telefonszám, amennyiben megadásra kerül.
• Az üzenet tartalma.
• A megkeresés időpontja és a kapcsolódó levelezés.

Az adatkezelés célja

A beérkező megkeresések megválaszolása, tájékoztatás nyújtása a szolgáltatásokról, valamint a kapcsolatfelvételhez kapcsolódó ügyintézés.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja alapján, amennyiben a megkeresés szerződés megkötését megelőző, az érintett kérésére történő lépésekhez kapcsolódik. Egyéb, általános megkeresések esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a beérkező kérdések megválaszolása és a kommunikáció biztosítása.

Az adatok megőrzésének időtartama

Az általános megkeresések adatait az ügy lezárását követően legfeljebb 12 hónapig őrizzük meg, kivéve, ha a további megőrzés jogi igény érvényesítéséhez vagy jogszabályi kötelezettség teljesítéséhez szükséges.

Az adatszolgáltatás önkéntes, ugyanakkor a válaszadáshoz szükséges elérhetőség hiányában előfordulhat, hogy nem tudjuk teljesíteni a megkeresést. Az űrlapon megadott adatokat önmagukban nem használjuk hírlevélküldésre vagy kéretlen marketingüzenetek küldésére.

4. Online időpontfoglalás – Minos Booking

A Powder Glow Nails weboldalán online időpontfoglalás érhető el a Minos Booking időpontfoglaló rendszer beágyazott felületén keresztül.

A foglalási felület használatakor megadott személyes adatok a foglalás rögzítése, kezelése, a vendéggel való kapcsolattartás és a szolgáltatás teljesítése érdekében kerülnek kezelésre.

A kezelt adatok köre

• A foglaló neve.
• E-mail-címe.
• Telefonszáma, ha a foglalási felület kéri.
• A kiválasztott szolgáltatás.
• A foglalás dátuma és időpontja.
• A foglalás állapota és módosításai.
• A foglaláshoz megadott egyéb információk, amennyiben a rendszer lehetővé teszi.

Az adatkezelés célja

• Az időpontfoglalás létrehozása és nyilvántartása.
• A lefoglalt szolgáltatás biztosítása.
• A foglalások módosítása vagy lemondása.
• Kapcsolattartás a vendéggel.
• Foglalási visszaigazolások és a foglaláshoz kapcsolódó értesítések küldése, ha ezek a funkciók aktívak.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja: a foglalással érintett szolgáltatás teljesítése, illetve a szerződéskötést megelőző lépések megtétele.

Az adatok megőrzése

A foglalási adatokat a szolgáltatás teljesítéséhez, valamint az esetleges módosítások, reklamációk és jogi igények kezeléséhez szükséges ideig kezeljük. A foglalási nyilvántartás általános megőrzési ideje a foglalt időponttól számított 12 hónap, kivéve, ha hosszabb megőrzést jogszabály vagy jogi igény indokol.

A foglalórendszer szolgáltatója

A foglalási felület technikai működését a Minos Booking rendszer biztosítja. A rendszer üzemeltetésében részt vevő szolgáltató a technikai szolgáltatás nyújtásához szükséges mértékben hozzáférhet a foglalási adatokhoz. Az adatfeldolgozó pontos jogi azonosító adatait, illetve az esetleges további alfeldolgozókat a szolgáltatói dokumentáció és szerződés alapján kell meghatározni.

A foglalórendszer elérhetősége: minosbooking.hu

5. Szolgáltatásnyújtás és számlázás

A szalon szolgáltatásainak igénybevételéhez, valamint a jogszabályban meghatározott bizonylatolási és számviteli kötelezettségekhez kapcsolódóan személyes adatok kezelése válhat szükségessé.

Ezek különösen a számlázáshoz szükséges név, számlázási cím és a bizonylaton kötelezően feltüntetendő egyéb adatok lehetnek.

Az adatkezelés célja: a szolgáltatás teljesítése, a bizonylatok kiállítása és a számviteli kötelezettségek teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), illetve c) pontja (jogi kötelezettség teljesítése).

Megőrzés: a számviteli bizonylatokat a vonatkozó számviteli jogszabályok szerint főszabály alapján legalább 8 évig kell megőrizni.

6. A weboldal működése és technikai adatok

A weboldal meglátogatásakor a tárhelyszolgáltató és a webszerver a működéshez, a hibák feltárásához és az informatikai biztonsághoz szükséges technikai adatokat kezelhet.

Ezek közé tartozhatnak:

• IP-cím.
• A látogatás időpontja.
• A kért weboldal vagy erőforrás címe.
• Böngésző és eszköz technikai adatai.
• Szerverhiba- és biztonsági naplóbejegyzések.

Az adatkezelés célja: a weboldal biztonságos és megbízható működtetése, a jogosulatlan hozzáférések megelőzése és a technikai hibák kezelése.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A naplóadatok megőrzési idejét a tényleges szerverbeállítások és a tárhelyszolgáltató adatkezelési gyakorlata határozzák meg. Biztonsági esemény esetén egyes adatok hosszabb megőrzése is indokolt lehet.

7. Sütik (cookie-k) és beágyazott tartalmak

A weboldal megfelelő működéséhez technikailag szükséges sütik alkalmazására kerülhet sor. Ezek például a munkamenet fenntartásához vagy az oldal alapvető funkcióihoz kapcsolódhatnak.

A Minos Booking beágyazott időpontfoglaló felülete a működéséhez kapcsolódó technikai sütiket vagy hasonló böngészőoldali adattárolási megoldásokat is használhat.

A szigorúan szükséges sütiktől eltérő, például statisztikai vagy marketingcélú sütik alkalmazásához – amennyiben ilyenek működnek a weboldalon – megfelelő előzetes hozzájárulásra lehet szükség.

Az alkalmazott sütik pontos neve, szolgáltatója, célja és lejárati ideje a weboldal tényleges technikai konfigurációja alapján határozható meg.

A látogató a böngészője beállításaiban is kezelheti vagy törölheti a sütiket, ugyanakkor egyes sütik letiltása korlátozhatja a weboldal vagy a foglalási felület működését.

8. Adatfeldolgozók és adattovábbítás

A személyes adatokhoz az adatkezelőn kívül kizárólag az adott szolgáltatás nyújtásához szükséges mértékben férhetnek hozzá az igénybe vett technikai és adminisztratív szolgáltatók.

Ilyen szolgáltatók lehetnek:

• Webtárhely-szolgáltató: a weboldal és az ott kezelt adatok technikai tárolásának, működtetésének biztosítása.
• Minos Booking: az online időpontfoglaló rendszer technikai működtetése.
• E-mail-szolgáltató: a beérkező és kimenő elektronikus levelek továbbítása és tárolása.
• Számlázási és könyvelési szolgáltatók: a vonatkozó pénzügyi és számviteli kötelezettségek teljesítése.

Az adatfeldolgozók a személyes adatokat kizárólag a szerződéses feladataik ellátásához, a vonatkozó jogszabályi kötelezettségek betartásával kezelhetik.

Személyes adatokat hatóság vagy más jogosult szerv részére jogszabályi kötelezettség alapján is továbbíthatunk.

Az Európai Gazdasági Térségen kívülre történő esetleges adattovábbításról, annak jogalapjáról és garanciáiról az igénybe vett szolgáltatók dokumentációja alapján szükséges tájékoztatást adni.

9. Adatbiztonság

Az adatkezelő a személyes adatok védelme érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz.

Az adatbiztonsági intézkedések célja különösen:

• A jogosulatlan hozzáférés megakadályozása.
• Az adatok bizalmasságának megőrzése.
• A véletlen adatvesztés, megsemmisülés vagy jogosulatlan módosítás kockázatának csökkentése.
• A hozzáférések szükséges mértékre korlátozása.
• A weboldal és az alkalmazott rendszerek biztonságos működtetése.

Az internetes adattovábbítás és elektronikus adattárolás kockázatai teljes egészében nem zárhatók ki, azonban az adatkezelő törekszik azok észszerű csökkentésére.

10. Az érintettek jogai

A személyes adatok kezelésével érintett személyek a GDPR rendelkezéseivel összhangban az alábbi jogokat gyakorolhatják.

Tájékoztatáshoz és hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az adatkezelő kezel-e rá vonatkozó személyes adatokat, és hozzáférést kérhet ezekhez, valamint az adatkezelésre vonatkozó információkhoz.

Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adatok kijavítását vagy a hiányos adatok kiegészítését.

Törléshez való jog

Az érintett a GDPR-ban meghatározott feltételek teljesülése esetén kérheti személyes adatainak törlését. A törlés nem teljesíthető olyan adatokra, amelyek megőrzését jogszabály írja elő.

Az adatkezelés korlátozásához való jog

Az érintett meghatározott esetekben kérheti, hogy az adatkezelő korlátozza személyes adatainak kezelését.

Adathordozhatósághoz való jog

Az érintett a GDPR-ban meghatározott feltételek mellett kérheti, hogy a rendelkezésre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy más adatkezelő részére továbbítsák.

Tiltakozáshoz való jog

Az érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyen esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha a GDPR szerinti kényszerítő erejű jogos ok vagy jogi igény ezt megalapozza.

A hozzájárulás visszavonása

Amennyiben valamely adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.

Automatizált döntéshozatal

A kapcsolatfelvételi és foglalási adatok alapján az adatkezelő nem végez kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt, és nem alkalmaz ilyen célú profilalkotást.

11. Az érintetti kérelmek kezelése

Az adatkezeléssel kapcsolatos kérelmek az alábbi e-mail-címre küldhetők:

Az adatkezelő a kérelemre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszol. A GDPR-ban meghatározott esetekben ez a határidő további két hónappal meghosszabbítható, amelyről az érintettet az első hónapon belül tájékoztatjuk.

Az érintetti jogok gyakorlása főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén a GDPR lehetővé teszi észszerű díj felszámítását vagy a kérelem teljesítésének megtagadását.

Az adatkezelő szükség esetén további információt kérhet a kérelmező személyazonosságának megerősítéséhez.

12. Panasztétel és jogorvoslat

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi szabályokat, elsősorban az adatkezelőhöz fordulhat.

Az érintett jogosult panaszt benyújtani az illetékes felügyeleti hatósághoz is. Magyarországon ez:

Az érintett az adatkezeléssel kapcsolatos jogainak megsértése esetén bírósághoz is fordulhat.

13. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot jelen adatkezelési tájékoztató módosítására, különösen jogszabályváltozás, új szolgáltatás bevezetése vagy az adatkezelési folyamatok változása esetén.

A mindenkor hatályos tájékoztató a Powder Glow Nails weboldalán érhető el. A lényeges változásokról az érintetteket a jogszabályok által megkövetelt módon tájékoztatjuk.