1. Az adatkezelő adatai
Adatkezelő neve: Nagy Martina Alexandra
Tevékenység megnevezése: Esthetic Budapest kozmetikai szalon
Székhely / munkavégzés helye: 1132 Budapest, Victor Hugo utca 32.
E-mail: Kérdéseivel kérjük, forduljon hozzánk az Instagram-oldalunkon (@esthetic.budapest) keresztül.
Weboldal: esthetic.budapest
Az adatkezelő elkötelezett az ügyfelei személyes adatainak védelme iránt, és az adatokat kizárólag az alábbi tájékoztatóban foglaltak szerint kezeli.
2. Kezelt személyes adatok
Az adatkezelő az alábbi személyes adatokat kezelheti:
- Időpontfoglaláshoz: név, e-mail-cím, telefonszám
- Konzultációhoz, kezelésekhez: bőrtípus, egészségi állapot, allergiák, korábbi kezelések, terhesség/szoptatás ténye (kizárólag a megfelelő kezelés meghatározásához)
- Kommunikáció során: az Instagram vagy egyéb csatornán keresztül megadott adatok
Különleges adatnak minősülő egészségügyi információkat (pl. allergia, bőrbetegség, terhesség) az adatkezelő kizárólag a biztonságos és személyre szabott kezelés elvégzéséhez gyűjt és tárol, az érintett kifejezett hozzájárulásával.
3. Az adatkezelés célja és jogalapja
3.1 Időpontfoglalás és szolgáltatásnyújtás
Cél: az online foglalás kezelése, a kezelés időpontjának megerősítése és emlékeztető küldése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
3.2 Egészségügyi adatok kezelése
Cél: biztonságos, személyre szabott kezelés elvégzése.
Jogalap: az érintett kifejezett hozzájárulása (GDPR 9. cikk (2) bek. a) pont).
3.3 Kapcsolattartás
Cél: az Ügyfél értesítése a foglalással kapcsolatos változásokról, kérdések megválaszolása.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).
3.4 Jogi kötelezettségek teljesítése
Cél: számviteli, adózási, fogyasztóvédelmi jogszabályoknak való megfelelés.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont).
4. Adatmegőrzési idő
4.1 Az időpontfoglalással és kapcsolattartással összefüggő adatokat az adatkezelő a kezelés elvégzésétől számított 2 évig őrzi meg, ezt követően törli azokat.
4.2 Egészségügyi jellegű adatokat az adatkezelő a hozzájárulás visszavonásáig, de legfeljebb az utolsó kezeléstől számított 5 évig kezeli.
4.3 Számviteli bizonylatokban szereplő adatokat a számviteli törvény előírásai szerint (8 év) tároljuk.
4.4 Az érintett bármikor kérheti adatai törlését, feltéve, hogy az adatmegőrzésre nincs jogszabályi kötelezettség.
5. Adatfeldolgozók
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
- Fresha (Shedul.com Ltd.): online időpontfoglaló rendszer – kezeli a foglaláshoz szükséges személyes adatokat. Adatvédelmi tájékoztató: fresha.com/legal/privacy-policy
- Meta Platforms (Instagram): közösségi médiaplatform – az ügyfelekkel folytatott üzenetek kezelése. Adatvédelmi tájékoztató: privacycenter.instagram.com
Az adatkezelő az adatfeldolgozókat gondosan választja meg, és gondoskodik arról, hogy az adatfeldolgozók megfelelő adatbiztonsági garanciákat nyújtsanak.
6. Az érintett jogai
A GDPR alapján az érintett az alábbi jogokkal rendelkezik:
- Hozzáférési jog (15. cikk): Az érintett tájékoztatást kérhet arról, hogy az adatkezelő milyen adatokat kezel róla.
- Helyesbítési jog (16. cikk): Az érintett kérheti a pontatlan vagy hiányos adatok helyesbítését.
- Törlési jog (17. cikk): Az érintett kérheti adatai törlését, ha az adatkezelésnek nincs tovább jogalapja.
- Az adatkezelés korlátozásához való jog (18. cikk): Az érintett kérheti az adatkezelés korlátozását bizonyos esetekben.
- Adathordozhatóság joga (20. cikk): Az érintett kérheti, hogy adatait géppel olvasható formátumban kapja meg.
- Tiltakozási jog (21. cikk): Az érintett tiltakozhat az adatkezelés ellen, ha az jogos érdeken alapul.
- Hozzájárulás visszavonásának joga: Az érintett bármikor visszavonhatja hozzájárulását, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Jogai gyakorlásához kérjük, lépjen kapcsolatba az adatkezelővel az Instagram-oldalán (@esthetic.budapest) keresztül. Az adatkezelő a kérelmeket 30 napon belül megválaszolja.
7. Jogorvoslat
7.1 Ha az érintett úgy véli, hogy az adatkezelő megsértette személyes adataihoz fűződő jogait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Telefonszám: +36-1-391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: naih.hu
7.2 Az érintett bíróság előtt is érvényesítheti jogait. A per az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
8. Sütik (cookie-k)
8.1 A weboldal kizárólag statikus HTML-oldalakból áll, sütiket (cookie-kat) nem alkalmaz, és nem gyűjt látogatói adatokat.
8.2 Az időpontfoglalási funkciót a Fresha platform biztosítja, amely saját sütiket alkalmazhat. Ezekről a Fresha adatvédelmi tájékoztatója nyújt részletes információt.
8.3 A közösségi média hivatkozások (Instagram) az adott platform saját sütihasználatával járhatnak, amelyekre az adott platform adatvédelmi szabályzata vonatkozik.
9. Adatbiztonság
9.1 Az adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, megakadályozva azok jogosulatlan hozzáférését, megváltoztatását, továbbítását, nyilvánosságra hozatalát, törlését vagy megsemmisítését.
9.2 Az adatkezelő a személyes adatokat csak az erre feljogosított személyek számára teszi hozzáférhetővé, akik titoktartási kötelezettséget vállaltak.
9.3 Adatvédelmi incidens esetén az adatkezelő a GDPR 33. cikke szerinti kötelezettségeinek eleget tesz.
10. A tájékoztató módosítása
10.1 Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosításokról az érintetteket a weboldal útján értesíti.
10.2 A hatályos tájékoztató mindig elérhető a weboldal adatvédelmi aloldalán.