Adatkezelési tájékoztató

1. Bevezetés

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27., „GDPR”) szerint az alábbi tájékoztatást adjuk.

Jelen adatvédelmi szabályzat a https://www.simonlaura.com weboldal adatkezelését szabályozza. A szabályzat módosításai a weboldalon történő közzététellel lépnek hatályba.

2. Az adatkezelő és elérhetőségei

3. Fogalom-meghatározások

• személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.
• adatkezelés: a személyes adatokon végzett bármely művelet, így a gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, törlés vagy megsemmisítés.
• adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
• adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.
• címzett: akivel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
• az érintett hozzájárulása: az érintett önkéntes, konkrét és tájékoztatáson alapuló, egyértelmű nyilatkozata a rá vonatkozó adatok kezeléséhez.
• adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. A személyes adatok kezelésére vonatkozó elvek

A személyes adatok kezelése jogszerű, tisztességes és átlátható; gyűjtése meghatározott, egyértelmű és jogszerű célból történik („célhoz kötöttség”); a célok szempontjából megfelelő és a szükségesre korlátozódik („adattakarékosság”); pontos és naprakész („pontosság”); csak a szükséges ideig tárolt („korlátozott tárolhatóság”); továbbá megfelelő technikai és szervezési intézkedésekkel védett a jogosulatlan hozzáféréssel, elvesztéssel vagy károsodással szemben („integritás és bizalmas jelleg”). Az adatkezelő felelős a fenti elveknek való megfelelésért, és képes annak igazolására.

5. Regisztráció (felhasználói fiók létrehozása)

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés céljai:

Az érintettek köre: a weboldalon regisztrált valamennyi érintett.

Az adatkezelés időtartama: a GDPR 17. cikk (1) bekezdése szerinti feltétel fennállásáig, illetve az érintett törlési kérelméig. A regisztráció törlésével a személyes adatok azonnal törlődnek.

Az adatokhoz hozzáférő személyek: az adatkezelő erre felhatalmazott munkatársai.

Az érintett jogai: hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, valamint a hozzájárulás bármikori visszavonása.

6. Vásárláshoz és a szolgáltatás igénybevételéhez kapcsolódó adatkezelés

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

Az érintettek köre: a weboldalon vásárló, illetve a szolgáltatást igénybe vevő valamennyi érintett.

Az adatkezelés időtartama: az érintett törlési kérelméig, a számviteli bizonylatok esetében azonban a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni azokat. A szerződéses adatok a polgári jogi elévülési idő (5 év) leteltével törölhetők.

Az adatokhoz hozzáférő személyek: az adatkezelő sales-, marketing- és adminisztrátor munkatársai.

Jogalap: GDPR 6. cikk (1) b) és c) pont; az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elker tv.) 13/A. § (3) bekezdése; számla kiállítása esetén GDPR 6. cikk (1) c) pont; követelések érvényesítése esetén a Ptk. 6:21–6:22. §-a szerinti 5 éves elévülési idő.

7. Kapcsolatfelvétel

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

Az érintettek köre: a kapcsolati űrlapon, e-mailben vagy telefonon üzenetet küldő valamennyi érintett.

Az adatkezelés időtartama: az érintett törlési kérelméig.

Jogalap: az érintett hozzájárulása, GDPR 6. cikk (1) a), b) és c) pont. A kapcsolatfelvétellel az érintett hozzájárul, hogy a hozzánk került adatait (név, telefonszám, e-mail cím) a jelen szabályzatnak megfelelően kezeljük. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

8. Ügyfélkapcsolat

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

Az érintettek köre: az adatkezelővel telefonon, e-mailben vagy személyesen kapcsolatot tartó, illetve szerződéses jogviszonyban álló valamennyi érintett.

Az adatkezelés időtartama: az érintett törlési kérelméig, de legfeljebb 2 évig.

9. Hírlevél, DM tevékenység

A gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 6. §-a alapján a Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a Szolgáltató reklámajánlataival megkeresse. A Szolgáltató nem küld kéretlen reklámüzenetet, és a Felhasználó bármikor, ingyenesen leiratkozhat a levélben található linkre kattintva.

Az érintettek köre: a hírlevélre feliratkozó valamennyi érintett.

Az adatkezelés időtartama: a leiratkozásig.

Az adatokhoz hozzáférő személyek: az adatkezelő értékesítő és marketing munkatársai.

10. Google Ads konverziókövetés és Google Analytics

A weboldal a „Google Ads” online reklámprogramot és annak konverziókövető szolgáltatását, valamint a Google Analytics webelemző szolgáltatást használja (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Ezek a szolgáltatások cookie-kat helyeznek el a látogató eszközén, amelyek korlátozott érvényességűek, és önmagukban nem alkalmasak a Felhasználó azonosítására. Az IP-anonimizálás aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül rövidíti meg a továbbítás előtt.

A cookie-k tárolása a böngésző beállításaiban letiltható; ez esetben előfordulhat, hogy a weboldal egyes funkciói nem lesznek teljes körűen használhatók. További információ: google.de/policies/privacy, illetve a letiltó bővítmény: tools.google.com/dlpage/gaoptout.

11. Cookie-k (sütik) kezelése

A jelszóval védett munkamenethez, a biztonsághoz és a weboldal alapfunkcióihoz szükséges cookie-k használatához nem szükséges előzetes hozzájárulást kérni. A kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok. Érintettek köre: a weboldalt látogató valamennyi érintett.

A cookie-k használatával az adatkezelő nem kezel személyes adatot. A cookie-k a böngésző Eszközök/Beállítások menüjében, jellemzően az Adatvédelem menüpont alatt törölhetők (pl. Chrome, Firefox, Safari).

12. Facebook pixel és közösségi oldalak

A Facebook-képpont a honlapon a konverziókról készít jelentést, célközönségeket állít össze, és a látogatók honlaphasználatáról ad elemzési adatokat; a Facebook remarketing lista önmagában nem alkalmas személyazonosításra. További információ: facebook.com/business/help/651294705016616.

Amennyiben a Szolgáltató közösségi oldalait (Facebook, Instagram, TikTok stb.) követi vagy „lájkolja”, az így megismert nyilvános profiladatok kezelésére, azok forrására és törlési lehetőségeire az adott közösségi oldal saját szabályzata vonatkozik. Jogalap: az érintett önkéntes hozzájárulása.

13. Címzettek, akikkel a személyes adatokat közlik

Adatfeldolgozók (akik az adatkezelő nevében, annak utasítása szerint kezelik az adatokat, és érdemi döntéshozataluk nincs):

A harmadik fél adatkezelők a saját nevükben, a saját adatvédelmi szabályzatuknak megfelelően kezelik az általunk közölt személyes adatokat.

14. Egyéb ügyfélkapcsolatok

A beérkezett e-maileket, üzeneteket, telefonon vagy közösségi oldalon kapott megkereséseket az adatkezelő az érdeklődő nevével, e-mail címével és egyéb, önként megadott adatával együtt az adatközléstől számított legfeljebb 2 év elteltével törli. A jelen tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Hatósági megkeresés vagy jogszabályi felhatalmazás esetén a Szolgáltató köteles a szükséges mértékű adatszolgáltatásra.

15. Az érintettek jogai

• Hozzáférés joga: visszajelzést kérhet arról, hogy adatainak kezelése folyamatban van-e, és hozzáférést kérhet az adatokhoz.
• Helyesbítéshez való jog: kérheti a pontatlan adatok indokolatlan késedelem nélküli helyesbítését, illetve kiegészítését.
• Törléshez való jog: kérheti adatainak indokolatlan késedelem nélküli törlését meghatározott feltételek esetén.
• Adatkezelés korlátozásához való jog: például ha vitatja az adatok pontosságát, vagy tiltakozott az adatkezelés ellen.
• Adathordozhatósághoz való jog: kérheti a rá vonatkozó adatok tagolt, géppel olvasható formátumban történő átadását, illetve más adatkezelőhöz történő továbbítását.
• Tiltakozáshoz való jog: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; közvetlen üzletszerzés esetén a tiltakozás után az adat e célból tovább nem kezelhető.
• Automatizált döntéshozatal: nem terjed ki rá kizárólag automatizált adatkezelésen alapuló, rá nézve joghatással járó döntés hatálya, a jogszabályi kivételek kivételével.

Intézkedési határidő: az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a hozott intézkedésekről; szükség esetén ez a határidő 2 hónappal meghosszabbítható.

A jogok gyakorlásának módja:

• Postai úton: Simon Laura e.v., 3426 Borsodgeszt, Fő út 44.
• E-mail útján: lauraszalonmiskolc@gmail.com
• Telefonon: +36 20 435 3721

16. Az adatkezelés biztonsága

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a kockázat mértékének megfelelő adatbiztonság garantálása érdekében, ideértve a személyes adatok álnevesítését és titkosítását, a kezelésre használt rendszerek folyamatos bizalmas jellegének, integritásának és rendelkezésre állásának biztosítását, valamint az incidensek utáni gyors helyreállítási képességet.

Papíralapú adatok esetén a Szolgáltató zárható, biztonságos helyiségben tárolja a dokumentumokat, azokat kizárólag az arra jogosultak ismerhetik meg, és a fel nem használt, lejárt iratokat iratmegsemmisítővel semmisíti meg. Elektronikus adatok esetén a rendszereket vírusvédelem és jelszavas hozzáférés-védelem óvja, rendszeres adatmentés és archiválás mellett; a törlés minden esetben visszaállíthatatlan.

17. Adatvédelmi incidens

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve, az adatkezelő indokolatlan késedelem nélkül, világosan és közérthetően tájékoztatja az érintettet az incidens jellegéről, várható következményeiről és a megtett intézkedésekről. A tájékoztatás mellőzhető, ha az adatkezelő már megfelelő védelmi intézkedéseket alkalmazott, vagy azt követően a kockázatot elhárította, illetve ha a tájékoztatás aránytalan erőfeszítést igényelne.

Az adatkezelő az incidenst indokolatlan késedelem nélkül, ha lehetséges 72 órán belül bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal.

18. Felülvizsgálat kötelező adatkezelés esetén

Ha a kötelező adatkezelés időtartamának felülvizsgálatát jogszabály nem határozza meg, az adatkezelő az adatkezelés megkezdésétől legalább háromévente felülvizsgálja a kezelt adatok szükségességét, és ennek eredményét dokumentálja, a dokumentációt a felülvizsgálatot követő 10 évig megőrzi.

19. Panasztételi lehetőség

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Emellett a Felhasználó igényét a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt, polgári peres eljárás keretében is érvényesítheti.

20. Zárszó

A tájékoztató elkészítése során figyelemmel voltunk különösen az alábbi jogszabályokra: a GDPR (EU 2016/679); az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény; az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény; a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLVII. törvény; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény; valamint az elektronikus hírközlésről szóló 2003. évi C. törvény.

Amennyiben a fentiekkel kapcsolatban kérdésed merülne fel, keress bizalommal az alábbi elérhetőségeken:

• Postai úton: 3426 Borsodgeszt, Fő út 44.
• E-mail útján: lauraszalonmiskolc@gmail.com
• Telefonon: +36 20 435 3721