Ez a tájékoztató bemutatja, hogyan gyűjtjük, használjuk, tároljuk és védjük a személyes adataidat, amikor a(z) https://vyra-beauty.com oldalon időpontot foglalsz szépségápolási szolgáltatásra. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) szerint történik.
Kérjük, olvasd el a Cookie-tájékoztatóval és az Általános Szerződési Feltételekkel együtt.
1. Az adatkezelő
| Név | Bugyinka Virág e.v. (egyéni vállalkozó) |
|---|---|
| Székhely | ⟨KITÖLTENDŐ: székhely⟩ |
| Szolgáltatás helye (stúdió) | Hello Beauty Salon, Erkel krt. 17. Fsz., 2440 Százhalombatta |
| Nyilvántartási szám | ⟨KITÖLTENDŐ: nyilvántartási szám⟩ |
| Adószám | ⟨KITÖLTENDŐ: adószám⟩ |
| ⟨KITÖLTENDŐ: e-mail cím⟩ | |
| Telefon | ⟨KITÖLTENDŐ: telefonszám⟩ |
| Weboldal | https://vyra-beauty.com |
Adatvédelmi tisztviselő (DPO). Kisvállalkozásként a GDPR 37. cikke alapján nem vagyunk kötelesek adatvédelmi tisztviselőt kinevezni, és önként sem neveztünk ki. Bármely adatvédelmi kérdésben a fenti e-mail-címen keress minket.
2. Milyen személyes adatokat kezelünk?
Csak azt az adatot kezeljük, amely az időpont egyeztetéséhez és a szolgáltatás nyújtásához szükséges.
2.1 A foglaláskor megadott adatok
- Teljes név
- E-mail-cím
- Telefonszám
- A foglalás adatai — a kiválasztott szolgáltatás(ok), a foglaláskori ár, a választott dátum és időpont, valamint a foglalás állapota.
- Megjegyzés (nem kötelező) — bármi, amit a megjegyzés mezőbe írsz.
2.2 A rendszer által létrehozott adatok
- A foglalás azonosítója és egy privát kezelő-token, amellyel az e-mailben küldött linkről megtekintheted, áthelyezheted vagy lemondhatod a foglalásodat.
- A foglalás állapotának változásai (pl. megerősítésre vár, megerősítve, lemondva) és a rögzített lemondási ok.
2.3 Technikai adatok
- Szerver- és biztonsági naplók a tárhelyszolgáltatónál (pl. IP-cím, kérés időpontja, böngészőtípus).
- Sütik — lásd a Cookie-tájékoztatót. Csak feltétlenül szükséges sütiket használunk, analitikai vagy marketing sütit nem.
2.4 Különleges (érzékeny) adatok — kérjük, kerüld a megadásukat
3. Az adatkezelés céljai és jogalapja
| Cél | Kezelt adatok | Jogalap (GDPR 6. cikk (1)) |
|---|---|---|
| Az időpont felvétele, megerősítése, áthelyezése, lemondása; a kapcsolódó visszaigazoló / emlékeztető / kezelő e-mailek küldése | Név, e-mail, telefon, foglalási adatok, megjegyzés, kezelő-token | b) pont — a veled kötött szerződés teljesítése, illetve a szerződés megkötését megelőző, kérésedre tett lépések |
| Számla/nyugta kiállítása és a bizonylatok megőrzése | Név, (számlázási) cím, foglalási és ár-adatok | c) pont — jogi kötelezettség teljesítése (számvitelről szóló 2000. évi C. tv.; áfatörvény) |
| Kérdések és panaszok kezelése; jogi igények előterjesztése, érvényesítése, védelme; a foglalási rendszerrel való visszaélés megelőzése, a weboldal biztonsága | Kapcsolattartási és foglalási adatok, naplók | f) pont — jogos érdek (lásd a 4. pontot) |
| (Csak külön hozzájárulás esetén) Hírlevél, ajánlatok küldése | Név, e-mail | a) pont — hozzájárulás, amelyet bármikor visszavonhatsz |
Megjegyzés: jelenleg nem küldünk marketing e-mailt. Ha ez változik, az utolsó sor és a vonatkozó rendelkezés lép hatályba.
4. Jogos érdek — érdekmérlegelés
Ahol jogos érdekre hivatkozunk (3. pont f) sora), az érdekünk a foglalások pontos nyilvántartása, a panaszok és igények kezelése és megvédése, a kettős foglalással való visszaélés és csalás megelőzése, valamint a weboldal és az adataid biztonsága. Mérlegeltük az érdekeidet és jogaidat, és úgy ítéljük meg, hogy ez az adatkezelés korlátozott, elvárható és nem sérti aránytalanul a jogaidat. Bármikor tiltakozhatsz ellene (lásd a 7. pontot).
5. Címzettek és adatfeldolgozók
Személyes adataidat nem értékesítjük, és nem adjuk át más marketing céljára. A szolgáltatás működtetéséhez gondosan kiválasztott adatfeldolgozókat veszünk igénybe, akik kizárólag az utasításunk szerint és adatfeldolgozói szerződés (GDPR 28. cikk) alapján járnak el:
| Címzett / adatfeldolgozó | Cél | Adatkezelés helye |
|---|---|---|
| Amazon Web Services (AWS Lightsail) — régió: eu-central-1 (Frankfurt, EU) | Weboldal- és adatbázis-tárhely, naplók, biztonsági mentések | Európai Unió (Frankfurt) |
| Amazon Web Services (AWS S3) — régió: eu-central-1 (Frankfurt, EU) | Szolgáltatás- és galériaképek tárolása | Európai Unió (Frankfurt) |
| Resend, Inc. (USA) | Tranzakciós e-mailek kézbesítése (visszaigazolás, áthelyezés, lemondás, kezelő link) | USA — lásd a 6. pontot |
| ⟨KITÖLTENDŐ: könyvelő / számlázó szolgáltató⟩ | Számlázás és kötelező könyvelés | Magyarország / EU |
Adatot adhatunk át továbbá hatóságnak vagy bíróságnak, ha erre jogszabály kötelez, valamint szakmai tanácsadóinknak (pl. ügyvéd, könyvelő) a szükséges mértékben.
6. Adattovábbítás harmadik országba
Az adataidat elsődlegesen az Európai Gazdasági Térségen (EGT) belül tároljuk (tárhely és képtárolás: Frankfurt). Egyes szolgáltatók (pl. az e-mail-kézbesítő) az adatokat az EGT-n kívül, többek között az Egyesült Államokban is kezelhetik. Ilyenkor a továbbítást a GDPR V. fejezete szerinti garanciák védik — az Európai Bizottság általános szerződési feltételei (SCC) és/vagy a szolgáltató EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítása. A vonatkozó garanciák másolatát kérheted a fenti e-mail-címen.
7. Az érintett jogai
Az alábbi jogok illetnek meg; ezeket többnyire díjmentesen, a(z) ⟨KITÖLTENDŐ: e-mail cím⟩ címre küldött üzenettel gyakorolhatod:
- Hozzáférés (15. cikk) — tájékoztatás és másolat a kezelt adataidról.
- Helyesbítés (16. cikk) — pontatlan vagy hiányos adat javítása.
- Törlés / „elfeledtetés” (17. cikk) — adataid törlése, ha nincs jogszerű ok a megőrzésre (pl. a számlaadatokat 8 évig meg kell őriznünk).
- Az adatkezelés korlátozása (18. cikk).
- Adathordozhatóság (20. cikk) — az általad megadott adatok tagolt, géppel olvasható formában.
- Tiltakozás (21. cikk) — a jogos érdeken alapuló kezelés ellen, illetve a közvetlen üzletszerzés ellen bármikor.
- Hozzájárulás visszavonása (7. cikk (3)) — a visszavonás a korábbi adatkezelést nem érinti.
- Automatizált döntéshozatal alóli mentesség (22. cikk) — lásd a 10. pontot; ilyet nem végzünk.
A kérelmedre a beérkezéstől számított egy hónapon belül válaszolunk (összetett esetben ez két hónappal meghosszabbítható, 12. cikk (3)). Szükség esetén előbb ellenőrizzük a személyazonosságodat.
Panasz. Ha úgy véled, jogellenesen kezeltük az adataidat, panaszt tehetsz a felügyeleti hatóságnál:
Cím: 1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: [email protected] · Web: naih.hu
A hatékony bírósági jogorvoslathoz való jog (79. cikk) szintén megillet.
8. Adatmegőrzés
| Adat | Megőrzési idő | Indok |
|---|---|---|
| Foglalási és kapcsolattartási adatok (név, e-mail, telefon, foglalás, megjegyzés) | Az időpont teljesítéséig, majd azt követően legfeljebb 5 évig | Az általános polgári jogi elévülési idő (Ptk. 6:22. §) |
| Meg nem erősített / lejárt / lemondott, nem teljesült foglalások | ⟨KITÖLTENDŐ: pl. 60 nap⟩ után törölve vagy anonimizálva | Már nincs rá szükség |
| Számlák és az azt alátámasztó bizonylatok | 8 év | Kötelező megőrzés (Számv. tv. 169. §) |
| Marketing-hozzájárulás (ha van) | A hozzájárulás visszavonásáig | Hozzájáruláson alapul |
| Szerver- / biztonsági naplók | ⟨KITÖLTENDŐ: pl. 6–12 hónap⟩ | Biztonság, hibaelhárítás |
9. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk (GDPR 32. cikk), többek között:
- Titkosított adatátvitel — a weboldal HTTPS/TLS-en keresztül érhető el.
- Hozzáférés-védelem — az admin felület jelszóval védett; a jelszavakat csak sózott hash formában tároljuk.
- Privát kezelő linkek — a foglalás módosításához egyedi, nehezen kitalálható token szükséges.
- Biztonságos, EU-s adatközpontok és rendszeres biztonsági mentések.
- Adattakarékosság és a legszükségesebb jogosultságok elve.
Adatvédelmi incidens esetén — ahol jogszabály előírja — értesítjük a felügyeleti hatóságot és az érintetteket (33–34. cikk).
10. Automatizált döntéshozatal, profilalkotás
Nem hozunk olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely rád nézve joghatással járna, és profilalkotást sem végzünk. A rendszer automatikusan számítja a szabad időpontokat, ez azonban téged személyesen nem értékel.
11. Kötelező-e az adatszolgáltatás?
A név, e-mail, telefonszám és a foglalási adatok megadása a foglaláshoz szükséges (szerződéses feltétel). Ezek hiányában nem tudjuk az időpontot rögzíteni. A megjegyzés és a marketing feliratkozás megadása önkéntes.
12. Gyermekek
Szolgáltatásaink és a weboldal felnőtteknek (18+) szólnak. 18 év alatti vendég esetén a foglalást és a hozzájárulást szülő vagy törvényes képviselő adja meg. Ilyen hozzájárulás nélkül tudatosan nem kezelünk kiskorútól származó adatot.
13. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük. A mindenkori változat és a frissítés dátuma a weboldalon elérhető; lényeges változásról észszerű módon tájékoztatunk.
14. Kapcsolat
Bugyinka Virág e.v. · E-mail: ⟨KITÖLTENDŐ: e-mail cím⟩ · Telefon: ⟨KITÖLTENDŐ: telefonszám⟩ · Cím: ⟨KITÖLTENDŐ: székhely⟩ · Stúdió: Százhalombatta