Diamond Beauty / Adatkezelési tájékoztató

ÁTLÁTHATÓ ADATKEZELÉS

Adatkezelési tájékoztató

A weboldal használatával, az időpont-egyeztetéssel és a galériával kapcsolatos személyes adatok kezeléséről.

1. Ki kezeli az adataidat?

Pálmai-Szabó Krisztina Mónika egyéni vállalkozó (Diamond Beauty). Székhely: 8000 Székesfehérvár, Kassai utca 73. Telephely, vendégfogadás: 8000 Székesfehérvár, Bártfai utca 14. Adószám: 90238534-1-27. Nyilvántartási szám: 59393612.

Adatkezeléssel kapcsolatos megkeresés: [email protected]; telefon: +36 30 788 4061. Postai megkeresés a székhelyre küldhető.

2. Időpontfoglalás és kapcsolattartás

A foglaláskor a nevedet, e-mail-címedet, telefonszámodat, a választott kezelést és időpontot, valamint a kérelem létrehozásának és állapotváltozásainak technikai adatait kezeljük. Az űrlap elküldésekor rögzítjük a megismert tájékoztató verzióját és a jelölés időpontját is. Az e-mailes egyeztetés során az üzenetek tartalma is hozzánk kerül.

Cél: az igényelt szolgáltatás és időpont egyeztetése, ütközések elkerülése, visszaigazolás, új időpont felajánlása és lemondás kezelése. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, az általad kért szerződéskötést megelőző lépések, illetve a szolgáltatással kapcsolatos szerződés teljesítése.

A foglalási űrlap jelölőnégyzete a tájékoztató megismerését és az időpont-egyeztetés kérését jelzi. Nem hírlevél- vagy reklámhozzájárulás, és nem engedély fénykép közzétételére. A kötelező kapcsolati adatok nélkül online nem tudjuk egyeztetni a foglalást; telefonon is kereshetsz bennünket. A megadott elérhetőséget foglalási reklámküldésre nem használjuk.

A foglalási adatok nem nyilvánosak, más vendégek nem láthatják azokat. A foglalás végleges jóváhagyásáról ember dönt. A foglaláskor ne adj meg diagnózist, leletet vagy egyéb egészségügyi adatot; az esetleges külön kezelési dokumentációra külön tájékoztatás vonatkozik.

3. Meddig őrizzük meg?

A számlák, jogszabály alapján megőrzendő bizonylatok és az esetleges jogvita iratai külön adatkezeléshez tartoznak; azok megőrzését a foglalási adatürítés nem helyettesíti.

4. Kikhez kerülhetnek az adatok?

A foglalásokat a szalon adatkezelője és az üzemeltetéshez szükséges, jogosultsággal rendelkező technikai közreműködők érhetik el, feladatukhoz szükséges körben. A weboldal saját üzemeltetésű szerveren működik. A teljes adminfelület korlátozott hálózati elérésű; a külön foglaláskezelő bejelentkezést igényel. Az e-mailes, egyszer használható ügyintéző link csak az adott várakozó foglaláshoz ad korlátozott hozzáférést.

Google Naptár és Gmail: időpontkezeléshez, foglalási értesítésekhez és levelezéshez használjuk. A Google Naptárba a foglalás neve, elérhetőségei, kezelése, időpontja és állapota kerülhet. Az e-mail továbbításában a feladó és címzett levelezési szolgáltatója is részt vesz. A Google európai szolgáltatásaihoz kapcsolódó vállalkozás a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

A Google saját szolgáltatási feltételei és adatvédelmi irányelvei is alkalmazandók. Az adatfeldolgozás az EGT-n kívül, például az Egyesült Államokban is történhet; a Google által alkalmazott megfelelőségi határozatokról és szerződéses garanciákról, valamint elérhetőségükről az adattovábbítási keretrendszerekről szóló tájékoztató ad részleteket.

Facebook és Messenger: a gombok külső szolgáltatásra vezető hivatkozások, nem beágyazott követőmodulok. Megnyitásuk után a Meta saját adatkezelése és feltételei is alkalmazandók. Ha Messengeren egyeztetsz időpontot, az ott megadott foglalási adatokat ugyanerre az időpont-egyeztetési célra használjuk.

5. Látogatottsági statisztika és technikai adatok

Választható statisztika: csak engedélyezésed után működik a saját látogatottsági mérésünk. Célja, hogy megismerjük a weboldal használatát és javítsuk a tartalmat; jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Az elutasítás nem akadályozza a böngészést vagy az időpontfoglalást.

A mérés a megnyitott oldalt, napot, megnyitások számát, utolsó mérés időpontját és az engedélyezéshez tartozó tájékoztató-verziót és technikai időbélyeget tárolja. A hálózati címből és böngészőtípusból a szerveren titkos kulccsal képzett, álnevesített technikai azonosító segíti a becsült látogatószám megállapítását. A statisztikai adatbázisba nem mentünk nyers IP-címet, teljes böngészőazonosítót, vendégnevet, e-mail-címet vagy foglalási adatot. A részletes statisztikát legfeljebb 365 napig őrizzük. Külső elemzőszolgáltatást, hirdetési követőkódot és statisztikai sütit nem használunk.

A választásodat a böngésző helyi tárhelyében, kizárólag a beállítás megjegyzésére tároljuk legfeljebb 180 napig. Bármikor megváltoztathatod a láblécben található beállításnál; a visszavonás a további mérést leállítja, a korábbi adatkezelés jogszerűségét nem érinti.

Működés és biztonság: a foglalási és adminfunkciók a munkamenethez és a kérések védelméhez szükséges sütit használhatnak, jellemzően a böngészési munkamenet idejére. A webszerver naplói hálózati címet, időpontot, kért oldalt, böngészőadatot és válaszkódot tartalmazhatnak. A webszerver naplói naponta forognak, legfeljebb 14 archív példánnyal. Céljuk a működés és biztonság biztosítása, a visszaélések kivizsgálása; jogalapjuk az adatkezelő ehhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Ezzel szemben tiltakozhatsz; a biztonságos működéshez szükséges adatkezelés korlátozásáról egyedileg döntünk.

6. Google Térkép és külső hivatkozások

A folyamatosan látható térképelőnézet OpenStreetMap-adatokból készült, és a weboldal saját szerveréről töltődik be; megjelenítése nem indít kapcsolatot a Google vagy az OpenStreetMap felé a látogató böngészőjéből. A térképre kattintva a Google Térkép útvonaltervezője nyílik meg, a szalon címével mint céllal. Ekkor a böngésződ közvetlenül kapcsolódik a Google-höz, amely saját szabályai szerint hálózati és böngészőadatokat kezelhet, illetve sütiket használhat. A külső térkép megnyitása választható, és nem kapcsolja be a weboldal látogatottsági statisztikáját.

7. Képek és videók a galériában

A felismerhető személyt ábrázoló referenciafelvételek közzétételéhez az érintett külön, megfelelő tájékoztatáson alapuló hozzájárulása szükséges (GDPR 6. cikk (1) bekezdés a) pont). A foglalási űrlap jelölőnégyzete erre nem ad engedélyt. A felvételt a közzététel céljának fennállásáig, illetve a külön hozzájárulás visszavonásáig kezeljük; visszavonás a fenti elérhetőségen kérhető. A galériafelvételeket a havi foglalási adatürítés nem törli. A nyilvános felvétel mások számára is megtekinthető és másolható lehet.

8. Milyen jogaid vannak?

A jogalaptól és a jogszabályi feltételektől függően kérhetsz tájékoztatást és hozzáférést, másolatot, helyesbítést, törlést vagy az adatkezelés korlátozását, továbbá megillethet az adathordozhatóság és a tiltakozás joga. A hozzájáruláson alapuló adatkezeléshez adott hozzájárulást bármikor visszavonhatod. A törlés joga nem korlátlan: jogszabályi kötelezettség vagy jogi igény indokolt esetben eltérő megőrzést tehet szükségessé.

Írj a [email protected] címre. Kérelmedre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk; indokolt hosszabbítás esetén erről és az okáról ezen belül tájékoztatunk. Ha az azonosításhoz szükséges, arányos kiegészítő adatot kérhetünk. Az álnevesített statisztikai adatoknál előfordulhat, hogy nem tudunk egy konkrét látogatót azonosítani; kizárólag ezért nem gyűjtünk további azonosító adatokat.

Panasz és jogorvoslat

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; honlap: naih.hu; e-mail: [email protected]. A hatóság tájékoztatása szerint hivatalos eljárás e-mailben nem kezdeményezhető; az eljárásindítás módjait a honlapja ismerteti. Bírósági jogorvoslattal is élhetsz.

9. Adatbiztonság és változások

Az adatokat hozzáférés-korlátozással, hitelesítéssel, védett adattovábbítással és biztonsági mentéssel védjük. A személyes foglalási és ügyintéző linket ne továbbítsd. A foglaláskezelés nem jár kizárólag automatizált, joghatást kiváltó döntéssel vagy hirdetési profilalkotással. A tájékoztatót a rendszer vagy az adatkezelés változásakor frissítjük, az aktuális verzió a weboldalon elérhető.

Jogszabályi háttér: GDPR (EU 2016/679). Vállalkozási adatok: Impresszum.