Adatkezelési Tájékoztató

Ki kezeli a személyes adataidat?

A személyes adatok kezelője Szíjártó Anna egyéni vállalkozó. Ez azt jelenti, hogy Anna dönti el, milyen adatot, milyen célból és mennyi ideig szükséges kezelni a szolgáltatások működtetéséhez.

Hogyan kezelem az adatokat?

Csak olyan adatot kérek el és használok, amelyre egy konkrét célhoz valóban szükség van. Az adatokat nem használom fel ettől eltérő célra anélkül, hogy erről előzetesen tájékoztatnálak, illetve ahol szükséges, külön hozzájárulást kérnék.

Online foglalás és vendégnyilvántartás

Az időpontfoglalás a Szanna Kozmetikus weboldalán keresztül történik. A weboldal és a háttérrendszer a HighLevel / GoHighLevel rendszerére épül. A foglalás során megadott adatok a vendég adatlapjához kerülnek, hogy Anna kezelni tudja a foglalást, kapcsolatot tudjon tartani veled, és később vissza tudja nézni a korábbi időpontokat és kezelési előzményeket.

Milyen adatokat kezelek?

• keresztnév és vezetéknév,
• telefonszám,
• e-mail-cím,
• a kiválasztott szolgáltatás,
• a lefoglalt időpont és a foglalás állapota,
• a kezeléshez kapcsolódó, általad megadott válaszok,
• korábbi foglalások és kezelési előzmények,
• a kapcsolattartáshoz és a foglalási folyamat működéséhez szükséges technikai adatok.

A foglalás után küldött visszaigazolások, időponttal kapcsolatos értesítések és szükséges emlékeztetők nem marketingüzenetek: ezek a lefoglalt szolgáltatáshoz kapcsolódó üzenetek.

Egészségügyi adatok

Bizonyos kezelések biztonságos elvégzéséhez szükség lehet egészségügyi jellegű információkra. Ilyen lehet például a terhesség, allergia, betegség, vérzékenység vagy más olyan állapot, amely befolyásolhatja, hogy egy kezelés elvégezhető-e.

Mire használom ezeket?

• a kezelés biztonságos megtervezésére,
• annak eldöntésére, hogy egy kezelés elvégezhető-e,
• a megfelelő kezelés kiválasztására,
• a korábbi állapot és kezelési előzmények követésére.

A hozzájárulás visszavonása után az egészségügyi adatokat törlöm, kivéve, ha egy konkrét jogi igény rendezéséhez azok megőrzése szükséges és erre külön jogalap áll fenn.

18 év alatti Vendégek

Anna fiatalabb Vendégeket is fogad, és kifejezetten számukra kialakított kezelés is elérhető. Időpontot a szülő vagy bizonyos esetekben maga a fiatal Vendég is kezdeményezhet.

A kezelés azonban mindig az életkor, az aktuális bőrállapot és a szakmailag biztonságosan elvégezhető szolgáltatás figyelembevételével történik.

18 éves kor alatt a kezelés igénybevételéhez szülő vagy törvényes képviselő hozzájárulása szükséges. Egészségügyi adat kezelése esetén Anna szükség szerint a törvényes képviselő hozzájárulását is kérheti.

Kiskorú esetén is kizárólag a foglaláshoz és a kezelés biztonságos elvégzéséhez szükséges adatokat kezelem.

Ajándékutalvány-rendelés

Az ajándékutalvány online űrlapon rendelhető meg, majd személyesen vehető át és fizethető ki a szalonban.

Kezelt adatok

• teljes név,
• telefonszám,
• e-mail-cím,
• a választott szolgáltatás, ha megadásra kerül,
• az ajándékutalvány értéke,
• annak a személynek a neve, akinek az utalvány szól,
• az utalványra kért személyes üzenet, ha ilyet megadsz.

Az ajándékutalvány rendeléséhez szükséges adatok kezelése nem marketing-hozzájáruláson alapul. A szezonális ajánlatokra történő feliratkozás ettől külön, önkéntesen választható.

Szezonális ajánlatok és marketing e-mailek

Szezonális ajánlatot, kedvezményt, újdonságot vagy más marketing célú e-mailt csak annak küldök, aki ehhez a weboldalon található külön jelölőnégyzettel önkéntesen hozzájárult.

A marketing-hozzájárulás nem feltétele az időpontfoglalásnak vagy az ajándékutalvány rendelésének.

Leiratkozás

A hozzájárulás bármikor visszavonható az e-mailben található leiratkozási lehetőséggel vagy a [email protected] címre küldött üzenettel.

A leiratkozás után további marketing e-mailt nem küldök, ugyanakkor a leiratkozás tényét szükség esetén megőrizhetem annak igazolására, hogy a kérésedet teljesítettem.

Kezelés előtti és utáni fényképek

Anna egyes kezeléseknél készíthet előtte–utána fényképet, de ez csak a Vendég beleegyezésével történik. A fényképkészítés nem feltétele az általános időpontfoglalásnak.

A kezelés eredményének követésére készített kép és a nyilvános, referencia- vagy közösségi média felhasználás külön cél. Nyilvános közzétételre csak külön, egyértelműen erre vonatkozó hozzájárulás alapján kerülhet sor.

A hozzájárulás bármikor visszavonható. Nyilvános felhasználás visszavonása esetén Anna a saját kezelésében lévő felületekről a képet észszerű időn belül eltávolítja. Harmadik fél által korábban lementett, megosztott vagy gyorsítótárazott másolatok felett Anna nem minden esetben rendelkezik teljes ellenőrzéssel.

E-mail, telefon és közösségi média

Annával e-mailben, telefonon és közösségi média üzenetben is kapcsolatba léphetsz. Az ilyen kommunikáció során azokat az adatokat kezelem, amelyeket te adsz meg, illetve amelyek a megkeresés megválaszolásához szükségesek.

Kezelt adatok lehetnek

• név vagy közösségi média profilnév,
• e-mail-cím vagy telefonszám,
• az üzenet tartalma,
• foglalással vagy szolgáltatással kapcsolatos előzmények.

Ha a megkeresés egy foglaláshoz vagy szolgáltatáshoz kapcsolódik, az adatkezelés a szerződés előkészítéséhez vagy teljesítéséhez szükséges. Általános érdeklődésnél Anna jogos érdeke a megkeresések megválaszolása és a megfelelő ügyfélkapcsolat fenntartása.

Közösségi média használatakor az adott közösségi platform saját adatkezelési szabályai is érvényesek.

Weboldal, sütik és beágyazott tartalmak

A weboldal GoHighLevel / HighLevel rendszerben működik. A működéshez bizonyos technikai adatok és sütik szükségesek.

Szükséges sütik

A weboldal alapvető működéséhez szükséges sütik használata nem kapcsolható ki a weboldal funkcióinak elvesztése nélkül. Ezek például a munkamenet, biztonság vagy a süti-beállítások megjegyzését szolgálhatják.

Nem szükséges sütik

A nem feltétlenül szükséges sütik és hozzájáruláshoz kötött követési funkciók csak a sütikezelőben adott választásod szerint használhatók. A hozzájárulásodat később is módosíthatod.

Google Maps és Google értékelések

A weboldal beágyazott Google Maps térképet és Google-hoz kapcsolódó értékelési elemeket jeleníthet meg. Ezek betöltésekor a böngésződ technikai adatokat – például IP-címet, böngésző- és eszközinformációkat – továbbíthat a Google felé, és a Google saját sütiket is alkalmazhat.

Az ilyen külső szolgáltatások használatára a Google saját adatkezelési szabályai is vonatkoznak.

Kik férhetnek hozzá az adatokhoz?

A vendégadatokat Anna kezeli. Bizonyos technikai feladatokhoz olyan szolgáltatók közreműködésére van szükség, akik a rendszer működtetése során személyes adatokat kezelhetnek.

Hatóság vagy más címzett

Személyes adatot hatóságnak, bíróságnak vagy más szervnek csak akkor adok át, ha ezt jogszabály, kötelező hatósági megkeresés vagy jogi igény érvényesítése indokolja.

Kerülhetnek-e adatok az Európai Unión kívülre?

Igen. A HighLevel amerikai szolgáltató, és a platform egyes al-adatfeldolgozói is az Egyesült Államokban működnek. Ezért a HighLevel rendszerében kezelt adatok bizonyos esetekben az Európai Gazdasági Térségen kívülre is továbbíthatók vagy ott feldolgozhatók.

A HighLevel adatfeldolgozási megállapodása az ilyen adattovábbítások kezelésére az alkalmazandó adatvédelmi szabályok szerinti biztosítékokat tartalmazza, köztük az Európai Bizottság által elfogadott általános szerződési feltételeket. A HighLevel emellett az EU–USA Adatvédelmi Keretrendszerhez kapcsolódó tanúsítással is rendelkezik.

Meddig őrzöm meg az adatokat?

Az adatokat nem őrzöm meg korlátlan ideig. Az egyes adatoknál azt az időt veszem alapul, ameddig az adott célhoz ténylegesen szükség van rájuk, illetve ameddig jogszabály vagy egy esetleges jogi igény miatt meg kell őrizni őket.

Mit kérhetsz a saját adataiddal kapcsolatban?

Adatvédelmi kérésedet a [email protected] címre küldheted. A kérelem teljesítése előtt szükség esetén kérhetek olyan információt, amellyel biztonságosan ellenőrizhető, hogy valóban a saját adataidról van szó.

A kérelmekre főszabály szerint egy hónapon belül válaszolok. Összetett vagy sok kérelmet érintő esetben a GDPR lehetőséget ad a határidő meghosszabbítására; erről az érintettet az eredeti határidőn belül tájékoztatni kell.

A törléshez való jog nem minden esetben jelent azonnali törlést. Például olyan adatot, amelynek megőrzését jogszabály írja elő, a kötelező időszak végéig meg kell őrizni.

Automatizált üzenetek és döntések

A HighLevel rendszer automatizált folyamatokat használhat például foglalási visszaigazolás, emlékeztető, belső ügyfélfolyamat vagy – külön hozzájárulás esetén – szezonális ajánlat elküldésére.

Ezek az automatizálások a működést segítik. A Vendégről nem történik kizárólag automatizált, joghatással vagy hasonlóan jelentős következménnyel járó döntéshozatal. Annak eldöntése, hogy egy kezelés szakmailag elvégezhető-e, Anna egyedi szakmai mérlegelése alapján történik.

Hogyan védem az adatokat?

A személyes adatok védelme érdekében az adatokhoz való hozzáférést a szükséges személyekre korlátozom, a használt online rendszerekhez védett felhasználói hozzáférést használok, és törekszem arra, hogy a vendégadatok ne kerüljenek illetéktelen személyhez.

A HighLevel saját adatfeldolgozási megállapodása technikai és szervezési biztonsági intézkedéseket ír le a rábízott ügyféladatok védelmére.

A weboldal és a HighLevel rendszer technikai karbantartója csak a feladat elvégzéséhez szükséges mértékben férhet hozzá az adatokhoz, és azokat nem használhatja saját célra.

Hová fordulhatsz adatvédelmi problémával?

Elsőként kérlek, írj a [email protected] címre, hogy a problémát közvetlenül rendezni tudjuk.

Ha úgy gondolod, hogy a személyes adataid kezelése sérti a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

A NAIH-hoz fordulás mellett bírósági jogorvoslatot is igénybe vehetsz a GDPR és a magyar jog szabályai szerint.

Vonatkozó szabályok és a tájékoztató frissítése

Az adatkezelésre elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis a GDPR, valamint a magyar adatvédelmi és kapcsolódó jogszabályok vonatkoznak.

Ha a weboldal, a használt szoftverek, a foglalási folyamat, az adatkezelési célok vagy a jogszabályok lényegesen változnak, ezt a tájékoztatót is frissítem. Az aktuális változat mindig a weboldalon érhető el.

Ha a változás olyan új adatkezelést érint, amelyhez hozzájárulás szükséges, a korábbi hozzájárulás nem kerül automatikusan kiterjesztésre az új célra.