Adatvédelmi Szabályzat
Az adatvédelemről szóló jelen
tájékoztatóval szeretnénk hangsúlyozni elkötelezettségünket az iránt, hogy az
Ön adatait biztonságos és megbízható módon kezeljük, és fontosnak tartjuk
ismertetni azt a folyamatot, ahogyan vásárlóink személyes adatait kezeljük.
Mindenben betartjuk az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Info tv.)
szigorú előírásait, valamint az Európai Unió általános adatvédelmi
rendeletének, a General Data Protection Regulation-nak (GDPR)
Személyes adatokat csak a törvényeknek megfelelően gyűjtünk és kezelünk.
Hírlevelet csak adatvédelmi tájékoztatónk megismerését igazoló hozzájárulás esetén küldünk.
Harmadik félnek személyes adatokat csak hozzájárulással adunk át.
Bárkinek felvilágosítást adunk a róla tárolt adatokról, ha ezt írásban kéri a masszazsklinika01@gmail.com címen.
A személyes adatok törlését a masszazsklinika01@gmail.com címen lehet kérni.
Az adatkezelő Balogh Nóra e.v (Székhelye: 1025 Budapest, Battai út 11/b, nyilvántartási száma: 55306973, adószáma: 56638536-1-41- a továbbiakban "Masszázsklinika" vagy "Adatkezelő").
Adatkezelés regisztrációhoz és vásárláshoz
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a webshop, weboldal adatkezelési tevékenysége körében a következőket:
a) az adatgyűjtés ténye,
b) az érintettek köre,
c) az adatgyűjtés célja,
d) az adatkezelés időtartama,
e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
Az Adatkezelő az általa működtetett weboldalon lehetőséget biztosít a látogatóknak, hogy regisztráljanak. Ehhez elegendő email cím. Ez a regisztráció lehetővé teszi vásárlóink számára, hogy megkapják akcióinkról szóló hírleveleinket. Vásárlás során szükségesek a számlázási adatok, mint a számlázási név és a számlázási cím.
Az érintettek köre: A masszazsklinika.com oldalon, az időpontfogaló rendszerben és a studioban személyesen regisztrált valamennyi vásárló érintett.
Személyes adat:
Az adatkezelés célja:
Név
Kapcsolattartáshoz
E-mail cím
Egyedi azonosításhoz, kapcsolattartáshoz
Számlázási név
Szabályszerű számla kiállításához
Számlázási cím
Szabályszerű számla kiállításához
A vásárlás/regisztráció időpontja
Visszakereséshez, ellenőrzéshez
Az adatkezelés időtartama, az adatok törlésének határideje: A regisztráció törlésével azonnal.
Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat.
A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő összes munkatársa kezelheti, a fenti alapelvek tiszteletben tartásával.
Az adatkezeléssel kapcsolatos jogait megtalálja az adatkezelési tájékoztató "Adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek" részében.
Az adatkezelés jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése:
A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.
Ügyfélszolgálat
Amennyiben az adatkezelő szolgáltatásaink igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módokon (telefon, e-mail, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel.
Adatkezelő a beérkezett e-maileket, telefonon, Facebook-on stb. megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az adatközléstől számított legfeljebb 8 év elteltével törli.
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.
A Szolgáltató ezen esetekben a megkereső részére - amennyiben az a pontos célt és az adatok körét megjelölte - személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
Adatkezelés hírlevélre való feliratkozáshoz
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében a feliratkozó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein (pl. elektronikus levélcím, vagy telefonszám) megkeresse és a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.
Nem küldünk kéretlen reklámüzenetet, és a feliratkozó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben az Adatkezelő minden - a reklámüzenetek küldéséhez szükséges - személyes adatát törli nyilvántartásából és további reklámajánlataival nem keresi meg a feliratkozót. A feliratkozó a reklámokról leiratkozhat az üzenetben lévő linkre kattintva, vagy emailben a masszazsklinika01@gmail.com címre küldött levélben.
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a hírlevél-küldés adatkezelése körében a következőket:
a) az adatgyűjtés ténye,
b) az érintettek köre,
c) az adatgyűjtés célja,
d) az adatkezelés időtartama,
e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
Az adatgyűjtés ténye, a kezelt adatok köre: feliratkozás ideje, e-mail cím, név, postai cím, telefonszám, nyilatkozat elfogadása.
Az érintettek köre: A hírlevélre feliratkozó valamennyi érintett.
Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: A feliratkozó bármikor, ingyenesen leiratkozhat a hírlevélről, az adatait a lehető legrövidebb időn belül töröljük.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, az Infotv. 5. § (1) bekezdése, és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése:
A reklámozó, a reklámszolgáltató, illetve a reklám közzétevője - a hozzájárulásban meghatározott körben - a náluk hozzájáruló nyilatkozatot tevő személyek személyes adatairól nyilvántartást vezet. Az ebben a nyilvántartásban rögzített - a reklám címzettjére vonatkozó - adat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően, annak visszavonásáig kezelhető, és harmadik fél számára kizárólag az érintett személy előzetes hozzájárulásával adható át.
Sütik (angolul: cookies) használata
Weboldalainkon úgynevezett sütiket használunk. A sütik (angolul: cookies) olyan szövegfájlok, amelyek lehetővé teszik, hogy az oldalaink között navigálva egyes adatokat megtartsa. A süti egy betű/szám kombinációt tartalmazó információcsomag, amelyet a szerver küld a böngészőnek, majd a böngésző visszaküld a szervernek minden, a szerver felé irányított kérés alkalmával. A legtöbb böngésző egyszerű szöveges fájlban vagy fájlokban tárolja a sütik tartalmát, hogy azok a böngésző kikapcsolása és újraindítása után is elérhetőek maradjanak. Ezek a sütik csak ideiglenesen tárolódnak a számítógépén, és csak akkor kerülnek át a szerverünkre, amikor Ön meglátogatja honlapunkat. Főleg egyszeri tevékenységre szolgáló sütiket alkalmazunk, amelyek nyomban kitörlődnek, amikor a böngészőjét bezárja.
Megtekintheti és kitörölheti a számítógépén tárolt sütiket, és ellenőrzése alatt tarthatja azok használatának módját web böngészőjének beállításai segítségével. Erről további információkat kaphat a web böngészőjének súgóján keresztül.
Közösségi oldalak
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a közösségi oldalak adatkezelése körében a következőket:
a) az adatgyűjtés ténye,
b) az érintettek köre,
c) az adatgyűjtés célja,
d) az adatkezelés időtartama,
e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
Az adatgyűjtés ténye, a kezelt adatok köre: Facebook/Google+/Twitter/Pinterest/Youtube/Instagram/Linkedin/Webpush stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe. Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon, és "lájkolta" a weboldalt. Az adatgyűjtés célja: A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve "lájkolása", népszerűsítése. Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.
Adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek
Az érintettek az Adatkezelésről az Adatkezelő-Adatkezelőtől tájékoztatást kérhetnek, valamint kérhetik a kezelt személyes adataik helyesbítését, módosítását, törlését, zárolását, az adatkezelés ellen tiltakozhatnak, valamint bíróság előtt jogorvoslattal élhetnek (az eljárást a lakóhelyük, tartózkodási helyük szerint illetékes törvényszék előtt is megindíthatják), illetve az alábbi elérhetőségekkel rendelkező NAIH eljárását kezdeményezhetik.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
Az Adatkezelő az érintett kérésére tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens - előfordulása esetén - körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatást az Adatkezelő az érintett kérelmének benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 14 napon belül, közérthető formában, - az érintett erre irányuló kérelmére - írásban adja meg. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelő-nél még nem nyújtott be. Egyéb esetekben az Adatkezelő költségtérítést állapíthat meg. Az érintett tájékoztatását az Adatkezelő a jogszabályban előírt esetekben és módon megtagadhatja.
Az Adatkezelő a személyes adatot helyesbíti, ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll.
Az Adatkezelő a személyes adatot - jogszabály eltérő rendelkezése hiányában - törli, ha annak kezelése jogellenes; annak törlését az érintett kéri; az hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki; az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt; azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
Törlés helyett az Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
Az Adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
Ha az Adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 14 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az Adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.
Az érintett tiltakozhat személyes adatának kezelése ellen,
a) ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
c) törvényben meghatározott egyéb esetben.
Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 14 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha az érintett az Adatkezelő így meghozott döntésével nem ért egyet, illetve ha az Adatkezelő a határidőt elmulasztja, az érintett - a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül - bírósághoz fordulhat.
Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Kártérítéshez való jog. Az adatkezelő az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
Az Adatkezelő fenntartja magának a jogot jelen Adatkezelési Tájékoztató módosítására. Az Adatkezeléssel kapcsolatos információk folyamatos közzététele a weboldalakon az adatkezelés menüpontban történik.
Záró rendelkezések
1. Elektronikus megrendelés elhelyezése a weboldalon
A Megrendelő megerősíti, hogy tájékoztatást kapott a személyes adatok védelmének valamennyi körülményéről, és teljes mértékben elfogadja azokat;
2. Az Ügyfél elfogadja ezeket a szabályokat a jelölőnégyzet bejelölésével a megrendelési vásárlási űrlapon.
3. A Kezelő bármikor frissítheti ezeket a szabályokat. Új, frissített változat a közzétett honlapon érhető el.
Ezek a szabályok hatályba lépnek [2021.11.19]