Adatkezelési tájékoztató

1. Az adatkezelő adatai

Az adatkezelő a KISS IKA | SKIN EXPERT szolgáltatásait nyújtó vállalkozás.

• Név / cégnév: [AZ ADATKEZELŐ TELJES NEVE]
• Székhely / levelezési cím: [CÍM]
• E-mail: [ADATKEZELÉSI KAPCSOLATTARTÁS E-MAIL-CÍME]
• Telefon: [TELEFONSZÁM]

2. A tájékoztató hatálya és jogszabályi háttere

A tájékoztató a weboldal használatával, a kapcsolatfelvétellel és – az alkalmazott szolgáltatásoktól függően – az időpontfoglalással, illetve a szolgáltatások igénybevételével összefüggő személyesadat-kezelésre vonatkozik.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az alkalmazandó magyar jogszabályok irányadók. Az adatkezelő kizárólag meghatározott célból, a szükséges adatokra korlátozva és a szükséges ideig kezel személyes adatokat.

3. Kapcsolatfelvétel és érdeklődés

Kezelt adatok: az érdeklődő neve, e-mail-címe, telefonszáma és az üzenetben önként megadott adatok.

Cél: a megkeresés megválaszolása és az egyeztetés. Szerződéskötést megelőző, az érintett kérésére történő egyeztetés esetén a jogalap a GDPR 6. cikk (1) bekezdés b) pontja; egyéb megkeresés esetén az adatkezelő válaszadáshoz fűződő jogos érdeke a 6. cikk (1) bekezdés f) pontja alapján, megfelelő érdekmérlegelés mellett.

Megőrzés: [A MEGKERESÉSEK TÉNYLEGES MEGŐRZÉSI IDEJE]. A szükségtelenné vált adatok törlendők, kivéve, ha megőrzésüket jogszabály vagy jogi igény indokolja.

4. Időpontfoglalás és szolgáltatásnyújtás

Amennyiben időpontfoglalási szolgáltatás működik, az adatkezelés kiterjedhet a névre, elérhetőségre, választott szolgáltatásra, a foglalás időpontjára és az egyeztetéshez szükséges információkra. Célja a foglalás kezelése és a szolgáltatás teljesítése; jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Foglalási szolgáltató: [SZOLGÁLTATÓ NEVE ÉS ADATKEZELÉSI TÁJÉKOZTATÓJA]. Megőrzési idő: [TÉNYLEGES MEGŐRZÉSI IDŐ]. A szolgáltatás teljesítéséhez szükséges adatok hiányában a foglalás vagy a szolgáltatás nem feltétlenül teljesíthető.

Egészségi állapotra vonatkozó adatot kérjük, ne küldj általános üzenetben. Ha egy kezeléshez ilyen különleges adat kezelése szükséges, annak céljáról, megőrzéséről és a GDPR 9. cikke szerinti megfelelő jogalapjáról külön tájékoztatást kell adni; kifejezett hozzájárulás alkalmazása esetén azt külön kell beszerezni.

5. Számlázás és jogi kötelezettségek

Számlázás esetén az adatkezelő a jogszabályok szerinti számlázási adatokat (név, számlázási cím, szükség esetén adószám) kezeli. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja. A számviteli bizonylatok megőrzési ideje a számvitelről szóló 2000. évi C. törvény hatálya alá tartozó adatkezelő esetén legalább 8 év; a vállalkozásra ténylegesen irányadó szabályokat a végleges tájékoztatóban kell rögzíteni.

6. A weboldal működése és sütik

A weboldal kiszolgálása során technikai adatok, például IP-cím, böngészőadatok és a kérés időpontja kerülhetnek kezelésre. Ezek célja a működés és az informatikai biztonság biztosítása. A jogos érdeken alapuló adatkezeléshez érdekmérlegelés szükséges.

Tárhelyszolgáltató, kezelt technikai adatok és megőrzési idők: [A TÉNYLEGES SZOLGÁLTATÓ ÉS NAPLÓZÁSI ADATOK]. A működéshez feltétlenül szükséges böngészőtárolás kivételével az analitikai vagy marketingcélú sütik és hasonló technológiák csak előzetes hozzájárulással használhatók. A végleges sütitájékoztatónak tartalmaznia kell a ténylegesen alkalmazott technológiák nevét, célját, szolgáltatóját és élettartamát.

7. Közösségi oldalak és marketing

A Facebook- és Instagram-hivatkozások külső oldalakra vezetnek. Megnyitásuk után az adott szolgáltató saját adatkezelési feltételei is alkalmazandók. A közösségi oldalakon küldött üzenetek és hozzászólások személyes adatokat tartalmazhatnak; kezelésükre a kapcsolatfelvételre vonatkozó elvek irányadók.

Hírlevél, reklámcélú megkeresés vagy vendégfotó közzététele esetén az érintett előzetes, önkéntes és megfelelően tájékozott hozzájárulását külön kell beszerezni. A hozzájárulás bármikor visszavonható, ami nem érinti a korábbi adatkezelés jogszerűségét. A kezelés igénybevétele nem tehető kötelező marketinghozzájárulástól függővé.

8. Címzettek, adatfeldolgozók és adattovábbítás

Az adatokhoz kizárólag a feladatuk ellátásához szükséges mértékben férhetnek hozzá az arra jogosult személyek és szolgáltatók. Ide tartozhat a tárhely-, foglalási, levelezési és számlázási szolgáltató, valamint a könyvelő. Az adatfeldolgozókkal a GDPR 28. cikke szerinti megállapodás szükséges.

Tényleges címzettek és adatfeldolgozók: [NEVEK, ELÉRHETŐSÉGEK, FELADATOK]. Ha az adatok az Európai Gazdasági Térségen kívülre kerülnek, az adattovábbítás helyét és a GDPR V. fejezete szerinti garanciákat a végleges tájékoztatóban fel kell tüntetni.

9. Adatbiztonság

Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedésekkel köteles védeni a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, elvesztéstől és nyilvánosságra hozataltól. Adatvédelmi incidens esetén a GDPR szerinti bejelentési és tájékoztatási kötelezettségeket teljesíteni kell.

10. Az érintettek jogai

Az alkalmazandó feltételek mellett kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését és kezelésük korlátozását. Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheted az adathordozhatóságot. Hozzájárulásodat bármikor visszavonhatod.

Kérelmedet az adatkezelő 1. pontban megadott elérhetőségére küldheted. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Indokolt esetben ez további két hónappal meghosszabbítható; erről és az okokról az első hónapon belül tájékoztatni kell. A joggyakorlás főszabály szerint díjmentes.

Automatizált döntéshozatal és profilalkotás: [A TÉNYLEGES GYAKORLAT; HA NINCS, ENNEK RÖGZÍTÉSE].

11. Panasz és jogorvoslat

Adatkezeléssel kapcsolatos kérdéssel vagy panasszal az adatkezelőhöz fordulhatsz. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is.

Honlap: www.naih.hu. A hatóság aktuális elérhetőségei a honlapján találhatók. Jogaid megsértése esetén bírósághoz is fordulhatsz; a per az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

12. A tájékoztató módosítása

Az adatkezelő az adatkezelési gyakorlat vagy a jogszabályok változásakor frissíti a tájékoztatót, és az aktuális változatot ezen az oldalon teszi elérhetővé.

Hatálybalépés: [A VÉGLEGESÍTETT TÁJÉKOZTATÓ DÁTUMA].