Adatkezelési Tájékoztató

1. Az adatkezelő adatai

Adatkezelő neve: Foglaljszépséget Kft.
Székhely: 2461 Tárnok, Szőlőhegyi út 10.
Cégjegyzékszám: 13-09-246845
Adószám: 33038935-1-13
E-mail: info@foglaljszepseget.hu
Telefon: +36 30 422 2018
Weboldal: https://www.foglaljszepseget.hu

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ezért külön adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdésekben az Adatkezelő a fenti e-mail címen érhető el.

2. A Tájékoztató hatálya

A jelen Tájékoztató a FoglaljSzépséget.hu weboldal, webalkalmazás, mobilra optimalizált felület, valamint a Platformhoz kapcsolódó szolgáltatások használata során végzett adatkezelésekre vonatkozik.

A Tájékoztató különösen az alábbi érintetti körökre terjed ki:

• vendégek, vagyis foglalást, vásárlást vagy érdeklődést kezdeményező felhasználók;
• szolgáltatók, vagyis szalonok, szakemberek és egyéb partnerek;
• regisztrált felhasználók;
• hírlevél-feliratkozók;
• weboldal-látogatók;
• ügyfélszolgálattal kapcsolatba lépő személyek.

A Platformon megjelenő szolgáltatók saját szolgáltatásaik nyújtása során önálló adatkezelőként is eljárhatnak. Erre vonatkozó részletes szabályokat a jelen Tájékoztató 6. pontja tartalmazza.

3. Irányadó jogszabályok és adatkezelési alapelvek

Az Adatkezelő az adatkezelései során különösen az alábbi jogszabályok alapján jár el:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló magyar szabályozás;
• a Polgári Törvénykönyv vonatkozó rendelkezései;
• a számviteli és adózási jogszabályok;
• a fogyasztóvédelmi szabályok;
• az elektronikus kereskedelmi és elektronikus hírközlési szabályok.

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli. Az adatkezelés célhoz kötötten, adattakarékosan, pontosan, korlátozott ideig, megfelelő biztonság mellett történik. Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél eléréséhez szükségesek.

4. Fogalmak

A jelen Tájékoztatóban használt fogalmak a GDPR szerinti jelentéssel bírnak.

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Érintett: az a természetes személy, akire a személyes adat vonatkozik.

Adatkezelés: a személyes adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, módosítás, lekérdezés, továbbítás, törlés vagy anonimizálás.

Adatfeldolgozó: az a szolgáltató, amely az Adatkezelő megbízásából személyes adatokat kezel.

Platform: a FoglaljSzépséget.hu weboldal, alkalmazás és az ahhoz kapcsolódó online szolgáltatások összessége.

5. Az egyes adatkezelések

5.1. Fiókregisztráció és bejelentkezés

Érintettek: regisztrált vendégek és szolgáltatók.

Kezelt adatok: név, e-mail-cím, telefonszám, jelszóhoz kapcsolódó titkosított hitelesítési adatok, fiókazonosítók, profilkép, nyelvi beállítások, technikai azonosítók, bejelentkezési adatok.

Adatkezelés célja: felhasználói fiók létrehozása, bejelentkezés biztosítása, azonosítás, jogosultságkezelés, fiókbiztonság, visszaélések megelőzése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); rendszerbiztonság és visszaélések megelőzése esetén jogos érdek (GDPR 6. cikk (1) f)).

Megőrzési idő: a fiók fennállásáig. Fiók törlése esetén az adatok törlésére vagy anonimizálására a jelen Tájékoztató 10. pontjában foglaltak szerint kerül sor.

5.2. Szolgáltatói profil létrehozása és kezelése

Érintettek: szolgáltatók, szalonok, szakemberek, szolgáltatói adminisztrátorok.

Kezelt adatok: szolgáltató neve, kapcsolattartó neve, e-mail-cím, telefonszám, címadatok, szolgáltatási hely, nyitvatartás, szolgáltatások, árak, leírások, kategóriák, képek, profilkép, borítókép, közösségi média linkek, weboldal, számlázási adatok, előfizetési státusz, technikai és adminisztrációs adatok.

Adatkezelés célja: szolgáltatói profil létrehozása és kezelése, szolgáltatások megjelenítése, foglalási lehetőségek biztosítása, szolgáltatói adminisztráció, előfizetés kezelése, Platform működtetése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); jogi kötelezettség (GDPR 6. cikk (1) c)); jogos érdek (GDPR 6. cikk (1) f)).

Megőrzési idő: a szolgáltatói jogviszony fennállásáig, illetve a jogszabályi megőrzési határidők végéig.

5.3. Időpontfoglalás és kapcsolódó folyamatok

Érintettek: vendégek és szolgáltatók.

Kezelt adatok: vendég neve, e-mail-címe, telefonszáma, foglalás időpontja, szolgáltatás neve, ára, foglalási státusz, megjegyzés, értesítési adatok, technikai naplóadatok, módosítási és lemondási események.

Adatkezelés célja: időpontfoglalás létrehozása, módosítása, lemondása, visszaigazolása, értesítések küldése, vitás helyzetek kezelése, visszaélések megelőzése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); jogos érdek rendszerbiztonság és jogi igények esetén (GDPR 6. cikk (1) f)).

Megőrzési idő: a foglalás időpontjától számított 5 évig (Ptk. 6:22. §). Fiók törlésekor a személyes azonosítók indokolatlan késedelem nélkül törlésre vagy anonimizálásra kerülnek.

5.4. Online fizetés, előlegfizetés és tranzakciókezelés

Érintettek: vendégek, vásárlók, szolgáltatók.

Kezelt adatok: fizetési státusz, fizetett összeg, tranzakciós azonosítók, fizetés időpontja, fizetési mód, pénzügyi referenciák, számlázási adatok. Bankkártyaadatokat a Platform nem kezel és nem tárol; azokat a fizetési szolgáltató kezeli.

Adatkezelés célja: online fizetések, előlegek, platformdíjak teljesítése, visszatérítések kezelése, számviteli kötelezettségek teljesítése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); jogi kötelezettség (GDPR 6. cikk (1) c)); jogos érdek (GDPR 6. cikk (1) f)).

Megőrzési idő: a számviteli és adózási jogszabályok szerint, főszabály szerint 8 évig.

5.5. Ajándékutalványok és bérletek vásárlása, kezelése

Érintettek: vásárlók, ajándékutalvány vagy bérlet címzettjei, szolgáltatók.

Kezelt adatok: vásárló neve, e-mail-címe, számlázási adatai, címzett neve és e-mail-címe (ha megadott), személyes üzenet, utalvány vagy bérlet azonosítója, értéke, érvényessége, felhasználási státusza, fizetési és rendelési adatok, elfogadási napló.

Adatkezelés célja: ajándékutalvány vagy bérlet megvásárlása, kibocsátása, nyilvántartása, beváltása, bizonylatolás, visszaélések megelőzése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); jogi kötelezettség (GDPR 6. cikk (1) c)); jogos érdek (GDPR 6. cikk (1) f)).

Megőrzési idő: az érvényességi idő lejártától számított 5 évig, számviteli bizonylat esetén 8 évig.

5.6. Értékelések és vélemények

Érintettek: vendégek, szolgáltatók.

Kezelt adatok: értékelés pontszáma, szöveges vélemény, értékelés időpontja, értékelt szolgáltató, foglaláshoz kapcsolódó azonosító, moderálási státusz.

Adatkezelés célja: szolgáltatói értékelések megjelenítése, Platform megbízhatóságának növelése, visszaélések megelőzése.

Jogalap: hozzájárulás (GDPR 6. cikk (1) a)); jogos érdek a hiteles értékelési rendszer működtetéséhez (GDPR 6. cikk (1) f)).

Megőrzési idő: az érintett fiók törléséig. Fiók törlése után a szöveges vélemény törlésre kerülhet, a csillagszám anonimizált formában megmaradhat a statisztikai integritás megőrzése érdekében.

5.7. Hírlevél és marketingkommunikáció

Érintettek: hírlevél-feliratkozók, regisztrált felhasználók, szolgáltatók.

Kezelt adatok: név, e-mail-cím, feliratkozás időpontja, feliratkozási forrás, hozzájárulási napló, leiratkozási események, marketingpreferenciák.

Adatkezelés célja: hírlevelek, tájékoztatók, ajánlatok, promóciók, platformhírek küldése.

Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). A hozzájárulás bármikor visszavonható a hírlevélben található leiratkozási linken vagy az Adatkezelő elérhetőségén keresztül. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Megőrzési idő: a hozzájárulás visszavonásáig, illetve leiratkozásig. A leiratkozási adatokat az Adatkezelő a jogszerűség igazolása érdekében korlátozott formában tovább őrizheti.

5.8. Tranzakciós és rendszerüzenetek

Érintettek: vendégek, szolgáltatók, regisztrált felhasználók.

Kezelt adatok: név, e-mail-cím, telefonszám, foglalási adatok, fizetési státusz, értesítés típusa, kézbesítési státusz.

Adatkezelés célja: foglalási visszaigazolások, módosítások, lemondások, fizetési értesítések, rendszerbiztonsági és fiókértesítések küldése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); jogi kötelezettség (GDPR 6. cikk (1) c)); jogos érdek (GDPR 6. cikk (1) f)).

Megőrzési idő: a kapcsolódó ügylet vagy fiók fennállásáig, illetve a jogi igények érvényesítéséhez szükséges ideig.

5.9. Ügyfélszolgálat, panaszkezelés és kapcsolattartás

Érintettek: ügyfélszolgálathoz forduló személyek, vendégek, szolgáltatók, érdeklődők.

Kezelt adatok: név, e-mail-cím, telefonszám, megkeresés tartalma, panasz tárgya, csatolmányok, ügyintézési adatok, válaszok, technikai metaadatok.

Adatkezelés célja: kérdések megválaszolása, panaszok kezelése, jogi igények kezelése, fogyasztóvédelmi kötelezettségek teljesítése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); jogi kötelezettség (GDPR 6. cikk (1) c)); jogos érdek (GDPR 6. cikk (1) f)).

Megőrzési idő: panaszkezelési ügyekben főszabály szerint 5 évig, egyéb megkeresések esetén az ügy lezárásától számított 2 évig, kivéve, ha jogi igény vagy jogszabály hosszabb megőrzést indokol.

5.10. Google Calendar integráció szolgáltatók részére

A Platform lehetőséget biztosíthat a szolgáltatók számára, hogy saját Google Calendar fiókjukat összekössék a Platformmal.

Érintettek: Google Calendar integrációt használó szolgáltatók és szolgáltatói adminisztrátorok.

Kezelt adatok: Google-fiók azonosító adatai, a Google Calendar kapcsolat fenntartásához szükséges hozzáférési és frissítési tokenek, naptáresemények azonosítói, események időpontjai, címei, státuszai, valamint a foglalások naptárba történő szinkronizálásához szükséges technikai adatok. A Platform a tokeneket biztonságosan, korlátozott hozzáféréssel kezeli, és azokat kizárólag a Google Calendar integráció működtetéséhez használja.

Adatkezelés célja: a szolgáltató által kezelt foglalások Google Calendarba történő szinkronizálása, naptáresemények létrehozása, módosítása vagy törlése, valamint — amennyiben a funkció elérhető — a szolgáltató elfoglaltságának figyelembevétele az időpontfoglalási folyamat során.

Jogalap: a Google Calendar fiók összekapcsolása tekintetében a szolgáltató hozzájárulása (GDPR 6. cikk (1) a)); a foglalások szinkronizálása és kapcsolódó funkciók tekintetében a szolgáltatóval kötött szerződés teljesítése (GDPR 6. cikk (1) b)).

A Google Calendar összekötése önkéntes. A szolgáltató a kapcsolatot bármikor megszüntetheti a Platform felületén vagy Google-fiókja biztonsági beállításai között. A kapcsolat megszüntetése után a Platform nem végez további Google Calendar műveleteket az adott fiókkal. A kapcsolat megszüntetésekor a Platform törli vagy érvényteleníti az adott kapcsolat működtetéséhez szükséges tokeneket, kivéve, ha azok átmeneti megőrzése biztonsági, hibakeresési vagy jogi igényérvényesítési célból szükséges.

A Platform a Google Calendarból származó adatokat kizárólag a naptárszinkronizáció és a foglaláskezelés céljából használja. A Platform a Google-felhasználói adatokat nem értékesíti, nem használja hirdetési célra, nem használja fel hitelképesség vagy más profilalkotási célú döntésekhez, és harmadik félnek nem továbbítja, kivéve, ha az a szolgáltatás technikai működtetéséhez, az érintett kifejezett kérésének teljesítéséhez vagy jogszabályi kötelezettség teljesítéséhez szükséges.

A Platform Google API-kból származó adatokhoz való hozzáférése, felhasználása, tárolása és továbbítása megfelel a Google API Services User Data Policy, beleértve a Limited Use követelményeit is.

Megőrzési idő: az integráció fennállásáig. A kapcsolat megszüntetésekor a tokenek törlésre vagy érvénytelenítésre kerülnek.

5.11. Google Maps, Google Places, térképes és helyalapú funkciók

A Platform térképes megjelenítéshez, szolgáltatói helyadatok megjelenítéséhez, útvonaltervezéshez és nyilvános helyinformációk megjelenítéséhez Google Maps/Places integrációkat használhat.

Érintettek: szolgáltatók, weboldal-látogatók, vendégek.

Kezelt adatok: szolgáltatói cím- és helyadatok, nyilvánosan elérhető helyinformációk, Google Places adatok, technikai lekérdezési adatok, keresési adatok, valamint — külön engedély esetén — a felhasználó hozzávetőleges vagy pontos helyadatai.

Adatkezelés célja: szolgáltatók térképes megjelenítése, keresési találatok pontosítása, útvonaltervezés, távolságalapú keresés, felhasználói élmény javítása.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); jogos érdek a Platform térképes funkcióihoz (GDPR 6. cikk (1) f)); pontos helyadat esetén hozzájárulás (GDPR 6. cikk (1) a)).

Megőrzési idő: a szolgáltatói profil fennállásáig, illetve a technikai naplóadatok esetében a rendszerbiztonsági célhoz szükséges ideig.

5.12. Cookie-k, analitika és hasonló technológiák

A Platform működéséhez szükséges, analitikai, preferencia- és marketing célú cookie-kat vagy hasonló technológiákat használhat.

Érintettek: weboldal-látogatók, regisztrált felhasználók.

Kezelt adatok: cookie-azonosítók, eszköz- és böngészőadatok, IP-cím, látogatási adatok, oldalletöltések, kattintások, hozzájárulási beállítások, munkamenet-adatok.

Adatkezelés célja: weboldal működtetése, bejelentkezési munkamenet fenntartása, biztonság, felhasználói beállítások megjegyzése, statisztikai elemzés, szolgáltatásfejlesztés, marketingmérés.

Jogalap: a működéshez feltétlenül szükséges cookie-k esetében jogos érdek; nem feltétlenül szükséges cookie-k esetében hozzájárulás (GDPR 6. cikk (1) a)). A nem feltétlenül szükséges cookie-k alkalmazására kizárólag az érintett hozzájárulása alapján kerül sor. A hozzájárulások a cookie sávban kezelhetők. A részletes szabályokat külön Cookie tájékoztató tartalmazza.

5.13. Naplózás, rendszerbiztonság és visszaélések megelőzése

Érintettek: a Platform valamennyi felhasználója és látogatója.

Kezelt adatok: IP-cím, eszközadatok, böngészőadatok, bejelentkezési események, műveleti naplók, hibaüzenetek, biztonsági események, technikai azonosítók.

Adatkezelés célja: Platform biztonságának fenntartása, visszaélések megelőzése és kivizsgálása, hibakeresés, incidenskezelés.

Jogalap: jogos érdek (GDPR 6. cikk (1) f)); egyes esetekben jogi kötelezettség (GDPR 6. cikk (1) c)).

Megőrzési idő: főszabály szerint legfeljebb 12 hónap, kivéve, ha biztonsági esemény, visszaélés, jogvita vagy hatósági eljárás hosszabb megőrzést indokol.

5.14. Számlázás, könyvelés és jogszabályi kötelezettségek

Érintettek: vásárlók, szolgáltatók, előfizetők, számlázási kapcsolattartók.

Kezelt adatok: név, cégnév, számlázási cím, adószám, e-mail-cím, fizetési adatok, számla adatai, tranzakciós azonosítók, szerződéses és teljesítési adatok.

Adatkezelés célja: számlák kiállítása, könyvelés, adózási és számviteli kötelezettségek teljesítése, jogi igények érvényesítése.

Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)); szerződés teljesítése (GDPR 6. cikk (1) b)); jogos érdek (GDPR 6. cikk (1) f)).

Megőrzési idő: a számviteli törvény szerint főszabály szerint 8 évig.

6. A szolgáltatók önálló adatkezelése

A Platformon megjelenő szolgáltatók a saját szolgáltatásaik nyújtása, a vendégekkel való kapcsolattartás, az időpontok teljesítése, saját marketingtevékenységük, valamint saját jogi, adózási és számviteli kötelezettségeik teljesítése során önálló adatkezelőként járhatnak el. A szolgáltatók saját adatkezelési tájékoztatójáért, adatkezelési gyakorlatáért és jogszabályi kötelezettségeik teljesítéséért az adott szolgáltató felel.

A foglalási adatok kezelésében a Platform és az adott szolgáltató egymástól elkülönülő adatkezelési célokkal is eljárhatnak. A Platform a foglalás közvetítéséhez, a rendszer működtetéséhez és saját jogi kötelezettségei teljesítéséhez kezeli az adatokat, míg a szolgáltató a saját szolgáltatása teljesítéséhez, vendégkapcsolati és számviteli kötelezettségeihez használhatja azokat.

Az érintett a Platform adatkezelésével kapcsolatos jogait az Adatkezelőnél, a szolgáltató saját adatkezelésével kapcsolatos jogait pedig az adott szolgáltatónál gyakorolhatja.

7. Adatfeldolgozók és címzettek

Az Adatkezelő a Platform működtetéséhez külső szolgáltatókat vehet igénybe. Az Adatkezelő különösen az alábbi adatfeldolgozók vagy önálló adatkezelők részére továbbíthat személyes adatokat:

A Platform működtetéséhez szükség szerint további tárhely-, biztonsági mentési, hibakövetési, analitikai, push értesítési, ügyfélszolgálati vagy egyéb technikai szolgáltatók is igénybe vehetők. Hatóságok, bíróságok, könyvelők és jogi képviselők részére adatot csak akkor továbbítunk, ha azt jogszabály, hatósági megkeresés vagy jogi igény érvényesítése indokolja.

A Google API-kból származó Google-felhasználói adatok megosztására, továbbítására és hozzáférhetővé tételére vonatkozó részletes szabályokat a jelen Tájékoztató 5.10. pontja tartalmazza.

Az Adatkezelő az adatfeldolgozókkal olyan szerződéses feltételeket alkalmaz, amelyek előírják a személyes adatok megfelelő védelmét és az adatkezelési utasítások betartását.

8. Adattovábbítás harmadik országba

Egyes szolgáltatók révén személyes adatok az Európai Gazdasági Térségen kívülre is továbbíthatók, különösen akkor, ha az alkalmazott hoszting-, fizetési, e-mailküldési, analitikai vagy Google-szolgáltatások működése ezt szükségessé teszi.

Ilyen esetben az Adatkezelő megfelelő garanciákat alkalmaz, például:

• az Európai Bizottság megfelelőségi határozatát;
• az Európai Bizottság által elfogadott általános szerződési feltételeket;
• kiegészítő technikai és szervezési intézkedéseket;
• az adott szolgáltató által biztosított adatvédelmi garanciákat.

9. Adatmegőrzési idők

Az Adatkezelő a személyes adatokat csak az adott adatkezelési cél teljesítéséhez szükséges ideig, illetve a vonatkozó jogszabályok által előírt ideig kezeli.

• Fiókadatok: a fiók fennállásáig. Fiók törlésekor az adatok törlésre vagy anonimizálásra kerülnek, kivéve, ha jogszabályi kötelezettség vagy jogos érdek további megőrzést indokol.
• Foglalási adatok: a foglalás időpontjától számított 5 évig (Ptk. 6:22. §). Fiók törlésekor a személyes azonosítók indokolatlan késedelem nélkül törlésre vagy anonimizálásra kerülnek.
• Számlázási és bizonylati adatok: főszabály szerint 8 évig (számviteli törvény). A jogszabály alapján megőrzendő bizonylati adatok a megőrzési idő lejártáig nem törölhetők.
• Ajándékutalvány- és bérletadatok: az érvényesség lejártától számított 5 évig, számviteli bizonylat esetén 8 évig.
• Értékelések: az értékelés törléséig vagy az érintett fiók törléséig. Fiók törlése után a szöveges komment törlésre kerülhet, a csillagszám anonimizált formában megmaradhat.
• Hírlevél-feliratkozási adatok: a hozzájárulás visszavonásáig, illetve leiratkozásig.
• Ügyfélszolgálati és panaszkezelési adatok: panaszkezelés esetén főszabály szerint 5 évig, egyéb megkeresések esetén az ügy lezárásától számított 2 évig.
• Technikai naplóadatok: főszabály szerint legfeljebb 12 hónapig, kivéve, ha biztonsági esemény vagy jogvita hosszabb megőrzést indokol.
• Google Calendar tokenek: az integráció fennállásáig. A kapcsolat megszüntetésekor a tokenek törlésre vagy érvénytelenítésre kerülnek.

A megőrzési idő lejártát követően az Adatkezelő az adatokat törli vagy anonimizálja. Az anonimizált adat nem köthető vissza természetes személyhez, ezért az nem minősül személyes adatnak a GDPR értelmében.

10. Mi történik fiók törlésekor?

Ha az érintett a Platformon kezdeményezi fiókja törlését, az Adatkezelő az alábbi lépéseket hajtja végre indokolatlan késedelem nélkül, a jogszabályi megőrzési kötelezettségek, technikai biztonsági mentések és jogos érdekek figyelembevételével.

• Törlésre kerülhetnek: profiladatok, név, e-mail-cím, telefonszám, profilkép, születésnap, értesítések, kedvenc szolgáltatók listája, hírlevél- és marketingfeliratkozások.
• Anonimizálásra vagy törlésre kerülhetnek: foglalásokban szereplő név, e-mail-cím, telefonszám és megjegyzések; utalványokban és bérletekben szereplő vevői adatok; értékelésekben szereplő szöveges kommentek.
• Megmaradhatnak jogszabályi kötelezettség vagy jogos érdek alapján: pénzügyi összegek, tranzakció-azonosítók, időpontok, státuszok, jogszabály alapján kötelezően megőrzendő bizonylati adatok, jogi igények kezeléséhez szükséges adatok. Ahol lehetséges és jogszerű, az Adatkezelő ezeket az adatokat anonimizált vagy korlátozottan azonosítható formában őrzi meg.

A fiók törlése után az érintett nem tud visszajelentkezni. Az aktív rendszerből törölt vagy anonimizált adatok nem állíthatók vissza. A biztonsági mentésekben esetlegesen átmenetileg meglévő adatokhoz az Adatkezelő kizárólag helyreállítási, biztonsági vagy jogszabályi célból fér hozzá.

11. Az érintettek jogai

Az érintettet a GDPR alapján az alábbi jogok illetik meg:

• Hozzáféréshez való jog: az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen jogalapon, mennyi ideig és kinek továbbítva.
• Helyesbítéshez való jog: az érintett kérheti pontatlan személyes adatainak javítását vagy hiányos adatainak kiegészítését.
• Törléshez való jog: az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulást visszavonta, az adatkezelés jogellenes, vagy más GDPR szerinti törlési ok fennáll.
• Adatkezelés korlátozásához való jog: az érintett kérheti az adatkezelés korlátozását például akkor, ha vitatja az adatok pontosságát, vagy az adatkezelés jogellenes, de nem kéri az adatok törlését.
• Adathordozhatósághoz való jog: az érintett jogosult arra, hogy a rá vonatkozó, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.
• Tiltakozáshoz való jog: az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben, vagy amelyek jogi igények előterjesztéséhez kapcsolódnak.
• Hozzájárulás visszavonásának joga: hozzájáruláson alapuló adatkezelés esetén az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelem benyújtása: info@foglaljszepseget.hu. Az Adatkezelő az érintetti kérelmekre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszol. A kérelem összetettségétől vagy a kérelmek számától függően ez a határidő további 2 hónappal meghosszabbítható, amelyről az Adatkezelő az érintettet tájékoztatja. A kérelem teljesítése előtt az Adatkezelő jogosult az érintett személyazonosságát ellenőrizni.

12. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat. Ilyen intézkedések lehetnek különösen:

• hozzáférés-szabályozás;
• titkosított adatátvitel;
• jelszóvédelem és jogosultságkezelés;
• naplózás;
• biztonsági mentések;
• rendszeres frissítések;
• incidenskezelési folyamatok;
• adatfeldolgozók szerződéses kötelezése;
• belső hozzáférések korlátozása.

Az Adatkezelő törekszik arra, hogy a személyes adatokhoz kizárólag azok férjenek hozzá, akiknek ez a feladatuk ellátásához szükséges.

13. Adatvédelmi incidensek kezelése

Adatvédelmi incidens bekövetkezése esetén az Adatkezelő az incidenst indokolatlan késedelem nélkül, és ahol lehetséges, a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve (GDPR 33. cikk).

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintett természetes személyeket is (GDPR 34. cikk).

14. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

A Platform bizonyos esetekben használhat automatizált technikai folyamatokat, például keresési sorrendezést, ajánlási vagy szűrési funkciókat, értesítési logikát, biztonsági ellenőrzést vagy csalásmegelőzési jelzéseket. Ezek nem minősülnek olyan kizárólag automatizált döntéshozatalnak, amely az érintettre nézve jelentős joghatással járna.

15. Kiskorúak adatainak kezelése

A Platform szolgáltatásait főszabály szerint 18 éven felüli személyek részére biztosítja. Kiskorú érintett adatainak kezelésére kizárólag akkor kerülhet sor, ha az adott szolgáltatás jellege ezt lehetővé teszi, és a jogszerű adatkezeléshez szükséges törvényes képviselői közreműködés vagy hozzájárulás rendelkezésre áll.

16. Jogorvoslat

Az érintett elsődlegesen az Adatkezelőhöz fordulhat: info@foglaljszepseget.hu

Amennyiben az érintett megítélése szerint személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
Hivatali kapu: NAIH, KR ID: 429616918

Az érintett jogosult bírósághoz is fordulni. A per az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

17. A Tájékoztató módosítása

Az Adatkezelő jogosult a jelen Tájékoztatót módosítani, különösen jogszabályváltozás, szolgáltatásváltozás, új adatfeldolgozó bevonása, új funkció bevezetése vagy adatkezelési gyakorlat változása esetén. A módosított Tájékoztató a Platformon történő közzététellel lép hatályba.

Amennyiben a módosítás hozzájáruláson alapuló adatkezelést érint, vagy az érintett jogait lényegesen befolyásolja, az Adatkezelő a módosításról az érintetteket előzetesen, e-mailben vagy a Platform felületén keresztül tájékoztatja.