Adatkezelési tájékoztató

 

Bevezetés

Jelen tájékoztató célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet (GDPR) alapján tájékoztatást nyújtson a https://www.pavakozmetika.hu weboldal látogatóinak személyes adataik kezeléséről.

A tájékoztató a weboldal használatához és a weboldalon elérhető kapcsolatfelvételi űrlaphoz kapcsolódó adatkezelésekre terjed ki. A szalon szolgáltatásai során végzett adatkezelésről külön adatkezelési tájékoztató rendelkezik.

Az adatkezelési tájékoztató a https://www.pavakozmetika.hu/adatkezelési oldalon érhető el.

A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.

​

Az adatkezelő és elérhetősége

Név: Lőrincné Kovács Krisztina Edit E.V.

Székhely: 3200 Gyöngyös, Városkert utca 12.

Telephely: 3200 Gyöngyös, Orczy út 1.

Adószám: 56489363-1-30

Nyilvántartási szám: 55138040

 

Kapcsolati adatok:

Telefonszám: +36 20 248 5253

Email: info@pavakozmetika.hu

Weboldal: www.pavakozmetika.hu

 

Fogalommeghatározások

1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

3. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

4. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

5. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

6. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

​

A személyes adatok kezelésére vonatkozó elvek

 A személyes adatok

• kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);

• gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);

• az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);

• pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);

• tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelési céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);

• kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

 

Az adatkezelő felelős a fenti alapelveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

​

Adatkezelések

 Üzenetküldés, kapcsolatfelvétel

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

Személyes adat 

Az adatkezelés célja

Név

kapcsolattartás, azonosítás

E-mail cím

kapcsolattartás és válaszadás

Üzenet tartalma

az érdeklődés vagy foglalási kérés megválaszolása, egyeztetése

Az üzenetküldés időpontja

technikai művelet végrehajtása

Az üzenetküldés kori IP cím

technikai művelet végrehajtása

              

2. Az érintettek köre: A weboldalon üzenetet küldő/érdeklődő valamennyi érintett.

3. Az adatkezelés az érdeklődés vagy foglalási kérés megválaszolásáig, illetve az egyeztetés lezárásáig, de legfeljebb az üzenet elküldésétől számított egy évig tart.

4. A személyes adatokat az adatkezelő, a kapcsolatfelvételi űrlapot működtető Wix, az info@pavakozmetika.hu e-mail-fiók tárhelyét biztosító Rackhost Zrt., valamint az üzenetek fogadására használt Hotmail-fiókot működtető Microsoft kezelheti.

5. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

• az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását; 

• az érintett jogosult arra, hogy a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azokat másik adatkezelőnek továbbítsa.

6. A személyes adatok törlését vagy módosítását az érintett az alábbi módokon kezdeményezheti:

• ​e-mail útján az info@pavakozmetika.hu e-mail címen

• telefonon a +36 20 248 5253 számon

7. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés az érintett kérésére, a szolgáltatás igénybevételére irányuló szerződés megkötését megelőző lépések megtételéhez szükséges.

8. Tájékoztatjuk, hogy:

• a név, az e-mail-cím és az üzenet megadása a kapcsolatfelvételhez és a foglalási kérés egyeztetéséhez szükséges; 

• az adatok megadása önkéntes; 

• az adatszolgáltatás elmaradása esetén az adatkezelő nem tud válaszolni az üzenetre vagy egyeztetni a foglalást. 

 

Tárhely-szolgáltató

 1. Az adatfeldolgozó által ellátott tevékenység: tárhelyszolgáltatás, a weboldal technikai működtetése, valamint a kapcsolatfelvételi űrlapon megadott adatok fogadása, továbbítása és tárolása.

 2. Adatfeldolgozó, tárhely szolgáltató megnevezése és elérhetősége:

• ​Név: Wix.com Ltd.

• Székhely: 5 Yunitsman Street, Tel Aviv, Izrael

• E-mail: dpo@wix.com

• Adatvédelmi tájékoztató: https://www.wix.com/about/privacy

• Európai uniós képviselő: Wix Online Platforms Limited

• Cím: 1 Grant’s Row, Dublin 2, D02HX96, Írország

 3. A kezelt adatok köre: a weboldal működéséhez kapcsolódó technikai adatok, valamint a kapcsolatfelvételi űrlapon megadott név, e-mail-cím és üzenet.

4. Az érintettek köre: a weboldal látogatói és a kapcsolatfelvételi űrlapot használó személyek.

5. Az adatfeldolgozás célja: a weboldal elérhetővé tétele és biztonságos működtetése, továbbá a kapcsolatfelvételi űrlapon elküldött adatok fogadása, tárolása és továbbítása az adatkezelő részére.

6. Az adatfeldolgozás időtartama: a kapcsolatfelvételi űrlapon megadott adatok kezelése az „Üzenetküldés, kapcsolatfelvétel” fejezetben meghatározott időtartamig történik. A Wix az adatokat az adatkezelő utasításai alapján, illetve a szolgáltatási szerződés fennállásáig kezeli.

7. Az adatfeldolgozás alapja: az adatkezelő és a Wix között létrejött szolgáltatási szerződés, valamint a GDPR 28. cikke szerinti adatfeldolgozási megállapodás.

A Wix az adatokat Izraelben, az Európai Unióban, az Egyesült Államokban vagy más országokban is tárolhatja és kezelheti. A Wix tájékoztatása szerint a nemzetközi adattovábbítások során az alkalmazandó megfelelőségi határozatokat, általános szerződési feltételeket és egyéb megfelelő adatvédelmi garanciákat alkalmazza.

 

E-mail-szolgáltatók

A kapcsolatfelvételi űrlapon elküldött üzenetek az info@pavakozmetika.hu e-mail-címre érkeznek, és az adatkezelő Hotmail-fiókjába is továbbításra kerülnek. Az e-mailek továbbítása és tárolása során az alábbi szolgáltatók működnek közre.

Rackhost Zrt.

Székhely: 6722 Szeged, Tisza Lajos körút 41.
Cégjegyzékszám: 06-10-000489
E-mail: info@rackhost.hu
Weboldal: https://www.rackhost.hu

A Rackhost Zrt. az info@pavakozmetika.hu e-mail-címhez tartozó tárhely biztosítását és az elektronikus levelek továbbítását végzi.

Microsoft Ireland Operations Limited

Cím: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország
Adatvédelmi tájékoztató: https://privacy.microsoft.com/hu-hu/privacystatement

A Microsoft a Hotmail-fiók működtetése során az oda továbbított üzeneteket és azokhoz kapcsolódó adatokat tárolja és jeleníti meg.

A szolgáltatók által kezelt adatok köre: név, e-mail-cím, az üzenet tartalma, valamint az elektronikus levelezéshez kapcsolódó technikai adatok. Az adatkezelés célja az üzenetek fogadása, továbbítása, tárolása és megválaszolása. Az adatok megőrzési ideje megegyezik az „Üzenetküldés, kapcsolatfelvétel” fejezetben meghatározott időtartammal.

 

A weboldal működéséhez szükséges sütik

A weboldal működtetéséhez használt Wix rendszer a weboldal biztonságos és megfelelő működéséhez szükséges sütiket helyezhet el a látogató eszközén. Ezek a sütik többek között a munkamenet fenntartását, a weboldal biztonságát, a támadások és visszaélések felismerését, valamint az oldal megfelelő megjelenítését szolgálják.

A szükséges sütik használatának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az adatkezelőnek a weboldal biztonságos és megfelelő működtetéséhez fűződő jogos érdeke. Ezek a sütik reklám- vagy közvetlen üzletszerzési célt nem szolgálnak. Használatukhoz külön hozzájárulás nem szükséges.

A munkamenet-sütik a böngésző bezárásáig, a tartós sütik a Wix által meghatározott ideig, legfeljebb tizenkét hónapig maradhatnak a látogató eszközén. A látogató a böngészője beállításaiban törölheti vagy letilthatja a sütiket, ez azonban befolyásolhatja a weboldal megfelelő működését.

A Wix által alkalmazott szükséges sütik aktuális listája, célja és élettartama a következő oldalon érhető el: https://support.wix.com/en/article/cookies-and-your-wix-site

 

 Látogatottságmérés a Wix Analytics segítségével

A weboldal a Wix Analytics szolgáltatást használja a látogatottság mérésére és a weboldal működésének elemzésére. A szolgáltatás adatokat gyűjthet többek között a látogatás időpontjáról és időtartamáról, a megtekintett oldalakról, a használt eszköz és böngésző típusáról, a látogató hozzávetőleges földrajzi helyéről, a forgalom forrásáról és a weboldalon végzett műveletekről.

Az adatkezelés célja a weboldal látogatottságának mérése, a látogatói szokások megismerése, valamint a weboldal tartalmának és működésének fejlesztése.

Az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A Wix Analytics az analitikai adatokat csak a látogató hozzájárulását követően gyűjtheti. A hozzájárulás a sütibeállítások módosításával bármikor visszavonható.

A Wix Analytics adatfeldolgozója a Wix.com Ltd., amelynek adatai a „Tárhely- és űrlapszolgáltató” fejezetben találhatók. Az analitikai sütik pontos megnevezése, célja és élettartama a weboldalon megjelenő sütibeállítások között tekinthető meg.

 

Az érintettek jogai

1. A hozzáférés joga

Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.

2. A helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok –egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

3. A törléshez való jog

Ön jogosult arra, hogy kérje személyes adatainak törlését, ha azokra már nincs szükség abból a célból, amelyből azokat gyűjtötték, ha az adatkezelés jogellenes, vagy ha az adatokat az adatkezelőre vonatkozó jogi kötelezettség teljesítése érdekében törölni kell. A törlési kérelem teljesítése megtagadható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

4. Az adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

• az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

5. Az adathordozhatósághoz való jog

Ön jogosult arra, hogy az Önre vonatkozó, Ön által megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, valamint ezeket az adatokat másik adatkezelőnek továbbítsa. Ha technikailag megvalósítható, kérheti az adatok adatkezelők közötti közvetlen továbbítását is.

6. A tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon a weboldal működéséhez szükséges sütikhez kapcsolódó személyes adatok kezelése ellen. Tiltakozás esetén az adatkezelő megszünteti az adatkezelést, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az Ön jogaival és érdekeivel szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

7. A hozzájárulás visszavonásához való jog

Ön jogosult arra, hogy a Wix Analytics használatához adott hozzájárulását bármikor visszavonja. A visszavonás nem érinti a korábban adott hozzájárulás alapján végzett adatkezelés jogszerűségét. A hozzájárulás a weboldalon elérhető sütibeállítások módosításával vonható vissza.

 

Intézkedési határidő

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a fenti kérelmek nyomán hozott intézkedésekről.

A határidő szükség esetén, a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható. Az adatkezelő a meghosszabbításról és annak indokairól a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt.

Ha az adatkezelő nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

 

Az adatkezelés biztonsága

 Az adatkezelő és az adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtanak végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben:

• a személyes adatok álnevesítését és titkosítását;

• a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;

• fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani;

• az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.

​

Az érintett tájékoztatása az adatvédelmi incidensről

 Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

 Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

• az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;

• az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;

• a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

 Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.

 

Adatvédelmi incidens bejelentése a hatóságnak

 Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

​

Panasztételi lehetőség

 Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

 Nemzeti Adatvédelmi és Információszabadság Hatóság

• Cím: 1055 Budapest, Falk Miksa utca 9–11.

• Levelezési cím: 1363 Budapest, Pf. 9.

• Telefon: +36 (1) 391-1400

• E-mail: ugyfelszolgalat@naih.hu

• Weboldal: https://www.naih.hu