Adatkezelési és sütikezelési tájékoztató

Ez az adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) a(z) Botos János e.v. (az Infinity Styles márkanév alatt működő szolgáltató, továbbiakban: Adatkezelő) tevékenységére vonatkozóan tartalmazza az adatvédelemmel kapcsolatos információkat. Szolgáltatásunk igénybevétele során Ön megadja személyes adatait. Ezeket az adatokat a legnagyobb körültekintéssel, a jogszabályok előírásainak megfelelően kezeljük, és minden esetben igyekszünk az Ön adatkezeléssel kapcsolatos igényeinek és elvárásainak megfelelni. Az adatok kezelése során mindig különös gondossággal járunk el, és az adatokat védjük az illetéktelen hozzáféréstől. Ezt kiemelt fontosságúnak tekintjük. Az adatkezelési tevékenységünket meghatározó jogszabályok elsősorban:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet – GDPR, a továbbiakban: Rendelet)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• Magyarország Alaptörvénye
• A Polgári törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.)
• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker tv.)
• Az adózás rendjéről szóló 2017. évi CL. törvény (Art.)
• A számvitelről szóló 2000. évi C. törvény (Sztv.)
• A fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv tv.)
• A gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grtv.)

A Tájékoztató célja, hogy ismertesse a szolgáltatásunkat igénybe vevő személyek adatátadással, adatkezeléssel, adatvédelemmel kapcsolatos jogait, kötelezettségeit, az általunk kezelt adatok körét, az adatok kezelésének elvét és módszereit, célját, jogalapját és időtartamát.

GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről.

Személyes adat: az érintettre vonatkozó bármely információ, például valamely azonosító, név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó adat.

Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon vagy adatállományokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, törlése és megsemmisítése.

Adatkezelő: az a természetes vagy jogi személy, aki vagy amely önállóan vagy másokkal együtt a személyes adatok kezelésének célját és eszközeit meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelő nevében személyes adatokat kezel.

Érintett: bármely meghatározott személyes adat alapján azonosított vagy — közvetlenül vagy közvetve, egy vagy több tényező alapján — azonosítható természetes személy.

Adattovábbítás: a személyes adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság, Magyarország vonatkozásában a GDPR szerinti felügyeleti hatóság.

A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzem ("jogszerűség, tisztességes eljárás és átláthatóság"); gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet ("célhoz kötöttség"); az adatkezelés céljai szempontjából megfelelőek és relevánsak kell legyenek, a szükségesre korlátozódva ("adattakarékosság"); minden észszerű intézkedést megteszek annak érdekében, hogy az adatok pontosak és naprakészek legyenek ("pontosság"); tárolása olyan formában történik, amely az érintettek azonosítását csak a cél eléréséhez szükséges ideig teszi lehetővé ("korlátozott tárolhatóság"); és megfelelő technikai/szervezési intézkedésekkel biztosítom a személyes adatok biztonságát ("integritás és bizalmas jelleg").

Adatkezelőként felelős vagyok a fentieknek való megfelelésért, és szükség esetén a megfelelést igazolom ("elszámoltathatóság").

Érintettek: azok, akik a foglalási/kapcsolatfelvételi űrlapon keresztül időpontot kérnek vagy felveszik velünk a kapcsolatot.
Adatkezelés célja: kapcsolattartás, az időpontfoglalás lebonyolítása.
Adatfajta: név, telefonszám, email cím, valamint a mezőbe önkéntesen beírt egyéb megjegyzés (pl. kért hajvágási stílus).
Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).
Őrzés: hozzájárulás visszavonásáig, illetve — ha a foglalásból tényleges szolgáltatás-nyújtás lesz — a számviteli bizonylat-megőrzési kötelezettség szerinti időtartamig.

Az adatok megadása nem kötelező, ezek hiányában azonban nem tudunk időpontot egyeztetni Önnel. A hozzájárulását bármikor, indokolás nélkül visszavonhatja; ez nem érinti a visszavonás előtt, a hozzájárulása alapján megtörtént adatkezelést.

Fontos: ez a weboldal jelen állapotában bemutató (preview) verzió, az űrlap elküldése jelenleg le van tiltva — kattintáskor semmilyen adat nem kerül elküldésre sehova, csak a valós telefonszámunkat és Instagram elérhetőségünket ajánljuk fel helyette. Amint a foglalási funkció élesedik, ez a pont a ténylegesen bevezetett adatfolyamnak megfelelően frissül (lásd 7. pont).

Nem gyűjtünk elkülönült hírlevél-feliratkozási/marketing listát a weboldalon — a fenti adatkör az egyetlen, amit az oldal jelenleg (vagy éleskor) kérhet.

Technikai és szervezési intézkedésekkel, valamint eljárások kialakításával gondoskodom az általam kezelt személyes adatok biztonságáról. Az adatokat megfelelő intézkedésekkel védem a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. A személyes adatokhoz csak azok férnek hozzá, akiknek feladataik ellátásához szükségük van azok megismerésére.

Az adatok biztonsága érdekében: felmérem és figyelembe veszem a lehetséges kockázatokat; figyelemmel kísérem a felmerülő fenyegetéseket és sérülékenységeket; az informatikai eszközöket védem az illetéktelen fizikai hozzáférés és a környezeti hatások ellen; és az üzemeltetésben résztvevő szolgáltatók kiválasztásánál alapvető szempont a megbízhatóság.

A szolgáltatást igénybe vevők személyes adatait kizárólag az ebben a pontban meghatározott partnereknek, adatfeldolgozóknak továbbítjuk, illetve adjuk át, valamint a hatóságoknak megkeresés esetén.

Időpontfoglalás / CRM (HighLevel Inc.): a weboldal foglalási/kapcsolatfelvételi űrlapja — élesítés után — egy köztes szerveren (Cloudflare Worker) keresztül a HighLevel Inc. (GoHighLevel) CRM- és naptárrendszerébe továbbítja a megadott nevet, telefonszámot és email címet, az időpont-egyeztetés és naptárkezelés céljából.
Székhely: 400 North Saint Paul Street Suite 920, Dallas, TX 75201, USA.
Fontos, jelenlegi állapot: ez a weboldal jelen pillanatban bemutató (preview) build, az űrlap elküldése le van tiltva, és egyetlen csapattaghoz sincs élő naptár rendelve — így ténylegesen jelenleg semmilyen foglalási adat nem kerül átadásra a HighLevel felé. Az integráció a forráskódban készen áll, de élesítésig alvó állapotban van.

Amennyiben valamely adatfeldolgozó az Európai Gazdasági Térségen (EGT) kívül, harmadik országban (pl. USA) kezeli az adatokat, az adattovábbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) vagy más, a GDPR 46. cikke szerinti megfelelő garancia alapján történik.

A weboldal tárhelyszolgáltatójának/technikai üzemeltetőjének végleges, éles kiléte a bemutató jelleg miatt még nem rögzült; amint a weboldal saját domainen, élesben üzemel, ez a pont a tényleges üzemeltető nevével és elérhetőségével egészül ki.

Az érintett jogosult arra, hogy a személyes adatokra vonatkozó adatkezelés megkezdése előtt átláthatóan, érthetően, világosan és könnyen hozzáférhetően írásban tájékoztatást kapjon az Adatkezelőtől.

Az érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni azokhoz és a kapcsolódó információkhoz (célok, kategóriák, címzettek, tárolás időtartama, jogok, panasztétel lehetősége, forrás, automatizált döntéshozatal).

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kiegészítse a hiányos adatokat.

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha többek közt azokra már nincs szükség, a hozzájárulás visszavonásra került, vagy az adatkezelés jogellenes volt.

Az érintett jogosult kérni az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, az Adatkezelőnek már nincs szüksége az adatokra de az érintettnek igen (jogi igény miatt), vagy az érintett tiltakozott az adatkezelés ellen.

Az érintett jogosult kérni azon címzettek megadását, akikkel adatait közölték. Az Adatkezelő köteles a helyesbítésről, törlésről vagy korlátozásról minden ilyen címzettet tájékoztatni, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényelne.

Az érintett jogosult a rá vonatkozó, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és azokat egy másik adatkezelőnek továbbítani, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a jogos érdeken alapuló adatkezelés ellen, ideértve az azon alapuló profilalkotást is.

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen — ideértve a profilalkotást is — alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az érintettnek joga van tájékoztatást kapni az őt érintő adatvédelmi incidensről, ha az valószínűsíthetően magas kockázattal jár a jogaira és szabadságaira nézve.

Minden érintett jogosult panaszt tenni egy felügyeleti hatóságnál, ha megítélése szerint a rá vonatkozó adatkezelés megsérti a Rendeletet.

Magyar felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (postacím: 1363 Budapest, Pf. 9., székhely: 1055 Budapest, Falk Miksa utca 9-11., honlap: www.naih.hu, telefon: 06-1-391-1400, e-mail: ugyfelszolgalat@naih.hu).

Minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben.

Elérhetőségek a joggyakorlás érdekében:
Email: info@infinitystyles.hu · Telefon: 06 70 351 1826

A sütik (cookie-k) kis szöveges fájlok, amelyeket a weboldal helyez el az Ön eszközén az Ön böngészőjén keresztül. Bizonyos sütik az oldal működéséhez elengedhetetlenek, mások statisztikai vagy marketing célokat szolgálnak.

Az elengedhetetlen sütik használata automatikus, mivel ezek nélkül a weboldal nem tudna megfelelően működni. Az analitikai és marketing célú sütiket csak az Ön előzetes, kifejezett hozzájárulásával helyezzük el — ezt a lábléc "Süti-beállítások" linkjén bármikor módosíthatja.

Elengedhetetlen (funkcionális) sütik: ezek a weboldal alapvető működéséhez (pl. a nyelvválasztás és az Ön süti-beállítási döntésének megjegyzéséhez) szükségesek. Ezek jelenleg az egyetlen ténylegesen aktív sütik ezen a weboldalon.

A süti-beállító sávban feltüntetett "analitika" és "marketing" kategóriák elő vannak készítve egy jövőbeli mérőkód (pl. látogatottság-elemzés, hirdetési pixel) számára, de a beépítés időpontjában semmilyen ilyen szolgáltatás nincs bekötve — hozzájárulás esetén sem töltődik be jelenleg semmi ezekben a kategóriákban. Amint ilyen mérőkód bekerül az oldalba, ez a pont a konkrét szolgáltató nevével frissül.

A modern böngészők engedélyezik a süti-beállítások módosítását. Böngészőjében beállíthatja, hogy megakadályozza az önkéntes sütik automatikus elfogadását.

A GDPR alapján Önt a sütikezeléssel összefüggésben is megilletik a jelen tájékoztató 8. pontjában részletezett jogok.

Adatkezelő: Botos János e.v..

Adatfeldolgozó a fenti sütik tekintetében jelenleg nincs, mivel csak elengedhetetlen, saját sütik vannak aktívan használatban (lásd 9.3 pont). Amennyiben a HighLevel-integráció élesedik (lásd 7. pont), és azzal együtt analitikai/marketing süti is bevezetésre kerül, ez a pont a konkrét adatfeldolgozó(k) nevével egészül ki.

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót bármikor módosítsa. A módosított Tájékoztató a közzétételétől hatályos.