Adatkezelési tájékoztató és nyilatkozat

A jelen tájékoztató a fenti időponttól kezdődően érvényes, és visszavonásáig vagy módosításáig marad hatályban.

Tartalomjegyzék

• Adatkezelő adatai
• Adatvédelmi nyilatkozat
• Fogalmak
• Az adatkezelés alapvető elvei
• Kezelt adatok
  • 5.1 Szolgáltatás megrendelése és időpontfoglalás (űrlap kitöltéssel)
  • 5.2 Foglalási adatok
  • 5.3 CRM rendszer és ügyfélkapcsolat-kezelés
  • 5.4 Automatikus elektronikus kommunikáció
  • 5.5 Google értékelés kérő e-mailek
  • 5.6 Marketing célú adatkezelés
  • 5.7 LeadConnector e-mail szolgáltatás
  • 5.8 AI Chatbot használata
  • 5.9 AI chatbot működésére vonatkozó tájékoztatás
  • 5.10 Live Chat Widget (Online ügyfélszolgálati chat)
  • 5.11 Facebook oldal és közösségi média jelenlét
  • 5.12 Előtte–utána fényképek és referenciaanyagok kezelése
• Az adatok biztonsága
  • 6.1 Adatmegőrzési idők
  • 6.2 Kiskorúak adatainak kezelése
  • 6.3 Fényképfelvételek kezelése
  • 6.4 Direkt marketing és promóciós kommunikáció
  • 6.5 Adatvédelmi incidensek kezelése
• Az adatok továbbítása, átadása
  • 7.1 Rackhost Zrt.
  • 7.2 Google szolgáltatások
  • 7.3 Google Tag Manager
  • 7.4 Google Ads Conversion Tracking
  • 7.5 Google reCAPTCHA
  • 7.6 Meta Platforms
  • 7.7 Nemzetközi adattovábbítás
  • 7.8 Cookie-k és hozzájárulás
• Az érintettek jogai
  • 8.1 Előzetes tájékoztatáshoz való jog
  • 8.2 A hozzáférés joga
  • 8.3 A helyesbítéshez való jog
  • 8.4 A törléshez való jog („az elfeledtetéshez való jog”)
  • 8.5 Az adatkezelés korlátozásához való jog
  • 8.6 Értesítéshez való jog
  • 8.7 Adathordozhatósághoz való jog
  • 8.8 A tiltakozáshoz való jog
  • 8.9 Automatizált döntéshozatal, profilalkotás
  • 8.10 Tájékoztatáshoz való jog az adatvédelmi incidensről
  • 8.11 Panasztételhez való jog
  • 8.12 Bírósági jogorvoslathoz való jog
• Sütikezelés (Cookie-k)

1. Adatkezelő adatai

• Adatkezelő neve: White Rose Beauty Kozmetika
• Székhelye: 8900 Zalaegerszeg, Bíró Márton utca 8.
• Adószám: 91821478-1-40
• E-mail: varga.zsu.a@gmail.com
• Telefonszám: +36 30 256 1270

2. Adatkezelési nyilatkozat

Ez az Adatvédelmi tájékoztató (más néven: adatvédelmi tájékoztató) és nyilatkozat (a továbbiakban: Tájékoztató) a White Rose Beauty Kozmetika (továbbiakban: Adatkezelő) tevékenységére vonatkozóan tartalmazza az adatvédelemmel kapcsolatos információkat. Szolgáltatásunk igénybevétele során Ön megadja személyes adatait. Ezeket az adatokat a legnagyobb körültekintéssel, a jogszabályok előírásainak megfelelően kezeljük, és minden esetben igyekszünk az Ön adatkezeléssel kapcsolatos igényeinek és elvárásainak megfelelni. Az adatok kezelése során mindig különös gondossággal járunk el, és az adatokat védjük az illetéktelen hozzáféréstől. Ezt kiemelt fontosságúnak tekintjük.

Az adatkezelési tevékenységünket meghatározó jogszabályok elsősorban:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet – General Data Protection Regulation – GDPR, a továbbiakban: Rendelet)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• Magyarország Alaptörvénye
• A Polgári törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.)
• Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.)
• Az adózás rendjéről szóló 2017. évi CL. törvény (Art.)
• Az számvitelről szóló 2000. évi C. törvény (Sztv. tv.)
• A fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv. tv.)
• A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)

A Tájékoztató célja, hogy ismertesse a szolgáltatásunkat igénybe vevő személyek adatátadással, adatkezeléssel, adatvédelemmel kapcsolatos jogait, kötelezettségeit, az általunk kezelt adatok körét, az adatok kezelésének elvét és módszereit, célját, jogalapját és időtartamát.

3. Fogalmak

• GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet).
• Személyes adat: Az érintettre vonatkozó bármely információ, például valamely azonosító, név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó adat.
• Különleges adatok: A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.
• Adatkezelés: Az alkalmazott eljárástól függetlenül a személyes adatokon vagy adatállományokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tagolása, tárolása, megváltoztatása, átalakítása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, az adatokba való betekintés, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat) rögzítése.
• Adatkezelő: Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt a személyes adatok kezelésének célját és eszközeit meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatta.
• Adatfeldolgozó: Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelő nevében személyes adatokat kezel.
• Érintett: Bármely meghatározott személyes adat alapján azonosított vagy – közvetlenül vagy közvetve, egy vagy több tényező alapján – azonosítható természetes személy. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy egy, vagy több tényező alapján azonosítható.
• Adattovábbítás: A személyes adat meghatározott harmadik személy számára történő hozzáférhetővé tétele. Az EGT-tagállamokba, illetve az Európai Unió szervei felé irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor.
• Adattörlés/törlés: Az adatok felismerhetetlenné tétele tartalomtörléssel vagy ezzel egyenértékű eredményt lehetővé tevő módon.
• Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
• EGT-tagállam: Az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez.
• Harmadik ország: Minden olyan állam, amely nem EGT-tagállam.
• NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság, Magyarország vonatkozásában a GDPR szerinti felügyeleti hatóság.

4. Az adatkezelés alapvető elvei

A személyes adatok:

• kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzem („jogszerűség, tisztességes eljárás és átláthatóság");
• gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet („célhoz kötöttség");
• az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság");
• kezelése során minden észszerű intézkedést megteszek a pontosság érdekében („pontosság");
• tárolását olyan formában végzem, amely az azonosítást csak a szükséges ideig teszi lehetővé („korlátozott tárolhatóság");
• kezelését megfelelő technikai és szervezési intézkedésekkel biztosítom („integritás és bizalmas jelleg").

Adatkezelőként felelős vagyunk a fentieknek való megfelelésért, szükség esetén a megfelelést igazoljuk („elszámoltathatóság").

5. Kezelt adatok

5.1 Szolgáltatás megrendelése és időpontfoglalás (űrlap kitöltéssel)

Érintettek: Azok a természetes/jogi személyek, akik a szolgáltatást megrendelik és időpontot foglalnak.

Adatkezelés célja: Kapcsolattartás, a megrendelés teljesítése.

Az adatok megadása nem kötelező, ezek hiányában azonban nem tudunk kapcsolatot tartani Önnel és nem tudjuk a megrendelését teljesíteni. A hozzájárulását bármikor indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulása alapján történt adatkezeléseket.

5.2 Foglalási adatok

A foglalás során az alábbi adatokat kérjük:

• Vezetéknév
• Keresztnév
• E-mail cím
• Telefonszám
• Szolgáltatás
• Foglalás időpontja

5.3 CRM rendszer és ügyfélkapcsolat-kezelés

A White Rose Beauty Kozmetika az ügyfélkapcsolatok kezelésére, az online időpontfoglalások nyilvántartására, a kommunikáció automatizálására, valamint a szolgáltatások szervezésére CRM rendszert használ. A CRM rendszerben kizárólag azok a személyes adatok kerülnek kezelésre, amelyeket az érintett az online időpontfoglalás, a kapcsolatfelvétel vagy a szolgáltatás igénybevétele során önkéntesen megad.

Az adatkezelés célja:

• online időpontfoglalások kezelése
• ügyfélkapcsolatok nyilvántartása
• szolgáltatások szervezése
• ügyfél-előzmények kezelése
• kapcsolattartás
• szolgáltatás teljesítésének dokumentálása
• panaszkezelés
• az ismételt időpontfoglalások megkönnyítése

Kezelt adatok:

• név; telefonszám; e-mail cím; lefoglalt szolgáltatás; időpontok; foglalási előzmények; lemondások; kommunikációs előzmények; ügyfél által megadott egyéb információk

Jogalap:

• GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése
• GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke (ügyfélkapcsolatok kezelése, jogi igények érvényesítése, panaszkezelés)

5.4 Automatikus elektronikus kommunikáció

A White Rose Beauty Kozmetika a rendszer segítségével automatikus elektronikus leveleket küldhet az érintettek részére. Az automatikus üzenetek célja kizárólag a szolgáltatás megfelelő biztosítása, az ügyfélkapcsolat fenntartása, valamint – hozzájárulás esetén – marketingkommunikáció.

Az automatikusan küldött e-mailek különösen az alábbiak lehetnek:

• időpontfoglalás visszaigazolása
• időpont-emlékeztető
• időpont módosításáról szóló értesítés
• lemondott időponttal kapcsolatos kommunikáció
• érdeklődők részére küldött utánkövető e-mailek
• marketing célú ajánlatok
• Google értékelés kérő e-mailek

Marketing célú elektronikus levelek kizárólag az érintett előzetes önkéntes hozzájárulása alapján kerülnek kiküldésre. A hozzájárulás bármikor visszavonható a levelekben található leiratkozási hivatkozás segítségével vagy közvetlenül az Adatkezelő elérhetőségein.

5.5 Google értékelés kérő e-mailek

Értékelés link: Google értékelés

Küldési ütemezés:

• Első e-mail a foglalási időpont után 4 órával
• Második e-mail a foglalási időpont után 2 nappal
• Harmadik e-mail a foglalási időpont után 7 nappal
• Negyedik e-mail a foglalási időpont után 17 nappal

Jogalap: GDPR 6. cikk (1) bekezdés f) pont. Az érintett jogosult bármikor tiltakozni az ilyen célú adatkezelés ellen.

Ha valaki már rákattintott a linkre az egyik értékelés kérő e-mailben, akkor további értékelés kérő e-maileket nem küldünk neki. Ha valaki nem kattintott rá a linkre, de legközelebb újra foglal, akkor ugyanez a küldési ütemezés áll fenn. A hozzájárulását bármikor visszavonhatja a leiratkozási linkre kattintva, vagy közvetlenül az Adatkezelőnél.

5.6 Marketing célú adatkezelés

A marketingkommunikáció különösen az alábbiakat foglalhatja magában:

• akciók; kedvezmények; új szolgáltatások; időszakos ajánlatok; szezonális kampányok; események; egyéb promóciós tájékoztatások

Kezelt adatok: név; e-mail cím.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (Az érintett önkéntes hozzájárulása).

Adatmegőrzési idő: A hozzájárulás visszavonásáig.

5.7 LeadConnector e-mail szolgáltatás

A szolgáltatás különösen az alábbi célokat szolgálja:

• időpont-visszaigazolások; időpont-emlékeztetők; marketing levelek; Google értékelés kérő e-mailek; ügyfélkommunikáció

A White Rose Beauty Kozmetika jelenleg az alábbi aldomaineket használja az elektronikus levelezéshez: kerdoiv.whiterosebeauty.hu, kerdoiv2.whiterosebeauty.hu

A LeadConnector kizárólag az Adatkezelő utasításai alapján jogosult a személyes adatok kezelésére.

5.8 AI Chatbot használata

Az AI chatbot elsődleges feladata:

• a gyakran ismételt kérdések megválaszolása
• általános információk nyújtása a szolgáltatásokról
• időpontfoglalással kapcsolatos tájékoztatás
• az érdeklődők online időpontfoglaló felületre irányítása
• alapvető ügyfélkérdések megválaszolása

A chatbot által kezelt adatok:

• név; e-mail cím; telefonszám; a beszélgetés során megadott információk; időpontfoglalással kapcsolatos adatok; kommunikációs előzmények

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés megkötését megelőző intézkedések. Amennyiben a chatboton keresztül kizárólag általános érdeklődés történik, az adatkezelés jogalapja az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke, amely az ügyfélszolgálat hatékony működésének biztosítása.

Az AI chatbot nem hoz az érintettre joghatással járó automatizált döntéseket.

5.9 AI chatbot működésére vonatkozó tájékoztatás

A chatbot által adott válaszok kizárólag tájékoztató jellegűek. Bár az Adatkezelő törekszik arra, hogy a chatbot naprakész és pontos információkat nyújtson, előfordulhat, hogy az AI rendszer pontatlan választ ad, elavult információt jelenít meg, téves árat közöl, vagy hiányos információt szolgáltat.

Az AI chatbot által adott válaszak nem minősülnek ajánlattételnek, szerződésnek vagy hivatalos szakmai állásfoglalásnak. Amennyiben az AI chatbot által közölt információ és a White Rose Beauty Kozmetika munkatársa által adott tájékoztatás között eltérés mutatkozik, minden esetben a White Rose Beauty Kozmetika munkatársai által adott tájékoztatás tekintendő irányadónak.

5.10 Live Chat Widget (Online ügyfélszolgálati chat)

A weboldalon online chat szolgáltatás (Live Chat Widget) működik, amely lehetővé teszi a látogatók számára, hogy közvetlenül kapcsolatba lépjenek az Adatkezelővel. A chat használata során az alábbi személyes adatok kezelése történhet: név, e-mail cím, telefonszám, az üzenet tartalma, a kapcsolatfelvétel időpontja, technikai adatok.

5.11 Facebook oldal és közösségi média jelenlét

A White Rose Beauty Kozmetika hivatalos Facebook oldalt működtet. A Facebook oldalon keresztül az érintettek üzenetet küldhetnek, hozzászólhatnak, értékelést írhatnak, reakciókat adhatnak, kapcsolatba léphetnek az Adatkezelővel. A közösségi média felületeken végzett adatkezelés során a Meta Platforms Ireland Limited önálló adatkezelőként is eljárhat. A közösségi média felületek használata önkéntes. Az ott közzétett személyes adatok kezelésére a Meta saját adatkezelési szabályzata is alkalmazandó.

5.12 Előtte–utána fényképek és referenciaanyagok kezelése

A White Rose Beauty Kozmetika kizárólag az érintett előzetes, önkéntes, kifejezett és dokumentált hozzájárulása alapján készíthet vagy használhat fel olyan fényképfelvételeket, amelyeken az érintett felismerhető. A hozzájárulás külön kérésre bármikor visszavonható. A hozzájárulás hiánya vagy visszavonása nem érinti a szolgáltatás igénybevételének lehetőségét.

A referenciafotók felhasználásának célja lehet különösen: szakmai referencia bemutatása; marketingkommunikáció; közösségi média megjelenések; weboldalon történő közzététel; portfólió készítése.

Az Adatkezelő új vendégekről kizárólag külön hozzájárulás birtokában készít és használ fel referenciafotókat. A korábban készült fényképek kezelése minden esetben a rendelkezésre álló hozzájárulásoknak megfelelően történik.

6. Az adatok biztonsága és adatmegőrzési idők

A White Rose Beauty Kozmetika megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatok bizalmassága, sértetlensége, rendelkezésre állása és ellenálló képessége folyamatosan biztosított legyen.

Az Adatkezelő különösen az alábbi intézkedéseket alkalmazza:

• a személyes adatokhoz kizárólag az arra jogosult személyek férhetnek hozzá
• a hozzáférések jogosultsági szintek alapján kerülnek szabályozásra
• erős jelszavas védelem és többfaktoros hitelesítés alkalmazása
• HTTPS titkosítás használata a weboldalon és az online időpontfoglaló rendszerben
• rendszeres biztonsági frissítések alkalmazása
• az adatfeldolgozók biztonsági előírásainak folyamatos figyelemmel kísérése
• az adatkezelési incidensek megelőzésére és kezelésére szolgáló belső eljárások alkalmazása

6.1 Adatmegőrzési idők

A White Rose Beauty Kozmetika a személyes adatokat kizárólag az adatkezelési cél megvalósulásához szükséges ideig, illetve a jogszabályokban meghatározott időtartamig kezeli.

Az Adatkezelő a megőrzési idő lejártát követően a személyes adatokat törli vagy anonimizálja, kivéve, ha azok további megőrzését jogszabály írja elő.

6.2 Kiskorúak adatainak kezelése

A White Rose Beauty Kozmetika szolgáltatásait tizennyolcadik életévét be nem töltött személy is igénybe veheti, azonban kizárólag a vonatkozó jogszabályok és szakmai előírások betartásával. Amennyiben jogszabály vagy a szolgáltatás jellege ezt szükségessé teszi, az Adatkezelő a szolgáltatás nyújtását a törvényes képviselő előzetes hozzájárulásához kötheti. Az Adatkezelő jogosult kérni a törvényes képviselő írásbeli hozzájárulását, illetve szükség esetén megtagadni a szolgáltatás nyújtását, amennyiben annak elvégzése szakmai vagy egészségügyi szempontból nem indokolt vagy nem biztonságos. A kiskorúak személyes adatait az Adatkezelő fokozott gondossággal kezeli.

6.3 Fényképfelvételek kezelése

A White Rose Beauty Kozmetika marketing-, referencia- és portfólió célból kizárólag az érintett előzetes, önkéntes, kifejezett hozzájárulása alapján készíthet és használhat fel fényképfelvételeket. A hozzájárulás bármikor indokolás nélkül visszavonható. A hozzájárulás megtagadása vagy visszavonása nem érinti a szolgáltatás igénybevételének lehetőségét. Az Adatkezelő kizárólag olyan fényképeket tesz közzé, amelyek felhasználásához megfelelő hozzájárulással rendelkezik.

6.4 Direkt marketing és promóciós kommunikáció

A White Rose Beauty Kozmetika időszakonként promóciós ajánlatokat, kedvezményeket és egyéb marketing célú elektronikus leveleket küldhet azoknak az érintetteknek, akik ehhez előzetesen hozzájárultak. A marketingkommunikáció különösen az alábbiakat foglalhatja magában: időszakos akciók; új kezelések bemutatása; szezonális ajánlatok; kuponok; események; egyéb reklámcélú tájékoztatások. Az érintett hozzájárulását bármikor jogosult visszavonni a marketing e-mailekben található leiratkozási hivatkozás segítségével vagy közvetlenül az Adatkezelő elérhetőségein.

6.5 Adatvédelmi incidensek kezelése

A White Rose Beauty Kozmetika minden adatvédelmi incidenst nyilvántart, kivizsgál és dokumentál. Amennyiben egy adatvédelmi incidens valószínűsíthetően kockázatot jelent a természetes személyek jogaira és szabadságaira, az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti azt a NAIH részére a GDPR 33. cikkének megfelelően. Amennyiben az incidens magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket is indokolatlan késedelem nélkül tájékoztatja a GDPR 34. cikkében foglaltak szerint.

7. Adatfeldolgozók és adattovábbítás

A White Rose Beauty Kozmetika a szolgáltatásai nyújtása során kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő adatbiztonsági garanciákat nyújtanak, és a személyes adatokat kizárólag az Adatkezelő utasításai alapján kezelik. A személyes adatok kizárólag a jelen Tájékoztatóban meghatározott célok érdekében kerülnek továbbításra.

Az adatkezelésben közreműködő szerződéses partnereink:

• Polgár Benjámin (marketing, weboldal üzemeltetés) — Székhely: Negyed 124, E-mail: salonboost.com@gmail.com
• HighLevel Inc. (tárhelyszolgáltató) — 400 North Saint Paul Street Suite 920 Dallas, TX 75201

Amennyiben valamely adatfeldolgozó az Európai Gazdasági Térségen (EGT) kívül, harmadik országban (pl. USA) kezeli az adatokat, az adattovábbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) vagy más, a GDPR 46. cikke szerinti megfelelő garancia alapján történik.

7.1 Rackhost Zrt.

A White Rose Beauty Kozmetika domainnevének nyilvántartását a Rackhost Zrt. biztosítja. A Rackhost Zrt. a domainregisztrációhoz kapcsolódó szolgáltatásokat nyújt. A weboldal működéséhez kapcsolódó alkalmazások és adatkezelési rendszerek tárhelyét külső szolgáltató biztosítja.

7.2 Google szolgáltatások

Google Analytics — Célja: weboldal látogatottságának elemzése; statisztikai kimutatások készítése; felhasználói élmény javítása. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (Az érintett előzetes hozzájárulása).

Google Ads Conversion Tracking — Célja: hirdetések eredményességének mérése; konverziók elemzése; marketingkampányok optimalizálása. Kizárólag az érintett előzetes hozzájárulását követően aktiválódik.

7.3 Google Tag Manager

A Google Tag Manager kizárólag a weboldalon működő különböző mérőkódok kezelésére szolgál. A Tag Manager önmagában nem végez önálló profilalkotást, azonban segítségével egyéb szolgáltatások (például Google Analytics vagy Google Ads) működhetnek. Az ilyen szolgáltatások kizárólag az érintett hozzájárulását követően aktiválódnak.

7.4 Google Ads Conversion Tracking

A White Rose Beauty Kozmetika Google Ads konverziókövetést alkalmaz. Ennek célja: hirdetések eredményességének mérése; konverziók elemzése; marketingkampányok optimalizálása. A Google Ads Conversion Tracking kizárólag az érintett előzetes hozzájárulását követően aktiválódik.

7.5 Google reCAPTCHA

A White Rose Beauty Kozmetika online időpontfoglaló rendszerében Google reCAPTCHA szolgáltatást alkalmaz a visszaélések, automatizált regisztrációk és spam küldések megelőzése érdekében. A reCAPTCHA működése során bizonyos technikai adatok (például IP-cím, böngészőinformációk, eszközadatok) a Google részére továbbításra kerülhetnek. A reCAPTCHA használatának célja a weboldal és az időpontfoglaló rendszer biztonságának biztosítása.

7.6 Meta Platforms

A White Rose Beauty Kozmetika Facebook oldalt üzemeltet. A Facebook oldal használata során a Meta Platforms Ireland Limited önálló adatkezelőként is eljárhat. Amennyiben a weboldalon Meta szolgáltatások működnek, azok kizárólag az érintett előzetes hozzájárulását követően aktiválódnak.

7.7 Nemzetközi adattovábbítás

A White Rose Beauty Kozmetika által igénybe vett egyes szolgáltatók székhelye az Amerikai Egyesült Államokban található. Ennek megfelelően előfordulhat, hogy bizonyos személyes adatok az Európai Gazdasági Térségen kívülre kerülnek továbbításra. Ilyen szolgáltatók különösen: a használt CRM és e-mail szolgáltatók, Google LLC, Meta Platforms Inc. Az adattovábbítás minden esetben az Európai Bizottság által elfogadott megfelelő garanciák alkalmazása mellett történik, különösen: az EU–USA Data Privacy Framework alkalmazása (amennyiben az adott szolgáltató tanúsított), vagy az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses – SCC). Az Adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy a személyes adatok biztonsága a nemzetközi adattovábbítás során is biztosított legyen.

7.8 Cookie-k és hozzájárulás

A White Rose Beauty Kozmetika weboldalán alkalmazott analitikai és marketing célú sütik – különösen: Google Analytics, Google Ads Conversion Tracking, Google Tag Manager által kezelt analitikai vagy marketing címkék – kizárólag az érintett előzetes hozzájárulását követően aktiválódnak. A felhasználó jogosult a hozzájárulását bármikor visszavonni vagy módosítani a weboldalon elérhető süti-beállítások segítségével. Részletes információkért lásd a Sütikezelési tájékoztatót.

8. Az érintettek jogai

A GDPR alapján az érintetteket megilletik az alábbi jogok:

• 8.1 Előzetes tájékoztatáshoz való jog: Az érintett jogosult arra, hogy az adatkezelés megkezdése előtt világos, közérthető és átlátható formában írásbeli tájékoztatást kapjon az adatkezelés lényeges körülményeiről. Az Adatkezelő köteles ezt a tájékoztatást legkésőbb a személyes adatok felvételekor az érintett rendelkezésére bocsátani. Amennyiben az Adatkezelő a személyes adatokat az eredeti céltól eltérő új célra kívánja felhasználni, az adatkezelés megkezdése előtt külön tájékoztatást kell adnia az érintett számára az új adatkezelési célról, valamint az ehhez kapcsolódó minden egyéb lényeges információról.
• 8.2 Hozzáféréshez való jog: Az érintett kérelmére jogosult visszajelzést kapni az Adatkezelőtől arról, hogy folyamatban van-e rá vonatkozó személyes adatainak kezelése. Ha igen, úgy az érintett kérheti, hogy az Adatkezelő biztosítsa számára az alábbi információkat és a kezelt adatokhoz való hozzáférést: az adatkezelés céljai; az érintett adatok kategóriái; azon címzettek vagy címzett kategóriák, akik részére az adatokat továbbították vagy továbbítani fogják; ha lehetséges, az adatok tárolásának tervezett időtartama; az érintett azon jogai, hogy kérelmezheti adatainak helyesbítését, törlését, kezelésének korlátozását, valamint hogy tiltakozhat azok kezelése ellen; panasz benyújtásának lehetősége a felügyeleti hatósághoz; az automatizált döntéshozatal ténye. Az Adatkezelő köteles a személyes adatok másolatát az érintett számára rendelkezésre bocsátani.
• 8.3 Helyesbítéshez való jog: Az érintett jogosult kérni, hogy az Adatkezelő a pontatlan vagy téves személyes adatokat indokolatlan késedelem nélkül helyesbítse. Ezen túlmenően, figyelembe véve az adatkezelés célját, az érintett jogosult kérni a hiányos adatok kiegészítését – például egy kiegészítő nyilatkozat útján.
• 8.4 A törléshez való jog („az elfeledtetéshez való jog”): Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az adatokra már nincs szükség, visszavonja a hozzájárulását, tiltakozik az adatkezelés ellen, vagy az adatok jogellenesen kerültek kezelésre.
• 8.5 Az adatkezelés korlátozásához való jog: Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, az Adatkezelőnek már nincs szüksége az adatokra, vagy az érintett tiltakozott az adatkezelés ellen.
• 8.6 Értesítéshez való jog: Az Adatkezelő köteles a helyesbítésről, törlésről vagy korlátozásról valamennyi olyan címzettet tájékoztatni, akivel a személyes adatot közölték, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel.
• 8.7 Adathordozhatósághoz való jog: Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
• 8.8 A tiltakozáshoz való jog: Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják.
• 8.9 Automatizált döntéshozatal, profilalkotás: Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
• 8.10 Tájékoztatáshoz való jog az adatvédelmi incidensről: Az érintettnek joga van ahhoz, hogy tájékoztatást kapjon az Adatkezelőnél előforduló, őt érintő adatvédelmi incidensről, amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve.
• 8.11 Panasztételhez való jog: Minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a Rendeletet.
• 8.12 Bírósági jogorvoslathoz való jog: Minden érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben, illetve ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal.

Ezeket a jogokat az érintettek az alább megadott elérhetőségeink használatával, írásban, illetve előzetes egyeztetés alapján személyesen gyakorolhatják. Minden megkeresésre igyekszünk a lehető legrövidebb időn belül, de legfeljebb 15 munkanapon belül válaszolni.

Elérhetőségek a joggyakorlás érdekében:

• Postai úton: 8900 Zalaegerszeg, Bíró Márton utca 8.
• E-mailben: varga.zsu.a@gmail.com
• Személyesen: előre egyeztetett időpontban, telefonon keresztül

Telefonon személyes adatokkal kapcsolatos információkat nem áll módunkban kiadni, mivel nem tudjuk azonosítani a hívó felet.

Magyar tagállami felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (postacím: 1363 Budapest, Pf. 9., székhely: 1055 Budapest, Falk Miksa utca 9-11., honlap: www.naih.hu, telefon: 06-1-391-1400, e-mail cím: ugyfelszolgalat@naih.hu).

9. Sütikezelés (Cookie-k)

A weboldalunkon alkalmazott sütikről és azok kezeléséről külön Sütikezelési tájékoztatóban olvashat bővebben.