Adatkezelési tájékoztató

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján készült.

1. Az adatkezelő

Adatvédelmi tisztviselő kijelölésére nem került sor, mert az adatkezelés jellege és mértéke ezt nem teszi kötelezővé (GDPR 37. cikk).

2. Milyen adatokat kezelek, és miért?

2.1. Fiók, foglalás és a kapcsolódó adatok

Az online foglaláshoz fiók tartozik, amely a foglalással együtt, automatikusan jön létre (jelszó nélkül, e-mailes belépéssel). Az alábbi táblázat összefoglalja, milyen adatot, miért és meddig kezelek:

Az adatkezelés célja: az időpontfoglalás lebonyolítása, a szolgáltatás nyújtása és az ehhez kapcsolódó értesítések (visszaigazolás, emlékeztető) küldése; ezek e-mailben érkeznek hozzád. A kötelezőként kért adatok (név, e-mail, telefonszám, választott szolgáltatás) hiányában a foglalás nem jön létre.

Miért kötelező a telefonszám? A szerződés teljesítéséhez van rá szükség, nem hirdetési célra. Azáltalános szerződési feltételek lemondásról, átrakásról és késésről szóló pontja szerint a kezelés előtti utolsó24 órában a lemondás már nem intézhető online, hanem telefonon jelzed; késés esetén ugyancsak telefonon kérlek jelzést, és ha váratlan akadály miatt nekem kell módosítanom az időpontodat, telefonon érlek el a leggyorsabban. A telefonszámot ezen felül a fiókod azonosítására használom, hogy ugyanahhoz a vendéghez ne jöjjön létre több, egymásról nem tudó profil.

A kártyaadataidat nem én kezelem és nem is látom: a bérletdíj fizetése a Stripe fizetési szolgáltató felületén történik.

2.2. Egészségügyi adatok

A foglalási folyamat néhány, a kezelés biztonságához szükséges kérdést tesz fel (ragasztóérzékenység, érzékeny szem, kontaktlencse-viselés, egyéb megjegyzés). Az ezekre adott válaszok egészségi állapotra vonatkozó, a GDPR 9. cikke szerinti különleges kategóriájú adatnak minősülnek.

Ilyen adatot kizárólag a kifejezett, külön hozzájárulásoddalkezelek (GDPR 9. cikk (2) a) pont): a kérdések megválaszolása előtt egy külön jelölőnégyzettel járulsz hozzá az adatkezeléshez — ez nem része az ÁSZF elfogadásának. Az egészségügyi adatok az adatbázisban elkülönített, szigorúbban védett táblában tárolódnak.

Kérlek, csak annyit adj meg, amennyi a kezelés biztonságos elvégzéséhez valóban szükséges. A hozzájárulásodat bármikor visszavonhatod.

2.3. Marketing üzenetek

Emlékeztetőt és visszaigazolást a foglalásodhoz kapcsolódóan a szerződés teljesítése érdekében küldök — ehhez nem kell külön hozzájárulás.

A töltés-emlékeztetőt és az ajánlatokatazonban csak akkor küldöm — és kizárólag e-mailben —, ha ehhez előzetesen, egyértelműen és kifejezetten hozzájárultál (a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a alapján). A hozzájárulásokról a törvény előírása szerint nyilvántartást vezetek.

A hozzájárulás bármikor, indokolás nélkül, ingyenesen visszavonható: a fiókodban egy kapcsolóval, az e-mailek alján lévő leiratkozó linkkel, vagy postai úton a következő címen:7200 Dombóvár, Berzsenyi Dániel utca 31/A, G épület.

2.4. Fotók — a hozzájárulás két szintje

A Ptk. 2:48. § szerint képmás elkészítéséhez és felhasználásához az érintett hozzájárulása szükséges. Ezért a kezelésről készülő fotókhoz két külön hozzájárulást kérek, amelyeket egymástól függetlenül adhatsz meg vagy tagadhatsz meg:

1. Szakmai dokumentáció: „Hozzájárulok, hogy Olívia a kezelésről fotót készítsen a szakmai dokumentáció céljából. A kép a kartonomon marad, nyilvánosan nem jelenik meg."
2. Marketing felhasználás: „Hozzájárulok, hogy a kezelésről készült fotó megjelenjen a LIVLASH weboldalán és közösségi oldalain. Ezt bármikor visszavonhatom — a visszavonás a már nyomtatott vagy megosztott anyagokra nem hat vissza."

A marketing hozzájárulás visszavonása után a fotót a weboldalról és a saját kezelésű felületekről eltávolítom; a visszavonás a korábban már nyomtatott vagy harmadik fél által megosztott anyagokra nem hat vissza.

3. Meddig őrzöm meg az adataidat?

• Ha nem jön létre kezelés: a megkeresésedet és a foglalási kísérletet az utolsó kapcsolatfelvételtől számított6 hónap elteltével törlöm.
• Ha létrejön a kezelés: a fiókodhoz, foglalásaidhoz és kezelési előzményedhez tartozó adatokat az utolsó kezeléstől számított3 évig őrzöm meg, a polgári jogi igények elévülési idejére tekintettel (Ptk. 6:22. §).
• Dokumentációs fotók: az utolsó kezeléstől számított3 évig; a marketing célú felhasználás a hozzájárulásod visszavonásáig tart.
• Marketing hozzájárulások naplója: a visszavonástól számított 3 évig — annak bizonyítására, hogy a küldés a hozzájárulásod idején jogszerű volt.
• Bérlet (előfizetés) adatai: az előfizetés megszűnése után a számlákhoz kapcsolódó adatok a 8 éves számlamegőrzés részeként maradnak meg.
• Számlázási adatok: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évigkötelező megőrizni. Ez a kötelezettség a törlési kérelemtől függetlenül fennáll.

4. Ki fér hozzá az adataidhoz?

Az adataidat nem adom el és nem adom át hirdetési célra. A rendszer működtetéséhez az alábbi adatfeldolgozókat veszem igénybe:

A weboldal illusztrációinak elkészítéséhez képgeneráló szolgáltatást (kie.ai) használok — ez nem adatfeldolgozó: kizárólag illusztrációk készítésére szolgál, vendégadat nem kerül hozzá.

Amennyiben az adattovábbítás az Európai Gazdasági Térségen kívülre történik, az az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételek (SCC) alapján valósul meg.

Ha Messengeren vagy Instagram üzenetben veszed fel velem a kapcsolatot, az ott megadott adatokra a Meta Platforms adatkezelési tájékoztatója is vonatkozik — ez a folyamat kívül esik a weboldal működésén.

5. Sütik (cookie-k)

A marketing oldal (https://livlash.hu) nem használ marketing- vagy analitikai sütiket, és nem helyez el nyomkövető kódot.

Az online foglalási felület egyetlen süti-típust használ: abelépési munkamenet fenntartásához szükséges technikai sütit. Ez feltétlenül szükséges a szolgáltatás működéséhez, ezért nem igényel hozzájárulást, és sütibanner sem jelenik meg. Harmadik fél nem helyez el sütit egyik oldalon sem.

6. Automatizált döntéshozatal és személyre szabás

Az igényfelmérő végén megjelenő javaslat egyszerű, előre meghatározott szabályok alapján készül, és nem jár rád nézve jogi hatással: a végleges döntést te hozod meg, a kezelést pedig minden esetben személyes konzultáció előzi meg. Ez nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak.

Ha hozzájárultál a marketing üzenetekhez, a küldés időpontját a legutóbbi kezelésed dátuma alapján határozom meg (például a töltés szokásos idejéhez igazítva). Ez a szűk körű személyre szabás a hozzájárulásod alapján történik, és a hozzájárulás visszavonásával megszűnik.

7. Milyen jogaid vannak?

A GDPR alapján az alábbi jogok illetnek meg:

• Tájékoztatáshoz és hozzáféréshez való jog (15. cikk) — megkérdezheted, milyen adatot kezelek rólad, és másolatot kérhetsz róla.
• Helyesbítéshez való jog (16. cikk) — kérheted a pontatlan adat javítását.
• Törléshez való jog (17. cikk) — kérheted az adataid törlését, ha nincs jogszabályi megőrzési kötelezettség (részletesen a 8. pontban).
• Az adatkezelés korlátozásához való jog (18. cikk).
• Adathordozhatósághoz való jog (20. cikk) — géppel olvasható formában megkaphatod az adataidat.
• Tiltakozáshoz való jog (21. cikk) — különösen a jogos érdeken alapuló adatkezelés (például a meg nem jelenések nyilvántartása) ellen.
• Hozzájárulás visszavonása (7. cikk (3)) — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérésedet a(z) moriczdaniellaolivia@icloud.com címen vagy a+36 (20) 425-3742 telefonszámon jelezheted. A megkeresésedre legkésőbb egy hónapon belül válaszolok. A kérelem teljesítése díjmentes, kivéve, ha az egyértelműen megalapozatlan vagy túlzó.

8. Törlési kérelem és a 8 éves számlamegőrzés

Ha az adataid törlését kéred, a kérelmet a lehető legteljesebb körben teljesítem — egyetlen kivétellel: a számlákat nem lehet törölni, mert azokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kötelező megőrizni.

A törlési kérelem teljesítése a gyakorlatban a következőt jelenti:

• a fiókod személyes adatai (név, e-mail, telefonszám, számlázási adatok, megjegyzések) törlésre, illetve anonimizálásra kerülnek, és a fiókkal többé nem lehet belépni;
• az egészségügyi adataid teljes egészében törlődnek;
• a rólad készült fotók törlődnek, a tárolt fájlokkal együtt;
• a fel nem használt jóváírásaid megszűnnek;
• az igényfelmérő válaszai személyhez nem köthető, statisztikai formában maradhatnak meg;
• a foglalási előzmény a számlákhoz kapcsolódóan, személyazonosításra alkalmatlan formában marad meg;
• a számlák — a rajtuk szereplő, jogszabály által előírt adatokkal —a 8 éves megőrzési idő végéig változatlanul megmaradnak;
• ha marketing hozzájárulást adtál és azt visszavontad, a visszavonás ténye bizonyítékként még 3 évig megőrzésre kerül.

A törlés célja a személyes adataid megszüntetése — ezt a fenti, részleges törlésnek nevezett eljárás maradéktalanul biztosítja, miközben a jogszabályi megőrzési kötelezettségek is teljesülnek.

9. Adatbiztonság

Az adatok titkosított kapcsolaton (HTTPS) keresztül érkeznek, és hozzáférés-vezérléssel védett adatbázisban tárolódnak. Az adatbázisban sorszintű biztonsági szabályok (RLS) vannak érvényben: bejelentkezvekizárólag a saját adataidat éred el, más vendég adataihoz nem lehet hozzáférni. Az egészségügyi adatok elkülönített, szigorúbban védett táblában tárolódnak, a fotók pedig nem nyilvános tárhelyen — a marketing célú képek csak a külön hozzájárulásod után jelennek meg.

10. Jogorvoslati lehetőségek

Ha úgy érzed, hogy az adataid kezelésével kapcsolatban sérelem ért, kérlek, először keress meg engem — a legtöbb kérdés így rendezhető a leggyorsabban.

Emellett panasszal fordulhatsz a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és a választásod szerint a lakóhelyed szerinti törvényszék előtt is megindítható.

11. A tájékoztató módosítása

Fenntartom a jogot a tájékoztató módosítására. A mindenkor hatályos változat ezen az oldalon érhető el, a fenti hatálybalépési dátummal.