Adatkezelési tájékoztató

Ki kezeli az adatokat?

Bulik-Szabó Angéla egyéni vállalkozó. Székhely: 2030 Érd, Zámori út 17. Szalon: 2030 Érd, Budai út 20. földszint 12., Korall Üzletház. Nyilvántartási szám: 54502169; adószám: 55775296-1-33.

Adatvédelmi kérdés, helyesbítés, törlés, hozzájárulás-visszavonás: info@goldwax.hu. Ez a tájékoztató a goldwax.hu weboldalra, a app.goldwax.hu rendszerre, a GoldWax vendégappra és a digitális nyilatkozatokra vonatkozik.

Vendégfiók, kártya és foglalás

A fiókhoz név, megerősített e-mail-cím, jelszóellenőrző érték és a belépés technikai adatai tartoznak. A jelszót nem olvasható szövegként tároljuk. A vendégkártya visszavonható technikai azonosító; önmagában nem jogosít bejelentkezésre. A fiók és a kártya a fiók fennállásáig használható.

A foglalásnál a név, kapcsolattartási adatok, kezelés, ár, időpont, állapot, valamint az elfogadott feltételek változata és az elfogadás időpontja kerül rögzítésre. Ezek célja a kért szolgáltatás, időpont-egyeztetés és ügyintézés; jogalapja a GDPR 6. cikk (1) b) pontja. A fiók és a foglalás létrehozásához megjelölt kötelező adatok nélkül az adott online funkció nem használható.

A fiókot az appban törölheted. Ez megszünteti a belépést és a kártyát, de nem törli automatikusan a külön jogalapon megőrzendő üzleti iratokat. A meglévő foglalás lemondását külön ellenőrizd.

Kezelési és egészségügyi nyilatkozat

A kezelés biztonságához szükséges kérdésekre adott válaszok, az aláírás képe, az aláírás ideje és a dokumentum változata digitálisan rögzíthető. Az egészségügyi adatok különleges adatok. Kezelésük alapja a külön, kifejezett hozzájárulás: GDPR 6. cikk (1) a) és 9. cikk (2) a). A foglalási szabályok elfogadása vagy e tájékoztató elolvasása ezt nem helyettesíti.

A hozzájárulást az info@goldwax.hu címen bármikor visszavonhatod. Ez nem érinti a korábbi adatkezelés jogszerűségét. Csak a szükséges adatokat kérjük. Ha a kezelés biztonsága a szükséges tájékoztatás nélkül nem ítélhető meg, a munkatárs személyes egyeztetést kérhet vagy elhalaszthatja a kezelést. Ez nem automatikus foglalási tiltás.

A kiskorú kezelésénél a törvényes képviselő neve, képviseleti minősége és nyilatkozata a szolgáltatás jogszerű megrendelésének igazolását szolgálja. A gyermek egészségügyi adataira is a különleges adatokra vonatkozó hozzájárulási szabály alkalmazandó. A digitális dokumentumot és az abból a vendégadatlapra átvett érzékeny adatokat csak megfelelő jogosultságú munkatárs láthatja.

Foglalási korlátozás és felülvizsgálat

Meg nem jelenés vagy 24 órán belüli lemondás miatt a munkatárs egyedi mérlegeléssel korlátozhatja az új foglalásokat. Rögzítjük az okot, a döntés időpontját és végrehajtóját. A fiók és a meglévő foglalások elérhetők maradnak. Az appban megjelenik az indoklás, és felülvizsgálat kérhető. Az indoklásban és a kérelemben egészségügyi részleteket ne adj meg.

A döntést ember hozza, nem automatizált rendszer. Az adatkezelés célja a szalon kapacitásának és a többi vendég érdekeinek védelme, valamint a vitás helyzetek tisztázása; jogalapja a dokumentált jogos érdek (GDPR 6. cikk (1) f)). Tiltakozhatsz, és kérheted az adatok helyesbítését. A kérelmet és a választ az ügy lezárását követően csak a szükséges ideig, legfeljebb 1 évig indokolt megőrizni; konkrét jogvita külön elbírálást igényel.

Értesítések és marketing

A rendszer a foglaláshoz és a fiókhoz kapcsolódó szolgáltatási üzeneteket elkülöníti az ajánlatoktól. Az appban beállíthatod az értesítési kategóriákat. Pushhoz a készülék vagy böngésző engedélye is szükséges. A push azonosítója, beállításai, az üzenet és a kézbesítési állapot kerül kezelésre.

Marketinghez külön, önkéntes és visszavonható hozzájárulás szükséges (GDPR 6. cikk (1) a)); ez nem feltétele a foglalásnak vagy a kezelésnek. A telefon értesítési engedélye nem jelent marketing-hozzájárulást. Kikapcsolás után további marketingküldést nem indítunk. A zárolt képernyőn az értesítés szövege látható lehet; ezt a telefon beállításaiban szabályozhatod. Egészségügyi kérdőív válaszait nem küldjük pushban.

Bérletek, fizetés, megkeresések és biztonság

A bérlethez szükséges név, szolgáltatás, vásárlás, felhasználás és érvényesség a szerződés teljesítését szolgálja (GDPR 6. cikk (1) b)). A számlázási és adózási iratokat a vonatkozó jogi kötelezettség alapján őrizzük (6. cikk (1) c)). Bankkártyaadatot a foglaló nem kér; az online helyfenntartás díjmentes.

A megkeresés és panasz tartalmát, elérhetőségeket és választ az ügyintézéshez kezeljük; szerződéses ügyben a 6. cikk (1) b), kötelező panasznyilvántartásnál a 6. cikk (1) c) a jogalap. A fogyasztói panasz jegyzőkönyve és válasza 3 évig őrzendő a fogyasztóvédelmi törvény szerint.

A belépések, jogosultságok, módosítások és hibák technikai naplózása a jogosulatlan hozzáférés megelőzéséhez szükséges jogos érdeken alapul. Hozzáférési korlátozásokat, titkosított adatátvitelt és biztonsági mentéseket használunk. A jogosérdek-mérlegelés összefoglalója kérhető az elérhetőségünkön.

Meddig őrizzük az adatokat?

• Egészségügyi válaszok és digitális nyilatkozat: a cél megszűnéséig vagy a hozzájárulás visszavonásáig, de főszabály szerint legfeljebb az utolsó kezelés után 1 évig; kezelés nélkül az aláírástól számítva. A szükségtelen vagy lecserélt adatokat korábban is felülvizsgáljuk.
• Lezárt foglalások szükséges adatai: legfeljebb 5 év a kapcsolódó ügy lezárásától. Nem minden részletet indokolt eddig tárolni; a szükségtelen adat korábban törlendő.
• Fiók és kártya: a fiók fennállása alatt; megszüntetéskor a külön megőrzési célú adatokat elkülönítjük.
• Marketing: a hozzájárulás visszavonásáig; egyszerű érdeklődés adatai az ügy lezárása után legfeljebb 2 évig, ha a megőrzés még szükséges.
• Bérlet üzleti nyilvántartása: az érvényesség után legfeljebb 5 évig, a szükségesség rendszeres felülvizsgálatával.
• Adózási bizonylatok: a 2017. évi CL. törvény 78. § (3) és 202. § szerinti adómegállapítási elévülésig; a főszabály az érintett bevallás vagy fizetés esedékességi évének végétől számított 5 év. A módosító körülményeket külön vizsgáljuk.

Az 1 és 5 éves foglalási/nyilatkozati határidő saját adatkezelési szabály, nem általános törvényi kötelezettség. Konkrét jogvita esetén csak a bizonyításhoz szükséges adatok tarthatók meg, dokumentált jogalappal és új felülvizsgálati határidővel. Különleges adatnál a GDPR 9. cikkének megfelelő feltételt is ellenőrizni kell.

A határidőket legalább havonta felülvizsgáljuk. A törlés kiterjed a kapcsolódó dokumentummásolatokra és az egészségügyi profiladatokra is. A biztonsági mentések korlátozott hozzáférésűek, kizárólag helyreállításra szolgálnak; visszaállításkor a korábbi törlési döntéseket ismét alkalmazni kell. Egyedi megőrzési ok nem használható a teljes vendégadatlap korlátlan megtartására.

Kik férhetnek hozzá, hová kerülhet adat?

A szalon jogosult munkatársai csak a feladatukhoz szükséges adatokhoz férnek hozzá. A tárhelyet és a rendszer levelezését a Tárhely.Eu Kft. biztosítja (1144 Budapest, Ormánság u. 4.; szolgáltatói tájékoztató). A könyvelési szolgáltató az adózási és számviteli ügyintézéshez szükséges bizonylatok címzetti kategóriája; egészségügyi kérdőívet e célból nem adunk át. Az ügyedben érintett konkrét címzettről kérésre tájékoztatunk.

A weboldal Google Fonts betűtípusainak betöltésekor a böngésző technikai adatokat, például IP-címet küld a Google-nek. Push esetén az eszköztől függően Apple, Google vagy Mozilla kézbesítési szolgáltatás működik közre; a Web Push üzenet tartalma titkosítva kerül továbbításra. E szolgáltatók a saját technikai működésükhöz is kezelhetnek adatokat.

Az EGT-n kívüli, így amerikai feldolgozás lehetősége fennáll. Az Apple a saját tájékoztatója szerint általános szerződési feltételeket alkalmaz; a Google megfelelőségi mechanizmusokat, az EU–USA adatvédelmi keretrendszert és szerződéses garanciákat ismertet. A szolgáltatóspecifikus garanciák és kapcsolattartási lehetőségek: Apple, Google, Mozilla. Ezekről és a rád vonatkozó továbbításról az info@goldwax.hu címen is kérhetsz tájékoztatást.

A Facebookra kiírt felszabadult időpont nem tartalmazza az eredeti vendég nevét vagy elérhetőségét. Hatóság részére megfelelő jogalappal adunk át adatot. A kamerás megfigyelés külön szabályait a kamerás tájékoztató tartalmazza.

Sütik és technikai tárolás

A belépéshez, a biztonsághoz és az app működéséhez szükséges munkamenetsütik és helyi tárolás használatos. A telepített app szolgáltatásmunkást és gyorsítótárat használhat. A kijelentkezés és fióktörlés nem azonos a böngésző összes helyi adatának törlésével; ezt a böngésző beállításaiban is elvégezheted. Nem kérünk marketing-hozzájárulást a technikailag szükséges működéshez.

Jogaid és panasz

Kérhetsz hozzáférést és másolatot, helyesbítést, törlést, az adatkezelés korlátozását és a feltételek fennállásakor adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; hozzájárulásodat visszavonhatod. A kérelemre főszabály szerint egy hónapon belül válaszolunk. Indokolt esetben a GDPR szerinti hosszabbításról és annak okáról az első hónapon belül tájékoztatunk. Az azonosításhoz csak szükséges és arányos adatot kérünk.

Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; naih.hu. Bírósághoz is fordulhatsz. A foglalási tiltás belső felülvizsgálata ezeket a jogaidat nem helyettesíti és nem korlátozza.

Nem hozunk kizárólag automatizált, joghatással vagy hasonló jelentős hatással járó döntést. Az időpontok technikai kiosztása, szabadhely-ajánlása és az értesítések küldése automatizált lehet, de a foglalási tiltásról munkatárs dönt.