Adatkezelési Tájékoztató

1. Az adatkezelő adatai

Adatkezelő neve: Schreger Piercing (egyéni vállalkozás)
Székhely / levelezési cím: 1234 Budapest, Példa utca 42., I. emelet 3.
Adószám: 12345678-1-41
E-mail cím: info@schreger-piercing.hu
Telefonszám: +36 30 123 456
Weboldal: https://krisztech.hu

Az adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kinevezésére. Adatvédelmi kérdésekkel közvetlenül az adatkezelőhöz fordulhat a fenti elérhetőségeken.

2. Az adatkezelés általános elvei

A Schreger Piercing az alábbi elvek szerint kezeli személyes adatait (GDPR 5. cikk):

• Jogszerűség, tisztességes eljárás, átláthatóság: adatokat csak jogszerűen és átlátható módon kezelünk
• Célhoz kötöttség: adatokat csak meghatározott, egyértelmű célokra gyűjtünk
• Adattakarékosság: csak az adott célhoz szükséges adatokat kezeljük
• Pontosság: törekszünk az adatok pontosságának és naprakészségének biztosítására
• Korlátozott tárolhatóság: az adatokat csak a szükséges ideig tároljuk
• Integritás és bizalmasság: megfelelő biztonsági intézkedésekkel védjük az adatokat

3. Kezelt személyes adatok köre és célja

3.1 Kapcsolatfelvételi űrlap

Kezelt adatok: név, e-mail cím, telefonszám (opcionális), üzenet szövege, érdeklődő szolgáltatás

Adatkezelés célja: Az Ügyfél megkeresésének megválaszolása, időpontfoglalás egyeztetése

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződéskötést megelőző lépések megtétele az érintett kérésére

Megőrzési idő: Az időpont egyeztetéstől számított 6 hónap, sikertelen egyeztetés esetén 30 nap

3.2 Időpontfoglalás és szolgáltatás nyújtása

Kezelt adatok: név, születési dátum, telefonszám, e-mail cím, egészségügyi nyilatkozat tartalom (hozzájárulás alap)

Adatkezelés célja: A piercingszolgáltatás nyújtása, utógondozás biztosítása, garanciális ügyek kezelése

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése; egészségügyi adatok esetén GDPR 9. cikk (2) bekezdés a) pont – explicit hozzájárulás

Megőrzési idő: A szolgáltatástól számított 5 év (Ptk. elévülési idő)

3.3 Számviteli adatok

Kezelt adatok: számlázási név, cím (vállalkozói ügyfelek esetén adószám), fizetési összeg, dátum

Adatkezelés célja: Számviteli és adóügyi kötelezettségek teljesítése

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése (2000. évi C. törvény a számvitelről)

Megőrzési idő: 8 év (számviteli törvény alapján)

3.4 Weboldal látogatása és sütik (cookie-k)

Kezelt adatok: IP-cím (anonimizált), böngészőtípus, látogatás időpontja, megtekintett oldalak

Adatkezelés célja: A weboldal működésének biztosítása, látogatói statisztikák (anonim)

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek (technikai működés)

Megőrzési idő: Munkamenet sütik: böngészővablak bezárásáig; analitikai sütik: legfeljebb 13 hónap

A weboldal az alábbi sütiket alkalmazza:

• Szükséges sütik: a weboldal alapvető működéséhez elengedhetetlenek, nem tilthatók le
• Analitikai sütik: névtelen látogatói statisztikák gyűjtéséhez (hozzájárulás alapján)

4. Az adatok továbbítása, adatfeldolgozók

A Schreger Piercing személyes adatokat harmadik félnek csak az alábbi esetekben ad át:

• Jogszabályi kötelezettség teljesítése (hatóságok részére)
• Az ügyfél hozzájárulásával
• Szerződéses adatfeldolgozók részére (pl. tárhelyszolgáltató, könyvelő)

Adatfeldolgozók:

• Tárhelyszolgáltató: a weboldalt üzemeltető VPS-szervíz (EU-s szerver, GDPR-kompatibilis)
• E-mail szolgáltató: a kapcsolatfelvételi e-mailek kezeléséhez
• Könyvelő: számviteli adatok feldolgozásához (titoktartási kötelezettség alatt)

Harmadik országba (EU-n kívülre) személyes adatot nem továbbítunk.

5. Az érintett jogai

A GDPR alapján Ön az alábbi jogokkal rendelkezik:

5.1 Hozzáférési jog (GDPR 15. cikk)

Jogosult arra, hogy visszajelzést kapjon arról, kezelünk-e Önre vonatkozó személyes adatokat, és ha igen, azokhoz másolatot kérjen.

5.2 Helyesbítési jog (GDPR 16. cikk)

Jogosult arra, hogy kérje a pontatlan vagy hiányos személyes adatok haladéktalan helyesbítését.

5.3 Törlési jog – „az elfeledtetéshez való jog" (GDPR 17. cikk)

Jogosult arra, hogy kérje személyes adatainak törlését, ha azok kezelése már nem szükséges, visszavonta hozzájárulását, vagy tiltakozik az adatkezelés ellen, és nincs más jogalap. A törlési jog nem vonatkozik a jogi kötelezettség alapján kezelt adatokra (pl. számviteli adatok).

5.4 Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Jogosult kérni az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de törlés helyett korlátozást kér, vagy tiltakozási kérelem benyújtása esetén.

5.5 Adathordozhatóság joga (GDPR 20. cikk)

Jogosult arra, hogy az Önre vonatkozó, Ön által megadott személyes adatokat tagolt, géppel olvasható formátumban megkapja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul.

5.6 Tiltakozás joga (GDPR 21. cikk)

Jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken vagy közérdeken alapul. Közvetlen üzletszerzés esetén a tiltakozásnak feltétel nélkül helyt adunk.

5.7 Hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

6. Jogai érvényesítésének módja

Jogait a következő elérhetőségeken keresztül gyakorolhatja:

• E-mail: info@schreger-piercing.hu (tárgy: Adatvédelmi kérelem)
• Postai levél: 1234 Budapest, Példa utca 42., I. emelet 3.

A kérelemre 30 napon belül válaszolunk. Szükség esetén ez az időszak további 60 nappal meghosszabbítható, melyről tájékoztatjuk.

A kérelmező személyazonosságát igazolni szükséges a biztonságos adatkezelés érdekében. Egyértelműen megalapozatlan vagy ismétlődő kérelmek esetén ésszerű díjat számíthatunk fel.

7. Adatbiztonsági intézkedések

A Schreger Piercing az alábbi technikai és szervezési intézkedésekkel gondoskodik az adatok védelméről:

• HTTPS protokoll és TLS/SSL titkosítás a weboldal és e-mail kommunikáció esetén
• Hozzáférés-kontroll: személyes adatokhoz csak az arra jogosult személyek férhetnek hozzá
• Papíralapú dokumentumok zárt helyen, fizikailag védett tárolása
• Rendszeres biztonsági mentés (backup) a digitális adatokról
• Adatfeldolgozókkal kötött adatfeldolgozási szerződések
• Adatvédelmi incidensek esetén a GDPR szerinti bejelentési kötelezettség teljesítése

Adatvédelmi incidens (jogsértő adatkezelés, adatszivárgás) esetén a Hatóságot 72 órán belül értesítjük, az érintetteket pedig haladéktalanul tájékoztatjuk, ha az incidens magas kockázatot jelent jogaikra.

8. Panasz benyújtásának joga – NAIH

Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, panaszt nyújthat be a felügyeleti hatósághoz:

Panasz benyújtása mellett bírósági jogorvoslatot is igénybe vehet. Az adatkezelővel szembeni pert az adatkezelő székhelye szerint illetékes törvényszéken, vagy az Ön lakóhelye / tartózkodási helye szerint illetékes törvényszéken is megindíthatja.

9. A tájékoztató módosítása

A Schreger Piercing fenntartja a jogot jelen tájékoztató módosítására. A módosításról az érintetteket a weboldal útján tájékoztatjuk. Lényeges változás esetén az érintetteket e-mailben is értesítjük, ha rendelkezünk e-mail-elérhetőségükkel.

Jelen adatkezelési tájékoztató 2024. január 1-jén lép hatályba.

Budapest, 2024. január 1.

Schreger Piercing
Egyéni vállalkozás