ADATVÉDELMI TÁJÉKOZTATÓ

Fazekas Viktória e.v. – kozmetikai szolgáltatások
Az Európai Unió Általános Adatvédelmi Rendelete (EU) 2016/679 (GDPR) alapján

1. Az adatkezelő adatai

Név: Fazekas Viktória kozmetikus, egyéni vállalkozó
Adószám: 49298468-1-33
Székhely: 2600 Vác, Csenkesz u. 17.
Tevékenység helye: Pipere Budapest, 1111 Budapest, Kende u. 8–10.
Weboldal: www.piperebudapest.hu
Telefonszám: +36 30 487 7540
E-mail: piperebudapest@gmail.com

Adatkezelő megnevezése a továbbiakban: Kozmetikus / Adatkezelő

2. A tájékoztató célja és jogszabályi háttere

Jelen adatkezelési tájékoztató célja, hogy az Adatkezelő által nyújtott kozmetikai szolgáltatásokat igénybe vevő természetes személyek (a továbbiakban: Vendég) átlátható, közérthető és teljes körű tájékoztatást kapjanak a személyes adataik kezeléséről.

A tájékoztató az alábbi jogszabályok alapján készült:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), különösen a 13–21. cikkek,

• a 2011. évi CXII. törvény (Info tv.).

Az Adatkezelő kijelenti, hogy tevékenysége során nem végez rendszeres vagy nagymértékű különleges adatkezelést, és nem végez automatizált döntéshozatalt vagy profilalkotást.

3. Az adatkezelés jogalapja

Az adatkezelés jogalapja elsődlegesen:

• a Vendég önkéntes, előzetes és kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján,

• egyes adatok esetében szerződés teljesítése (GDPR 6. cikk (1) b) pont),

• számlázással kapcsolatos adatok esetén jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

A hozzájárulás megadása szóban és/vagy írásban, külön hozzájáruló nyilatkozat aláírásával történik. A hozzájárulás bármikor visszavonható, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.

4. Az adatkezelés célja

Az adatkezelés célja különösen:

• időpontfoglalás (online, telefonon vagy személyesen),

• kapcsolattartás a Vendéggel (időpont emlékeztető, változás értesítése),

• kozmetikai kezelés előtti állapotfelmérés,

• a kezelés dokumentálása "előtte–utána" fényképekkel,

• a szolgáltatás szakmai minőségének biztosítása,

• a Vendég külön hozzájárulása esetén marketing- és referencia célú megjelenés (weboldal, közösségi média),

• jogszabályi kötelezettségek teljesítése (számlázás, bizonylatmegőrzés).

5. A kezelt személyes adatok köre

Az Adatkezelő az alábbi adatokat kezelheti:

• azonosító adatok: név,

• elérhetőségi adatok: telefonszám, e-mail cím,

• időpontfoglaláshoz kapcsolódó adatok,

• számlázási adatok: név, lakcím, e-mail cím,

• hozzájáruló nyilatkozatban szereplő adatok,

• képmás ("előtte–utána" fényképek) kizárólag külön hozzájárulás esetén.

6. Az adatkezelés időtartama

• Kapcsolattartási és időpontfoglalási adatok: a Vendég utolsó kezelésétől számított legfeljebb 2 évig.

• Hozzájáruló nyilatkozatok: az aláírástól számított 5 évig.

• Számlázási adatok: a számviteli jogszabályok szerint 8 évig.

• "Előtte–utána" fényképek:

  • okostelefonon és felhőalapú tárhelyen (Google Drive): legfeljebb 3 évig, vagy a hozzájárulás visszavonásáig.

A megőrzési idő leteltével – vagy a Vendég kérésére – az adatok haladéktalanul törlésre kerülnek.

7. Adattárolás módja és helye

Az adatkezelés helye az Adatkezelő telephelye. Az adatok tárolása:

• papír alapon (hozzájáruló nyilatkozatok),

• elektronikusan (jelszóval védett eszközökön és felhőalapú szolgáltatásokban).

8. Adattovábbítás

Személyes adatok harmadik fél részére kizárólag az alábbi esetekben kerülnek továbbításra:

• a Vendég részére, az általa megadott elérhetőségen,

• a Vendég előzetes és kifejezett hozzájárulásával közösségi média felületeken,

• jogszabályi kötelezettség esetén hatóságok részére.

9. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veheti igénybe:

• Meta Platforms Inc. (Facebook, Instagram),

• Google LLC (Gmail, Google Drive),

• BlazeArts Kft. – tárhelyszolgáltató (FORPSI).

Az adatfeldolgozók az adatokat saját adatvédelmi szabályzataik szerint kezelik.

10. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében, így különösen:

• jelszavas és kóddal védett eszközök,

• korlátozott hozzáférés,

• zárt, kamerával megfigyelt telephely.

11. A Vendég jogai

A Vendég jogosult:

• tájékoztatást kérni személyes adatai kezeléséről,

• hozzáférést kérni adataihoz,

• kérni azok helyesbítését, törlését vagy kezelésének korlátozását,

• adathordozhatósághoz való jogát gyakorolni,

• hozzájárulását bármikor visszavonni,

• panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

12. Jogorvoslat

Amennyiben a Vendég megítélése szerint az adatkezelés nem felel meg a jogszabályoknak, jogosult bírósághoz vagy a NAIH-hoz fordulni.

13. Adatvédelmi tisztviselő

Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kijelölésére.

14. Záró rendelkezések

Jelen adatkezelési tájékoztató 2026. február 1. napjától hatályos, és visszavonásig érvényes. Az Adatkezelő fenntartja a jogot a tájékoztató módosítására, amelyről a Vendégeket megfelelő módon tájékoztatja.