GDPR - Adatkezelési tájékoztató

ADATVÉDELMI TÁJÉKOZTATÓ ÉS ADATNYILVÁNTARTÁS
AZ EURÓPAI UNIÓ ÁLTALÁNOS ADATVÉDELMI RENDELETÉNEK MEGFELELŐEN


Fazekas Viktória e.v. adatkezelőként az Európai Unió Általános Adatvédelmi Rendelet (679/2016 sz, rendelet, a továbbiakban: GDPR) 13. cikke alapján az alábbi kötelező tájékoztatást adom:

1. Az adatkezelő
Név: Fazekas Viktória kozmetikus, egyéni vállalkozó
Adószám:49298468-1-41
Székhely: 1138. Bp. Tomori köz 7.
Telephely: 1111. Karinthy F. út 2. fszt. 1.
Weblap: www.piperebudapest.hu
Tevékenység helye: Pipere Budapest, 1111. Bp. Karinthy Frigyes út 2. fszt. 1.
Kapcsolattartás
Telefon: 06 30 4877540
E-mail: piperebudapest@gmail.com

Jelen tájékoztatás célja, hogy Fazekas Viktória egyéni vállalkozótól (adatkezelőtől), mint kozmetikustól, (a továbbiakban: Kozmetikus) igénybe vett szolgáltatás alapján (a továbbiakban: kozmetikai kezelés) a vendégek tájékoztatást kapjanak az őket érintő adatkezelésről. A tájékoztatási kötelezettségről az EURÓPAI PARLAMENT
ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a
személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról,
valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a
továbbiakban: GDPR) 13. cikke, továbbá az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) 20. §-a rendelkezik.

Nyilvántartási szám:

Az Európai Unió Általános Adatvédelmi Rendeletének aktuális rendelkezései alapján Fazekas Viktória kozmetikus (egyéni vállalkozó), mint Adatkezelő különleges adatkezelési tevékenységet nem végez.

2. Az adatkezelés jogalapja
Az adatkezelés – a GDPR 6. cikk (1) bekezdés a) pontja, illetve az Info tv. 5. § (1) bekezdés b)
pontja alapján – önkéntes hozzájárulásán alapul, mely hozzájárulást a kozmetikai kezelést megelőzően
a vendégnek adott adatkezelésről való szóbeli tájékoztatás, illetve a Kozmetikus és a vendég által aláírt
"hozzájárulási nyilatkozattal" adják meg.

3. Az adatkezelés célja
Az időpont online, személyesen, vagy telefonon való foglalása, vendég értesítése az adott időpontjáról. A kozmetikai kezelés megkezdéséhez szükséges állapot felmérés, valamint a kezelés
eredményéről "előtte- utána" fénykép készítése, ha ezt szóban vagy írásban engedélyezte a vendég.

4. Az adatkezelés helye, adatok tárolásának módja
- a Kozmetikus az adatkezelést a fent megjelölt telephelyén folytatja,
- a Kozmetikus az "előtte-utána" fényképek, illetve az időpontok kivételével az adatokat papír alapon is tárolja.

5. A nyilvántartott adatok köre
- az "előtte-után" fénykép alapján készült képmás,
- a hozzájáruló nyilatkozatban megadott adatok,
- az időpontfoglaláshoz szükséges adatok ( név, e-mail cím, telefonszám),
- esetleges online számla kitöltéséhez szükséges adatok (név, lakcím, e-mail cím).

6. Az adatkezelés időtartama
6.1. A Kozmetikus az elkészült fényképeket az okostelefonja SD kártyáján tárolja. Az elkészült
fényképek Google Drive-re kerülnek feltöltésre.
6.2. A fotók tárolásának időtartama:
- okostelefonon max. 3 évig,
- Google Drive-on max. 3 évig.
6.3. A fent megadott határidők elteltét követően –kérésre hamarabb- a Kozmetikus törli a
fényképeket.
6.4. A Kozmetikus a "hozzájáruló nyilatkozatokat" az aláírástól számított 5 évig megőrzi.
7. Adattovábbítás
Az elkészült képeket az Adatkezelő az alábbi személyeknek továbbítja:
- vendégnek (valamelyik elérhetőségén, amelyik a vendégnek megfelelő pl. közösségi média üzenetküldés, Gmail, Drive, stb.)
- az Adatkezelő közösségi média felületeire (Weboldal/Google/Drive/Gmail, Facebook, Instagram), csak a vendég előzetes engedélyével

8. Adatfeldolgozó igénybevétele
Online felületek
8.1. Facebook (székhely: 1 Hacker Way, Menlo Park, California 94025 United States; email:
press@fb.com; képviseli: Mark Zuckerberg; adatkezelési szabályzata: https://hu-
hu.facebook.com/about/privacy/update; honlap cím: www.facebook.com),
8.2. Instagram (székhely: 181 South Park Street Suite 2 San Francisco, CA 94107 United States;
képviseli: Kevin Systrom; adatkezelési szabályzat: https://help.instagram.com/519522125107875;
honlap cím: www.instagram.com),
8.3. Google LLC (székhely: 1600 Amphitheatre Parkway Mountain View, CA 94043 USA
adatvédelmi irányelv: https://policies.google.com/privacy?hl=hu; Google LLC által használt
szolgáltatások honlap címei: www.google.com, www.gmail.com, www.google.com/drive/ )
8.4. BlazeArts Kft. (tárhelyszolgáltató) (székhely: 6090 Kunszentmiklós, Damjanich utca 36. 1.
em. 8., cégjegyzékszám: 03 09 109150; adószám: 12539833-2-03; honlap: https://www.forpsi.hu/)
9. Az adatok védelme
9.1 A Kozmetikus minden észszerű intézkedést megtesz annak érdekében, hogy az általa kezelt
adatok illetéktelenek számára ne legyenek hozzáférhetőek. Az adatokhoz korlátozott a hozzáférés,
jelszavas védelem működik. A kozmetikus telefonja és számítógépe, WIFI-je jelkóddal, jelszóval védett. A telephely kulccsal zárható, a bejárat kamerával megfigyelt.
9.2. Kozmetikus kiemelt figyelmet fordít az adatok bizalmas kezelésére. A fenti cél érdekében
adatkezelő a kezelésében lévő adatokat kizárólag a saját rendelkezése alatt lévő szervereken tárolja, és
csak a jelen tájékoztatóban 5-6. pontokban feltüntetettek részére továbbítja.
9.3. A Kozmetikus a "hozzájáruló nyilatkozatokat" illetve, az azon található személyes adatokat
harmadik személynek nem adja át.
10. Az adatszolgáltatás elmaradásához kapcsolódó következmények
Azon kozmetikai kezelés megtagadása, ami a vendég számára egészségügyi kockázatot jelentene.
Azon kozmetikai kezelések esetén, ahol nincsen szó egészségügyi kockázatról nincs
következménye. Az "előtte-utána" fénykép készítéséhez a vendég kérheti az anonimitásának
megőrzését, így a fénykép nyilvánossá tétele után sem azonosítható a személye. Az "előtte-utána" fénykép eredményét kérheti a vendég, hogy ne legyen publikálva, így a kérésének eleget téve közösségi médiára nem kerülnek fel a fotók.

JOGORVOSLAT

Jogok gyakorlása, jogorvoslat
A vendég az adatkezelés teljes időtartama alatt élhet a GDPR-ban, illetve az Info tv.-ben biztosított
jogaival.
A vendég kérelmezheti a rá vonatkozó személyes adatokhoz való
- hozzáférést (a vendég jogosult arra, hogy a Kozmetikustól visszajelzést kapjon arra
vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés
folyamatban van, jogosult arra, hogy a személyes adatokhoz és a GDPR-ban meghatározott
információkhoz hozzáférést kapjon) (GDPR 15. cikk),
- helyesbítést (a vendég jogosult arra, hogy kérésére a Kozmetikus indokolatlan késedelem
nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az
adatkezelés célját, az ügyfél jogosult arra, hogy kérje a hiányos személyes adatok – egyebek
mellett kiegészítő nyilatkozat útján történő – kiegészítését) (GDPR 16. cikk),
- törlését (a vendég jogosult arra, hogy kérésére a Kozmetikus indokolatlan késedelem nélkül
törölje a rá vonatkozó személyes adatokat. A kozmetikus pedig köteles arra, hogy a vendégre
vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha indokolt a GDPR
szerint; jogszabály által előírt adatkezelés esetén törlési kérelem nem teljesíthető) (GDPR 17.
cikk),
- kezelésének korlátozását (a vendég jogosult arra, hogy kérésére a Kozmetikus korlátozza az
adatkezelést, ha a GDPR-ban foglalt feltétel teljesül) (GDPR 18. cikk),
- adathordozhatósághoz való jogát érvényesítheti (a vendég jogosult arra, hogy a rá vonatkozó,
általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben
használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az
adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő,
amelynek a személyes adatokat a rendelkezésére bocsátotta, a GDPR-ban foglalt feltételek
fennállása esetén) (GDPR 20. cikk),
- tiltakozhat személyes adatok kezelése ellen (a vendég jogosult arra, hogy a saját helyzetével
kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e)
vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló
profilalkotást is. Ebben az esetben a Kozmetikus a személyes adatokat nem kezelheti tovább,
kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják,
amelyek elsőbbséget élveznek a vendég érdekeivel, jogaival és szabadságaival szemben, vagy
amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak;
jogszabály által előírt adatkezelés esetén tiltakozási kérelem nem teljesíthető) (GDPR 21. cikk).

Adatvédelmi tisztviselő:
az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére.
Adatvédelmi kérelmek:
amennyiben bármilyen kérése vagy kérdése van az adatkezeléssel kapcsolatban, kérdését felteheti telefonon, e-mailben vagy postai úton a fent megjelölt címre és névre elküldheti. A kozmetikus a válaszadást 30 napon belül teljesíti, az Ön által kért címre.
Adatfeldolgozás:
adatfeldolgozó igénybevétele nem történik.
Külföldi adattovábbítás: nem történik külföldre továbbítás.