amelyben tájékoztatjuk Önt (a továbbiakban: Felhasználó), mint honlapunk látogatóját, valamint szolgáltatásaink igénybe vevőjét az L Beauty Spa adatkezelési és adatvédelmi szabályairól. 

 

1. Adatkezelő

A www.lbeautyspa.hu internetcímen elérhető webhelyet

Nagy-Atiyeh Linda e.v.

Adószám: 8422443546
Székhely: 1116 Budapest, Sáfrány u. 2.
Postacím: 1116 Budapest, Sáfrány u. 2.

Kapcsolattartás: e-mail, telefon, facebook
Telefon: +36 30 448 4051
E-mail cím: lbeautyspa@lbeautyspa.hu
Webhely: https://www.lbeautyspa.hu/

(a továbbiakban: Adatkezelő) üzemelteti.

 

2. Az adatkezelésre vonatkozó jogszabályok, a tájékoztató hatálya

2.1. Adatkezelő a Felhasználók adatait elsősorban

• AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet); (The EU General Data Protection Regulation
• Az Európai Unió Általános Adatvédelmi Rendelete), (a továbbiakban: GDPR),
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.),
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.)
• 2011. évi CXII. törvény – az információs Felhasználórendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.),
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről,
• 2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
• 2003. évi C. törvény az elektronikus hírközlésről,
• 1997. évi CLV. törvény a fogyasztóvédelemről.

rendelkezései alapján kezeli.

2.2. Jelen tájékoztató hatálya a https://lbeautyspa.hu, webhely használata, az ott elérhető szolgáltatások igénybevétele során megvalósuló adatkezelésre vonatkozik.

2.3. Jelen tájékoztató értelmében Felhasználó: a webhelyet böngésző, a webhely szolgáltatásait használó, valamint Adatkezelőtől szolgáltatást megrendelő természetes személyek.

2.4 Adatkezelő az adatkezelése során alábbi alapelveket követi: 

1. a személyes adatokat jogszerűen és tisztességesen, valamint a Felhasználó számára átláthatóan kezeli.
2. a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti és azokat nem kezeli a célokkal össze nem egyeztethető módon.
3. az általa gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak.
4. Adatkezelő minden észszerű intézkedést megtesz annak érdekében, hogy az általa kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröli vagy helyesbíti.
5. a személyes adatokat olyan formában tárolja, hogy Felhasználó csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható.
6. megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

Adatkezelő a Felhasználó személyes adatait   

1. a Felhasználó előzetes tájékoztatáson alapuló és Felhasználó önkéntes hozzájárulása alapján és csakis a szükséges mértékben és minden esetben célhoz kötötten kezeli, azaz gyűjti, rögzíti, rendszerezi, tárolja és használja fel.
2. egyes esetekben a Felhasználó adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű, ilyen esetekben erre a tényre külön felhívja a Felhasználó figyelmét.
3. illetve bizonyos esetekben a Felhasználó személyes adatainak kezeléséhez Adatkezelőnek, vagy pedig harmadik személynek fűződik jogos érdeke, például honlap működtetése, fejlesztése és biztonsága.

  

Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére.

Adatkezelő tárhely szolgáltatójának neve, címe és elérhetősége: Rackforest Zrt.

 

 

NÉV	CÍM	TEVÉKENYSÉG
Rackforest Zrt.	1132 Budapest, Victor Hugo utca 11. 5. em.	IT szolgáltatás
Rackforest Zrt.	1132 Budapest, Victor Hugo utca 11. 5. em.	Tárhely szolgáltatás
Rackforest Zrt.	1132 Budapest, Victor Hugo utca 11. 5. em.	Adatbázis karbantartás és feldolgozás, riportok készítése
Rackforest Zrt.	1132 Budapest, Victor Hugo utca 11. 5. em.	Direkt marketing

 

 

 

 

 

 

A tevékenység megnevezése és az adatkezelés célja	Jogalap	Kezelt adatok	Időtartam
Honlap látogatása Cél a honlap rendeltetésszerű és színvonalas működésének biztosítása, a szolgáltatásaink minőségének ellenőrzése és javítása, a rosszindulatú, weboldalunkat támadó látogatók beazonosítás, a látogatottság mérésére, statisztikai célok	Vállalkozás jogos érdeke	IP cím a látogatás időpontja a meglátogatott aloldalak adatai, a Felhasználó által használt operációs rendszer és böngésző típusa	10 nap
Érdeklődés       a honlapon	Szerződés előkészítési jogalap	Vezetéknév, Keresztnév,               Email, üzenet	Oldal törléséig
Üzleti kapcsolattartás e-mail útján Időpontfoglalás konzultáció, kezelés céljából. Cél a látogatóinknak teljesebb kozmetikai szolgáltatás nyújtása	Hozzájárulás	Vezetéknév, Keresztnév E-mail cím Telefonszám	A regisztráció törléséig, illetve a hozzájárulás visszavonásáig
Ügyintézés, panasz észrevételre, panaszra válaszadás	Jogi kötelezettség	Teljes név E-mail cím Egyéb, az érintett által adott adat	5 évig

 

Az adatkezeléssel kapcsolatos kérdéseivel Felhasználó az info@lbeautyspa.hu e-mail, illetve a 1116 Budapest, Sáfrány u. 2. postacímen kérhet további tájékoztatást, válaszunk késedelem nélkül, 30 napon belül megküldésre kerül a Felhasználónak a Felhasználó által megadott elérhetőségre.   

 

3. Adatfeldolgozó igénybevétele

 

Adatkezelő az adatok kezelése során – ügyfeleinek színvonalas kiszolgálása érdekében – az alábbi adatfeldolgozókat veszi igénybe: 

3.1. Tárhelyszolgáltató

3.1.1. Az adatfeldolgozással érintettek köre: a webhelyet meglátogató Felhasználók a webhely által biztosított szolgáltatások igénybevételétől függetlenül.

3.1.2. Adatkezelő adatfeldolgozóként veszi igénybe a

Rackforest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zártkörűen Működő Részvénytársaság

Rövidített név: Rackforest Zrt.

Cégjegyzékszám: 01-10-142004

Adószám: 32056842-2-41

Székhely: 1132 Budapest, Victor Hugo utca 11. 5. em. B05001.

Postacím: 1132 Budapest, Victor Hugo utca 11. 5. em. B05001.

Telefon: +36 1 211 0044

E-mail: info@rackforest.hu

Webhely: www.rackforest.hu

gazdasági társaságot, mint webtárhely szolgáltatót (a továbbiakban: Adatfeldolgozó).

3.1.3. Az adatfeldolgozással érintett adatok köre: az adatfeldolgozás a jelen tájékoztatóban megjelölt összes adatot potenciálisan érinti, a Felhasználó által igénybe vett funkciók, szolgáltatások határozzak meg a konkrét adatkört, az egyes adatkezelésekről szóló fenti fejezetek szerint.

3.1.4. Az adatfeldolgozó igénybevételének célja: a webhely információtechnológiai értelemben vett működésének biztosítása, az ehhez szükséges elektronikus tárhely igénybevételével.

3.1.5. Az adatfeldolgozás időtartama: megegyezik a jelen tájékoztatóban az egyes adatköröket érintő adatkezelési célok szerint szabályozott adatkezeléseknél jelzett adatkezelési időtartamokkal.

3.1.6. Az adatfeldolgozás jellege: elektronikus úton történik, az adatok feldolgozása kizárólag a webhely informatikai értelemben vett üzemeltetéséhez szükséges tárhely biztosítását jelenti.

• Adatkezelő adatfeldolgozóként veszi igénybe a

…………………………..

Székhely:

Postacím:

E-mail cím:

Webhely: https://

gazdasági társaságot, mint az időpontfoglaló rendszer fejlesztőjét (a továbbiakban: Adatfeldolgozó).

3.1. Az adatfeldolgozással érintett adatok köre:

A Felhasználó:

• neve,
• e-mail címe,
• telefonszáma,
• a konzultáció választott témája,
• a konzultáció időpontja,
• egyéb szöveges üzenet (nem kötelező kitölteni),
• konzultáció választott módja (telefon vagy online meeting platform).

3.2. Az adatfeldolgozó igénybevételének célja: az elektronikus időpontfoglaló rendszer működésének biztosítása.

3.3. Az adatfeldolgozás időtartama: a lefoglalt konzultáció megtartását követően Adatkezelő törli a rendszerből az adatokat.

3.4. Az adatfeldolgozás jellege: elektronikus úton történik, az Adatfeldolgozó által biztosított elektronikus rendszerben.

4. Facebook messengerrel, Instagrammal történő kapcsolatfelvételhez kapcsolódó adatkezelés

Adatkezelő adatfeldolgozóként veszi igénybe a

Meta Platforms Ireland Ltd.

Cégjegyzékszám: 462932

Adószám: IE 9692928F

Székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland

Telephely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland

Postacím: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland

Telefon: +001 650 543 4800

Üzenet: https://facebook.com/help/contact/540977946302970

Webhely: https://www.facebook.com/privacy/explanation

mint a Facebook messenger üzenetküldő alkalmazás szolgáltatóját (a továbbiakban: Adatfeldolgozó).

4.1. Az adatfeldolgozással érintett adatok köre: a Felhasználó neve és az általa chat üzenetben küldött további adatok.

4.2. Az adatfeldolgozó igénybevételének célja: az üzenetküldő alkalmazás működéséhez szükséges tárhely és szoftver biztosítása.

4.3. Az adatkezelés időtartama: az üzenet megválaszolásáig, illetve a Felhasználó igényének teljesítéséig tart. Adatkezelő az üzenet megválaszolását/igény teljesítését követő 1 hónap elteltével törli az e célból kezelt adatokat. Amennyiben az információcserére több, kapcsolódó témájú üzenetváltással kerül sor, abban az esetben az információcsere befejezését, illetve az igény teljesítését követő 1 hónap elteltével törli Adatkezelő az adatokat.

Amennyiben az üzenetváltás nyomán szerződéskötés jön létre, és az üzenetek tartalma a szerződés szempontjából lényeges, abban az esetben a megrendelés teljesítéséhez kezelt adatokat az Adatkezelő a számviteli törvényből fakadó bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig kezeli. Ez az idő a számviteli törvény értelmében a számla kiállításától számított legalább 8 év, melynek elteltét követően az adatokat Adatkezelő egy éven belül törli

A szerződés kapcsán kezelt esetleges további adatokat – pl. a Felhasználó és Adatkezelő megrendeléssel kapcsolatos lényeges tartalmú üzenetei – Adatkezelő a szerződéskötéstől számított 5 év – a polgári jogi követelésekre alkalmazandó általános elévülési idő – elteltéig kezeli.

A megőrzési idők alatt az Adatfeldolgozó által biztosított szoftveres környezetben tárolódnak az üzenetek, tehát ez idő alatt fennáll az adatfeldolgozás.

4.4. Adatfeldolgozás jellege: az adatok feldolgozása elektronikus úton valósul meg, elektronikus tárhely és üzenetküldő szoftver biztosítását jelenti.

 

5. Hírlevél küldéssel kapcsolatos adatfeldolgozás

 Az adatfeldolgozással érintettek köre: a webhelyen hírlevélre feliratkozó Felhasználók a webhely által biztosított egyéb szolgáltatások igénybevételétől függetlenül.

 

6. Információtechnológiai szolgáltatás működésének biztosításához kapcsolódó adatkezelés

 

6.1. Adatkezelő a webhely üzemeltetéséhez és a weboldal látogatóira vonatkozó technikai adatok gyűjtéséhez sütiket alkalmaz.

A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon keresztül a weboldal használatával kerülnek a Felhasználó számítógépére úgy, hogy azokat a Felhasználó internetes böngészője menti le és tárolja el. A leggyakrabban használt internetes böngészők (Chrome, Firefox, stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Felhasználótől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Felhasználó a már a számítógépen lévő eltárolt sütiket is tudja törölni.  A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.  

Vannak olyan sütik, amelyek nem igénylik a Felhasználó előzetes hozzájárulását. Ezekről a weblap a Felhasználó első látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testreszabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik. 

A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – Adatkezelő az első látogatás megkezdésekor tájékoztatja Felhasználót és kéri a Felhasználó hozzájárulását.  

Adatkezelő nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek a Felhasználó hozzájárulása nélkül adatot gyűjthetnek. 

A sütik elfogadása nem kötelező, Adatkezelő azonban nem vállal azért felelősséget, ha sütik engedélyezése hiányában a weblap esetleg nem az elvárt módon működik.  

 

 

 

Alkalmazott sütik

 

 

Típus	Név	Hozzájárulás	Leírás	Cél	Érvényesség
rendszer sütik		nem igényel	a webes alkalmazás tűzfalának session sütije, amely a kereszthivatkozások elleni visszaélés   megelőzésére szol- gál	honlap működé- sének biztosítása	böngésző session vége

  

7. Weblappal kapcsolatos adatkezelés

 

A személyes adatokat Felhasználó önkéntesen bocsátja Adatkezelő rendelkezésére az esetleges regisztráció, illetve az Adatkezelővel történő kapcsolattartása során, éppen ezért kérjük, hogy adatai közlésekor fokozatosan ügyeljen azok valódiságára, helyességére és pontosságára, mert ezekért Felhasználó felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet a szolgáltatásaink igénybevételének. 

Amennyiben Felhasználó nem a saját, hanem más személy személyes adatait adja meg, úgy vélelmezzük, hogy Felhasználó az ehhez szükséges felhatalmazással rendelkezik.  

Felhasználó az adatkezeléshez adott hozzájárulását bármikor ingyenesen visszavonhatja 

• a regisztráció törlésével,
• az adatkezeléshez hozzájárulás visszavonásával, illetve
• a regisztráció során feltétlen            kitöltendő        bármely        adat     kezeléséhez     vagy felhasználásához való hozzájárulás visszavonásával vagy zárolásának kérésével. 

A hozzájárulás visszavonásának regisztrálását Adatkezelő – technikai okokból – 30 napos határidővel vállalja, azonban Adatkezelő felhívja a figyelmét arra, hogy jogi kötelezettségeinek teljesítése vagy jogos érdekeinek érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhet.

Megtévesztő személyes adat használata esetén, illetve, ha valamelyik látogatónk bűncselekményt követ el vagy Adatkezelő rendszerét támadja, az adott látogató regisztrációjának megszüntetésével egyidejűleg adatai haladéktalanul törlésre kerülnek, illetve – szükség esetén – megőrzésre a polgári jogi felelősség megállapításának vagy büntető eljárás lefolytatásának időtartama alatt. 

 

8. E-mail fogadásához és megválaszolásához kapcsolódó adatkezelés

 

8.1. Az adatkezeléssel érintettek köre: a Felhasználó saját levelező kliensprogramjának használatával, illetve a webhelyen feltüntetett e-mail cím(ek) használatával e-mail útján Adatkezelőnek üzenetet küldő Felhasználók.

8.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása. A Felhasználó a hozzájárulását az e-mail elküldésével adja meg.

Felhasználó jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

8.3. Kezelt adatok körének meghatározása:

Az üzenetet küldő Felhasználó:

• neve,
• e-mail címe,
• üzenet tárgya,
• az üzenet tartalma.

8.4. Az adatkezelés célja: Adatkezelővel történő üzenetváltás lehetővé tétele a Felhasználó számára.

Az ezzel kapcsolatos szolgáltatások:

• e-mail útján küldött üzenet fogadása,
• a fenti módokon Adatkezelőhöz érkező üzenetek megválaszolása.

8.5. Az adatkezelés időtartama: amennyiben az üzenetváltás nyomán nem jön létre szerződés, abban az esetben az üzenet megválaszolásáig, illetve a Felhasználó igényének teljesítéséig tart. Adatkezelő az üzenet megválaszolását/igény teljesítését követő 1 hónap elteltével törli az e célból kezelt adatokat. Amennyiben az információcserére több, kapcsolódó témájú üzenetváltással kerül sor, abban az esetben az információcsere befejezését követő, illetve az igény teljesítését követő 1 hónap elteltével törli Adatkezelő az adatokat.

8.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönített adatállományban.

 

9. Facebook messengerrel történő kapcsolatfelvételhez kapcsolódó adatkezelés

9.1. Az adatkezeléssel érintettek köre: a webhelyen a Facebook messenger alkalmazás használatával üzenetet küldő Felhasználók.

9.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása. A Felhasználó a hozzájárulását a Facebook messenger alkalmazáson keresztül történő üzenet elküldésével adja meg.

Felhasználó jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

9.3. Kezelt adatok köre: a Felhasználó neve és az általa küldött üzenet tartalma.

9.4. Az adatkezelés célja: Adatkezelővel történő üzenetváltás lehetővé tétele a Felhasználó számára.

9.5. Az adatkezelés időtartama: Adatkezelő az adatokat a cél megvalósulásáig kezeli. Ennek megfelelően az üzenetet küldő Felhasználók esetében az adatkezelés időtartama az üzenet megválaszolásáig, illetve a Felhasználó igényének teljesítéséig tart. Adatkezelő az üzenet megválaszolását/igény teljesítését követő 1 hónap elteltével törli az e célból kezelt adatokat. Amennyiben az információcserére több, kapcsolódó témájú üzenetváltással kerül sor, abban az esetben az információcsere befejezését követő, illetve az igény teljesítését követő 1 hónap elteltével törli Adatkezelő az adatokat.

9.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönített adatállományban, az információcsere időtartamának végéig.

9.7. Adatfeldolgozó igénybevétele: az Adatkezelő a Facebook messenger alkalmazás használatával kapcsolatban adatfeldolgozóként veszi igénybe a Meta Platforms Ireland Ltd. gazdasági társaságot. A Facebook messenger igénybevétele során a Meta Platforms Ireland Ltd. szolgáltatója által saját nevében megvalósított adatkezelésről a szolgáltató Meta Platforms Ireland Ltd. vonatkozó adatkezelési tájékoztatójában olvashat: https://www.facebook.com/privacy/explanation.

10. Konzultációra, kezelésre történő időpontfoglaláshoz kapcsolódó adatkezelés

Konzultációra történő időpontfoglaláshoz kapcsolódó adatkezelés

10.1. Az adatkezeléssel érintettek köre: jelen tájékoztatóban megjelölt Felhasználók, akik Adatkezelő weboldalán található időpontfoglalás menüpont használatával, vagy a részükre e-mail útján kiküldött link használatával konzultációs időpontot foglalnak.

10.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének b) pontja alapján a szolgáltatás teljesítéséhez szükséges adatkezelés.

10.3. Kezelt adatok köre:

A Felhasználó:

• neve,
• e-mail címe,
• telefonszáma,
• a kezelés időpontja,
• egyéb szöveges üzenet (nem kötelező kitölteni),

10.4. Az adatkezelés célja: Adatkezelőnél lefoglalt konzultáció teljesítése a megfelelő időpontban, a Felhasználó által lefoglalt időpont fenntartása. A telefonszám felhasználására csak akkor kerül sor, ha soron kívül egyeztetés válik szükségessé az időpontfoglalással kapcsolatban. Az e-mail cím a lefoglalt időpont elektronikus levélben történő visszaigazolásához, szükség esetén e-mail útján történő további egyeztetéshez kerül felhasználásra.

10.5. Az adatkezelés időtartama: a lefoglalt konzultáció megtartását követően Adatkezelő törli az adatokat.

10.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönített adatállományban.

10.7. Adatfeldolgozó igénybevétele: az Adatkezelő az időpontfoglaló rendszer használatával kapcsolatban adatfeldolgozóként veszi igénybe a …………………. gazdasági társaságot.

Felhasználó a regisztráció során tett nyilatkozatával vagy később, hírlevél és/vagy direkt marketing regisztráció felületén tárolt személyes adatainak módosításával (azaz hozzájárulási szándéka egyértelmű kinyilvánításával) hozzájárulását adhatja ahhoz, hogy Adatkezelő a Felhasználó személyes adatait marketing célokra is felhasználja. Ebben az esetben Adatkezelő – a hozzájárulás visszavonásáig – a Felhasználó adatait direkt marketing és/vagy hírlevél küldés céljából is kezeli és a Felhasználó részére reklám- és egyéb küldeményeket, valamint tájékoztatókat és ajánlatokat küldhet és/vagy hírlevelet továbbíthat (Grtv. 6. §). 

 

11. Hírlevél küldéshez kapcsolódó adatkezelés

11.1. Az adatkezeléssel érintett: az a Felhasználó, aki a webhelyen a hírlevél feliratkozásra vonatkozó hozzájáruló nyilatkozat bejelölésével feliratkozik.

11.2. Az adatkezelés jogalapja: a GDPR. 6. cikk (1) bekezdésének a) pontja alapján, figyelemmel a Grt. 6. § (1) és (2) bekezdéseire, a Felhasználó hozzájárulása. A Felhasználó önkéntes hozzájárulást a Felhasználó a feliratkozásra vonatkozó nyilatkozat előtti checkbox bejelölésével adja meg.

Felhasználó jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A hírlevél szolgáltatás a hasznos információk küldése mellett az Adatkezelő általi közvetlen üzletszerzést is célozza. E szolgáltatásra a többi szolgáltatás igénybevételétől függetlenül iratkozhat fel Felhasználó. E szolgáltatás igénybevétele Felhasználó önkéntes, Felhasználó megfelelő tájékoztatását követően meghozott döntésén alapul. Amennyiben Felhasználó nem veszi igénybe a hírlevél szolgáltatást, az nem jár rá nézve hátránnyal a webhely használatát és további szolgáltatásainak igénybevételét tekintve. Adatkezelő a közvetlen üzletszerzést célzó szolgáltatásának igénybevételét nem szabja feltételként bármely más szolgáltatásának igénybevételéhez.

11.3. Kezelt adatok köre: a Felhasználó neve és e-mail címe.

11.4. Az adatkezelés célja: hírlevelek küldése Adatkezelő által Felhasználó részére, e-mail útján. A hírlevelek küldése Adatkezelő szolgáltatásáról, újdonságokról és aktualitásokról szóló információk, figyelemfelhívó ajánlatok, reklámcélú és eladásösztön tartalmak küldését jelenti.

11.5. Az adatkezelés időtartama: Adatkezelő a hírlevél küldése céljából kezelt adatokat Felhasználó erre vonatkozó hozzájárulásának visszavonásáig (leiratkozásig), illetve az adatok Felhasználó kérésére történő törléséig kezeli.

11.6. Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönült adatállományokban.

 

12. Nyereményjátékok

 

Adatkezelő kampányjelleggel szervezhet nyereményjátékokat, melyek eseti feltételeit külön Felhasználó szabályzat tartalmazza. Az aktuális akció szabályzata minden esetben megtalálható a honlap nyitó oldalán, központi helyen elhelyezett linken. 

 

13. Egyéb adatkezelési kérdések  

 

A szolgáltatás nyújtása során Adatkezelő az általa kezelt személyes adatokat automatikus döntéshozatal és profilalkotás céljából nem kezeli. A weboldal működése során automatizmusok segítik a szolgáltatás nyújtását, de ezek nem irányulnak az adatokon történő elemzésekre és azokból fakadó döntés meghozatalára.

Adatkezelő a Felhasználó adatait csak jogszabályban meghatározott keretek között továbbíthatja, adatfeldolgozóinak esetében pedig szerződéses feltételek kikötésével biztosítja, hogy ne használhassák a Felhasználó hozzájárulásával ellentétes célokra a Felhasználó személyes adatait.

Adatkezelő külföldre nem továbbít adatokat.  

A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik az Adatkezelőt. Ezekben az esetekben Adatkezelő adatszolgáltatási kötelezettségét köteles teljesíteni, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben. 

Adatkezelő a Felhasználó személyes adatait megfelelő technikai és egyéb intézkedésekkel védi, valamint biztosítja az adatok biztonságát, rendelkezésre állását, továbbá óvja azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől, illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól. 

Adatkezelő mindent megtesz annak érdekében, hogy a folyamatait minél biztonságosabbá tegye, a weblapján keresztül történő adattovábbításért azonban teljes felelősséget nem vállal, de a beérkezett adatok tekintetében szigorú előírásokat tart be a Felhasználó adatainak biztonsága és a jogellenes hozzáférés megakadályozása érdekében. 

Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen:

• a jogosulatlan hozzáférés,
• a megváltoztatás,
• a továbbítás,
• a nyilvánosságra hozatal,
• a törlés vagy megsemmisítés,
• a véletlen megsemmisülés és sérülés,
• az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az adatkezelő megfelelő technikai megoldással biztosítja, hogy a nyilvántartásokban tárolt adatok közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

 

14. Jogosultságkezelés

 

A személyes adatokhoz való jogosulatlan hozzáférés, az adatok megváltoztatása és jogosulatlan nyilvánosságra-hozatala, vagy felhasználása megakadályozása érdekében Adatkezelő gondoskodik:

• a megfelelő informatikai, műszaki környezet kialakításáról, üzemeltetéséről;
• a szolgáltatásnyújtásban résztevő munkatársai ellenőrzött kiválasztásáról, felügyeletéről;
• a részletes üzemeltetési, kockázatkezelési és szolgáltatási eljárásrendek kiadásáról.

A fentiek alapján Adatkezelő biztosítja, hogy az általa kezelt adat

• a jogosult számára rendelkezésre álljon,
• hitelessége és hitelesítése biztosított,
• változatlansága igazolható legyen.

14.1. Informatikai rendszerek védelme

Adatkezelő és annak tárhely-szolgáltatójának informatikai rendszere véd, többek között:

• a számítástechnikai csalás,
• a kémkedés,
• a számítógépvírusok,
• a spam-ek,
• a hacker és
• egyéb támadások ellen.

14.2. Biztonsági intézkedések

Adatkezelő a következő konkrét adatbiztonsági intézkedéseket teszi:

• SSL titkosítás;
• az adatbázist kriptográfiai eljárással történő titkosítása;
• egyedi adatbázis és rendszer struktúra;
• beléptető audit;
• felhasználói tevékenységek átláthatósága;
• naplózás,
• tesztelés (etikus hack, sérülékenységvizsgálat).

 

15. Felhasználó jogai és jogorvoslati lehetőségei

 

Felhasználó az adatkezelésről  

• tájékoztatást kérhet,
• kérheti az általunk kezelt személyes adataik helyesbítését, módosítását, kiegészítését,
• tiltakozhat az adatkezelés ellen és kérheti adatai törlését, valamint zárolását (a kötelező adatkezelés kivételével),
• bíróság előtt jogorvoslattal élhet,
• a felügyelő hatóságnál panaszt     tehet, illetve eljárást                kezdeményezhet (https://naih.hu/panaszuegyintezes-rendje.html). 

 

Adatkezelő a Felhasználó kérelmére tájékoztatást ad a Felhasználó általa kezelt, illetve az általa – vagy a megbízott adatfeldolgozó által – feldolgozott  

• adatairól,
• azok forrásáról,
• az adatkezelés céljáról és jogalapjáról,
• időtartamáról, ha pedig ez nem lehetséges, ezen időtartam meghatározásának szempontjairól,
• az adatfeldolgozóink       nevéről,            címéről             és               az          adatkezeléssel              összefüggő tevékenységükről,  
• adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra, valamint megelőzésükre tett intézkedéseinkről, továbbá
• a Felhasználó személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.

Adatkezelő a kérelem benyújtásától számított legrövidebb időn belül, legfeljebb azonban 1 hónapon belül adja meg a tájékoztatást. A tájékoztatás ingyenes kivéve akkor, ha Felhasználó a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtott be. A Felhasználó által már megfizetett költségtérítést visszatéríti abban az esetben, ha az adatokat jogellenesen kezelte vagy a tájékoztatás kérése helyesbítéshez vezetett. A tájékoztatást csak törvényben foglalt esetekben tagadhatja meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat, illetve a Hatósághoz fordulás lehetőségéről tájékoztatással. 

Adatkezelő a személyes adatok helyesbítésről, zárolásról, megjelölésről és törlésről a Felhasználót, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította, kivéve akkor, ha az értesítés elmaradása a Felhasználó jogos érdekét nem sérti. 

Amennyiben a Felhasználó helyesbítés, zárolás vagy törlés iránti kérelmét Adatkezelő nem teljesíti, a kérelem kézhezvételét követő legrövidebb időn belül, legfeljebb azonban 1 hónapon belül írásban vagy – a Felhasználó hozzájárulásával – elektronikus úton közli elutasításának indokait és tájékoztatja Felhasználót a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről. 

Amennyiben Felhasználó tiltakozik a személyes adatai kezelése ellen, Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül legfeljebb azonban 1 hónapon belül megvizsgálja és a döntéséről a Felhasználót írásban tájékoztatja. Amennyiben a Felhasználó tiltakozása megalapozott, abban az esetben Adatkezelő az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. 

Adatkezelő abban az esetben megtagadja a kérés teljesítését, ha bizonyított, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben Felhasználó a döntéssel nem ért egyet, illetve, ha Adatkezelő elmulasztja a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül Felhasználó bírósághoz fordulhat. 

Kérjük Felhasználót, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – vegye fel a kapcsolatot az Adatkezelővel. 

 

16. Jogérvényesítés

17.1. Az érintettek adatainak kezelésével kapcsolatos esetleges panaszaival az Adatkezelőhöz fordulhatnak elsősorban az alábbi elérhetőségen:

L-Beauty Spa

E-mail cím: info@lbeautyspa.hu

Postacím: 1116 Budapest, Sáfrány u.2

17.2. Az érintettek jogérvényesítési lehetőségeiket bíróság előtt gyakorolhatják, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatnak:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

Fax: +36 1 391 1410

E-mail: ugyfelszolgalat@naih.hu

Webhely: http://www.naih.hu/

A bírósági út választása esetén a per – az érintett Felhasználó választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható, mivel a per elbírálása a törvényszék hatáskörébe tartozik.

 

17. Adatkezelési tájékoztató módosítása

 

Adatkezelő fenntartja magának a jogot jelen Adatkezelési tájékoztató módosítására, amelyről az érintetteket megfelelő módon tájékoztatja. Az adatkezeléssel kapcsolatos információk közzététele a www.lbeautyspa.hu/adatkezeles weboldalon történik. 

Zárszó

Felhívjuk szíves figyelmét arra, hogy a jelen dokumentum egy összefoglaló tájékoztató, az adatkezelésre vonatkozó főbb rendelkezéseket tartalmazza, s azt a célt szolgálja, hogy Felhasználó egy érthető, átlátható tájékoztatást kapjon a személyes adatok kezeléséről, annak körülményeiről, illetve a Felhasználót megillető jogokról.

Amennyiben jelen adatkezelési tájékoztatóval, vagy a személyes adatok kezelésével, illetve jogszabályok, rendelkezésre bocsátott dokumentáció értelmezésével kapcsolatosan bármilyen kérdése, észrevétele lenne, kérjük forduljon bizalommal hozzánk.