1. Az adatkezelés célja és hatálya
Jelen adatvédelmi nyilatkozat az Inkartspace tetoválóstúdió (a továbbiakban: Adatkezelő) által üzemeltetett https://inkartspace.com weboldalon keresztül megvalósuló adatkezelési tevékenységekre terjed ki. Az adatkezelés során az európai uniós és a magyar jogszabályokat – különösen az általános adatvédelmi rendeletet (EU 2016/679, GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvényt – tartjuk irányadónak.
Az Adatkezelő a személyes adatokat kizárólag előre meghatározott, jogszerű célból, a szükséges mértékben, az adatkezelés elveinek tiszteletben tartásával kezeli, és minden észszerű intézkedést megtesz az adatok biztonsága érdekében.
2. Gyűjtött adatok köre és jogalapja
Tetoválóstúdiónk weboldalán a látogatóktól és ügyfelektől az alábbi személyes adatkategóriákat gyűjthetjük, az alább részletezett adatkezelési jogalapokkal:
2.1. Kapcsolatfelvétel és érdeklődés
Gyűjtött adatok köre:
- Név
- E-mail-cím
- Telefonszám (ha megadásra kerül)
- Üzenet tartalma (tetoválási elképzelés, időpontigény, kérdések)
Jogalap: az Ön önkéntes, előzetes és tájékozott hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve egyes esetekben jogos érdekünk az ügyfélkapcsolat fenntartására (GDPR 6. cikk (1) bekezdés f) pont).
2.2. Időpontfoglalás és szolgáltatásnyújtás
Gyűjtött adatok köre:
- Név
- Elérhetőségek (e-mail-cím, telefonszám)
- Foglalási adatok (időpont, kívánt szolgáltatás, tetoválás jellege)
- Számlázási adatok (amennyiben szükséges)
Jogalap: szerződés teljesítése, illetve szerződéskötést megelőző lépések megtétele az Ön kérésére (GDPR 6. cikk (1) bekezdés b) pont), továbbá az Adatkezelőre vonatkozó jogi kötelezettségek teljesítése (pl. számviteli kötelezettségek – GDPR 6. cikk (1) bekezdés c) pont).
2.3. Marketing- és hírlevélcélú adatkezelés
Gyűjtött adatok köre:
- Név
- E-mail-cím
- Adat arról, hogy Ön hozzájárult-e marketingkommunikáció fogadásához
Jogalap: az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Hozzájárulását bármikor visszavonhatja, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
2.4. Weboldal-látogatási adatok
Gyűjtött adatok köre:
- IP-cím (rövidített vagy álnevesített formában)
- Böngésző típusa, eszköz típusa, operációs rendszer
- Megtekintett oldalak, munkamenet adatok
- Sütikhez kapcsolódó technikai azonosítók
Jogalap: az Ön hozzájárulása a nem feltétlenül szükséges sütik használatához (GDPR 6. cikk (1) bekezdés a) pont), illetve jogos érdekünk a weboldal működésének biztosítására és biztonságára (GDPR 6. cikk (1) bekezdés f) pont).
3. Adatkezelés célja és módja
Az Ön személyes adatait kizárólag olyan célból kezeljük, amelyről egyértelmű, átlátható tájékoztatást adunk. Az adatkezelés során a célhozkötöttség, az adattakarékosság és a pontosság elvét követjük.
3.1. Adatkezelési célok
- Időpontfoglalás és szolgáltatásnyújtás: tetoválási időpont egyeztetése, módosítása, visszaigazolása.
- Ügyféltájékoztatás: visszajelzés a beérkező megkeresésekre, kérdések megválaszolása.
- Ügyfélkapcsolat fenntartása: emlékeztetők, fontos értesítések küldése a foglalásokkal kapcsolatban.
- Marketing és hírlevelek: opcionális, hozzájáruláson alapuló tájékoztatás akciókról, újdonságokról, eseményekről.
- Jogszabályi kötelezettségek teljesítése: számviteli bizonylatok megőrzése, hatósági megkeresések teljesítése.
- Statisztikai és analitikai célok: a weboldal használatának elemzése a szolgáltatásaink fejlesztése érdekében.
3.2. Adatkezelés módja
Az adatokat elektronikus formában, jól védett rendszerekben kezeljük. Az adatokhoz kizárólag azon munkatársaink férhetnek hozzá, akiknek az adott feladat ellátásához ez elengedhetetlen, és akik megfelelő titoktartási kötelezettséggel rendelkeznek.
Az adatkezelés történhet online űrlapokon (pl. /booking/, /contact-us/) keresztül, e-mailes vagy telefonos kommunikáció útján, illetve személyes megjelenés során a stúdióban. Az adatokat manuális (pl. foglalási naptár) és automatizált (pl. foglaláskezelő vagy e-mail rendszer) eszközökkel is kezelhetjük.
4. Adatmegőrzés és védelem
4.1. Adatmegőrzés időtartama
Személyes adatait csak a szükséges ideig, illetve a vonatkozó jogszabályok által előírt időtartamig őrizzük meg. Az adatmegőrzési idők általánosságban az alábbiak:
- Kapcsolatfelvételi és érdeklődő adatok: legfeljebb 1 évig az utolsó kapcsolatfelvételtől számítva.
- Foglalási és szolgáltatási adatok: a szerződéses jogviszony fennállása alatt, majd a polgári jogi elévülési idő (általában 5 év) végéig.
- Számlázási és számviteli adatok: a számviteli jogszabályok szerint általában 8 évig.
- Marketingcélú adatok: a hozzájárulás visszavonásáig, de legfeljebb addig, amíg aktív kommunikáció folyik.
- Technikai és naplóadatok: általában 6–24 hónap közötti időtartamig, a biztonsági és analitikai célok teljesüléséig.
Az adatmegőrzési idő lejártát követően a személyes adatokat biztonságosan töröljük vagy visszafordíthatatlanul anonimizáljuk.
4.2. Adatbiztonsági intézkedések
Az Adatkezelő korszerű technikai és szervezési intézkedésekkel gondoskodik a személyes adatok védelméről a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen.
- Hozzáférés-szabályozás és jogosultságkezelés a munkatársak számára.
- Jelszóval védett eszközök és rendszerek használata.
- HTTPS titkosított kapcsolat a weboldal használata során.
- Rendszeres szoftverfrissítés, biztonsági mentések készítése.
- Kizárólag megbízható, adatvédelmi szempontból ellenőrzött szolgáltatók igénybevétele.
5. Adattovábbítás harmadik félnek
Személyes adatait harmadik fél részére csak indokolt esetben, a szükséges mértékben, megfelelő szerződéses és adatvédelmi garanciák mellett továbbítjuk. Az adattovábbítás főbb esetei:
5.1. Könyvelő, számviteli szolgáltató
A számlázási, pénzügyi és számviteli kötelezettségek teljesítéséhez könyvelő vagy számviteli szolgáltató közreműködhet, aki a vonatkozó jogszabályoknak megfelelően kezeli az átadott, számlázással kapcsolatos személyes adatokat.
5.2. Informatikai és tárhelyszolgáltatók
Weboldalunk üzemeltetéséhez, e-mail és tárhelyszolgáltatáshoz, valamint adott esetben foglaláskezelő vagy hírlevélrendszer működtetéséhez külső szolgáltatók (adatfeldolgozók) bevonása szükséges. Ezen szolgáltatókkal olyan szerződést kötünk, amely biztosítja az Ön adatainak megfelelő védelmét és az adatvédelmi jogszabályok betartását.
5.3. Jogi kötelezettség teljesítése
Hatósági megkeresésre, bírósági eljárás vagy más jogi kötelezettség fennállása esetén az Adatkezelő köteles lehet személyes adatokat átadni az illetékes hatóságok részére. Ilyen esetekben az adattovábbítás mindig jogszabályi alapon történik.
Az Adatkezelő nem értékesíti és nem adja bérbe harmadik fél részére az Ön személyes adatait marketing vagy egyéb önálló célokra.
6. Az érintettek jogai
Az Ön személyes adataira vonatkozóan a vonatkozó adatvédelmi jogszabályok alapján az alábbi jogok illetik meg. Kéréseit az adatkezelő elérhetőségein keresztül nyújthatja be. Kérelmeire indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül válaszolunk.
6.1. Hozzáféréshez való jog
Jogosult tájékoztatást kérni arról, hogy kezeljük-e személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen jogalap alapján, meddig, illetve kinek továbbítottuk azokat.
6.2. Helyesbítéshez való jog
Kérheti a pontatlan vagy hiányos személyes adatainak helyesbítését vagy kiegészítését, hogy az általunk kezelt adatok naprakészek és pontosak legyenek.
6.3. Törléshez való jog („elfeledtetéshez való jog”)
Meghatározott esetekben (pl. ha az adatkezelésre már nincs szükség, vagy Ön visszavonja hozzájárulását) kérheti személyes adatainak törlését. Jogi kötelezettségek teljesítése érdekében egyes adatok törlése nem mindig lehetséges azonnal.
6.4. Az adatkezelés korlátozásához való jog
Bizonyos körülmények között kérheti, hogy adatainak kezelését korlátozzuk (pl. ha vitatja az adatok pontosságát vagy tiltakozik az adatkezelés ellen). Ilyenkor az adatokat csak tároljuk, és más módon nem kezeljük.
6.5. Tiltakozáshoz való jog
Jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a közvetlen üzletszerzés céljából történő felhasználást is. Tiltakozás esetén az adott célra nem kezeljük tovább adatait.
6.6. Adathordozhatósághoz való jog
Kérheti, hogy az Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve jogosult kérni, hogy ezeket egy másik adatkezelőnek továbbítsuk, amennyiben az technikailag megvalósítható.
6.7. Hozzájárulás visszavonásához való jog
Amennyiben adatkezelésünk az Ön hozzájárulásán alapul (pl. marketingcélú hírlevél), hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
6.8. Panasztételhez és jogorvoslathoz való jog
Ha úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz is fordulhat. A részletes elérhetőségeket a Kapcsolat és panaszkezelés fejezet tartalmazza.
8. Kapcsolat és panaszkezelés
Amennyiben kérdése, észrevétele van jelen adatvédelmi nyilatkozattal vagy adatkezelési gyakorlatunkkal kapcsolatban, illetve szeretné jogaival élni, az alábbi elérhetőségeken keresztül veheti fel velünk a kapcsolatot:
8.1. Adatkezelő elérhetősége
Inkartspace tetoválóstúdió
Weboldal: https://inkartspace.com
Online kapcsolatfelvétel: /contact-us/
Időpontfoglalás: /booking/
Kéréseit írásban célszerű megküldeni számunkra. A lehető legpontosabban azonosítjuk és válaszoljuk meg megkeresését az adatvédelmi előírások betartása mellett.
8.2. Panasz a felügyeleti hatóságnál
Ha úgy érzi, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panasszal élhet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Honlap: https://www.naih.hu
Ezen felül jogosult bírósághoz is fordulni, ha megítélése szerint személyes adatai kezelése során jogsérelem érte.
Jelen adatvédelmi nyilatkozat célja, hogy átlátható módon mutassa be, hogyan kezeljük és védjük az Ön személyes adatait. Weboldalunk használatával, illetve szolgáltatásaink igénybevételével Ön tudomásul veszi a jelen tájékoztatóban foglaltakat. Az adatvédelmi nyilatkozat tartalma időről időre frissülhet, az aktuális verzió mindig a weboldalon érhető el.