Adatkezelési tájékoztató

2. Az adatkezelés célja, jogalapja és a kezelt adatok köre

2.1. Online időpontfoglalás

Az adatkezelés célja, hogy a vendégek online időpontot foglalhassanak a TD BarberShopba, a foglalásokat a Szalon nyilvántartsa, visszaigazolja, szükség esetén módosítsa vagy törölje, valamint az esetleges igényérvényesítést (pl. panasz, vitás helyzet) lehetővé tegye.

Kezelt adatok köre:

• név,
• telefonszám,
• e-mail cím (opcionális),
• választott szolgáltatás,
• foglalás dátuma, időpontja,
• esetleges megjegyzés (pl. „első alkalom”, külön kérés).

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése, illetve a szerződés megkötését megelőző lépések.

2.2. Kapcsolattartás, panaszkezelés

A Szalon a vendégekkel telefonon, esetleg e-mailben vagy közösségi média üzenetben tarthat kapcsolatot (foglalás pontosítása, módosítása, panaszkezelés).

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) és f) pont (jogos érdek – hatékony kommunikáció, igényérvényesítés).

2.3. Számlázás, jogi kötelezettségek teljesítése

A szolgáltatás igénybevételekor a Szalon – jogszabályi kötelezettség esetén – számlát állíthat ki, amelyhez számlázási adatok (pl. név, cím) kezelése szükséges.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése (számviteli és adójogszabályok).

2.4. A weboldal működtetése, naplózás

A weboldal működtetése során a tárhelyszolgáltató rendszere automatikusan rögzítheti a felhasználói kéréseket kiszolgáló technikai adatokat (pl. IP cím, böngésző típusa, látogatás időpontja, megtekintett oldalak). Ezek az adatok önmagukban rendszerint nem azonosításra szolgálnak, de személyes adattá válhatnak.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek (a rendszer biztonsága, hibakeresés, visszaélések megelőzése).

2.5. Közösségi média oldalak

A Szalon Facebook, Instagram és TikTok oldalakat is működtet, ahol a vendégek üzenetet küldhetnek, hozzászólhatnak, értékelést írhatnak. Ezen platformokon az adatkezelést részben a felület szolgáltatója (Meta Platforms, TikTok stb.), részben a Szalon végzi – a platformok saját adatkezelési szabályzatai szerint.

3. Az adatkezelés időtartama

• Online foglalások adatai: a szolgáltatás teljesítését követően általában legfeljebb 5 évig, a szolgáltatással kapcsolatos esetleges igények elévüléséig kerülnek megőrzésre.
• Számlaadatok: a vonatkozó számviteli jogszabályok szerint legalább 8 évig.
• Technikai naplófájlok: jellemzően legfeljebb 6 hónapig, kivéve biztonsági esemény esetén, amikor az adatok a vizsgálat lezárásáig megőrzésre kerülhetnek.

A konkrét megőrzési idők a Szalon belső iratkezelési szabályzata alapján pontosíthatók.

4. Adatfeldolgozók, adattovábbítás

Az Adatkezelő a szolgáltatás nyújtása során egyes feladatok ellátásához adatfeldolgozókat vehet igénybe. Az adatfeldolgozók a személyes adatokat az Adatkezelő nevében, az utasításoknak megfelelően kezelik.

Tipikus adatfeldolgozók:

• tárhely- és szerver szolgáltató (a weboldal és foglalási rendszer üzemeltetése),
• könyvelő / könyvelőiroda (számlák, bizonylatok kezelése),
• informatikai szolgáltató (karbantartás, fejlesztés).

Az aktuálisan igénybe vett adatfeldolgozók pontos listája az Adatkezelőnél érhető el, kérésre az érintett számára rendelkezésre bocsátható.

Az Adatkezelő a személyes adatokat alapvetően nem továbbítja harmadik országba vagy nemzetközi szervezet részére. Ha ilyen adattovábbítás a jövőben mégis szükségessé válna, az Adatkezelő csak a GDPR-nak megfelelő garanciák (pl. megfelelőségi határozat, szerződéses kikötések) fennállása esetén jár el.

5. Az érintettek jogai

A vendéget (érintettet) a személyes adatainak kezelése kapcsán az alábbi jogok illetik meg:

• hozzáféréshez való jog – visszajelzést kérhet, hogy kezeljük-e a rá vonatkozó adatokat, és ha igen, tájékoztatást kérhet róluk;
• helyesbítéshez való jog – kérheti pontatlan személyes adatainak kijavítását, hiányos adatai kiegészítését;
• törléshez való jog („elfeledtetés”) – bizonyos esetekben kérheti személyes adatainak törlését;
• adatkezelés korlátozásához való jog – vitatott pontosságú vagy jogellenes adatkezelés esetén kérheti az adatok kezelésének korlátozását;
• tiltakozáshoz való jog – jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen;
• adathordozhatósághoz való jog – szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelés esetén kérheti adatai géppel olvasható formában történő átadását vagy továbbítását másik adatkezelőhöz.

A Szalon az érintetti kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül megválaszolja. Szükség esetén ez a határidő további 2 hónappal meghosszabbítható, amelyről az érintett tájékoztatást kap.

A kérelmek az Adatkezelő elérhetőségein (pl. a weboldalon feltüntetett telefonszámon, e-mail címen) terjeszthetők elő.

6. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy a rá vonatkozó személyes adatok kezelése megsérti a vonatkozó adatvédelmi jogszabályokat, az alábbi jogorvoslati lehetőségekkel élhet:

• panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
  Székhely: 1055 Budapest, Falk Miksa utca 9–11.
  Levelezési cím: 1363 Budapest, Pf. 9.
  Weboldal: https://www.naih.hu
• bírósághoz fordulhat – lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja a pert.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket tesz annak érdekében, hogy a személyes adatok védve legyenek többek között az illetéktelen hozzáféréssel, véletlen megsemmisüléssel, megváltoztatással vagy jogosulatlan nyilvánosságra hozatallal szemben.

Ide tartozik például a jogosultságkezelés, a rendszeres biztonsági mentés, a tárhelyszolgáltatóval kötött adatfeldolgozói szerződés, valamint az eszközök jelszavas védelme.

8. Záró rendelkezések

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót a jövőben módosítsa. A mindenkor hatályos változat a https://tdbarbershop.hu/adatkezelesi.html címen érhető el.

Hatályos: 2025. január 1. napjától. (A dátum az üzlet igényei szerint módosítható.)

Jelen dokumentum általános jellegű minta. Egyedi, speciális adatkezelési folyamatok esetén javasolt adatvédelmi szakember vagy jogász bevonása.