Adatvédelmi szabályzat

Kérem, figyelmesen olvassa el a Tájékoztatót annak érdekében, hogy megértse, az Európai Uniós adatvédelmi rendelet (GDPR) és a hatályos jogszabályok kapcsán hogyan kezelem a személyes adatait és megismerje az adatkezeléssel kapcsolatos jogait. A vállalkozásom fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására, ha a rendeletben, törvényben, a vállalkozás adataiban változás állna be. Ha a változás olyan információkat érint, amik miatt Önt kötelezően értesíteni szükséges, azt haladéktalanul megteszem. Amennyiben kérdését postai úton küldte meg jelen tájékoztatóval kapcsolatosan, arra haladéktalanul válaszolok, de legkésőbb írásban egy hónapon belül.

A vállalkozásom tevékenységének adatkezelései önkéntes hozzájáruláson, illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakában visszavonhatják.
Az adatkezelési tájékoztatóm folyamatosan elérhető a The Beauty Station szalonon belül a kezelőhelyiségben.
Az adatkezelő neve, székhelye, adatvédelmi tisztviselő, adatfeldolgozás, adattovábbítás

Az Európai Unió Általános Adatvédelmi Rendelet (679/2016 sz. rendelet, a továbbiakban: GDPR) 13. cikke alapján az alábbi kötelező tájékoztatást adom:
Cégnév: Palaczki Brigitta Judit Egyéni vállalkozó
Adatkezelő: Palaczki Brigitta Judit
Adószám:8442462252
Székhely: 1042 Budapest Árpád út 179. 4/23
Kapcsolattartás: Tel: +3620/590-6171
E-mail:palaczki.b@gmail.com
Adatvédelmi Tisztviselő: az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére
Adatvédelmi kérelmek: amennyiben bármilyen kérése vagy kérdése van az adatkezeléssel kapcsolatban, kérelmét elektronikus elérhetőségeim valamelyikére vagy postai úton a fent megjelölt címre és névre elküldheti. Válaszomat késedelem nélkül, de legfeljebb 30 napon belül küldöm az Ön által kért címre.
Adatfeldolgozás: adatfeldolgozó igénybevétele nem történik.
Adattovábbítást a NAV (számviteli törvény alapján név, cím) és feliratkozás után a hírlevélküldő szolgáltató felé végzek (email cím, név).

A kezelt adatok meghatározása

Az érintett által megadott név, cím, elektronikus elérhetőség (email, viber, facebook, messenger), telefonszám, illetve a kizárólag a masszázskezelés (indikációk és kontraindikációk) szempontjából lényeges egészségügyi adatok.

Személyes adatai (vagyis azok az adatok, amelyek az Ön személyével kapcsolatba hozhatók) akkor kerülhetnek a kezelésembe, ha Ön azt a tudomásomra hozza a következő lehetőségeken keresztül: Facebook, Viber, a vállalkozás weboldala, levelezőrendszerek, telefonon, élőszóban, illetve az adatlapot kitöltve.

Adakezelési célok
Masszázs és fizikai közérzetet javító szolgáltatás nyújtásához kapcsolódóan, a szolgáltatást igénybevevőinek adatait jogi kötelezettség teljesítése és ügyfélkapcsolat fenntartása céljából kezelem.

Jogalapok az adatkezeléshez
Az Ön személyes adatainak használatát az alábbiak alapozzák meg, mint jogalapok:
a) Az Ön személyes adatának használata ahhoz szükséges, hogy a számviteli jogszabályoknak megfelelő számlát állíthassak ki. Jogalap: GDPR 6. cikk (1) bekezdés c) pont
b) Telefonszámára/elektronikus elérhetőségére, nevére időpontegyeztetés miatt van szükség. Jogalap: GDPR 6. cikk (1) bekezdés a) pont.

c) Előfordulhat, hogy a masszázskezelés eredményessége/kivitelezhetősége miatt Ön megoszt velem egészségügyi információt. A kezelőlapot csak akkor készítem el és tárolom, amennyiben kifejezetten hozzájárul. Jogalap, GDPR 9. cikk (2) a) pont.

d) A 16. életévet be nem töltött gyermek személyes adatainak (keresztnév, telefonszám, e-mail, lakcím) kezelése akkor jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, ill. engedélyezte. GDPR 8. cikk, (1), (2) bek. A hozzájárulást elég csak az első kezelés előtt megtenni.

Hozzájárulását a fenti adatok megadásával (adatlap kitöltésével, aláírásával) adja meg. Amennyiben ezeket nem adja meg, a szolgáltatást nem tudja igénybe venni. A (c) pont esetében a masszázs célját, az egészségre gyakorolt jótékony hatást kiemelt figyelemmel kezelem, ezért fenntartom a jogot, hogy a tudomásomra hozott egészségügyi információk alapján, amennyiben az tartalmaz ellenjavallatot, az Ön egészségének érdekében visszautasítsam a kezelést. Az adatlapon olvasható ellenjavallatok megismerésével és annak aláírásával az Ön tájékoztatása rögzítésre kerül. Kérem, vegye figyelembe, hogy az Ön egészségével kapcsolatos minden információt bizalmasan kezelem, és azok tudomásomra hozatala kizárólag az Ön egészségének és a masszázskezelés eredményességének érdekében történik.

Adattovábbítás

Jogalap: az érintett hozzájárulása

2. Adattovábbítás történik a hatályos törvények alapján számviteli bizonylat kiállítása esetén a NAV felé.

Jogalap: számviteli jogszabályoknak megfelelő számla kiállításához (GDPR 6. cikk (1) bekezdés c) pont)

3. A kapcsolattartás, eredményes kezelés céljából megadott adatok esetén adattovábbítás nem történik.

Tájékoztatom Önt, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik a vállalkozásomat, mint adatkezelőt. A vállalkozásom a hatóságok részére - amennyiben a hatóság a pontos célt és az adatok körét megjelölte - személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
Az adatkezelés időtartama, tárolás


A számlákat jogi kötelezettség miatt legalább nyolc évig őrzöm meg.

A kapcsolattartás, masszázskezelés céljából megadott adatokat az érintett felhatalmazásának visszavonásakor törlöm, megsemmisítem.

Postai úton az adatkezelő nevére és székhelyére címzett levélben történhet meg az adatok törlése.

A papír alapú iratokat (adatlapok, számlák, átadott egészségügyi dokumentáció), székhelyemen, zárt szekrényben tárolom. Az informatikai eszközömön tárolt és kezelt adatok a jogosulatlan hozzáférés, megváltoztatás ellen védettek.

Érintetti jogok
A személyes adataihoz kapcsolódóan Önnek a jogszabályban meghatározott jogai vannak. Amennyiben ezekhez kapcsolódóan további információt szeretne kapni vagy bármelyikkel élni kíván, bármikor kapcsolatba léphet velem.
Érintetti jogok:
a) hozzáférés, az Önre vonatkozó, általam kezelt adathoz; élhet adathordozási jogával
b) amennyiben egy adat elavult vagy helytelen, ennek kiigazítása;
c) az Önre vonatkozó általam kezelt adat törlése, ez a jog kizárólag a kapcsolattartási adatokra vonatkozik;
d) az adat kezelésének korlátozása;
e) az Ön személyes adatának direkt marketing célokra való használatának megtiltása;
f) személyes adatainak harmadik személy szolgáltató számára történő átadása, vagy ennek megtiltása;
g) bármely Önre vonatkozó, általam kezelt személyes adatról másolat adása;
h) tiltakozás a személyes adatok általam történő használata ellen.

Profilalkotással, automatizált döntéshozatallal kapcsolatos információk

Profilalkotásra, automatizált döntéshozatalra nem kerül sor.

Jogorvoslati tájékoztatás, adatvédelmi incidens kezelése
Magyarországon az adatvédelmi felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (1125 Budapest, Szilágyi Erzsébet fasor 22/C) Levelezési cím: 1530 Budapest, Pf.: 5. Telefon: 0613911400 Fax: 0613911410 E-mail: ugyfelszolgalat@naih.hu Honlap: https://www.naih.hu

Adatvédelmi incidens "olyan biztonsági incidens, amely az átvitel alatt álló, tárolt vagy feldolgozott személyes adatok véletlen vagy törvénytelen megsemmisüléséhez, elvesztéséhez, módosulásához, engedély nélküli nyilvánosságra kerüléséhez vagy az adatokhoz való jogosulatlan hozzáféréshez vezet" - bejelentését az adatkezelő a bekövetkezéstől számított 72 órán belül köteles bejelenteni a kijelölt hatóságnál és köteles értesíteni az érintett(ek)et. Az adatkezelőn kívül más személy nem fér hozzá a tárolt adatokhoz (zárt szekrényhez, védett számítógéphez), így a bejelentés az ő hatásköre és felelőssége.
Palaczki BrigittaJudit,e.v., mint adatkezelő a tudomásomra jutott személyes adatokat bizalmasan kezelem és magamra nézve kötelezőnek ismerem el jelen jogi közlemény tartalmát.