ADATKEZELÉSI TÁJÉKOZTATÓ

BEAUTYGRAM NAILS

DUMMY / KITÖLTENDŐ MINTA

Verzió: [1.0]    Hatálybalépés: [ÉÉÉÉ.HH.NN.]
Adatkezelő: [vállalkozó neve / vállalkozás neve]
Székhely / cím: [kitöltendő]

FONTOS – KITÖLTÉS ÉS HASZNÁLAT ELŐTT

Ez a dokumentum a felhasználó által feltöltött, MOKI-FA Bt. 2021. április 6-i általános adatkezelési tájékoztatójának szerkezetét követő, BEAUTYGRAM NAILS körömstúdióra átdolgozott munkaminta. Nem a MOKI-FA dokumentumának változatlan átvétele.

A szögletes zárójelben szereplő részeket ki kell tölteni, a nem alkalmazandó részeket törölni, a tényleges működéshez nem illeszkedő adatkezeléseket pedig ki kell venni. A minta nem minősül jogi tanácsadásnak, és közzététel előtt adatvédelmi szakemberrel vagy jogásszal ellenőriztetendő.

Különösen fontos: csak olyan adatkezelést tüntessetek fel, amely ténylegesen történik. Ne maradjon benne például online időpontfoglaló, bankkártyás fizetés, kamerás megfigyelés, hírlevél vagy közösségi médiás képfelhasználás, ha ilyen nincs.

Kitöltendő adatok – ellenőrzőlista

• Adatkezelő teljes neve, jogi formája, székhelye / vállalkozói címe, adószáma.
• Stúdió címe, telefonszám, e-mail-cím, weboldal és közösségi oldalak.
• Időpontfoglalás módja: telefon, SMS, Messenger, Instagram, online foglaló vagy más rendszer.
• Fizetési módok: készpénz, átutalás, bankkártya / terminál, online fizetés.
• Számlázóprogram és könyvelő pontos adatai.
• Használt időpontfoglaló, tárhely, e-mail-, közösségi média- és egyéb szolgáltatók.
• Készül-e fotó a körmökről / munkákról, és kerül-e fel kép közösségi oldalra vagy portfólióba.
• Kezeltek-e bármilyen egészségügyi vagy érzékenységi adatot, és ha igen, milyen minimális körben és milyen jogalappal.
• Van-e kamera a stúdióban; ha igen, külön kamerás tájékoztató és szabályzat szükséges lehet.

I. BEVEZETÉS

Jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) a BEAUTYGRAM NAILS körömstúdió szolgáltatásaihoz kapcsolódó személyesadat-kezelésekről ad tájékoztatást, különösen az időpontfoglalás, a körömápolási és műkörömépítési szolgáltatások nyújtása, a kapcsolattartás, a fizetés, a számlázás és panaszkezelés során.

A Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok figyelembevételével készült. Hatálya az Adatkezelő által végzett, jelen dokumentumban meghatározott adatkezelésekre terjed ki.

A Tájékoztató tervezett hatálybalépése: [ÉÉÉÉ.HH.NN.]. A dokumentum módosításának dátuma: [ÉÉÉÉ.HH.NN.].

II. AZ ADATKEZELŐ ADATAI

III. ADATKEZELÉSEK

III.1. Időpontfoglalás és időpont-módosítás

Az időpont egyeztetése történhet [telefonon / SMS-ben / e-mailben / Instagramon / Messengeren / online foglalóban – a megfelelő részek megtartandók]. A vendég által küldött üzenetekben szereplő, a foglaláshoz nem szükséges különleges adatokat az Adatkezelő nem kéri, és lehetőség szerint nem rögzíti.

III.2. Körömstúdió-szolgáltatás nyújtása

Javaslat: a vendégek egészségi állapotára, allergiájára vagy körömbetegségére vonatkozó adatokat ne vezessétek általános vendéglistában. Ha a szolgáltatás biztonsága miatt előzetes egyeztetés szükséges, kérjétek a vendéget, hogy csak a feltétlenül szükséges információt közölje, és előzetesen határozzátok meg a jogalapot, a hozzáférést és a törlési időt.

III.3. Kapcsolattartás és ügyfélkommunikáció

III.4. Fizetések és számviteli kötelezettségek

III.5. Panaszkezelés és jogi igények

III.6. Referenciafotók, előtte–utána képek és közösségi médiás közzététel – csak ha van ilyen

A fotó készítéséhez és a nyilvános közzétételhez célszerű külön hozzájáruló nyilatkozatot használni, amelyben a vendég külön jelölheti, hogy a kép készítéséhez, portfólióban való használatához, illetve az egyes közösségi felületeken történő közzétételhez hozzájárul-e.

III.7. Marketingüzenetek és akciókról szóló tájékoztatás – csak ha van ilyen

III.8. Kamerás megfigyelés – csak ha a stúdióban működik kamera

Ha a stúdióban kamera működik, ezt a fejezetet önmagában nem elegendő megtartani: külön, a kamerák helyét, látószögét, célját, jogalapját, megőrzési idejét, hozzáférőit és az érintetti jogokat részletező kamerás adatkezelési tájékoztató és megfelelő belső szabályozás szükséges. Ha nincs kamera, ezt a fejezetet törölni kell.

IV. ADATBIZTONSÁG

Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megfelelő technikai és szervezési intézkedésekkel törekszik azok védelmére a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen.

• A vendégadatokhoz csak az Adatkezelő, illetve a feladatuk ellátásához szükséges mértékben jogosult személyek férhetnek hozzá.
• A papíralapú dokumentumokat zárható helyen kell tárolni.
• A telefonokat, számítógépeket és online fiókokat jelszóval és lehetőség szerint többfaktoros hitelesítéssel kell védeni.
• A vendégadatokat nem szabad nyilvános vagy illetéktelenek által hozzáférhető helyen hagyni.
• A feleslegessé vált adatokat a megőrzési idő lejártakor biztonságosan törölni vagy megsemmisíteni kell.
• Adatvédelmi incidens esetén az Adatkezelő dokumentálja az esetet, értékeli a kockázatot, és szükség esetén teljesíti a GDPR szerinti bejelentési és tájékoztatási kötelezettségeket.

A fenti intézkedéseket a tényleges informatikai és papíralapú működéshez kell igazítani; nem szabad olyan védelmi megoldást feltüntetni, amelyet a stúdió nem alkalmaz.

V. AZ ÉRINTETTEK JOGAI

A vendég – a GDPR-ban meghatározott feltételek szerint – jogosult különösen:

• tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokhoz;
• kérni a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését;
• kérni személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• élni az adathordozhatóság jogával, ha annak GDPR szerinti feltételei teljesülnek;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonni; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmeket az Adatkezelő a GDPR szerinti határidőben kezeli. A kérelem teljesítése előtt szükség lehet a kérelmező személyazonosságának megfelelő ellenőrzésére. A jogok gyakorlása nem érinti a jogszabály alapján kötelezően megőrzendő adatok megőrzését.

VI. JOGORVOSLATI LEHETŐSÉGEK

Adatkezeléssel kapcsolatos kérdés vagy kérelem esetén elsőként az Adatkezelőhöz lehet fordulni:

Név: [Adatkezelő neve]
E-mail: [e-mail-cím]
Postai cím: [levelezési cím]

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Nemzeti Adatvédelmi és Információszabadság Hatóság
Honlap: https://www.naih.hu
Postacím: 1363 Budapest, Pf. 9.
Cím: 1055 Budapest, Falk Miksa utca 9–11.
E-mail: ugyfelszolgalat@naih.hu

Az érintett jogosult bírósághoz is fordulni a GDPR-ban és a vonatkozó magyar jogszabályokban meghatározott feltételek szerint.

VII. ADATFELDOLGOZÓK ÉS CÍMZETTEK

Az alábbi táblázatot kizárólag a ténylegesen igénybe vett szolgáltatókkal kell kitölteni. Az adatfeldolgozók és címzettek listáját naprakészen kell tartani.

VIII. ZÁRÓ RENDELKEZÉSEK

Jelen Tájékoztató [ÉÉÉÉ.HH.NN.] napjától hatályos. Az Adatkezelő a Tájékoztatót a tényleges adatkezelési gyakorlat vagy a jogszabályi környezet változása esetén felülvizsgálja és szükség szerint módosítja. A mindenkor hatályos változat elérhető: [stúdióban kifüggesztve / weboldalon: URL / egyéb módon].

MELLÉKLET – A VÉGLEGESÍTÉSHEZ SZÜKSÉGES ADATOK