Adatvédelmi Szabályzat

Adatkezelő/Szolgáltató: Renee Beauty Kereskedelmi Korlátolt Felelősségű Társaság (székhely: 1223 Budapest, Zabola utca 2., cégjegyzékszám: 01-09-426048, adószám: 32474028-2-43, e-mail: calecim@reneesztetika.hu, honlap: www.reneesztetika.hu, nyilvántartó hatóság: Fővárosi Törvényszék Cégbírósága).

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet, a továbbiakban: GDPR) alapján Adatkezelő az alábbiakról tájékoztatja.

  1. Általános rendelkezések:

Adatkezelő kiemelt figyelmet fordít arra, hogy adatkezelése során ügyfelei információs önrendelkezési jogát tiszteletben tartsa és az Ön érdekében az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és az egyéb hatályos adatvédelmi jogszabályok szerint, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság tevékenysége során kialakult adatvédelmi gyakorlatnak megfelelően járjon el.

A honlap használatával, továbbá személyes adatait tartalmazó e-mail küldésével Ön hozzájárul személyes adatai összegyűjtéséhez, kezeléséhez, feldolgozásához és továbbításához olyan mértékben, amennyire az annak a célnak az elérése érdekében szükséges, amelynek érdekében az adatokat megadta az alábbiakban részletezett szabályzatban foglaltak szerint, amely szabályzatot a weboldalra történő belépéssel, és a weboldal használatával minden érintett magára nézve kötelezőnek fogad el.

  1. Fogalmi meghatározások:

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személyazonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;

Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat- teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

Tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik;

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi;

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele (azaz az adatok átadása);

Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele, például megjelentetés az interneten;

Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

Adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;

Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;

Adatállomány: az egy nyilvántartásban kezelt adatok összessége;

Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

  1. Adatkezelési célja, jogalapja, adatok köre, határidő

Az Érintett személyes adatainak felhasználásához a személyes adatok önkéntes rendelkezésre bocsátásával – adott célhoz kötötten – egyebekben kifejezett előzetes, önkéntes, konkrét és teljes körű tájékoztatáson alapuló hozzájárulását adja. Adatkezelővel kötött megbízási szerződés aláírásával továbbá, ha az Adatkezelővel való személyes, telefonos, elektronikus vagy egyéb úton felveszi a kapcsolatot tájékoztatás kérése vagy termék megrendelése céljából, vagy ezen utak valamelyikén szerződéskötési ajánlatot tesz, illetve megrendel, és ebből a célból személyes adatait megadja, azzal Ön hozzájárul személyes adatainak kezeléséhez (Infotv. 5. § (1) a) pont).

Személyes adatok kezelése alapulhat továbbá az adózásra, ill. a számviteli bizonylatok megőrzésére vonatkozó törvényeken, mint a személyi jövedelemadóról szóló 1995. évi CXVII. törvény, a számvitelről szóló 2000. évi C. törvény, az általános forgalmi adóról szóló 2007. évi C XXVII. törvény.

Adatkezelő az Érintettek személyes adatait nem adja át harmadik személyek részére, kivéve, ha ahhoz adott Érintett hozzájárult, illetve az adatszolgáltatási kötelezettséget kötelező jogszabályi rendelkezés, jogszabályon alapuló hatósági kötelezés írja elő.

Az adatkezelés célja: a honlapon szereplő szolgáltatás teljesítése, szerződésben szereplő felek közötti közvetítés, kapcsolattartás (GDPR 6. cikk 1. bek. a.), adatkezelő esetleges jogérvényesítése (GDPR 6. cikk 1. bek. f.).

A kezelt adatok köre: Személyes azonosító adatok (vezetéknév, keresztnév), elérhetőség (telefonszám, e-mail cím, lakcím), valamint az ügyfelek által önkéntesen megadott egyéb adatok az adott megrendelés jellegétől függően annak teljesítéséhez szükséges mértékben.

Az adatkezelés időtartama: az Ön által megadott személyes adatokat Adatkezelő csak addig tárolja, ameddig az adatkezelés céljának megvalósításához szükséges, amihez hozzájárulását adta (visszavonásig), illetve az adott szerződés teljesítéséig vagy hogy jogszabályi kötelezettségének eleget tegyen.

Különleges adatot az Adatkezelő nem kér és nem kezel. Bármely módon az Adatkezelő tudomására hozott vagy tudomására jutott különleges adatot az Adatkezelő haladéktalanul töröl a rendszeréből.

Amennyiben az adatvédelmi szabályzattal vagy személyes adatai felhasználásával kapcsolatban bármilyen kérdése (problémája) felmerülne (beleértve azon harmadik személyek kategóriáit is, akiknek személyes adatait továbbítottuk, amennyiben volt ilyen), vagy amennyiben szeretné, megtekintheti, hogy Adatkezelő milyen személyes adatokat tart Önről nyilván, esetleg úgy gondolja hogy az Önről nyilvántartott adatok javításra, helyesbítésre, módosításra, kiegészítésre szorulnak, vagy szeretné azokat töröltetni, illetve az adatkezelés jogszerűségét kifogásolni (vagy az adatkezelés korlátozását) kívánja, kérem küldjön egy emailt az Adatkezelő email címére adatvédelem tárgykörben, melyet rövid határidővel, de legfeljebb 30 napon belül megválaszolok (adatkezeléssel kapcsolatos jogok részletesen, lásd köv. pont).

  1. Adatkezeléssel kapcsolatos jogérvényesítés

Tájékoztatás kéréséhez való jog

Ön az Adatkezelő 1. pontban megadott elérhetőségein keresztül, írásban (email, postai úton vagy telefonon) tájékoztatást kérhet az Adatkezelőtől, hogy az tájékoztassa:

milyen személyes adatait,

milyen jogalapon,

milyen adatkezelési cél miatt,

milyen forrásból,

mennyi ideig kezeli,

az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.

2) Az Adatkezelő az Ön kérelmét legfeljebb 30 napon belül, az Ön által megadott elérhetőségre küldött levélben teljesíti.

Visszavonás joga (GDPR 7. cikke): Ön bármikor jogosult az adatkezeléshez adott hozzájárulást visszavonni. A hozzájárulás visszavonása nem érinti a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Hozzáférés joga (GDPR 15. cikke): Ön jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy a kezelt személyes adatokról másolatot kapjon és az adatkezelés lényeges körülményeiről tájékoztatást kapjon.

Helyesbítés joga (GDPR 16. cikke): Ön kérheti az Adatkezelő által pontatlanul kezelt személyes adatok indokolatlan késedelem nélküli helyesbítését, valamint a hiányos személyes adatok kiegészítését. Ilyen esetben az Adatkezelő ellenőrzi az adatok pontosságát és ennek függvényében végzi el az adatok helyesbítését.

Adathordozhatóság joga (GDPR 20. cikke): Ön jogosult hozzájárulása, vagy valamely szerződés alapján kezelt személyes adatairól másolatot kérni és azt más szervezetek számára továbbküldeni, vagy esetlegesen az Adatkezelőtől ezen adatainak továbbítását kérni.

Tiltakozás joga (GDPR 21. cikke): Ön tiltakozhat személyes adatainak folyamatban lévő kezelése ellen és annak a továbbiakban történő megszüntetését kérheti, ha az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez, vagy közhatalmi jogosítvány gyakorlásához szükséges, vagy az adatkezelés közérdekű. Ilyen esetben az Adatkezelő megvizsgálja kérelmét és ennek függvényében szünteti meg az adatok további kezelését.

Törlés joga (GDPR 17. cikke): Ön kezdeményezheti személyes adatainak az Adatkezelő általi törlését, amennyiben:

  • az adatkezelés célja már nem áll fenn és továbbiakban nincs szükség az adott adatok kezelésére;
  • Ön a visszavonás jogával élt az adott adatok tekintetében és az adatkezelésnek nincs más jogalapja;
  • Ön a tiltakozás jogával élt az adott adatok tekintetében és az adatkezelésnek nincs más elsőbbséget élvező jogszerű oka,
  • adatainak kezelése jogellenes;
  • adatait valamely jogszabály előírásának teljesítéséhez törölni szükséges.

Ilyen esetben az Adatkezelő megvizsgálja kérelmét, és amennyiben az adatok törlése lehetséges, nemcsak saját nyilvántartásaiban törli adatait, hanem kérését továbbítja azon személyek és szervezetek felé, akikkel az adatokat közölte és amelyek ésszerű és elvárható módon számára elérhetők.

Korlátozás joga (GDPR 18. cikke): Ön jogosult adatainak korlátozott kezelését kérni az Adatkezelőtől, amennyiben az alábbiak valamelyike teljesül:

  • Ön vitatja az adott személyes adatok pontosságát, ilyenkor a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát;
  • Ön tiltakozott az adatkezelés ellen, ilyenkor a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben;
  • az érintett adatok kezelése jogellenes, vagy az adatkezelés célja már megszűnt, azonban Ön valamely okból ellenzi az adatok törlését;
  • az Adatkezelőnek már nincs szüksége adataira, de Önnek valamely jogi igény előterjesztéséhez, érvényesítéséhez, védelméhez szükségesek.

Ebben az esetben adatai zárolásra kerülnek, ezt követően az adatokkal bármilyen adatkezelési művelet (a tárolást kivéve) csak az Ön hozzájárulásával végezhető el. A korlátozás feloldható, ha az érintett adatok felhasználására jogi igény előterjesztéséhez, érvényesítéséhez, védelméhez, vagy mások jogainak védelméhez, illetve uniós/tagállami közérdekből van szükség. A korlátozás feloldásáról Ön minden esetben tájékoztatást kap. Korlátozási kérését az Adatkezelő továbbítja azon személyek és szervezetek felé, akikkel az adatokat közölte, és amelyek ésszerű és elvárható módon számára elérhetők.

  1. Jogorvoslat

Az Érintett a calecim@reneesztetika.hu email címen tiltakozhat a jogszabályba ütköző adatkezelés ellen, illetve jogosult a jogai érvényesítése érdekében bírósághoz fordulni vagy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (levelezési cím: 1530 Budapest, Pf.: 5., telefon: +36 (1) 391-1400, email: ugyfelszolgalat@naih.hu, honlap: www.naih.hu) bejelentéssel vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte vagy annak közvetlen veszélye fennáll.

  1. Adatbiztonság

Az Adatkezelő az Ön által megadott személyes adatokat elsődlegesen a jelen Szabályzat elején megadott adatkezelő szokásos védelmi rendszerekkel ellátott szerverein, részben a saját informatikai eszközein, papír adathordozó esetén székhelyén (zárható irattár, riasztó) illetve védett web-szerveren történik. Az elektronikus dokumentáció esetén a számítógépekhez való hozzáférés jelszóval védett, és a személyes adatokról havi rendszerességgel biztonsági másolat készül. amellyel megakadályozzuk, hogy illetéktelen személyek férjenek hozzá ügyfeleink adataihoz. Az Adatkezelő megtesz minden adminisztratív, számítástechnikai és fizikai biztonsági intézkedést annak érdekében, hogy a személyes adatokat megóvja a jogosulatlan hozzáféréstől, elveszéstől, illetőleg minden lehetséges fenyegetéstől. Az Adatkezelő gondoskodik a személyes adatokat tartalmazó papír alapú dokumentumok fizikai védelméről.

  1. Honlapra vonatkozó információk

Az ügyfél a www.reneesztetika.hu weboldalt ingyen, személyes adatok megadása nélkül látogathatja.

A honlap a látogatókról automatikusan az alábbi adatokat rögzíti: a látogató IP-címe, a látogatás időpontja, a weboldalon megtekintett aloldalak és tartalmak. Ezeket az adatokat az adatkezelő kizárólag a honlappal kapcsolatos elemzésre, a honlap biztonságos működésének az ellenőrzésére használja fel. A honlap látogatásával hozzájárul ahhoz, hogy a számítógépén (vagy más hasonló eszközén) cookie-kat helyezzek el, amelyek oldalam működését segítik és információt adnak a felhasználók viselkedéséről az oldalon. Ezt az információt honlapom fejlesztése érdekében használom fel. Az Érintett beállíthatja a böngésző programjában, hogy értesítést kapjon arról, ha valaki cookie-t kíván küldeni, és meghatározhatja, hogy elkívánja-e azt fogadni (A cookie-kal kapcsolatban további információt a http://www.cookiecentral.com címen találhat).

Az Adatkezelő az elektronikus formában továbbított üzenetek megsemmisülése, késedelmes megérkezése, egyéb hibája miatt beálló károk tekintetében minden kártérítési felelősséget kizár.

A weboldal tartalma eltérő megjelölés hiányában az Adatkezelő tulajdona, szerzői jogi védelem alatt álló szellemi alkotása. Ezzel kapcsolatosan Adatkezelő minden jogot fenntart.

A weboldal tartalma semmilyen esetben nem minősül közvetlen jogi tanácsadásnak, azt az Adatkezelő csupán tájékoztató jelleggel helyezi el, felelősségét kizárja.

A weboldal letöltéséből vagy elérhetetlenségéből eredő bármilyen kár megtérítését Adatkezelő szintén kizárja.

A weboldalon található külső hivatkozások követésével letöltött tartalom nem áll az Adatkezelő befolyása alatt.

A weboldalon megjelenő ajánlatok, hirdetések, tájékoztatók tartalma tekintetében az Adatkezelő minden felelősséget kizár.