Adatkezelési tájékoztató

A jelen tájékoztató célja, hogy a KHLOA by PK (a továbbiakban: „Adatkezelő”) által üzemeltetett khloabypk.hu weboldal (a továbbiakban: „Weboldal”) használata során megvalósuló adatkezelésekről tájékoztassa az érintetteket, összhangban az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet, a továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (a továbbiakban: „Infotv.”).

1. Az adatkezelő adatai

• Név: Pál Kriszta e.v. (KHLOA by PK)
• Székhely / telephely: Sopron út 28, Budapest 1117
• Egyéni vállalkozói nyilvántartási szám: 62532185
• Adószám: 92192421-1-42
• E-mail cím: kapcsolat@khloabypk.hu
• Telefonszám: +36 70 703 0970

A Weboldal tárhelyét biztosító szolgáltató (adatfeldolgozó) adatai: Rackhost Zrt. (Rackhost Informatikai Zrt.), 6722 Szeged, Tisza Lajos körút 41., rackhost.hu.

2. Milyen adatokat kezelünk, és milyen célból

2.1 Időpontfoglalási űrlap

A Weboldal Kapcsolat oldalán és a főoldalon található foglalási űrlap kitöltésekor az alábbi adatokat kérjük be:

• teljes név
• telefonszám
• e-mail cím
• a kiválasztott szolgáltatás megnevezése
• a kívánt időpont és napszak
• opcionálisan: az érintett által megadott szöveges megjegyzés

Az adatkezelés célja: a szépségápolási időpont egyeztetése és lebonyolítása, az érintettel való kapcsolattartás a foglalással összefüggésben.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, azaz az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (időpontfoglalás, mint szolgáltatási szerződés előkészítése).

Az adatkezelés időtartama: a foglalási űrlapon megadott adatokat a beküldéstől számított 12 hónapig őrizzük meg, ezt követően töröljük. Ez a megőrzési idő nem vonatkozik a számlázással összefüggő bizonylatokra — amennyiben a szolgáltatás igénybevételéből számla kiállítása következik, arra a számviteli törvény alapján jellemzően 8 éves megőrzési kötelezettség vonatkozik, függetlenül a fenti 12 hónapos időtartamtól.

2.2 Kapcsolatfelvétel e-mailben vagy telefonon

Ha az érintett közvetlenül e-mailben vagy telefonon veszi fel velünk a kapcsolatot, az ennek során megadott adatokat (pl. név, elérhetőség, az üzenet tartalma) a megkeresés megválaszolásához szükséges mértékben és ideig kezeljük.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek (a megkeresésre történő válaszadáshoz fűződő érdek), illetve amennyiben a megkeresés időpontfoglalásra irányul, a 2.1 pontban foglaltak.

3. Kik férhetnek hozzá az adatokhoz

Az érintettek adatait elsődlegesen az Adatkezelő (Pál Kriszta) ismeri meg. Az adatok az alábbi adatfeldolgozók/harmadik felek rendszerein keresztül is továbbításra/tárolásra kerülhetnek, kizárólag a Weboldal működtetéséhez, illetve a lentebb (6. pont) részletezett sütikezeléshez szükséges mértékben:

• Tárhelyszolgáltató — Rackhost Zrt. (Rackhost Informatikai Zrt.), 6722 Szeged, Tisza Lajos körút 41. — a Weboldal technikai üzemeltetése és a beérkező űrlapadatok tárolása céljából.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — Google Analytics (GA4), Google Tag Manager és Google Ads szolgáltatásain keresztül, a Weboldal látogatottságának mérése és — hozzájárulás esetén — hirdetések megjelenítése céljából. Lásd bővebben a 6. pontban.
• Silktide Ltd. — a Weboldalon megjelenő sütikezelési hozzájárulás-kezelő (cookie consent manager) szolgáltatója, amely az érintett süti-preferenciáit tárolja.
• Contact Form 7 (WordPress bővítmény) — a foglalási űrlap technikai működtetéséhez használt, a Weboldal saját szerverén futó szoftverkomponens; az űrlapadatokat e-mailben továbbítja az Adatkezelő részére.

Az Adatkezelő az érintettek adatait harmadik félnek — a fent felsorolt, a Weboldal működtetéséhez szükséges szolgáltatókon kívül — nem adja át, nem értékesíti.

4. Adattovábbítás harmadik országba

A Google Ireland Limited az Európai Unión belüli székhelye ellenére bizonyos adatokat az Amerikai Egyesült Államokban található szervereken is feldolgozhat. Az ilyen adattovábbítás a Google vonatkozó adatvédelmi feltételei és az Európai Bizottság által jóváhagyott megfelelőségi mechanizmusok (pl. Adatvédelmi Keretegyezmény / Data Privacy Framework) alapján történik. Bővebben: Google Adatvédelmi irányelvek.

5. Az érintettek jogai

A GDPR alapján az érintett jogosult:

• hozzáférést kérni a rá vonatkozóan kezelt személyes adatokhoz;
• helyesbítést kérni a pontatlan vagy hiányos adatok javítására;
• törlést kérni („elfeledtetéshez való jog”), amennyiben az adatkezelésnek nincs jogszerű alapja;
• az adatkezelés korlátozását kérni bizonyos esetekben;
• tiltakozni az adatkezelés ellen, ha az jogos érdeken alapul;
• adathordozhatóságot kérni, azaz a rá vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni;
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonni, anélkül hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.

A fenti jogok gyakorlásával kapcsolatos kérelmeket az 1. pontban megadott e-mail címre lehet eljuttatni.

6. Sütik (cookie-k) kezelése

A Weboldal a látogatás során sütiket (cookie-kat) helyez el a látogató eszközén. A sütik kezeléséhez a Weboldal betöltésekor megjelenő süti-beállító felületen (Silktide) adhatod meg a hozzájárulásodat, kategóriánként külön-külön. A Weboldalon az alábbi süti-kategóriák találhatók:

• Szükséges — a Weboldal alapvető működéséhez elengedhetetlen sütik (pl. a süti-beállítások megjegyzése, biztonsági funkciók). Ezek nem kapcsolhatók ki, mivel nélkülük a Weboldal alapfunkciói nem működnének.
• Analitika — a látogatottság és a felhasználói viselkedés mérésére szolgáló sütik (pl. Google Analytics), amelyek segítenek megérteni, mely oldalak népszerűek, és hogyan mozognak a látogatók a Weboldalon. Ezek a sütik kizárólag hozzájárulás esetén aktiválódnak.
• Marketing — a Google Ads és kapcsolódó hirdetési szolgáltatások által használt sütik, amelyek a releváns hirdetések megjelenítését és a hirdetési kampányok teljesítményének mérését szolgálják. Ezek a sütik kizárólag hozzájárulás esetén aktiválódnak.

A süti-beállításaidat bármikor módosíthatod a Weboldal bal alsó sarkában megjelenő süti-ikonra kattintva.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, ideértve a Weboldal titkosított (HTTPS) kapcsolatát is.

8. Jogorvoslati lehetőségek

Amennyiben úgy ítéled meg, hogy adataid kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

(A NAIH elérhetőségeit érdemes a naih.hu oldalon közvetlenül is ellenőrizni közzététel előtt, mivel ezek időről időre változhatnak.)

A fentieken túl az érintett jogosult bírósághoz is fordulni jogainak megsértése esetén; a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A mindenkor hatályos verzió a Weboldalon, ezen az oldalon érhető el.