Adatvédelem

Utolsó frissítés: 2020. január 25.

Igyekeztünk ezt az Adatkezelési Tájékoztatót könnyen használható és érthető formában elkészíteni, a közölni kívánt információ bonyolultságából adódó korlátokon belül. Ha kérdése van a Tájékoztató tartalmával kapcsolatban, illetve észrevételei vagy javaslatai vannak azzal kapcsolatban, hogy hogyan tehetjük jobbá a Tájékoztatót, forduljon hozzánk az alábbi elérhetőségeken: hello@barberandbarbies.hu

A jelen Tájékoztatóban az első két rész a legfontosabb, amely a következő témákat fedi le:

• Az Ön GDPR szerinti jogai
• A weboldalon végzett különböző adatkezelési tevékenységek
• Jogi hivatkozások (az elérhetőségeket is beleértve)
• A jelen Tájékoztatóban használt kifejezések és rövidítések

Tartalomjegyzék

1) A természetes személyek (“érintettek”) törvényes jogai a GDPR értelmében

1.1. Átlátható tájékoztatás

1.2. Saját adatokhoz való hozzáférés

1.3. Pontatlan adatok helyesbítése

1.4. Törléshez (elfeledtetéshez) való jog

1.5. Hozzájárulás visszavonása

1.6. Az adatkezelés korlátozásának kérelmezése

1.7. Az adatkezelés elleni tiltakozás

1.8. Ne kerüljön automatizált döntés hatálya alá

1.9. Adathordozhatóság

1.10. “Felügyeleti Hatóságnál” panasszal élni

1.11. Hatékony bírósági jogorvoslathoz való jog valamely adatkezelővel vagy adatfeldolgozóval szemben

1.12. Forduljon hozzánk a GDPR-ral kapcsolatban

2) Adatkezelések

2.1. Kapcsolatfelvétel

3) Jogi hivatkozások (az elérhetőségeket is beleértve)

4) A jelen Tájékoztatóban használt kifejezések és rövidítések

1, A természetes személyek (“érintettek”) törvényes jogai a GDPR értelmében

A GDPR szerint az “érintettek” olyan, bárhol élő természetes személyek, akik az EU-ban valamely “adatkezelővel” állnak kapcsolatban, vagy olyan, EU-n belüli élő természetes személyek, akik az EU-n kívül valamely adatkezelővel állnak kapcsolatban. Az „adatkezelő” az a jogi személy, amely a személyes adatok kezelésének módját meghatározza. A “személyes adat” minden olyan adat, amely az érintetthez köthető.

Az alábbi magyarázat szerint a GDPR értelmében az érintettek az alábbi egyedi jogokkal rendelkeznek:

• Átlátható tájékoztatás
• Saját adatokhoz való hozzáférés
• Pontatlan adatok helyesbítése
• Törléshez (elfeledtetéshez) való jog bizonyos körülmények között
• Hozzájárulás visszavonása
• Az adatkezelés korlátozásának kérelmezése
• Az adatkezelés elleni tiltakozás
• Ne kerüljön automatizált döntés hatálya alá
• Adathordozhatóság
• “Felügyeleti Hatóságnál” panasszal élni
• Hatékony bírósági jogorvoslathoz való jog valamely adatkezelővel vagy adatfeldolgozóval szemben

A jelen Tájékoztató mindezen jogok összességére vonatkozik. E jogok bármelyikének értelmében az Ön kérése alapján indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszolunk Önnek, és mindent megteszünk azért, hogy még a bonyolult eseteket is három hónapon belül megoldjuk. A választ elektronikus úton vagy az Ön által kért egyéb módon juttatjuk el Önnek. Az első megkeresésnél nem számítunk fel díjat, de fenntartjuk magunknak a jogot, hogy az egy éven belül megismételt kérés, illetve az egyértelműen megalapozatlan vagy túlzó jellegű kérés kezeléséért adminisztratív díjat számítsunk fel.

Figyelem! Kérésének feldolgozásához ellenőriznünk kell az Ön személyazonosságát.

Ha úgy gondoljuk, hogy nem szükséges az Ön kérésére eljárnunk, írásban tájékoztatjuk Önt döntésünk indokáról, valamint az Ön rendelkezésére álló jogorvoslati lehetőségekről.

E jogoktól eltérően, ha Ön úgy gondolja, hogy az Ön személyes adataival vagy adatainak védelmével kapcsolatban helytelenül jártunk el, vegye fel velünk a kapcsolatot, hogy a helyzetet orvosolhassuk. Hivatalos panaszt e-mailben vagy postai úton tehet, az 1.12. pontban megadott elérhetőségeken.

Igyekszünk indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolni Önnek.

1.1. Átlátható tájékoztatás

A GDPR által előírt valamennyi információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtjuk. Az információkat írásban vagy elektronikus úton adjuk meg. Az Ön kérésére szóbeli tájékoztatást is nyújthatunk.

A fentebb 1. pontban ismertetett módon segítjük Önt jogai gyakorlásában.

Az alábbi 1.12 pontban találhatja e-mailes és postai elérhetőségünket.

1.2. Saját adatokhoz való hozzáférés

Önnek jogában áll igazolást kérni arról, hogy dolgozunk-e fel Önre vonatkozó személyes adatokat, és ha igen, kérheti az adatokhoz és a következő információkhoz való hozzáférést:

• Az adatkezelés célja
• Az érintett személyes adatok kategóriái
• Azok a címzettek, akikkel a személyes adatokat közöltük vagy közölni fogjuk, különös tekintettel a nem EU-tagállamokban található címzettekre
• A személyes adatok tárolásának időtartama
• Hogy Önnek jogában áll személyes adatainak helyesbítését vagy törlését, vagy személyes adatai kezelésének korlátozását kérni tőlünk, vagy e kezelés ellen tiltakozni
• Hogy Önnek jogában áll a Felügyeleti Hatósághoz panasszal fordulni
• Amennyiben a személyes adatokat nem közvetlenül Öntől gyűjtjük, ezen adatok forrása
• Hogy az adatok alapján került-e sor automatizált döntéshozatalra, és ha igen, az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír
• Amennyiben az Ön személyes adatait egy EU-n kívüli országba továbbítjuk, az Ön jogait védő megfelelő garanciákat biztosítjuk Önnek

1.3. Pontatlan adatok helyesbítése

Ha Önről pontatlan vagy hiányos személyes adatokat tárolunk, azokat az Ön kérésének beérkezését követően indokolatlan késedelem nélkül helyesbítjük.

1.4. Törléshez (elfeledtetéshez) való jog

Önnek jogában áll személyes adatainak törlését, valamint azt kérni tőlünk, hogy indokolatlan késedelem nélkül teljesítsük e kérését, ha az alábbi okok valamelyike fennáll:

• Az Ön személyes adataira az adatkezelés eredeti céljaival összefüggésben már nincs szükség
• Ön visszavonta a hozzájárulását, és így többé nincs jogalapunk az adatok kezelésére
• Az adatkezelés jogszerűségének alapját jogos érdekeink szolgáltatják, és Ön azt állítja, hogy nincs az Ön érdekével, jogaival és szabadságjogaival szemben elsőbbséget élvező jogszerű ok az adatkezelésre
• Az adatkezelés célja közvetlen üzletszerzés, és Ön ez ellen tiltakozik
• Jogellenesen kezeltük adatait
• Az Ön adatait a ránk vonatkozó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell
• Az adatok általunk történő kezelésének jogszerűsége egy gyermek gondviselője által adott hozzájáruláson alapul, és vagy i. Ön a gyermek gondviselője, és az érintett gyermek még nem érte el a hozzájáruláshoz szükséges életkort, vagy ii. Ön az a gyermek, aki a hozzájáruláshoz szükséges életkort már betöltötte. (Magyarországon a személyes adatok kezeléséhez adott hozzájárulás alsó korhatára 18 év.)

Figyelem! Személyes adatait nem törölhetjük, ha az adatkezelés az alábbi okokból szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, jog szerinti kötelezettség teljesítése;
• közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az ilyen kérés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

1.5. Hozzájárulás visszavonása

Amennyiben Ön hozzájárulását adta az általunk végzett adatkezeléshez, hozzájárulását bármikor visszavonhatja. Ezt megteheti úgy, hogy a 2. (Tevékenységek) fejezet megfelelő pontjában megadott emailcímre elküldi kérését, amely fejezet azon tevékenységeket sorolja fel, amelyek esetében személyes adatokat kezelünk. Másik lehetőségként az alábbi 1.12. pontban megadott címre is írhat nekünk.

Figyelem: az Ön hozzájárulásának visszavonása nem érinti az általunk már elvégzett adatkezelést.

1.6. Az adatkezelés korlátozásának kérelmezése

Ön kérheti, hogy korlátozzuk személyes adatainak kezelését, ha az alábbiak valamelyike teljesül:

• Ön vitatja a személyes adatok pontosságát
• Az általunk végzett adatkezelés jogellenes, de Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
• Az eredeti célból már nincs szükségünk a személyes adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
• Ön tiltakozik az általunk végzett adatkezelés ellen annak alapján, hogy jogalapként “jogos érdekeinket” neveztük meg, de Ön azt állítja, hogy az Ön “érdekei, jogai és szabadságai” azokkal szemben elsőbbséget élveznek.

Ha az adatkezelés az Ön tiltakozása alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával lehet kezelni, vagy:

1. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez
2. más személy jogainak védelme érdekében, vagy
3. az Unió, illetve valamely tagállam fontos közérdekéből.

Az adatkezelés korlátozása esetén e korlátozás feloldásáról előzetesen tájékoztatjuk Önt.

Gyakorlati működési szempontok megakadályozhatják, hogy pontosan a GDPR által előírt módon korlátozzuk az adatkezelést, de ilyen esetben Önnel együttműködve igyekszünk kielégítő megoldást találni.

1.7.Az adatkezelés elleni tiltakozás

Ön jogosult arra, hogy tiltakozzon személyes adatainak általunk végzett kezelése ellen, amennyiben:

• Az adatkezelés jogszerűségének alapjaként saját “jogos érdekeink” szolgálnak, de Ön azt állítja, hogy az Ön “érdekei, jogai és szabadságai” azokkal szemben elsőbbséget élveznek
• Az Ön adatait közvetlen üzletszerzés érdekében kezeljük, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. (A profilalkotás olyan automatizált döntéshozatal, amelynek során a gazdasági helyzethez, személyes preferenciákhoz vagy tartózkodási helyhez kapcsolódó jellemzőket elemzik, vagy előre jelzik azokat.) Ilyen tiltakozás esetén az Ön személyes adatait az említett célokból többé már nem kezelhetjük.

1.8. Ne kerüljön automatizált döntés hatálya alá

Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.

Ez azonban nem alkalmazandó abban az esetben, ha:

• a döntés az Ön és közöttünk fennálló szerződés megkötése vagy teljesítése érdekében szükséges, vagy
• az automatizált folyamatot olyan uniós vagy tagállami jog teszi lehetővé, amely az Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít.

Az a) esetben az Ön jogainak, szabadságainak és jogos érdekeinek védelméhez megfelelő intézkedéseket kell végrehajtanunk, ideértve legalább Önnek azt a jogát, hogy részünkről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

1.9. Adathordozhatóság

A GDPR értelmében az érintett jogosult arra, hogy bizonyos körülmények között a rá vonatkozó személyes adatokat “tagolt, széles körben használt, géppel olvasható formátumban” megkapja. Az érintett arra is jogosult, hogy az adatokat az adatkezelők egymás között közvetlenül továbbítsák, ha ez technikailag megvalósítható.

Amennyiben Ön a fenti 1.2. pont alapján hozzáférést kér személyes adataihoz, ezeket általában széles körben használt elektronikus formátumban bocsátjuk az Ön rendelkezésére, kivéve, ha Ön kifejezetten azt kéri, hogy írásos formában küldjük el Önnek az adatokat.

1.10. Felügyeleti Hatóságnál panasszal élni

Ha Ön úgy véli, hogy a GDPR értelmében tisztességtelenül vagy jogszerűtlenül jártunk el Önnel szemben, az adatvédelmi Felügyeleti Hatóságnál panasszal élhet. Ha Ön életvitelszerűen nem Magyarországon, hanem egy másik EU tagállamban tartózkodik, jogában áll az érintett ország Felügyeleti Hatóságánál panaszt tenni. Az alábbi linken találja az adatvédelmi hatóságok nevét és elérhetőségét:

http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm

Ha Ön életvitelszerűen Magyarországon vagy az EU-n kívüli országban tartózkodik, a magyar hatósághoz fordulhat panaszával:

Nemzeti Adatvédelmi és Információszabadság Hatóság
H-1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail cím: ugyfelszolgalat@naih.hu
Web: http://naih.hu

1.11. Hatékony bírósági jogorvoslathoz való jog valamely adatkezelővel vagy adatfeldolgozóval szemben

Ha az Ön megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértettük a GDPR szerinti jogait, hatékony bírósági jogorvoslatra jogosult.

Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti EU tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az Ön szokásos tartózkodási helye szerinti EU tagállam bírósága előtt is.

Magyarországon a per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A bírósági eljárásra a GDPR-ban foglaltakon túl a Polgári Törvénykönyvről szóló 2013. évi V. törvény Második Könyv, harmadik rész, XII. Címében (2:51. § – 2:54. §) foglaltak, valamint az egyéb a bírósági eljárásra vonatkozó jogszabályi előírások irányadók.

1.12. Forduljon hozzánk a GDPR-ral kapcsolatban

A 2. fejezet bizonyos tevékenységekről szóló pontjaiban egyes konkrét megkeresésekhez külön elérhetőségeket is találhat. Egyéb esetben a fent ismertetett jogok gyakorlása érdekében vagy közvetlenül a hozzánk intézett panasz esetében vagy a GDPR-rel vagy az adatvédelemmel kapcsolatos általános megkeresés esetében a kapcsolattartáshoz szükséges email cím és levelezési cím a következő:

Email: hello@barberandbarbies.hu
Cím: Barber & Barbies Bt., 2096 Üröm, Kárókatona u. 3. L. ép. tetőtér 2.

Adatkezelések

2.1. Kapcsolatfelvétel

Ön bármely elérhetőségünkön kapcsolatba léphet velünk (weboldalon található űrlapon keresztül, e-mailben, Facebookon, telefonon, postai úton). Ilyen esetben a velünk megosztott személyes adatok adatkezeléséhez a megkeresés megküldésével hozzájárul.

Az adatkezelés célja: Kapcsolattartás a megkeresővel, és a kérdés/kérés megválaszolása, illetve megoldása.

Az adatkezelés jogalapja: Mivel Ön keres meg minket, az adatkezelés jogalapja az Ön hozzájárulása. A hozzájárulását bármikor visszavonhatja, azonban ebben az esetben nem tudjuk megválaszolni megkeresését. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Az adatkezelési idő: Az üzeneteket és az így megkapott személyes adatokat az adott kérés, kérdés megválaszolását követően az adott évet követő egy év elteltével töröljük. Amennyiben azonban– a levelezés természetéből adódóan – adójogi vagy számviteli okokból, vagy esetleg a mi, vagy a megkereső jogainak, érdekeinek védelme szempontjából arra szükség van, azt archiváljuk, és – a minden esetben egyedileg vizsgált – szükséges ideig tároljuk.

3, Jogi hivatkozások (az elérhetőségeket is beleértve)

A felhasznált személyes adatok adatkezelőjeként a GDPR értelmében, kötelesek vagyunk az üzemeltető hivatalos nevéről, elérhetőségeiről és egyéb adatairól tájékoztatást közzétenni. Ez a rész a GDPR által előírt minden információt, valamint ezeken felül további jogi információt tartalmaz.

Az üzemeltető jogi személy teljes hivatalos neve:

Barber & Barbies Bt.
Székhely: 2096 Üröm, Kárókatona u. 3. L. ép. tetőtér 2.
E-mail címe: hello@barberandbarbies.hu

4, A jelen Tájékoztatóban használt kifejezések és rövidítések:

A fogalommeghatározások nagy része az EU általános adatvédelmi rendeletén (GDPR) alapul. Ez egy jogi dokumentum, ezért ugyanazt a tartalmat nem lehet egyszerűen, röviden megfogalmazva visszaadni. Itt az a célunk, hogy egyértelmű magyarázatot adjunk, ami megkönnyíti a szöveg megértését; ez időnként kizárja a teljes jogi meghatározás részleteinek ismertetését. A társaság politikája értelmében teljes körűen megfelelünk a GDPR követelményeinek, és az Önök jogai nem csorbulnak amiatt, hogy az itt közölt magyarázatot leegyszerűsítettük.

Kifejezés vagy rövidítés: magyarázat

Adatkezelő: A személyes adatok feldolgozását meghatározó jogi szervezet.

Érintett: Az EU-ban vagy az EU-n kívül élő személy, aki egy az EU-ban működő szervezettel kapcsolatban áll. Az ilyen egyént “érintettnek” tekintjük, és a GDPR értelmében jogokkal rendelkezik saját adatainak feldolgozása során.

EU: Az Európai Unió.

GDPR: Az EU általános adatvédelmi rendelete, ami 2018. május 25-én lépett hatályba.

Személyes adatok: Bármely az egyénre vonatkozó információ, amely lehetővé teszi az azonosítást számos módszer segítségével, beleértve de nem kizárólagosan a következőket:

• Az egyén neve, azonosító száma, címe, anyja születési neve, vagy
• egy vagy több olyan tényező, ami az egyén fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy társadalmi identitására kifejezetten utal.

Adatfeldolgozás: Bármely művelet vagy műveletek összesége, amelyet a személyes adatokon végeznek, akár automatikusan, akár nem, beleértve, de nem kizárólagosan a következőket: adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása vagy megváltoztatása, lekérdezése, abba való betekintés, felhasználása, közlés továbbítása, terjesztése, összehangolása, korlátozása, törlése, illetve megsemmisítése.

Adatfeldolgozó: Az a jogi személy, amely az adatkezelő nevében feldolgozza a személyes adatokat.

Profilalkotás: Automatikus feldolgozás, ami személyes adatokat használ ahhoz, hogy elemezze azokat, vagy előrejelzéseket végezzen az egyén munkateljesítményét, gazdasági helyzetét, egészségét, személyes preferenciáit, érdeklődését, megbízhatóságát, viselkedését, helyét vagy mozgását illetően.

Álnevesítés: Kódolás vagy személyes adatok olyan más módon történő fenntartása, amellyel nem köthetők egy konkrét adatkezelés alanyához kiegészítő információ megadása nélkül. A kiegészítő információt külön kell tárolni és védeni kell a jogosulatlan felhasználástól technikai és szervezési intézkedésekkel.

Adatok különleges kategóriái: Nagyon szigorú korlátozások érvényesek a “különleges kategóriákba” tartozó személyes adatok feldolgozására. Ezek a következők:

• Faji vagy etnikai eredetet, politikai véleményt, vallási vagy filozófiai nézeteket vagy szakszervezeti tagságot felfedő adatok,
• Genetikai adatok és biometrikus adatok feldolgozása az egyén egyedi azonosítása céljából, az egészségre vagy a személy szexuális életére vagy szexuális orientációjára vonatkozó adatok, vagy
• Büntetőjogi felelősség megállapítására vonatkozó adatok.

Felügyeleti Hatóság: Uniós tagállam felállíthat független köztestületet a GDPR alkalmazásának nyomon követésére és – szükség esetén – közbelépésre az egyének jogainak védelmére a GDPR értelmében.

Harmadik ország: Bármely az EU-n kívüli ország.

Adattovábbítás: Személyes adatok továbbítása az adatkezelőtől vagy az adatfeldolgozótól az EU-n kívüli jogi személy felé.