Adatkezelési tájékoztató

Diamant Zsófia egyéni vállalkozó (székhely: 1222 Budapest, Zoltán utca 14 1 ép., nyilvántartási szám: 59065245, adószám: 49361904-1-43, a továbbiakban: Adatkezelő) Kozmetika és Szépségápolás szolgáltatásokat nyújt Ügyfelei számára, valamint ezzel kapcsolatban a www.beautybysofi.hu weboldalt üzemelteti.

Tájékoztatni szeretnénk Önt, mint Érintettet arról, hogy Diamant Zsófia egyéni vállalkozó önálló Adatkezelőnek minősül, mivel az Érintettek személyes adatait saját nevében és érdekében, önállóan kezeli, az adatkezelés céljait és eszközeit önállóan határozza meg. Adatkezelő adatkezeléseiről a www.beautybysofi.hu oldalon található mindenkori „Adatkezelési tájékoztató” elnevezésű dokumentumból tájékozódhat.

Adatkezelő Kozmetika és Szépségápolás szolgáltatások nyújtása, valamint weboldalának üzemeltetése során a személyes adatok tárolásához az Adatkezelő külső adatfeldolgozók ellátását veszi igénybe.

I. AZ ADATOK KEZELÉSÉBEN RÉSZTVEVŐ FELEK ADATAI

Az adatkezelő adatai:

Cégnév:	Diamant Zsófia egyéni vállalkozó
Székhely:	1222 Budapest, Zoltán utca 14 1 ép.
Nyilvántartási szám:	59065245
Adatkezelés helye (szolgáltatás végzésének helye):	2049 Diósd, Sashegyi köz 1.

Az adatkezelő által igénybe vett külső adatfeldolgozók adatai:

Cégnév:	Rackhost Zrt.
Székhely:	6722 Szeged, Tisza Lajos körút 41.
Cégjegyzékszám:	06-10-000489
Képviseli:	Csapó Gergely Gábor vezérigazgató

Cégnév:	Notino, S.R.O.
Székhely:	Brno,, LONDYNSKÉ NÁMESTI 881/6. I. épület

II. A TÁJÉKOZTATÓ CÉLJA

(1) Jelen tájékoztatás célja, hogy megismertessük az Adatkezelő Ügyfeleivel, valamint az Adatkezelő bármely szolgáltatását igénybevevő Érintettekkel (továbbiakban: Érintettek) az alkalmazott adatvédelmi és adatkezelési elveket, illetve az adatfeldolgozási tevékenységeket.

(2) A tájékoztató támaszkodik különös tekintettel az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”) foglaltakra.

III. ÁLTALÁNOS MEGHATÁROZÁSOK, FOGALMAK

Személyes adat: Bármilyen adat vagy információ, amely alapján egy természetes személy („Érintett”) – közvetett vagy közvetlen módon – azonosíthatóvá válik.
Egészségügyi adat: Egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.
Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy – akár közvetlenül, akár közvetve – azonosítható nagykorú természetes személy.
Az Érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló olyan konkrét cselekedete (félreérthetetlen és egyértelmű), ahol beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Szolgáltató: Diamant Zsófia ev., a Beauty BySofi Kozmetika tulajdonosa, 2049 Diósd, Sashegyi köz 1. szám alatt, ahol a választott szolgáltatást igénybe veszi az Ügyfél.
Adatkezelés: Az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése.
Adatkezelő: Aki az adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza.
Adatfeldolgozó: Az a szolgáltató, aki az adatkezelő nevében személyes adatokat kezel.
Adatfeldolgozás: Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az adatkezelőkkel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozók 2018. május 25. napját követően a részünkre az Adatkezelők által továbbított és általuk kezelt vagy feldolgozott személyes adatokat a „GDPR“által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel, és erről nyilatkozatot tesznek az Adatkezelők részére. Az Adatkezelők ellenőrzik az Adatfeldolgozók munkáját.
Címzett: Az a természetes vagy jogi személy, akivel a személyes adatokat közlik.
Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyesadatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

IV. AZ ADATKEZELÉS ELVEI, MÓDJA

(1) A személyes adatokat kizárólag jogszerűen és tisztességesen, valamint az átláthatóság elveinek, továbbá a hatályos jogszabályoknak és jelen Tájékoztató szabályozásának megfelelően lehet kezelni. A személyes adatok kezelésénél a célhoz kötöttség, illetve adattakarékosság elveit is figyelembe kell venni. Hasonlóképpen figyelembe kell venni az adatkezelési műveletekkel összefüggésben az integritás, bizalmi jelleg, valamint az elszámoltathatóság elveit is.

(2) Minden olyan esetben, ha a személyes adatait az adatkezelő az eredeti céltól eltérő célra kívánja felhasználni, erről Önt tájékoztatja, és ehhez előzetes hozzájárulását megszerzi, illetőleg lehetőséget biztosít az Érintett számára, hogy a felhasználást megtiltsa.

(3) A kezelt személyes adatokat a jelen Tájékoztatóban meghatározott Címzetteken kívül harmadik félnek át nem adjuk.

V. AZ ADATOK KEZELÉSÉNEK BEMUTATÁSA

Nyilvánosan elérhető internetes felületen történő időpontfoglalással kapcsolatos adatok kezelése:
Az Ügyfelek az erre szolgáló, nyilvánosan elérhető internetes felületen (Notino online foglalási rendszere: https://www.notino.hu/szalonok/beauty-bysofi-kozmetika/) foglalhatnak időpontot.
Az időpont foglalás során adatkezelésre kerül az Ügyfél neve, e-mail címe, telefonszáma és rögzítésre kerül az Ügyfél által igénybe venni kívánt szolgáltatás típusa.
Adatfeldolgozó neve: Notino, S.R.O. (székhely: Brno,, LONDYNSKÉ NÁMESTI 881/6. I. épület)
Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Szolgáltatásnyújtással összefüggő adatok kezelése:
A személyes adatok tervezett kezelésének célja: Adatkezelő a szolgáltatások igénybevételének céljából kezeli és tartja nyilván az Érintett személyes adatait.
Adatkezelés jogalapja: Az Érintett hozzájárulása.
Érintettek kategóriái: Az szolgáltatások igénybevételét kezdeményező Érintettek, akik hozzájárulásukat megadták.
Kezelt személyes adatok: Név, telefonszám, korábbi kezelések időpontjai, esetlegesen egészségügyi adatok (betegségek, amennyiben azt Adatkezelőnek a szolgáltatás nyújtása során figyelembe kell venni)
Adatkezelés tervezett időtartama: Az Érintett visszavonásáig.

Cookie-k (sütik) alkalmazása:
Az adatkezelő elsősorban saját weboldalán (www.beautybysofi.hu) mutatja be tevékenységét, szolgáltatásait. A honlapok tájékoztatást adnak a látogatók számára az adatkezelő elérhetőségeiről, a szolgáltatások áráról és kapcsolatfelvételre is lehetőséget biztosítanak.
Az adatkezelő weboldalának működésük során Cookie-kat használ. Az általuk nyert személyes adatok kezelésének jogalapja a látogató hozzájárulása (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont).
A sütik feladata:
- információkat gyűjtenek a látogatókról és eszközeikről;
- megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek;
- megkönnyítik a weboldalak használatát;
- minőségi felhasználói élményt biztosítanak.

Szolgáltatáshoz kapcsolódó publikációs célú fotódokumentációval összefüggő adatok kezelése:
A személyes adatok tervezett kezelésének céljai: 1. A fotódokumentáció segítségével szeretnénk végigkísérni és dokumentálni a szolgáltatásokat, a szolgáltatások folyamatát, és megmutatni Önnek az elért eredményeket, a kiinduló állapothoz képest történt változásokat. 2. A fotó lehetőséget biztosít az Ön hozzájárulása esetén az Adatkezelő számára, hogy az így elkészített fotókat bemutathassa a közösségi média felületeken és a weboldalán felhasználhassuk. A közzétett fotódokumentáció „előtte-utána“esetként segíti a weboldalra érkezőket megismertetni az Adatkezelőnél elvégzett szolgáltatásokkal, eredményekkel.
Adatkezelés jogalapja: Az Érintett hozzájárulása, amelyet nyilatkozat formájában ad meg nekünk.
Érintettek kategóriái: Az szolgáltatások igénybevételét kezdeményező Érintettek, akik hozzájárulásukat megadták.
Kezelt személyes adatok: Név, fotók (azonosításra alkalmatlan módon)
Adatkezelés tervezett időtartama: Az Érintett visszavonásáig.

VI. AZ ÉRINTETTEK JOGAI, ÉRVÉNYESÍTÉSÜK MÓDJA

A Személyes adatainak kezelésével kapcsolatosan tájékoztatás kérése kiterjedhet az Érintett Adatkezelő által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adattovábbításokkal kapcsolatos címzettek adataira, az adatkezeléssel összefüggő tevékenységekre.
Joga van az adatok helyesbítéshez: adatait lehetősége van módosítani.
Kérheti adatainak törlését: bármikor kérheti általunk kezelt adatai törlését. Nem kérheti adatainak törlését, ha az adatkezelés jogalapja jogi kötelezettségen alapul. Ilyen jogalapú adatkezelési folyamat például, amikor szolgáltatásról, mint magánszemély számlát kapott, ezt a jogszabályban meghatározott ideig őrizzük, törölni nem tudjuk.
Az adatkezelést korlátozhatja: Kérheti, hogy személyes adatainak kezelését korlátozzuk, ha vitatja a kezelt személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé́ teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát.
Az adathordozhatósághoz való jog: Automatizált módon történő, szerződéses vagy hozzájárulásos jogalapú adatkezelés esetén kérheti az általunk kezelt adatai hordozhatóságát.
Tiltakozhat az adatkezelés ellen: Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

VII. ADATBIZTONSÁG

(1) Adatkezelő által kezelt adatokat – mind papír, mind elektronikus formában – a székhelyén és telephelyén őrzi.

(2) Az elektronikusan kezelt adatok védelme érdekében a technika mindenkori állása szerint megfelelő szintű biztonságot nyújtó megoldásokat alkalmazunk. A megfelelőség vizsgálata során különös hangsúlyt kap az adatkezelés során felmerülő kockázat mértéke.

(3) Mindent megteszünk annak érdekében, hogy gondoskodjunk a szolgáltatást igénybe vevő Ügyfelek adatainak biztonságáról, megtesszük továbbá azokat a szükséges technikai és szervezési intézkedéseket és kialakítjuk azokat az eljárási szabályokat, amelyek a Rendelet, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

(4) Adatbázisunkban tárolt érintetti adatokhoz kizárólag az Adatkezelő, illetve erre kifejezett jogosultsággal rendelkező munkatársa férhet hozzá a hozzáférési szintek kialakított mértékéig.

(5) Biztosítjuk, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozzuk azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére az Adatkezelő minden olyan harmadik felet felhív, akik részére személyes adatokat továbbít.

(6) Szolgáltatásunk informatikai rendszerét tűzfallal védi a jogosulatlan hozzáférés ellen.

(7) Az Adatkezelő mindenkor védelmet biztosít az informatikai rendszerei ellen irányuló csalás, kémkedés, vírusok, betörések, rongálás, természeti csapások ellen, szerverszintű és alkalmazásszintű védelmi eljárásokat alkalmazunk. Amennyiben az Adatkezelő tudtával további Adatfeldolgozóval biztosítunk tevékenységet, ezekről a védelmi eljárásokról nyilatkozatban vagy megállapodásban biztosítják az Adatkezelőt.

(8) Az adatok tárolására használt eszközök jelszóval védettek, meghatározott módon a hozzáférési szintek szigorúan szabályozottak.

(9) A papír alapon tárolt dokumentumok esetében olyan zárt tárolást alkalmazunk, amely megakadályozza a jogosulatlan hozzáférést. A papír alapon tárolt dokumentumokhoz kizárólag az Adatkezelő férhet hozzá.

(10) Adatkezelő felé interneten keresztül – bármely formában – továbbított üzenetek fokozottan ki vannak téve az olyan hálózati fenyegetéseknek, amelyek az információk módosítására, illetékteleneknek való hozzáférésre, vagy egyéb illegális tevékenységre vezetnek. Az ilyen veszélyek elhárítására ugyanakkor az Adatkezelő mindent megtesz, ami a mindenkori technika állása szerint, ésszerűen megtehető, és tőle elvárható. Ennek érdekében az alkalmazott rendszerek megfigyelés alatt állnak, hogy az Adatkezelő a biztonsági eltéréseket rögzíthesse, hogy bizonyítékot szerezzen biztonsági eseményre vonatkozólag, illetve, hogy vizsgálhassa az óvintézkedések hatékonyságát.

(11) Adatkezelő garantálja, hogy az érintett személyes adatait kezelő valamennyi alkalmazottja utasítást kap arra, hogy betartsa az összes alkalmazandó adatvédelmi jogszabályt, illetve aláír egy titoktartási nyilatkozatot, amennyiben az adott alkalmazott nem olyan szakember, akire szakmai titoktartási kötelezettség vagy az alkalmazandó jogszabályok szerint azzal egyenértékű titoktartási kötelezettség vonatkozik.

(13) Az Adatkezelő és Adatfeldolgozó az Érintettek személyes adatait és azokat tartalmazó minden dokumentumot biztonságos módon továbbítani egymásnak, így SFTP szerveren keresztül.

(14) A www.beautybysofi.hu oldal SSL titkosítást használ.

VIII. PANASZOK KEZELÉSE, ELJÁRÁSI SZABÁLYOK

(1) Amennyiben az Adatkezelőhöz kérelem érkezik be, úgy a lehető leggyorsabban, de legkésőbb 30 napon belül írásban tájékoztatjuk Önt a kérelem alapján foganatosított intézkedésekről. Amennyiben a kérelem összetettsége vagy egyéb objektív körülmény indokolja, a fenti határidő egyszer, legfeljebb 60 nappal meghosszabbítható. A határidő meghosszabbításáról írásban értesítjük Önt a meghosszabbítás megfelelő indokolásával együtt.

(2) Az első tájékoztatást ingyenesen biztosítjuk, kivéve, ha:

ha az Érintett ismételten, lényegében változatlan tartalomra kér tájékoztatást, intézkedést;
a kérelem egyértelműen megalapozatlan;
a kérelem túlzó.

(3) Amennyiben a kérelmező papíralapon, vagy elektronikus adathordozón (CD-n vagy DVD-n) kéri az adatok átadását, úgy Adatkezelő az érintett adatok egy másolati példányát ingyenesen átadja a kért módon (kivéve, ha a választott platform technikailag aránytalan nehézséget jelentene). Minden további igényelt példányért adminisztrációs díjat számolhat fel, melyről előre tájékoztatjuk a kérelmezőt.

(4) Az Adatkezelő a kérelemre adandó válaszát elektronikus formában teszi meg, kivéve, ha:

ha az Érintett kifejezetten eltérő módon kéri a választ, és az nem okoz indokolatlanul magas többletkiadást Adatkezelőnek;
Adatkezelő nem ismeri az Érintett elektronikus elérhetőségét.

(5) Az érintett az adatkezeléssel kapcsolatban panaszt nyújthat be a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf.: 9.

Telefon: +36 (1)391-1400 E-mail: ugyfelszolgalat@naih.hu

IX. MI TÖRTÉNIK ADATVÉDELMI INCIDENS ESETÉN?

(1) Amennyiben adatvédelmi incidens történik, az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az incidens a tudomására jutott, bejelenti az illetékes Felügyeleti Hatóságnak azt, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

(2) Ha az adatvédelmi incidens vélhetően magas kockázattal jár a természetes személy jogaira és szabadságaira nézve, Adatkezelő indokolatlan késedelem nélkül tájékoztatja Önt – az Érintettet – az adatvédelmi incidensről és megteszi a belső szabályzatban meghatározottak szerinti intézkedéseit.

X. IRÁNYADÓ JOGSZABÁLYOK

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet; a továbbiakban: „GDPR”)
évi V. törvény a Polgári Törvénykönyvről
évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról

XI. ADATFELDOLGOZÓK IGÉNYBEVÉTELE

Adatkezelő további adatfeldolgozókat vehet igénybe. Az Adatkezelő ezúton nyilatkozik, hogy tevékenysége végzésének során kizárólag olyan adatfeldolgozókkal lép kapcsolatba, akik megfelelő garanciával rendelkeznek a GDPR rendeletnek való megfelelőségről és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtásáról. Az adatfeldolgozók vonatkozó nyilatkozatai rendelkezésére állnak.

Az érintettek jelen Adatkezelési Tájékoztató megismerésével és tudomásul vételével elfogadják, hogy adatkezelő az alábbiakban felsorolt adatfeldolgozók és közös adatkezelők részére továbbítja részben vagy egészben a személyes adataikat, kizárólag a szolgáltatás teljesítése céljából.

Tárhelyszolgáltató:
Cégnév: Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
E-mail cím: info@rackhost.hu
Telefonszám: +36 1 445 1200
Az Érintett által megadott személyes adatokat a Tárhelyszolgáltató által üzemeltetett szerver tárolja. Az Érintett személyes adataihoz Adatkezelőnél és Tárhelyszolgáltatónál csak azok a személyek férnek hozzá, akik munkakörüknél fogva felelősek Adatkezelő/Tárhelyszolgáltató szerződéses és törvényes kötelezettségei teljesítésének elősegítéséért, valamint titoktartási kötelezettséget vállaltak, és a GDPR rendelkezéseiről megfelelő tájékoztatást kaptak.
A tevékenység megnevezése: tárhelyszolgáltatás, szerverszolgáltatás.
Az adatkezelés célja: a Weboldal működésének biztosítása.
A kezelt adatok: az Érintett által megadott személyes adatok.
Az adatkezelés időtartama és az adatok törlésének határideje.: Az adatkezelés a Weboldal működésének végéig, illetve az Adatkezelő és a Tárhelyszolgáltató közötti szerződéses megállapodás szerint.
Az adatkezelés jogalapja az Érintett hozzájárulása, illetve jogszabályon alapuló adatkezelés.
Időpontfoglaló rendszert üzemeltető:
Neve: Notino, S.R.O.
Székhelye: Brno,, LONDYNSKÉ NÁMESTI 881/6. I. épület
Telefonszám: +3642-220141
Az időpontfoglaló rendszer üzemeltetője az Érintett által megadott személyes adatokat kezeli.
Tevékenység megnevezése: időpontfoglaló rendszer üzemeltetése
Kezelt adatok: Érintett neve, e-mail címe, telefonszáma.
Az adatkezelés időtartama: az utolsó foglalás dátumától számított 3. naptári év végéig.

XII. TÁJÉKOZTATÓ VÁLTOZÁSAI

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót bármikor, előzetes értesítés nélkül módosítsa vagy frissítse és a friss változatot közzé tegye, amennyiben annak adatkezeléseiben változás következett be. Bármely módosítás kizárólag a módosított változat közzétételét követően összegyűjtött személyes adatokra érvényes.

Kérjük, rendszeresen ellenőrizze az Adatkezelő adatkezelési tájékoztatóját, hogy nyomon tudja követni a változtatásokat, illetve tájékozódjon, hogy a változások hogyan érintik Önt!

A Tájékoztató utolsó hatályosításának a napja: 2026.09.07.