Adatkezelési tájékoztató

1. Miről szól ez a tájékoztató

Ez a tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült. Azt írja le, hogy a The Cut Company barbershop üzemeltetői milyen személyes adatot kezelnek, milyen célból, milyen jogalapon és meddig — és mit tehetsz, ha ezen változtatni szeretnél.

2. Ki kezeli az adataidat

A szalont két egyéni vállalkozó üzemelteti közösen, ezért a GDPR 26. cikke szerinti közös adatkezelőnek minősülnek. Mindkét adatkezelő adatai:

• Márton Balázs — székhely: 1024 Budapest, Fény utca 15., nyilvántartási szám: 56480955, adószám: 57819907-1-41
• Oszvald Benjámin — székhely: 1154 Budapest, Szerencs utca 198., nyilvántartási szám: 56443354, adószám: 57784582-1-42

Közös elérhetőség: 1024 Budapest, Fény utca 15., e-mail: info@theccbarber.hu, telefon: +36 30 781 6650.

A kettőjük közötti felelősségmegosztás lényege: Az adatkezelés céljáról és eszközeiről közösen döntenek, és a szalon működésével összefüggő adatkezelésekért egyaránt felelnek. Ettől függetlenül a jogaidat bármelyik adatkezelőnél gyakorolhatod, és a fenti közös elérhetőségekre küldött megkeresés mindkettejükhöz eljut.

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nem jelöltünk ki ilyet.

3. Amit a weboldal nem csinál

Ezen a weboldalon nincs regisztráció, nincs űrlap, nincs webshop és nincs hírlevél-feliratkozás. Az oldal önmagában nem kér tőled adatot, és nem is tárol rólad semmit azon túl, amit a sütikről alább leírunk. Az időpontfoglalás sem itt történik: a foglalás gombja egy külső rendszerbe (Salonic) visz át.

4. Milyen adatot kezelünk, és miért

4.1. Sütik és mérőkódok

• Cél: a döntésed megjegyzése a sütikről; ha engedélyezed, a látogatottság mérése és a hirdetéseink eredményének mérése.
• Kezelt adat: a böngésződben tárolt eszköz- és böngészőazonosító, IP-cím, a meglátogatott oldalak és a látogatás időpontja.
• Jogalap: a hozzájárulásod — GDPR 6. cikk (1) a) és az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése. A működéshez feltétlenül szükséges tároláshoz nem kell hozzájárulás.
• Időtartam: sütinként eltérő, a Sütikezelési tájékoztatóban soronként megtalálod.

A hozzájárulásodat bármikor, következmények nélkül visszavonhatod a lábléc „Sütibeállítások” gombjával. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

4.2. Kapcsolatfelvétel e-mailben vagy telefonon

• Cél: a kérdésed megválaszolása, időpont egyeztetése.
• Kezelt adat: a neved, az e-mail-címed vagy a telefonszámod, és amit az üzenetedben leírsz.
• Jogalap: ha a megkeresés a szolgáltatásunkról szól, a szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) b)); egyéb kérdés esetén a megkeresés megválaszolásához fűződő jogos érdekünk (GDPR 6. cikk (1) f)).
• Időtartam: az ügy lezárását követő 1 év, utána töröljük.

4.3. Időpontfoglalás

A foglalás technikailag a Salonic rendszerében történik, egy másik weboldalon (thecutcompany.salonic.hu). A foglalás adatai azonban hozzánk futnak be, ezért ezeknek az adatoknak mi vagyunk az adatkezelői, a Salonic pedig a nevünkben eljáró adatfeldolgozó.

• Cél: az időpontod nyilvántartása, a foglalás visszaigazolása és emlékeztető küldése.
• Kezelt adat: név, telefonszám, e-mail-cím, a foglalt szolgáltatás és időpont, valamint amit megjegyzésként megadsz.
• Jogalap: a szolgáltatásra vonatkozó szerződés teljesítése (GDPR 6. cikk (1) b)).
• Időtartam: az utolsó időpontodtól számított legfeljebb 3 év, hogy a visszatérő foglalásnál ne kelljen mindent újra megadnod.

A Salonic a foglalási adatokat a mi megbízásunkból, a nevünkben kezeli. Arról, hogy ezt hogyan teszi, a saját adatkezelési tájékoztatója szól: https://documents.salonic.hu/partner/adatkezelesi-tajekoztato/.

4.4. Számlázás

• Cél: a szolgáltatásról kiállított számla megőrzése.
• Kezelt adat: a számlán szereplő adatok (név, cím, a szolgáltatás megnevezése és ellenértéke).
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján.
• Időtartam: 8 év. Ezt az időt jogszabály írja elő, ezért erre az adatra a törlési kérelem nem terjed ki.

4.5. A weboldal kiszolgálása

• Cél: az oldal működésének biztosítása, hibák és visszaélések felderítése.
• Kezelt adat: a tárhelyszolgáltató szervernaplói — IP-cím, a lekért oldal címe, a kérés időpontja, böngészőazonosító.
• Jogalap: a weboldal biztonságos üzemeltetéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) f)).
• Időtartam: a tárhelyszolgáltató saját naplózási beállítása szerint, jellemzően legfeljebb 30 nap.

5. Kihez kerülhetnek az adataid

Személyes adatot nem adunk el, és nem adunk át olyan harmadik félnek, aki nem szerepel az alábbi listán. Az itt felsoroltak vagy a nevünkben eljáró adatfeldolgozók, vagy a saját szolgáltatásuk keretében önálló adatkezelők.

• Vercel Inc. — tárhelyszolgáltatás (adatfeldolgozó).
• Salonic (Salonic International Zrt., 1134 Budapest, Lehel utca 14. 2. ajtó) — online időpontfoglaló rendszer (adatfeldolgozó).
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — látogatottságmérés és hirdetésmérés, kizárólag a statisztikai, illetve marketing sütikhez adott hozzájárulásod esetén.
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) — hirdetésmérés a Facebookon és az Instagramon, kizárólag a marketing sütikhez adott hozzájárulásod esetén.
• Könyvelő — a számlázási adatok tekintetében, jogszabályi kötelezettség teljesítése érdekében.

Hatóság megkeresésére jogszabályi kötelezettség alapján adatot szolgáltathatunk; ez nem minősül jogosulatlan adattovábbításnak.

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

A foglalási adatok nem hagyják el az Európai Uniót: a Salonic magyarországi adatközpontban tárolja őket.

A tárhelyszolgáltatónk amerikai vállalat, a Google és a Meta európai leányvállalatai pedig anyavállalataiknak is továbbíthatnak adatot az Egyesült Államokba. Ezekre a továbbításokra az Európai Bizottság EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozata, illetve a szolgáltatókkal kötött általános szerződéses feltételek adnak jogalapot. A marketing- és statisztikai célú továbbítás csak a hozzájárulásod esetén történik meg.

7. Automatizált döntéshozatal, profilalkotás

Mi magunk nem hozunk rólad automatizált döntést és nem végzünk profilalkotást. Ha engedélyezed a marketing sütiket, a Google és a Meta a saját rendszerében profilalkotást végezhet a hirdetései célzásához — erről a saját tájékoztatóikban olvashatsz, és a hozzájárulásod visszavonásával bármikor leállíthatod.

8. Különleges adatok és gyerekek

Nem kezelünk a GDPR 9. cikke szerinti különleges adatot (egészségügyi adatot, vallási vagy politikai meggyőződést és így tovább), és kérjük, hogy ilyet ne is írj meg nekünk. A weboldal nem 16 év alattiaknak szól, és tudatosan nem gyűjtünk tőlük adatot.

9. Milyen jogaid vannak

• Hozzáférés (GDPR 15. cikk) — megkérdezheted, kezelünk-e rólad adatot, és ha igen, milyet.
• Helyesbítés (16. cikk) — kérheted a pontatlan adat javítását.
• Törlés (17. cikk) — kérheted az adataid törlését, kivéve amit jogszabály alapján meg kell őriznünk (lásd 4.4.).
• Korlátozás (18. cikk) — kérheted, hogy az adatot tároljuk, de ne használjuk.
• Adathordozhatóság (20. cikk) — kérheted, hogy a hozzájárulás vagy szerződés alapján kezelt adatot géppel olvasható formában add ki.
• Tiltakozás (21. cikk) — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulás visszavonása (7. cikk (3)) — bármikor, ugyanolyan egyszerűen, ahogy megadtad.

A kéréseidet a fenti elérhetőségek bármelyikén jelezheted. Legkésőbb egy hónapon belül válaszolunk; ha a kérés összetett, ez az idő két hónappal meghosszabbítható, amiről előre értesítünk. A válasz ingyenes.

10. Ha nem értesz egyet azzal, ahogy eljárunk

Először érdemes minket megkeresni — a legtöbb kérdés így rendeződik a leggyorsabban. Ezen túl panasszal fordulhatsz a felügyeleti hatósághoz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Web: https://naih.hu

Bírósághoz is fordulhatsz: a pert a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.

11. Adatbiztonság

A weboldal titkosított kapcsolaton (HTTPS) érhető el. A foglalási és számlázási adatokhoz csak a két üzemeltető fér hozzá, a szolgáltatóink rendszereit jelszóval és — ahol elérhető — kétlépcsős azonosítással védjük.

12. A tájékoztató módosítása

Ha a szolgáltatásaink vagy a használt eszközeink változnak, ezt a tájékoztatót frissítjük, és a lap tetején szereplő hatálybalépési dátumot átírjuk. Érdemes időnként visszanézni.