Adatkezelési tájékoztató
Tájékoztató a Gerencsér Dóri fodrász weboldalán végzett személyesadat-kezelésekről, különösen a kapcsolatfelvételi és időpontkérési űrlap használatáról.
1. Az adatkezelő
Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az alkalmazandó magyar jogszabályok szerint kezeli.
2. Kapcsolatfelvétel és időpontkérés
Ha a kapcsolatfelvételt szolgáltatásnyújtás, számlázás vagy jogi igény követi, az ehhez szükséges adatokat az adatkezelő az adott célra irányadó jogalap és megőrzési idő szerint tovább kezelheti.
3. Weboldal-kiszolgálás és technikai naplóadatok
A weboldal betöltésekor a tárhely- és hálózati szolgáltatók technikailag szükséges adatokat kezelhetnek, például IP-címet, a kérés időpontját, a kért erőforrást, böngésző- és eszközinformációkat, hivatkozó oldalt és biztonsági eseményadatokat.
4. Nyelv- és témabeállítások
A weboldal a kiválasztott nyelvet hair-salon-locale, a világos, sötét vagy rendszer szerinti megjelenést gerencser-dori-theme néven tárolhatja a böngésző helyi tárhelyén (localStorage). Ezek kizárólag a látogató által kért beállítás megjegyzését szolgálják, profilalkotásra vagy reklámcélra nem használjuk őket.
A működéshez szükséges tárolás jogalapja a weboldal használója által kért szolgáltatás biztosítása és az adatkezelő ehhez fűződő jogos érdeke. A beállítások a böngészőben bármikor törölhetők; ezután a nyelvet és a témát ismét ki kell választani.
5. Adatfeldolgozók és címzettek
Netlify, Inc. - tárhelyszolgáltatás
44 Montgomery St Suite 300 San Francisco, California 94104 US. A Netlify a weboldal kiszolgálásához és védelméhez kapcsolódó technikai adatokat dolgozhat fel.
EmailJS Pte. Ltd. - űrlapüzenetek továbbítása
Az EmailJS az űrlapon megadott adatokat és az üzenetküldés metaadatait az adatkezelő nevében továbbítja az adatkezelő e-mail-szolgáltatójához. Az EmailJS tájékoztatása szerint szerverei az Egyesült Államokban találhatók, és al-adatfeldolgozókat is igénybe vesz.
Az üzeneteket fogadó e-mail-szolgáltató szintén adatfeldolgozó lehet. A tényleges e-mail-szolgáltató feltételeit az EmailJS-fiókhoz kapcsolt szolgáltató alapján kell ellenőrizni.
6. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Netlify és az EmailJS szolgáltatásainak használata során személyes adatok az Egyesült Államokba, illetve más, az Európai Gazdasági Térségen kívüli országba is kerülhetnek. A szolgáltatók tájékoztatásuk szerint az alkalmazandó megfelelőségi határozatokra és/vagy az Európai Bizottság által elfogadott általános szerződési feltételekre (SCC) támaszkodnak.
7. Az érintett jogai
Az érintett a GDPR feltételei szerint kérheti:
- tájékoztatást személyes adatai kezeléséről és hozzáférést az adatokhoz;
- a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
- személyes adatai törlését vagy kezelésük korlátozását;
- az általa megadott adatok hordozható formában történő kiadását, ha ennek feltételei fennállnak;
- a hozzájárulás visszavonását, ha valamely adatkezelés hozzájáruláson alapul;
- tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
A kérelmek a gerencserdorifodrasz91@gmail.com e-mail-címen nyújthatók be. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol.
8. Jogorvoslat
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy bírósághoz fordulhat.
9. Adatbiztonság
Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, sérülés és elvesztés ellen. Személyes adatokhoz csak azok férhetnek hozzá, akiknek ez a feladatuk ellátásához szükséges.
10. A tájékoztató módosítása
Az adatkezelő a tájékoztatót a weboldal működésének, az adatfeldolgozók körének vagy a jogszabályi környezetnek a változásakor frissítheti. A mindenkor hatályos változat ezen az oldalon, a hatálybalépés dátumával érhető el.