E.2017kft – Adatkezelési tájékoztató – 2011. évi CXII. törvény alapján készült 

Adatkezelési tájékoztató 

I. Bevezetés

Az E. 2017kft (székhely: 1095 Budapest Mester u. 61. fszt. 3, cégjegyzékszám: 01-09-340022,
adószám: 23855825-1-43) (továbbiakban: Szolgáltató) kéz- és lábápolás, valamint egyéb szépség és egészség ipari szolgáltatás során felmerűlő adatkezelésre vonatkozik. Jelen tájékoztató irányadó minden olyan további esetben. szolgáltatás vonatkozósában, amelye a Szolgáltató jelen tájékoztató alkalmazását írja elő. Az Adatkezelési Tájékoztató a Szolgáltató által követett adatkezelési elveket és gyakorlatot, az által kezelt személyes adatok típuskörét, az adatkezelés célját, valamint az érintettek jogai gyakorlásának lehetőségeit rögzíti. Adalkezelési gyakorlatunk az információs önrendelkezési jogról és az információszabadságról szóló 2011 évi CXII. törvényen alapszik. 

 II. Az adatkezelés jogalapja

1. A személyes adatok általi felvétele és kezelése a Szolgáltatást igénybe vevő Felhasználó önkéntes hozzájárulásán alapul. A Felhasználó a hozzájárulást az adott Szolgáltatás, annak részszolgáltatása igénybevételével (pl.: időpont foglalás pedikűr esetén), használatának kezdeményezésével adja meg. 
2. Személyes adat akkor kezelhető, ha 
   • ahhoz az érintett hozzájárul, vagy 
   • azt törvény vagy — törvény felhatalmazása alapján, az abban meghatározott körben — helyi önkormányzat rendelete kőzrdeken alapuló célból elrendeli. 
3. Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése 
   • a Szolgáltatóra vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy 
   • a Szolgáltató vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. 

Ha az érintet cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek. 

A 16. életévét betöltőtt kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges. 

III. Az adatkezelés célhoz kötöttsége 

1. Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok fejvételének és kezelésének tisztességesnek és törvényesnek kell lennie. Célja: az ügyfelek időpont foglalása, kiértesítése ügyfélkártya vezetése, adatkezelési nyilatkozat. 
2. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. 

 IV. Az adatkezelés egyéb elvei

A személyes adat az adatkezelés, során mindaddig megőrzi e minőséget, amig kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha a Szolgáltató rendelkezik azokkal a technikai feltételekkel, amelyek helyreállításhoz szükségesek. 

Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és- ha az adatkezelés céljára tekintettel szükséges- naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

V. Funkcionális adatkezeĺés

1. A kezelt adatok köre:
   • Felhasználói név,
   • vezeték- és keresztnév,
   • telefonszám, 
   • e-mail cím,
   • számlázási cím,
   • adószám
2. Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelés az időpontfoglalás napján kezdődik és a szolgáltatás elvégzése után azonnal megszűnik, kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat.
3. Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat a Szolgáltató munkatársai kezelhetik, az információs önrendelkezése jogról és az információszabadságról szóló 2011. évi CXII. törvényben foglalt alapelvek tiszteletben tartásáva

VI. Adatbiztonság

1. A Szolgáltató köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét.
2. A Szolgáltató, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok azokat biztonságáról i az eljárási’ köteles továbbá szabályokat, megtenni azokat a az technikai információs és szervezési önrendelkezési intézkedéseket jogról és kialakítani és az információ szabadságról szóló 2011. évi CXII. törvény, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek,
3. Az adatokat intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. 
4. A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok -kivéve ha azt törvény lehetővé teszi- közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
5. A személyes adatok automatizált feldolgozása során a Szolgáltató és az adatfeldolgozó további intézkedésekkel biztosítja :
   •  a jogosulatlan adatbevitel megakadályozását;
   • az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő megakadályozását;
   • annak ellenőrizhetőségét és megállapíthatóságát, hogy személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbítottak vagy továbbíthatják;
   • annak ellenőrizhetőséget és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó telepített rendszerekbe;
   • telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön