Adatkezelő: CosmetiQ Pro Solutions Kft.
1. Az adatkezelő adatai és elérhetősége
| Megnevezés | Adat |
|---|---|
| Adatkezelő | CosmetiQ Pro Solutions Korlátolt Felelősségű Társaság (CosmetiQ Pro Solutions Kft.) |
| Székhely | 2711 Tápiószentmárton, Sőregi út 1. |
| Cégjegyzékszám | 13-09-249174 (Budapest Környéki Törvényszék Cégbírósága) |
| Adószám | 33123206-2-13 |
| Képviselő | Dr. Varga Patrik ügyvezető |
| info@cosmetiqpro.hu | |
| Telefon | +36 20 932 9930, +36 30 263 2334 |
| Weboldal | https://cosmetiqpro.hu/ |
Adatvédelmi tisztviselő: az Adatkezelő nem köteles adatvédelmi tisztviselő kinevezésére (GDPR 37. cikk), mert tevékenysége nem foglal magában nagyszámú érintettre kiterjedő, rendszeres és szisztematikus megfigyelést, illetve különleges adatok nagy számban történő kezelését. Adatvédelmi kérdésekben az info@cosmetiqpro.hu címen lehet megkeresést előterjeszteni.
2. A tájékoztató célja és hatálya
Jelen tájékoztató az Adatkezelő által a https://cosmetiqpro.hu/ weboldalon és a kapcsolódó üzleti tevékenység (kozmetikai és esztétikai készülékek értékesítése és bérbeadása) során végzett személyesadat-kezelésekre vonatkozik.
Alkalmazandó jogszabályok:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.);
- az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.);
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
- az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155/A. §-a;
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.);
- az általános termékbiztonságról szóló (EU) 2023/988 rendelet (GPSR).
3. Alapelvek
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli; kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti; az adatkezelés céljai szempontjából megfelelő és releváns, a szükségesre korlátozott adatkört kezel; gondoskodik az adatok pontosságáról; az adatokat csak a cél eléréséhez szükséges ideig tárolja; és megfelelő technikai, szervezési intézkedésekkel biztosítja azok biztonságát (GDPR 5. cikk).
Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk). A weboldalon használt hirdetési technológiák keretében történő — hozzájáruláson alapuló — hirdetéscélzás nem minősül ilyen döntéshozatalnak.
4. Az egyes adatkezelések
4.1. Kapcsolatfelvétel, ajánlatkérés
| Cél | a weboldal kapcsolatfelvételi űrlapján, e-mailben vagy telefonon érkező megkeresés, érdeklődés, ajánlatkérés megválaszolása, árajánlat elkészítése |
| Kezelt adatok | név; e-mail-cím; telefonszám; cégnév és adószám (ha megadják); az üzenetben önként megadott további adatok; a megkeresés időpontja és tartalma |
| Jogalap | GDPR 6. cikk (1) bek. b) pont — az érintett kérésére történő, szerződéskötést megelőző lépések megtétele (konkrét ajánlatkérés esetén). Általános, nem szerződéskötésre irányuló érdeklődés esetén GDPR 6. cikk (1) bek. f) pont — az Adatkezelő jogos érdeke a hozzá intézett megkeresések megválaszolásához és az üzleti kapcsolattartáshoz. |
| Megőrzési idő | ha a megkeresés nyomán szerződés jön létre: a 4.2. pont szerinti idő. Ha nem jön létre szerződés: a megkereséstől számított 1 év, kivéve, ha az érintett korábban kéri a törlést, vagy ha jogi igény érvényesítése azt indokolttá teszi. |
| Címzettek, adatfeldolgozók | tárhelyszolgáltató; e-mail-szolgáltató; ügyviteli/CRM rendszer szolgáltatója (ld. 6. pont) |
| Harmadik országba továbbítás | lehetséges az e-mail-szolgáltatás (Google Workspace) keretében — ld. 7.2. pont |
Érdekmérlegelés (jogos érdek esetén): az Adatkezelő jogos érdeke, hogy a hozzá intézett üzleti megkeresésekre válaszolni tudjon. Az érintett maga kezdeményezi a kapcsolatfelvételt, és ő határozza meg a megadott adatok körét; az adatkezelés terjedelme és időtartama korlátozott, ezért az érintett érdekei és alapjogai nem élveznek elsőbbséget. Az érintett bármikor tiltakozhat az adatkezelés ellen.
4.2. Adásvételi (értékesítési) szerződés teljesítése
| Cél | a készülék adásvételére irányuló szerződés megkötése, teljesítése, a megrendelés feldolgozása, szállítás megszervezése, kapcsolattartás, a szerződéssel összefüggő igények kezelése |
| Kezelt adatok | név; számlázási név és cím; szállítási cím; e-mail-cím; telefonszám; cégnév, székhely, cégjegyzékszám, adószám, képviselő neve (vállalkozás vásárló esetén); a megrendelés és a szerződés adatai (készülék típusa, gyári száma, vételár, fizetési és szállítási adatok); az átadás-átvételi jegyzőkönyv adatai |
| Jogalap | GDPR 6. cikk (1) bek. b) pont — szerződés teljesítése |
| Megőrzési idő | a szerződés megszűnésétől számított 5 év (a Ptk. 6:22. § szerinti általános elévülési idő), a számviteli bizonylatok tekintetében a 4.5. pont szerinti 8 év. Jótállás alá eső készülék esetén legalább a jótállási idő lejártát követő 5 év. |
| Címzettek, adatfeldolgozók | könyvelő; számlázó program szolgáltatója; tárhely- és e-mail-szolgáltató; szerviz (javítás esetén). A kiszállítást az Adatkezelő saját maga végzi, fuvarozónak vagy futárszolgálatnak szállítási adatot nem továbbít. |
| Harmadik országba továbbítás | főszabály szerint nincs; az e-mail-szolgáltatás vonatkozásában ld. 7.2. pont |
4.3. Bérleti szerződés teljesítése
| Cél | a készülék bérbeadására irányuló szerződés megkötése, teljesítése; a bérelt készülék átadása, visszavétele; a kaució kezelése és elszámolása; a bérleti díj számlázása; kapcsolattartás; a bérleti jogviszonyból eredő igények érvényesítése |
| Kezelt adatok | név; lakcím vagy székhely; számlázási adatok; e-mail-cím; telefonszám; cégadatok (cégnév, cégjegyzékszám, adószám, képviselő); a bérleti szerződés adatai (bérelt készülék típusa és gyári száma, bérleti idő, bérleti díj, kaució összege); az átadás-átvételi jegyzőkönyv adatai és az állapotot dokumentáló fényképfelvételek; a kaució megfizetésének és visszafizetésének adatai; az elszámolás adatai. Magánszemély bérlő esetén, a készülék jelentős értéke és a visszaszolgáltatás biztosítása érdekében: személyazonosító igazolvány típusa és száma, valamint a lakcímkártya adatai — kizárólag azonosítás céljából, az adatok jegyzőkönyvi rögzítésével; az Adatkezelő az okmányról másolatot nem készít. |
| Jogalap | GDPR 6. cikk (1) bek. b) pont — szerződés teljesítése. Az azonosító okmány adatainak rögzítése tekintetében GDPR 6. cikk (1) bek. f) pont — az Adatkezelő jogos érdeke a nagy értékű, kölcsönadott vagyontárgy visszaszolgáltatásának biztosításához és a visszaélések megelőzéséhez. |
| Megőrzési idő | a bérleti szerződés megszűnésétől és a kaució elszámolásától számított 5 év (Ptk. 6:22. §); a számviteli bizonylatok tekintetében 8 év. Az állapotdokumentációs fényképek: a kaució-elszámolás lezárását követő 1 év, jogvita esetén annak jogerős lezárásáig. |
| Címzettek, adatfeldolgozók | könyvelő; számlázó program szolgáltatója; tárhely- és e-mail-szolgáltató. A ki- és visszaszállítást az Adatkezelő saját maga végzi. |
| Harmadik országba továbbítás | főszabály szerint nincs; az e-mail-szolgáltatás vonatkozásában ld. 7.2. pont |
4.4. Kezelői jogosultsági nyilatkozat
| Cél | annak dokumentálása, hogy a készüléket a vevő/bérlő által megnevezett, az adott kezelés elvégzésére jogosult természetes személy kezeli; a gyártói használati útmutató átadásának és megismerésének igazolása; termékbiztonsági és felelősségi kockázatok kezelése; jogi igények érvényesítése és védelme |
| Kezelt adatok | a készüléket kezelő természetes személy neve; a nyilatkozó által megjelölt szakképesítés/jogosultság megnevezése és megszerzésének éve (a nyilatkozó közlése alapján, igazoló dokumentum bekérése nélkül); a nyilatkozat kelte és aláírása; a nyilatkozathoz rendelt készülék azonosítója |
| Jogalap | GDPR 6. cikk (1) bek. f) pont — az Adatkezelő jogos érdeke a termékbiztonsági és kártérítési kockázatok kezeléséhez, valamint jogi igényei érvényesítéséhez és a vele szemben támasztott igényekkel szembeni védekezéshez. Amennyiben a nyilatkozatot a vevő/bérlő nevében eljáró munkavállaló teszi, az adatkezelés a vevő/bérlővel kötött szerződés teljesítéséhez is kapcsolódik (6. cikk (1) bek. b) pont). |
| Megőrzési idő | a szerződés megszűnésétől számított 5 év (Ptk. 6:22. § szerinti általános elévülési idő); folyamatban lévő jogvita esetén annak jogerős lezárásáig |
| Címzettek, adatfeldolgozók | tárhely- és e-mail-szolgáltató; iratkezelést végző szolgáltató; jogvita esetén jogi képviselő, bíróság, hatóság |
| Harmadik országba továbbítás | főszabály szerint nincs; az e-mail-szolgáltatás vonatkozásában ld. 7.2. pont |
Érdekmérlegelés: az Adatkezelő jogos érdeke, hogy dokumentálni tudja, kinek a kezelésébe került a — nem szakszerű használat esetén kockázatos — készülék, és hogy a gyártói útmutatót átadta. A kezelt adatkör szűk (név, a nyilatkozó által közölt képesítés megnevezése), különleges adatot nem tartalmaz, igazoló dokumentum benyújtását az Adatkezelő nem kéri. Az érintett a nyilatkozat aláírásakor a jelen tájékoztatót megkapja. Ezért az érintett érdekei és alapjogai nem élveznek elsőbbséget az Adatkezelő jogos érdekével szemben.
4.5. Számlázás és számviteli megőrzés
| Cél | a jogszabály szerinti számla kiállítása, a számviteli bizonylatok megőrzése, adókötelezettségek teljesítése |
| Kezelt adatok | számlázási név és cím; adószám (vállalkozás esetén); a számla kötelező tartalmi elemei (teljesítés időpontja, megnevezés, mennyiség, ellenérték, adómérték) |
| Jogalap | GDPR 6. cikk (1) bek. c) pont — jogi kötelezettség teljesítése (Számv. tv. 166–169. §, Áfa tv. 159. és 169. §). Nem hozzájárulás; a hozzájárulás visszavonása ezt az adatkezelést nem szünteti meg. |
| Megőrzési idő | 8 év a Számv. tv. 169. § (2) bekezdése alapján, a számviteli bizonylat kiállításának üzleti évét követően |
| Címzettek, adatfeldolgozók | könyvelő; számlázó program szolgáltatója; a Nemzeti Adó- és Vámhivatal (online számlaadat-szolgáltatás keretében, jogszabály alapján — a NAV nem adatfeldolgozó, hanem önálló adatkezelő) |
| Harmadik országba továbbítás | nincs |
4.6. Panaszkezelés (Fgytv.)
| Cél | a fogyasztói panasz felvétele, kivizsgálása, megválaszolása és nyilvántartása |
| Kezelt adatok | a panaszos neve, lakcíme vagy e-mail-címe; a panasz előterjesztésének helye, ideje, módja; a panasz részletes leírása és a bemutatott bizonyítékok jegyzéke; az Adatkezelő álláspontja és a megtett intézkedések; a jegyzőkönyvet felvevő személy és a fogyasztó aláírása; telefonos panasz esetén a panasz egyedi azonosítószáma |
| Jogalap | GDPR 6. cikk (1) bek. c) pont — jogi kötelezettség teljesítése (Fgytv. 17/A. §) |
| Megőrzési idő | 3 év a panaszról felvett jegyzőkönyv, az írásbeli panasz és az arra adott érdemi válasz másolata tekintetében (Fgytv. 17/A. § (7) bek.) |
| Címzettek, adatfeldolgozók | tárhely- és e-mail-szolgáltató; jogvita esetén békéltető testület, fogyasztóvédelmi hatóság, bíróság (önálló adatkezelők) |
| Harmadik országba továbbítás | főszabály szerint nincs; az e-mail-szolgáltatás vonatkozásában ld. 7.2. pont |
4.7. Szavatossági és jótállási igények kezelése
| Cél | a kellékszavatossági, termékszavatossági és jótállási igények felvétele, kivizsgálása, teljesítése, dokumentálása |
| Kezelt adatok | a jogosult neve és elérhetőségei; a készülék azonosító adatai (típus, gyári szám); a vásárlás/átvétel időpontja és a vételár; a bejelentett hiba leírása; a vizsgálat és a javítás/csere adatai; a 19/2014. NGM rendelet szerinti jegyzőkönyv adatai |
| Jogalap | GDPR 6. cikk (1) bek. c) pont — jogi kötelezettség teljesítése (19/2014. (IV. 29.) NGM rendelet, 151/2003. Korm. rendelet), továbbá b) pont — szerződés teljesítése |
| Megőrzési idő | a szavatossági/jótállási igényről felvett jegyzőkönyv: a felvételtől számított 3 év (19/2014. NGM r.); egyebekben a szerződéses adatokra irányadó 5 év |
| Címzettek, adatfeldolgozók | szerviz/javítószolgálat; gyártó (garanciális ügyintézés esetén); fuvarozó |
| Harmadik országba továbbítás | lehetséges — ha a gyártó Európai Unión kívüli (pl. kínai) székhelyű, és a garanciális ügyintézéshez a hiba dokumentálása szükséges. Az Adatkezelő ilyen esetben kizárólag a készülék azonosító adatait és a hiba műszaki leírását továbbítja, személyes adat nélkül, hacsak az érintett azonosítása jogilag elkerülhetetlen nem; ez utóbbi esetben a továbbítás a GDPR 49. cikk (1) bek. b) pontja (szerződés teljesítése) alapján történik. |
4.8. Termékbiztonsági panasz- és balesetnyilvántartás (GPSR)
| Cél | a forgalomba hozott készülékek biztonságával kapcsolatos panaszok és balesetbejelentések kivizsgálása és nyilvántartása, korrekciós intézkedések dokumentálása |
| Kezelt adatok | a bejelentő neve és elérhetőségei; a készülék azonosító adatai; a bejelentett biztonsági esemény vagy baleset leírása; a vizsgálat eredménye és a megtett intézkedések |
| Jogalap | GDPR 6. cikk (1) bek. c) pont — jogi kötelezettség teljesítése (GPSR 11. cikk (9)–(10) bek., importőri kötelezettség) |
| Megőrzési idő | a panasznyilvántartásban kizárólag a vizsgálathoz szükséges személyes adatok, a vizsgálat céljából szükséges ideig, de legfeljebb a rögzítéstől számított 5 évig (GPSR 11. cikk (11) bek.) |
| Címzettek, adatfeldolgozók | a gyártó; a piacfelügyeleti hatóság (Safety Business Gateway útján); tárhely- és e-mail-szolgáltató |
| Harmadik országba továbbítás | lehetséges a gyártó felé (ld. 4.7. pont szerinti elvek), a GPSR 11. cikk (8) bek. a) pontja szerinti tájékoztatási kötelezettség teljesítése érdekében, a GDPR 49. cikk (1) bek. d) pontja (fontos közérdek — termékbiztonság) alapján; az e-mail-szolgáltatás vonatkozásában ld. 7.2. pont |
4.9. Hírlevél és közvetlen üzletszerzés (marketing)
| Cél | hírlevél küldése, új készülékekről, akciókról, szakmai tartalmakról és rendezvényekről szóló tájékoztatás |
| Kezelt adatok | név; e-mail-cím; a feliratkozás időpontja és az arra vonatkozó bizonyíték (IP-cím, időbélyeg); a hírlevél megnyitására és a benne szereplő linkek megnyitására vonatkozó adatok |
| Jogalap | GDPR 6. cikk (1) bek. a) pont — az érintett hozzájárulása, összhangban a Grt. 6. §-ával, amely előzetes, egyértelmű és kifejezett hozzájárulást követel meg |
| Megőrzési idő | a hozzájárulás visszavonásáig. A hozzájárulás megadásának tényét és tartalmát az Adatkezelő a visszavonást követően is megőrzi az elszámoltathatóság igazolása céljából (GDPR 5. cikk (2) bek.), a visszavonástól számított 5 évig (jogos érdek). |
| Címzettek, adatfeldolgozók | hírlevélküldő rendszer szolgáltatója — ld. 6. pont |
| Harmadik országba továbbítás | a hírlevélküldő szolgáltató székhelyétől függ — ld. 6. és 7. pont |
A hozzájárulás feltételei: a marketing-hozzájárulás nem lehet előre bejelölve, és nem tehető a vásárlás vagy a szerződéskötés feltételévé. A hozzájárulás bármikor, indokolás nélkül, díjmentesen visszavonható a hírlevél alján található leiratkozó linkre kattintva vagy az info@cosmetiqpro.hu címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
4.10. Weboldal működése, naplózás, biztonság
| Cél | a weboldal biztonságos és rendeltetésszerű működésének biztosítása, üzemzavarok és visszaélések felderítése |
| Kezelt adatok | IP-cím; a látogatás időpontja; a meglátogatott oldal címe; a hivatkozó oldal; böngésző- és operációsrendszer-típus; a szerver által automatikusan generált naplóbejegyzések |
| Jogalap | GDPR 6. cikk (1) bek. f) pont — az Adatkezelő jogos érdeke a weboldal biztonságos üzemeltetéséhez és az informatikai visszaélések elhárításához |
| Megőrzési idő | a szerveroldali naplóállományok tekintetében legfeljebb 30 nap, biztonsági incidens esetén annak kivizsgálásáig, illetve a kapcsolódó eljárás lezárásáig |
| Címzettek, adatfeldolgozók | tárhelyszolgáltató (Tárhely.Eu Kft.) |
| Harmadik országba továbbítás | nincs |
4.11. Sütik (cookie-k) és mérési, marketingtechnológiák
Az Adatkezelő a weboldalon nem alkalmaz statisztikai (látogatottságmérő), marketing- vagy remarketing sütit, követőpixelt, illetve harmadik féltől származó beágyazott tartalmat, és a weboldal külső szolgáltatótól (pl. betűtípus-, térkép- vagy videószolgáltatótól) sem tölt be tartalmat. A weboldal a látogató eszközén kizárólag a látogató által kiválasztott nyelvi beállítást tárolja, amely a kért szolgáltatás nyújtásához feltétlenül szükséges, ezért ahhoz hozzájárulás nem kell; e tárolás személyes adatot nem tartalmaz.
Ha az Adatkezelő a jövőben mérési vagy marketingtechnológiát vezet be, azt kizárólag az érintett előzetes hozzájárulása alapján (GDPR 6. cikk (1) bek. a) pont, összhangban az Eht. 155/A. §-ával) teszi, és előtte jelen tájékoztatót, valamint a Cookie (süti) tájékoztatót kiegészíti.
4.12. Közösségi média jelenlét
| Cél | az Adatkezelő közösségi oldalain (pl. Facebook, Instagram, YouTube) megjelenő tartalmak kezelése, a követőkkel és hozzászólókkal való kapcsolattartás |
| Kezelt adatok | a felhasználó közösségi profilneve, nyilvános profiladatai, hozzászólásai, üzenetei, reakciói |
| Jogalap | GDPR 6. cikk (1) bek. f) pont — az Adatkezelő jogos érdeke a márkakommunikációhoz és a közönséggel való kapcsolattartáshoz. A felhasználó a platformra való regisztrációval és az oldal követésével maga kezdeményezi a kapcsolatot. |
| Megőrzési idő | a tartalom eltávolításáig, illetve a felhasználó kérésére történő törlésig |
| Fontos | a közösségi platformot üzemeltető szolgáltató a platformon végzett adatkezelése tekintetében önálló adatkezelő (oldalstatisztikák esetén az Adatkezelővel közös adatkezelő lehet). A platform saját adatkezelésére a platform saját adatkezelési tájékoztatója irányadó, amelyre az Adatkezelőnek nincs ráhatása. |
5. Az adatszolgáltatás jellege
- A szerződés teljesítéséhez szükséges adatok megadása a szerződés megkötésének előfeltétele; ezek hiányában az Adatkezelő a szerződést nem tudja megkötni és teljesíteni.
- A számlázáshoz szükséges adatok megadása jogszabályon alapuló kötelezettség.
- A hírlevélre vonatkozó adatkezelés önkéntes; hiánya a weboldal használatát és a vásárlást nem akadályozza.
6. Adatfeldolgozók és címzettek
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Valamennyi adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozói szerződés van érvényben.
| # | Adatfeldolgozó / címzett | Székhely | Tevékenység | Kezelt adatok köre | |
|---|---|---|---|---|---|
| 1 | Tárhely.Eu Szolgáltató Kft. (cégjegyzékszám: 01-09-909968, adószám: 14571332-2-42, tel.: +36 1 789 2 789, e-mail: support@tarhely.eu) | 1144 Budapest, Ormánság utca 4. X. em. 241. (ügyfélszolgálat: 1097 Budapest, Könyves Kálmán körút 12-14.) | tárhelyszolgáltatás; a weboldal űrlapjairól küldött levelek továbbítása | a weboldalon kezelt valamennyi adat, ideértve az űrlapokon megadott adatokat és a szervernaplókat | |
| 2 | Google Cloud EMEA Limited (Google Workspace), alvállalkozóként a Google LLC (USA) | 70 Sir John Rogerson's Quay, Dublin 2, Írország | e-mail-szolgáltatás (az info@cosmetiqpro.hu postafiók) | az e-mailben kezelt valamennyi adat | |
| 3 | (Mérő- és hirdetési szolgáltatások — nem alkalmazott) | Az Adatkezelő a weboldalon nem használ látogatottságmérő, hirdetésmérő vagy remarketing szolgáltatást (pl. Google Analytics, Google Ads, Meta Pixel); e körben adattovábbítás nem történik. | — | — | — |
| 4 | KONTIMO Tanácsadó Kft. (cégjegyzékszám: 13-09-223844, adószám: 25954236-1-13) | 2760 Nagykáta, Ady Endre út 72. | könyvviteli szolgáltatás | számlázási és szerződéses adatok | |
| 5 | Számlázó program szolgáltatója | NAV Online Számlázó. A számlaadatok a Nemzeti Adó- és Vámhivatalhoz adóhatósági minőségében, jogi kötelezettség alapján (GDPR 6. cikk (1) bek. c) pont) kerülnek; a NAV e körben nem a Szolgáltató adatfeldolgozója. | számlakiállítás és -tárolás | számlázási adatok | |
| 6 | Hírlevélküldő rendszer szolgáltatója | Jelenleg nem alkalmazandó — a Szolgáltató hírlevelet nem küld. | hírlevélküldés | név, e-mail-cím, megnyitási/kattintási adatok | |
| 7 | (Fuvarozó — nem alkalmazandó) | Az Adatkezelő a készülékek ki- és visszaszállítását saját maga végzi, fuvarozót vagy futárszolgálatot nem vesz igénybe; e körben adattovábbítás nem történik. | — | — | |
| 8 | Szerviz / javítószolgálat | A szervizelést a Szolgáltató maga végzi. Ha a hibaelhárításhoz a gyártó közreműködése szükséges, a Szolgáltató kizárólag a készülék gyári számát és a hiba leírását továbbítja; a Vásárló, illetve a Bérlő személyes adatait nem. Ezért harmadik országba történő személyesadat-továbbítás e körben nem történik. | garanciális és garancián túli javítás | név, elérhetőség, készülékadatok, hibaleírás | |
| 9 | Ügyviteli/CRM rendszer szolgáltatója | A Szolgáltató jelenleg nem használ CRM-rendszert; az ügyfélkapcsolati adatokat e-mailben és számlázási rendszerében kezeli. | ügyfélnyilvántartás | ügyféladatok |
Egyéb címzettek (önálló adatkezelők): a Nemzeti Adó- és Vámhivatal; a Pest Vármegyei Kormányhivatal Fogyasztóvédelmi Főosztálya; a békéltető testület; a piacfelügyeleti hatóság; bíróság, ügyészség, nyomozó hatóság — jogszabályi felhatalmazásuk keretében, megkeresésük alapján. Továbbá az Adatkezelő jogi képviselője, jogvita esetén.
7. Adattovábbítás harmadik országba
7.1. Az Adatkezelő személyes adatot harmadik országba kizárólag a 7.2. pont szerinti e-mail-szolgáltatás keretében, valamint a 4.7. és 4.8. pontban leírt gyártói garanciális és termékbiztonsági esetekben továbbít. A weboldal látogatóinak adatai mérő- vagy hirdetési szolgáltatás útján harmadik országba nem kerülnek (ld. 4.11. pont).
7.2. E-mail-szolgáltatás. Az Adatkezelő levelezését — ideértve az info@cosmetiqpro.hu postafiókot és a weboldal űrlapjairól érkező leveleket — a Google Workspace szolgáltatás biztosítja, amelynek az Adatkezelővel szerződő fele a Google Cloud EMEA Limited (Írország). A Google a szolgáltatás nyújtása során alvállalkozóként igénybe veheti a Google LLC-t, így az e-mailek és azok tartalma az Amerikai Egyesült Államokban is kezelhetők.
E továbbítás garanciái:
- a) elsősorban az Európai Bizottság 2023. július 10-i megfelelőségi határozata (C(2023) 4745) az EU–USA adatvédelmi keretről (EU–U.S. Data Privacy Framework, DPF), amelynek nyilvántartásában a Google LLC szerepel; a megfelelőségi határozat alapján történő továbbításhoz a GDPR 45. cikke szerint nincs szükség további engedélyre vagy garanciára (a DPF résztvevőinek listája: https://www.dataprivacyframework.gov/list);
- b) ennek hiányában a Google adatfeldolgozási feltételei (Cloud Data Processing Addendum) szerint a GDPR 46. cikk (2) bekezdés c) pontja szerinti, az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC) alkalmazandók.
Ez a továbbítás nem hozzájáruláson alapul, hanem az adott adatkezelés jogalapját követi (pl. ajánlatkérés esetén a GDPR 6. cikk (1) bek. b) pontja).
7.3. A harmadik országba történő adattovábbítás — a fenti garanciák ellenére — elméletileg olyan kockázatokkal járhat (pl. harmadik országbeli hatósági hozzáférés), amelyek az Unión belüli adatkezeléshez képest eltérő jogorvoslati lehetőségeket jelentenek.
7.4. Az Adatkezelő a szerződéses, számlázási és panaszkezelési adatokat — a 7.2. pont szerinti e-mail-szolgáltatást kivéve — harmadik országba nem továbbítja, kivéve a 4.7. és 4.8. pontban leírt, gyártói garanciális és termékbiztonsági eseteket.
7.5. Az érintett a harmadik országba történő továbbítás garanciáiról az info@cosmetiqpro.hu címen részletes tájékoztatást kérhet, és kérheti a vonatkozó garanciák másolatának rendelkezésre bocsátását.
8. Adatbiztonsági intézkedések
Az Adatkezelő a GDPR 32. cikkének megfelelően — a tudomány és technológia állására, a megvalósítás költségeire, valamint az adatkezelés jellegére és kockázataira tekintettel — az alábbi intézkedéseket alkalmazza:
- a weboldal és az adatátvitel titkosítása HTTPS/TLS protokollal;
- jelszóval védett hozzáférés az informatikai rendszerekhez, erős jelszóhasználat, ahol elérhető, kétfaktoros hitelesítés;
- a hozzáférések szükséges mértékre (need-to-know elv) korlátozása;
- rendszeres, ellenőrzött biztonsági mentés;
- vírus- és kártevővédelem, a rendszerek rendszeres frissítése;
- papíralapú dokumentumok (bérleti szerződések, jegyzőkönyvek, nyilatkozatok) zárható helyen történő tárolása;
- az adatkezelésben közreműködő személyek titoktartási kötelezettsége és adatvédelmi tájékoztatása;
- adatvédelmi incidens esetén a GDPR 33–34. cikke szerinti eljárásrend: az incidens nyilvántartásba vétele, indokolatlan késedelem nélküli, de legkésőbb 72 órán belüli bejelentés a NAIH-hoz, és — magas kockázat esetén — az érintettek tájékoztatása.
9. Az érintett jogai
Az érintettet a GDPR III. fejezete alapján az alábbi jogok illetik meg:
| Jog | Tartalom | Jogszabályhely |
|---|---|---|
| Tájékoztatáshoz való jog | tájékoztatás az adatkezelés körülményeiről — ezt a jelen tájékoztató szolgálja | GDPR 13–14. cikk |
| Hozzáférési jog | visszajelzés arról, hogy folyamatban van-e adatkezelés, és ha igen, hozzáférés az adatokhoz, valamint másolat kérése | GDPR 15. cikk |
| Helyesbítéshez való jog | a pontatlan adatok helyesbítése, a hiányos adatok kiegészítése | GDPR 16. cikk |
| Törléshez való jog („elfeledtetéshez való jog”) | az adatok törlése, ha azok kezelése már nem szükséges, a hozzájárulást visszavonták, vagy az adatkezelés jogellenes. Nem gyakorolható, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számviteli megőrzés) vagy jogi igények érvényesítéséhez szükséges. | GDPR 17. cikk |
| Az adatkezelés korlátozásához való jog | az adatkezelés felfüggesztése meghatározott esetekben (pl. az adat pontosságának vitatása idejére) | GDPR 18. cikk |
| Adathordozhatósághoz való jog | a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatok tagolt, széles körben használt, géppel olvasható formátumban történő megkapása, illetve más adatkezelőhöz továbbítása | GDPR 20. cikk |
| Tiltakozáshoz való jog | tiltakozás a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés célú adatkezelés elleni tiltakozás esetén az adatok e célból a továbbiakban nem kezelhetők — mérlegelés nélkül. | GDPR 21. cikk |
| Hozzájárulás visszavonásához való jog | a hozzájárulás bármikor, díjmentesen visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét | GDPR 7. cikk (3) bek. |
A jogok gyakorlása: az érintett a kérelmét az info@cosmetiqpro.hu e-mail-címen vagy postai úton a 2711 Tápiószentmárton, Sőregi út 1. címen terjesztheti elő. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesíti, és erről az érintettet tájékoztatja. A kérelem összetettségére vagy a kérelmek számára tekintettel ez a határidő további 2 hónappal meghosszabbítható, amiről az Adatkezelő a kérelem beérkezésétől számított 1 hónapon belül tájékoztatást ad (GDPR 12. cikk (3) bek.).
Az Adatkezelő a tájékoztatást és az intézkedést díjmentesen nyújtja. Ha a kérelem egyértelműen megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó, az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését (GDPR 12. cikk (5) bek.).
Ha az Adatkezelőnek megalapozott kétsége merül fel a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az azonosításhoz szükséges információt kérhet (GDPR 12. cikk (6) bek.).
10. Jogorvoslati lehetőségek
10.1. Panasz az Adatkezelőnél. Az érintett elsőként közvetlenül az Adatkezelőhöz fordulhat az info@cosmetiqpro.hu címen.
10.2. Felügyeleti hatósághoz fordulás.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Székhely: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf.: 9. Telefon: +36 1 391-1400 E-mail: ugyfelszolgalat@naih.hu Honlap: https://www.naih.hu/
10.3. Bírósági jogérvényesítés. Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el (Infotv. 23. §, GDPR 79. cikk).
10.4. Kártérítés. Az érintett a GDPR 82. cikke alapján kártérítésre, illetve sérelemdíjra jogosult, ha az adatkezelés következtében vagyoni vagy nem vagyoni kárt szenvedett.
11. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás, hatósági gyakorlat változása, illetve új adatkezelési tevékenység bevezetése esetén. A módosított tájékoztató a weboldalon történő közzététellel lép hatályba. Lényeges változásról az Adatkezelő az érintetteket — ha az adatkezelés hozzájáruláson alapul — külön is tájékoztatja, és szükség esetén új hozzájárulást kér.