Adatkezelési Tájékoztató

(a továbbiakban: „Tájékoztató”)

Utolsó módosítás: 2021. április 8.

Tartalomjegyzék

1. Az Adatkezelő bemutatása, felelősség az adatkezelési szabályok betartásáért

1.1. Az Adatkezelő.

1.2. Adatkezelői minőség.

1.3. Adatkezelő elérhetőségei

2. Általános rendelkezések.

2.1. A Tájékoztató célja, tartalma, kapcsolódó rendelkezések.

2.2. Fogalmak.

2.3. Az Érintett jogai

2.3.1. Tájékoztatáshoz és hozzáféréshez való jog.

2.3.2. Helyesbítéshez és kiegészítéshez való jog.

2.3.3. Korlátozáshoz való jog.

2.3.4. Hozzájárulás visszavonása, tiltakozáshoz való jog.

2.3.5. Törléshez való jog.

2.3.6. Jogorvoslat

2.3.7. Érintetti jogok gyakorlása.

3. Az Adatkezelő általi egyes adatkezelések.

3.1. Időpontfoglalással kapcsolatos adatkezelés.

3.3. Ügyfél-adatlappal kapcsolatos adatkezelés

3.4. Webshop rendeléssel és felhasználói fiókkal kapcsolatos adatkezelés

3.5. Kapcsolatfelvétel

3.6. Hírlevéllel (direkt marketinggel) összefüggő adatkezelés

3.7. A Weboldal használatával összefüggő adatkezelés

 

 

1. Az Adatkezelő bemutatása, felelősség az adatkezelési szabályok betartásáért

1.1. Az Adatkezelő

A Beauty Brow Korlátolt Felelősségű Társaság és a BP Nail Korlátolt Felelősségű Társaság (a továbbiakban bármelyikük önállóan: „Adatkezelő”) közösen üzemeltetik a BeautyPest Inc. fantázia nevű szépségszalont (a továbbiakban: „Szépségszalon”), valamint a Weboldalt.

1.2. Adatkezelői minőség

A Szépségszalon kezeléseit igénybe vevő, a Weboldalt használó, továbbá az Adatkezelővel kapcsolatot felvevő Érintettek tekintetében a BP Nail Kft.és a Beauty Brow Kft. közös adatkezelők.

A rendeléseket leadók és a Webshopot használó érintettek tekintetében a Beauty Brow Kft. az adatkezelő.

Az online időpontfoglalás esetében a Fresha elektronikus rendszerben regisztráló és azon keresztül időpontot foglaló Érintettek esetében az Adatkezelő és a Fresha külön-külön önálló adatkezelőnek minősülnek.

1.3. Adatkezelő elérhetőségei

Beauty Brow Korlátolt Felelősségű Társaság

székhely: 1065 Budapest, Podmaniczky utca 18.

cégjegyzékszám: 01-09-278121

telefonszám: + 36 70 908 08 00

e-mail cím: info@beautypestinc.com

BP Nail Korlátolt Felelősségű Társaság

székhely: 1054 Budapest, Báthory utca 6. fszt. 1.

cégjegyzékszám: 01-09-355710

 

2. Általános rendelkezések

2.1. A Tájékoztató célja, tartalma, kapcsolódó rendelkezések

A jelen Tájékoztató célja az, hogy megfelelő információkat adjon az Adatkezelő által nyújtott szolgáltatásokkal összefüggő adatkezelésekkel kapcsolatban, valamint arról is tájékoztatást adjon, hogy az Érintettnek milyen adatkezeléssel összefüggő jogai vannak és azokat miként tudják gyakorolni.

A jelen Tájékoztató részletesen tartalmazza az Adatkezelő által nyújtott szolgáltatásokkal, így a kezelésekre történő időpontfoglalással, a Webshopon történő regisztrációval és vásárlással, valamint a Weboldal használatával összefüggő adatkezelésekre vonatkozó információkat.

A jelen Tájékoztató úgy került kialakításra, hogy az megfeleljen:

• a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 sz. rendeletének (általános adatvédelmi rendelet, a továbbiakban: Rendelet), valamint

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek.

Felhívjuk figyelmét, hogy a Weboldal használatához, az ott történő regisztrációhoz, valamint a szolgáltatásaink igénybevételéhez Ön elfogadja a Személyes Adatainak a jelen Tájékoztatóban ismertetett kezelését.

A Weboldal használata és a szolgáltatások igénybevétele, azaz a Személyes Adatok megadása magánszemélyek számára önkéntes.

2.2. Fogalmak

A Tájékoztatóban számos nagybetűs fogalmat használunk az egyszerűbb áttekinthetőség érdekében.

A „Személyes Adatok", az „Adatkezelő”, a „Közös Adatkezelő”, az „Adatfeldolgozó" az Általános Adatvédelmi Rendeletben foglalt jelentéssel bír.  Ezenkívül a következő szavak és kifejezések jelentése az alábbi:

Általános Adatvédelmi Rendelet / Rendelet	a személyes adatok kezelése vonatkozásában a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i Európai Parlament és a Tanács (EU) 2016/679 rendelete;
Érintett	Érintettnek az alábbi személyek minősülnek: -    A BeautyPest Inc. szépségszalon kezeléseire időpontot foglaló, valamint a kezelést igénybevevő személy; -    A Webshop-on regisztráló (felhasználói fiókkal rendelkező), vagy azon keresztül rendelést leadó személy; -    a Weboldalt használó személy; -    az Adatkezelővel kapcsolatot felvevő személy;
Fresha	az Érintett vagy az Adatkezelő által igénybe vett, a Fresha Inc. mint adatkezelő által üzemeltetetett időpontfoglaló rendszer;
Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa u. 9.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu);
Infotv.	az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
Partnerfiók	az Adatkezelő üzleti fiókja, amely az időpontfoglalásokat, Érintetti adatokat, valamint a kezelést végző az Adatkezelő munkatársaira vonatkozó adatokat tartalmazza;
Weboldal	Adatkezelő megbízásából a Rewaresoft Kft. (székhely: 1185 Budapest, Szerencse u. 8a.; cégjegyzékszám: 01-09-894468; adószám: 14224683-2-43) által üzemeltetett: https://beautypestshop.com/ Adatkezelő megbízásából a ..... által üzemeltetett: https://beautypestinc.com/; valamint a https://beautypestblog.com;
Webshop	Az Adatkezelő https://beautypestshop.com/ címen elérhető webshopja.

2.3. Az Érintett jogai

Az Adatkezelő kiemelten fontosnak tartja, hogy a természetes személyek Személyes Adatainak kezelése során mindvégig megfelelően biztosítsa az Érintettek adatkezeléshez fűződő jogait. Ennek keretében az alábbi jogokat tartja szem előtt az Adatkezelő. A Személyes Adatok kezelése kapcsán felmerülő bármely érintetti kérés esetén az Adatkezelő a kérés beérkezésétől számított legrövidebb időn belül, de nem később, mint 1 hónapon belül biztosítja az érintetti jog gyakorlását, vagy, ha a joggyakorlás biztosításához további információra van szüksége, haladéktalanul felveszi a kapcsolatot az Érintettel a kérés ügyintézése céljából e-mailen vagy telefonon (lehetőség szerint ugyanazt a kommunikációs módot használva, amit az Érintett is alkalmazott).

2.3.1. Tájékoztatáshoz és hozzáféréshez való jog

Az Érintett jogosult az Adatkezelő jelen Tájékoztatóban megjelölt elérhetőségeinek bármelyikén visszajelzést kapni arra vonatkozóan, hogy Személyes Adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a Személyes Adatokhoz és a következő információkhoz hozzáférést kapjon:

1. az adatkezelés céljai;

2. az Érintett Személyes Adatok kategóriái;

3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a Személyes Adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

4. a Személyes Adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

5. az Érintett azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó Személyes Adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen Személyes Adatok kezelése ellen;

6. a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

7. ha az adatokat nem az Érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

Hozzájáruláson, vagy szerződésen alapuló automatizált módon megvalósuló adatkezelések esetén Ön igényelheti, hogy a rendelkezésünkre bocsátott személyes adatait közismert és könnyen felhasználható elektronikus formátumban (pl. Word, Excel) adjuk át az Ön vagy – ha ez technikailag megvalósítható – az Ön által kijelölt harmadik személy részére.

2.3.2. Helyesbítéshez és kiegészítéshez való jog

Az Érintett jogosult az Adatkezelő által kezelt Személyes Adatainak a helyesbítését kérni, ha úgy ítéli meg, hogy azok a valóságnak nem felelnek vagy pontatlanok. Az Érintett jogosult az Adatkezelő által kezelt Személyes Adatainak a kiegészítését kérni, ha úgy ítéli meg, hogy azok hiányosak.

2.3.3. Korlátozáshoz való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést – kivéve, ha azt jogszabály másképp nem rendeli -, ha az alábbiak valamelyike teljesül:

1. az Érintett vitatja a Személyes Adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a Személyes Adatok pontosságát;

2. az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

3. az Adatkezelőnek már nincs szüksége a Személyes Adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

4. az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

2.3.4. Hozzájárulás visszavonása, tiltakozáshoz való jog

Amennyiben az Adatkezelő adatkezelése az Érintett erre irányuló kifejezett kérésén és hozzáárulásán alapul, az Érintett bármikor jogosult a hozzájárulását visszavonni. Ebben az esetben az Adatkezelő az Érintettre vonatkozó Személyes Adatokat haladéktalanul köteles törölni.

Amennyiben az Adatkezelő adatkezelése a saját vagy harmadik fél jogos érdekeinek védelme miatt vagy üzletszerzési célból történik, az érintett jogosult arra, hogy tiltakozzon adatai kezelése ellen.

2.3.5. Törléshez való jog

Az Érintett jogosult az Adatkezelő által kezelt Személyes Adatainak a törlését kezdeményezni, ha:

1. úgy ítéli meg, hogy a Személyes Adatok kezelése az eredeti céljából már nem szükséges;

2. a Személyes Adatai további kezeléséhez nem járul hozzá – amennyiben az adatkezelés hozzájáruláson alapul;

3. úgy ítéli meg, hogy Személyes Adatait az Adatkezelő jogellenesen kezeli;

4. a Személyes Adatai kezelése ellen kifejezetten tiltakozik – ha az adatkezelés jogalapja az Adatkezelő vagy harmadik fél jogos érdekeinek védelme.

2.3.6. Jogorvoslat

Amennyiben az Érintett úgy véli, hogy adatait az Adatkezelő jogellenesen kezeli, jogosult az Adatkezelőnél - a fenti elérhetőségek bármelyikén - annak megszüntetése érdekében panasszal élni. Ennek eredménytelensége esetén jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy a bírósághoz fordulni.

• A Nemzeti Adatvédelmi és Információszabadság Hatósághoz panasz az alábbi elérhetőségeken nyújtható be: Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa u. 9-11.; levelezési cím: 1363 Budapest, Pf.: 9.; telefon: +36-1-391-1400, fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu; honlap: http://www.naih.hu);

• Bírósági jogérvényesítés esetén a per elbírálása a Fővárosi Törvényszék hatáskörébe tartozik. Az Érintett választása szerint a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Amennyiben a bíróság a kérelemnek helyt ad, a Adatkezelő az érintett személyes adatait a jogerős ítélet közlésétől számított 3 napon belül törli.

2.3.7. Érintetti jogok gyakorlása

Az Érintett az Adatkezelővel szemben gyakorolhatja a fent említett jogait.  A jelen pont szerinti megkereséseket az Adatkezelőnek küldheti, illetve ott teheti meg.

3. Az Adatkezelő általi egyes adatkezelések

Személyes Adatai természetes személyeknek vannak. Bármilyen, egy adott természetes személyre – az adatvédelmi jogszabályok szóhasználata szerint "Érintettre" – vonatkozó információ Személyes Adatnak minősülhet. Személyes Adat például a név, a telefonszám, az email-cím vagy az egészségügyi adatok, amennyiben az alapján a természetes személy azonosítható.

3.1. Időpontfoglalással kapcsolatos adatkezelés

Az Érintett az Adatkezelő által nyújtott kezelésekre háromféleképpen foglalhat időpontot; telefonon, személyesen vagy online. Az időpontfoglalás módja szerint az Adatkezelő az Érintettről eltérő adatkört kezel.

Az időpontfoglalással kapcsolatos adatkezelés részleteit az alábbi táblázatban olvashatja.

Kezelt adatok köre	I.      Telefonon történő időpontfoglalás esetén: -      név; -      telefonszám; -      foglalt kezelés és annak időpontja. II.   Személyesen történő időpontfoglalás esetén: -      név; -      foglalt kezelés és annak időpontja. III. Online (Freshan keresztül történő) időpontfoglalás esetén: -      név; -      telefonszám; -      e-mail címfoglalt kezelés és annak időpontja. -
Adatkezelés célja	Az időpontfoglalás során megadott Személyes Adatok kezelésének célja az, hogy az Adatkezelő biztosítani tudja Ügyfele számára a kért kezelést a lefoglalt időpontban. Az adatkezelés célja továbbá az, hogy az Adatkezelő fel tudja venni a kapcsolatot az Érintettel, amennyiben bármely okból az időpont módosítására kerülne sor.
Adatkezelés jogalapja	Az Adatkezelő kezelheti az Érintett Személyes Adatait, amennyiben az Érintett ehhez hozzájárul (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont.
Adatkezelés időtartama	Az adatkezelés időtartama az Érintett hozzájárulásának visszavonásáig tart, a nem véglegesített időpont-foglalások esetén az időpontfoglaló felület elhagyásáig tart.
Adatkezelés címzettjei, adatfeldolgozók, szerződéses partnerek	Azon Érintettek vonatkozásában, akik telefonon vagy személyesen foglalnak időpontot, a Fresha Adatfeldolgozónak minősül. Az Adatfeldolgozó hozzáfér az Adatkezelő Partnerfiókjához. Azon Érintettek esetében, akik a Fresha rendszerén keresztül foglalnak időpontot, a Fresha felhasználóinak minősülnek, így az ő Személyes Adatai vonatkozásában a Fresha önálló adatkezelőnek minősül. Ebben az esetben az Adatkezelőnél megjelenő Érintetti adatok a Freshától származnak. A Fresha adatkezelési tájékoztatója az alábbi linken érhető el: https://www.fresha.com/docs/legal-clauses-privacy.pdf

3.3. Ügyfél-adatlappal kapcsolatos adatkezelés

Az időpontfoglalások nyomán az Érintett esetében létrejön egy ügyfél-adatlap. Az ügyfél-adatlap információi alapján az Adatkezelő meghatározott feltételek fennállása esetén kedvezményt biztosíthat az Érintett számára, vagy jogosult az Érintett további kezeléseit, időpontfoglalásait visszautasítani, vagy egyéb szankciót alkalmazni.

Az ügyfél-adatlappal kapcsolatos adatkezelés részleteit az alábbi táblázatban olvashatja.

Kezelt adatok köre	Az ügyfél-adatlap az időpontfoglaláshoz szükséges Személyes Adatokon felül az alábbi adatokat tartalmazza az Érintettről: -      igénybe vett kezelések típusa, száma, időpontja és összege; -      esetlegesen fennálló tartozás összege; -      lemondott kezelések típusa, száma, időpontja; -      törölt kezelések típusa, száma, időpontja;
Adatkezelés célja	Az adatkezelés célja az, hogy az Adatkezelő meg tudja állapítani, hogy: -      az Érintett jogosult-e kedvezményre az Adatkezelő által nyújtott kezelések árából – pl. az igénybe vett kezelések összege meghaladja-e azt az összeget, ami után az Adatkezelő kedvezményt kínál a kezeléseinek árából, valamint -      az Érintett jogosult-e az időpontfoglalásra – bizonyos számú meg nem jelenés esetén az Érintett további időpontfoglalásait az Adatkezelő jogosult visszautasítani, ezért ellenőrzi, hogy történt-e lemondás, időpont törlés (hány darab) és az a meghatározott (24 órás) határidőn belül történt-e; bizonyos értékű tartozást követően az Adatkezelőnek jogosult megtagadni további szolgáltatás nyújtását (időpontfoglalást).
Adatkezelés jogalapja	A Személyes Adatok kezelése az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont).   A jogos érdek megnevezése: a szolgáltatás nyújtásának magas színvonala és az ügyfelek hűségének erősítése, továbbá a szolgáltatást többszörösen lemondó ügyfelek szankcionálása.
Adatkezelés időtartama	Az időpont-foglalással kapcsolatban megadott hozzájárulás visszavonásának időpontjáig kezeljük az ügyfél-adatlap adatait. Tekintettel arra, hogy az ügyfél-adatlappal kapcsolatos adatkezelés során kezelt adatok kizárólag az időpontfoglalás során kezelt Személyes Adatokkal együtt értelmezhetőek, így, ha az Érintett a hozzájárulását az időpontfoglalással kapcsolatban kezelt adatai vonatkozásában visszavonja, akkor a teljes ügyfél-adatlapja törlésre kerül.
Adatkezelés címzettjei, adatfeldolgozók, szerződéses partnerek	Az időpontfoglaláson felül, az ügyfél-adatlapon kezelt adatok vonatkozásában a Fresha minősül az Adatkezelő adatfeldolgozójának. Az adatfeldolgozó ezen adatokhoz hozzáfér, de azokon semmilyen műveletet nem hajt végre.

 

3.4. Webshop rendeléssel és felhasználói fiókkal kapcsolatos adatkezelés

A Webshopon keresztül történő vásárlás lehetséges előzetes regisztrációval, illetve anélkül is. Amennyiben az Érintett regisztrál, úgy létrejön egy felhasználói fiókja. A felhasználói fiók könnyebbé teszi az Érintettek számára a vásárlást. Az Adatkezelő kifejezetten felhívja az Érintett figyelmét arra, hogy az adatok pontosságáért, és naprakészségéért minden felelősség az Érintettet terheli. Erre tekintettel, ha a Személyes Adatokban változás következik be, úgy ezeket a változásokat az Érintett köteles átvezetni a felhasználói fiókban.

Az Adatkezelő felhívja az Érintettek figyelmét arra, hogy a Webshop megfelelő munkamenetének biztosítása az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdésében foglaltaknak megfelelően történik.

Az Adatkezelő felhívja az Érintett figyelmét arra, hogy a Webshopon történő regisztrációt követően a vásárlás nem kötelező.

Kezelt adatok köre	Az Érintett alábbi adatait kezeli az Adatkezelő a Webshopon keresztül leadott rendeléssel kapcsolatban: -     vezetéknév*, -     keresztnév*, -     cégnév, -     számlázási cím*(ország, megye, irányítószám, város, utca, házszám), -     szállítási cím (amennyiben a számlázási és a szállítási cím eltér egymástól), -     e-mail cím -     megrendelés ; -     a rendeléssel kapcsolatos megjegyzés. A *-gal megjelölt Személyes Adatok megadása kötelező. A felhasználói fiókkal kapcsolatban az Adatkezelő az Érintett alábbi adatait kezeli: -     vezetéknév; -     keresztnév; -     felhasználói név; -     számlázási cím; -     szállítási cím; -     korábbi rendelések; -     kedvenc termékek; -     letöltések.
Adatkezelés célja	A Webshopon keresztül történő vásárlás kapcsán az adatkezelés célja az, hogy az Érintett részére az Adatkezelő teljesíteni tudja a leadott rendelést, el tudja küldeni a megvásárolt terméket. A felhasználói fiók kapcsán az adatkezelés célja az, hogy az Érintett könnyebben tudja rendeléseit leadni, ne kellje újra ugyanazon adatait megadnia, illetve kedvelt termékeit mentheti, korábbi vásárlásait megnézheti.
Adatkezelés jogalapja	A Webshopon keresztül történő vásárlással kapcsolatban a Személyes Adatokat az Adatkezelő az adásvételi szerződés teljesítéséhez, valamint a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez, továbbá jogi kötelezettség teljesítéséhez szükséges (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) és c) pont) A felhasználói fiókkal kapcsolatban az Adatkezelő kezelheti az Érintett Személyes Adatait, amennyiben az Érintett hozzájárul a Személyes Adatok kezeléséhez (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont).
Adatkezelés időtartam	A még nem teljesített, függőben lévő rendeléseket az Adatkezelő a rendelés leadásától számított 30 napig őrzi meg. Amennyiben ez idő alatt a rendelés teljesítése nem történik meg, úgy a 30 nap elteltével a rendelést törli az Adatkezelő. A hibás rendeléseket a rendelés leadásától számított 5 napig őrzi meg az Adatkezelő. Az 5 nap elteltét követően a hibás rendelés automatikusan törlésre kerül. Az adatkezelés időtartama a Számviteli tv. 169. § (2) bekezdése szerint a számla kiállítása évének utolsó napját követő 8. év utolsó napja. Amennyiben az Érintett 12 hónapig nem lép be a felhasználói fiókjába, úgy a fiókja inaktivitás miatt törlésre kerül.
Adatkezelés címzettjei, adatfeldolgozók szerződéses partnerek	Az elektronikus számlák kiállításához szükséges rendszert a NAV (online számlázó szoftvere) biztosítja az Adatkezelő számára, aki az Adatkezelő adatfeldolgozójának minősül. Az adatfeldolgozó a számlázóprogram technikai működtetését és karbantartását végzi, bizonyos Személyes Adatokhoz hozzáfér, de azon semmilyen műveletet nem végez. Szintén adatfeldolgozónak minősül a WooCommerce Ireland Ltd.(Grand Canal Dock, 25 Herbert Pl Dublin, D02 AY86, Írország), amely a webshop e-commerce rendszerét biztosítja. A vásárlások teljesítése kapcsán az Érintett egyes Személyes Adatai (számlázási név; számlázási cím; szállítási cím; telefonszám; e-mail cím) továbbításra kerülnek az Adatkezelő partnere számára, aki a vásárolt termék kézbesítéséért felelős. Az Adatkezelő partnere a GLS General Logistics Systems Hungary Kft. (székhely: 2351 Alsónémedi, GLS Európa utca 2.; cégjegyzékszám: 13-09-111755), aki az Adatkezelő adatfeldolgozójának minősül. Az adatfeldolgozó tevékenysége kizárólag arra irányul, hogy a vásárolt terméket kézbesítse az Érintettnek.

3.5. Kapcsolatfelvétel

A Weboldalon lehetőség van arra, hogy az Érintettek feltegyék kérdéseiket (pl. foglalással, egy adott termékkel) kapcsolatban. Ebben az esetben a kérdés megválaszolása érdekében szükséges, hogy az Adatkezelő az Érintett bizonyos Személyes Adatait kezelje. Ugyanígy lehetőség van arra is, hogy az Érintett az Adatkezelővel való kapcsolatfelvétel céljából e-mailen vagy telefonon keresztül érdeklődjön szolgáltatások, kezelések iránt vagy egyéb kérdést tegyen fel.

Kezelt adatok köre	A kapcsolatfelvétel során az Adatkezelő az Érintett alábbi Személyes Adatait kezeli: -     név; -     e-mail cím; -     telefonszám; -     a kapcsolatfelvétel során az Érintett által önként megadott Személyes Adat; -     a feltett kérdés.
Adatkezelés célja	Az adatkezelés célja az Adatkezelő és az Érintett közötti kapcsolatfelvétel, az Érintett kérdéseinek megválaszolása.
Adatkezelés jogalapja	Az Adatkezelő kezelheti az Érintett Személyes Adatait, amennyiben az Érintett hozzájárul a Személyes Adatok kezeléséhez (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont.
Adatkezelés időtartam	Az Érintett hozzájárulásának visszavonásáig, de legfeljebb a kapcsolatfelvétel okának megoldásáig.
Adatkezelés címzettjei, adatfeldolgozók, szerződéses partnerek	A Weboldalon keresztül küldött üzeneteket a Weboldal nem tárolja, azok egyenesen az Weboldalon feltüntetett kapcsolati e-mail címekre érkeznek. A kapcsolati e-mail címekre érkezett leveleket az Adatkezelő illetékes munkatársai válaszolják meg és kezelik.

3.6.

Az Adatkezelő bizonyos időközönként hírleveket vagy egyéb hasonló jellegű, direkt marketing üzeneteket küld azoknak, akik ezt igénylik. Minden esetben önkéntes döntés az, hogy az Érintett ezekre feliratkozik-e, és természetesen ezekről bármikor le is lehet iratkozni. Ebben az esetben az Adatkezelő minden - a hírlevelek küldéséhez szükséges - Személyes Adatát törli és további hírlevelet nem küld az Érintett számára.

A hírlevéllel összefüggő adatkezelés részleteit az alábbiakban olvashatja.

Kezelt adatok köre	Az Adatkezelő az alábbi Személyes Adatokat kezeli a hírlevél küldéssel kapcsolatban: -      vezetéknév; -      e-mailcím.
Adatkezelés célja	Az Érintettel való kapcsolatfelvétel, kapcsolatfenntartás, tájékoztatás az elérhető termékekről, szolgáltatásokról és akciókról, eseményekről, egyéb hírekről.
Adatkezelés jogalapja	A Személyes Adatok kezelése az Érintett hozzájárulása (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont) alapján történik. E hozzájárulás az Érintett részéről bármikor visszavonható. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Adatkezelés időtartama	Az Adatkezelő az Érintettre vonatkozó Személyes Adatokat visszavonásig kezeli, azaz addig, amíg az Érintett le nem iratkozik a hírlevélről.
Adatkezelés címzettjei, adatfeldolgozók, szerződéses partnerek	A hírlevek küldésével kapcsolatban az Adatkezelő adatfeldolgozót vesz igénybe. Ez az adatfeldolgozó a The Rocket Science Group, LLC (https://mailchimp.com/) (székhely: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA).

3.7. A Weboldal használatával összefüggő adatkezelés

Az Adatkezelő a Weboldal használata során bizonyos típusú adatokat gyűjt és kezel, látogatottsági adatok monitorozása (statisztikai cél) és a felhasználói élmény fokozása céljából.

A Weboldalon beágyazott, a Weboldalról elnavigáló gombok, aktív linkek találhatóak (Facebook, Instagram, YouTube, időpont foglalás esetén Fresha). Amennyiben ezekre a gombokra kattint, az automatikusan átirányítja a Facebook, Instagram, YouTube vagy Fresha felületére.  Felhívjuk a figyelmét arra, hogy az átirányítást követően az Adatkezelőnek a kezelt Személyes Adatok további felhasználásának ellenőrzésére már nincs lehetősége, ezen felületekre a harmadik felek mint önálló adatkezelők saját adatkezelési szabályai vonatkoznak. Az Adatkezelőnek semmilyen ráhatása nincs arra, hogy az említett oldalak hogyan használják fel a Személyes Adatokat, ennek megfelelően azok további felhasználásából eredő kárért vagy hátrányért való minden felelősséget a lehető legteljesebb mértékben kizár. A felelősség ilyen kizárását az Érintett kifejezetten tudomásul veszi.

A Weboldal a fenti célok elérése érdekében úgynevezett sütiket használ.

A sütik (cookies) olyan szöveges állományok, amelyek révén a Weboldal vagy más számítógépes kiszolgáló (szerver) azonosítani tudja az Érintett számítógépét, és tárolja személyes preferenciáit, valamint technikai adatait, mint például az átkattintásokat és egyéb navigációs adatokat. A navigációs adatok (click stream) azt mutatják meg, hogy az Érintett milyen oldalakat látogatott meg és milyen sorrendben. A sütik arra is használhatóak, hogy a Weboldalon milyen hirdetések jelenjenek meg, valamint mérik ezek hatásosságát. Az Adatkezelő arra használja a sütiket,, hogy személyre szabja az Érintett látogatását Weboldalon (pl. elősegítse, hogy a felület a legjobb felbontású legyen, mikor az Érintett visszatér Weboldalra), elemezze a Weboldal forgalmát, és nyomon kövesse a felhasználói trendeket, sémákat és kiválasztásokat, amelyek a Weboldal használatához kapcsolódó letöltésekre és technikai feltételekre vonatkoznak. Ez elősegíti, hogy az Adatkezelő fejlessze a Weboldal megjelenését és tartalmát, hogy az minél inkább megfeleljen a felhasználók elvárásainak. A sütik lehetnek állandók (persistent – ezek mindaddig az Érintett számítógépén maradnak, míg nem törli őket) és időszakosak (session – amelyek csak a böngésző bezárásáig, munkamenet végéig érvényesek).

Az Adatkezelő használhat webjelzőket (web beacons) vagy ehhez hasonló technológiákat is, amelyek megfigyelik Weboldal használatát, és megmutatják, hogy az Érintett mely lapokat látogatja meg Weboldalon. Ezeket átlátszó GIF fájloknak (clear GIF) is nevezik. A webjelzők (web beacon vagy web bug) rövid kódsorok, amelyek a Weboldalon egy képet helyeznek el olyan adatok továbbítása érdekében, mint például annak a számítógépnek az IP-címe, amely letöltötte az oldalt, amelyen a webjelző szerepel, továbbá az oldal URL-je (címe), amelyen a webjelző megjelenik, a webjelzőt tartalmazó oldal megtekintésének időpontja, a böngésző típusa, amely letöltötte a webjelzőt és a számítógépen az adott szerver által korábban elhelyezett sütik azonosító száma. Amennyiben az Adatkezelő HTML-képes email üzeneten keresztül lép kapcsolatba az Érintettel, a webjelzők tájékoztatnak, hogy megkapta, illetve megnyitotta-e üzenetet.

Amennyiben az Érintett az Adatkezelő rendelkezésére bocsátja a Személyes Adatait (pl. regisztráció útján), akkor ez összekapcsolhatóvá válik a sütikben és/vagy webjelzőkben tárolt anonim adatokkal. Az így előállt információkat analitikai célból kezeli az Adatkezelő, a szolgáltatás hatékonyságának mérése és annak továbbfejlesztése érdekében.

A Weboldal szükséges, funkcionális, statisztikai és marketing sütiket használ.

• A szükséges sütik a honlap böngészéséhez, a funkciók használatához szükségesek, többek között lehetővé teszik a látogató által adott oldalon, funkcióban, vagy szolgáltatásban végzett műveletek megjegyzését. A szükséges sütik alkalmazása nélkül a Weboldal zökkenőmentes használata nem garantálható.

• A funkcionális sütik lehetővé teszik, hogy a Weboldal megjegyezze, hogy a felhasználó milyen működési módot választott (pl.: a Weboldal magyar vagy angol változatát használja, az akadálymentes változatot választja-e, kereső eredmény listájában hány találat jelenjen meg egyszerre, stb.).

• A statisztikai sütik visszajelzést nyújtanak a Weboldal tulajdonosának arról, hogy a felhasználók milyen tartalmat kedvelnek a Weboldalon. Az adatok nem kapcsolódnak konkrét személyhez.

• A marketing sütik weboldalakon átívelően követik nyomon a felhasználókat, például hirdetések megjelenítése révén, mindezt azért, hogy a felhasználók számára releváns tartalmat mutassanak.

Tekintettel arra, hogy a Weboldal három különböző domainre épül, így az oldalokhoz tartozó cookiek ennek megfelelően külön-külön kerülnek ismertetésre:

https://beautypestinc.com/hu

Cookie elnevezése	Cookie típusa	Cookie funkciója	Időtartam
has_js	Szükséges	Rögzíti, hogy a felhasználó aktiválta-e a JavaScript-et a böngészőben.	Munkamenet végéig (Session)
_ga	Statisztikai	A Google Analytics által használt süti, amelynek célja statisztikai adatok gyűjtése. A süti minden felhasználóhoz egyedi azonosítót rendel, hogy statisztikát készítsen a felhasználó szokásairól az oldalon.	2 év
_gat	Statisztikai	A Google Analytics által használt süti, amelynek célja statisztikai adatok gyűjtése. A süti a kérelem gyakoriságának szabályozására szolgál – korlátozza az adatgyűjtést a nagy forgalmú webhelyeken.	1 nap
_gid	Statisztikai	A Google Analytics által használt süti, amelynek célja statisztikai adatok gyűjtése. A süti minden felhasználóhoz egyedi azonosítót rendel, hogy statisztikát készítsen a felhasználó szokásairól az oldalon.	1 nap
collect	Statisztikai	Információk küld a Google Analytics számára a felhasználó eszközeiről és viselkedéséről. Követi a látogatók marketing csatornákon és eszközökön keresztül.	Munkamenet végéig (Session)
ads/ga-audiences	Marketing	Google AdWords által használt süti, amelynek célja az, hogy olyan látogatókat vonzzon, akik nagy eséllyel válnak majd fogyasztókká, a látogató több weboldalt átívelő böngészései alapján.	Munkamenet végéig (Session)

https://beautypestshop.com/

Cookie elnevezése	Cookie típusa	Cookie funkciója	Időtartam
wc_cart_hash_#	Szükséges	unclassified	Állandó (Session)
wc_fragments_#	Szükséges	unclassified	Munkamenet végéig (Session)
wp-wpml_current_ language	Funkcionális	Megjelöli a felhasználó IP-címe alapján az országkódot. Meghatározza, hogy mely nyelvet kell alkalmazni a felhasználó számára.	1 nap
_ga	Statisztikai	A Google Analytics által használt süti, amelynek célja statisztikai adatok gyűjtése. A süti minden felhasználóhoz egyedi azonosítót rendel, hogy statisztikát készítsen a felhasználó szokásairól az oldalon.	2 év
_gat	Statisztikai	A Google Analytics által használt süti, amelynek célja statisztikai adatok gyűjtése. A süti a kérelem gyakoriságának szabályozására szolgál – korlátozza az adatgyűjtést a nagy forgalmú webhelyeken.	1 nap
_gid	Statisztikai	A Google Analytics által használt süti, amelynek célja statisztikai adatok gyűjtése. A süti minden felhasználóhoz egyedi azonosítót rendel, hogy statisztikát készítsen a felhasználó szokásairól az oldalon.	1 nap
ads/ga-audiences	Marketing	Google AdWords által használt süti, amelynek célja az, hogy olyan látogatókat vonzzon, akik nagy eséllyel válnak majd fogyasztókká, a látogató több weboldalt átívelő böngészései alapján.	Munkamenet végéig (Session)

https://beautypestblog.com/

Cookie elnevezése	Cookie típusa	Cookie funkciója	Időtartam
cookielawinfo-checkbox-necessary	Szükséges	Meghatározza, hogy a felhasználó elfogadta-e, hogy az Weboldal sütiket használ.	1 év
cookielawinfo-checkbox-non-necessary	Szükséges	Meghatározza, hogy a felhasználó elfogadta-e, hogy az Weboldal sütiket használ.	1 év
_ga	Statisztikai	A Google Analytics által használt süti, amelynek célja statisztikai adatok gyűjtése. A süti minden felhasználóhoz egyedi azonosítót rendel, hogy statisztikát készítsen a felhasználó szokásairól az oldalon.	2 év
_gat	Statisztikai	A Google Analytics által használt süti, amelynek célja statisztikai adatok gyűjtése. A süti a kérelem gyakoriságának szabályozására szolgál – korlátozza az adatgyűjtést a nagy forgalmú webhelyeken.	1 nap
_gid	Statisztikai	A Google Analytics által használt süti, amelynek célja statisztikai adatok gyűjtése. A süti minden felhasználóhoz egyedi azonosítót rendel, hogy statisztikát készítsen a felhasználó szokásairól az oldalon.	1 nap
ads/ga-audiences	Marketing	Google AdWords által használt süti, amelynek célja az, hogy olyan látogatókat vonzzon, akik nagy eséllyel válnak majd fogyasztókká, a látogató több weboldalt átívelő böngészései alapján.	Munkamenet végéig (Session)
IDE	Marketing	A sütit a Google DoubleClick használja azért, hogy a Weboldalon a felhasználó által végzett műveleteket regisztrálja és jelentse azt követően, hogy a felhasználó megnézte vagy rákattintott egy hirdetése. Ennek a célja az, hogy felmérje egy hirdetés hatékonyságát, és célzott hirdetéseket mutasson be a felhasználó számára.	1 év
test_cookie	Marketing	Annak ellenőrzésére szolgál, hogy a felhasználó böngészője támogatja-e a sütiket.	1 nap
VISITOR_INFO1_LIVE	Marketing	Megpróbálja megbecsülni a felhasználók sávszélességét az integrált YouTube videókat tartalmazó oldalakon.	179 nap
YSC	Marketing	Egyedi azonosítót regisztrál, hogy statisztikákat készítsen arról, hogy a YouTube-on milyen videókat látott a felhasználó.	Munkamenet végéig (Session)
yt.innertube::nextltd	Marketing	Egyedi azonosítót regisztrál, hogy statisztikákat készítsen arról, hogy a YouTube-on milyen videókat látott a felhasználó.	Állandó (Persistent)
yt.innertube::requests	Marketing	Egyedi azonosítót regisztrál, hogy statisztikákat készítsen arról, hogy a YouTube-on milyen videókat látott a felhasználó.	Állandó (Persistent)
yt-remote-cast-installed	Marketing	Tárolja a felhasználó videolejátszójának beállításait a beágyazott Youtube-on videó segítségével.	Munkamenet végéig (Session)
yt-remote-connected-devices	Marketing	Tárolja a felhasználó videolejátszójának beállításait a beágyazott Youtube videó segítségével.	Állandó (Persistent)
yt-remote-device-id	Marketing	Tárolja a felhasználó videolejátszójának beállításait a beágyazott Youtube videó segítségével.	Állandó (Persistent)
yt-remote-fast-check-period	Marketing	Tárolja a felhasználó videolejátszójának beállításait a beágyazott Youtube videó segítségével.	Munkamenet végéig
yt-remote-session-app	Marketing	Tárolja a felhasználó videolejátszójának beállításait a beágyazott Youtube videó segítségével.	Munkamenet végéig
yt-remote-session-name	Marketing	Tárolja a felhasználó videolejátszójának beállításait a beágyazott Youtube videó segítségével.	Munkamenet végéig