Adatfeldolgozási feltételek

1. Szerepek

Adatkezelő: a SzépségNaptárba regisztrált fodrász, körmös, pillás, kozmetikus vagy más szolgáltató, aki a saját vendégadatai kezelésének célját és eszközeit meghatározza.

Adatfeldolgozó: Nagy Róbert, a SzépségNaptár üzemeltetője, a rendszer technikai működtetésével összefüggésben.

Ez a dokumentum akkor válik a szolgáltató és a SzépségNaptár közötti adatfeldolgozási megállapodás részévé, amikor a regisztrációs / használati feltételekben erre kifejezett hivatkozás kerül és a felhasználó elfogadja. Ezt a regisztrációs oldalon külön be kell építeni.

2. Az adatfeldolgozás tárgya és időtartama

A SzépségNaptár online naptár-, időpontfoglaló-, vendégkezelő- és kapcsolódó adminisztrációs funkcióinak biztosítása. Az adatfeldolgozás a szolgáltatói fiók fennállásáig, illetve a vendégadatok adatkezelő általi törléséig tart, a technikai mentések kifutási idejére is figyelemmel.

3. Az adatfeldolgozás jellege és célja

Tárolás, strukturálás, megjelenítés, lekérdezés, foglalások kezelése, automatikus szolgáltatási e-mailek előkészítése/küldése, biztonsági mentés és a rendszer működéséhez szükséges technikai műveletek. Az adatfeldolgozó az adatokat saját marketingcélra nem használhatja fel.

4. Érintettek és adattípusok

Érintettek: az adatkezelő vendégei, érdeklődői és időpontfoglalói.

Adatok: név, telefon, e-mail, foglalás ideje és szolgáltatása, megjegyzés, státusz, előzmények és a szolgáltató által kialakított szakmai adatlap mezői.

Különleges adatok: az adatkezelő kötelessége eldönteni, hogy egészségi vagy más GDPR 9. cikk szerinti adat kezelése szükséges és jogszerű-e. Az adatfeldolgozó ilyen adat megadását nem teszi kötelezővé.

5. Az adatfeldolgozó kötelezettségei

• csak az adatkezelő dokumentált utasításai és a szolgáltatás működéséhez szükséges keretek szerint jár el;
• biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettség alatt álljanak;
• a kockázattal arányos technikai és szervezési biztonsági intézkedéseket alkalmaz;
• indokolatlan késedelem nélkül támogatja az adatkezelőt az érintetti kérelmek és incidensek kezelésében;
• a szolgáltatás megszűnésekor az adatokat az adatkezelő kérésének és a jogi kötelezettségeknek megfelelően törli vagy visszaadja;
• az adatkezelő számára rendelkezésre bocsátja a GDPR 28. cikk szerinti megfelelés igazolásához ésszerűen szükséges információkat.

6. További adatfeldolgozó

A SzépségNaptár tárhely-infrastruktúrájához a Tárhely.Eu Szolgáltató Kft. vehető igénybe (1097 Budapest, Könyves Kálmán körút 12-14.). Külső szolgáltató változása esetén az adatkezelőket megfelelő módon tájékoztatni kell.

7. Adatbiztonság

A szolgáltatás többek között hitelesítést, jogosultságkezelést, HTTPS-t, CSRF-védelmet, szalononkénti logikai adatelkülönítést és biztonsági naplózást alkalmaz. Az adatkezelő felelőssége a saját belépési adatainak védelme, a hozzáféréssel rendelkező személyek kezelése és a szükségtelen vendégadatok törlése.

8. Incidens

Ha az adatfeldolgozó a feldolgozott vendégadatokat érintő adatvédelmi incidensről szerez tudomást, az adatkezelőt indokolatlan késedelem nélkül tájékoztatja a rendelkezésre álló lényeges információkról. A hatósági vagy érintetti bejelentés szükségességének eldöntése főszabály szerint az adatkezelő feladata.

9. Kapcsolat

Adatfeldolgozással kapcsolatos megkeresés: info@szepsegnaptar.hu · +36 70 600 7366.