a newbeauty.hu weboldalhoz kötődő adatkezelésekhez.

1. Adatkezelő megnevezése és elérhetőségei

Adatkezelő:      KORZICON Orvos Esztétikai Kft. (Továbbiakban: Adatkezelő)

Képviseli:           Dr. Széchenyi Kornél

Székhely:          2112 Veresegyház, Hegyláb utca 25.

Telefon:             +36 20 464 5600

E-mail cím:       kornel.szechenyi@korzicon.com

2. A weboldal használatával összefüggő adatkezelések célja és a kezelt adatok köre

2.1. Beérkezett üzenetek adatkezelése

Érintettek a weboldal azon látogatói, akik üzenetet küldenek vagy időpontot foglalnak a weboldalon keresztül.

Adatkör	Cél
Érintett vezetékneve; Érintett keresztneve; Érintett e-mail címe; Érintett telefonszáma; Érintett címe (időpontfoglalás esetén); Üzenet tartalma;	A korrekt, pontos, szakmai tájékoztatás; Feltett kérdések megválaszolása; Az esetleges panaszok kivizsgálása; Konzultációs vagy workshop időpont foglalás visszaigazolás és tájékoztatás.

2.1.1. Adatkezelés jogalapja:

Az adatkezelések az (EU) 2016/679 európai parlamenti és tanácsi rendelet
6. cikk (1) bekezdés a) pontján alapulnak, vagy az üzenet tartalmában leírt egészségügyi adatokra tekintettel, a GDPR 9. cikk (2) bekezdés a) pontjára. Mindkét esetben az érintett kifejezett hozzájárulását adta az adatkezeléshez.

2.1.2. Adatkezelés időtartama:

Hogy az ügyféltörténet követhető legyen, adattörlés csak az Ügyfél kérésére történik. Időszakos arhiválás történhet, ilyenkor az adatok kérésre visszakereshetők.

2.1.3. Adatok címzettje: Az Adatkezelő kapcsolattartásért és szervezésért megbízott munkatársai.
Adattovábbítás nem történik.

2.1.4 .Adatfeldolgozó: SimlyBook időpontfoglaló rendszer.

2.2. „NewBeauty” kapcsolati listájának adatkezelése

Az Érintettek, akik feliratkoztak az Adatkezelő kapcsolati listájára és kértek marketing anyagokat vagy szerepelnek az Adatkezelő időpontfoglaló rendszerében, félévente akciós tájékoztatást kapnak az e-mail címükre.

Időpontfoglalás esetén, az időpontról üzenetet kapnak az e-mail címükre és SMS-t a telefonjukra.

Adatkör	Cél
Érintett neve; Érintett e-mail címe; Telefonszám (csak időpontfoglalás esetén);	Folyamatos kapcsolattartás biztosítása; Üzenetküldés az Adatkezelő részéről. Tájékoztatás az akciókról.

2.2.1. Adatkezelés jogalapja:

Az adatkezelések az (EU) 2016/679 európai parlamenti és tanácsi rendelet 6. cikk (1) bekezdés a) pontján az érintett hozzájárulásán alapul.

2.2.2. Adatkezelés időtartama:

Az Adatkezelő az adatokat a leiratkozásig kezeli.

2.2.3. Adatok címzettjei: Az Adatkezelő marketingért felelős munkatársai. Adattovábbítás nem történik.

2.2.4. Adatfeldolgozó: SimplyBook időpontfoglaló rendszer.

2.3. Ügyfél értékelések

Azon ügyfelek, akik valamely szolgáltatásunkat igénybe vették, a weboldal felületén, facebook vagy google fiókjukba való jelentkezésük után értékelést írhatnak az igénybe vett szolgáltatásról. Az értékelések az Adatkezelő döntése után kerülnek a weboldalon közzétételre.

Adatkör	Cél
Érintett közösségi azonosítója és közzétett fotója. Értékelés címe és tartalma;	A weboldalon való közzététel.

2.3.1. Adatkezelés jogalapja:

Az adatkezelések az (EU) 2016/679 európai parlamenti és tanácsi rendelet
6. cikk (1) bekezdés a) pontján az érintett kifejezett hozzájárulásán alapul.

2.3.2. Adatkezelés időtartama:

Az Adatkezelő az adatokat addig kezeli, amíg azok a weboldalon megtekinthetőek. A közzé nem tett üzeneteket az Adatkezelő a beérkezéstől számított 30 napig őrzi, utána visszaállíthatatlanul törli.

2.3.3. Adatfeldolgozók:

Az értékelés elküldése során az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe: Meta (Facebook), Google, Simplybook.it.

2.4. Weboldalon használt cookie-k sütik.

Mint a legtöbb weboldal, mi is használunk a weboldalon cookie-kat, magyarul sütiket. Ezek a sütik kisméretű adatfájlok, melyek többféle célt szolgálhatnak. Mi kizárólag a munkamenetet támogató és kényelmi sütiket használunk. Nyomkövető sütiket nem használ a weboldal.

Adatkör	Cél
Munkamenet sütik	A weboldal használatának biztosítása.
Kényelmi sütik	A felhasználói élmény fokozása

2.4.1. Adatkezelés jogalapja:

Az adatkezelések az (EU) 2016/679 európai parlamenti és tanácsi rendelet
6. cikk (1) bekezdés a) pontján az érintett kifejezett hozzájárulásán alapul. Hozzájárulást a weboldalon a sütik elfogadásával teheti meg. A munkamenet sütik elfogadásának hiányában az oldal nem megtekinthető.

2.4.2. Adatkezelés időtartama:

Munkamenet sütik esetén az oldal használatáig.

Kényelmi sütik esetén 1 hónap. Amennyiben a böngészési előzményeket törli a sütik is törlődnek.

2.4.3. Adatfeldolgozók:

Az Adatkezelő nem vesz igénybe adatfeldolgozókat.

2.4.4. Biztonság:

Lényeges, hogy az oldal Üzemeltetője a sütik engedélyezése esetén sem jegyez meg semmilyen azonosítót vagy jelszót.

A látogató a sütik elfogadása esetén is teljes biztonságban használhatja az oldal Üzemeltetőjének elektronikus szolgáltatásait. 

3. A kezelt személyes adatok forrása

Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.

4. A személyes adatok címzettjei, illetve a címzettek kategóriái

4.1 Adatkezelő részéről:

Az adatokhoz az Adatkezelő képviselője férhet hozzá.

4.2. Adattovábbítás

Az Adatkezelő az adatokat nem továbbítja harmadik fél felé.

4.3. Adatfeldolgozók

Az Adatkezelő az adatkezelésekkel kapcsolatban az alábbi adatfeldolgozókkal áll kapcsolatban.

Név	Cím	Tevékenység
SimplyBook.me ltd	P.Makedonas Court, Gladstonos 30, Limassol 3040, Ciprus	Időpontfoglaló rendszer üzemeltetője.
Amega Full Service Kft.	1114 Budapest, Ulászló utca 9. al. 2.	Informatikai szolgáltató
Meta Platforms, Inc. (csak véleményírás esetén)	1601 Willow Road Menlo Park, California 94025	Közösségi oldal üzemeltetője.
Google LLC (csak véleményírás esetén)	Mountain View, Kalifornia, Egyesült Államok	Felhasználói fiók üzemeltetője.

5. Az érintett adatkezeléssel kapcsolatos jogai

5.1. Határidő

Az Adatkezelő az Érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított, legfeljebb egy hónapon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele.

5.2. Az adatkezeléssel kapcsolatos érintetti jogok

5.2.1. A hozzáféréshez való jog

Az Érintett jogosult arra, hogy az 1. pontban megadott elérhetőségeken keresztül tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy

• az Adatkezelő

– milyen személyes adatait;

– milyen jogalapon;

– milyen adatkezelési cél miatt;

– mennyi ideig

kezeli; továbbá, hogy

• az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;
• milyen forrásból származnak a személyes adatai;
• az Adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

5.2.2. A helyesbítéshez való jog

Az Érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát. A kérést az Adatkezelő legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintett személyt.

5.2.3. A törléshez való jog

A tájékoztatóban ismertetett adatkezelés kapcsán az érintett bármikor élhet a törléshez való jogával.
A kapcsolattartási listáról való törlést a kapott levélben található, leiratkozás opcióval is megteheti. Ebben az esetben a törlés azonnal megtörténik.

5.2.4. A zároláshoz (adatkezelés korlátozásához) való jog

Az Érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza.

5.2.5. A tiltakozáshoz való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen, ha álláspontja szerint az Adatkezelő a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné.

5.2.6. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

6. Jogorvoslathoz való jog

Ha az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor- panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
cím: 1055 Budapest, Falk Miksa utca 9-11.,
postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), vagy

Lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve az Adatkezelő székhelye szerinti illetékes törvényszéknél nyújtja-e be keresetét. A törvényszéket megkeresheti a https://birosag.hu/birosag-kereso oldalon.