Adatkezelési tájékoztató
1. Az adatkezelő
A Frexima platform működtetője és az ezen tájékoztató szerinti adatkezelő:
Bsolar és Klíma Kft.
Székhely: 4150 Püspökladány, Árpád utca 60.
Adószám: 12618831-2-09
Cégjegyzékszám: 09-09-007862
Adatvédelmi kérelem vagy kérdés esetén írjon az [email protected] címre, vagy küldjön levelet a fenti székhelyre. Az adatkezelő azonosításhoz és válaszadáshoz szükséges adatokat kezeli.
2. A tájékoztató hatálya
A tájékoztató a Frexima webes, mobil- és telepíthető webalkalmazás-felületeinek látogatóira, vendég/ügyfél felhasználóira, szalon- és márkafelhasználóira, valamint a platformon kapcsolatba lépő természetes személyekre vonatkozik. A szalon saját, önálló adatkezeléseiért (például saját vendégnyilvántartás, kezelés, számlázás vagy marketing) a szalon felel; a Frexima csak a saját platformszolgáltatásához szükséges adatkezelésért felel.
3. Kezelt adatok, célok és jogalapok
- Fiók és azonosítás: név, e-mail-cím, telefonszám, jelszó biztonságos lenyomata, szerepkör, profiladatok. Cél: regisztráció, bejelentkezés, fiók- és jogosultságkezelés. Jogalap: a szolgáltatási szerződés teljesítése.
- Foglalás és ügyfélkapcsolat: kiválasztott szalon, szolgáltatás, munkatárs, időpont, foglalási állapot, kapcsolódó üzenetek és a felhasználó által megadott megjegyzések. Cél: foglalás létrehozása, teljesítése, módosítása, ügyfélszolgálat. Jogalap: szerződés teljesítése; egyes esetekben jogos érdek a viták megelőzésére.
- Közösségi és tartalmi funkciók: bejegyzések, történetek, hozzászólások, reakciók, mentések, követések, képek és videók. Cél: a választott közösségi funkció biztosítása, moderálás, visszaélések kezelése. Jogalap: szerződés teljesítése és a platform biztonságához fűződő jogos érdek. A nyilvánosként közzétett tartalom más felhasználók számára látható lehet.
- Üzenetek, fórum, feladatok, lookbook, ajánlások és jutalmak: az adott funkció használata során megadott tartalom, állapotok és kapcsolatok. Cél: a felhasználó által kezdeményezett funkció nyújtása. Jogalap: szerződés teljesítése.
- Értesítések: értesítési beállítások, böngésző- vagy eszközazonosító, értesítési token. Cél: a kért foglalási, üzenet- és rendszerértesítések kézbesítése. Jogalap: hozzájárulás, amely az eszköz vagy a fiók beállításaiban bármikor visszavonható.
- Biztonsági és technikai naplók: IP-cím, eszköz- és böngészőadatok, bejelentkezési és hibainformációk. Cél: csalás- és visszaélés-megelőzés, információbiztonság, hibakeresés. Jogalap: jogos érdek.
- Jogi kötelezettségek: a jogszabály által megkövetelt bizonylati, panaszkezelési és hatósági adatok. Jogalap: jogi kötelezettség teljesítése.
Különleges adatot (például egészségügyi adatot) csak akkor adjon meg, ha azt egy adott szolgáltatás feltétlenül szükségessé teszi. A platform ezt nem kéri általános profiladatként. Ha ilyen adatot a szalonnak közvetlenül átad, a szalon saját tájékoztatóját is kérje el.
4. Címzettek és adattovábbítás
A kiválasztott szalon a foglalás és a vele fennálló kapcsolat kezeléséhez szükséges adatokat megkapja. A nyilvánosan megosztott közösségi tartalom a beállítások szerinti felhasználók számára hozzáférhető. Az adatkezelő a rendszer üzemeltetéséhez, tárhelyhez, biztonsági mentéshez, értesítésekhez és hibajavításhoz adatfeldolgozókat vehet igénybe; ezek csak dokumentált utasítás alapján és a szükséges mértékben járhatnak el. A mindenkor igénybe vett adatfeldolgozókról az adatkezelő kérésre tájékoztatást ad.
Az Európai Gazdasági Térségen kívüli adattovábbítás csak akkor történhet, ha ahhoz megfelelő garancia áll rendelkezésre, például megfelelőségi határozat vagy az Európai Bizottság által elfogadott szerződéses feltételek.
5. Megőrzési idők
A fiókadatokat a fiók fennállásáig kezeljük. Törlési kérelem vagy fiókzárás után az adatokat a jogi igények érvényesítéséhez, a visszaélések kivizsgálásához és a kötelező megőrzési időkhöz szükséges mértékben korlátozottan őrizzük meg, majd töröljük vagy visszafordíthatatlanul anonimizáljuk. A számlázási és számviteli bizonylatokat a vonatkozó jogszabályi megőrzési idő végéig kezeljük. A biztonsági mentésekből az adatok a következő felülírási ciklusban kerülnek ki.
6. Az érintett jogai
Önt megilleti a hozzáférés, helyesbítés, törlés, adatkezelés korlátozása, adathordozhatóság, tiltakozás, valamint a hozzájárulás bármikori visszavonásának joga. Kérelmét indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszoljuk meg. A jogok nem korlátlanok: például a kötelezően megőrzendő vagy más személy jogait érintő adatot nem minden esetben törölhetünk azonnal.
Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: [email protected]; web: naih.hu. Az érintett a szokásos tartózkodási helye, munkahelye vagy az állítólagos jogsértés helye szerinti bírósághoz is fordulhat.
7. Biztonság és módosítások
Ésszerű technikai és szervezési intézkedéseket alkalmazunk a jogosulatlan hozzáférés, elvesztés, módosítás és nyilvánosságra kerülés kockázatának csökkentésére. A felhasználó köteles fiókja hozzáférési adatait bizalmasan kezelni. Jelentős módosítás esetén a tájékoztatót a platformon közzétesszük, és ahol szükséges, külön értesítést adunk.