Adatkezelési tájékoztató

1. Hatály és alapelvek

Jelen adatkezelési tájékoztató a https://medusabeauty.hu webhelyen és az ahhoz kapcsolódó digitális folyamatokban kezelt személyes adatok fő szabályait foglalja össze. A cél az, hogy a weboldal látogatói, vásárlói és partnerei átlátható képet kapjanak arról, milyen adatkezelési pontok működnek ténylegesen a Medusa Beauty jelenlegi rendszerében.

A tájékoztató csak az aktuálisan használt folyamatokra épül. A jelenlegi oldalszerkezetben publikus hozzászólási rendszer, Gravatar-alapú profilkezelés és felhasználói médiafeltöltési folyamat nincs élesítve, ezért ezekhez külön adatkezelési leírás nem tartozik.

2. Az adatkezelő adatai

• Adatkezelő neve: Medusa-Beauty Kft.
• Székhely: 8175 Balatonfűzfő, Kis utca 2.
• Adószám: 32979585-2-19
• Cégjegyzékszám: 19-09-525544
• Képviselő: Gábriel Ádám
• Webhely: medusabeauty.hu
• Általános adatkezelési kapcsolat: admin@medusabeauty.hu
• Hírlevél technikai feladó: hirlevel@medusabeauty.hu

3. A kezelt adatok fő körei

A Medusa Beauty jelenlegi webes működésében az adatkezelés több, egymástól elkülönülő folyamatra bontható. A kezelt adatok köre mindig az adott célhoz igazodik, vagyis nem minden látogatónál és nem minden folyamatban ugyanaz az adatkészlet kerül rögzítésre.

• Webshop- és rendelési adatok: név, e-mail-cím, telefonszám, számlázási vagy céges adatok, rendelési tartalom, kiválasztott bérlési vagy vásárlási adatok, valamint a kapcsolódó adminisztratív mezők.
• Fiók- és hozzáférési adatok: bejelentkezéshez, jelszó-visszaállításhoz, fiókeléréshez és rendeléskövetéshez kapcsolódó technikai és azonosító adatok.
• Ajánlatkérési adatok: a gépbérlési folyamatban megadott kapcsolattartói és bérlési metaadatok, például név, e-mail-cím, telefonszám, megjegyzés, kuponkód, kiválasztott időszak és a kapcsolódó ajánlatkérési információk.
• Hírlevél-adatok: a feliratkozó teljes neve és e-mail-címe.
• Technikai működési adatok: munkamenet-, belépési, kosár- és biztonsági célú sütik, valamint a webhely működéséhez szükséges alap technikai naplóadatok.

4. Webshop, rendelés és számlázás

A webhely WooCommerce-alapú webshop- és rendelési folyamatai során a rendszer a rendelés előkészítéséhez, teljesítéséhez, adminisztrációjához és jogszabály szerinti bizonylatolásához szükséges adatokat kezeli. Ide tartozhatnak a partner vagy vásárló azonosító és kapcsolattartási adatai, a számlázási adatok, a rendelés tartalma, a rendeléshez kapcsolódó megjegyzések és az egyes folyamatokban választott adminisztratív mezők.

• A rendeléskezelés célja a megrendelés rögzítése, visszaigazolása, teljesítése, számlázása és ügyfélszolgálati kezelése.
• A bérléshez kapcsolódó checkout-folyamat egyedi mezőket is használhat, például a számlakiegyenlítési mód rögzítésére.
• A rendelési adatok kezelésének jogalapja elsődlegesen a szerződés előkészítése és teljesítése, a számlázási és számviteli adatoknál pedig a vonatkozó jogi kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés b) és c) pont).
• A rendeléshez kapcsolódó adminisztratív és e-mailes folyamatok a rendelés állapotának kezeléséhez és a partner tájékoztatásához is felhasználhatják ezeket az adatokat.

5. Gépbérlési ajánlatkérés és partneri egyeztetés

A hosszabb vagy egyedi feltételekkel kezelt gépbérlési igényeknél a rendszer külön ajánlatkérési ágat használ. Ebben a folyamatban a megadott kapcsolattartási adatok és a bérléshez kapcsolódó technikai metaadatok együtt kerülnek rögzítésre azért, hogy a Medusa Beauty partneri ajánlatot készíthessen és a kérést visszaigazolható módon kezelhesse.

• Az ajánlatkérés során megadott adatok tipikusan: keresztnév, vezetéknév, e-mail-cím, telefonszám, megjegyzés, kuponkód, kiválasztott termék, bérlési időszak és a kalkulációhoz kapcsolódó adatok.
• Az adatkezelés célja az ajánlatkérés feldolgozása, a partnerrel történő kapcsolatfelvétel, a bérlési igény értékelése és az adminisztratív nyomon követés.
• Az ajánlatkérési adatok kezelésének jogalapja az érintett kérésére történő, szerződéskötést megelőző lépések megtétele és az ajánlat előkészítése (GDPR 6. cikk (1) bekezdés b) pont).
• A folyamat a partner és a Medusa Beauty közötti e-mailes és adminoldali kommunikációt is támogathatja.
• Bizonyos workflow-kban a rendszer a megadott e-mail-címhez hozzáférési vagy quote-követési funkciót is kapcsolhat, ha ez az adott bérlési folyamat része.

6. Hírlevél-feliratkozás

A Medusa Beauty hírlevél-feliratkozási pontja jelenleg a partneri információk, új gépek és szakmai tartalmak kommunikációjára szolgál. Ennél a folyamatnál a publikus űrlapon kizárólag a teljes név és az e-mail-cím kerül rögzítésre.

• A hírlevél-folyamat a WordPress oldali űrlap, az MC4WP integráció és a Mailchimp hírlevélrendszere között működik.
• Az adatkezelés célja hírlevél és partneri tájékoztató tartalom küldése azoknak, akik erre kifejezetten feliratkoznak.
• A hírlevélhez kapcsolódó adatkezelés jogalapja a feliratkozó önkéntes, bármikor visszavonható hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
• A feliratkozás bármikor visszavonható a levelekben található leiratkozási lehetőséggel vagy közvetlen jelzéssel.

7. Sütik és technikai adatok

A webhely a biztonságos és kiszámítható működés érdekében technikai sütiket és hasonló munkameneti megoldásokat is használhat. Ezek elsődlegesen nem marketing-, hanem működési célokat szolgálnak.

• A bejelentkezési és fiókfolyamatokhoz szükséges sütik a felhasználói munkamenet fenntartását támogatják.
• A WooCommerce kosár- és checkout-folyamat a kiválasztott termékek, rendelési állapotok és munkameneti lépések megőrzéséhez használ technikai sütiket.
• A biztonsági és működési naplózás a hibakeresést, az alap rendszerbiztonságot és a szolgáltatás stabilitását támogathatja.
• A jelenlegi oldalon publikus hozzászólási funkció nincs használatban, ezért a WordPress alap komment-sütijei nem képezik ennek a tájékoztatónak a releváns részét.
• A jelen tájékoztató a jelenleg ténylegesen használt, működéshez szükséges technikai sütikre koncentrál. Ha később külön mérési vagy marketing sütik kerülnek bevezetésre, a kapcsolódó tájékoztatási és hozzájárulás-kezelési réteg külön frissül.

8. Adattovábbítás és adatfeldolgozók

A Medusa Beauty a személyes adatokat kizárólag a működéshez szükséges körben, célhoz kötötten kezeli. Az adatokhoz azok a belső vagy külső szereplők férhetnek hozzá, akik az adott folyamat működtetésében ténylegesen részt vesznek.

• Az adatokhoz a Medusa Beauty erre feljogosított munkatársai és közreműködői férhetnek hozzá.
• A webhely és az adminisztratív levelezés technikai háttere dokumentált VPS-, DNS- és SMTP-infrastruktúrán működik; ebben a körben a jelenlegi technikai hostok között a vps.linuxportal.info SMTP-host és a linuxportal.info névszerver-környezet is megjelenik.
• A hírlevél-folyamatban az MC4WP WordPress integráció és a Mailchimp rendszere működik együtt; a külső adatfeldolgozói szerepet ebben a láncban a Mailchimp tölti be.
• Jogszabályi kötelezettség esetén az adatok hatóság vagy egyéb jogosult szerv részére is továbbíthatók.

9. Adatmegőrzési idők

Az adatmegőrzési idő minden esetben az adatkezelés céljához és a kapcsolódó jogi kötelezettséghez igazodik.

• A rendelési, számlázási és számviteli adatok megőrzése a vonatkozó jogszabályok által előírt ideig történik.
• Az ajánlatkérési és partneri egyeztetési adatok megőrzése addig tart, amíg az adott igény feldolgozása, nyomon követése vagy az abból keletkező jogviszony kezelése ezt indokolja.
• A hírlevél-feliratkozási adatok a hozzájárulás fennállásáig, illetve a leiratkozásig vagy törlési kérésig maradnak a rendszerben.
• A technikai napló- és munkameneti adatok megőrzése csak a működéshez, biztonsághoz és hibakereséshez szükséges időtartamra korlátozódik.

10. Az érintettek jogai

Az érintettet a vonatkozó adatvédelmi jogszabályok alapján több jogosultság is megilleti. Ezek gyakorlására a Medusa Beauty részére küldött megkereséssel lehet élni.

• Tájékoztatás kérhető arról, hogy milyen adatkezelés történik, és milyen személyes adatok vannak nyilvántartva.
• Kérhető a pontatlan adatok helyesbítése, illetve a hiányos adatok kiegészítése.
• Jogszabályi feltételek fennállása esetén kérhető az adatok törlése vagy az adatkezelés korlátozása.
• Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható.
• Jogos érdek vagy közvetlen megkeresés esetén tiltakozás nyújtható be az adatkezelés ellen.
• Adatvédelmi megkeresés küldhető a admin@medusabeauty.hu címre.
• Panasz esetén az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat.

11. Kapcsolódó oldalak és elérhetőségek

A jelen oldal a Medusa Beauty adatkezelési összefoglalója. A működéshez kapcsolódó további nyilvános dokumentumok külön oldalon érhetők el.

• ÁSZF - a webhely és a gépbérlési működés általános, publikus feltételrendszere.
• Gépbérleti szerződés - a szerződéses és partneri működéshez kapcsolódó külön tájékoztató oldal.
• Kapcsolat - az általános kapcsolatfelvételi belépési pont.

Adatkezelési vagy adatvédelmi kérdés esetén a Medusa Beauty részére a admin@medusabeauty.hu címen lehet jelezni az igényt.

12. Záró rendelkezések

A Medusa-Beauty Kft. fenntartja a jogot arra, hogy a jelen tájékoztatót a webhely működésének, a jogszabályi környezetnek vagy a kapcsolódó digitális folyamatoknak a változásával összhangban frissítse. Az új változat a weboldalon történő közzététellel válik irányadóvá.

A jelen adatkezelési tájékoztató célja az átlátható, ténylegesen működő adatkezelési pontok összefoglalása. Ha egy adott folyamat részletesebb szerződéses vagy üzemeltetési szabályt igényel, annak külön oldala vagy egyedi dokumentuma az irányadó.