Vissza

ADATKEZELÉSI TÁJÉKOZTATÓ

Tartalomjegyzék

  1. Bevezetés, Adatkezelő adatai, elérhetősége
     
  2. A szabályzat hatálya 
    2.1. Időbeli hatály
    2.2. Személyi hatály
    2.3. Tárgyi hatály
     
  3. Adatkezelések, azok jogalapja, célja, időtartama, a kezelt adatok köre
    3.1. Hírlevél és reklámajánlatok küldése
     
  4. Profilalkotás
     
  5. Adatfeldolgozók
     
  6. Adattovábbítás
     
  7. A bwnetfranchise.com weboldal használatával és működésével kapcsolatos technikai jellegű adatkezelés
     
  8. Érintettek jogai, jogorvoslati lehetőségek
     
  9. Az adatkezelés biztonsága

     

Adatkezelési tájékoztató

1. Bevezetés, Adatkezelő adatai, elérhetősége

AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (általános adatvédelmi rendelet, a továbbiakban: GDPR) rendelkezéseinek megfelelően a bwnetfranchise.com weboldallal kapcsolatosan folytatott adatkezelésről az alábbi tájékoztatást adjuk.

Az érintett a Weboldal használatával akként nyilatkozik, hogy 16. életévét betöltötte. 16 éven aluli személy a Weboldalon nem regisztrálhat, szolgáltatást nem vehet igénybe, hírlevélre nem iratkozhat fel, tekintettel arra, hogy GDPR 8. cikk (1) bekezdése alapján az adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének engedélye szükséges. Az Adatkezelőnek nem áll módjában a hozzájáruló személy életkorát és jogosultságát ellenőrizni, így az érintett szavatol azért, hogy a megadott adatai valósak. A megadott adatok valóságáért az érintett tartozik felelősséggel.

AZ ADATKEZELŐ ÉS ELÉRHETŐSÉGEI:

Név: Beauty World Net Kft.

Székhely: 1066 Budapest, Teréz körút 38. I. em. 110/C.

Cégjegyzékszám: Cg.01-09-982082 (Fővárosi Törvényszék Cégbírósága)

Adószám: 23867352-2-42

E-mail: info@bwnet.hu 

Telefonszám:+ 36 70 325 7037
 

AZ ADATVÉDELMI TISZTVISELŐ ELÉRHETŐSÉGEI

Név: Győri Alexandra

Székhely: 3067 Felsőtold, Széchenyi út 4.

E-mail: kenyeresalexa@bwnet.hu

Telefon: +36 70 325 7037

Amennyiben megkeresné Társaságunkat, a jelen tájékoztatóban megadott központi e-mail címen (info@bwnet.hu)  léphet kapcsolatba az adatkezelővel.

Az Adatkezelő által kezelt személyes adatokat az Adatkezelőnél az Adatkezelő munkavállalói ismerhetik meg a 2. pontban meghatározott adatkezelési cél eléréséhez szükséges mértékben.

 2. A szabályzat Hatálya (online, és /vagy üzletben átadott adatokra vonatkozik, változtatás joga)

   2.1. Időbeli hatály:

Jelen Szabályzat 2023. augusztus 1.  napjától további rendelkezésig vagy visszavonásig hatályos.

 
 2.2. Személyi hatály:

Jelen Szabályzat személyi hatálya kiterjed:

●     az Adatkezelőre, továbbá

  • azon személyekre, akik adatait e Szabályzat hatálya alá tartozó adatkezelések tartalmazzák, továbbá

●     azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti

Az Adatkezelő tehát elsősorban azoknak a természetes személyeknek az adatait kezeli, akik

●     a számukra elérhető úton keresztül vagy módon – például elektronikus úton, az Adatkezelő bármely e-mail címére küldött adataikkal, közösségi oldalon keresztül, telefonon  vagy személyesen –

  • kapcsolat kialakítása céljából jelentkeztek,
  • az Adatkezelő szolgáltatásait igénybe vették, vagy megigényelték, és ennek során adataikat megadták; vagy
  • kapcsolat kialakításán kívül eső más okból vagy célból jelentkeztek;

●     az Adatkezelő természetes személy Partnerei, nem természetes személy Partnereinek képviselői, kapcsolattartói, esetleg egyéb munkavállalói. 


   2.3. Tárgyi hatály:

Jelen tájékoztató hatálya kiterjed az Adatkezelő minden szervezeti egységében folytatott valamennyi, a fent megjelölt személyi kört érintő adatkezelésre függetlenül attól, hogy az elektronikusan és/vagy papíralapon történik. Papíralapú adatkezelés esetében Adatkezelő a jelen tájékoztatótól formailag különálló iratkezelési szabályzatot is bevezet, amely a jelen tájékoztató szerinti általános rendelkezéseket kiegészíti, ezért a jelen Szabályzat mellékletének tekintendő.​

Jelen tájékoztató hatálya kiterjed egyrészt az Adatkezelő bwnetfranchise.com internetes oldalán és ennek aloldalain, a Facebook.com/BeautyWorldNet oldalon, instagram.com/beautyworldnet címen megtalálható online portálján, másrészt az Adatkezelő székhelyén/telephelyén/ üzleteiben a szolgáltatások igénybevétele kapcsán átadott személyes adatok kezelésére.

Az Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót bármikor egyoldalúan módosítsa. Az esetleges módosításról annak hatályba lépését megelőzően legalább 15 nappal értesíti az érintetteket. A tájékoztató módosításai az Adatkezelő honlapján történő közzététellel lépnek hatályba. 

 3. Adatkezelések, azok jogalapja, célja, időtartama, a kezelt adatok köre

Az Adatkezelő a személyes adatokat az alábbi jogalapon, célokból és időtartamig kezeli:

Adatkezelés fajtájaAdatkezelés jogalapjaKezelt adatok köreAdatkezelés céljaAdatkezelés időtartama
Regisztrált partnerre (szalon, egyéni vállalkozó) vonatkozó adatkezelésA szolgáltatás igénybevételéhez (ajánlattételhez, szerződés teljesítéséhez) szükséges (GDPR 6. cikk (1) bek. b) pont)Vezetéknév, keresztnév, email cím, telefonszám, beosztás, vállalkozás adatai (cégnév, cím, adószám, vállalkozás típusa, telefonszám, emailcím, székhely, szalon akadálymentesített-e, dolgozók száma)Ajánlattétel, Szolgáltatás nyújtása a bwnet.hu oldal használatával szerződés alapján (felhasználói fiók létrehozása, és ennek funkcióinak használata) Ha az ajánlat alapján nem jön létre szerződés és a további adatkezeléshez nem járul hozzá: az ajánlat kiküldésétől számított 30 napig. Ha létrejön szerződés: a szerződés megszűnését követő 5 évig (Ptk. szerinti elévülési határidőig)
Számlázási adatok kezeléseAz adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c pont)Név, címÁruk és szolgáltatások ellenértékének számlázásaSzámviteli törvényben meghatározott határidőig, tehát 8 évig
Hírlevél küldés Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)Név, email címElektronikus úton reklámajánlatok, tájékoztatások, hirdetések (hírlevél) küldése, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciórólAz érintett hozzájárulásának visszavonásáig.
Kapcsolatfelvétel az érintett általAz érintett hozzájárulása vagy az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bek. a) és b) pont)Az érintett által megadott adatokAz érintett emailben feltett kérdésének megválaszolása vagy ajánlatkérésére ajánlat küldéseA kérdés feltevését követő 30 napig, fogyasztói kérdés esetén 3 évig.
Bankkártyás fizetéshez kapcsolódó adatkezelésA szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bek. b) pont)Bankkártyaszám, lejárati idő, biztonsági kód, bankkártyán szereplő névAz érintett által vásárolt áru vagy szolgáltatás ellenértékének kiegyenlítéseA fizetés teljesjülésétől számított 8 évig.

A kötelezően megadandó adatok hiányában az Adatkezelő nem tudja az Érintett által igénybe venni kívánt szolgáltatást nyújtani, tehát nem tudja például a felhasználói fiókot létrehozni és kezelni, vagy a rendelést teljesíteni.
 

  3.1. Hírlevél és reklámajánlatok küldése

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6.§-a értelmében az Érintett előzetesen és kifejezetten hozzájárulhat ahhoz, hogy az Adatkezelő reklámajánlataival, egyéb küldeményeivel a regisztrációkor vagy hírlevélre feliratkozáskor megadott e-mail elérhetőségén megkeresse és adatait ebből a célból kezelje.

Az Adatkezelő nem küld kéretlen reklámüzenetet, és az Érintett korlátozás és indoklás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről, hírlevélről. Ebben az esetben az Adatkezelő  további reklámajánlataival nem keresi meg az Érintettet. Érintett a reklámokról leiratkozhat az üzenetben lévő linkre kattintva vagy az Adatkezelő elérhetőségein.

 4. Profilalkotás

Az adatkezelő profilalkotást nem végez.

5. Adatfeldolgozók

Adatkezelő az adatokat az ajánlatkérések és rendelések nyilvántartása, a szerződések teljesítése, a weboldal üzemeltetése, hírlevél küldése, valamint a számviteli törvény előírásainak betartása céljából továbbíthatja az alábbi adatfeldolgozók részére.

Az Adatfeldolgozók az adatkezelést az Adatkezelő utasításai szerint végzik, az adatkezelést érintő érdemi döntést nem hozhatnak a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljára adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni, megőrizni és törölni. Az adatfeldolgozás során az adatokat az adatfeldolgozók munkavállalói ismerhetik meg.

Adatfeldolgozó neveAdatfeldolgozó címeAdatfeldolgozási tevékenységFeldolgozással érintett adatok
KBOSS.hu Kft.1031 Budapest, Záhony utca 7. számlázó program Név, cégnév, cím, e-mail cím, rendelés neve és értéke
OTP Mobil Szolgáltató Kft.1143 Budapest, Hungária krt. 17-19.Otp SimplePay fizetési mód esetén a fizetés lebonyolításaVásárló neve, a fizetés összege, dátum, időpont
DPD Hungária Kft.1158 Budapest, Késmárk utca 14/BCsomagszállításNév, cím, telefonszám, rendelés értéke
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.2351 AlsónémediGLS Európa u. 2.CsomagszállításNév, cím, telefonszám, rendelés értéke
Adó-Fix Kft.1148 Budapest, Kerepesi út 78.Könyvelési tevékenység, számlázásNév, cím, 
Ordenacion Rendszerház1222 Budapest, József Attila utca 21.Rendszergazdai tevékenység, Név, email, cím
MailMaster1024 Budapest, Margit krt. 31.Hírlevél küldésNév, email cím
MVPS LTD.Patron 6, Sunnywise Court, Flat 101, Larnaca, 6051, CyprusSzerver szolgáltatásNév, email, cím, tel.
Billingo Technologies Zártkörűen Működő Részvénytársaság1133 Budapest, Árbóc utca 6. 3. em.számlázó program Név, cégnév, cím, e-mail cím, rendelés neve és értéke
Facebook Inc. Facebook Headquarters, 1 Hacker Way, Menlo Park, CA 94025 Személyre szabott reklámtevékenység Név, email cím, telefonszám  

6.  Adattovábbítás

Az Adatkezelő a regisztrált vendégek regisztráció során megadott kapcsolati adatait (név, email cím, telefonszám) időpont foglalás, csoportos foglalás és online oktatói tér szolgáltatás igénybevétele esetén továbbítja annak a szolgáltatónak, akinél a vendég időpontot foglal, vagy akinek az online oktatói tér csatornájára feliratkozott. Az adattovábbításra csak abban az esetben kerül sor, ha ehhez a vendég az időpont foglalás, csoportos foglalás vagy online oktatói tér csatornára feliratkozás során hozzájárul, és csak az adott szolgáltató részére. Időpontot foglalni, csoportos eseményre jelentkezni, illetve online oktatói térben csatornára feliratkozni és videót megtekinteni csak abban az esetben lehetséges, ha az adattovábbításhoz a vendég hozzájárul, hiszen ennek hiányában a szolgáltató nem tudná, hogy ki és milyen szolgáltatás igénybevételére jogosult, milyen szolgáltatást kíván igénybe venni. Tehát az időpont foglalás, csoportos foglalás, illetve online oktatói tér szolgáltatás igénybevételének feltétele az adattovábbítás, mert a vendég beazonosítása a szolgáltató által csak így lehetséges.

Az Adatkezelő a regisztrált vendégek külön hozzájárulása esetén a regisztráció során megadott kapcsolati adatait (név, email cím, telefonszám)  időpont foglalás, csoportos foglalás és online oktatói tér szolgáltatás igénybevétele esetén továbbítja a Facebook, mint adatfeldolgozó részére, melynek rendszerében az a szolgáltató személyre szabott reklámtevékenysége során használhatja fel az adatokat, akinél a vendég időpontot foglal, vagy akinek az online oktatói tér csatornájára feliratkozott, és amely foglalás vagy feliratkozás során hozzájárulását adta.

Tájékoztatjuk az Érintetteket, hogy a bíróság vagy más hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.

Az Adatkezelő a hatóságok részére  személyes adatot csak a hatóság felhívásában foglaltaknak megfelelően ad ki.

 7. A bwnetfranchise.com weboldal használatával és működésével kapcsolatos technikai jellegű adatkezelés

A Weboldal a következő sütiket használja:

Süti neveCélja és a tárolt adatok köreMennyi ideig tárolja az adatot?
_Fbp facebookFelhasználó azonosítására szolgál facebooknakEgy munkamenet – amíg be nem zárják a böngészőt
Fr facebookFelhasználó azonosítására szolgál faceboknak3 hónap
BwnetBwnet munkamanet azonosításra szolgál1 hét
_gaFelhasználó azonosításra szolgál a google analytics-nek2 év
_gidFelhasználó azonosításra szolgál a google analytics-nek24 óra

Google AdWords remarketing: A Webáruházban tett látogatások során egy vagy több sütit küld a weboldal a látogató számítógépére, amely(ek) révén annak böngészője egyedileg azonosítható lesz. Ezen sütik a Google által biztosítottak, felhasználásuk a Google Adwords rendszerén keresztül történik. Ezeket a sütiket csak egyes aloldalak látogatása esetén küldi el a weboldal a látogató számítógépére, tehát ezekben csak az adott aloldal meglátogatásának tényét és idejét tároljuk, semmilyen más információt nem. A Google, ezen sütik segítségével tárolja, ha az érintett korábban már látogatást tett a hirdető webhelyén, és ez alapján hirdetéseket jelenítenek meg a felhasználónak külső szolgáltatók - közöttük a Google - partnereinek internetes webhelyein. A felhasználók a Google hirdetések kikapcsolására szolgáló oldalon tilthatják le a Google cookie-jait. (Azt is jelezheti a felhasználók számára, hogy a Network Advertising Initiative leiratkozási oldalán a külső szolgáltatók sütijeit is letilthatják): www.google.com/ads/preferences/

 8. Érintettek jogai, jogorvoslati lehetőségek

Hozzáférés joga: az Érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen arról, hogy személyes adatai kezelése az Adatkezelőnél folyamatban van-e. Az érintett jogosult az Adatkezelő által kezelt személyes adataihoz hozzáférni. 

Az Érintett jogosult továbbá hozzáférni azokhoz az információkhoz is, melyeket jelen tájékoztató tartalmaz.

Helyesbítéshez való jog: az Érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy a hiányos személyes adatok kiegészítését kérje.

Törléshez (“elfeledtetéshez”) való jog: az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Törlési kérelem esetén az Adatkezelő megvizsgálja, hogy az adatkezelésnek mi a pontos jogalapja (van-e a hozzájáruláson kívül más jogalapja), és ha a törlés feltételei fennállnak, törli az adatokat. Törlés esetében az Adatkezelő gondoskodik arról, hogy mindazok töröljék az adatokat, akikhez az adat az Adatkezelőn keresztül eljutott.

Korlátozáshoz való jog: az Érintett jogosult arra, hogy az adatkezelés korlátozását kérje, ha vitatja az adatkezelés pontosságát, jogellenes adatkezelés esetén az adatok törlését ellenzi; az adatkezelőnek már nincs szüksége az adatra de az érintett igényli azokat jogérvényesítés céljából, vagy az érintett a tiltakozási jogával élt az adatkezelés ellen. A korlátozás feloldásáról az Adatkezelő az Érintettet előzetesen tájékoztatja. Az Adatkezelő tájákoztatja valamennyi címzetett a korlátozásról, akivel a személyes adatot közölték.

Adathordozhatósághoz való jog: az Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ezeket másik adatkezelőnek továbbítsa (vagy továbbíttassa az adatekezlővel ha ez technikailag megvalósítható). Ez a jog abban az esetben illeti meg az Érintettet, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.

Tiltakozáshoz való jog: az Érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon az adatkezlés ellen, ha az közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány keretében végzett feladat végrehajtásához szükséges, vagy ha az adatkezelés jogalapja az Adatkezelő vagy harmadik fél jogos érdeke (ideértve a profilalkotást is).

Az Adatkezelő direkt marketing (reklámajánlatok, hírlevél küldése) és profilalkotási tevékenységével kapcsolatban az érintett bármikor tiltakozhat (Az Adatekezlő jelenleg nem végez profilozást).

Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt (indokolatlan késedelem nélkül), legfeljebb azonban 30 napon belül az érintett erre irányuló kérelmére írásban megadja a kért tájékoztatást, illetve a hozzájárulás visszavonása esetén törli az adatokat. Az Adatkezelő helyesbítés, törlés esetén minden olyan címzettet tájékoztat, akivel az adatot közölték.

Ha az Adatkezelő az érintett kérésének nem tud eleget tenni, erről az Érintettet 30 napon belül tájékoztatja.

Az Adatkezelő tájékoztatja az érintetteket, hogy az adatok kezeléséhez történő hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az érintett adatkezeléshez kapcsolódó jogait az Adatkezelő 1. pontban meghatározott elérhetőségein gyakorolhatja.

Az érintett jogorvoslati igénye esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz(1055 Budapest, Falk Miksa utca 9-11, postacím: 1363 Budapest, Pf.: 9., www.naih.hu, telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410, ugyfelszolgalat@naih.hu), vagy választása szerint az Adatkezelő székhelye, az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

 9. Az adatkezelés biztonsága

Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

  1. az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
  2. hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
  3. változatlansága igazolható (adatintegritás);
  4. a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Az Adatkezelő az adatkezelés során megőrzi

  1. a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
  2. a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
  3. a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Az Adatkezelő informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

Tájékoztatjuk az Érintetteket, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő az Adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.