Adatkezelő: Albalorianatelier Kft.
Székhely és kapcsolattartási cím: Andrássy út 62, 1062 Budapest, Hungary
Email: info@albalorianatelier.com
Telefon: +36 1 445 7286
1. A tájékoztató célja és jogi kerete
Az adatkezelő elkötelezett amellett, hogy a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezelje. Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének, vagyis az általános adatvédelmi rendeletnek (GDPR), valamint a magyar 2011. évi CXII. törvénynek az alapelveit követjük.
A jelen tájékoztató azokat a tipikus helyzeteket foglalja össze, amikor Ön kapcsolatba lép velünk, időpontot kér, kölcsönzési vagy stílustanácsadásról érdeklődik, foglalást kezdeményez, hírlevél-jellegű értesítést kér, vagy egyéb módon adatot bocsát rendelkezésünkre.
2. Milyen adatokat kezelhetünk?
A kapcsolatfelvétel és szolgáltatás-előkészítés során kezelhetjük az Ön nevét, email-címét, telefonszámát, az esemény tervezett dátumát, a megkeresés tárgyát és az Ön által önként megadott üzenetet. Személyes próba vagy kölcsönzés előkészítése során a megfelelő méret és illeszkedés meghatározásához szükséges ruházati méretadatok, preferenciák, valamint a foglaláshoz kapcsolódó időpontok is kezelhetők.
Kérjük, üzenetben ne küldjön olyan adatot, amely a szolgáltatás teljesítéséhez nem szükséges. Különleges személyes adat megadását nem kérjük és a szolgáltatás jellegéből adódóan nem is szükségesnek tekintjük.
3. Az adatkezelés céljai
Kapcsolatfelvétel és válaszadás
A megadott elérhetőségi adatokat azért kezeljük, hogy az Ön kérdésére válaszolni tudjunk, időpontot egyeztessünk, rendelkezésre állást ellenőrizzünk, illetve a kért szolgáltatásról megfelelő információt adjunk.
Próba, kölcsönzés és stílustanácsadás előkészítése
Az esemény típusa, időpontja, méret- és stílusinformációi alapján releváns ruhadarabokat és kiegészítőket tudunk előkészíteni. A foglalás létrejötte esetén a szerződés teljesítéséhez szükséges adatokat a teljesítés, az átvétel, a visszaadás, a kapcsolattartás és az esetleges jogi igények kezelése érdekében tarthatjuk nyilván.
Értesítések
Ha Ön kifejezetten feliratkozik kollekciós vagy időpont-értesítésekre, az email-címét ebből a célból kezelhetjük mindaddig, amíg hozzájárulását vissza nem vonja.
4. Jogalapok
A konkrét helyzettől függően az adatkezelés jogalapja lehet az Ön hozzájárulása, az Ön kérésére történő szerződéskötést megelőző lépések megtétele, a létrejött szerződés teljesítése, jogszabályi kötelezettség teljesítése, illetve az adatkezelő vagy harmadik fél jogos érdeke. Jogos érdek alkalmazása esetén az adatkezelő mérlegeli az adatkezelés szükségességét, arányosságát és az érintett jogaira gyakorolt hatást.
A marketing jellegű elektronikus értesítések esetében a hozzájárulás önkéntes. A hozzájárulás megtagadása vagy későbbi visszavonása nem érinti az alapvető kapcsolatfelvételi vagy szolgáltatási lehetőségeket.
5. Adatmegőrzési idő
A kapcsolatfelvételi megkeresésekhez kapcsolódó adatokat csak addig őrizzük, ameddig a kérdés megválaszolása, az egyeztetés lezárása vagy egy kapcsolódó szolgáltatás előkészítése indokolja. Ha szerződés vagy foglalás jön létre, az adatmegőrzési időt a szerződéses és számviteli kötelezettségek, valamint a polgári jogi igények érvényesíthetőségi ideje határozhatja meg.
Hozzájáruláson alapuló értesítési adatoknál az adatot a hozzájárulás visszavonásáig, illetve a cél megszűnéséig kezeljük. Törlési kérelem esetén az adatot indokolatlan késedelem nélkül töröljük, kivéve, ha további megőrzését jogszabály írja elő vagy jogi igény érvényesítése indokolja.
6. Adattovábbítás és adatfeldolgozók
Az adatkezelő csak olyan külső szolgáltatót von be, amelynek közreműködése az üzleti működéshez szükséges, és amely megfelelő adatvédelmi garanciákat vállal. Ilyen közreműködő lehet például tárhelyszolgáltató, könyvelési vagy informatikai szolgáltató. Az adatfeldolgozó kizárólag dokumentált utasítás alapján járhat el.
Személyes adatot nem értékesítünk. Harmadik országba történő adattovábbításra csak akkor kerülhet sor, ha annak a GDPR szerinti megfelelő jogalapja és garanciája fennáll. Amennyiben ilyen továbbítás egy konkrét szolgáltató miatt relevánssá válik, arról az érintettet megfelelően tájékoztatjuk.
7. Adatbiztonság
Az adatkezelő az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz. A hozzáférést a feladatellátáshoz szükséges személyekre korlátozzuk, az adatokat az indokolatlan hozzáféréstől, megváltoztatástól, elvesztéstől és nyilvánosságra kerüléstől védeni kívánjuk. A biztonsági intézkedéseket a használt rendszerek és a kockázatok változásával arányosan felülvizsgáljuk.
8. Az érintettek jogai
Ön jogosult tájékoztatást kérni arról, hogy kezelünk-e Önre vonatkozó személyes adatot, és hozzáférést kérhet a kezelt adatokhoz. Kérheti a pontatlan adat helyesbítését, a GDPR feltételei fennállása esetén a törlést vagy az adatkezelés korlátozását. Bizonyos esetekben tiltakozhat a jogos érdeken alapuló adatkezelés ellen, illetve kérheti az adathordozhatóságot.
Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét. Kérelmeit az info@albalorianatelier.com címen vagy postai úton, az adatkezelő címére küldheti meg.
9. Panasz és jogorvoslat
Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti az alkalmazandó adatvédelmi szabályokat, kérjük, először jelezze nekünk, hogy a kérdést érdemben kivizsgálhassuk. Ön jogosult továbbá panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), valamint a jogszabályok szerint bírósági jogorvoslatot igénybe venni.
10. Kiskorúak adatai
Szolgáltatásaink elsődlegesen nagykorú ügyfeleknek szólnak. Kiskorú személy adatait csak olyan mértékben kezeljük, amennyiben az adott szolgáltatás vagy családi esemény kapcsán ez jogszerűen és ténylegesen szükséges, és a szükséges törvényes képviselői közreműködés biztosított.
11. Automatizált döntéshozatal
Az Albalorianatelier a szolgáltatás igénybevételével kapcsolatban nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy hasonlóan jelentős hatású döntéshozatalt. A stílus- és kölcsönzési javaslatokat személyes szempontok és emberi döntés alapján alakítjuk ki.
12. A tájékoztató módosítása
A tájékoztatót akkor módosíthatjuk, ha a szolgáltatás, az adatkezelési folyamat, a jogszabályi környezet vagy az alkalmazott szolgáltatók köre érdemben megváltozik. A mindenkor hatályos változat ezen az oldalon érhető el, feltüntetett hatálybalépési dátummal.
13. Adatok forrása és pontossága
A kezelt adatok elsődleges forrása maga az érintett: Ön adja meg azokat kapcsolatfelvétel, időpont-egyeztetés, foglalás vagy személyes konzultáció során. Ha egy foglalást más személy szervez Ön helyett, csak a szolgáltatás megszervezéséhez szükséges adatokat kérjük, és törekszünk arra, hogy az érintett megfelelő tájékoztatást kapjon.
Kérjük, jelezze, ha elérhetősége vagy más, a szolgáltatás szempontjából fontos adata megváltozik. A pontos adatok segítik a hibás egyeztetések és félreértések elkerülését.
14. Kérelmek kezelése
Az érintetti kérelmeket a GDPR-ban meghatározott határidők szerint kezeljük. A kérelem jellegétől és összetettségétől függően további információt kérhetünk annak érdekében, hogy meggyőződjünk a kérelmező személyazonosságáról és elkerüljük, hogy illetéktelen személy más adatához hozzáférjen.
A joggyakorlás főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelmek esetén a GDPR által megengedett intézkedések alkalmazhatók.
15. Adatvédelmi incidensek
Ha olyan biztonsági esemény történik, amely személyes adatok véletlen vagy jogellenes megsemmisítésével, elvesztésével, megváltoztatásával, jogosulatlan közlésével vagy hozzáférésével jár, az adatkezelő értékeli az érintettekre gyakorolt kockázatot. A szükséges esetekben az incidenst a jogszabályi határidőn belül bejelentjük az illetékes felügyeleti hatóságnak, magas kockázat esetén pedig az érintetteket is tájékoztatjuk.
16. Adatminimalizálás és alapértelmezett adatvédelem
A szolgáltatási folyamatokat úgy kívánjuk kialakítani, hogy csak a célhoz szükséges adatot kérjük. Ha egy információ nem szükséges a kapcsolatfelvételhez, foglaláshoz vagy szolgáltatás teljesítéséhez, annak megadását nem tesszük kötelezővé. Az új folyamatok és technikai megoldások bevezetésekor adatvédelmi szempontból is értékeljük azok szükségességét és arányosságát.