Adatvédelmi szabályzat

1. Az adatkezelő és kapcsolattartás

Az adatkezelő felel a személyes adatok jogszerű, tisztességes és átlátható kezeléséért, továbbá a megfelelő technikai és szervezési intézkedések alkalmazásáért.

2. A szabályzat hatálya

A szabályzat a dravonafroststudio.com weboldalon, a kapcsolatfelvételi űrlapokon, az időpont-egyeztetés során, valamint a vokális képzésekhez kapcsolódó ügyfélkommunikációban végzett adatkezelésekre vonatkozik. Nem terjed ki olyan, harmadik fél által üzemeltetett szolgáltatásokra, amelyekhez a weboldal nem kapcsolódik.

3. Adatkezelési alapelvek

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség és adattakarékosság;
• pontosság és szükség szerinti naprakészen tartás;
• korlátozott tárolhatóság;
• integritás, bizalmas jelleg és elszámoltathatóság.

4. A kezelt adatok, célok, jogalapok és megőrzési idők

4.1. Kapcsolatfelvétel és ajánlatkérés

Kezelt adatok: név, e-mail-cím, telefonszám, választott szolgáltatás, az üzenet tartalma és a kommunikáció technikai adatai. Cél: a megkeresés megválaszolása, időpont-egyeztetés, ajánlatadás és a szükséges ügyfélkommunikáció. Jogalap: az érintett kérésére történő, szerződéskötést megelőző intézkedés, illetve indokolt esetben az adatkezelő jogos érdeke a megkeresések dokumentálásához. Megőrzés: eredménytelen érdeklődés esetén legfeljebb 12 hónap, szerződés létrejöttekor az ügyfélkapcsolatra vonatkozó határidők szerint.

4.2. Szolgáltatás nyújtása és időpontkezelés

Kezelt adatok: ügyfélazonosító és kapcsolattartási adatok, lefoglalt szolgáltatás, időpont, részvételi és lemondási információk, valamint a teljesítéshez szükséges megjegyzések. Cél: az órák megszervezése és teljesítése. Jogalap: szerződés teljesítése. Megőrzés: a jogviszony lezárását követően a polgári jogi igények elévülési idejéig, rendszerint öt évig, kivéve ha jogszabály hosszabb időt ír elő.

4.3. Számlázás és jogi kötelezettségek

Kezelt adatok: számlázási név, cím, adóazonosító adatok, fizetési és számlaadatok. Cél: számla kiállítása, könyvelés és hatósági kötelezettségek teljesítése. Jogalap: jogi kötelezettség. Megőrzés: a mindenkor hatályos számviteli és adójogi megőrzési idő szerint.

4.4. Panaszok és jogérvényesítés

Kezelt adatok: név, elérhetőség, panasz tartalma, kapcsolódó dokumentumok és válaszok. Cél: panasz kivizsgálása, jogi igények kezelése és bizonyítása. Jogalap: jogi kötelezettség, illetve jogos érdek. Megőrzés: a panasz lezárásától számított, jogszabályban meghatározott idő, illetve az igényérvényesítési határidő.

4.5. Weboldal biztonsága

A tárhelyszolgáltató technikai naplóadatokat kezelhet, például IP-címet, hozzáférési időt, kért erőforrást és böngészőazonosítót. Cél: működésbiztonság, hibakeresés és visszaélések megelőzése. Jogalap: az adatkezelő jogos érdeke a weboldal biztonságos üzemeltetéséhez. A naplók megőrzési idejét a tárhelyszolgáltató technikai és biztonsági szabályai határozzák meg, de csak a szükséges ideig tarthatók meg.

5. Az adatok forrása és kötelező jellege

Az adatokat főszabály szerint közvetlenül az érintett adja meg. A szerződés teljesítéséhez vagy a megkeresés megválaszolásához szükséges adatok hiányában előfordulhat, hogy a szolgáltatás nem szervezhető meg vagy a kérés nem válaszolható meg.

6. Címzettek és adatfeldolgozók

Az adatokhoz kizárólag azok a munkatársak és közreműködők férhetnek hozzá, akiknek ez feladatuk teljesítéséhez szükséges. Az adatkezelő tárhely-, e-mail-, könyvelési, számlázási és informatikai szolgáltatót vehet igénybe. Ezek a partnerek csak dokumentált utasítás alapján, megfelelő titoktartási és biztonsági kötelezettségek mellett kezelhetnek adatot.

7. Nemzetközi adattovábbítás

Az adatkezelő elsődlegesen az Európai Gazdasági Térségen belüli szolgáltatásokat használ. Ha egy szolgáltató az EGT-n kívül kezel adatot, az adattovábbítás kizárólag megfelelő jogalap és garanciák – például megfelelőségi határozat vagy általános szerződési feltételek – mellett történhet.

8. Automatizált döntéshozatal és profilalkotás

A weboldal nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

9. Adatbiztonság

Az adatkezelő a kockázatokhoz igazodó intézkedéseket alkalmaz, ideértve a hozzáférések korlátozását, a jogosultságkezelést, a biztonsági mentéseket, a rendszeres frissítést, a bizalmas kommunikációt és az incidenskezelési eljárást. Adatvédelmi incidens esetén az adatkezelő megvizsgálja a kockázatot, dokumentálja az eseményt, és szükség esetén értesíti a felügyeleti hatóságot, illetve az érintetteket.

10. Az érintettek jogai

Az érintett kérelmezheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; kérheti az adathordozhatóságot, amennyiben annak feltételei fennállnak; valamint bármikor visszavonhatja a hozzájárulását, ha az adatkezelés hozzájáruláson alapul. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A kérelmeket a fenti e-mail-címen lehet benyújtani. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Összetett vagy nagyszámú kérelem esetén a határidő a jogszabályi feltételek szerint meghosszabbítható.

11. Jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, továbbá bírósági jogorvoslatot vehet igénybe. A panasz benyújtása előtt célszerű közvetlenül az adatkezelőhöz fordulni, hogy a kérdés gyorsan tisztázható legyen.

12. Kiskorúak adatai

A szolgáltatás kiskorú résztvevő esetén a törvényes képviselő közreműködésével vehető igénybe. Az adatkezelő csak a szolgáltatás megszervezéséhez szükséges adatokat kéri, és különös gondossággal kezeli a gyermekek személyes adatait.

13. Módosítások

Az adatkezelő a szabályzatot jogszabályváltozás, szolgáltatásfejlesztés vagy adatkezelési folyamat változása esetén módosíthatja. A hatályos változat mindig ezen az oldalon érhető el, a hatálybalépés dátumával együtt.