Adatvédelmi szabályzat
ADATKEZELÉSI TÁJÉKOZTATÓ
Bella Charm Bar – charmbarbudapest.com és fizikai üzletek
Hatályos: 2026. szeptember 8. napjától
BEVEZETÉS
Jelen Adatkezelési Tájékoztató bemutatja, hogyan kezeli Temesvári Boglárka egyéni vállalkozó („Adatkezelő”, „Bella Charm Bar”, „Bella”) a charmbarbudapest.com webáruház látogatóinak és vásárlóinak, a Bella Charm Bar fizikai üzleteinek vendégeinek és vásárlóinak, az időpontot foglaló személyeknek, az ajándékutalványt vásárló vagy beváltó személyeknek, továbbá az ügyfélszolgálattal kapcsolatba lépő személyeknek a személyes adatait.
A Tájékoztató a GDPR, az információs önrendelkezési jogra, elektronikus kereskedelemre, elektronikus hírközlésre, számvitelre, adózásra és fogyasztóvédelemre vonatkozó mindenkor hatályos jogszabályok alapján készült.
A Bella online és fizikai értékesítési csatornái eltérő adatkezelésekkel járhatnak. A Tájékoztató ezért külön kezeli a Shopify webáruházat, az online fizetést, a fizikai üzleti vásárlást, a Salonic időpontfoglalást és ajándékutalványokat, valamint a marketing- és ügyfélkapcsolati adatkezeléseket.
A Bella nem értékesíti a vásárlók személyes adatait adatkereskedelmi célból. Személyes adat kizárólag meghatározott jogszerű célból, a szükséges mértékben kerül kezelésre.
1. AZ ADATKEZELŐ ADATAI
Név: Temesvári Boglárka egyéni vállalkozó (Temesvári Boglárka e.v.)
Székhely és levelezési cím: 1108 Budapest, Sibrik Miklós út 82-84/B, 3/1
Egyéni vállalkozói nyilvántartási szám: 53574006
Adószám: 69710953-2-42
Weboldal: https://charmbarbudapest.com
E-mail: hello@charmbarbudapest.com
Telefon: +36 30 781 0185
Budapesti üzlet: 1065 Budapest, Podmaniczky utca 1.
Debreceni üzlet: 4025 Debrecen, Hatvan utca 33. (a Forever Bracelet üzletén belül)
A Bella Charm Bar budapesti és debreceni fizikai üzleteiben történő értékesítésnél is Temesvári Boglárka e.v. az eladó és az adatkezelő.
Az Adatkezelő adatvédelmi tisztviselő kijelölésére jelenleg nem köteles. Adatvédelmi kérdés vagy érintetti kérelem a hello@charmbarbudapest.com címen nyújtható be.
2. ALAPELVEK ÉS A SZEMÉLYES ADATOK FORRÁSA
A Bella a személyes adatokat jogszerűen, tisztességesen és átláthatóan, célhoz kötötten, a szükséges adatokra korlátozva, pontosan, a szükséges ideig és megfelelő biztonság mellett kezeli.
Az adatok fő forrása maga az érintett: a Webáruházban rendeléskor, a Salonic rendszerben foglaláskor vagy ajándékutalvány használatakor, valamint a fizikai üzletben történő vásárláskor megadott adatok. Fizikai üzleti vásárlás esetén a Bella minden vásárláshoz elektronikus számlát állít ki: előzetes Salonic foglalásnál a már rendelkezésre álló, szükséges adatokat használhatja fel, walk-in vásárlásnál pedig az üzletben kéri el a számlázási adatokat és az e-mail-címet. Egyes technikai adatok automatikusan keletkeznek a Webáruház használata során.
Ha valaki más személy adatait adja meg – például ajándék címzettjeként –, köteles gondoskodni arról, hogy erre megfelelő jogalappal rendelkezzen és az érintettet szükség szerint tájékoztassa.
3. AZ EGYES ADATKEZELÉSEK RÉSZLETESEN
3.1. Weboldal látogatása, technikai működés és informatikai biztonság
Kezelt adatok: IP-cím; böngésző- és eszközadatok; operációs rendszer; hozzávetőleges földrajzi hely IP alapján; látogatás időpontja; munkamenet- és technikai naplóadatok; szükséges cookie- és biztonsági azonosítók.
Cél: A Webáruház működtetése, munkamenet fenntartása, kosár és checkout működése, hibakeresés, terheléselosztás, csalás- és visszaélés-megelőzés, informatikai biztonság.
Jogalap: GDPR 6. cikk (1) f) – a Bella jogos érdeke a webáruház biztonságos, stabil és visszaélésmentes működtetése; a feltétlenül szükséges helyi tárolási technológiák alkalmazása az elektronikus hírközlési szabályok szerinti szükségesség alapján.
Megőrzési idő: A technikai naplóadatok főszabály szerint a működéshez és biztonsághoz szükséges ideig, jellemzően legfeljebb 90 napig; biztonsági esemény esetén annak kivizsgálásához és jogi igényekhez szükséges ideig. A cookie-k pontos idejét a Cookie Tájékoztató tartalmazza.
Címzettek / szolgáltatók: Shopify International Limited és al-adatfeldolgozói; CDN-, tárhely-, biztonsági és technikai szolgáltatók.
3.2. Ügyfélfiók, kosár, checkout és online rendelés
Kezelt adatok: Név; e-mail-cím; telefonszám; számlázási és szállítási cím; ügyfélfiók-adatok, ha van; kosár tartalma; rendelési azonosító; termékek; árak; kedvezmények; rendelési megjegyzés; választott szállítási és fizetési mód; rendelés státusza.
Cél: A szerződés előkészítése és teljesítése, rendelés rögzítése, visszaigazolása, kapcsolattartás, csomag előkészítése, ügyfélfiók működtetése.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése, illetve a szerződés megkötését megelőző, az érintett kérésére tett lépések.
Megőrzési idő: A szerződéshez kapcsolódó adatok a teljesítéstől/megszűnéstől és az utolsó kapcsolódó igénytől számított polgári jogi elévülési időhöz igazodóan, főszabály szerint 5 évig; számviteli vagy adójogi bizonylat részét képező adatok hosszabb ideig.
Címzettek / szolgáltatók: Shopify International Limited; teljesítést támogató közreműködők; fizetési és szállítási szolgáltatók; számlázási/könyvelési szolgáltatók.
3.3. Egyedileg konfigurált charmos ékszer online rendelése
Kezelt adatok: A 3.2. pont szerinti rendelési adatok mellett a választott ékszeralap/lánc, charmok, darabszám, sorrend, összeállítási opciók és a konfigurációhoz tartozó rendelési információk.
Cél: A vásárló utasításai alapján egyedileg konfigurált ékszer elkészítése, a konfiguráció dokumentálása, minőségi ellenőrzés, utólagos ügyfélszolgálati vagy garanciális ügyintézés.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Megőrzési idő: A rendelési adatokra irányadó ideig; garanciális/szavatossági igény esetén az igény kezelése és a kapcsolódó elévülési idő végéig.
Címzettek / szolgáltatók: Shopify; az összeállítást és teljesítést végző, feljogosított Bella munkatársak; szükség esetén logisztikai közreműködők.
3.4. Online fizetés – Shopify Payments
Kezelt adatok: Név; e-mail; számlázási adatok; tranzakció összege; pénznem; fizetési mód; tranzakció státusza; fizetési és kockázati azonosítók. A Bella a teljes bankkártyaszámot és CVC/CVV kódot saját rendszerében főszabály szerint nem kapja meg és nem tárolja.
Cél: A vételár megfizetése, tranzakció engedélyezése és feldolgozása, visszatérítés, chargeback-kezelés, csalás- és visszaélés-megelőzés, pénzügyi megfelelés.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; a fizetési szolgáltatók saját jogi kötelezettségeik és jogos érdekeik alapján önálló adatkezelést is végezhetnek.
Megőrzési idő: A Bella rendszerében a rendeléshez és elszámoláshoz szükséges ideig; a fizetési szolgáltatóknál saját jogszabályi, pénzügyi és csalásmegelőzési megőrzési szabályaik szerint.
Címzettek / szolgáltatók: Shopify Payments / Shopify International Limited; Magyarországon a Shopify Payments egyik fizetési feldolgozója a Stripe Payments Europe, Limited; a választott bank, kártyatársaság vagy digitális pénztárca szolgáltatója.
3.5. Szállítás és kézbesítés
Kezelt adatok: Név; szállítási cím; telefonszám; e-mail-cím; csomagazonosító; rendelési azonosító; utánvét összege, ha ilyen fizetési mód elérhető és azt a vásárló választja.
Cél: A megrendelt áru kiszállítása, kézbesítési értesítések, csomagkövetés, kézbesítési problémák kezelése.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Megőrzési idő: A kézbesítéshez szükséges ideig, majd a Bella rendelési rendszerében a rendelési adatokra vonatkozó ideig; a futárszolgálat saját jogszabályi és igényérvényesítési ideje szerint.
Címzettek / szolgáltatók: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.; Magyar Posta Zrt./MPL vagy a checkoutban ténylegesen választott más kézbesítő.
3.6. Számlázás, könyvelés és adózási kötelezettségek
Kezelt adatok: Név/cégnév; számlázási cím; e-mail-cím az elektronikus számla megküldéséhez; adószám, ha szükséges; rendelés vagy üzleti vásárlás ellenértéke; számla és bizonylat adatai.
Cél: Elektronikus számla kiállítása és elektronikus megküldése, könyvelés, adózási és számviteli kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség.
Megőrzési idő: A számviteli és adójogi jogszabályok szerinti ideig; számviteli bizonylatok esetén főszabály szerint legalább 8 évig.
Címzettek / szolgáltatók: A Bella mindenkori számlázóprogram-szolgáltatója; könyvelő; NAV, ha jogszabály szerint adatátadás szükséges.
3.7. Fizikai üzleti vásárlás és elektronikus számlázás
Kezelt adatok: Név; számlázási cím; e-mail-cím; céges vásárló esetén cégnév és szükség esetén adószám; a vásárlás és a számla adatai; fizetési mód. Ha a vásárló előzetesen Salonic rendszerben foglalt, a Bella a foglalás során már megadott, e célra szükséges adatokat felhasználhatja; a hiányzó adatokat az üzletben kéri be. Walk-in vásárló esetén a szükséges számlázási adatokat és e-mail-címet a vásárláskor kéri el.
Cél: A fizikai üzleti vásárlás teljesítése, elektronikus számla kiállítása és e-mailben történő megküldése, számviteli és adózási kötelezettségek teljesítése.
Jogalap: A vásárlás teljesítéséhez szükséges adatkezelés: GDPR 6. cikk (1) b). A számla kiállítása és megőrzése: GDPR 6. cikk (1) c) – jogi kötelezettség. Az elektronikus számla megküldéséhez az e-mail-cím kezelése a választott elektronikus számlázási mód teljesítéséhez szükséges; a számlázási e-mail-cím marketingcélra külön jogalap nélkül nem használható.
Megőrzési idő: A számlán és számviteli bizonylatban szereplő adatok a számviteli és adójogi megőrzési idő szerint, főszabály szerint legalább 8 évig. Az elektronikus számla kézbesítésével kapcsolatos technikai adat a számlázási és jogi igényérvényesítési célhoz szükséges ideig.
Címzettek / szolgáltatók: A Bella mindenkori számlázóprogram-szolgáltatója; könyvelő; NAV a vonatkozó adatszolgáltatási kötelezettség szerint; e-mail-kézbesítés technikai szolgáltatója. Salonic foglalás esetén a számlázási célra felhasznált foglalási adatok a Bella rendelkezésére állhatnak a Salonic rendszerében.
3.8. Fizikai üzletben történő bankkártyás fizetés
Kezelt adatok: Tranzakció összege és időpontja; tranzakcióazonosító; a terminál/banki rendszer által megjelenített korlátozott fizetési adatok. A Bella nem tárol teljes bankkártyaszámot vagy CVC/CVV kódot.
Cél: A vételár megfizetése, tranzakció igazolása, visszatérítés, pénzügyi elszámolás és esetleges kártyás vita kezelése.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; szükség szerint GDPR 6. cikk (1) f) – jogos érdek a tranzakció igazolásához és jogi igények kezeléséhez.
Megőrzési idő: A Bella által elérhető tranzakciós adatok a pénzügyi elszámolási és igényérvényesítési időhöz igazodóan; a kártyaelfogadó/pénzforgalmi szolgáltató saját szabályai szerint.
Címzettek / szolgáltatók: A Bella mindenkori bankkártya-elfogadó (acquirer) és POS-terminál szolgáltatója; a vásárló bankja; kártyatársaságok.
3.9. Salonic időpontfoglalás
Kezelt adatok: A foglalás során kért adatok, tipikusan név, e-mail-cím, telefonszám, választott helyszín/szolgáltatás vagy foglalási típus, időpont, foglalási előzmény, módosítás/lemondás és a vendég által önként megadott megjegyzés.
Cél: Időpont biztosítása és visszaigazolása, kapacitás tervezése, emlékeztetők és foglalással kapcsolatos kommunikáció, módosítás/lemondás kezelése, no-show-val kapcsolatos ügyintézés.
Jogalap: GDPR 6. cikk (1) b) – szerződés megkötését megelőző lépések és a foglalási jogviszony teljesítése; működési és visszaélés-megelőzési célból szükség esetén GDPR 6. cikk (1) f) – jogos érdek.
Megőrzési idő: A foglalás teljesítéséhez szükséges ideig, majd a vendégkapcsolat és jogi igények kezeléséhez szükséges, arányos ideig. A Salonic saját rendszerében a Salonic mindenkori adatkezelési tájékoztatója szerinti ideig.
Címzettek / szolgáltatók: Salonic International Zrt. A Salonic a saját Marketplace/platform funkcióinál önálló adatkezelőként is eljárhat, míg a Bella üzleti foglalási/ügyviteli céljait támogató funkcióknál adatfeldolgozói vagy más, a konkrét funkció szerinti szerepe lehet.
3.10. Salonic ajándékutalvány vásárlása és beváltása
Kezelt adatok: Vásárló neve és elérhetősége, ha a Salonic kéri; utalvány típusa, értéke, azonosítója, vásárlás időpontja, fizetési/tranzakciós adatok, érvényesség, felhasznált és fennmaradó egyenleg, beváltás helye és időpontja.
Cél: Ajándékutalvány értékesítése, elektronikus átadása, nyilvántartása, érvényesség és egyenleg ellenőrzése, fizikai üzletben történő beváltása, visszaélés megelőzése.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; számlázási adatoknál GDPR 6. cikk (1) c) – jogi kötelezettség; visszaélés-megelőzésnél GDPR 6. cikk (1) f) – jogos érdek.
Megőrzési idő: Az utalvány érvényességének és elszámolásának ideje, majd a szerződéses/számviteli adatokra irányadó idő. A Salonic saját adatkezeléseire saját tájékoztatója irányadó.
Címzettek / szolgáltatók: Salonic International Zrt.; az utalvány online fizetésében közreműködő, Salonic által igénybe vett fizetési szolgáltató; számlázási/könyvelési szolgáltatók.
3.11. Salonic ajándékutalvány fizikai üzletben történő felhasználása
Kezelt adatok: Utalványazonosító; utalvány típusa; felhasználható/felhasznált egyenleg; beváltás időpontja és helye; az utalványhoz a Salonic rendszerében kapcsolódó adatok, amennyiben a rendszer ezeket megjeleníti.
Cél: Az utalvány érvényességének és egyenlegének ellenőrzése, a vásárlás ellenértékének elszámolása és a felhasználás rögzítése.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; GDPR 6. cikk (1) f) – jogos érdek a kettős felhasználás és visszaélés megelőzésére.
Megőrzési idő: Az utalvány és az alapul szolgáló ügylet elszámolásához, illetve jogi igényekhez szükséges ideig.
Címzettek / szolgáltatók: Salonic International Zrt.; szükség szerint könyvelési szolgáltató.
3.12. Ügyfélszolgálat és általános kapcsolatfelvétel
Kezelt adatok: Név; e-mail; telefonszám; rendelési vagy foglalási azonosító; üzenet tartalma; csatolmányok; a kapcsolatfelvevő által önként megadott további adatok.
Cél: Kérdések megválaszolása, rendelés/foglalás egyeztetése, ügyféltámogatás, panasz vagy más ügy megfelelő helyre továbbítása.
Jogalap: Szerződéshez vagy foglaláshoz kapcsolódó ügyben GDPR 6. cikk (1) b); egyéb megkeresésnél GDPR 6. cikk (1) f) – jogos érdek a megkeresések kezelésére.
Megőrzési idő: Az ügy lezárását követően főszabály szerint legfeljebb 1 évig; szerződéses, panasz-, garanciális vagy jogi ügyben az adott hosszabb megőrzési idő szerint.
Címzettek / szolgáltatók: Shopify és e-mail/kommunikációs szolgáltatók; az ügy rendezéséhez szükséges belső munkatárs vagy külső közreműködő.
3.13. Panaszkezelés
Kezelt adatok: Név; elérhetőség; panasz tartalma; vásárlás/rendelés/foglalás adatai; csatolt dokumentumok és fényképek; válasz és megtett intézkedések.
Cél: Fogyasztói panasz kivizsgálása, megválaszolása és jogszabály szerinti dokumentálása.
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség; jogvita esetén GDPR 6. cikk (1) f) – jogi igények előterjesztése, érvényesítése vagy védelme.
Megőrzési idő: A panaszt és a választ a fogyasztóvédelmi szabályok szerint 3 évig; jogvita esetén annak végleges lezárásáig és a szükséges igényérvényesítési ideig.
Címzettek / szolgáltatók: Ügyfélszolgálat; jogi tanácsadó; békéltető testület, fogyasztóvédelmi hatóság vagy bíróság, ha szükséges.
3.14. Kellékszavatosság, kötelező jótállás, Bella Garancia és lánccsere
Kezelt adatok: Név; elérhetőség; rendelés vagy fizikai vásárlás azonosításához szükséges adatok; termék és vásárlás adatai; hiba leírása; fénykép/videó; vizsgálati, csere-, javítási és ügyintézési adatok.
Cél: Szavatossági, jótállási és önkéntes Bella Garancia igény vizsgálata és teljesítése; az egyszeri lánccsere jogosultságának kezelése; jogi igények és visszaélések kezelése.
Jogalap: Kötelező szavatosság/jótállás: GDPR 6. cikk (1) c), illetve 6. cikk (1) b); önkéntes garanciális vállalás: GDPR 6. cikk (1) b); igényvédelem/visszaélés-megelőzés: GDPR 6. cikk (1) f).
Megőrzési idő: A kötelező jogok és a kapcsolódó elévülési idő végéig; az önkéntes garancia jogosultságának igazolásához szükséges minimális adatok a vállalt garancia időtartamáig és az abból eredő igények lezárásáig.
Címzettek / szolgáltatók: Shopify, ha online rendelés; Salonic, ha a vásárlás/foglalás ahhoz kapcsolódik; ügyfélszolgálati és logisztikai közreműködők; szükség szerint szakértő/jogi tanácsadó.
3.15. Online elállás, visszaküldés és Revoq
Kezelt adatok: Név; rendelési azonosító; e-mail-cím vagy más visszaigazolási elérhetőség; elállási nyilatkozat adatai; beküldés dátuma és időpontja; technikai naplóadatok; visszaküldés és visszatérítés adatai.
Cél: Az elállási joggal érintett online szerződéseknél az elektronikus elállási funkció biztosítása, nyilatkozat fogadása, időbélyegzése, visszaigazolása, visszaküldés és visszatérítés kezelése.
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség; az elállás pénzügyi/szerződéses rendezésénél GDPR 6. cikk (1) b).
Megőrzési idő: A szerződéshez és az elálláshoz kapcsolódó polgári jogi igények elévüléséhez igazodóan főszabály szerint 5 évig, illetve jogvita esetén annak lezárásáig.
Címzettek / szolgáltatók: Revoq – EU Withdrawal Button szolgáltató; Shopify; visszatérítésnél Shopify Payments/fizetési szolgáltató; visszaküldésnél futárszolgálat.
3.16. Önkéntes 14 napos cseregarancia egyedileg konfigurált online ékszerre
Kezelt adatok: Név; rendelési azonosító; termék és konfiguráció adatai; csereigény; visszaküldési adatok; új választott konfiguráció; esetleges árkülönbözet és fizetés/visszatérítés adatai.
Cél: A Bella önkéntesen vállalt csereprogramjának teljesítése és dokumentálása.
Jogalap: GDPR 6. cikk (1) b) – a vásárláskor vállalt önkéntes cserefeltételek teljesítése.
Megőrzési idő: A csere lezárását követően a kapcsolódó rendelési és jogi igényérvényesítési idő szerint.
Címzettek / szolgáltatók: Shopify; fizetési szolgáltató, ha árkülönbözet/visszatérítés van; futárszolgálat.
3.17. Hírlevél és e-mail marketing
Kezelt adatok: E-mail-cím; név, ha megadásra kerül; feliratkozás időpontja és forrása; hozzájárulás ténye; leiratkozás; kézbesítési, megnyitási és kattintási adatok, ha az adott marketingeszköz ezeket méri és ahhoz megfelelő jogalap áll fenn.
Cél: Akciók, újdonságok, termékek, események és marketingüzenetek küldése, kampányok teljesítményének mérése.
Jogalap: GDPR 6. cikk (1) a) – önkéntes hozzájárulás; elektronikus direkt marketingre vonatkozó magyar szabályok szerinti előzetes hozzájárulás.
Megőrzési idő: A hozzájárulás visszavonásáig; leiratkozás után a tiltás bizonyításához és további küldések megakadályozásához szükséges minimális adat korlátozott formában megőrizhető.
Címzettek / szolgáltatók: Shopify Email/Shopify marketingfunkciók és a Bella által ténylegesen használt hírlevélküldő szolgáltató.
3.18. Analitika, statisztika és weboldal-fejlesztés
Kezelt adatok: Cookie- és eszközazonosítók; IP-cím; hozzávetőleges hely; böngészési és eseményadatok; forgalmi forrás; termékmegtekintések; kosár- és konverziós események.
Cél: A Webáruház használatának mérése, statisztikák készítése, felhasználói élmény és kampányteljesítmény elemzése.
Jogalap: Nem feltétlenül szükséges analitikai technológiák esetén GDPR 6. cikk (1) a) – hozzájárulás.
Megőrzési idő: Az egyes cookie-k és analitikai azonosítók Cookie Tájékoztatóban meghatározott ideje; aggregált, személyhez nem köthető statisztika hosszabb ideig is megőrizhető.
Címzettek / szolgáltatók: Shopify Analytics; Google Ireland Limited / Google Analytics, amennyiben ténylegesen engedélyezett és használatban van; egyéb analitikai szolgáltató a cookie-beállítások szerint.
3.19. Online hirdetések, konverziómérés és remarketing
Kezelt adatok: Cookie- és hirdetési azonosítók; IP-cím; eszköz/böngészőadatok; weboldali események; termékmegtekintés; kosár és vásárlási esemény; egyes funkcióknál hash-elt kapcsolattartási adat, ha az adott integráció és hozzájárulás ezt lehetővé teszi.
Cél: Hirdetések teljesítményének mérése, konverziók hozzárendelése, remarketing, célközönség-kezelés és relevánsabb hirdetések.
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás a marketing cookie-khoz, pixelekhez és hasonló technológiákhoz. A hozzájárulás megtagadása nem akadályozhatja a vásárlást.
Megőrzési idő: A Cookie Tájékoztató és az adott szolgáltató beállításai szerint; a hozzájárulás bármikor visszavonható.
Címzettek / szolgáltatók: Meta Platforms Ireland Limited (Meta Pixel / hirdetési rendszerek), Google Ireland Limited (Google Ads), TikTok Technology Limited (TikTok Pixel), amennyiben az adott integráció ténylegesen aktív.
3.20. Vásárlói vélemények és értékelések
Kezelt adatok: Megjelenített név vagy becenév; értékelés; szöveges vélemény; opcionális fotó/videó; e-mail-cím a hitelesítéshez; rendelési kapcsolat, ha hitelesített vásárlás jelölésére szolgál.
Cél: Vásárlói tapasztalatok közzététele, hitelesség ellenőrzése, termék- és szolgáltatásfejlesztés.
Jogalap: A vélemény és kapcsolódó tartalom közzétételéhez GDPR 6. cikk (1) a) – hozzájárulás; hitelesség és visszaélés-megelőzés esetén GDPR 6. cikk (1) f) – jogos érdek.
Megőrzési idő: A hozzájárulás visszavonásáig vagy a vélemény törléséig; a hitelességhez szükséges minimális háttéradat a kapcsolódó igényérvényesítési ideig.
Címzettek / szolgáltatók: Shopify és a Webáruházban ténylegesen használt értékeléskezelő alkalmazás, ha van.
3.21. Fotó- és videófelvétel, UGC és közösségi média
Kezelt adatok: Képmás, hang, videó, közösségimédia-felhasználónév vagy megjelölés; a tartalomhoz kapcsolódó szöveg és hozzájárulási nyilatkozat.
Cél: A Bella közösségimédia-kommunikációja, reklám- és referenciaanyag, vásárlói tartalom újraközlése.
Jogalap: GDPR 6. cikk (1) a) – külön, önkéntes hozzájárulás; felvétel és közzététel csak megfelelő engedéllyel történik, ha nincs más jogszerű jogalap.
Megőrzési idő: A hozzájárulás visszavonásáig vagy a meghatározott kampány/engedély időtartamáig. A visszavonás nem érinti a korábbi jogszerű felhasználást; már nyomtatott vagy technikailag visszavonhatatlan anyagok kezelése egyedileg történik.
Címzettek / szolgáltatók: Meta Platforms Ireland Limited (Instagram/Facebook), TikTok Technology Limited és más olyan közösségi platform, amelyen a tartalom a hozzájárulás szerint megjelenik.
3.22. Jogi igények, csalás- és visszaélés-megelőzés, hatósági megkeresések
Kezelt adatok: Az adott ügyhöz szükséges rendelési, foglalási, fizetési, kommunikációs, garanciális, technikai és egyéb adatok.
Cél: Csalás és visszaélés megelőzése; jogi igények előterjesztése, érvényesítése vagy védelme; kötelező hatósági/bírósági megkeresések teljesítése.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek; illetve GDPR 6. cikk (1) c) – jogi kötelezettség.
Megőrzési idő: Az igény elévüléséig, jogvita esetén annak végleges lezárásáig; jogszabályi kötelezettség esetén az előírt ideig.
Címzettek / szolgáltatók: Jogi képviselő, könyvelő, biztosító, hatóság, bíróság, békéltető testület, fizetési/logisztikai szolgáltató az ügy jellegétől függően.
3.23. Kamerás megfigyelés a fizikai üzletekben
Kezelt adatok: A kamerával megfigyelt területre belépő vásárlók, látogatók, munkatársak és más személyek képmása, mozgása, magatartása, a felvétel időpontja és a kamerarendszerhez kapcsolódó technikai metaadatok. A jelen tájékoztató abból indul ki, hogy a rendszer nem végez arcfelismerést vagy más biometrikus azonosítást.
Cél: A Bella Charm Bar azon fizikai üzleteiben, ahol ezt a bejáratnál elhelyezett tájékoztató jelzi, kamerás megfigyelés működik a személy- és vagyonbiztonság védelme, lopás, rongálás és más jogsértő cselekmények megelőzése, észlelése és – szükség esetén – bizonyítása érdekében.
Jogalap: GDPR 6. cikk (1) f) – a Bella, a vásárlók, a munkatársak és más érintettek személy- és vagyonbiztonságához, valamint a jogsértések megelőzéséhez és bizonyításához fűződő jogos érdek. A Bella a kamerás adatkezelésre érdekmérlegelést végez.
Megőrzési idő: A felvételeket a Bella főszabály szerint legfeljebb 72 óráig őrzi meg, ezt követően azok automatikusan törlésre vagy felülírásra kerülnek. Ha a felvétel konkrét incidens, panasz, baleset, lopás, károkozás vagy más jogi igény bizonyításához szükséges, az érintett felvétel elkülöníthető és az ügy lezárásáig, illetve az illetékes hatóság vagy bíróság részére történő átadásig megőrizhető.
Hozzáférés / címzettek: A felvételekhez kizárólag a Bella erre feljogosított személyei, valamint – ha ilyen szolgáltató igénybevételre kerül – a kamerarendszer üzemeltetésében vagy vagyonvédelemben közreműködő szolgáltató férhet hozzá a feladatához szükséges mértékben. Felvétel jogszabályi feltételek fennállása esetén rendőrségnek, bíróságnak, hatóságnak, biztosítónak vagy jogi képviselőnek továbbítható.
Átláthatóság és érintetti jogok: a megfigyelt területre történő belépés előtt jól látható kamerás tájékoztató jelzi a megfigyelést, az adatkezelő személyét, a fő célt és a részletes tájékoztató elérhetőségét. Az érintett a GDPR feltételei szerint hozzáférést, másolatot, az adatkezelés korlátozását kérheti, illetve jogos érdeken alapuló adatkezeléssel szemben tiltakozhat.
A kamerák nem helyezhetők el olyan területen, ahol a megfigyelés az emberi méltóságot sértené (különösen mosdóban, illemhelyen, öltözőben vagy próbafülkében), és a látóteret a célhoz szükséges területre kell korlátozni.
4. FONTOSABB ADATFELDOLGOZÓK ÉS CÍMZETTEK
A szolgáltatók adatvédelmi szerepe a konkrét funkciótól függően lehet adatfeldolgozó, önálló adatkezelő vagy – egyes hirdetési/platformfunkcióknál – más, jogszabály szerint meghatározott szerep.
Shopify International Limited – 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Írország. Funkció: Webshop infrastruktúra, checkout, rendelés- és ügyféladat-kezelés, egyes fizetési/marketing funkciók. EGT-ügyfelek adatai elsődlegesen az ír Shopify entitáshoz kerülnek.
Shopify Payments / Stripe Payments Europe, Limited – Stripe: One Building, 1 Grand Canal Street Lower, Dublin 2, Írország. Funkció: Online bankkártyás és támogatott digitális fizetések feldolgozása, visszatérítés, pénzügyi és csalásmegelőzési feladatok.
Salonic International Zrt. – 1134 Budapest, Lehel utca 14. 2. ajtó. Funkció: Online időpontfoglalás, vendég-/ügyviteli rendszer, ajándékutalványok. Egyes Salonic Marketplace/platform-funkcióknál önálló adatkezelőként is eljár.
Revoq – EU Withdrawal Button – Az alkalmazás mindenkori szolgáltatói adatai szerint. Funkció: Elektronikus elállási nyilatkozat fogadása, időbélyegzése, visszaigazolása és dokumentálása.
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. – 2351 Alsónémedi, GLS Európa u. 2.. Funkció: Kézbesítés, csomagkövetés, értesítések.
Magyar Posta Zrt. / MPL – 1138 Budapest, Dunavirág utca 2–6.. Funkció: Kézbesítés, csomagkezelés, értesítések, ha ezt a szállítási módot használja a vásárló.
Meta Platforms Ireland Limited – Merrion Road, Dublin 4, D04 X2K5, Írország. Funkció: Instagram/Facebook, Meta Pixel, hirdetésmérés, remarketing, közösségimédia-tartalmak – a szükséges hozzájárulás szerint.
Google Ireland Limited – Gordon House, Barrow Street, Dublin 4, Írország. Funkció: Google Analytics/Google Ads és kapcsolódó mérési, hirdetési funkciók – a szükséges hozzájárulás szerint.
TikTok Technology Limited – 10 Earlsfort Terrace, Dublin, D02 T380, Írország. Funkció: TikTok hirdetési és közösségimédia-funkciók – a szükséges hozzájárulás szerint.
Bankkártya-elfogadó és POS-terminál szolgáltató – A Bella mindenkor szerződött szolgáltatója. Funkció: Fizikai üzletben bankkártyás fizetés feldolgozása. A konkrét szolgáltató a terminálon/bizonylaton azonosítható.
Számlázóprogram és könyvelő – A Bella mindenkor igénybe vett szolgáltatói. Funkció: Számlázás, könyvelés, adózási és számviteli kötelezettségek.
5. SHOPIFY ÉS NEMZETKÖZI ADATTOVÁBBÍTÁS
A charmbarbudapest.com Shopify-alapú webáruház. Az Európai Gazdasági Térséghez tartozó kereskedők esetén a Shopify elsődleges szerződő entitása a Shopify International Limited (Írország). A Shopify a Bella ügyféladatai tekintetében számos alapvető szolgáltatásnál adatfeldolgozóként jár el.
A Shopify globális infrastruktúrát és al-adatfeldolgozókat használhat. Az EGT-ben lévő ügyfelek személyes adatai ezért megfelelő jogi garanciák mellett az EGT-n kívülre – például Kanadába vagy az Egyesült Államokba – is továbbíthatók.
A Shopify a nemzetközi továbbításokhoz az alkalmazandó jog által elismert garanciákat, többek között BCR-t, SCC-t, megfelelőségi határozatot vagy más jogszerű mechanizmust alkalmazhat.
A Shopify egyes fogyasztói funkciói – például Shop/Shop Pay vagy más Enhanced Services – esetén saját adatkezelői szerepben is végezhet adatkezelést.
A Google, Meta, TikTok, Stripe és más globális szolgáltatók használata szintén járhat EGT-n kívüli adattovábbítással.
6. SALONIC – A BELLA ÉS A SALONIC SZEREPE
A Bella a Salonic rendszerét időpontfoglalásra, vendégkezelési/ügyviteli funkciókra és ajándékutalványok kezelésére használja.
A Salonic International Zrt. saját Marketplace, felhasználói fiók, fizetési vagy platformszolgáltatásai kapcsán önálló adatkezelőként is kezelhet személyes adatot. A Salonic saját adatkezeléseire a saját tájékoztatója irányadó.
A Bella a saját üzleti kapcsolatában – például a foglalás teljesítése, a vendég kiszolgálása és az ajándékutalvány beváltása során – a saját céljaira kezelt adatok tekintetében adatkezelő.
A foglalás során kérjük, ne adj meg érzékeny vagy különleges személyes adatot a megjegyzés mezőben, ha az a foglalás teljesítéséhez nem szükséges.
7. FIZIKAI ÜZLET – ADATMINIMALIZÁLÁS
A Bella egyes fizikai üzleteiben kamerás megfigyelőrendszer működik. A megfigyelésre csak a bejáratnál elhelyezett kamerás jelzéssel és tájékoztatóval megjelölt területen kerül sor; a részletes feltételeket a 3.23. pont tartalmazza.
A Bella a fizikai üzletekben minden vásárlásról elektronikus számlát állít ki, ezért minden fizikai üzleti vásárlás során kezeli a számla kiállításához szükséges személyes adatokat, valamint az elektronikus számla megküldéséhez szükséges e-mail-címet. Az adatkezelés a számlázási és számviteli kötelezettségek teljesítéséhez szükséges mértékre korlátozódik.
Ha a vásárló előzetesen Salonic rendszerben időpontot foglalt, a Bella a foglalás során már rendelkezésre bocsátott, számlázáshoz és számlaküldéshez szükséges adatokat felhasználhatja a vásárlás bizonylatolásához; ha valamely szükséges számlázási adat hiányzik, azt az üzletben kéri be. Walk-in vásárló esetén a számlázási adatokat és az e-mail-címet a Bella munkatársa a vásárláskor kéri el.
A fizikai üzletben megadott adatokat a Bella nem használja automatikusan hírlevélre vagy online remarketingre.
8. COOKIE-K ÉS HASONLÓ TECHNOLÓGIÁK
A Webáruház cookie-kat, pixeleket, helyi tárolást és hasonló technológiákat használhat. A működéshez feltétlenül szükséges technológiák hozzájárulás nélkül is alkalmazhatók.
Analitikai, marketing-, remarketing- és célzott hirdetési technológiák csak a szükséges hozzájárulás megadása után aktiválhatók.
A részletes cookie-adatokat a külön Bella Charm Bar Cookie Tájékoztató tartalmazza.
9. HÍRLEVÉL-HOZZÁJÁRULÁS ÉS LEIRATKOZÁS
A hírlevélre feliratkozás önkéntes, és nem feltétele a vásárlásnak vagy a foglalásnak. A hozzájárulás bármikor visszavonható a leiratkozási linken vagy a hello@charmbarbudapest.com címen.
A leiratkozás után a tiltás bizonyításához és további küldések megakadályozásához szükséges minimális adat megőrizhető.
10. KÜLÖNLEGES SZEMÉLYES ADATOK
A Bella főszabály szerint nem kér és nem kíván különleges személyes adatot kezelni.
Kérjük, ne küldj szükségtelen egészségügyi vagy okmányadatot. Kéretlen különleges adatot a Bella lehetőség szerint töröl vagy anonimizál.
11. KISKORÚAK
A Webáruház és a Bella Charm Bar nem kifejezetten gyermekeknek szóló online szolgáltatás. Kiskorú személy szerződéskötési képességére a Ptk. szabályai irányadók.
12. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS
A Bella saját döntéseként nem alkalmaz jelentős joghatású, kizárólag automatizált döntéshozatalt.
A fizetési szolgáltatók saját csalásmegelőzési/kockázatértékelési rendszert alkalmazhatnak. A hozzájárulással működő marketingrendszerek érdeklődési vagy viselkedési szegmenseket képezhetnek.
13. AZ ÉRINTETTEK JOGAI
Hozzáférés; helyesbítés; törlés; adatkezelés korlátozása; adathordozhatóság; jogos érdeken alapuló adatkezelés elleni tiltakozás; közvetlen üzletszerzés elleni bármikori tiltakozás; hozzájárulás visszavonása.
14. ÉRINTETTI KÉRELMEK KEZELÉSE
A kérelmek a hello@charmbarbudapest.com címre vagy postai úton küldhetők. A Bella főszabály szerint egy hónapon belül válaszol; a GDPR feltételei szerint ez további két hónappal meghosszabbítható.
A Bella szükség esetén arányos azonosítást kérhet, de nem kér automatikusan okmánymásolatot. A kérelmek főszabály szerint díjmentesek.
15. ADATBIZTONSÁG ÉS HOZZÁFÉRÉSEK
A Bella kockázatarányos technikai és szervezési intézkedéseket alkalmaz, és a munkatársi hozzáféréseket a feladatellátáshoz szükséges körre korlátozza.
16. ADATVÉDELMI INCIDENS
A Bella az incidenseket dokumentálja és a GDPR feltételei szerint szükség esetén 72 órán belül bejelenti a NAIH-nak, magas kockázat esetén pedig az érintetteket is tájékoztatja.
17. JOGORVOSLAT
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap: https://www.naih.hu
Az érintett bírósághoz is fordulhat.
18. KÜLSŐ SZOLGÁLTATÓK ADATVÉDELMI TÁJÉKOZTATÓI
Shopify: https://www.shopify.com/legal/privacy és https://www.shopify.com/legal/privacy/consumers
Shopify DPA / adatfeldolgozók: https://www.shopify.com/legal/dpa
Stripe: https://stripe.com/legal/privacy-center
Salonic: https://documents.salonic.hu/
Google: https://policies.google.com/privacy
Meta: https://www.facebook.com/privacy/policy/
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/hu
GLS Hungary: https://gls-group.com/HU/hu/adatvedelmi-tajekoztato/
Magyar Posta: https://www.posta.hu/adatkezelesi_tajekoztato
19. A TÁJÉKOZTATÓ MÓDOSÍTÁSA
A Bella a Tájékoztatót jogszabály-, szolgáltató- vagy adatkezelési változás esetén frissítheti. A mindenkor hatályos változat a charmbarbudapest.com oldalon érhető el.
A módosítás nem teremthet visszamenőlegesen olyan új jogalapot, amelyhez korábban hozzájárulás vagy más feltétel kellett volna.