BWNET NEXT Adatkezelési Tájékoztató
1 A tájékoztató célja és hatálya
A tájékoztató bemutatja, hogyan kezeli a Beauty World Net Kft. a BWNET és BWNET NEXT weboldal, alkalmazás és kapcsolódó szolgáltatások használata során a vendégek, előfizetők, felhasználók és kapcsolattartók személyes adatait. A dokumentum nem terjed ki a szépségipari szolgáltatók saját, a BWNET-től független adatkezeléseire.
2 Az adatkezelő és az adatvédelmi tisztviselő
| Adat | Adatkezelő |
|---|---|
| Név | Beauty World Net Korlátolt Felelősségű Társaság |
| Székhely | 1138 Budapest, Úszódaru utca 3. 2. em. 206. ajtó |
| Cégjegyzékszám | 01-09-982082 |
| Adószám | 23867352-2-41 |
| info@bwnet.hu |
| Adat | Adatvédelmi tisztviselő |
|---|---|
| Név | Győri Alexandra |
| kenyeresalexa@bwnet.hu | |
| Levelezési cím | 1138 Budapest, Úszódaru utca 3. 2. em. 206. ajtó |
Az adatvédelmi tisztviselő egyben a BWNET adatvédelmi kapcsolattartója. A korábbi magáncíme nem része a nyilvános kapcsolattartási adatoknak.
3 Az adatkezelői szerepek elhatárolása
A BWNET adatkezelőként jár el különösen a vendég- és előfizetői fiók, a szerződéskötés, a számlázási kapcsolattartás, a platformbiztonság, a közvetlen BWNET-marketing és a saját ügyfélszolgálati kommunikáció tekintetében.
A szépségipari Szolgáltató önálló adatkezelő a Vendégnek nyújtott szakmai szolgáltatással, a szolgáltatói lemondási szabályokkal, a saját marketingjével, számla- vagy nyugtaadási kötelezettségével és a vendégkapcsolat szakmai tartalmával összefüggésben. A Szolgáltató által a BWNET rendszerében kezelt vendégadatoknál a BWNET főszabály szerint adatfeldolgozóként, a Szolgáltató dokumentált utasításai alapján jár el.
A vendégkarton általános ügyfél- és szolgáltatáskezelési funkció, nem egészségügyi dokumentáció. A felhasználók nem rögzíthetnek szükségtelen egészségügyi vagy más különleges adatot.
4 A kezelt adatok és adatkezelések
| Adatkezelés | Adatok fő köre | Cél és jogalap | Megőrzés |
|---|---|---|---|
| Vendégfiók | név, e-mail, telefonszám, belépési és fiókadatok | fiók és platform biztosítása; szerződés teljesítése | a fiók fennállásáig, majd igényérvényesítéshez legfeljebb 5 év |
| Foglalás | szolgáltató, szolgáltatás, időpont, kapcsolattartási adatok, státusz | foglalás közvetítése és teljesítése; szerződés teljesítése | a BWNET saját céljára szükséges ideig; a Szolgáltató által kezelt példányra az ő szabályai irányadók |
| Csoportos foglalás | résztvevői vagy létszámadatok, foglalási információk | csoportos időpont és kapacitás kezelése; szerződés teljesítése | a foglalási adatokkal azonos elvek szerint |
| Működési üzenetek | név, elérhetőség, foglalás és üzenet kézbesítési adatai | visszaigazolás, emlékeztető, változás jelzése; szerződés teljesítése | az üzenet céljához és bizonyításához szükséges ideig |
| Online fizetés | tranzakcióazonosító, összeg, státusz, szolgáltató; bankkártyaadat nélkül | fizetés kezdeményezése, egyeztetése; szerződés teljesítése és jogi kötelezettség | a számviteli és igényérvényesítési idő szerint |
| Előfizetői szerződés | vállalkozási, kapcsolattartási, csomag-, díj- és elfogadási adatok | szerződéskötés, teljesítés, bizonyítás; szerződés és jogos érdek | a szerződés megszűnésétől főszabály szerint 5 év |
| Számlázás | név vagy cégnév, cím, adószám, számlatétel, fizetés | számla kiállítása és megőrzése; jogi kötelezettség | a számviteli jogszabályok szerinti időtartam, jellemzően 8 év |
| Ügyfélszolgálat | név, elérhetőség, megkeresés és válasz tartalma | kérés kezelése, jogok és igények intézése; szerződés vagy jogos érdek | az ügy lezárásától legfeljebb 5 év, ha igényérvényesítés indokolja |
| Biztonsági naplók | IP-cím, időpont, eszköz- és eseményadat, fiókazonosító | csalásmegelőzés, rendszerbiztonság, incidenskezelés; jogos érdek | főszabály szerint legfeljebb 90 nap, incidens esetén az ügy lezárásáig |
| Hírlevél és marketing | név, e-mail, hozzájárulás és leiratkozás adatai | BWNET-ajánlatok küldése; hozzájárulás | visszavonásig; a hozzájárulás bizonyítéka az igényérvényesítési idő végéig |
| Értékelés | fiókazonosító, értékelés, kapcsolódó foglalási jelzés | vélemény közzététele és visszaélések kezelése; szerződés és jogos érdek | törlésig, fiókmegszűnésig vagy jogos kifogás rendezéséig |
| Cookie-beállítások | hozzájárulási azonosító, kategóriák, időpont, technikai adatok | választás megjegyzése és bizonyítása; hozzájárulás vagy szükséges működés | a Cookie-tájékoztatóban jelzett ideig |
5 A 16 év alatti személyek
A BWNET vendégfiók létrehozását, foglalást és közvetlen marketing-hozzájárulást 16. életévüket betöltött személyek részére biztosít. Ha a BWNET tudomására jut, hogy 16 év alatti személy megfelelő törvényes képviselői közreműködés nélkül hozott létre fiókot, a hozzáférést korlátozhatja és az adatokat törölheti.
6 Adatforrások
Az adatokat főszabály szerint közvetlenül az érintett adja meg. Foglalási és szolgáltatási adat származhat a kiválasztott Szolgáltatótól, fizetési státusz a pénzforgalmi szolgáltatótól, számlázási státusz a választott számlázótól, technikai adat pedig az érintett eszközétől és a platform naplóiból. Más személy részére történő csoportos foglalásnál az adatot a foglalást végző személy adhatja meg.
7 Címzettek és adatfeldolgozók
| Szolgáltató | Feladat | Adatkezelési helyzet |
|---|---|---|
| DigitalOcean, LLC | felhő- és tárhely-infrastruktúra | adatfeldolgozó; az alkalmazott régiótól függően nemzetközi adattovábbítás is felmerülhet |
| Mailchimp (The Rocket Science Group LLC) | e-mail-marketing és hírlevélküldés | adatfeldolgozó; az Egyesült Államokba történő adattovábbítás megfelelő garanciák mellett |
| CookieHub | cookie-hozzájárulások és hozzájárulási naplók kezelése | a BWNET adatfeldolgozója; EGT |
| Stripe | BWNET-előfizetések ismétlődő díjfizetése | pénzforgalmi szolgáltató; a saját tájékoztatója szerint |
| OTP Mobil Kft. SimplePay | vendégfizetés és előleg | külső pénzforgalmi szolgáltató; a saját tájékoztatója szerint |
| Paynance és Adyen N.V. | online vagy helyszíni fizetési integráció | külső pénzforgalmi szolgáltató; a saját tájékoztatójuk szerint |
| Billingo Technologies Zrt. | választható számlázási integráció | a szolgáltatási helyzettől függő adatfeldolgozói vagy önálló adatkezelői szerep |
| KBOSS.hu Kft. Számlázz.hu | választható számlázási integráció | a szolgáltatási helyzettől függő adatfeldolgozói vagy önálló adatkezelői szerep |
| Twilio Ireland Limited | SMS-ek és kézbesítési státuszok továbbítása | adatfeldolgozó; EGT-n kívüli adattovábbítás is felmerülhet megfelelő garanciákkal |
| MiniCRM Zrt. | érdeklődők, előfizetők, kapcsolattartás és értékesítési folyamat kezelése | a BWNET adatfeldolgozója |
| Wiredsign Zrt. – eszerződés.hu | elektronikus szerződések létrehozása, kézbesítése, aláírása és auditnaplója | adatfeldolgozó, illetve saját jogi kötelezettségei körében önálló adatkezelő |
| BWNET NEXT Admin | belső ügyfél-, előfizetés- és jogosultságkezelés | a BWNET saját belső rendszere; nem külön címzett |
| Hetzner Online GmbH | rendszer- és tranzakciós e-mailek, különösen regisztrációs, foglalási, jelszó-visszaállítási és szolgáltatási értesítések továbbítása | adatfeldolgozó, Európai Gazdasági Térség |
Az SMS-ek továbbításához a BWNET a Twilio szolgáltatását használja. A Twilio a címzett telefonszámát, az üzenet kézbesítéséhez szükséges technikai adatokat és kézbesítési státuszokat kezelhet. Marketing-SMS kizárólag külön, önkéntes hozzájárulás alapján küldhető.
A naprakész szolgáltatói lista a közzétett tájékoztatóban érhető el. Ha valamely integrációt az Előfizető saját döntése alapján kapcsol be, az adatáramlás az adott külső szolgáltatás aktiválásakor indul el.
8 Nemzetközi adattovábbítás
A BWNET lehetőség szerint az Európai Gazdasági Térségen belüli adatkezelést választja. Ha valamely szolgáltató vagy alvállalkozó harmadik országban kezel adatot, a BWNET csak megfelelő GDPR-garancia - így megfelelőségi határozat, adatvédelmi keretrendszer vagy általános szerződési feltételek - mellett továbbít adatot, és szükség esetén kiegészítő védelmi intézkedést alkalmaz.
9 Sütik és analitika
A feltétlenül szükséges sütik a weboldal és a fiók működését biztosítják. Analitikai, kényelmi vagy marketingcélú süti csak az érintett előzetes választása alapján aktiválható. A hozzájárulás a CookieHub felületén bármikor módosítható vagy visszavonható. A sütik részletes, aktuális listáját a külön Cookie-tájékoztató tartalmazza.
10 Automatizált döntéshozatal és profilalkotás
A jelenlegi BWNET NEXT szolgáltatásban nem történik olyan kizárólag automatizált döntéshozatal, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. A Beauty Intelligence vagy más AI-alapú funkció csak külön adatvédelmi értékelés és a tájékoztató megfelelő frissítése után kerülhet bevezetésre.
11 Az érintettek jogai
- tájékoztatás és hozzáférés kérése a kezelt személyes adatokhoz;
- a pontatlan adatok helyesbítése;
- törlés vagy az adatkezelés korlátozásának kérése, ha annak feltételei fennállnak;
- tiltakozás a jogos érdeken alapuló adatkezelés ellen;
- az adathordozhatósághoz való jog szerződésen vagy hozzájáruláson alapuló automatizált kezelésnél;
- a hozzájárulás bármikori, jövőre néző visszavonása;
- panasz benyújtása a felügyeleti hatósághoz és bírósági jogorvoslat igénybevétele.
A kérelmet az adatkezelő vagy az adatvédelmi tisztviselő elérhetőségére lehet elküldeni. A BWNET indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén az érintett személyazonosságának észszerű ellenőrzését kérheti.
12 Jogorvoslat
Az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. A Hatóság honlapja: www.naih.hu. Az érintett jogosult bírósági jogorvoslatot is igénybe venni, valamint az alkalmazandó jog szerint kártérítést követelni.
13 Adatbiztonság
A BWNET a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a hozzáférések szabályozását, naplózást, titkosított adatátvitelt, biztonsági mentést, sérülékenységek kezelését, jogosultság-felülvizsgálatot és incidenskezelést. A felhasználó köteles erős jelszót használni, hozzáférését megóvni és a gyanús eseményt haladéktalanul jelezni.
14 Adatok a szerződés megszűnése után
Az Előfizető a szerződés megszűnésétől számított 30 napon belül egy alkalommal díjmentesen kérheti a hozzá tartozó adatok exportját. A BWNET az Előfizető adatkezelői körébe tartozó adatokat a megszűnés után technikai és visszaállítási célból legfeljebb 90 napig őrizheti, majd törli vagy anonimizálja, kivéve, ha jogszabály vagy jogi igény hosszabb megőrzést indokol.
15 A tájékoztató módosítása
A BWNET a tájékoztatót új funkció, új adatfeldolgozó, jogszabályváltozás vagy az adatkezelés módosulása esetén frissíti. A lényeges változásról megfelelő tájékoztatást ad, és ha a változás új hozzájárulást igényel, azt külön kéri. A korábbi verziókat visszakereshető módon megőrzi.
Verzió: 1.2 végleges üzleti változat. Tervezett alkalmazás: a BWNET NEXT indulásától.
Kiegészítő rendelkezések a NEXT szerződéskötési utakhoz
Önkiszolgáló bankkártyás út
A bankkártyás előfizetés során a BWNET a kiválasztott csomag, a kapcsolattartói és számlázási adatok, az ÁSZF elfogadásának bizonyítékai, a próbaidő és az előfizetés állapotadatai kezelésével hozza létre és teljesíti a szerződést. A bankkártyaadatokat a fizetési szolgáltató kezeli; a BWNET kizárólag fizetési azonosítókat és státuszokat kap.
Kapcsolatfelvételes és e szerződéses út
Bankkártya hiányában az érdeklődő űrlapon kérhet kapcsolatfelvételt. Az adatok a MiniCRM rendszerbe és előzetes ügyfélrekordként a BWNET NEXT Admin rendszerbe kerülnek, majd a szerződés az eszerződés.hu szolgáltatáson, a Wiredsign Zrt. rendszerén keresztül jön létre. A teljesítés számla és banki átutalás alapján indul. Az elektronikus szerződés és annak auditadatai az eszerződés.hu rendszerében kerülnek kezelésre.
Kapcsolódó szolgáltatók
Fizetés: Stripe, valamint a vendégoldali műveleteknél SimplePay és Paynance/Adyen. Számlázás és nyugta: Billingo vagy Számlázz.hu, az előfizető választása szerint. Infrastruktúra: DigitalOcean. Rendszer- és tranzakciós e-mailek: Hetzner Online GmbH. E-mail-marketing: Mailchimp. Hozzájáruláskezelés: CookieHub. SMS-küldés: Twilio. Szerződéskezelés: eszerződés.hu (Wiredsign Zrt.). Ügyféladminisztráció: MiniCRM és BWNET NEXT Admin.