I. A Tájékoztató célja, hatálya

1.1

A jelen adatkezelési tájékoztató („Tájékoztató") célja, hogy rögzítse a CosmoPro Kereskedelmi Korlátolt Felelősségű Társaság („Adatkezelő") által alkalmazott adatvédelmi és adatkezelési elveket, szabályokat, amelyeket, mint adatkezelő magára nézve kötelezőnek ismer el és alkalmaz.

1.2

A jelen Tájékoztató a Szolgáltatások honlapján a Felhasználók által megadott Személyes adatok kezelésének elveit tartalmazza.

1.3

Ellenkező rendelkezés és/vagy tájékoztatás hiányában a Tájékoztató hatálya nem terjed ki azon szolgáltatásokra és adatkezelésekre, melyek a jelen Tájékoztatóban alább hivatkozott egyes honlapokon hirdető, vagy azon más módon megjelenő, az adott honlap üzemeltetőjén, illetve az Adatkezelőn kívüli harmadik személyek promócióihoz, nyereményjátékaihoz, szolgáltatásaihoz, egyéb kampányaihoz, az általuk közzétett tartalmakhoz kapcsolódnak.

1.4

Ellenkező rendelkezés és/vagy tájékoztatás hiányában a Tájékoztató hatálya nem terjed ki olyan weboldalak, szolgáltatók szolgáltatásaira és adatkezeléseire, melyekre a Tájékoztató hatálya alá tartozó honlapon található hivatkozás vezet. Az ilyen szolgáltatásokra a szolgáltatást üzemeltető harmadik személyek adatkezelési tájékoztatójában foglalt rendelkezések irányadók, és ezekért az adatkezelésekért Adatkezelő semmilyen felelősséget nem vállal.

1.5

A jelen Tájékoztató hatálya nem terjed ki a Felhasználó által az Adatkezelő vagy az Adatkezelővel szerződésben álló Szolgáltatók által üzemeltetett honlapokon közzétett Személyes adatokra.

II. Fogalommeghatározások

2.1 Adatkezelés

Az alkalmazott eljárástól függetlenül a Személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a Személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése.

2.2 Személyes adat vagy adat

Bármilyen adat vagy információ, amely alapján egy természetes személy Felhasználó – közvetett vagy közvetlen módon – azonosíthatóvá válik.

2.3 Adatfeldolgozó

Az a szolgáltató, aki az Adatkezelő nevében személyes adatokat kezel. A jelen Tájékoztatóban hivatkozott Szolgáltatások esetében Adatfeldolgozók lehetnek:

2.4 Szolgáltatás(ok)

Az Adatkezelő vagy az Adatkezelővel szerződésben álló szolgáltatók által üzemeltetett kiadványok, illetve szolgáltatások, amelyek honlapjain az Adatkezelő adatkezelést végez. Ezen kiadványok, illetve szolgáltatások: www.marilynails.hu honlapon keresztül elérhető szolgáltatáscsoportok.

2.5 Felhasználó

Az a természetes személy, aki a Szolgáltatásokra regisztrál, és ennek keretében megadja az alábbi 3., illetve 4. pontban felsorolt Személyes adatát.

2.6 Külső szolgáltató

Az Adatkezelő vagy a Szolgáltatás üzemeltetője által, az egyes Szolgáltatások biztosításához kapcsolódóan – akár közvetlenül, akár közvetetten – igénybe vett harmadik fél szolgáltató partnerek, amelyek számára a szolgáltatásaik biztosítása érdekében Személyes adatok továbbításra kerülnek vagy kerülhetnek, illetve akik az Adatkezelő részére Személyes adatokat továbbíthatnak.

Külső szolgáltatónak minősülnek továbbá azon szolgáltatók is, amelyek nem állnak sem az Adatkezelővel sem a Szolgáltatások üzemeltetőivel együttműködésben, azonban az által, hogy hozzáférnek a Szolgáltatások honlapjaihoz, a Felhasználókról adatokat gyűjtenek, amelyek akár önállóan, akár más adatokkal összekapcsolva alkalmasak lehetnek a Felhasználó azonosítására.

III. A kezelt személyes adatok köre, az Adatkezelés célja, jogalapja

3.1

Az alábbiakban táblázatos formában ismertetjük, hogy milyen módon tervezzük felhasználni a Felhasználó Személyes adatait, és milyen jogalapokra támaszkodunk ennek során. Adott esetben azt is meghatározzuk, hogy melyek a jogos érdekeink. A Felhasználó Személyes adatait egynél több jogalap alapján is kezelhetjük, attól függően, hogy milyen konkrét célból használjuk a Személyes adatokat.

3.2

Az Adatkezelő a megadott Személyes adatokat a fenti céloktól eltérő célokra nem használhatja fel.

3.3

A Felhasználó a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. A 16. életévét be nem töltött személy érintett Személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az Adatkezelőknek nem áll módjában a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így a Felhasználó, illetve a felette szülői felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. Hozzájáruló nyilatkozat hiányában az Adatkezelő 16. életévét be nem töltött érintettre vonatkozó Személyes adatot – a Szolgáltatás felhasználásakor használt IP cím kivételével, amelynek rögzítésére az internetes szolgáltatások jellegéből adódóan automatikusan sor kerül – nem gyűjt.

3.4

Abban az esetben, amikor az Adatkezelés jogalapja az Adatkezelő vagy egy harmadik fél jogos érdeke, az Adatkezelő a GDPR vonatkozó rendelkezéseivel összhangban elvégezte szükséges érdekmérlegelési teszteket, amely alátámasztja, hogy az Adatkezelő adott Adatkezeléshez kapcsolódó jogos érdeke felülírja az érintettek az Adatkezeléssel összefüggő jogait és szabadságait.

Az Adatkezelés jogalapja lehet továbbá az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

3.5

A Felhasználó szavatol azért, hogy a Szolgáltatások igénybevétele során általa más természetes személyekről megadott vagy hozzáférhetővé tett személyes adat kezeléséhez (pl. a Felhasználó által generált tartalom közzététele során stb.) az érintett természetes személy hozzájárulását jogszerűen beszerezte. A Felhasználó által a Szolgáltatásokba feltöltött, megosztott felhasználói tartalomért minden felelősség a Felhasználót terheli.

3.6

Bármely Felhasználó e-mail címének valamint a regisztráció során megadott adatainak (pl. felhasználó név, azonosító, jelszó stb.) megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről ill. az általa megadott adatok felhasználásával kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen és/vagy adatokkal történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta és az adatokat megadta.

3.7

Az Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot (ún. „cookie"-t) helyez el. A cookie célja az adott oldal minél magasabb színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, a felhasználói élmény növelése. A cookie-t a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű. A cookie-k kezelésével kapcsolatos részletek a Süti kezelési tájékoztatóból (https://www.marilynails.hu/sutik) ismerhetők meg.

3.8

Függetlenül a fentebb leírtaktól előfordulhat, hogy a Szolgáltatások üzemeltetéséhez technikailag kapcsolódó szolgáltató – az Adatkezelő tájékoztatása nélkül – a honlapon adatkezelési tevékenységet folytat. Az ilyen tevékenység nem minősül az Adatkezelő által folytatott Adatkezelésnek.

4. Az Adatkezelés időtartama

4.1

A Személyes adatokat az Adatkezelő kizárólag addig őrzi meg, ameddig szükséges az Adatkezelő által meghatározott cél(ok) eléréséhez, beleértve a jogi, szabályozási, adózási, számviteli kötelezettségek teljesítését. Panasz esetén, vagy ha a Felhasználóval kapcsolatban peres eljárás van folyamatban vagy várható, az Adatkezelő hosszabb ideig is megőrizheti a Felhasználók Személyes adatait.

4.2

A Személyes adatok kezelésére vonatkozó megőrzési időszakok részletei a fenti, 3. pont szerinti táblázatban találhatók.

5. A Felhasználó jogai, érvényesítési módja

5.1 Hozzáférés joga

A Felhasználó kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e a Felhasználó Személyes adatát, és ha igen, akkor az általa kezelt Személyes adatokhoz biztosítson számára hozzáférést. A Felhasználó által az adott Szolgáltatáshoz kapcsolódóan megadott Személyes adatok a Szolgáltatások beléptető rendszerének beállításainál, illetve az egyes Szolgáltatásokhoz tartozó profil oldalakon megtekinthetők. Ettől függetlenül a Felhasználó Személyes adatok kezeléséről bármikor írásban, az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve az adatvedelem@marilynails.hu címre küldött e-mailben tájékoztatást kérhet. A levélben küldött tájékoztatáskérést az Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján a Felhasználó egyértelműen beazonosítható. E-mailben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó regisztrált e-mail címéről küldik, ez azonban nem zárja ki, hogy az Adatkezelő a tájékoztatás megadása előtt a Felhasználót más módon is beazonosítsa. A tájékoztatáskérés kiterjedhet a Felhasználónak az Adatkezelő által kezelt adataira, azok forrására, az Adatkezelés céljára, jogalapjára, időtartamára, az esetleges Adatfeldolgozók nevére és címére, az Adatkezeléssel összefüggő tevékenységekre, valamint a Személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg Felhasználó adatait.

5.2 Helyesbítéshez való jog

A Felhasználó kérheti az Adatkezelő által kezelt Személyes adatainak helyesbítését vagy módosítását. Figyelembe véve az Adatkezelés célját, a Felhasználó kérheti a hiányos Személyes adatok kiegészítését. Az Felhasználó által az adott Szolgáltatáshoz kapcsolódóan megadott Személyes adatok a Szolgáltatások beléptető rendszerének beállításainál, illetve az egyes Szolgáltatásokhoz tartozó profil oldalakon módosíthatók. Személyes adat módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

5.3 Törléshez való jog

A Felhasználó kérheti az Adatkezelő által kezelt Személyes adatainak törlését, ha az alábbi indokok valamelyike fennáll:

A törlés megtagadható

A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja a Felhasználót, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre. Az Adatkezelő által küldött hírlevelek az azokban található leiratkozás linken keresztül mondhatók le. Leiratkozás esetén az adatkezelő a hírlevél adatbázisából a Felhasználó Személyes adatait törli.

Az Felhasználó halála esetén a halotti anyakönyvi kivonat bemutatásával, illetve másolatának az Adatkezelő ügyfélszolgálati címére történő megküldésével az érintett Felhasználó bármely közeli hozzátartozója, illetve az, akit végrendeleti juttatásban részesített, személyazonosságának, valamint az érintett Felhasználóval fennálló kapcsolatának igazolása mellett kérheti az érintett Felhasználóra vonatkozó adatok törlését.

5.4 Adatkezelés korlátozásához való jog

A Felhasználó kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza, ha a Felhasználó vitatja a kezelt Személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a Személyes adatok pontosságát. Az Adatkezelő megjelöli az általa kezelt Személyes adatot, ha a Felhasználó vitatja annak helyességét vagy pontosságát, de a vitatott Személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. A Felhasználó kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza akkor is, ha az Adatkezelés jogellenes, de a Felhasználó ellenzi a kezelt Személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását. A Felhasználó továbbá akkor is kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza, ha az Adatkezelés célja megvalósult, de a Felhasználó igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

5.5 Adathordozáshoz való jog

A Felhasználó kérheti, hogy az Adatkezelő a Felhasználó által rendelkezésére bocsátott és a Felhasználó által automatizált módon kezelt Személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban részére átadja és/vagy azokat egy másik adatkezelő részére továbbítsa.

5.6 Tiltakozáshoz való jog

A Felhasználó tiltakozhat Személyes adatainak kezelése ellen (i) ha a Személyes adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges; (ii) ha az Adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás; vagy (iii) ha az Adatkezelésre közérdekű feladat teljesítése érdekében kerül sor. Az Adatkezelő a Felhasználó tiltakozásának jogszerűségét megvizsgálja, és ha a tiltakozás megalapozottságát megállapítja, az Adatkezelést megszünteti és a kezelt Személyes adatokat zárolja, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett Személyes adatok korábban továbbításra kerültek.

5.7 Válaszadási határidő

Az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított 30 napon belül tájékoztatja az érintett Felhasználót a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 60 nappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 napon belül tájékoztatja az érintett Felhasználót. Ha az érintett Felhasználó elektronikus úton nyújtotta be a kérelmet, a tájékoztatást elektronikus úton kell megadni, kivéve, ha az érintett Felhasználó azt másként kéri.

5.8 Díjmentesség és díjköteles eljárás

Az Adatkezelő a tájékoztatást és intézkedést díjmentesen biztosítja. Ha az érintett Felhasználó kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.

6. Személyes adatok címzettjei, a címzettek kategóriái

6.1

A személyes adatokat kizárólag az Adatkezelő szervezetéhez tartozó azon személyek jogosultak megismerni, akik az adatok megismeréséhez megfelelő jogosultsággal rendelkeznek.

6.2 Adatfeldolgozók

Az Adatkezelő tevékenysége ellátásához a jelen Tájékoztató fenti 2.3. pontjában nevesített Adatfeldolgozókat veszi igénybe. Az Adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni.

Az Adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Adatkezelő hozzájárulásával jogosultak.

6.3 Külső szolgáltatók

Az Adatkezelő a Szolgáltatások biztosításához kapcsolódóan Külső szolgáltatókat vesz/vehet igénybe, amely Külső szolgáltatókkal az Adatkezelő együttműködik. A Külső szolgáltatók rendszereiben kezelt Személyes adatok tekintetében a Külső szolgáltatók saját adatvédelmi tájékoztatójában foglaltak az irányadók. Az Adatkezelő minden tőle telhetőt megtesz annak érdekében, hogy a Külső szolgáltató a részére továbbított Személyes adatokat a jogszabályoknak megfelelőn kezelje, és azokat kizárólag a Felhasználó által meghatározott vagy a jelen Tájékoztatóban alább rögzített célra használja fel. A Külső szolgáltatók 2018. május 25. napját követően a részükre az Adatkezelő által továbbított és általa kezelt vagy feldolgozott Személyes adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel és erről nyilatkozatot tesznek az Adatkezelő részére. Az Adatkezelő a Külső szolgáltatók számára végzett adattovábbításról a jelen Tájékoztató keretében tájékoztatja a Felhasználókat.

Az Adatkezelő az alábbi Külső szolgáltatókkal áll kapcsolatban:

(a) Webanalitikai és hirdetéskiszolgáló Külső szolgáltatók

(b) Testreszabott üzenetküldést biztosító Külső szolgáltatók

(c) Fizetést biztosító Külső szolgáltatók

(d) Felület (tárhely) biztosítása

(e) Egyéb

7. Adattovábbítás lehetősége

7.1

Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt Személyes adatot az illetékes hatóságoknak továbbítani, amely Személyes adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen Adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.

7.2

Amennyiben az Adatkezelő a Szolgáltatások oldalain található tartalomszolgáltatás és tárhely-szolgáltatás üzemeltetését vagy hasznosítását részben vagy egészben harmadik személy számára átadja, úgy az általa kezelt Személyes adatokat részben vagy egészben ezen harmadik személy számára a Felhasználó külön hozzájárulásának megkérése nélkül, azonban a Felhasználók megfelelő előzetes tájékoztatása mellett átadhatja az új üzemeltető részére azzal, hogy ezen adattovábbítás a Felhasználót nem hozhatja a jelen Tájékoztató mindenkor hatályos szövegében megjelölt adatkezelési szabályoknál hátrányosabb helyzetbe. Jelen pont szerinti adattovábbítás esetén az Adatkezelő az adattovábbítás előtt lehetőséget biztosít a Felhasználók számára arra, hogy az adattovábbítás előtt tiltakozzanak az adattovábbítás ellen. Tiltakozás esetén az adott Felhasználó adatainak a jelen pont szerinti továbbítása nem lehetséges.

7.3

Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint a Felhasználó tájékoztatásának biztosítása céljából adattovábbítási nyilvántartást vezet.

8. Az Adatkezelési Tájékoztató módosítása

Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa.

9. Jogorvoslat

9.1

Bármilyen adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshetők az Adatkezelő munkatársai az adatvedelem@marilynails.hu e-mail címen.

9.2

A Felhasználó továbbá jogosult panasszal élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (székhely: 1055 Budapest, Falk Miksa utca 9-11, tel.: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), illetőleg a jogellenes adatkezelés miatt választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszékhez fordulhat.