Hatályos: [a közzététel / hatálybalépés dátuma]
Ez a tájékoztató bemutatja, hogyan kezeli a LEXATELIER a honlap látogatóinak, az érdeklődőknek és a vendégeknek a személyes adatait. Kiterjed az időpontfoglalásra, a szemöldök- és szempillaszolgáltatásokra, a HOME élmény keretében végzett kiszállásra, a számlázásra, a panaszkezelésre és a külön engedéllyel felhasznált vendégfotókra.
1. Ki kezeli az adataidat?
Adatkezelő: Zilahi Alexandra egyéni vállalkozó
Márkanév: LEXATELIER
Székhely: 1142 Budapest, Írottkő utca 14., 5. emelet 33A. ajtó
Adószám: 48927642-1-42
Nyilvántartási szám: 58810183
E-mail: info@lexatelier.hu
Telefon: [kapcsolattartási telefonszám, ha használjátok]
Honlap: https://lexatelier.hu/
A szalon helyszíne: MySelf Beauty Concept by drkriston szalon, 1054 Budapest, Aulich u. 4–6.
A szalon címe a szolgáltatás helyszíne; nem helyettesíti az adatkezelő bejegyzett székhelyét. Adatvédelmi kérdéssel vagy kérelemmel a fenti e-mail-címen fordulhatsz az adatkezelőhöz.
2. Kapcsolatfelvétel és időpontfoglalás
Érdeklődés
Ha e-mailben, telefonon vagy közösségi üzenetben kérdezel a szolgáltatásokról, az adatkezelő a nevedet, a használt elérhetőségedet, az üzeneted tartalmát és a kapcsolattartás időpontját kezeli, a megkeresés megválaszolásához szükséges mértékben.
A foglalást előkészítő egyeztetés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: a kérésedre történő, szerződéskötést megelőző lépések. Az ettől független általános megkeresések megválaszolásának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek a beérkező kérdések megválaszolása és az ügyintézés követhetősége. Ezzel az adatkezeléssel szemben tiltakozhatsz.
Megőrzési idő a foglalássá nem alakuló érdeklődések esetében: [javaslat: a megkeresés lezárásától számított 3 hónap; véglegesítendő]. Panasz vagy jogvita esetén az ahhoz szükséges iratokra az 5. pont vonatkozik.
Foglalás és a szolgáltatás teljesítése
Kezelt adatok: név, a kapcsolattartáshoz szükséges telefonszám és/vagy e-mail-cím, választott kezelés, időpont, a foglalás állapota, módosítása vagy lemondása, valamint az egyeztetéshez szükséges megjegyzések. Cél: az időpont megszervezése, visszaigazolása, a kezelés teljesítése és az időponthoz kapcsolódó értesítések küldése. Jogalap: GDPR 6. cikk (1) bekezdés b) pontja.
A foglaláshoz szükséges adatok nélkül az időpont nem szervezhető meg. A szabad szöveges megjegyzés nem kötelező; kérlek, ne írj bele részletes egészségügyi információkat vagy más személy szükségtelen adatait. Az időpontemlékeztető szolgáltatási értesítés, nem hírlevél.
A foglalási nyilvántartás megőrzési ideje: [javaslat: a teljesített kezelés vagy a foglalás lezárása után 12 hónap; a rendszer beállításaival összehangolandó]. A számlákra, panaszokra és jogi igényhez szükséges iratokra külön megőrzési szabály vonatkozik.
Online foglaló szolgáltatója és elérhetősége: [pontos cégnév, székhely, rendszer neve, adatvédelmi tájékoztató hivatkozása]. A foglalóban kezelt további adatok, a szolgáltató szerepe és esetleges külföldi adattovábbítás: [a kiválasztott rendszer dokumentációja alapján kitöltendő]. Ez a rész az online foglaló tényleges elindításakor alkalmazandó.
HOME élmény – kiszállás az otthonodba
A foglalási adatokon felül az adatkezelő a szolgáltatás pontos címét és a megérkezéshez szükséges információkat kezeli. Ezek célja a kiszállási terület ellenőrzése, az útvonal és a találkozás megszervezése, valamint a helyszíni kezelés teljesítése. Jogalap: GDPR 6. cikk (1) bekezdés b) pontja.
A cím a kiszálláshoz szükséges. Kapukódot csak akkor kér az adatkezelő, ha a megérkezéshez ténylegesen szükséges; azt az alkalom után törli. A kiszállási cím megőrzési ideje: [javaslat: az alkalom lezárása után 30 nap; véglegesítendő]. Ha a cím számlázási adatként is szerepel, a számlán a kötelező megőrzési időig megmarad. Gyermeked nevét vagy más családtag személyes adatait a kiszálláshoz nem szükséges megadnod.
3. Konzultáció, kezelési információk és érzékenységek
Az arcodhoz és elképzeléseidhez illő kezelés megtervezéséhez az adatkezelő a kívánt formára, színre és ívre, a szemöldököd vagy pilláid állapotára, valamint a választott eljárásra vonatkozó szükséges információkat kezeli. A nem egészségügyi kezelési adatok jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A kezelési feljegyzések megőrzési ideje: [tényleges vendégkarton-gyakorlat és határidő; ha nincs ilyen feljegyzés, ezt a mondatot törölni kell].
Allergiára, korábbi reakcióra, szem- vagy bőrbetegségre vonatkozó információ egészségügyi adatnak minősülhet. Ilyen adat kezelése kizárólag a választott kezelés biztonságos megtervezéséhez szükséges körben, külön tájékoztatás és kifejezett hozzájárulás alapján történik. Jogalap: GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja. Részletes kórtörténet vagy egészségügyi lelet megadása nem szükséges.
Az egészségügyi adatok tényleges köre, kezelésének módja és megőrzése: [például külön, védett kezelési nyilatkozat; pontos adatok és indokolt határidő kitöltendők]. Ha nincs egészségügyi adatot tartalmazó nyilvántartás, nem állítható, hogy ilyen kartont vezet az adatkezelő. A kezelés előtti, személyhez kötött egészségügyi egyeztetés módját is ehhez kell igazítani.
A hozzájárulás önkéntes és visszavonható az info@lexatelier.hu címen. Ha a szükséges információ nélkül a kezelés biztonságossága nem ítélhető meg, az adott kezelés elvégzése nem vállalható. Ez nem teszi kötelezővé a hozzájárulást más célra, például fotózásra. Egészségügyi adat marketingcélra nem használható fel.
4. Számlázás és fizetés
Kezelt adatok: a számla jogszabály szerint szükséges adattartalma, így név, számlázási cím, szükség esetén adószám; a szolgáltatás és ellenértéke, a teljesítés és fizetés adatai, elektronikus számla esetén a kézbesítési e-mail-cím. Cél: bizonylatkiállítás, adózási kötelezettségek teljesítése és a fizetés nyilvántartása. Jogalap: GDPR 6. cikk (1) bekezdés c) pontja, az alkalmazandó adózási és számlázási jogszabályok alapján.
A jogszabály alapján szükséges számlázási adatok megadása kötelező. Az adózási bizonylatok megőrzése az adó megállapításához való jog elévüléséig történik, az elévülés esetleges meghosszabbodását vagy nyugvását is figyelembe véve; különösen a 2017. évi CL. törvény 78. § (3) bekezdése és 202–203. §-a szerint. [Az alkalmazott adózási mód alapján esetlegesen irányadó további megőrzést a könyvelővel ellenőrizni és itt feltüntetni kell.]
A számlázóprogramot, a könyvelőt és az esetleges fizetési szolgáltatót a 8. pontban kell megnevezni. A NAV és az eljáró hatóságok jogszabály alapján juthatnak hozzá a szükséges adatokhoz. Banki vagy kártyás fizetés esetén a pénzforgalmi szolgáltató saját adatkezelési tájékoztatója is alkalmazandó: [használt szolgáltató és hivatkozás; ha nincs ilyen, törlendő].
5. Panaszok és jogi igények
Panasz esetén az adatkezelő a nevedet, kapcsolattartási adataidat, a panasz leírását, az érintett kezelés adatait, a szükséges bizonyítékokat és az ügyre adott választ kezeli. Cél: a panasz kivizsgálása, megválaszolása és a jogszabályban előírt dokumentálása. Jogalap: GDPR 6. cikk (1) bekezdés c) pontja, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján.
A szóbeli panaszról készült jegyzőkönyv vagy az írásbeli panasz és az érdemi válasz másolata 3 évig megőrzendő a törvény 17/A. § (7) bekezdése szerint. Egészségügyi adatot is tartalmazó jogi igény esetén a szükséges különleges adatok kezelésére a GDPR 9. cikk (2) bekezdés f) pontja alkalmazható.
Konkrét jogvita vagy követelés esetén az annak előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges adatok elkülönítetten, az irányadó elévülési idő, illetve az eljárás jogerős lezárásáig szükséges időtartam alatt tarthatók meg. A nem különleges adatok jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek a jogi igény érvényesítése vagy védelme. Ez nem jelent minden üzenet és vendégadat korlátlan megőrzését.
6. Vendégfotók és referenciaképek
Rólad, a szemöldöködről vagy a pilláidról referenciafotó csak külön, önkéntes engedéllyel készülhet. A képkészítés és a közzététel külön döntés: engedélyezheted a fotó elkészítését anélkül, hogy a megjelenését is engedélyeznéd. A felhasználási cél a LEXATELIER munkájának bemutatása. Jogalap: GDPR 6. cikk (1) bekezdés a) pontja; a képmás elkészítésénél és felhasználásánál a személyiségi jogi követelményeket is alkalmazni kell.
Kezelt adatok: az engedélyezett felvétel, a rajta felismerhető arcvonások vagy kezelési terület, a kezelés típusa, a hozzájárulás tartalma, időpontja és annak igazolásához szükséges azonosító. A neved, közösségi profilod vagy megjelölésed csak külön engedéllyel kerülhet a kép mellé.
A hozzájárulásban külön választható a honlapon, az Instagramon és a Facebookon történő megjelenés. Fizetett hirdetéshez külön felhasználási engedély szükséges. A fotózás vagy közzététel visszautasítása nem befolyásolja a kezelés minőségét, árát vagy elérhetőségét. A felhasználható fotók köre és csatornái a hozzájárulásban pontosan szerepelnek.
Megőrzés és felhasználás: a hozzájárulás visszavonásáig, de legfeljebb [javaslat: a fotó készítésétől számított 2 év; véglegesítendő]. A fel nem használt, ki nem választott felvételek törlési határideje: [javaslat: 30 nap]. A hozzájárulás igazolását az adatkezelő a felhasználás idején, utána kizárólag a jogszerűség igazolásához szükséges, meghatározott ideig őrzi: [indokolt határidő kitöltendő].
Az engedélyt az info@lexatelier.hu címen bármikor visszavonhatod, a fotó vagy a megjelenés beazonosításával. Az adatkezelő indokolatlan késedelem nélkül megszünteti az érintett felhasználást, és eltávolítja a képet az általa kezelt felületekről. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A közösségi platformok önálló adatkezelésére, illetve mások korábbi megosztásaira az adatkezelőnek nincs teljes körű ráhatása; az alkalmazandó törlési és címzetti értesítési kötelezettségeit ettől függetlenül teljesíti.
7. Honlap, térkép és közösségi felületek
A honlap működése és technikai naplózás
A honlap kiszolgálása során a tárhelyszolgáltató a látogató IP-címét, a kérés időpontját, a lekért címet és a böngésző technikai adatait kezelheti. A ténylegesen naplózott adatkör: [a tárhelyszolgáltató alapján kitöltendő]. Cél: a honlap elérhetőségének, biztonságának és hibakeresésének biztosítása. A szükséges biztonsági naplózás jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek a honlap és a látogatók adatainak védelme. Megőrzés: [a tényleges, indokolt naplómegőrzési idő].
Statisztikai mérés és sütibeállítások
A honlap Google Analytics 4 (GA4) segítségével méri az oldalak látogatottságát és a kapcsolatfelvételi lehetőségek használatát. A mérés kizárólag akkor indul el, ha a sütibeállításoknál kifejezetten engedélyezed a statisztikai mérést. Hozzájárulás előtt, illetve elutasítás esetén a honlap nem tölti be az Analytics mérőkódját, és nem küld neki mérési adatot. A hozzájárulás önkéntes; az oldal és a foglalási lehetőség nélküle is használható. A statisztikai adatkezelés jogalapja a hozzájárulásod, a GDPR 6. cikk (1) bekezdés a) pontja.
A mérés célja annak megértése, mely oldalak és kapcsolatfelvételi lehetőségek hasznosak a látogatóknak. Az általunk megadott oldalinformáció az oldal egységes címe és útvonala, lekérdezési paraméterek és hivatkozástöredék nélkül, valamint az oldal címsora. Az érkezési forrást csökkentett formában továbbítjuk: külső oldalról csak a webhely címe, saját oldalról legfeljebb az előre meghatározott nyilvános oldal útvonala szerepel, lekérdezési paraméterek és hivatkozástöredék nélkül. A külön mért műveletek a foglalási hivatkozásra kattintás (booking_click) és az e-mailes kapcsolatfelvételre kattintás (contact_email_click). A kattintásoknál a gomb általános elhelyezkedését, például a fejlécet vagy kapcsolat szakaszt, foglalásnál pedig a foglalószolgáltatás nevét is továbbítjuk. Ezek nem igazolják, hogy foglalás vagy elküldött e-mail történt. A mérésbe nem küldünk nevet, e-mail-címet, telefonszámot, üzenettartalmat vagy foglalási adatot. A GA4 a működéséhez sütiazonosítókat és technikai adatokat, például böngésző- és eszközadatokat is kezel; az engedélyezett betöltés hálózati kapcsolatot létesít a Google-lal.
A honlapon nem használunk Google Signals funkciót, felhasználó által megadott adatok gyűjtésére szolgáló Analytics-funkciót, hirdetési célú adatgyűjtést vagy hirdetésszemélyreszabást.
_ga: a böngészők megkülönböztetését segítő statisztikai süti._ga_*: az Analytics-munkamenet állapotát megőrző statisztikai sütik; a csillag helyén az adott mérés azonosítójához tartozó utótag áll.
Ezeket a sütiket csak statisztikai hozzájárulás után, legfeljebb 180 napos lejárattal állítja be a honlap. A böngésződ ennél rövidebb tárolási időt is alkalmazhat. A sütik a GA4 mérését szolgálják; szolgáltatója a Google Ireland Limited.
A hozzájárulásról vagy elutasításról hozott választásodat a honlap a böngésződ helyi tárolójában (localStorage), a lexatelier_analytics_consent_v1 nevű bejegyzésben 180 napig jegyzi meg, kizárólag a beállításod alkalmazásához. Az elutasítás megőrzésére egy, a kért beállításod alkalmazásához szükséges preferencia-sütit is beállít: lexatelier_analytics_optout=1, 180 napos lejárattal. Ez a honlap saját sütije, amely csak a tiltást jegyzi meg, és akkor is segít érvényesíteni azt, ha a helyi tároló később nem érhető el. A két tárolási mód nem statisztikai mérésre szolgál. Új hozzájárulás esetén a honlap törli az elutasítást jelző sütit; a mérés csak a választás sikeres mentése és a tiltás sikeres feloldása után indul.
Választásodat bármikor módosíthatod, hozzájárulásodat pedig visszavonhatod a Sütibeállítások gombnál. A visszavonás leállítja a további mérést, és a honlap törli az elérhető Analytics-sütiket; a korábban továbbított adatokat önmagában nem törli. A helyi tárolót és a sütiket a böngésződ beállításaiban is törölheted.
A GA4 felhasználói és eseményszintű adatainak beállított megőrzési ideje 2 hónap. A Google az érintett adatok törlését időszakosan végzi; az új felhasználói aktivitás a felhasználóhoz kapcsolódó megőrzési időt újraindíthatja. Ez a beállítás nem vonatkozik a szokásos összesített statisztikai jelentésekre.
A Google Analytics szolgáltatója a Google Ireland Limited. További tájékoztatás: a Google adatvédelmi irányelvei, a Google adatkezelése a szolgáltatásait használó webhelyeken, a GA4 sütijei és az Analytics adatmegőrzése. A külső online foglaló saját adatkezelése és sütihasználata külön vizsgálandó; az itt leírt statisztikai beállítások a LEXATELIER honlapjára vonatkoznak.
Google Maps
A Google-térkép nem töltődik be automatikusan. A beágyazott térkép csak akkor indul el, ha a térkép helyén a „Térkép megnyitása” gombra kattintasz; ez a statisztikai mérés engedélyezésétől független választás. Ekkor a böngésződ kapcsolatba lép a Google rendszerével; ez technikai adatok, például az IP-címed és böngészőadataid átadásával járhat, és a Google további adatkezelést végezhet. A térkép szolgáltatója, adatvédelmi tájékoztatója és a tényleges adattovábbítási feltételek: [a használt Google Maps megoldás alapján kitöltendő].
A LEXATELIER által kezdeményezett, hozzájáruláson alapuló adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. A térkép betöltése nélkül is megismerheted a szalon címét és foglalhatsz.
Instagram és Facebook
Ha a LEXATELIER közösségi oldalára lépsz, vagy ott üzenetet küldesz, a platform üzemeltetője a saját szabályai szerint is kezeli az adataidat. A LEXATELIER az általa megkapott üzeneteket a 2. pont, az engedéllyel közzétett képeket a 6. pont szerint kezeli. A platformokon látható nyilvános hozzászólásaidat mások is megismerhetik.
A közösségi oldalak címe, platformüzemeltetője és adatvédelmi hivatkozásai: [Instagram- és Facebook-profil, üzemeltető pontos neve, tájékoztató URL-je]. Ha az oldalstatisztikákhoz közös adatkezelés kapcsolódik, annak lényeges feltételeit és az érintetti kérelmek útját is fel kell tüntetni: [a tényleges platformmegállapodás alapján kitöltendő].
8. Kik férhetnek hozzá az adatokhoz?
A vendégadatokhoz a szolgáltatást végző adatkezelő, valamint kizárólag a feladatukhoz szükséges körben az alább megnevezett szolgáltatók férhetnek hozzá. A bérelt kezelőhely más szolgáltatói a helyszín megosztása miatt nem válnak automatikusan jogosulttá a LEXATELIER vendégnyilvántartásának megismerésére. Ha a szalon recepciója is foglalást kezel, azt itt külön fel kell tüntetni.
Szerver-infrastruktúra: Hetzner; feladat: a honlapot kiszolgáló szerver-infrastruktúra biztosítása. A szolgáltató adatvédelmi tájékoztatója. [A szerződés szerinti szolgáltató és a technikai üzemeltető teljes jogi neve, székhelye, elérhetősége és adatvédelmi szerepe véglegesítendő.]
E-mail-szolgáltató: [név, székhely, hivatkozás]; feladat: elektronikus levelezés
Online foglaló: [név, székhely, hivatkozás]; feladat: foglalás és kapcsolódó értesítések
Számlázóprogram: [név, székhely, hivatkozás]; feladat: bizonylatkiállítás és tárolás
Könyvelő: [név / cégnév, cím]; feladat: könyvelés és adóügyintézés
Egyéb tényleges címzettek: [például fizetési szolgáltató, foglalást kezelő recepció; vagy „nincs”]
Az adatkezelő nevében eljáró adatfeldolgozókkal a GDPR 28. cikke szerinti megállapodás szükséges. A saját céljaikról döntő szolgáltatók – például egyes platform- vagy pénzforgalmi szolgáltatók – önálló, illetve meghatározott műveleteknél közös adatkezelők lehetnek; szerepüket a tényleges szerződések alapján kell rögzíteni. Az adatokat jogszabály vagy kötelező hatósági megkeresés alapján az eljáró szervek is megkaphatják.
EGT-n kívüli adattovábbítás: [szolgáltatónként ország vagy címzetti kör, alkalmazott GDPR V. fejezet szerinti jogalap és garancia, valamint a garanciák másolatának elérhetősége]. Nem állítható általánosan, hogy nincs külföldi adattovábbítás, amíg a foglaló, levelező, Google- és Meta-szolgáltatások tényleges feltételei nem ismertek.
9. Adatbiztonság és törlés
Az adatkezelő az adatok jellegéhez és a kockázatokhoz igazodó szervezési és technikai intézkedésekkel védi az adatokat. A ténylegesen alkalmazott védelem: [például eszköz- és fiókvédelem, kétlépcsős belépés, hozzáférés-korlátozás, zárt papírirattárolás; csak a valóban alkalmazott intézkedéseket kell feltüntetni]. Az érzékenységi nyilatkozatok nem kerülhetnek nyilvános vagy illetéktelenül hozzáférhető helyre.
A megőrzési idő leteltével az adatok törlésre vagy vissza nem fordítható anonimizálásra kerülnek. A biztonsági másolatokban maradó adatok nem használhatók napi ügyintézésre; azok végleges kivezetésének határideje: [a tényleges mentési és törlési rend]. Adatvédelmi incidens esetén az adatkezelő megteszi a GDPR szerinti intézkedéseket, és szükség esetén értesíti a hatóságot, illetve az érintetteket.
10. Milyen jogaid vannak?
Kérhetsz tájékoztatást arról, kezelik-e az adataidat, hozzáférést és másolatot a személyes adataidhoz, valamint a pontatlan adatok helyesbítését. A GDPR feltételei szerint kérheted az adatok törlését vagy kezelésük korlátozását. A törlés nem érinti például a jogszabály alapján kötelezően megőrzendő számlákat és panaszkezelési iratokat.
Jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz. Ilyenkor az adatkezelő az adatkezelést megszünteti, kivéve, ha igazolja a GDPR szerinti elsőbbséget élvező kényszerítő jogos okot vagy a jogi igényhez kapcsolódó szükségességet. Közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhatsz; ilyen tiltakozás esetén az ilyen célú kezelés megszűnik.
A hozzájáruláson alapuló adatkezeléshez adott engedélyedet bármikor visszavonhatod. Automatizált módon, hozzájárulás vagy szerződés alapján kezelt, általad rendelkezésre bocsátott adatoknál kérheted az adathordozhatóságot, illetve – ha technikailag lehetséges – a másik adatkezelőhöz történő közvetlen továbbítást. A jogok alkalmazhatósága az adott adatkezelés körülményeitől függ.
A LEXATELIER szolgáltatásairól és a kezelésről személyes egyeztetés alapján születik döntés. [Véglegesítéskor megerősítendő: nincs a GDPR 22. cikke szerinti, kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéshozatal.] A külső platformok saját működéséről azok tájékoztatói adnak információt.
Kérelmedet az info@lexatelier.hu címre vagy az 1. pontban megadott levelezési címre küldheted. Az adatkezelő indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszol. Összetett vagy nagyszámú kérelemnél a határidő további 2 hónappal hosszabbítható; erről és az okáról az első hónapon belül tájékoztatást kapsz. Elutasításnál annak indokát és a jogorvoslati lehetőségeket is közölni kell.
Az ügyintézés főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelem esetén a GDPR feltételei szerint észszerű díj számítható fel vagy az intézkedés megtagadható. Személyazonosságodat csak indokolt kétség esetén, a szükséges mértékben kell megerősítened; személyi okmány másolata nem kérhető automatikusan minden kérelemhez.
11. Panasz és jogorvoslat
Ha úgy gondolod, hogy az adatkezelés sérti a jogaidat, az adatkezelőhöz fordulhatsz, de ez nem előfeltétele a hatósági panasznak vagy a bírósági jogorvoslatnak. Panaszt tehetsz az illetékes felügyeleti hatóságnál, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
NAIH cím: 1055 Budapest, Falk Miksa utca 9–11.
NAIH postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391 1400
Honlap és ügyindítás: https://www.naih.hu · https://www.naih.hu/online-ugyinditas
Általános ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu – a Hatóság tájékoztatása szerint eljárás e-mailben nem kezdeményezhető
Bírósági jogorvoslatot is igénybe vehetsz a GDPR és a magyar eljárási szabályok szerint. Adatvédelmi jogsértésből eredő vagyoni vagy nem vagyoni kár esetén a GDPR feltételei alapján kártérítést követelhetsz.
12. A tájékoztató elérhetősége és változásai
A mindenkori tájékoztató a honlapon https://lexatelier.hu/adatkezeles/ és kérésre az adatkezelőnél érhető el. Új adatkezelési cél vagy a működést érintő változás esetén a tájékoztató frissül, és az érintettek szükség szerint külön tájékoztatást kapnak. A módosítás önmagában nem teremt új jogalapot, és a honlap látogatása nem helyettesíti a hozzájárulást.