Adatvédelmi tájékoztató

1. A tájékoztató célja és hatálya

Jelen tájékoztató bemutatja, hogy a Zevarionelisse milyen elvek mentén kezeli a weboldal használata, kapcsolatfelvétel, jelmezpróba, foglalás és kölcsönzés során megadott személyes adatokat. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az alkalmazandó magyar adatvédelmi szabályok alapelveit vesszük figyelembe.

2. Kezelt adatok és célok

Kapcsolatfelvétel

Kapcsolatfelvételkor a név, e-mail-cím, telefonszám, az érdeklődés tárgya és az üzenet tartalma kezelhető abból a célból, hogy a kérdésre választ adjunk, a szükséges jelmezt azonosítsuk és a próba részleteit egyeztessük. Az űrlapon megadott adatok a jelen weboldalon nem kerülnek automatikusan külső űrlapfeldolgozó szolgáltatáshoz továbbításra.

Foglalás és kölcsönzés

Foglalás vagy kölcsönzés esetén a szerződés teljesítéséhez szükséges azonosító és kapcsolattartási adatok, a kölcsönzés időtartama, a kiválasztott termékek és a teljesítéshez kapcsolódó információk kezelhetők. A jogalap a szerződés megkötése, illetve teljesítése, továbbá az alkalmazandó számviteli vagy egyéb jogi kötelezettség.

Jogos érdek

Jogos érdek alapján kezelhetők olyan minimális adatok, amelyek vitás helyzetek rendezéséhez, vagyonvédelemhez, jogi igények előterjesztéséhez vagy védelméhez szükségesek. Ilyen esetben mérlegeljük az adatkezelő és az érintett érdekeit.

3. Adatminimalizálás és megőrzési idő

Csak olyan adatot kérünk, amely az adott célhoz szükséges. A kapcsolatfelvételi adatokat legfeljebb addig őrizzük meg, ameddig az egyeztetés lezárása, a kapcsolódó jogi igények kezelése vagy egy kötelező megőrzési idő indokolja. Szerződéses és számviteli dokumentumok esetében a jogszabályban előírt megőrzési idő az irányadó.

4. Adatátadás és adatfeldolgozók

Személyes adat harmadik félnek csak jogszerű célból és megfelelő jogalappal adható át. Külső szolgáltató igénybevétele esetén olyan partnert választunk, amely megfelelő technikai és szervezési garanciákat biztosít. Az adatkezelő jogszabály vagy hatósági kötelezés esetén a szükséges adatokat az arra jogosult hatóság részére átadhatja.

5. Nemzetközi adattovábbítás

Ha adat az Európai Gazdasági Térségen kívüli címzetthez kerülne, az csak a GDPR által megengedett adattovábbítási mechanizmus alapján történhet, például megfelelőségi határozat vagy megfelelő garanciák alkalmazása mellett.

6. Az érintett jogai

Az érintett jogosult tájékoztatást kérni személyes adatainak kezeléséről, hozzáférést kérni az adatokhoz, kérni azok helyesbítését, törlését vagy az adatkezelés korlátozását, továbbá a jogszabályi feltételek fennállása esetén élhet adathordozhatósági jogával és tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

• Hozzáférés: visszajelzést kérhet arról, hogy történik-e személyesadat-kezelés.
• Helyesbítés: kérheti pontatlan vagy hiányos adatok javítását.
• Törlés: a jogszabályban meghatározott feltételek fennállásakor kérheti az adatok törlését.
• Korlátozás: meghatározott esetekben kérheti az adatkezelés ideiglenes korlátozását.
• Tiltakozás: jogos érdeken alapuló kezelés ellen saját helyzetével kapcsolatos okból tiltakozhat.

7. Kérelem teljesítése

Adatvédelmi kérelmét az info@zevarionelisse.com címen vagy a fent megjelölt postacímen jelezheti. A kérelmeket a GDPR szerinti határidőben vizsgáljuk és válaszoljuk meg. Szükség esetén, az érintett jogainak védelme érdekében, azonosítást kérhetünk.

8. Panasz és jogorvoslat

Az érintett jogosult panaszt benyújtani a hatáskörrel rendelkező felügyeleti hatósághoz, Magyarországon különösen a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósági jogorvoslattal élhet. A hatósági elérhetőségeket javasolt mindig a hatóság hivatalos tájékoztatása alapján ellenőrizni.

9. Adatbiztonság

Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedésekre törekszik, ideértve a hozzáférések korlátozását, az adatok indokolatlan nyilvánosságra kerülésének megelőzését, valamint a szükséges belső folyamatok fenntartását.

10. Módosítások

A tájékoztató a szolgáltatás, a technikai környezet vagy a jogi követelmények változásakor frissíthető. A weboldalon mindig az aktuális változat kerül közzétételre.

11. Az adatkezelés jogalapjai részletesen

Az egyes adatkezelési műveletek jogalapja az adott helyzettől függ. Kapcsolatfelvétel és előzetes érdeklődés során az adatkezelés alapja az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, illetve szükség szerint az érintett hozzájárulása. Foglalás, kölcsönzési megállapodás és a szolgáltatás teljesítése során a jogalap a szerződés teljesítése. Számlázási, könyvelési és egyéb kötelező nyilvántartások esetén az adatkezelés jogi kötelezettség teljesítéséhez szükséges. Jogi igények érvényesítése, visszaélések megelőzése és a szolgáltatás biztonságának fenntartása során jogos érdek is alkalmazható, amelyet minden esetben az érintett jogaira és ésszerű elvárásaira figyelemmel mérlegelünk.

Amennyiben valamely adatkezelés hozzájáruláson alapul, a hozzájárulás önkéntes és bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A szolgáltatás teljesítéséhez szükséges adatok megadásának elmaradása ugyanakkor azt eredményezheti, hogy a foglalás, próba vagy kölcsönzés nem szervezhető meg.

12. Adatkategóriák és adatforrások

A kezelt adatok tipikusan az érintett által közvetlenül megadott azonosító és kapcsolattartási adatokból, az érdeklődés vagy foglalás tárgyából, az esemény időpontjából, a szükséges méretre és a választott jelmezre vonatkozó információkból, továbbá a kölcsönzés teljesítésével kapcsolatos adminisztratív adatokból állnak. A méretre vonatkozó információt kizárólag a megfelelő jelmez kiválasztásához és a próba előkészítéséhez használjuk.

Nem kérünk olyan különleges személyes adatot, amely a szolgáltatás nyújtásához nem szükséges. Kérjük, hogy az üzenetmezőben se adjon meg indokolatlanul érzékeny vagy más személyre vonatkozó bizalmas információt. Ha csoportos kölcsönzésnél több személy adata kerül megadásra, a kapcsolattartó feladata, hogy csak a feltétlenül szükséges információt közölje.

13. Megőrzési idők az egyes célok szerint

Az egyszerű érdeklődésekhez kapcsolódó adatokat az ügy lezárását követően csak addig őrizzük, ameddig az esetleges utólagos egyeztetéshez ésszerűen szükséges. Ha az érdeklődésből foglalás vagy szerződés lesz, a szerződéses adatok a teljesítéshez, az elszámoláshoz, valamint az esetleges igények kezeléséhez szükséges ideig maradhatnak meg. A számviteli bizonylatokra és kötelező nyilvántartásokra a mindenkor hatályos magyar jogszabályok szerinti megőrzési idő vonatkozik.

Ha egy adat kezelésének célja megszűnik, és nincs más jogalap a további megőrzésre, az adatot töröljük vagy olyan módon anonimizáljuk, hogy az érintettel többé ne legyen összekapcsolható. Jogvita esetén a releváns adatok a jogi igény jogerős lezárásáig vagy az alkalmazandó elévülési idő végéig megőrizhetők.

14. Címzettek és adatfeldolgozók

Az adatokhoz kizárólag azok férhetnek hozzá, akiknek a feladatuk ellátásához ez szükséges. A működés során igénybe vett technikai, könyvelési, tárhely- vagy informatikai szolgáltató a saját szerepétől függően adatfeldolgozóként járhat el. Ilyen esetben szerződéses és szervezési intézkedésekkel törekszünk arra, hogy a szolgáltató csak dokumentált utasítás alapján, megfelelő biztonsági feltételek mellett kezelje az adatokat.

Hatóság, bíróság vagy más jogosult szerv részére csak akkor adunk át személyes adatot, ha erre jogszabály, jogerős döntés vagy más megfelelő jogalap kötelez vagy feljogosít. Személyes adatot nem értékesítünk, és nem adunk át önálló reklámcélú adatbázis építése céljából.

15. Automatizált döntéshozatal és profilalkotás

A weboldal használata, az érdeklődés és a jelmezkölcsönzés során nem végzünk olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Nem készítünk a látogatók viselkedéséből automatizált személyiség- vagy kockázati profilt a kölcsönzés elbírálására.

16. Adatbiztonság és incidenskezelés

A személyes adatok védelmét a kezelés kockázatához igazodó technikai és szervezési intézkedésekkel támogatjuk. Ide tartozhat a hozzáférési jogosultságok korlátozása, a szükségtelen adatok gyűjtésének kerülése, az eszközök és hozzáférések védelme, a mentési és helyreállítási gyakorlatok, valamint a munkafolyamatok rendszeres felülvizsgálata.

Ha olyan személyesadat-sértés történik, amely kockázatot jelenthet az érintettek jogaira és szabadságaira, az esetet dokumentáljuk, értékeljük, és a GDPR feltételei szerint megtesszük a szükséges hatósági vagy érintetti értesítést. Az incidensek kivizsgálásának célja a következmények csökkentése és a hasonló események megelőzése.

17. Érintetti kérelmek gyakorlati kezelése

Kérelmét az info@zevarionelisse.com címen vagy postai úton, a jelen tájékoztatóban megjelölt címen nyújthatja be. A kérelemben érdemes egyértelműen megjelölni, hogy mely jogát kívánja gyakorolni, és mely adatkezelésről van szó. Ha az érintett személyazonossága megalapozottan kétséges, kizárólag az azonosításhoz szükséges további információt kérhetjük.

A GDPR alapján a kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagy számú kérelem esetén ez a határidő további két hónappal meghosszabbítható, amelyről a késedelem okával együtt az első hónapon belül tájékoztatást adunk. A kérelmek teljesítése főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén a GDPR szerinti lehetőségek alkalmazhatók.

18. Felügyeleti hatóság és bírósági jogorvoslat

Ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. A Hatóság megnevezése: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), címe: 1055 Budapest, Falk Miksa utca 9–11., levelezési címe: 1363 Budapest, Pf. 9. A mindenkori aktuális elérhetőségeket a Hatóság hivatalos tájékoztatása tartalmazza.

Az érintett a felügyeleti hatósági panasz lehetőségétől függetlenül bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR alapján őt megillető jogokat.

19. Kiskorúak adatai

A jelmezkölcsönzési szolgáltatás családok és gyermekek számára is kínálhat jelmezeket, de a weboldalon keresztüli szerződéses egyeztetést és adatmegadást nagykorú kapcsolattartótól várjuk. Kiskorúra vonatkozó adatból csak annyit kérünk, amennyi a megfelelő méret és jelmez kiválasztásához indokolt, és azt a kapcsolattartó felnőtt által megadott információként kezeljük.

20. A tájékoztató felülvizsgálata

Ezt a tájékoztatót rendszeresen felülvizsgáljuk, különösen akkor, ha változik a szolgáltatás, az alkalmazott technológia, az adatkezelés célja vagy a vonatkozó jogi környezet. A lényeges változásokat az új változat közzétételével jelezzük. Jelen változat dátuma: 2026. szeptember 30.