Adatkezelési tájékoztató

1. Bevezetés

A jelen tájékoztató célja, hogy az Európai Unió általános adatvédelmi rendelete (EU 2016/679, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerinti tájékoztatást nyújtsuk a Te Időd masszázs szolgáltatásai és weboldala kapcsán kezelt személyes adatok kezeléséről.

A weboldal használata, az online űrlap kitöltése, illetve a kapcsolatfelvétel önkéntes. A tájékoztató megismerése után, a felhasználó saját döntése alapján adhatja meg személyes adatait.

2. Az adatkezelő

Külön adatvédelmi tisztviselő (DPO) kijelölésére jogszabály alapján nem vagyunk kötelesek, a tájékoztatóval kapcsolatos kérdéseit közvetlenül a fenti elérhetőségeken jelezheti.

3. Fogalmak

• Érintett: az a természetes személy, akire a kezelt adat vonatkozik (Ön, a weboldal látogatója vagy a szolgáltatás igénybe vevője).
• Személyes adat: bármely információ, amely alapján Ön közvetlenül vagy közvetve azonosítható.
• Adatkezelés: az adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, törlés stb.).
• Adatfeldolgozó: az a szolgáltató, aki az adatkezelő nevében és utasítása alapján kezel adatokat (pl. tárhelyszolgáltató).

4. Az adatkezelés célja, jogalapja, kezelt adatok és időtartama

4.1. Kapcsolatfelvétel a weboldalon található űrlapon keresztül

• Cél: az érdeklődés megválaszolása, időpontfoglalás egyeztetése, kapcsolattartás.
• Kezelt adatok: név, e-mail cím, telefonszám (opcionális), az üzenet szövege, a beküldés időpontja, az érintett IP-címe (spam-szűrés és visszaélés-megelőzés céljából).
• Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájárulás (az űrlap elküldésével megadott).
• Időtartam: az utolsó kapcsolatfelvételtől számított 1 év, ezt követően az adatokat töröljük. Ha az érdeklődésből szolgáltatásnyújtás lesz, az adatok a 4.2. pont szerint kerülnek további kezelésre.

4.2. Időpontfoglalás és masszázsszolgáltatás nyújtása

• Cél: a szerződés teljesítése (időpontok egyeztetése, masszázs nyújtása, számlázás).
• Kezelt adatok: név, e-mail cím, telefonszám, a foglalás időpontja, az igénybe vett szolgáltatás megnevezése; számlázás esetén a számlázási adatok (név, cím).
• Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), számlázás vonatkozásában a c) pont (jogi kötelezettség teljesítése — Sztv. 169. §).
• Időtartam: a kapcsolattartási adatok az utolsó szolgáltatástól számított 5 évig (Ptk. szerinti általános elévülési idő), a számviteli bizonylatok 8 évig (Sztv. 169. §) kerülnek megőrzésre.

4.3. Egészségügyi adatok a konzultáció során

• Cél: a biztonságos és személyre szabott masszázsterápia nyújtása; az ellenjavallatok (kontraindikációk) felmérése.
• Kezelt adatok: a masszázs előtti rövid beszélgetésben az érintett által önkéntesen megadott információk (panaszok, korábbi sérülések, várandósság, krónikus betegségek, gyógyszerszedés stb.).
• Jogalap: a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás. Ezek az adatok a GDPR 9. cikke szerinti különleges kategóriájú adatok.
• Tárolás módja: szóban hangzanak el; írásos rögzítés csak indokolt esetben, a saját szakmai jegyzetben történik, harmadik fél részére nem kerül továbbításra.
• Időtartam: az utolsó szolgáltatástól számított 5 év, ezt követően megsemmisítésre kerülnek.

5. Adatfeldolgozók és adattovábbítás

A személyes adatokat harmadik fél részére csak az alábbi adatfeldolgozók részére, a fenti célok elérése érdekében szükséges mértékben továbbítjuk:

Az adatokat a fent felsorolt eseteken kívül harmadik fél részére nem továbbítjuk, kivéve, ha azt jogszabály írja elő, vagy bírósági, hatósági megkeresés alapján kötelezettségünk azt teljesíteni.

6. Cookie-k (sütik) és nyomkövető technológiák

A weboldal saját, marketing- vagy nyomkövető sütiket nem használ. A weboldal működéséhez szükséges, kizárólag a látogató eszközén tárolt technikai beállítások (pl. preferenciák) szerver felé nem kerülnek továbbításra.

Az alábbi külső szolgáltatások saját sütiket helyezhetnek el a látogató eszközén:

• A weboldalba beágyazott Google Maps térkép — kizárólag a térkép betöltésével, megjelenítésével és működtetésével kapcsolatban. A térkép a maps.google.com domainről kerül beágyazásra.
• A Google Fonts a betűkészletek betöltését szolgálja (fonts.googleapis.com, fonts.gstatic.com). A Google ezen szolgáltatáson keresztül a látogató IP-címét ideiglenesen feldolgozhatja.

A weboldal jelenleg nem használ látogatottsági mérő szolgáltatást (pl. Google Analytics, Facebook Pixel).

A böngészők beállításai között a sütik kezelése (engedélyezés, letiltás, törlés) szabályozható. A youronlinechoices.com oldalon további tájékoztatás található.

7. Az érintett jogai

A GDPR és az Infotv. alapján Önt az alábbi jogok illetik meg:

• Hozzáféréshez való jog (GDPR 15. cikk) — tájékoztatást kérhet arról, hogy milyen adatait kezeljük.
• Helyesbítéshez való jog (16. cikk) — kérheti pontatlan adatainak javítását.
• Törléshez való jog ("elfeledtetéshez való jog", 17. cikk) — bizonyos esetekben kérheti adatai törlését.
• Adatkezelés korlátozásához való jog (18. cikk) — bizonyos esetekben kérheti az adatkezelés felfüggesztését.
• Adathordozhatósághoz való jog (20. cikk) — kérheti adatainak géppel olvasható formátumban való átadását.
• Tiltakozáshoz való jog (21. cikk) — tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonásához való jog (7. cikk) — a hozzájárulás bármikor visszavonható, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét a fent megadott e-mail vagy postai címen jelezheti. A kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk az intézkedésről (szükség esetén, indokolt esetben ez az időtartam 2 hónappal meghosszabbítható).

8. Adatbiztonság

Az adatok biztonsága érdekében az alábbi intézkedéseket alkalmazzuk:

• a weboldal kizárólag titkosított (HTTPS / TLS) kapcsolaton keresztül érhető el;
• az e-mail fiók erős jelszóval és — ahol elérhető — kétfaktoros hitelesítéssel védett;
• az írásos szakmai jegyzeteket zárható helyen tartjuk;
• a weboldal kapcsolati űrlapja honeypot- és rate-limit alapú spam-szűréssel rendelkezik;
• az adatfeldolgozó partnerektől szerződésben követeljük meg a GDPR-nak megfelelő szintű védelmet.

9. Adatkezelési incidens kezelése

Amennyiben adatvédelmi incidens (pl. illetéktelen hozzáférés, adatszivárgás) történne, és az valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve, az incidensről 72 órán belül tájékoztatjuk a felügyeleti hatóságot (NAIH), és — szükség esetén — az érintetteket is.

10. Jogorvoslat

Adatkezeléssel kapcsolatos panasz esetén kérjük, először lépjen kapcsolatba velünk a fenti elérhetőségeken — törekszünk az ügyek gyors és érintetti elvárásoknak megfelelő rendezésére.

Ezen felül Ön a felügyeleti hatósághoz vagy bírósághoz fordulhat:

Bírósági úton is érvényesítheti jogait. A per a lakóhelye szerinti törvényszék előtt is megindítható (Infotv. 23. § (3)).

11. A tájékoztató módosítása

Fenntartjuk a jogot a jelen tájékoztató egyoldalú módosítására. A változások a weboldalon való közzététellel lépnek hatályba. Lényeges változás esetén a módosításról a weboldalon kiemelt figyelmeztetést helyezünk el.

Utolsó frissítés: 2026. május 18.