Adatkezelési Tájékoztató
Jelen Adatkezelési Tájékoztató célja, hogy a www.anikomasszazspecs.hu weboldal (a továbbiakban: „Weboldal") látogatói számára átlátható, közérthető módon bemutassa, milyen személyes adatok kezelésére kerül sor a Weboldal használata és a szolgáltatás igénybevétele során, milyen célból, milyen jogalapon, mennyi ideig, valamint hogy az érintetteket milyen jogok illetik meg.
Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR"), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.") rendelkezéseinek megfelelően történik.
1. Az adatkezelő adatai
| Név | Szlenicskó Anikó |
|---|---|
| Jogállás | Adószámos magánszemély / kisadózó (KATA) |
| Székhely / levelezési cím | 7633 Pécs, Páfrány u. 29/B |
| Telefon | +36 30 437 0011 |
| aniko.szlenicsko@gmail.com | |
| Weboldal | www.anikomasszazspecs.hu |
Az adatkezelő a továbbiakban: „Adatkezelő" vagy „Szolgáltató".
Az Adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kinevezésére a GDPR 37. cikke alapján, mivel tevékenysége nem felel meg az ott meghatározott feltételeknek.
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat:
- jogszerűen, tisztességesen és átlátható módon kezeli;
- kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti;
- az adatkezelés célja szempontjából megfelelő és releváns mértékben (adattakarékosság elve);
- pontosan és naprakészen tartja;
- csak a célhoz szükséges ideig őrzi meg;
- megfelelő technikai és szervezési intézkedésekkel biztosítja az adatok bizalmasságát és integritását.
3. A kezelt adatok köre, célja és jogalapja
3.1. Kapcsolatfelvétel telefonon, e-mailben vagy üzenetküldő alkalmazáson keresztül
A Weboldal nem tartalmaz online kapcsolatfelvételi űrlapot vagy időpontfoglaló rendszert. A kapcsolatfelvétel az érintett saját döntése alapján, az általa választott csatornán (telefon, e-mail, Facebook Messenger, egyéb üzenetküldő) történik.
| Kezelt adatok köre | Név, telefonszám, e-mail cím, az üzenet tartalma, kapcsolatfelvétel ténye és időpontja. |
|---|---|
| Adatkezelés célja | A megkeresés megválaszolása, időpont-egyeztetés, a szolgáltatás nyújtásának előkészítése. |
| Jogalap | GDPR 6. cikk (1) bek. b) pont — a szerződés megkötését megelőző lépések megtétele az érintett kérésére; valamint f) pont — az Adatkezelő jogos érdeke a megkeresésekre adott válaszadáshoz. |
| Tárolás időtartama | A megkeresés lezárását követő 1 évig, vagy ha szerződéses kapcsolat jön létre, a szolgáltatás teljesítését követő, vonatkozó jogszabály szerinti elévülési időig (általános polgári jogi elévülés: 5 év). |
3.2. A szolgáltatás (masszázs) nyújtása
| Kezelt adatok köre | Név, telefonszám, e-mail cím, igénybe vett szolgáltatás megnevezése és időpontja, az érintett által önként megadott, a kezelés szempontjából releváns egészségügyi információk (pl. allergia, sérülés, ellenjavallat). |
|---|---|
| Adatkezelés célja | A szolgáltatás biztonságos és szakszerű nyújtása. |
| Jogalap | Szerződés teljesítése — GDPR 6. cikk (1) bek. b) pont. Egészségügyi információk esetén az érintett kifejezett, önkéntes hozzájárulása — GDPR 9. cikk (2) bek. a) pont. |
| Tárolás időtartama | A szolgáltatás teljesítését követő 5 évig (általános elévülési idő). Egészségügyi adatok esetén az érintett hozzájárulásának visszavonásáig, de legfeljebb a szolgáltatás megszűnését követő 1 évig. |
3.3. Számlázás, számviteli kötelezettségek
| Kezelt adatok köre | Számlázási név, cím, adószám (cégek esetén), a szolgáltatás megnevezése, ellenértéke, fizetés időpontja. |
|---|---|
| Adatkezelés célja | Számviteli és adójogi kötelezettségek teljesítése. Az Adatkezelő papír alapú, kézi (nyomdai sorszámozott) számlatömböt használ. |
| Jogalap | Jogi kötelezettség teljesítése — GDPR 6. cikk (1) bek. c) pont (a számvitelről szóló 2000. évi C. törvény, valamint az ÁFA-tv. alapján). |
| Tárolás időtartama | A számviteli törvény 169. § alapján 8 év. A számlatömb másodpéldányai zárt, illetéktelenek számára nem hozzáférhető helyen kerülnek megőrzésre. |
3.4. A Weboldal látogatásával összefüggő adatkezelés (sütik, mérőkódok)
A Weboldal sütiket (cookie-kat) és mérőkódokat (Google Analytics 4, Facebook Pixel) használ. Ezekről részletes információt a külön Sütiszabályzat tartalmaz. A statisztikai és marketingcélú sütik kizárólag az érintett előzetes hozzájárulása alapján kerülnek aktiválásra (GDPR 6. cikk (1) bek. a) pont).
4. Adatfeldolgozók és címzettek
Az Adatkezelő a tevékenysége során az alábbi szolgáltatókat veszi igénybe, akik adatfeldolgozóként vagy önálló adatkezelőként közreműködnek:
| Címzett | Szerepkör | Tevékenység |
|---|---|---|
| Tárhely.Eu Kft. 1097 Budapest, Könyves Kálmán körút 12–14. Tel.: +36 1 789-2-789 tarhely.eu |
Adatfeldolgozó | Weboldal tárhelyszolgáltatása, technikai üzemeltetés. |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | Önálló adatkezelő | Google Analytics 4 — webanalitikai szolgáltatás. Az adatkezelés jogalapja az érintett hozzájárulása. |
| Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Írország) | Közös adatkezelő | Facebook Pixel — látogatói viselkedés mérése, hirdetési célközönségek kialakítása. Az adatkezelés jogalapja az érintett hozzájárulása. |
A Google és a Meta egyes esetekben az Európai Gazdasági Térségen (EGT) kívülre, így az Amerikai Egyesült Államokba is továbbíthatnak adatokat. A továbbítás jogalapját az Európai Bizottság megfelelőségi határozata (EU–US Data Privacy Framework), illetve általános adatvédelmi szerződéses feltételek (SCC) biztosítják.
5. Adatbiztonsági intézkedések
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt személyes adatok védelme érdekében. Ennek keretében különösen:
- az elektronikus adatokat jelszóval védett eszközökön tárolja;
- a papír alapú dokumentumokat zárt, illetéktelenek számára nem hozzáférhető helyen őrzi;
- kizárólag a feladat ellátásához szükséges személyek férhetnek hozzá az adatokhoz;
- rendszeresen ellenőrzi az alkalmazott biztonsági intézkedések megfelelőségét.
6. Az érintettek jogai
A GDPR alapján az érintetteket az alábbi jogok illetik meg:
- Tájékoztatáshoz való jog (GDPR 13–14. cikk) — jelen tájékoztató ezt a jogot szolgálja.
- Hozzáférési jog (GDPR 15. cikk) — az érintett tájékoztatást kérhet arról, hogy mely adatait, milyen célból kezeli az Adatkezelő, és másolatot kérhet a kezelt adatokról.
- Helyesbítéshez való jog (GDPR 16. cikk) — pontatlan adat javítását vagy hiányos adat kiegészítését kérheti.
- Törléshez való jog / „elfeledtetéshez való jog" (GDPR 17. cikk) — bizonyos feltételek esetén kérheti adatai törlését.
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk).
- Adathordozhatósághoz való jog (GDPR 20. cikk) — automatizált, hozzájáruláson vagy szerződésen alapuló adatkezelés esetén.
- Tiltakozáshoz való jog (GDPR 21. cikk) — különösen jogos érdeken alapuló adatkezelés és közvetlen üzletszerzés esetén.
- Hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bek.) — a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Panasztételhez való jog a felügyeleti hatóságnál és a hatékony bírósági jogorvoslathoz való jog.
Az érintett jogait az Adatkezelő fenti elérhetőségein gyakorolhatja. Az Adatkezelő a kérelem beérkezésétől számított 30 napon belül válaszol, amely indokolt esetben további 60 nappal meghosszabbítható.
7. Jogorvoslati lehetőségek
Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés sérti a jogait, panasszal fordulhat:
7.1. A felügyeleti hatósághoz
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
7.2. Bírósághoz
Az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is érvényesítheti igényét. A bíróság az ügyben soron kívül jár el.
8. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, amennyiben azt jogszabályváltozás, technológiai változás vagy az adatkezelési tevékenység változása indokolja. A módosított tájékoztató a Weboldalon való közzététellel lép hatályba. Lényeges változás esetén az Adatkezelő erről az érintetteket megfelelő módon tájékoztatja.
Hatályos: 2026. május 28.