Adatkezelési tájékoztató
Soleil Masszázs – weboldal, online időpontfoglalás és kapcsolattartás
| Utolsó frissítés | 2026. április 2. |
Jelen adatkezelési tájékoztató célja, hogy közérthetően ismertesse a Soleil Masszázs weboldalán, online időpontfoglalási felületén, valamint e-mailes vagy telefonos kapcsolatfelvétel során megadott személyes adatok kezelésének szabályait. A tájékoztató a természetes személy vendégek, érdeklődők és időpontot foglaló személyek adataira vonatkozik.
A tájékoztató elsődlegesen a weboldallal, kapcsolattartással, időpontfoglalással, technikai naplózással és számlázással összefüggő adatkezelésekre terjed ki. Amennyiben a vendég a szolgáltatás biztonságos nyújtásához szükséges egészségügyi vagy egyéb különleges személyes adatot közöl, arra az e dokumentum 6. pontjában foglalt külön szabályok is irányadók.
1. Az adatkezelő adatai
| Adatkezelő megnevezése | Soleil Masszázs – Szemán Alícia Emília |
| Székhely / szolgáltatás helye | 1095 Budapest, Ipar utca 2/A |
| Kapcsolattartó e-mail | info.soleilmasszazs@gmail.com |
| Honlap | soleilmasszazs.hu |
| Adószám / nyilvántartási szám | 62103112 |
2. Az adatkezelés alapelvei
- Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli.
- Az adatkezelés minden esetben meghatározott, egyértelmű és jogszerű célhoz kötött.
- Az adatkezelő csak a cél eléréséhez szükséges és arányos mértékű adatot kezeli.
- Az adatkezelő törekszik arra, hogy a kezelt adatok pontosak és naprakészek legyenek.
- Az adatkezelő a személyes adatokat csak a szükséges ideig őrzi meg, és megfelelő technikai, illetve szervezési intézkedésekkel védi.
3. Az egyes adatkezelések részletes ismertetése
3.1. Kapcsolatfelvétel e-mailben, telefonon vagy a weboldalon
Kezelt adatok köre: név, e-mail-cím, telefonszám, az üzenet tartalma, valamint minden olyan információ, amelyet az érintett a megkeresésben önként megad.
Az adatkezelés célja: kapcsolatfelvétel biztosítása, kérdések megválaszolása, időpont-egyeztetés, a szolgáltatás iránti érdeklődés kezelése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére szerződéskötést megelőző lépések megtétele, illetve az érintett megkeresésének megválaszolása.
Megőrzési idő: ha a kapcsolatfelvételből nem lesz foglalás vagy szolgáltatási jogviszony, az adatkezelő az üzenetváltást főszabály szerint legfeljebb 6 hónapig őrzi meg; ha a kapcsolatfelvételt foglalás vagy szolgáltatás követi, az adatokra a vonatkozó további pontok szabályai irányadók.
Adatkezelés szükségessége: a név és legalább egy elérhetőség megadása szükséges ahhoz, hogy az adatkezelő a megkeresésre választ adjon, illetve időpontot tudjon egyeztetni.
Címzettek / címzettkategóriák: e-mail szolgáltató, tárhelyszolgáltató, esetenként az adatkezelő által igénybe vett informatikai szolgáltató.
3.2. Online időpontfoglalás a Reservio rendszeren keresztül
Kezelt adatok köre: név, e-mail-cím, telefonszám, a kiválasztott szolgáltatás, az időpont, esetleges megjegyzés vagy a foglaláshoz kapcsolódó egyéb adat.
Az adatkezelés célja: online időpontfoglalás biztosítása, a foglalások kezelése, visszaigazolás küldése, módosítások és lemondások nyomon követése, a szolgáltatás megszervezése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződéskötést megelőző lépések megtétele, illetve a szolgáltatási jogviszony teljesítése; vitás helyzetek, no-show esetek vagy jogi igények kezelése érdekében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek is irányadó lehet.
Megőrzési idő: a foglalási adatok a szolgáltatás teljesítéséig, illetve a foglalás lemondásáig szükségesek. A teljesített, lemondott vagy meg nem jelent foglalások alapadatait az adatkezelő jogi igények előterjesztése, érvényesítése vagy védelme érdekében legfeljebb 5 évig megőrizheti.
Adatkezelés szükségessége: a foglaláshoz szükséges adatok hiányában az online időpontfoglalás nem teljesíthető.
Címzettek / címzettkategóriák: Reservio, s.r.o. mint online foglalási rendszer szolgáltatója, valamint az adatkezelő saját informatikai szolgáltatói.
3.3. Számlázás és számviteli kötelezettségek teljesítése
Kezelt adatok köre: számlázási név, számlázási cím, szükség esetén adószám, a szolgáltatás megnevezése, díja, teljesítési időpontja, valamint a számlakiállításhoz szükséges további adatok.
Az adatkezelés célja: számla kiállítása, a számviteli és adójogi kötelezettségek teljesítése, könyvelés.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, vagyis jogi kötelezettség teljesítése.
Megőrzési idő: a számviteli bizonylatokat az adatkezelő legalább 8 évig őrzi meg.
Adatkezelés szükségessége: a számlázáshoz szükséges jogszabályi adatok megadása kötelező; ezek hiányában a szolgáltatás szabályszerű számlázása nem teljesíthető.
Címzettek / címzettkategóriák: számlázóprogram szolgáltatója, könyvelő vagy könyvelőiroda, NAV és egyéb hatóságok jogszabályi kötelezettség esetén.
3.4. A weboldal technikai működése és biztonsági naplózás
Kezelt adatok köre: IP-cím, böngésző típusa, operációs rendszer, a látogatás időpontja, megnyitott oldalak, technikai naplóadatok.
Az adatkezelés célja: a weboldal biztonságos működésének fenntartása, a hibák és visszaélések felderítése, a rendszer integritásának védelme.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az adatkezelő jogos érdeke a weboldal és az informatikai rendszer biztonságának fenntartásához.
Megőrzési idő: a technikai naplóadatokat az adatkezelő főszabály szerint legfeljebb 30 napig őrzi meg, kivéve, ha biztonsági esemény vagy jogi igény ennél hosszabb megőrzést indokol.
Címzettek / címzettkategóriák: tárhelyszolgáltató, informatikai üzemeltető, szükség esetén hatóság.
3.5. Sütik (cookie-k) és hasonló technológiák
Alapszabály: a weboldal működéséhez feltétlenül szükséges sütik alkalmazása a honlap biztonságos és rendeltetésszerű működését szolgálja. Az online foglalási felület technikai működéséhez a Reservio rendszer is elhelyezhet saját technikai sütiket.
Jogalap: a működéshez feltétlenül szükséges sütik esetén az adatkezelő jogos érdeke és a szolgáltatás nyújtásának technikai szükségessége; statisztikai, marketing vagy egyéb nem szükséges sütik esetén kizárólag az érintett előzetes hozzájárulása.
Megőrzési idő: a munkamenet-sütik a böngészés végéig, az egyéb sütik pedig a böngésző beállításaiban vagy a sütikezelő felületen meghatározott ideig maradnak aktívak.
Fontos: jelen tájékoztató abból indul ki, hogy a honlapon nincs önálló statisztikai vagy marketing célú cookie-kezelés. Ha a későbbiekben Google Analytics, Meta Pixel, közösségi média beágyazás, térképbeágyazás vagy más hasonló eszköz kerül használatra, a süti tájékoztatót és a hozzájáruláskezelést ennek megfelelően frissíteni kell.
4. Adatkezelők, adatfeldolgozók és címzettek
Az adatkezelő a szolgáltatásai biztosítása érdekében adatfeldolgozókat vagy címzetteket vehet igénybe. Az adatkezelő kizárólag olyan szolgáltatót vesz igénybe, amely a vonatkozó jogszabályok szerint megfelelő garanciákat nyújt a személyes adatok biztonságához.
- Reservio, s.r.o. – online időpontfoglalási rendszer szolgáltatója; székhelye: Palachovo náměstí 799/5, Starý Lískovec, 625 00 Brno, Cseh Köztársaság.
- Tárhelyszolgáltató: Rackhost Zrt. info@rackhost.hu
- E-mail szolgáltató: a kapcsolattartáshoz használt levelezőrendszer technikai szolgáltatója (pl. Gmail/Google).
- Számlázóprogram szolgáltatója: Számlázz. hu https://www.szamlazz.hu/
- Jogszabály alapján eljáró hatóságok, bíróságok, NAV vagy egyéb közhatalmi szervek, amennyiben adattovábbításra jogszabály kötelezi az adatkezelőt vagy arra az adatkezelőnek jogi kötelezettség, illetve jogi igény érvényesítése miatt szüksége van.
A weboldal WordPress tartalomkezelő rendszert használhat. A WordPress szoftver önmagában nem önálló adatkezelő vagy önálló adatfeldolgozó; az adatkezelés szempontjából jellemzően a tárhelyszolgáltató, az esetlegesen telepített bővítmények szolgáltatója és az online foglalási rendszer bír jelentőséggel.
5. Harmadik országba történő adattovábbítás
Az adatkezelő törekszik arra, hogy elsődlegesen az Európai Gazdasági Térségben letelepedett vagy ott megfelelő garanciák mellett működő szolgáltatókat vegyen igénybe. Egyes informatikai vagy levelezési szolgáltatások használata során előfordulhat, hogy a személyes adatok harmadik országban is feldolgozásra kerülnek. Ilyen esetben az adatkezelő kizárólag a GDPR V. fejezete szerinti megfelelő garanciák mellett veszi igénybe a szolgáltatót.
6. Különleges személyes adatok (pl. egészségügyi adatok)
Az adatkezelő kéri, hogy az érintettek az online foglalás, kapcsolatfelvétel vagy általános érdeklődés során különleges személyes adatot – különösen egészségügyi adatot – csak akkor adjanak meg, ha az a szolgáltatás biztonságos nyújtásához feltétlenül szükséges.
Ha az érintett ilyen adatot kifejezetten megad, az adatkezelés célja a szolgáltatás biztonságos megszervezése, illetve annak eldöntése, hogy a kezelés elvégezhető-e. Az adatkezelés jogalapja ebben az esetben az érintett kifejezett hozzájárulása a GDPR 9. cikk (2) bekezdés a) pontja alapján, valamint – amennyiben a kezelés ténylegesen megvalósul – a szolgáltatási jogviszony teljesítéséhez kapcsolódó szükségesség.
Az adatkezelő a különleges adatokat kizárólag a szükséges mértékben, szigorúan bizalmasan kezeli, és amint azokra a cél eléréséhez már nincs szükség, haladéktalanul törli, kivéve, ha jogi igény érvényesítéséhez vagy jogszabályi kötelezettség teljesítéséhez további megőrzés szükséges.
7. Az érintett jogai
- tájékoztatást kérhet arról, hogy az adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat és milyen feltételekkel;
- kérheti a pontatlan személyes adatok helyesbítését vagy kiegészítését;
- kérheti személyes adatainak törlését, ha az adatkezelésre már nincs szükség, vagy ha annak nincs megfelelő jogalapja;
- kérheti az adatkezelés korlátozását a GDPR-ban meghatározott esetekben;
- jogosult tiltakozni a jogos érdek alapján végzett adatkezelés ellen;
- ha az adatkezelés hozzájáruláson alapul, jogosult a hozzájárulását bármikor visszavonni; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét;
- a GDPR-ban meghatározott esetekben jogosult az adathordozhatósághoz;
- jogosult arra, hogy rá ne terjedjen ki kizárólag automatizált adatkezelésen alapuló, rá nézve joghatással járó döntés; az adatkezelő ilyen döntéshozatalt és profilalkotást nem alkalmaz.
Az adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül vizsgálja meg és válaszolja meg. Szükség esetén ez a határidő a GDPR szabályai szerint meghosszabbítható.
8. Jogorvoslat
Ha az érintett megítélése szerint a személyes adatai kezelésével összefüggésben jogsérelem érte, elsődlegesen az adatkezelőhöz fordulhat. Emellett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), továbbá bírósághoz is fordulhat.
NAIH neve: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391 1400
Honlap: www.naih.hu
9. Adatbiztonság
Az adatkezelő a személyes adatok védelme érdekében a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz, így különösen jogosultságkezelést, eszköz- és fiókvédelmet, jelszóvédelmet, biztonsági mentést, valamint a hozzáférések korlátozását. Az adatkezelő mindent megtesz annak érdekében, hogy a személyes adatokhoz illetéktelen személy ne férjen hozzá, azokat ne változtathassa meg, ne hozhassa nyilvánosságra, ne törölhesse és ne semmisíthesse meg.
10. A személyes adatok megadásának következményei
Az érintett saját döntése alapján lép kapcsolatba az adatkezelővel és foglal időpontot, azonban az egyes adatkezelésekhez szükséges minimális adatok hiányában a kapcsolatfelvétel, a foglalás vagy a számlázás nem teljesíthető. Az adatkezelő kizárólag a szükséges adatok megadását kéri.
11. Záró rendelkezések
Az adatkezelő fenntartja a jogot arra, hogy a jelen tájékoztatót a jogszabályi környezet, az alkalmazott szolgáltatók vagy a honlap funkcióinak változása esetén egyoldalúan módosítsa. A módosított tájékoztató a honlapon történő közzététellel lép hatályba.