amelyben tájékoztatjuk Önt, mint honlapunk látogatóját, valamint szolgáltatásaink igénybe vevőjét társaságunk adatkezelési és adatvédelmi szabályairól.
A jelen tájékoztató a Zakota György Ádám EV. (a továbbiakban: „Adatkezelő”, „mi”) által üzemeltetett www.carpediemmassage.hu weboldalon működő online időpontfoglaló rendszer, valamint a masszázs- és wellnessszolgáltatásaink keretében végzett adatkezelésekre vonatkozik.
– Név: Zakota György Ádám EV.
– Székhely: 9011 Győr, Lehár Ferenc u. 32/A
– Telephely: 9022 Győr, Bajcsy-Zsilinszky út 80
– Adószám: 90318461-1-28
– Nyilvántartási szám: 59499172
– E-mail: carpe.diem.gyor@gmail.com
– Telefon: +36 30 452 4346
– Weboldal: www.carpediemmassage.hu
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek [GDPR 37. cikk], ezért adatvédelmi tisztviselőt nem alkalmazunk. Adatvédelmi kérdéseidben a fenti elérhetőségeken fordulhatsz hozzánk.
Az adatkezelés a hatályos jogszabályoknak megfelelően történik, így különösen:
– az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: „GDPR”);
– az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
– a számvitelről szóló 2000. évi C. törvény (a számlázási adatok körében);
– a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
– az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény;
– a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (a hírlevél és marketing körében).
Az alábbiakban tevékenységenként mutatjuk be, hogy milyen személyes adatot kezelünk, milyen célból, milyen jogalapon és mennyi ideig.
Mit kezelünk:
– vezeték- és keresztnév;
– e-mail-cím;
– telefonszám;
– a foglaláshoz megadott megjegyzés / kérés;
– a foglalás adatai: választott szolgáltatás, kezelő (masszőr), helyszín, időpont, időtartam és ár;
– technikai adatként a foglalás beküldésekor rögzített IP-cím (lásd a 2.8. pontot).
Cél: az időpont lefoglalása, visszaigazolása és módosítása, a szolgáltatás nyújtása, valamint a veled való kapcsolattartás.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. A foglalással közöttünk létrejövő szolgáltatási szerződés teljesítéséhez ezek az adatok szükségesek; megadásuk hiányában a foglalást nem tudjuk teljesíteni.
Megőrzési idő: az ügyféllel fennálló kapcsolat (utolsó igénybe vett szolgáltatás) végétől számított 5 évig, az esetleges igények elévülési idejéig [Ptk. – 2013. évi V. törvény], illetve – ennél korábban – a törlési kérelmed teljesítéséig.
A biztonságos és személyre szabott kezelés érdekében a foglaláshoz kapcsolódóan állapotfelmérő kérdőívet tölthetsz ki, amelyen jelezheted az egészségi állapotodra vonatkozó információkat (pl. panaszok, fájdalmas testtájak, korábbi sérülések, műtétek, allergiák, gyógyszerszedés, terhesség, egyéb ellenjavallatok).
Ezek az adatok az egészségi állapotra vonatkozó, ún. KÜLÖNLEGES KATEGÓRIÁBA tartozó személyes adatok, amelyeket kiemelt gondossággal, az általános adatoktól elkülönítve, korlátozott hozzáféréssel kezelünk.
Cél: az ellenjavallatok kiszűrése, a kezelés biztonságos elvégzése és a szolgáltatás személyre szabása.
Jogalap: a KIFEJEZETT HOZZÁJÁRULÁSOD [GDPR 9. cikk (2) bekezdés a) pont], amelyet a kérdőív kitöltésével és elküldésével adsz meg.
A kérdőív kitöltése önkéntes; egyes információk hiánya azonban befolyásolhatja, hogy a kezelést biztonságosan el tudjuk-e végezni.
A hozzájárulásodat bármikor, indokolás nélkül visszavonhatod a fenti elérhetőségeinken; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Megőrzési idő: az utolsó kezeléstől számított 5 évig, vagy – ennél korábban – a hozzájárulás visszavonásáig, illetve a törlési kérelmed teljesítéséig.
Mit kezelünk: számlázási név, számlázási cím, valamint – ha cégként/vállalkozóként kéred a számlát – adószám; továbbá a számlázott szolgáltatás megnevezése, összege
és a számla adatai.
Cél: a jogszabályoknak megfelelő számla kiállítása és megőrzése.
Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], összhangban a számvitelről szóló 2000. évi C. törvénnyel.
Megőrzési idő: a számviteli bizonylatokat a jogszabály alapján a kiállítástól számított 8 évig őrizzük meg [2000. évi C. törvény 169. §]. Ezt az adatkört a törlési kérelem sem érinti a megőrzési idő lejártáig.
A foglaláshoz kapcsolódóan e-mailben (és esetenként a megadott telefonszámon) értesítéseket küldünk, például: foglalás-visszaigazolás, emlékeztető a közelgő időpontról, módosítás vagy lemondás visszaigazolása, valamint a kezelés után értékeléskérő üzenet.
Mit kezelünk: név, e-mail-cím, telefonszám, a foglalás adatai.
Cél: a foglalással kapcsolatos tájékoztatás és kapcsolattartás.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], illetve a zökkenőmentes szolgáltatáshoz fűződő jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont].
Megőrzési idő: a 2.1. pont szerinti megőrzési idővel azonosan.
Ha a foglalás során vagy a weboldalunkon külön bejelölöd, hírlevelet küldünk neked aktuális ajánlatainkról, tippekről és újdonságainkról.
Mit kezelünk: e-mail-cím, keresztnév, vezetéknév.
Cél: marketingcélú megkeresés, hírlevél küldése.
Jogalap: az ÖNKÉNTES HOZZÁJÁRULÁSOD [GDPR 6. cikk (1) bekezdés a) pont]. A hírlevélre való feliratkozás teljesen önkéntes, és nem feltétele a foglalásnak.
Leiratkozás: bármikor, díjmentesen leiratkozhatsz minden hírlevél alján található leiratkozó linkre kattintva, vagy a fenti elérhetőségeinken jelezve.
Megőrzési idő: a hozzájárulás visszavonásáig (leiratkozásig).
A hírlevelek kiküldéséhez a Mailchimp szolgáltatást vesszük igénybe (lásd a 4. pontot).
A kezelést követően lehetőséged van értékelést és véleményt írni a szolgáltatásunkról.
Mit kezelünk: az általad adott osztályzat (csillagszám), a szöveges vélemény, a megjelenítéshez a neved (vagy – választásod szerint – NÉVTELEN megjelenítés), valamint technikai adatként a beküldés IP-címe.
Cél: a szolgáltatás minőségének mérése és fejlesztése, valamint – jóváhagyásunkat követően – a vélemény közzététele a weboldalon.
Jogalap: az önkéntes hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont] a vélemény közzétételéhez, illetve a szolgáltatásunk fejlesztéséhez fűződő jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont]. A vélemény írása önkéntes. A véleményeket közzététel előtt ellenőrizhetjük (moderálhatjuk).
Megőrzési idő: a vélemény közzétételének időtartama alatt, illetve a hozzájárulás visszavonásáig.
Az alábbi – általad önként igénybe vehető – kényelmi funkciókhoz a kapcsolódó adataidat kezeljük:
– hűségpontok és kedvezmények nyilvántartása;
– bérletek és csomagok felhasználásának nyilvántartása;
– ajándékutalványok kezelése;
– várólista: ha a kívánt időpont nem elérhető, a nevedet, e-mail-címedet és telefonszámodat azért rögzítjük, hogy értesíthessünk, ha felszabadul időpont.
Cél: a fenti szolgáltatások biztosítása és a kapcsolódó értesítés.
Jogalap: a szerződés teljesítése vagy a szerződés megkötését megelőző lépések [GDPR 6. cikk (1) bekezdés b) pont], illetve – a várólistás értesítésnél – a hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont].
Megőrzési idő: az adott funkció igénybevételéhez szükséges ideig, illetve a 2.1. pont szerinti általános megőrzési idővel összhangban; a várólistás adatokat az értesítést, illetve a foglalás létrejöttét vagy a várólistáról való lekerülést követően töröljük.
A weboldal és a foglalási rendszer biztonságos, visszaélésmentes működése érdekében bizonyos technikai adatokat rögzítünk, így például az IP-címet és a böngésződ típusát a foglalás, a kérdőív és a vélemény beküldésekor, valamint esetleges hibák naplózásakor.
Cél: a rendszer biztonsága, a visszaélések (pl. csalárd vagy automatizált foglalások) megelőzése, hibakeresés és üzemeltetés.
Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont] a szolgáltatás biztonságos működtetéséhez.
Megőrzési idő: ezeket a technikai naplókat csak a fenti célhoz szükséges ideig, legfeljebb 6 hónapig őrizzük, majd töröljük vagy anonimizáljuk.
A weboldal és a foglalási felület megfelelő működéséhez a böngésződ helyi tárolóját (pl. localStorage) is használjuk. Ennek keretében:
– a foglalási űrlap és az állapotfelmérő kérdőív kitöltése közben ideiglenesen, a saját böngésződben mentjük a piszkozatot, hogy egy véletlen frissítés vagy visszalépés esetén ne vesszen el, amit beírtál; A foglalási űrlapon megadott kapcsolati adataidat (vezeték- és keresztnév, telefonszám, e-mail cím) a saját eszközöd böngészőjében eltároljuk, hogy egy későbbi foglalásnál ne kelljen újra begépelned, és előre kitöltve megjelenjenek. Ezek az adatok kizárólag a Te eszközödön maradnak (nem küldjük el külön szerverre), legfeljebb 90 napig őrződnek meg, és az űrlapon a „Kezdjünk tiszta lappal” linkkel, illetve a böngésződ adatainak törlésével bármikor eltávolíthatod. Az adatvédelmi és a hírlevél-hozzájárulás jelölőnégyzetét nem jegyezzük meg — azokat minden foglalásnál külön be kell jelölnöd.
– megjegyezzük néhány felületi beállításodat (pl. megjelenítési preferenciák).
Ezek az adatok a böngésződben tárolódnak, kényelmi és működési célt szolgálnak, és NEM követés vagy profilalkotás céljából gyűjtjük őket. A böngésződ beállításaiban bármikor törölheted ezeket.
STATISZTIKAI ÉS HIRDETÉSI SÜTIK
A weboldalon webanalitikai (Google Analytics) és hirdetési (Meta / Facebook Pixel) szolgáltatások is működnek, amelyek a látogatottság méréséhez, illetve hirdetési célból sütiket helyeznek el a készülékeden. Ezek a sütik kizárólag a hozzájárulásod alapján aktiválódnak, amelyet a süti-beállításokban bármikor módosíthatsz vagy visszavonhatsz.
A legfontosabb ilyen sütik:
– _ga (Google Analytics) – egyedi azonosító a látogatottsági statisztikához – élettartam: 2 év
– _gid (Google Analytics) – egyedi azonosító a statisztikához – élettartam: a munkamenet idejére
– _gat (Google Analytics) – a lekérési gyakoriság szabályozása – élettartam: a munkamenet idejére
– _fbp (Meta / Facebook) – hirdetések kézbesítése – élettartam: 3 hónap
– fr (Meta / Facebook) – hirdetési szolgáltatások – élettartam: 3 hónap
A weboldal megjelenítéséhez külső betűtípus-szolgáltatást (Google Fonts) is használhatunk, amelynek során a böngésződ kapcsolatba lép a szolgáltató szervereivel, és ennek keretében az IP-címed továbbítódhat.
A személyes adataidat bizalmasan kezeljük, és nem adjuk el, illetve nem osztjuk meg harmadik felekkel marketingcélból. A szolgáltatás nyújtásához ugyanakkor megbízható partnereket (adatfeldolgozókat) veszünk igénybe, akik a nevünkben és az utasításaink szerint, megfelelő adatvédelmi garanciák mellett járnak el:
– Tárhelyszolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.; www.rackhost.hu)
Feladat: a weboldal és az adatbázis tárolása, üzemeltetése.
– Mailchimp (üzemelteti: The Rocket Science Group, LLC / Intuit Inc., USA)
Feladat: a hírlevelek kiküldése és a feliratkozói lista kezelése.
Továbbított adatok: e-mail-cím, keresztnév, vezetéknév, feliratkozási státusz. (Csak akkor, ha hírlevélre feliratkoztál.)
– Google (Google Ireland Limited / Google LLC)
Feladat: a foglalások szinkronizálása a munkatársaink munkanaptárával, valamint az adatbázis rendszeres biztonsági mentésének tárolása felhőtárhelyen; továbbá a weboldal látogatottsági statisztikája (Google Analytics).
– Számlázz.hu (üzemelteti: KBOSS.hu Kft., Magyarország)
Feladat: elektronikus számla kiállítása és kézbesítése.
Továbbított adatok: számlázási név, cím, e-mail-cím, (cégeknél) adószám, a szolgáltatás és az összeg adatai.
– Meta Platforms (Facebook) – hirdetési és statisztikai célból a 3. pont szerinti sütik révén, kizárólag a hozzájárulásod alapján. Ezen felül – sikeres online foglalás esetén – a Meta Konverziós API-ján (Conversions API) keresztül szerveroldalon is mérjük a hirdetéseink eredményességét. Ekkor a következő adatokat továbbítjuk a Metának: a foglalás összege és pénzneme, a szolgáltatás neve és a foglalás technikai azonosítója; valamint – kizárólag egyirányúan titkosított (SHA-256) formában, így a Meta számára vissza nem fejthetően – az e-mail-címed, telefonszámod, kereszt- és vezetékneved; továbbá böngésző-technikai adatok (IP-cím, user agent, Meta hirdetési süti-azonosítók). Ez a szerveroldali továbbítás kizárólag a kifejezett hirdetési hozzájárulásod esetén történik; annak hiányában szerveroldali esemény nem kerül továbbításra. A hozzájárulásodat a süti-beállításokban bármikor visszavonhatod. Jogalap: az önkéntes hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont].
Hatóságok és egyéb címzettek: jogszabályi kötelezettség esetén (pl. hatósági, bírósági megkeresésre) a jogszabályban meghatározott adatokat az illetékes szerveknek átadhatjuk.
ADATTOVÁBBÍTÁS AZ EURÓPAI UNIÓN KÍVÜLRE:
Egyes szolgáltatóink (pl. Mailchimp, Google, Meta) az Egyesült Államokban is kezelhetnek adatokat. Az ilyen adattovábbítás megfelelő garanciák mellett történik, így különösen az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC), illetve – ahol alkalmazható – az EU–USA Adatvédelmi Keret (EU-US Data Privacy Framework) alapján.
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adataid védelme érdekében, így különösen:
– a weboldal és a foglalási felület titkosított (HTTPS) kapcsolaton érhető el;
– az adatokhoz csak az arra jogosult munkatársak férnek hozzá, a feladatuk ellátásához szükséges mértékben;
– az egészségi állapotra vonatkozó adatokat fokozott védelemmel, korlátozott hozzáféréssel kezeljük;
– rendszeres biztonsági mentéseket készítünk az adatvesztés megelőzése érdekében.
Az adatkezeléssel összefüggésben a következő jogok illetnek meg:
– Hozzáférés: tájékoztatást kérhetsz arról, hogy milyen adataidat kezeljük, és másolatot kérhetsz azokról.
– Helyesbítés: kérheted a pontatlan adataid javítását vagy a hiányos adatok kiegészítését.
– Törlés („az elfeledtetéshez való jog”): kérheted az adataid törlését, ha azok kezelésére már nincs szükség, vagy visszavontad a hozzájárulásodat (kivéve, ha jogszabály – pl. a számlamegőrzés – a megőrzést megköveteli).
– Az adatkezelés korlátozása: meghatározott esetekben kérheted az adatkezelés korlátozását.
– Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, általunk elektronikusan kezelt adataidat tagolt, géppel olvasható formában is kérheted.
– Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
– Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléseknél (pl. hírlevél, állapotfelmérő kérdőív) a hozzájárulásodat bármikor visszavonhatod; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Automatizált döntéshozatal, profilalkotás: a fenti adatokon alapuló, kizárólag automatizált döntéshozatalt vagy rád nézve joghatással járó profilalkotást NEM végzünk.
A jogaidat a fenti elérhetőségeinken (e-mailben vagy levélben) gyakorolhatod. A kérelmedre indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk; ez a határidő szükség esetén – a kérelem összetettségére tekintettel – további 2 hónappal meghosszabbítható, amiről tájékoztatunk.
Ha úgy érzed, hogy az adataid kezelése során sérültek a jogaid, először kérjük, fordulj hozzánk közvetlenül a fenti elérhetőségeken – igyekszünk gyorsan orvosolni a problémát.
Panaszt tehetsz a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
Szolgáltatásaink felnőtteknek szólnak. 16 év alatti személy adatait kizárólag a szülői felügyeletet gyakorló személy hozzájárulásával vagy annak engedélyével kezeljük. Kiskorú részére történő foglalás vagy kezelés esetén a szülő/gondviselő jár el és adja meg a szükséges adatokat, illetve hozzájárulásokat.
Fenntartjuk a jogot, hogy a jelen tájékoztatót a jogszabályi változások vagy a szolgáltatásaink módosulása esetén frissítsük. A mindenkor hatályos változat a weboldalunkon érhető el. Lényeges változás esetén megfelelő módon tájékoztatunk.
Győr, 2026.06.29.