Hatályos: 2026.11.10. napjától. A változásokat a 9. pont sorolja fel.
Ebben a tájékoztatóban bemutatjuk vállalkozásunk adatkezelési és adatvédelmi szabályait: milyen személyes adataidat, milyen célból, milyen jogalapon és meddig kezeljük, amikor a honlapunkat látogatod, időpontot foglalsz, online vásárolsz, megkeresel minket, vagy a szolgáltatásainkat igénybe veszed – és milyen jogaid vannak ezzel kapcsolatban.
A jelen tájékoztató a Zakota György Ádám EV. (a továbbiakban: „Adatkezelő”, „mi”) által üzemeltetett www.carpediemmassage.hu weboldalon működő online időpontfoglaló rendszer és webshop (bérletek és ajándékutalványok online vásárlása), valamint a masszázs- és wellnessszolgáltatásaink keretében – a szalonban és telefonon is – végzett adatkezelésekre vonatkozik.
– Név: Zakota György Ádám EV.
– Székhely: 9011 Győr, Lehár Ferenc u. 32/A
– Telephely: 9022 Győr, Bajcsy-Zsilinszky út 80
– Adószám: 90318461-1-28
– Nyilvántartási szám: 59499172
– E-mail: carpe.diem.gyor@gmail.com
– Telefon: +36 30 452 4346
– Weboldal: www.carpediemmassage.hu
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek [GDPR 37. cikk], ezért adatvédelmi tisztviselőt nem alkalmazunk. Adatvédelmi kérdéseidben a fenti elérhetőségeken fordulhatsz hozzánk.
Az adatkezelés a hatályos jogszabályoknak megfelelően történik, így különösen:
– az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: „GDPR”);
– az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
– a számvitelről szóló 2000. évi C. törvény (a számlázási adatok körében);
– a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
– az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény;
– a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.) (a hírlevél és marketing körében);
– az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.), különösen annak 155. § (4) bekezdése (a sütik és a böngésződben tárolt adatok körében);
– az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) (a számlák adattartalma és a számlaadatok adóhatósági továbbítása körében).
Az alábbiakban tevékenységenként mutatjuk be, hogy milyen személyes adatot kezelünk, milyen célból, milyen jogalapon és mennyi ideig.
AMIT KEZELÜNK:
– vezeték- és keresztnév;
– e-mail-cím;
– telefonszám;
– a foglaláshoz megadott megjegyzés / kérés;
– a foglalás adatai: választott szolgáltatás és kiegészítők, kezelő (masszőr), helyszín, időpont, időtartam és ár;
– ha kupont vagy ajándékutalványt váltasz be: a kód, a kedvezmény, illetve a felhasznált utalványösszeg; ha bérlettel jössz: a bérlet, amelyre a foglalás szól;
– a foglalás módja (online, vagy munkatársunk rögzítette) és állapota (pl. visszaigazolásra vár, visszaigazolva, teljesítve, lemondva, nem jelent meg);
– lemondásnál a lemondás ideje és oka (ha megadod, vagy munkatársunk rögzíti), és ha a lemondást munkatársunk rögzítette, az, hogy melyikük;
– a fizetés módja és állapota, valamint a kiállított számla sorszáma (2.3. pont);
– a nemed, ha ismert (munkatársunk rögzíti, vagy a rendszer a keresztnevedből következteti ki; kérésedre javítjuk);
– a születésnapod, ha megadod nekünk, hogy a szalonban felköszönthessünk, vagy egy kis gesztussal kedveskedhessünk;
– a számlázási adataid, ha megadod őket (2.3. pont);
– a kezelési preferenciáid, ha a masszőröd rögzíti őket: nyomáserősség, tempó, és mennyire beszélgetnél a kezelés alatt;
– munkatársaink belső megjegyzései a vendégadatlapodon és a foglalásaidnál; ezekbe egészségi adatot nem írunk;
– a vendégcsoportok, amelyekbe munkatársunk vagy – egyes esetekben – a rendszer besorolt (belső címkék);
– a látogatásaid összesítése: az első és az utolsó látogatásod napja, a foglalásaid száma és összértéke (a hűségpontjaidról és a hűségszintedről a 2.7. pont szól);
– a foglalás forrása (lásd lent: HONNAN ÉRKEZTÉL?);
– technikai adatként az online foglalás beküldésekor rögzített IP-cím. Ezt a visszaélések megelőzésére használjuk: ha egy új online foglalás IP-címe egy, az online foglalásból kizárt vendég korábbi foglalásából ismert, a foglalás munkatársi jóváhagyásra vár (lásd a 2.8. pontot). Ha a hirdetési sütikhez kifejezetten hozzájárultál, a sikeres online foglalás mérésének részeként az IP-címet a Metának is továbbítjuk (4. pont). Az IP-címet a foglalás többi adatával együtt, az alábbi megőrzési ideig őrizzük.
Cél: az időpont lefoglalása, visszaigazolása és módosítása, a szolgáltatás nyújtása, a kezelés hozzád igazítása, valamint a veled való kapcsolattartás. A foglalási adatokból összesített belső kimutatásokat is készítünk (pl. a vendégek visszatérési aránya, a foglalások csatornák szerinti megoszlása), valamint masszőrönkénti mutatókat (pl. kihasználtság, visszafoglalási arány), amelyeket a masszőreink munkájának értékeléséhez is felhasználunk. Ezek a kimutatások rólad egyénileg nem hoznak döntést.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. A foglalással közöttünk létrejövő szolgáltatási szerződés teljesítéséhez ezek az adatok szükségesek; megadásuk hiányában a foglalást nem tudjuk teljesíteni. A foglaláshoz nem kérünk tőled hozzájárulást: a foglalási űrlap kötelező jelölőnégyzetével azt erősíted meg, hogy ezt a tájékoztatót megismerted. (A hírlevélről és a sütikről külön döntesz, lásd a 2.5. és a 3. pontot.) A vendégadatlap kiegészítő adatait (nem, születésnap, kezelési preferenciák, belső megjegyzések, csoport-tagság, látogatási összesítők), a foglalás forrását, a belső listákat és a kimutatásokat jogos érdekünk alapján kezeljük [GDPR 6. cikk (1) bekezdés f) pont]: így tudjuk a kiszolgálást hozzád igazítani, a szalon működését (pl. a készletet) tervezni, és a szolgáltatásunkat fejleszteni. Ezek ellen bármikor tiltakozhatsz (6. pont).
Megőrzési idő: az ügyféllel fennálló kapcsolat (utolsó igénybe vett szolgáltatás) végétől számított 5 évig, az esetleges igények elévülési idejéig [Ptk. – 2013. évi V. törvény], illetve – ennél korábban – a törlési kérelmed teljesítéséig.
A vendégadatlapod kiegészítő adatait (nem, születésnap, kezelési preferenciák, belső megjegyzések, csoport-tagság, látogatási összesítők) és a foglalás forrását ugyanennyi ideig őrizzük. A megőrzési idő leteltét évente egyszer ellenőrizzük, és a lejárt adatokat anonimizáljuk. A kiállított számlák adatai a 2.3. pont szerint ennél tovább is megmaradhatnak.
A VENDÉGADATLAPOD:
Az online foglalást a meglévő vendégadatlapodhoz kötjük, ha az e-mail-címed vagy a telefonszámod, és mellette a neved is egyezik a nálunk nyilvántartottal. Ilyenkor az adatlapodon legfeljebb a hiányzó e-mail-címet vagy telefonszámot pótoljuk, a meglévő adataidat nem írjuk felül; ha a most megadott telefonszámod eltér a nyilvántartottól, azt munkatársunk nézi át. Ha az egyezés nem egyértelmű (például az elérhetőség egyezik, de a név nem), új adatlap nyílik, és munkatársunk dönt arról, hogy a két adatlapot összevonja-e.
Cél: a pontos nyilvántartás és a kettős adatlapok elkerülése. Jogalap: jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont].
Megőrzési idő: a foglalás adataival azonosan.
HONNAN ÉRKEZTÉL? (A foglalás forrása)
Az online foglalásnál rögzítjük, honnan érkeztél hozzánk: a hivatkozásban szereplő kampánycímkéket (forrás, médium, kampány neve, valamint – ha a hivatkozás tartalmazza – a hirdetéscsoport és a hirdetés neve vagy a hirdetési rendszerben használt azonosító száma). Ha ilyen nincs, de Google- vagy Facebook-hirdetésre kattintva érkeztél, forrásként a „google”, illetve a „facebook” megjelölést rögzítjük, a kattintás-azonosító értéke nélkül. Ha egyik sincs, és egy másik weboldalról érkeztél, annak a domainjét rögzítjük (pl. facebook.com). Új vendégnél ebből töltjük ki a vendégadatlap „forrás” mezőjét is. Ha a Google keresőjéből (nem hirdetésből) érkeztél, azt is rögzítjük, melyik oldalunkon léptél be (az oldal útvonala, pl. /szolgaltatasok/). A keresett kifejezést a Google nem adja át, így azt nem ismerjük. Ha egy bérletesünk személyes meghívó linkjén keresztül érkeztél (2.7/F. pont), forrásként a „Bérletes meghívó” megjelölést rögzítjük, és azt, hogy melyik bérletes linkjével jöttél; a meghívó bérletes nevét a foglalásodnál csak az erre jogosult munkatársunk látja.
Cél: annak mérése, mely csatornákon keresztül találnak meg minket a vendégek.
Jogalap: jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont]. Ezt a forrás-adatot külső félnek nem adjuk át; a hirdetéseink méréséről a 3. és a 4. pont szól.
Megőrzési idő: a foglalás adataival azonosan.
BELSŐ LISTÁK:
A foglalási előzmények alapján a foglalási rendszer belső listákat készít, például:
– azokról a visszatérő vendégekről, akiknek legalább három foglalásuk volt, de több mint 60 napja nem jártak nálunk (legfeljebb egy évre visszamenőleg);
– a legalább öt foglalással rendelkező vendégek közül arról a tízről, akik a legtöbbet fizették ki;
– egy adott időszak húsz legtöbbet költő vendégéről.
A listákon a neved, az elérhetőséged, a foglalásaid száma, az utolsó látogatásod napja, a költésed és a hírlevél-feliratkozásod állapota szerepelhet.
Cél: a vendégkör alakulásának követése és a szolgáltatásunk fejlesztése. Jogalap: jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont]; ez ellen tiltakozhatsz (6. pont). Ezek a listák rád nézve joghatással járó döntést nem eredményeznek. A listák alapján marketingcélú megkeresést (pl. ajánlatot e-mailben, SMS-ben vagy telefonon) csak annak küldünk, aki a hírlevélre feliratkozott (2.5. pont). A listák a mindenkori foglalási adatokból, lekérdezéskor készülnek; ha egyet fájlba mentünk, használat után töröljük.
A MEGJEGYZÉS MEZŐ:
A foglaláshoz írt megjegyzésedet a foglalásodnál tároljuk. A munkatársaink (köztük a masszőröd) látják, és a foglalásról szóló e-mailekben – a neked és a munkatársainknak küldöttekben is – megjelenhet. Ha kupont vagy ajándékutalványt váltasz be, a kódját is a megjegyzéshez csatoljuk. Kérjük, a megjegyzésbe ne írj egészségi panaszt vagy más érzékeny adatot: ha a kezeléshez fontos egészségi körülményed van, azt az állapotfelmérő kérdőíven (2.2. pont) vagy a kezelés előtt szóban jelezd a masszőrödnek. Ha mégis ilyet írsz, azt kizárólag a kezelésed biztonságos elvégzéséhez használjuk, és kérésedre töröljük.
HA TELEFONON FOGLALSZ, VAGY MÁS FOGLAL HELYETTED:
Ha telefonon vagy személyesen foglalsz, a fenti adatokat munkatársunk rögzíti a foglalási rendszerben. Ha valaki más foglal neked (például a hozzátartozód, a partnered vagy a szülőd), a nevedet – és ha megadja, az elérhetőségedet és a megjegyzést – tőle kapjuk. Ilyenkor a visszaigazolást és az emlékeztetőt az általa megadott elérhetőségre küldjük. Kérjük, hogy aki más helyett foglal, csak az érintett tudtával tegye, és hívja fel a figyelmét erre a tájékoztatóra.
Szolgáltatásaink kizárólag relaxációs, a közérzetet javító masszázsok: gyógymasszázst nem végzünk, és orvosi tevékenységet nem folytatunk. Hogy a masszázst biztonságosan és a te igényeidhez igazítva végezhessük el, állapotfelmérő kérdőívet tölthetsz ki. Ez általános masszőri felmérés: nem orvosi vizsgálat, diagnózist nem állítunk fel, és sem a kérdőív, sem az összefoglalója nem orvosi dokumentum. Ha bizonytalan vagy abban, hogy a masszázs most neked való-e, kérd ki orvosod véleményét. A kérdőív a saját foglalási rendszerünkben működik, külső kérdőív-szolgáltatót nem használunk.
Ha állapotfelméréssel járó masszázst foglalsz, a kérdőívet a sikeres foglalás után megjelenő oldalon, a foglalásodról küldött e-mailekben (visszaigazolás, módosítás, emlékeztető – amíg még nem töltötted ki) lévő „Kitöltöm az állapotfelmérőt” gombbal, illetve a foglaláskezelő linkeden megnyíló oldalon (2.4. pont) éred el, legkésőbb az időpontod kezdete után 20 percig. A határidőig a kérdőívet összesen legfeljebb ötször küldheted be; az újabb beküldés felülírja a korábbit. A link a már beküldött válaszaidat nem jeleníti meg. A határidőig a kérdőívet a helyszínen, a masszőröddel együtt is kitöltheted: ilyenkor ő rögzíti a válaszaidat a foglalási rendszer munkatársi felületén. A helyszíni kitöltést és a masszőri megfigyelések rögzítését a masszőröd olyan foglalásnál is felajánlhatja, amelyhez nem kértél állapotfelmérést; ehhez is a hozzájárulásod szükséges. Ha nem magadnak foglaltál, a kérdőívet a masszázsra érkező vendég töltse ki: továbbítsd neki a levélben kapott kérdőív-linket, amely csak a kérdőívet nyitja meg, a foglalásodat nem. A felmérés ilyenkor is ahhoz a foglaláshoz és vendégadatlaphoz kapcsolódik, amelyre az időpont szól. 16 éven aluli vendég helyett a törvényes képviselője tölti ki a kérdőívet, és ő adja meg a hozzájárulást.
Ha a kérdőívet a levélben kapott vagy a foglaláskezelő oldalon megjelenő linkről nyitod meg, a böngésződ egy véletlen munkamenet-azonosítót tartalmazó sütit kap, hogy a link ne maradjon a böngésző címsorában; ez a süti 2 óra után vagy a kérdőív beküldésekor törlődik (3. pont). A válaszaidból a böngésződben semmit nem tárolunk, piszkozatot sem.
Mit kezelünk:
– a kérdőívre adott válaszaidat;
– a testtérképen (női vagy férfi ábrán) megjelölt területeket: ahová több figyelmet kérsz (például ahol feszültséget vagy fájdalmat érzel), illetve amelyeket kerülnünk kell, vagy csak finoman érinthetünk. Az ábra változatát a nyilvántartásunkban szereplő nemed alapján előre kiválasztjuk, de te is választhatsz; a választott változatot is rögzítjük;
– azokat a körülményeket, amelyekről a masszőrödnek a masszázs előtt tudnia érdemes (például várandósság, friss sérülés vagy műtét, bőrérzékenység, olaj- vagy illatallergia), és mindazt, amit a szabad szöveges mezőkbe írsz;
– a masszőröd általános megfigyeléseit, amelyeket a masszázs során vagy utána rögzít: a feszesebb vagy érzékenyebb területek az ábrán, az általános benyomása, az alkalmazott nyomás, a neked szóló üzenet, általános javaslatok a következő alkalomig, a javasolt következő alkalom és a munkatársainknak szóló belső megjegyzés, valamint azt, hogy melyik munkatársunk rögzítette vagy módosította őket;
– a kitöltés adatait: melyik foglalásodhoz és időpontodhoz tartozik a felmérés, mikor küldted be először és utoljára, hányszor küldted be, hogyan töltötted ki (a sikeres foglalás oldalán, a kapott linken vagy a masszőröddel együtt), mennyi ideig tartott az első kitöltés (az első választól, illetve a kérdőív megnyitásától a beküldésig), és ha a beküldés után módosítottál, a válaszaid előző változatát, amelyet az időpontod után legfeljebb kb. két napig őrzünk meg;
– a hozzájárulásod szövegét, első és legutóbbi idejét és módját (jelölőnégyzet vagy szóbeli hozzájárulás, utóbbinál a rögzítő munkatársat), a tájékoztató akkor hatályos változatának dátumát, a láthatósági beállítás akkori állapotát (lásd lent), valamint – ha kéred – az összefoglaló e-mailes küldésére vonatkozó kérésedet és a küldések idejét.
A felmérés adatai – különösen a testtérkép jelölései, a masszőrödnek jelzett körülmények, a szabad szöveges válaszok és a masszőri megfigyelések – az egészségi állapotodra vonatkozó, ún. KÜLÖNLEGES KATEGÓRIÁBA tartozó személyes adatok lehetnek, ezért a felmérést egészében kiemelt gondossággal, az általános adatoktól elkülönítve, korlátozott hozzáféréssel kezeljük.
A válaszaidat és a masszőri megfigyeléseket a foglalási rendszerünkben, a tárhelyszolgáltatónk szerverén (4. pont) tároljuk, a vendégadatlaptól és a foglalás többi adatától elkülönítve. A munkatársi felületen a felmérést a masszázsodat végző masszőr és a szalon vezetője látja, továbbá a vendégadatok megtekintésére jogosult többi munkatársunk. Ha a hozzájárulásod idején a szűkebb beállítás volt érvényben (a masszőr csak a saját vendégei felmérését látja), a felmérésedre ez marad érvényes akkor is, ha a beállítást később bővítjük. A tevékenységnaplóban – a válaszok tartalma nélkül – rögzítjük a kérdőív beküldését és módosítását (ha te küldöd be, az IP-címeddel és a böngésződ típusával együtt), valamint azt, hogy melyik munkatársunk mikor nyitotta meg, módosította vagy törölte a felmérést, illetve készítette el vagy küldte el az összefoglalóját (2.8. pont).
Az összefoglaló kérésedre történő elküldésén kívül (lásd lent) a válaszaidat nem küldjük el e-mailben vagy SMS-ben, és nem kerülnek a munkatársainknak szóló értesítésekbe és a Google Naptárba sem: a leveleinkben csak a kérdőív linkje szerepel. Hírlevélhez vagy hirdetési célra nem használjuk őket, és mérő- vagy hirdetési szolgáltatónak nem adjuk át. A kérdőív külön oldalán nem fut mérő- vagy hirdetési kód (Google Analytics, Google Ads, Meta-pixel, Microsoft Clarity). A sikeres foglalás oldalán a mérőkódok a foglalás méréséhez a 3. pontban leírtak szerint működnek; ha ott állapotfelmérő kérdőív jelenik meg, a Microsoft Clarity nem fut, a Meta-pixel automatikus eseményrögzítése (például a gombkattintásoké) ki van kapcsolva, és a foglalásod azonosítóit a böngésző címsorából eltávolítjuk. A felmérések a foglalási rendszer biztonsági mentéseibe is bekerülnek (5. pont).
ÖSSZEFOGLALÓ PDF-BEN
Kérésedre – ha a kérdőív végén bejelölöd, vagy szóban kéred a masszőrödtől – a felmérés összefoglalóját a masszázs után PDF-ben, e-mailben elküldjük. Az összefoglaló a válaszaidat, a testtérképet és a masszőröd neked szóló megfigyeléseit tartalmazza, a csak munkatársainknak szóló megjegyzéseket nem. A PDF-et kizárólag a nálunk nyilvántartott e-mail-címre küldjük; ha nem biztos, hogy ez a te címed (például más foglalt helyetted), küldés előtt munkatársunk ezt megerősíti. Az e-mail nem titkosított csatorna, és a PDF jelszó nélkül nyitható. A levél szövege egészségi adatot nem tartalmaz; a levelet a többi levelünkhöz hasonlóan a tárhelyszolgáltatónk levelezőszerverén keresztül küldjük (2.4. és 4. pont). A PDF-et nálunk nem tároljuk: az elküldés után töröljük, és csak a küldés tényét és idejét rögzítjük.
Cél: annak megítélése, hogy a masszázst biztonságosan elvégezhetjük-e, és mire figyeljünk közben (például mely területeket kerüljük, vagy hol érintsünk finomabban); a masszázs személyre szabása; kérésedre az összefoglaló elküldése; a kitöltési idők név nélküli összesítésével a kérdőív hosszának és érthetőségének javítása.
Jogalap: a KIFEJEZETT HOZZÁJÁRULÁSOD [GDPR 9. cikk (2) bekezdés a) pont]. A hozzájárulást a kérdőív végén egy külön, alapból üres jelölőnégyzet bejelölésével adod meg. Ha a kérdőívet a helyszínen a masszőröddel együtt töltöd ki, vagy ha a kérdőívet nem töltötted ki, és a masszőröd rögzíti a megfigyeléseit, a hozzájárulásodat szóban adod meg, és ezt a masszőröd rögzíti. A hozzájárulás a saját válaszaidra és a masszőröd megfigyeléseire is kiterjed. A kitöltési idő rögzítése és összesítése jogos érdekünkön alapul [GDPR 6. cikk (1) bekezdés f) pont]; ez ellen tiltakozhatsz (6. pont).
A kérdőív kitöltése önkéntes, és nem feltétele a foglalásnak; egyes információk hiánya azonban befolyásolhatja, hogy a masszázst biztonságosan el tudjuk-e végezni.
A hozzájárulásodat bármikor, indokolás nélkül visszavonhatod: jelezd a fenti elérhetőségeinken (például e-mailben), vagy szólj a masszőrödnek. Visszavonáskor az állapotfelméréseidet – a masszőri megfigyelésekkel együtt – töröljük; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Megőrzési idő: az utolsó időpontodtól (a jövőbeli, a lemondott és a meg nem jelenéssel elmaradt időpontokat nem számítva), vagy ha az későbbi, a felmérés utolsó kitöltésétől, illetve módosításától számított 60 hónapig; ezután a rendszer az összes állapotfelmérésedet – a masszőri megfigyelésekkel együtt – automatikusan törli. Ha az időpont, amelyhez a felmérés tartozik, elmarad (lemondás vagy meg nem jelenés miatt), vagy a foglalást töröljük, a felmérést a lemondástól, illetve az időponttól számított 30 nap elteltével automatikusan töröljük. A hozzájárulásod visszavonásakor vagy törlési kérelmedre ennél korábban, indokolatlan késedelem nélkül, legkésőbb egy hónapon belül töröljük. Ha a törölt adatokról korábban biztonsági mentés készült, azokban az 5. pontban írt ideig még megmaradhatnak.
KORÁBBI, MICROSOFT FORMSBAN KITÖLTÖTT KÉRDŐÍVEK
2026 márciusa és októbere között az állapotfelmérő kérdőívet a Microsoft Forms szolgáltatásban lehetett kitölteni. Ezeket a válaszokat (a panaszos, feszes testtájaidra, a mindennapi terhelésedre és az idegrendszeri állapotodra vonatkozó válaszaidat, a masszázstól várt célodat és a szabad szöveges válaszodat) – a kitöltés idejével és a hozzájárulásod akkori szövegével együtt – átvettük a foglalási rendszerünkbe, és a neved, valamint a kitöltés ideje alapján a vendégadatlapodhoz, illetve – ha azonosítható volt – a foglalásodhoz kapcsoltuk; erről külön értesítést nem küldtünk. A Microsoft Formsból a válaszokat töröltük, a Microsoft Formsot már nem használjuk. Az átvett válaszokra ugyanazok a szabályok vonatkoznak (hozzáférés, megőrzés, visszavonás, törlés), mint a rendszerünkben kitöltött felmérésekre. Ha az átvett válaszaid törlését kéred, azokat véglegesen töröljük, és csak a régi kitöltés sorszámát és idejét őrizzük meg – név és válasz nélkül –, hogy a régi kitöltést ne vegyük át újra.
Mit kezelünk: a számlán szereplő név (ha külön számlázási nevet nem adsz meg, a nálunk nyilvántartott neved), a számlázási cím, ha megadod (online vásárlásnál a fizetési oldalon megadott cím is), valamint – ha cégként/vállalkozóként kéred a számlát – az adószám; az e-mail-címed, ha nálunk nyilvántartott – erre küldjük el a számlát elektronikusan; továbbá a számlázott szolgáltatás vagy termék (kezelés, kiegészítő, bérlet, ajándékutalvány – utalványnál az utalvány kódjával) megnevezése, összege, az esetleges kedvezmény (a kuponkód nélkül), a fizetés módja, a teljesítés napja, a számlára írt esetleges megjegyzés és a számla adatai (sorszáma, kelte).
Cél: a jogszabályoknak megfelelő számla kiállítása, kézbesítése és megőrzése, valamint a számla adatainak jogszabály szerinti továbbítása az adóhatóságnak.
Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], összhangban a számvitelről szóló 2000. évi C. törvénnyel és az általános forgalmi adóról szóló 2007. évi CXXVII. törvénnyel (Áfa tv.).
Megőrzési idő: a számviteli bizonylatokat a jogszabály alapján a kiállítástól számított 8 évig őrizzük meg [2000. évi C. törvény 169. §]. Ezt az adatkört a törlési kérelem sem érinti a megőrzési idő lejártáig.
A számlákat a Számlázz.hu számlázó programmal állítjuk ki (lásd a 4. pontot). A számla adatait a számlázó program a jogszabály alapján automatikusan továbbítja a Nemzeti Adó- és Vámhivatalnak (NAV Online Számla). Ha adószámmal kéred a számlát, a továbbított adatok a nevedet, a címedet és az adószámodat is tartalmazzák; Magánszemély vevőnél a vevő neve és címe nem kerül a NAV-hoz. Ez rendszeres, jogszabályon alapuló adatszolgáltatás, nem eseti hatósági megkeresés.
A kiállított számlák PDF-példányát a szalon Google Drive-tárhelyén, havi mappákban tároljuk (ha a Drive-kapcsolat nem elérhető, a weboldal tárhelyén, hozzáférés-védett mappában), a fenti megőrzési ideig.
A számlázási adataidat a vendégadatlapodon tároljuk: a számla ezekből készül, és így a következő számlánál sem kell újra megadnod őket. Jogalap: a számla kiállításához a jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], a későbbi számlákhoz való megőrzésükhöz jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont]; kérésedre az adatlapodról bármikor töröljük őket. Megőrzési idő: a 2.1. pont szerinti ideig, illetve a törlési kérelmed teljesítéséig; a már kiállított számlákat a törlés nem érinti.
A számlákat és a többi számviteli bizonylatot a könyvelőnk (P-MOT Kft., 9028 Győr, József Attila utca 10.) is megkapja a könyvelés és az adóbevallások elkészítéséhez (lásd a 4. pontot).
A foglaláshoz kapcsolódóan értesítéseket küldünk, például: foglalás-visszaigazolás, emlékeztető a közelgő időpontról, módosítás vagy lemondás visszaigazolása. Ezeket akkor is megkapod, ha a hírlevélről leiratkoztál. Értékelést kérő levelet jelenleg nem küldünk.
E-mail: az értesítéseket a megadott e-mail-címedre küldjük. A weboldalunkról küldött leveleket a tárhelyszolgáltatónk (Rackhost) levelezőszerverén keresztül továbbítjuk (lásd a 4. pontot); a kézbesítés ellenőrzéséhez a levélküldő modul a kimenő levelekről rövid ideig másolatot (címzett, tárgy, tartalom) tart (lásd lent, a megőrzési időnél).
A leveleink (a hírleveleket is beleértve) a Google Fonts betűtípusait használják. Ha a levelezőprogramod a levél megnyitásakor betölti ezeket, a Google megkapja az IP-címedet és a levelezőprogramod technikai adatait.
Telefon és SMS: ha szükséges, a megadott telefonszámodon felhívunk vagy SMS-t írunk a foglalásoddal kapcsolatban, például ha az időpontot módosítani kell, vagy ha az időpontod kezdetén még nem érkeztél meg. Ezt munkatársunk egyenként, kézzel teszi.
SMS-emlékeztető: ha magyar mobilszámot adtál meg (+36 20, 30, 31, 50 vagy 70), a közelgő időpontodról szóló emlékeztetőt e-mail helyett SMS-ben küldjük, a beállításunk szerint kb. 25 órával az időpont előtt. Egyes foglalásoknál ettől eltérhetünk, és az időponthoz közel foglalt időpontra nem küldünk emlékeztetőt. E-mailben akkor kapod meg az emlékeztetőt, ha nincs magyar mobilszámod, ha a telefonszámod egyeztetés alatt áll, vagy ha az SMS nem küldhető el vagy nem kézbesül. Az SMS tartalmazza a szalon nevét, a keresztnevedet, az időpont napját és kezdési idejét, a lefoglalt kezelés és a masszőr nevét, valamint a foglaláskezelő linkedet rövidített formában (lásd lent). Az SMS-eket a BulkGate szolgáltatón keresztül küldjük (lásd a 4. pontot). Az üzenet a szolgáltató rendszer-telefonszámáról érkezik, az elején a szalon nevével. Az elküldött SMS szövegét, idejét és kézbesítési állapotát rögzítjük.
Érkezési SMS az első alkalom előtt: ha még egyszer sem voltál nálunk kezelésen, a visszaigazolt első időpontod előtt (a beállításunk szerint kb. 60 perccel) rövid SMS-ben elküldjük, hogyan találod meg a bejáratot, és kérjük, hogy pár perccel korábban érkezz. Az SMS a keresztnevedet és az időpont kezdési idejét tartalmazza. Hogy ez-e az első alkalmad, a vendégadatlapod és a korábbi foglalásaid alapján állapítjuk meg (a lemondott és a meg nem jelent foglalás nem számít). Foglalásonként legfeljebb egyszer küldjük; ha az SMS-ekről leiratkoztál (STOP), nem küldjük. Az elküldött SMS-t az emlékeztetőkkel azonos módon naplózzuk és őrizzük meg.
Ha egy tőlünk kapott SMS-re válaszolsz, a válaszodat a telefonszámoddal együtt rögzítjük, és ha a szám a vendégadatlapodhoz köthető, a vendégadatlapodhoz kötjük. A válaszokat csak a szalon adminisztrátora látja. Ő azonnali belső értesítést kaphat róla (a neveddel vagy a telefonszámoddal és az üzeneted első 120 karakterével; lásd a 2.4/B. pontot), és a foglalási rendszerből SMS-ben válaszolhat neked. Kérjük, egészségi panaszt vagy más érzékeny adatot SMS-ben ne küldj; ezt inkább telefonon vagy személyesen beszéld meg velünk.
Ha nem kérsz emlékeztetőt, jelezd a fenti elérhetőségeinken vagy a szalonban: a vendégadatlapodon feljegyezzük, és a foglalásaidnál kikapcsoljuk. Az emlékeztetőt jelenleg csak egészében tudjuk kikapcsolni, ilyenkor e-mailben sem kapod meg. Ha mégis kapnál, szólj.
Foglaláskezelő link: a foglalásodról küldött leveleinkben és az emlékeztető SMS-ben személyes linket küldünk. Ezen megnézheted a foglalásodat, és a lemondási, illetve módosítási határidőig módosíthatod vagy lemondhatod. Aki a linket birtokolja, látja a foglalásod adatait (a megjegyzésedet is) és az elérhetőségeidet (név, e-mail-cím, telefonszám), és a határidőig módosíthatja vagy lemondhatja az időpontot. Ezért kérjük, a linket ne továbbítsd.
Mit kezelünk: név, e-mail-cím, telefonszám, a foglalás adatai; a neked küldött foglalási e-mailek naplója (címzett, tárgy, a levél teljes szövege a foglaláskezelő linkkel együtt, a küldés ideje és eredménye); SMS-nél a telefonszámod, az SMS-ek és a válaszaid szövege, ideje és kézbesítési állapota.
Cél: a foglalással kapcsolatos tájékoztatás és kapcsolattartás, az elfelejtett időpontok megelőzése, a kézbesítés ellenőrzése és a válaszaid kezelése.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont] (visszaigazolás, módosítás, lemondás, foglaláskezelő link), illetve a zökkenőmentes szolgáltatáshoz fűződő jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont] (emlékeztető e-mailben és SMS-ben, a válaszaid kezelése, a kézbesítés ellenőrzése). A jogos érdeken alapuló részek ellen tiltakozhatsz (6. pont).
Megőrzési idő: a foglalás adatait a 2.1. pont szerinti megőrzési idővel azonosan, illetve a törlési kérelmed teljesítéséig őrizzük. A neked küldött foglalási e-mailek naplóját (a levelek szövegével együtt), valamint az SMS-eket és a válaszaidat a küldéstől, illetve a beérkezéstől számított 13 hónapig őrizzük, utána automatikusan töröljük; a foglalásod adatai ettől megmaradnak. A törlési kérelmed teljesítésekor ezeket korábban is töröljük. A biztonsági mentésekben legfeljebb az 5. pontban írt ideig még megmaradhatnak. A levélküldő modul a kimenő levelek másolatát 7 napig őrzi, utána automatikusan törli.
Hogy telefonhíváskor felismerjünk, és gyorsan segíthessünk a foglalásoddal kapcsolatban, a vendégadatlapod egyes adatai névjegyként a szalon vezetőjének mobiltelefonjára kerülnek. Ez minden olyan vendégünkre vonatkozik, akinek az adatlapján telefonszám szerepel.
Mit kezelünk: a neved és a telefonszámod; a következő lefoglalt időpontod napja, kezdési és befejezési ideje, a lefoglalt kezelés és a masszőr neve, valamint az, hogy a foglalás visszaigazolásra vár-e; ha nincs lefoglalt időpontod, a legutóbbi időpontod napja; az, hogy van-e érvényes bérleted, és hány alkalom van még rajta; ha az online foglalásból kizártunk (2.8. pont), ennek jelölése a neved előtt.
A névjegyzéket titkosított kapcsolaton, jelszóval védve és csak olvasható módon szinkronizáljuk. A névjegyzék mindig a foglalási rendszer aktuális adataiból készül, és a telefon rendszeresen frissíti. Ha az adataidat töröljük, vagy a vendégadatlapodról a telefonszám lekerül, a névjegy a következő frissítéskor a telefonról is eltűnik. Ha a szolgáltatást kikapcsoljuk, a telefon a következő frissítéskor az összes vendég-névjegyet törli. A telefonon a névjegyekhez közösségi és üzenetküldő alkalmazások nem férnek hozzá.
Cél: a hívó azonosítása, és gyors tájékoztatás a foglalásodról, bérletedről.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont] (a foglalás és a bérlet kezelése), illetve a hívó azonosításához és – a kizárás jelölésénél – a visszaélések megelőzéséhez fűződő jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont]. A jogos érdeken alapuló adatkezelés ellen tiltakozhatsz a fenti elérhetőségeinken. Ha a tiltakozásodnak helyt adunk, a névjegyedet levesszük a telefonról. Ezt jelenleg csak úgy tudjuk megtenni, hogy a telefonszámodat töröljük a vendégadatlapodról; ilyenkor SMS-emlékeztetőt sem kapsz.
Megőrzési idő: a névjegy addig van a szalon telefonján, amíg a vendégadatlapod aktív, és rajta telefonszám szerepel.
A foglalások gyors kezeléséhez az érintett masszőr és a szalon adminisztrátora a saját eszközén (telefonon vagy számítógépen, a böngészőn keresztül) azonnali belső értesítést kaphat az új, módosított, áthelyezett és lemondott foglalásokról. Az értesítés tartalmazza a neved, a kezelést, a masszőrt, valamint az időpont napját és idejét. A szalon adminisztrátora a beérkezett SMS-válaszokról, véleményekről és online vásárlásokról is kaphat ilyen értesítést, a neved feltüntetésével. Az értesítés tartalmát az eszköz a saját szerverünkről tölti le; a böngésző értesítési szolgáltatója (például az Apple vagy a Google) csak egy tartalom nélküli jelzést továbbít.
Értesítés a weboldalról indított hívásról: ha a weboldalunk bármelyik oldalán a telefonszámunkra vagy a „Hívás” gombra koppintasz, a szalon adminisztrátora azonnali belső értesítést kap arról, hogy a weboldalról hívás indulhat. Az értesítés tartalma: az oldal címe, az eszközöd típusa (telefon, táblagép, számítógép), az oldalon kiválasztott kezelés, időtartam, masszőr és időpont (ha már választottál), valamint az, hogy honnan érkeztél az oldalra (például Google-hirdetés, Facebook, Google-keresés, egy másik webhely neve vagy közvetlen látogatás; hirdetési kattintásnál csak a kattintás ténye, az azonosító értéke nem). Ha korábban nálunk online foglaltál, vagy megnyitottad a foglaláskezelő linkedet, és ehhez a böngésződben a hirdetési sütiket elfogadtad, a böngésződ a cdm_ch sütivel (3. pont) jelzi, melyik korábbi foglalásodhoz tartozik. Ilyenkor az értesítésben „valószínű vendégként” a neved és a következő időpontod is megjelenhet; közös eszköznél vagy más helyett tett foglalásnál ez téves is lehet. Ezen kívül nevet, telefonszámot vagy más elérhetőséget az értesítés nem tartalmaz. Mivel a hívás közvetlenül ezután érkezhet, munkatársunk a hívás fogadásakor a hívószámodat összekapcsolhatja ezzel az információval. A tömeges, automatizált jelzések kiszűrésére az IP-címed titkos kulccsal képzett lenyomatát az utolsó jelzéstől számított legfeljebb kb. két napig tároljuk; maga az IP-cím sem az értesítésbe, sem a rendszernaplóba nem kerül. A jelzésről a rendszernaplóba egy bejegyzés kerül (az értesítés szövegével, azonosító nélkül), amelyet 90 nap után automatikusan törlünk.
Hívásnapló: a weboldalról indított hívás jelzését a foglalási rendszer hívásnaplójában is rögzítjük: az oldal címét, a forrást (kampánycímkék, csatorna), az eszköz típusát, a kiválasztott kezelést, masszőrt és időpontot, valamint – ha hirdetésből érkeztél – a hirdetési kattintás- és süti-azonosítókat (Google, Meta) és a böngésződ technikai adatait. Ha a böngésződ alapján felismertünk (lásd fent), a valószínű vendégadatlapot és a következő foglalásodat is a bejegyzéshez kapcsoljuk. Ha a hívás fogadásakor munkatársunk a hívást hozzád köti, a telefonszámodat, a vendégadatlapodat és az ebből létrejött foglalást is hozzárendeljük. A kattintás-azonosítókat és a böngésző technikai adatait 14 nap után töröljük, a hívásnapló bejegyzését kb. 13 hónap (396 nap) után.
Cél: a foglalások és a beérkező hívások gyors, célzott kezelése.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont] (a foglalásokról szóló értesítések), illetve a gyors ügyintézéshez fűződő jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont] (a többi értesítés és a weboldalról indított hívás jelzése); ez utóbbiak ellen tiltakozhatsz (6. pont).
Megőrzési idő: az értesítés a munkatárs eszközén marad, amíg ő nem törli.
Ha feliratkozol, hírlevelet küldünk neked aktuális ajánlatainkról, tippekről és újdonságainkról. Feliratkozni így lehet:
– online foglaláskor a hírlevél-jelölőnégyzet bejelölésével;
– online vásárláskor (bérlet, ajándékutalvány) a hírlevél-jelölőnégyzet bejelölésével; ez csak a sikeres fizetés után lép életbe;
– a weboldalunk hírlevél-űrlapján: itt nincs jelölőnégyzet, az e-mail-címed megadása és a feliratkozás gomb megnyomása maga a feliratkozás;
– a weboldalon időnként megjelenő felugró ablakban: ha kedvezménykódot kérsz, megadod az e-mail-címedet (és ha szeretnéd, a keresztnevedet), és bejelölöd a feliratkozó jelölőnégyzetet; ezzel feliratkozol a hírlevélre, a kódot pedig e-mailben küldjük el. A kód egyszer váltható be, címenként és akciónként egy kód jár; ha ugyanazzal a címmel újra kéred, a meglévő kódot küldjük el újra.
– a szalonban vagy telefonon: ha kéred, munkatársunk rögzíti a feliratkozásodat;
– ha a hírlevél-listánkon (Mailchimp) már feliratkozóként szerepelsz, például egy korábbi feliratkozás alapján, ezt nálunk is feliratkozásként rögzítjük.
Megerősítő (úgynevezett double opt-in) levelet csak akkor küldünk, ha korábban leiratkoztál, és most újra feliratkozol: ilyenkor a feliratkozás a levélben lévő gombra kattintva lesz érvényes. Minden más esetben a feliratkozás azonnal érvényes. Ha nem te adtad meg a címedet, bármelyik hírlevél alján egy kattintással leiratkozhatsz.
Mit kezelünk: e-mail-cím, keresztnév, vezetéknév (ha ismerjük); a feliratkozás ideje és módja (online foglalás, online vásárlás, weboldali űrlap, szalon, Mailchimp); jelölőnégyzetes feliratkozásnál a jelölőnégyzet szövege; leiratkozáskor a leiratkozás ideje.
Cél: marketingcélú megkeresés, hírlevél küldése.
Jogalap: az ÖNKÉNTES HOZZÁJÁRULÁSOD [GDPR 6. cikk (1) bekezdés a) pont]. A hírlevélre való feliratkozás teljesen önkéntes, és nem feltétele a foglalásnak.
Leiratkozás: bármikor, díjmentesen leiratkozhatsz minden hírlevél alján található leiratkozó linkre kattintva, vagy a fenti elérhetőségeinken jelezve.
Megőrzési idő: a hozzájárulás visszavonásáig (leiratkozásig). Leiratkozáskor a nevedet a hírlevél-nyilvántartásunkból azonnal töröljük. A leiratkozás tényét (e-mail-cím, időpont) 30 napig megőrizzük, hogy a rendszereink egyeztetésekor véletlenül se jelöljünk újra feliratkozónak; utána ezt is töröljük. A Mailchimp a leiratkozott címet „leiratkozott” állapotban megtartja, hogy ne kapj több hírlevelet. Ha ennek a törlését is kéred, jelezd (6. pont).
A hírlevelek kiküldéséhez a Mailchimp szolgáltatást vesszük igénybe (lásd a 4. pontot).
Egyeztetés a Mailchimppel: minden online foglalásnál – akkor is, ha a hírlevélre nem iratkozol fel – az e-mail-címedből képzett azonosítóval lekérdezzük a Mailchimpből, szerepelsz-e a hírlevél-listánkon. Ha a listán szerepelsz, és nem iratkoztál le, a nevedet ott a vendégadatlapod szerint frissítjük; ha ott feliratkozóként szerepelsz, nálunk is feliratkozóként jelölünk. Ha nem szerepelsz a listán, a lekérdezés nem vesz fel rá. Naponta egyszer a Mailchimpben történt fel- és leiratkozásokat is átvezetjük a saját nyilvántartásunkba, a nálunk jelzett leiratkozást pedig a Mailchimpbe, hogy a leiratkozásod minden rendszerünkben érvényesüljön. Cél: a hozzájárulásod állapotának egyeztetése. Jogalap: jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont]; ez ellen tiltakozhatsz (6. pont).
Mérés a hírlevélben: a Mailchimp címzettenként méri, hogy megnyitottad-e a hírlevelet (egy láthatatlan képpel), és melyik linkjére kattintottál; ehhez a linkek a Mailchimp átirányító szerverén át vezetnek. A hírlevél linkjei kampány-címkét (úgynevezett UTM-paramétert) is hordozhatnak, amely a kampányt és a gombot azonosítja, a személyedet nem. Ha egy ilyen linkről érkezve foglalsz vagy vásárolsz, a foglalásodhoz, illetve a rendelésedhez a kampány forrása is hozzákerül (2.1. és 2.9. pont). A hírlevelekben lévő visszaszámláló képet a saját szerverünk rajzolja, mindenkinek ugyanazt, így abból nem tudjuk, ki nyitotta meg a levelet. A leiratkozással a mérés is megszűnik. Jogalap: a hírlevélre adott hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont].
Csak feliratkozóknak szóló kuponok: egyes kuponkódjainkat csak a hírlevelünk feliratkozói válthatják be. Ilyen kód beváltásakor a megadott e-mail-címed alapján lekérdezzük a hírlevél-listánkon (Mailchimp), hogy feliratkozóként szerepelsz-e; ha nem, a kódot nem fogadjuk el. Ehhez új adatot nem gyűjtünk. Cél: a kedvezmény feltételének ellenőrzése. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
Ha foglaláskor, vásárláskor, a várólistán vagy a szalonban külön kéred („Szóljatok, ha ideje a következő masszázsnak”), időnként e-mailben vagy SMS-ben időpont-javaslatot küldünk a masszőrödhöz vagy kollégájához, emlékeztetünk a bérleted vagy ajándékutalványod lejáratára, és egy-egy ajánlatot küldünk (pl. bérletre). Havonta legfeljebb 3 üzenetet küldünk, ebből legfeljebb 1 SMS-t.
Mit kezelünk: a nevedet, e-mail-címedet, telefonszámodat, a foglalási előzményeidet (kezelések, masszőr, időpontok), a bérleted és utalványod adatait; a hozzájárulásod idejét, forrását, a jelölőnégyzet általad látott szövegét, valamint az IP-címedet, a böngésződ adatait és az oldal címét (a hozzájárulás igazolására); a neked küldött üzeneteket. A javaslatok linkjeire kattintásból csak névtelen napi darabszámot rögzítünk.
Cél: a következő időpont, illetve a lejáró bérlet vagy utalvány felhasználásának segítése, ajánlatküldés.
Jogalap: az önkéntes hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont]. A hozzájárulás nem feltétele a foglalásnak, és bármikor visszavonhatod: az üzenetek alján lévő linkkel, SMS-ben a STOP válasszal, vagy az 1. pontban megadott elérhetőségeinken.
Megőrzési idő: az üzenetküldéshez használt adatokat a visszavonásig, a kiküldések adatait 13 hónapig őrizzük. Visszavonáskor a hozzájárulás igazolásához csak egy név nélküli maradékot tartunk meg (a telefonszám helyett annak lenyomatát; az IP-címet és a böngésző adatait töröljük) 3 évig.
Az SMS-eket a BulkGate (4. pont) kézbesíti.
A szolgáltatásunkról a Google-cégprofilunkon írhatsz véleményt (erről a 2.6/A. pontban írunk). A saját értékelő oldalunkra szóló személyes linket az értékelést kérő levelünk tartalmazza; ilyen levelet jelenleg nem küldünk (2.4. pont), a már beküldött véleményeket azonban továbbra is kezeljük. Az alábbi „Mit kezelünk” – „Megőrzési idő” rész a saját értékelő oldalunkon beküldött és a korábbi foglalási rendszerünkből átvett véleményekre vonatkozik.
Mit kezelünk: a masszőrre adott csillagszám (kötelező), a helyszínre adott csillagszám (nem kötelező), a szöveges vélemény (nem kötelező), a névtelenségre vonatkozó választásod, technikai adatként a beküldés IP-címe, valamint az, hogy a vélemény melyik foglalásodhoz, vendégadatlapodhoz és masszőrhöz tartozik. A korábbi foglalási rendszerünkből átvett véleményeknél a szerző nevét, a csillagszámot, a szöveget, a dátumot és a masszőrt kezeljük. A hozzá rendelt, jóváhagyott véleményeket (a foglalás napjával és a kezeléssel együtt) a masszőr is látja. Névtelen értékelésnél a neved sem a weboldalon, sem a masszőrnél nem jelenik meg; a szalon adminisztrátora a moderáláshoz és a visszaélések kezeléséhez látja. Ha a saját értékelő oldalunkon nem kértél névtelenséget, a weboldalon a neved rövidített formában jelenik meg: a vezetékneved kezdőbetűjével és a keresztneveddel (például „K. Anna”).
Cél: a szolgáltatás minőségének mérése és fejlesztése, a vélemény közzététele a weboldalon (jóváhagyásunk után), valamint a masszőrönkénti kimutatás (átlagos értékelés, a vélemények száma), amelyet a masszőrök munkájának értékeléséhez is felhasználunk. A masszőrök átlagos értékelése és a vélemények száma név és szöveg nélkül a foglalási felületünkön is megjelenik. A jóváhagyott véleményekből a hírleveleinkben is idézhetünk, a weboldalon használt névformával.
Jogalap: a szolgáltatásunk fejlesztéséhez és a vélemények bemutatásához fűződő jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont]. Ez ellen tiltakozhatsz (6. pont), és kérheted, hogy a véleményedet levegyük a weboldalról. A vélemény írása önkéntes. A beküldött véleményeket közzététel előtt ellenőrizzük (moderáljuk); a weboldalon csak az általunk jóváhagyott és kiemelt vélemények jelennek meg.
Megőrzési idő: a jóváhagyott véleményt addig őrizzük, amíg jóváhagyott állapotban van; az el nem fogadott (elutasított vagy elrejtett) véleményt az elutasítástól vagy elrejtéstől számított 1 évig, a beküldés IP-címét a beküldéstől számított 6 hónapig. Ha kéred, a véleményedet töröljük; ilyenkor az „Értékelt” jelölést is levesszük, ha nem marad hozzád kötött másik vélemény (2.6/A. pont). Ha az összes adatod törlését kéred (6. pont), a vélemény szövegét, a nevedet, az arra adott válaszunkat, az IP-címet és a hozzád kötést töröljük; a csillagszám név és szöveg nélkül megmarad a masszőr értékelésében és az összesített statisztikában.
A Google-cégprofilunkon (Google Térkép, Google Kereső) NYILVÁNOSAN közzétett véleményeket a Google cégprofil-szolgáltatásán keresztül átvesszük. Az adatok forrása tehát a Google, és csak az ott már nyilvános adatokat vesszük át. Az átvétel automatikusan, legalább naponta egyszer (hajnalban) történik, illetve akkor, ha a szalon kézzel elindítja. Rólad a Google felé ebben az irányban semmilyen adatot nem küldünk.
Mit kezelünk: az ott megjelenített neved (névtelen értékelésnél név nélkül), a nyilvános profilképed címét (névtelen értékelésnél ezt sem), a csillagszámot, a vélemény eredeti nyelvű szövegét, a közzététel dátumát, az arra adott válaszunkat és a vélemény Google-azonosítóját; ha a véleményt masszőrhöz vagy a vendégadatlapodhoz rendeljük, ezt a hozzárendelést is.
Az átvett vélemény először ellenőrzésre (moderálásra) vár, és csak jóváhagyás és kiemelés után jelenhet meg a weboldalunkon. Ha a véleményed szövegét vagy csillagszámát a Google-ön módosítod, a következő átvételkor a módosítást is átvesszük; ha a vélemény már jóvá volt hagyva, újra ellenőrzésre kerül, és addig nem látszik. Ha a véleményt a Google-ön törlöd, a következő teljes átvételkor a weboldalunkon elrejtjük; nálunk ettől még nem törlődik (lásd a megőrzési időt).
A moderálás során a véleményt kézzel egy masszőrünkhöz rendelhetjük, ha a vélemény tartalmából vagy a jelzésedből egyértelmű, kinél jártál; ha ez nem egyértelmű, a véleményt masszőr nélkül hagyjuk jóvá, és ilyenkor egyik masszőr értékelésébe sem számít. A masszőrhöz rendelt vélemények a masszőrönkénti kimutatásba és a masszőr átlagos értékelésébe kerülnek (2.6. pont), amelyet a masszőrök munkájának értékeléséhez is felhasználunk.
A vendégadatlapodhoz a véleményt csak kézzel, és csak akkor kapcsoljuk, ha biztosan tudjuk, hogy a tiéd: ha te magad jelzed nekünk, vagy ha a Google-ön megjelenített neved és a vélemény napján nálunk lévő foglalásod ezt egyértelművé teszi. Kétség esetén nem kapcsoljuk össze. Automatikus (például időpont alapján történő) összekapcsolást nem végzünk. Ha a vélemény a vendégadatlapodhoz kapcsolódik, a weboldalunkon a Google-ön megjelenített neved helyett a nálunk nyilvántartott neved rövidített formája jelenik meg – a vezetékneved kezdőbetűje és a keresztneved (például „K. Anna”) –, a Google-profilképeddel együtt. A profilképet a böngésző a Google szerveréről tölti be (lásd a 3. pont „Külső tartalmak” részét). Ha úgy látod, hogy egy véleményt tévesen kapcsoltunk hozzád, vagy a neved nem általad írt vélemény mellett jelenik meg, szólj, és azonnal javítjuk.
„ÉRTÉKELT” JELÖLÉS
Ha a vendégadatlapodhoz vélemény tartozik (a saját értékelő oldalunkon írt, a korábbi foglalási rendszerünkből átvett, vagy hozzád kapcsolt Google-vélemény), az adatlapodra egy „Értékelt” csoport-jelölés kerül, hogy ne kérjünk tőled újra értékelést. Ha a véleményt töröljük, vagy az összekapcsolást megszüntetjük, és nem marad hozzád kötött másik vélemény, a jelölés is megszűnik.
KORÁBBI AUTOMATIKUS ÖSSZEKAPCSOLÁS
2026. október 1-jéig egyes átvett Google-véleményeket automatikusan is összekapcsoltunk: masszázs végétől egészen azt követő 2 óráig írt, még senkihez nem kötött véleményt a rendszer a vendégadatlapjához, és ha a véleményhez még nem volt masszőr rendelve, a kezelést végző masszőrhöz kapcsolta. Ez az összekapcsolás csak az időponton alapult, ezért tévedhetett: előfordulhat, hogy más vendég véleménye kapcsolódott hozzád, vagy a tiéd máshoz. Ilyen automatikus összekapcsolás már nem történik. Ha így érintett vagy, szólj, és javítjuk vagy megszüntetjük az összekapcsolást.
Cél: a vélemények moderálása és bemutatása a weboldalunkon; a masszőrhöz rendelt vélemények masszőrönkénti kimutatása, amelyet a masszőrök munkájának értékeléséhez is felhasználunk; valamint hogy ne kérjünk újra értékelést attól, aki már értékelt minket („Értékelt” jelölés).
Jogalap: jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont] – az átvétel, a megjelenítés, a masszőrhöz rendelés, a vendégadatlaphoz kapcsolás és az „Értékelt” jelölés tekintetében. Ez ellen tiltakozhatsz (6. pont), és kérheted a vendégadatlapodhoz kapcsolás, illetve a weboldali megjelenítés megszüntetését. Az összekapcsolás a Google felé semmilyen adatot nem továbbít.
Megőrzési idő: a jóváhagyott véleményt addig őrizzük, amíg jóváhagyott állapotban van; az el nem fogadott (elutasított, elrejtett vagy a Google-ön törölt) véleményt a lezárásától számított 1 évig. A vendégadatlapodhoz kapcsolást és az „Értékelt” jelölést addig őrizzük, amíg a vélemény megvan, illetve amíg a megszüntetésüket nem kéred. Ha a vélemény törlését kéred, a véleményt a weboldalunkról levesszük, és a vendégadatlapodról leválasztjuk; ha nem marad hozzád kötött másik vélemény, az „Értékelt” jelölés is megszűnik. Magát a Google-véleményt csak te törölheted a Google-ön; amíg ott nyilvános, a napi átvétel nálunk is frissíti.
Az alábbi – általad önként igénybe vehető – kényelmi funkciókhoz a kapcsolódó adataidat kezeljük:
– hűségpontok és kedvezmények nyilvántartása;
– bérletek és csomagok felhasználásának nyilvántartása;
– ajándékutalványok kezelése;
– várólista: ha a kívánt időpont nem elérhető, a kérésedre munkatársunk felvesz a várólistára. Rögzítjük a nevedet, e-mail-címedet, telefonszámodat, a kért kezelést és masszőrt (ha van ilyen kérésed), a kért napokat és napszakot, valamint az esetleges megjegyzést, és azt, hogy mikor és melyik időpontra értesítettünk. Ha felszabadul egy megfelelő időpont, e-mailben értesítünk; ezt követően 60 percig csak te kapod meg az ajánlatot, utána a következő várakozó kaphatja meg.
Cél: a fenti szolgáltatások biztosítása és a kapcsolódó értesítés.
Jogalap: a szerződés teljesítése vagy a szerződés megkötését megelőző lépések [GDPR 6. cikk (1) bekezdés b) pont], illetve – a várólistás értesítésnél – a hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont].
Megőrzési idő: az adott funkció igénybevételéhez szükséges ideig, illetve a 2.1. pont szerinti általános megőrzési idővel összhangban. A várólistás bejegyzést a lezárása után 30 nappal töröljük. Lezárt a bejegyzés, ha foglalás lett belőle, ha lejárt (a kért időszak elmúlt, vagy a felajánlott időponttal 60 percen belül nem éltél), vagy ha visszavontad.
A szalonban munkatársunk promóciós kártyát adhat, vendégenként egyetlen egyszer. Fizetéskor a foglalási rendszer akkor kérdezi meg a munkatársunktól, adott-e kártyát, ha még nem kaptál, és a vendégadatlapodon nincs „Értékelt” jelölés (2.6/A. pont): akihez véleményt kapcsoltunk, annak promóciós kártyát nem ajánlunk fel. A foglalásodhoz rögzítjük a kérdés és a válasz idejét, a választ (igen vagy nem), a kezelést végző masszőrt és a választ rögzítő munkatársat. Ha kártyát kaptál, a vendégadatlapodra a „Kártyát kapott” csoport-jelölés kerül; ettől kezdve a rendszer fizetéskor nem kérdez rá újra.
Cél: hogy vendégenként legfeljebb egy kártya menjen ki, és ne ajánljunk kártyát annak, akihez véleményt kapcsoltunk, valamint a kártyák kiosztásának összesített kimutatása a szalon és a masszőrök szintjén.
A masszőrönkénti kiosztási arányt a masszőrök munkájának értékeléséhez is felhasználjuk.
Jogalap: jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont]; ez ellen tiltakozhatsz (6. pont).
Megőrzési idő: a „Kártyát kapott” csoport-jelölést a vendégadatlapoddal együtt, a 2.1. pont szerinti ideig őrizzük, hogy vendégenként valóban csak egy kártya menjen ki. A látogatásonkénti feljegyzést a látogatástól számított 13 hónap elteltével automatikusan leválasztjuk rólad: ezután hozzád nem kötve, kizárólag a masszőrönkénti statisztikához marad meg. Ha a törlésedet kéred, a csoport-jelölést töröljük, a látogatásonkénti feljegyzést pedig azonnal leválasztjuk rólad.
Ha egy partnerünk kuponkódjával foglalsz, a vendégadatlapod és a korábbi foglalásaid alapján ellenőrizzük, hogy ez-e az első látogatásod nálunk, mert a kód csak első alkalomra érvényes. Ha a látogatás megvalósul, a partner jutalékának elszámolásához rögzítjük, hogy a látogatás az ő kódjával jött létre (a foglalás és a vendégadatlap azonosítója, valamint az időpont napja). A partner a saját oldalán csak összesített számokat és napi bontást lát; a nevedet és más személyes adatodat nem kapja meg.
Cél: a kedvezmény feltételének ellenőrzése és a partner jutalékának elszámolása.
Jogalap: a kedvezmény igénybevételénél a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], az elszámolásnál jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont]; ez utóbbi ellen tiltakozhatsz (6. pont).
Megőrzési idő: a jóváírás évének végétől számított 8 évig. Ha a törlésedet kéred, a vendégadatlapodat anonimizáljuk; a jóváírási bejegyzés (a foglalás és a már anonimizált adatlap azonosítója, az időpont napja) a partnerrel való elszámolás miatt megmarad.
Ha bérleted van, a weboldalon saját bérletes fiókot nyithatsz: az e-mail-címeddel és a bérleted kódjával igazolod magad, majd jelszót állítasz be. A fiókban látod a bérleteidet (alkalmak, érvényesség), az utalvány-egyenlegedet és az időpontjaidat, és foglalhatsz is. A fiók a telefonod kezdőképernyőjére alkalmazásként (webapp) is kitehető; ehhez adatot nem gyűjtünk.
Mit kezelünk: az e-mail-címedet, a jelszavad egyirányú lenyomatát (a jelszót magát nem ismerjük), a fiók és a bérlet összekapcsolását, a belépés idejét; a belépési napló bejegyzéseit (esemény, idő, az e-mail-cím és az IP-cím-tartomány titkos kulccsal képzett lenyomata – a nyers IP-címet nem tároljuk); a belépve maradáshoz a cdm_pp sütit (3. pont); a jelszó-visszaállító és megerősítő levelek egyszer használható, 15–60 percig érvényes linkjét (csak lenyomatként).
Cél: a bérletes fiók működtetése, a jogosulatlan belépés megakadályozása. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]; a belépési naplónál jogos érdekünk (a fiók védelme) [GDPR 6. cikk (1) bekezdés f) pont].
Megőrzési idő: a belépési naplót 180 napig; a fiókot addig, amíg használod – ha 2 évig (730 nap) nem lépsz be, és nincs érvényes bérleted, a fiókot automatikusan töröljük. A belépve maradás legfeljebb 90 nap tétlenség, illetve 1 év után lejár.
A fiók meghívó levelét a szalon adminisztrátora küldheti el neked; a fiók megnyitása önkéntes.
Profilkép: a fiókodban önkéntesen profilképet tölthetsz fel. A képet a saját fiókodban és a szalon belső, bejelentkezéshez kötött foglalási rendszerében jelenítjük meg, hogy munkatársaink könnyebben felismerjenek. Kicsinyítve, a fájlba írt kiegészítő adatok (pl. a készítés helye, a készülék típusa) nélkül, a saját tárhelyünkön tároljuk; nyilvános címen nem érhető el, a keresők nem indexelik, harmadik félnek nem adjuk át. A képet te látod, valamint a szalon azon munkatársai, akiknek a vendégadatokhoz hozzáférésük van. Jogalap: a hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont], amelyet a kép törlésével bármikor visszavonhatsz. Megőrzési idő: amíg le nem cseréled vagy nem törlöd, legfeljebb a fiókod megszűnéséig; csere, törlés vagy a fiók megszűnése után a korábbi képet azonnal töröljük.
Ha egy akciónk a bérletes vendégeknek külön kedvezményt ad, az online foglalásnál a megadott e-mail-címed vagy telefonszámod alapján ellenőrizzük, van-e érvényes bérleted, és ennek megfelelően mutatjuk az árat. A válasz csak az árat tartalmazza; az e-mail-címet és a telefonszámot ehhez nem tároljuk. A visszaélések (tömeges próbálgatás) kiszűrésére az IP-címed és az elérhetőséged titkos kulccsal képzett lenyomatát legfeljebb 1 óráig tartjuk.
Cél: a helyes ár megjelenítése. Jogalap: a szerződés megkötését megelőző lépések [GDPR 6. cikk (1) bekezdés b) pont].
Ha érvényes bérleted van, és az e-mail-címeddel online ajándékutalványt vagy bérletet vásárolsz, a vásárlás egy részét – az akkor érvényes mértékben – utalványként jóváírjuk neked. Rögzítjük a rendelést, a jóváírt összeget, az utalvány kódját, érvényességét (alapból 12 hónap) és felhasználását; ha a vásárlást visszatérítjük, a jóváírást töröljük vagy arányosan csökkentjük. A jóváírásról e-mailt küldünk; a számlán „Jóváírás (KÓD)” sor szerepelhet.
Cél: a kedvezmény nyújtása és elszámolása. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. Megőrzési idő: a 2.9. pont szerinti rendelési adatokkal azonosan.
Bérleteseinknek további előnyöket kínálhatunk. Ezek közül egyesek csak bizonyos bérlettípusoknál, illetve csak akkor érhetők el, ha az adott előnyt bekapcsoltuk; a bérletes fiókodban (2.7/C. pont) látod, melyik él nálad. Az előnyökhöz a következő adatokat kezeljük:
– Várólista-elsőbbség: érvényes bérlettel a várólistán (2.7. pont) előre kerülsz; ehhez a várólista-bejegyzésednél egy jelölést rögzítünk.
– Korai értesítés: új kezelésről, akcióról vagy masszőrről e-mailben hamarabb értesíthetünk, és rövid ideig csak bérleteseink foglalhatnak vele. Ez ajánlat jellegű levél, ezért alapesetben csak akkor küldjük, ha a hírlevelünkre is feliratkoztál (2.5. pont). A kiküldést a többi értesítésünkkel azonos módon naplózzuk.
– Szüneteltetés: kérésedre a bérleted lejáratát meghatározott ideig kitolhatjuk; ehhez a szüneteltetés idejét és kezdetét rögzítjük a bérletnél.
– Törzshely: kérésedre munkatársunk rendszeresen ismétlődő időpontot állít be neked ugyanannál a masszőrnél (pl. minden második kedden 17:00), és a rendszer ezeket az időpontokat előre lefoglalja. Rögzítjük az ismétlődés szabályát és a létrejött foglalásokat. A foglalásokat a fiókodban látod, és a szokásos szabályok szerint lemondhatod.
– Foglalás és foglaláskezelés a fiókban: a fiókodban egy koppintással újra foglalhatod az előző kezelésedet, áthelyezheted vagy lemondhatod a közelgő foglalásaidat, és látod a haladásodat és a megtakarításodat. Ezek a meglévő foglalási adataidból számolódnak, új adatot nem tárolunk hozzájuk.
– Értesítési beállítások: a fiókodban kiválaszthatod, hogy az emlékeztetőt SMS-ben vagy e-mailben, és mikor (előző este vagy aznap reggel) kérd. A választásodat a vendégadatlapodon tároljuk, amíg meg nem változtatod. A kötelező szolgáltatási üzeneteket (pl. érkezési SMS, lemondás visszaigazolása) a beállítástól függetlenül megkapod.
– Naptár-szinkron: ha a fiókodban bekapcsolod, egy titkos naptár-linket kapsz, amelyet a naptár-alkalmazásodba (pl. Google Naptár, Apple Naptár) felvehetsz. A naptár-alkalmazás ezen keresztül rendszeresen lekéri a foglalásaidat (az elmúlt 60 naptól: időpont, kezelés, masszőr). Mi a link lenyomatát, létrehozásának és utolsó lekérésének idejét tároljuk. A lekért adatokat a naptár szolgáltatója a saját szabályai szerint kezeli. A linket ne oszd meg; bármikor kikapcsolhatod vagy újat kérhetsz, ekkor a régi megszűnik.
– Google Naptár-összekötés: ha a fiókodban önkéntesen összekötöd a saját Google-fiókoddal, a Google Naptáradban létrehozunk egy „Carpe Diem Massage” nevű naptárat, és ebbe beírjuk, majd naprakészen tartjuk a foglalásaidat: a foglalás napját és időpontját, a szolgáltatás nevét és időtartamát, a masszőr nevét, a szalon címét, a visszaigazolás állapotát, a foglalás azonosítóját és a fiókod címét. A Google-fiókodból semmilyen adatot nem olvasunk be, és a többi naptáradhoz nem férünk hozzá. Nálunk a Google-hozzáférés titkosított frissítő tokenjét, a létrehozott naptár azonosítóját és színét, az összekötés állapotát és idejét, valamint foglalásonként a Google-esemény azonosítóját tároljuk. Az összekötést bármikor megszüntetheted a fiókodban (Fiók › Telefonos naptár › Leválasztás) vagy a Google-fiókod „Harmadik féltől származó hozzáférés” oldalán; leválasztáskor a „Carpe Diem Massage” naptárat a Google Naptáradból is töröljük, a hozzáférést visszavonjuk, és nálunk minden kapcsolódó adatot törlünk. A naptárba írt adatokat a Google a saját adatkezelési tájékoztatója szerint kezeli (4. pont).
– Megújítás: a fiókodból egy gombbal ugyanazt a bérletet veheted meg újra; a vásárlást a 2.9. pont szerint kezeljük, a korábbi számlázási adataidat előre kitöltjük.
Részletfizetés: egyes bérleteket két részletben is kifizethetsz. Ilyenkor a fizetési szolgáltatónk, a Stripe (4. pont) a kifejezett elfogadásoddal elmenti a kártyádat, hogy a második részletet az esedékességkor automatikusan levonja. A kártyaadatokat nem mi kezeljük: mi csak a Stripe által adott ügyfél- és fizetésimód-azonosítót tároljuk, és csak a második részlet rendezéséig (utána töröljük). Rögzítjük a részletek összegét, esedékességét és állapotát. A bérlet alkalmai a kifizetett arányban nyílnak meg. Ha a levonás nem sikerül, e-mailben fizetési linket küldünk.
Megosztott bérlet: ha kéred, és munkatársunk jóváhagyja, a bérletedet egy másik személy (pl. családtagod) is használhatja. Ehhez az általad megadott nevét és e-mail-címét vagy telefonszámát rögzítjük, és a jóváhagyáskor vendégadatlapot nyitunk neki (vagy a meglévőhöz kötjük). Az adatait te adod meg: kérjük, csak az ő tudtával tedd. A jóváhagyásról e-mailt küldünk neki, és tájékoztatjuk arról, hogy a bérlet tulajdonosa a fiókjában látja, melyik napon használt fel alkalmat a bérletről (a kezelés, a masszőr és az időpont nélkül).
Barát meghívása: egyes bérletekkel a fiókodban személyes meghívó linket kapsz, amelyet te magad küldhetsz el annak, akinek szeretnéd (pl. üzenetben). Aki ezen a linken keresztül először foglal nálunk, az első alkalmára a beállított mértékű kedvezményt kapja. A link a beállított időszakonként legfeljebb a beállított számú alkalommal használható. A barátod adatait nem kérjük el tőled: a foglaláskor ő maga adja meg őket (2.1. pont). Rögzítjük, melyik bérletedhez tartozik a link, és azt, hogy egy foglalás a linkeddel jött létre (a kedvezmény és a korlát betartásához). A fiókodban csak azt látod, hányszor használták a linkedet, azt nem, hogy ki. A linken érkezőnél a foglaló a kódot magától beírja és beváltja; a kódot a böngésző címsorából azonnal eltávolítjuk, hogy a mérőkódokhoz ne jusson el, és a böngészőfülön legfeljebb 24 óráig megjegyezzük (cdm_kupon, 3. pont). A linkeddel létrejött foglalásnál az erre jogosult munkatársunk látja, hogy a foglalás a te meghívódon keresztül jött (a nevedet is), a barátodnak ezt nem mutatjuk.
Cél: a bérletes előnyök nyújtása. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]; a korai értesítésnél a hírlevélre adott hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont]; a Google Naptár-összekötésnél a hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont], amelyet a leválasztással bármikor visszavonhatsz; a megosztott bérletnél a megadott személy adatainak kezelése a bérlet tulajdonosával kötött szerződés teljesítéséhez fűződő jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont], amely ellen az érintett tiltakozhat (6. pont). Megőrzési idő: a bérlet adataival azonosan (2.1. pont); a naptár-linket a kikapcsolásig; a Google Naptár-összekötés adatait a leválasztásig, illetve a fiókod törléséig; a megosztott személy adatait a megosztás végéig, illetve törlési kérelméig.
A weboldal és a foglalási rendszer biztonságos, visszaélésmentes működése érdekében a következő technikai adatokat kezeljük:
– az online foglalás és a saját értékelő űrlapunkon írt vélemény beküldésekor az IP-címedet, amelyet a foglalással, illetve a véleménnyel együtt tárolunk. Ezt az IP-címet a kizárt vendégek felismerésére (lásd lent), hirdetési hozzájárulásodnál pedig a hirdetéseink eredményességének méréséhez is felhasználjuk (4. pont, Meta);
– online vásárlásnál az IP-címed titkos kulccsal képzett, egyirányú lenyomatát (2.9. pont);
– a rendszernaplóban a hibákat, a biztonsági eseményeket és a külső szolgáltatásokkal (pl. a számlázóval, a fizetési szolgáltatóval, a levélküldéssel) folytatott adatcsere eseményeit, a kérést küldő IP-címmel, a megnyitott oldal címével, a böngésző típusával és a hibához tartozó azonosítókkal (pl. foglalás- vagy rendelésszám, részben kitakart e-mail-cím);
– a tevékenységnaplóban a foglalásokon és a vendégadatokon végzett műveleteket (pl. létrehozás, módosítás, lemondás – a foglaláskezelő linken általad végzetteket is, a megadott lemondási okkal együtt), azt, hogy ki és mikor végezte, egyes bejegyzéseknél (pl. munkatársi műveletek és belépések, az állapotfelmérő kérdőív beküldése) az IP-címet és a böngésző típusát is;
– a túlterhelés és az automatizált próbálkozások kiszűrésére (pl. a foglalásnál, a hírlevél-feliratkozásnál, az online vásárlásnál, a munkatársi belépésnél, a foglaláskezelő linknél és az állapotfelmérő kérdőív megnyitásánál) az IP-címedből képzett lenyomathoz kötött, rövid ideig élő kérésszámlálót.
KIZÁRÁS A FOGLALÁSBÓL (FEKETELISTA)
Ha valaki visszaél a foglalási lehetőséggel, munkatársunk egyedi mérlegelés alapján kizárhatja a foglalásból. A kizárás tényét a vendégadatlapon jelöljük, és a feloldásig tároljuk. A kizárt vendég online nem foglalhat, és a foglaláskezelő linken sem tudja áthelyezni vagy módosítani a meglévő időpontját (lemondani igen). Munkatársunk is csak akkor rögzíthet neki új időpontot, ha a kizárást feloldja.
A kizárás érvényesítéséhez minden új online foglalásnál a következő összevetéseket végezzük:
– a megadott e-mail-címet, illetve a telefonszámot és a nevet összevetjük a vendégadatlapokkal. Ha a foglaló egy kizárt vendég, a foglalást elutasítjuk, és arról a böngészőről 48 órára az online foglalást és az online vásárlást is letiltjuk (ehhez egy sütit használunk, lásd a 3. pontot);
– a telefonszámot összevetjük a kizárt vendégek telefonszámával. Egyezésnél a foglalást akkor is automatikusan elutasítjuk, ha a név eltér. Ez egy közös telefonszámot használó családtagot is érinthet: ilyenkor hívj minket, és munkatársunk rögzíti a foglalást;
– az IP-címet összevetjük a kézzel vezetett IP-tiltólistánkkal (egyezésnél a foglalást elutasítjuk), valamint a kizárt vendégek korábbi foglalásainak IP-címével. Ez utóbbi egyezés önmagában nem vezet elutasításhoz, mert egy IP-címen többen is osztozhatnak: a foglalás ilyenkor munkatársunk jóváhagyására vár.
Elutasításkor csak annyit jelzünk, hogy a foglalás jelenleg nem rögzíthető. Az elutasított kísérletről bejegyzés kerül a rendszernaplóba (a kísérlet IP-címével, a kért időponttal, kezeléssel és masszőrrel, ismert vendégnél a vendégadatlap belső azonosítójával; név, e-mail-cím és telefonszám nélkül). Ha a foglalás IP-egyezés miatt jóváhagyásra vár, a bejegyzésben a foglaló neve, a foglalás adatai és az IP-cím szerepel. Ezekről munkatársaink értesítést kaphatnak. A meg nem jelenés miatti korlátozást a 2.10. pont írja le.
NÉVTELEN HASZNÁLATI STATISZTIKA
A foglalási és a vásárlási folyamat fejlesztéséhez névtelen statisztikát készítünk arról, hogy az egyes lépéseken (pl. kezelés-, masszőr- és időpontválasztás, adatmegadás, a fizetés indítása) a látogatók mekkora része jut túl, és mely napokra nem találtak szabad időpontot. Ehhez csak a lépés nevét és idejét, a választott kezelést, masszőrt, illetve terméket, a keresett napot, az eszköz típusát (telefon, táblagép, számítógép), beágyazott foglalónál azt az oldalt, amelyen a foglalás indult, valamint egy véletlen munkamenet-kulcsot rögzítünk. A kulcs csak az adott oldalbetöltés idejére él, a böngésződben nem tároljuk. IP-címet, nevet vagy elérhetőséget ebben a körben nem rögzítünk, és ezt a statisztikát külső félnek nem adjuk át (a Google Analytics méréséről a 3. pont szól).
Változat-tesztek (A/B tesztek): egyes oldalelemekből (pl. gombszöveg, a foglaló egy-egy mondata, a süti-sáv gombjainak elrendezése) időnként két változatot mutatunk, hfogy lássuk, melyik működik jobban. A változatot az oldalbetöltéskor véletlenszerűen sorsoljuk; ehhez sütit nem használunk. A fenti munkamenet-kulccsal együtt csak a teszt nevét és a megjelenített változatot rögzítjük, 180 napig. Ugyanígy névtelen napi darabszámot vezetünk a felugró ablakok megjelenéséről, a rájuk kattintásról és a süti-sávon hozott döntések számáról (400 napig). A tömeges, automatizált kérések kiszűrésére az IP-címed lenyomatát néhány percig tartjuk.
Cél: a rendszer biztonsága, a visszaélések (pl. csalárd vagy automatizált foglalások) megelőzése, az online foglalásból kizárt vendégek felismerése, hibakeresés és üzemeltetés, valamint – a névtelen statisztikával – a foglalási és a vásárlási folyamat fejlesztése.
Jogalap: jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont] a szolgáltatás biztonságos működtetéséhez, a visszaélések megelőzéséhez, valamint a foglalási és a vásárlási folyamat fejlesztéséhez. Ezek ellen tiltakozhatsz (6. pont). A telefonszám-egyezés miatti automatikus elutasítás automatizált döntés: kérheted, hogy munkatársunk felülvizsgálja, kifejtheted az álláspontodat, és kifogásolhatod a döntést (6. pont).
Megőrzési idő:
– a rendszernapló bejegyzéseit 90 nap után automatikusan töröljük;
– a tevékenységnapló bejegyzéseit 180 nap után automatikusan töröljük;
– a fenti kérésszámlálók legfeljebb 15 perc után lejárnak (a weboldalról indított hívás jelzésének szűrőjére a 2.4/B. pont vonatkozik);
– a névtelen statisztika nyers adatait 180 nap után automatikusan töröljük;
– a kizárás jelölését a feloldásig tároljuk; a 48 órás böngésző-tiltás 48 óra után magától megszűnik;
– a kézi IP-tiltólistán egy IP-cím addig szerepel, amíg munkatársunk le nem veszi róla; a listát félévente felülvizsgáljuk;
– az online foglaláshoz rögzített IP-címre a 2.1., a véleményhez rögzítettre a 2.6. pont megőrzési ideje vonatkozik; a törlési kérelmed teljesítésekor mindkettőt töröljük;
– a webshopos IP-lenyomatra a 2.9. pont megőrzési ideje vonatkozik.
A rendszernapló bejegyzései a tárhely szerverének hibanaplójába is bekerülnek. A tárhelyszolgáltatónk (Rackhost) a webszerver hozzáférési és hibanaplóit (IP-cím, időpont, lekért oldal, böngésző, a hibanaplóban a bejegyzések szövege is) 180 napig őrzi.
A weboldalunk Bérletek és Ajándékutalvány oldalán bérletet és ajándékutalványt vásárolhatsz online, bankkártyás fizetéssel.
Mit kezelünk:
– a vevő nevét, e-mail-címét és – ha megadod – telefonszámát;
– a számlázási nevet és címet, valamint – ha megadod – az adószámot;
– a vásárolt terméket (a bérlet fajtáját, illetve az utalvány összegét vagy a rá választott kezeléseket), az összeget és a pénznemet;
– a vásárláshoz írt üzenetedet, ajándéknál a megajándékozott nevét, valamint azt, hogy a nyomtatott utalványt személyesen szeretnéd-e átvenni;
– a hírlevél-jelölőnégyzet állapotát, és ha bejelölted, a mellette látott szöveg másolatát (a feliratkozás csak a sikeres fizetés után jön létre, lásd a 2.5. pontot);
– a rendelés azonosítóját és állapotát, a fizetési szolgáltató (Stripe) tranzakció-azonosítóit, a fizetés, a teljesítés, az esetleges visszatérítés és vitatott terhelés idejét és összegét, a kiadott utalvány kódját, illetve a bérletet, valamint a számla számát;
– annak az oldalnak a címét, ahonnan a vásárlást indítottad, a kampány-forrást (a kampány-címkés link címkéit – forrás, médium, kampány, hirdetéscsoport, hirdetés –; ha ilyen nincs, azt, hogy hirdetési kattintásból érkeztél – a kattintás-azonosító értéke nélkül –, vagy a hivatkozó oldal domainjét), valamint az IP-címed titkos kulccsal képzett, egyirányú lenyomatát;
– ha a hirdetési sütiket nem utasítottad el kifejezetten: a hirdetési kattintás- és süti-azonosítókat (Google, Meta), a böngésződ típusát és az oldal címét, kizárólag a hirdetéseink eredményességének méréséhez. Ezeket a szerverünk csak kifejezett hirdetési hozzájárulásod esetén küldi el a Google-nek, illetve a Metának (3. és 4. pont).
A bankkártya adatait nem mi kezeljük: a fizetés a Stripe fizetőoldalán történik, a kártyaszám hozzánk nem jut el. A Stripe a fizetéshez és a csalások megelőzéséhez a saját szabályai szerint további adatokat is kezelhet (lásd a 4. pontot).
Kötelező adatok: a vevő neve és e-mail-címe, valamint a számlázási név és cím. Ezek nélkül a vásárlást nem tudjuk teljesíteni. A többi adat megadása nem kötelező.
A vásárlásról visszaigazoló e-mailt küldünk: benne van az utalvány kódja, illetve a bérlet adatai, ajándéknál a megajándékozott neve és az üzeneted. Az ajándékutalványt PDF-mellékletként is elküldjük, és a vásárlást visszaigazoló oldalról 30 napig le is töltheted. A vásárlásról a szalon adminisztrátora értesítő e-mailt és belső értesítést kap (2.4/B. pont). A számlát a Számlázz.hu rendszerével állítjuk ki (2.3. pont).
Ha a bérletet vagy az utalványt magadnak veszed, a vásárlást a vendégadatlapodhoz kötjük: ha az e-mail-címed vagy a telefonszámod és a neved alapján már ismerünk, a meglévő adatlapodhoz, egyébként új adatlapot nyitunk. Bizonytalan egyezésnél munkatársunk dönti el, hogy a két adatlap ugyanahhoz a személyhez tartozik-e. Ajándékvásárlásnál nem nyitunk adatlapot; kivétel, ha a hírlevélre feliratkozol, mert ilyenkor a vevőnek nyílik adatlap.
Cél: a vásárlás teljesítése (az utalvány vagy a bérlet létrehozása és kézbesítése, a visszaigazoló levél és a számla), a fizetés egyeztetése, a visszatérítések és a vitatott terhelések kezelése, a visszaélések megelőzése, a vásárlások forrásának mérése, valamint – hozzájárulásoddal – a hirdetéseink eredményességének mérése.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]; a számla és a számviteli bizonylatok tekintetében jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; 2000. évi C. törvény 169. §]; a kampány-forrás, az IP-lenyomat, valamint a visszatérítések és a vitatott terhelések kezelése tekintetében jogos érdekünk a vásárlások forrásának megismeréséhez, a visszaélések megelőzéséhez és az igényeink védelméhez [GDPR 6. cikk (1) bekezdés f) pont], amely ellen tiltakozhatsz (6. pont); a hirdetési mérésnél a hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont]; a hirdetési azonosítók süti-döntés előtti tárolására a 3. pontban megadott jogalap vonatkozik.
Megőrzési idő:
– a meg nem valósult rendelés adatait (félbehagyott, lejárt vagy elutasított fizetés, amelynél fizetés nem történt, és utalvány vagy bérlet nem jött létre) 30 nap után automatikusan töröljük;
– a hirdetési azonosítókat és a böngésző adatait a rendelés teljesítésekor, illetve legkésőbb a rendelés lezárását követő órában töröljük a rendelésből (a Google-nek szóló jelentésről a 4. pont szól);
– a kifizetett rendelés számla alapjául szolgáló adatait (a vevő neve, a számlázási adatok, a termék, az összeg, a dátum, a számlaszám és a fizetés azonosítói) a vásárlástól számított 8 évig őrizzük;
– a rendelés többi adatát (e-mail-cím, telefonszám, üzenet, a megajándékozott neve, a kiinduló oldal, a kampány-forrás, az IP-lenyomat) az utalvány, illetve a bérlet érvényességének lejártától számított 1 évig őrizzük.
Törlési kérelmedre a rendelésről a személyes adataidat (név, e-mail-cím, telefonszám, számlázási adatok, üzenet, a megajándékozott neve, IP-lenyomat, kampány-forrás) e határidők előtt is töröljük, és a neved helyén ettől kezdve „Törölt felhasználó” jelölés áll. Az összeg, a termék, a dátum, a számlaszám és a fizetés azonosítói megmaradnak. A kiállított számla – benne a neved és a számlázási címed – a 2.3. pont szerint 8 évig változatlanul megmarad. Az utalvány kódja és egyenlege is megmarad, mert az utalvány bemutatóra szól.
HA AJÁNDÉKBA VÁSÁROLSZ
Ajándéknál rögzítjük a megajándékozott nevét és a neki szánt üzenetet. Ezek szerepelnek az utalványon (PDF), a visszaigazoló levélben és a rendelés adatai között; a megajándékozott neve a fizetési szolgáltatónál (Stripe) a tétel leírásában is. A megajándékozott adatait tőled, a vevőtől kapjuk. Kérjük, csak annyit adj meg róla, amennyi az ajándékhoz szükséges, és az üzenetbe ne írj egészségi vagy más érzékeny adatot. A megajándékozott ezt a tájékoztatót a weboldalunkon bármikor elolvashatja, és ő is gyakorolhatja a 6. pont szerinti jogait; az utalvány beváltásakor a foglalására a 2.1. pont vonatkozik.
Jogalap: a vevővel kötött szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], a megajándékozott vonatkozásában jogos érdekünk az ajándék kézbesítéséhez és beváltásához [GDPR 6. cikk (1) bekezdés f) pont].
Megőrzési idő: a fenti megőrzési idők szerint; a megajándékozott nevét és az üzenetet kérésre korábban is töröljük.
Ha egy lefoglalt időpontra lemondás nélkül nem érkezel meg, munkatársunk a foglalást „nem jött el” állapotúra állíthatja.
Mit kezelünk: a meg nem jelenés tényét és a mulasztott foglalás adatait (nap, időpont, kezelés), valamint azt, hogy a mulasztást elengedtük-e, és ha igen, hogyan (automatikusan vagy munkatársunk döntésével). Ezekből számítjuk, hogy az online foglalásod korlátozva van-e; a vendégadatlapodon munkatársaink ezt is látják. A korábbi foglalási rendszerünkből átvett mulasztásokat is figyelembe vesszük.
A korlátozás szabályai:
– ha 3 el nem engedett meg nem jelenésed van, a rendszer munkatársi döntés nélkül, automatikusan letiltja számodra az online foglalást, valamint a foglaláskezelő linken a meglévő időpontod áthelyezését és módosítását (lemondani továbbra is tudsz);
– egy mulasztás magától elengedődik, ha a mulasztás napjától számítva 4 időpontodon megjelentél;
– munkatársunk bármikor kézzel is elengedhet egy mulasztást, ezzel a korlátozás feloldódhat;
– ha a „nem jött el” jelölés tévesnek bizonyul, és visszavonjuk, a bejegyzés törlődik.
Korlátozás idején online csak azt látod, hogy az időpontot online nem tudjuk rögzíteni, és hogy hívj minket. Telefonon ilyenkor is kereshetsz minket: munkatársunk egyedileg mérlegel, feloldhatja a korlátozást, és rögzítheti az időpontodat. A korlátozás az online vásárlást (2.9. pont) nem érinti.
Cél: az időpontjaink kihasználtságának védelme, mert a le nem mondott időpontot más vendég sem kaphatja meg.
Jogalap: jogos érdekünk az időpontjaink védelméhez [GDPR 6. cikk (1) bekezdés f) pont], amely ellen tiltakozhatsz (6. pont). Az online foglalás korlátozása automatizált döntés (6. pont): kérheted, hogy munkatársunk felülvizsgálja, kifejtheted az álláspontodat, és kifogásolhatod a döntést.
Megőrzési idő: a mulasztás-bejegyzést a mulasztás napjától számított 24 hónapig őrizzük, illetve a törlési kérelmed teljesítéséig (a törléssel a korlátozás is megszűnik).
Ha nem a foglalási rendszeren keresztül keresel minket, hanem e-mailben, telefonon, Facebook- vagy Instagram-üzenetben, WhatsAppon, a megkeresésed adatait kezeljük.
Mit kezelünk: a nevedet, az elérhetőségedet (e-mail-cím, telefonszám), a megkeresés idejét és tartalmát, valamint a válaszunkat.
Cél: a kérdésed megválaszolása, az időpont-egyeztetés és az ajánlatkérés intézése; ha a megkeresésed a jogaid gyakorlására irányul (6. pont), a kérelem teljesítése és ennek igazolása.
Jogalap: jogos érdekünk a megkeresések megválaszolásához [GDPR 6. cikk (1) bekezdés f) pont]; ha a megkeresés foglalásra vagy vásárlásra irányul, a szerződés megkötését megelőző lépések [GDPR 6. cikk (1) bekezdés b) pont]; a jogaid gyakorlására irányuló kérelmeknél jogi kötelezettségünk teljesítése [GDPR 6. cikk (1) bekezdés c) pont és 12. cikk].
Megőrzési idő: a megkeresést az ügy lezárásától számított 1 évig őrizzük, majd töröljük; ha a megkeresésből foglalás lesz, az adatokra a 2.1. pont vonatkozik. A jogaid gyakorlására irányuló kérelmeket és a válaszunkat a teljesítés igazolására 5 évig őrizzük.
Az e-maileket a szalon Gmail-postafiókjában (Google, 4. pont) tároljuk. A telefonhívások adatai (hívószám, időpont) a szalon telefonjának hívásnaplójában maradnak legkésőbb 30 napig. A telefonbeszélgetéseket nem rögzítjük. A Facebook-, Instagram- és WhatsApp-üzeneteket a Meta rendszerében látjuk; ezeket az üzeneteket a Meta a saját adatkezelési tájékoztatója szerint is kezeli.
A weboldal, a foglalási felület és a webshop működéséhez, valamint a foglalások és a vásárlások forrásának méréséhez a böngésződ tárolóit is használjuk: a tartós helyi tárolót (localStorage) és a böngészőfül bezárásakor törlődő munkamenet-tárolót (sessionStorage). Ennek keretében:
– az állapotfelmérő kérdőív (2.2. pont) válaszaiból a böngésződben semmit nem tárolunk, piszkozatot sem. Ha a kérdőívet a levélben kapott vagy a foglaláskezelő oldalon megjelenő linkről nyitod meg, egy legfeljebb 2 óráig élő sütit (cdm_asmt) használunk, lásd a lenti listát;
– a foglalási űrlapon megadott kapcsolati adataidat (vezeték- és keresztnév, telefonszám, e-mail-cím) már gépelés közben a saját eszközöd böngészőjében eltároljuk, hogy egy későbbi foglalásnál ne kelljen újra begépelned, és előre kitöltve megjelenjenek. Ezek az adatok a te eszközödön maradnak; a szerverünkre csak akkor jutnak el, amikor a foglalást elküldöd. Az utolsó használat után 90 nappal lejárnak: ezután már nem töltjük be őket, és a foglalási oldal következő megnyitásakor törlődnek. Az űrlapon megjelenő „Kezdjünk tiszta lappal” gombbal, illetve a böngésződ adatainak törlésével bármikor eltávolíthatod őket. Az adatkezelési tájékoztatóra vonatkozó jelölőnégyzetet és a hírlevél-jelölőnégyzetet nem jegyezzük meg – azokat minden foglalásnál külön kell bejelölnöd;
– a weboldal oldalépítője (Elementor) a böngésződben technikai adatot tárol (például a felugró ablakok megjelenítési számlálóit), hogy az oldal elemei a beállított szabályok szerint jelenjenek meg (elementor); nevet vagy elérhetőséget nem tartalmaz;
– ha kampány-címkés (ún. UTM-paraméteres) linkről vagy hirdetésből érkezel, illetve más weboldalról jössz át hozzánk, a munkamenet-tárolóban a böngészőfül bezárásáig feljegyezzük a link kampány-címkéit (forrás, médium, kampánynév, valamint – ha a link tartalmazza – a hirdetéscsoport és a hirdetés neve vagy azonosító száma); ilyen címke híján azt, hogy Google- vagy Facebook-hirdetésből érkeztél (a hirdetési kattintás-azonosító értéke nélkül), illetve a hivatkozó weboldal domainjét, valamint annak az oldalunknak az útvonalát, amelyen beléptél (cdm_attr; Google-keresésből érkezésnél a cdm_lp sütiben is). Így ha nem azonnal foglalsz vagy vásárolsz, a foglaláshoz, illetve a rendeléshez akkor is a valós forrás kapcsolódik (2.1. és 2.9. pont). A feljegyzés nevet, elérhetőséget vagy rád vonatkozó egyedi azonosítót nem tartalmaz, és külső félnek nem adjuk át;
– ha a foglalóba egy masszőrt előre kijelölő linkkel érkezel (pl. hirdetésből), a munkamenet-tárolóban a böngészőfül bezárásáig, legfeljebb 24 óráig megjegyezzük a kijelölt masszőrt (cdm_masszor), hogy a foglalás következő lépésein is előre ki legyen választva. Ez nem személyes adat, és nem továbbítjuk senkinek; ha másik masszőrt választasz, vagy a foglalás elkészül, többé nem használjuk;
– ha a webshop (bérlet, ajándékutalvány) oldalát hirdetésre kattintva nyitod meg, a hirdetési kattintás-azonosítót (Google: gclid, wbraid, gbraid; Meta: fbclid) a munkamenet-tárolóban feljegyezzük (cdm_shop_click_ids), hogy egy megszakított, majd újrakezdett fizetésnél is mérhető legyen, melyik hirdetésből jött a vásárlás. A feljegyzést legfeljebb 90 percig használjuk fel, és a böngészőfül bezárásakor törlődik. Ha a hirdetési sütiket kifejezetten elutasítottad, nem tároljuk. A kattintás-azonosító Google és Meta felé történő továbbításáról a 4. pont szól;
– a webshop visszaigazoló oldalán a böngészőfül bezárásáig megjegyezzük (a rendelés azonosítójával), hogy a vásárlásodat már mértük (cdm_shop_tracked_…), hogy egy újratöltés ne számolja kétszer.
A kapcsolati adatok és az oldalépítő tárolója kényelmi és működési célt szolgál. A kampány-forrás feljegyzése (cdm_attr) a foglalások és a vásárlások forrásának mérésére, a webshop kattintás-azonosító tárolója (cdm_shop_click_ids) és mérés-jelölője (cdm_shop_tracked_…) a hirdetéseink és a vásárlások mérésére szolgál. Egyiket sem használjuk webhelyeken átívelő követésre vagy profilalkotásra. A böngésződ beállításaiban bármikor törölheted ezeket.
Jogalap: a kényelmi és működési tárolóknál a weboldal zavartalan és kényelmes használatához, a kampány-forrás feljegyzésénél a hirdetéseink és egyéb csatornáink eredményességének méréséhez fűződő jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont]; ez ellen tiltakozhatsz (6. pont). A webshop kattintás-azonosító tárolójánál és mérés-jelölőjénél: a hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont].
SÜTI-HOZZÁJÁRULÁS (COMPLIANZ)
A sütikhez és a mérőkódokhoz adott hozzájárulásodat a Complianz süti-kezelő bővítménnyel kérjük, amely a saját weboldalunkon (a tárhelyünkön) fut: a süti-ablak nem külső szolgáltató szerveréről töltődik be, így a hozzájárulás kezeléséhez külső szolgáltató nem kap rólad adatot. Az első látogatáskor megjelenő ablakban mindent elfogadhatsz vagy elutasíthatsz, a „Testreszabás” gombbal pedig kategóriánként (Analitika, Hirdetés) dönthetsz. A szükséges sütik mindig működnek. A hozzájárulás nélkül is íródó saját tárolóinkat a lenti lista külön jelöli.
A döntésedet kizárólag a böngésződ tárolja, a „cmplz_” kezdetű sütikben, 1 évig; látogatónként nem naplózzuk. A döntések számáról csak névtelen statisztikát vezetünk (2.8. pont). A süti-ablak mindenkori szövegét és beállításait dátummal megőrizzük, hogy igazolni tudjuk, milyen tájékoztatás mellett kértük a hozzájárulást.
A döntésedet bármikor megváltoztathatod vagy visszavonhatod a lap alján lévő „Süti-beállítások” linkkel. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Cél: a süti-hozzájárulás kérése és tárolása.
Jogalap: jogi kötelezettségünk teljesítése [GDPR 6. cikk (1) bekezdés c) pont és 7. cikk (1) bekezdés; Eht. 155. § (4) bekezdés]. Megőrzési idő: a böngésződben 1 év.
STATISZTIKAI ÉS HIRDETÉSI MÉRŐKÓDOK
A weboldalon statisztikai (Google Analytics, Microsoft Clarity) és hirdetési (Google Ads, Meta-pixel) mérőkódok működnek. Ezekkel mérjük a látogatottságot, elemezzük a felület használatát, mérjük a hirdetéseink eredményességét, és – hozzájárulásoddal – személyre szabott hirdetést jeleníthetünk meg. A hozzájárulásodat a süti-beállításokban bármikor módosíthatod vagy visszavonhatod. A sütik élettartamát a lenti lista, a szolgáltatók szerepét a 4. pont tartalmazza.
Google-címkék hozzájárulás nélkül (Google Consent Mode): a Google-címkék (Analytics és Ads) a süti-döntésed előtt és elutasítás után is betöltenek, de ilyenkor sütit nem helyeznek el és nem olvasnak ki. Sütik nélküli, korlátozott jelzést küldenek a Google-nek az oldalmegtekintésekről és egyes eseményekről is (például a telefonszám-linkre koppintásról, a webshop lépéseiről és a webshopos vásárlásról): a meglátogatott oldal címét és a jelzés idejét, a hivatkozó oldalt, a böngésző és az eszköz technikai adatait, a hozzájárulásod állapotát, valamint – a kapcsolat természeténél fogva – az IP-címedet. Ha Google-hirdetésre kattintva érkezel, a hirdetési kattintás-azonosító a weboldalon belüli linkek címében is továbbmegy, hogy a hirdetés eredménye sütik nélkül is mérhető legyen. A Google e jelzéseket a saját leírása szerint összesítve, a mérés modellezéséhez használja.
Jogalap: jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont] a weboldal és a hirdetéseink eredményességének összesített méréséhez; ez ellen tiltakozhatsz (6. pont).
Google Analytics (statisztika): statisztikai hozzájárulásoddal a Google Analytics sütiket helyez el (_ga, _ga_…), és méri, hogyan használod a weboldalt: a meglátogatott oldalakat, a forrást, ahonnan érkeztél, az eszközt és a hozzávetőleges helyet. A foglaló és a webshop eseményeit is elküldjük: a foglalás lépéseit (egy oldalbetöltésenként véletlenszerű technikai kulccsal, a választott kezeléssel, a masszőr azonosítójával és az eszköz típusával), a sikeres foglalást (a foglalás technikai azonosítója, összege, a kezelés és a kiegészítők neve), a webshop lépéseit (a termék fajtájával és az eszköz típusával) és a webshopos vásárlást (a rendelés rövidített azonosítója, összege, a termék neve). Nevet, e-mail-címet vagy telefonszámot nem küldünk. A felhasználói szintű adatokat a Google Analytics 14 hónap után törli; ha közben újra meglátogatod az oldalt, a 14 hónap újraindul.
Jogalap: a hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont].
Google Ads (hirdetés): hirdetési hozzájárulásoddal a Google Ads-címke sütiket helyez el (_gcl_au, _gcl_aw, illetve a doubleclick.net tartományon IDE, test_cookie). Ezekkel méri, melyik hirdetésünk vezetett foglaláshoz, vásárláshoz vagy telefonhíváshoz, és lehetővé teszi, hogy a weboldalunk látogatóinak később a Google felületein hirdetést jelenítsünk meg (remarketing). A telefonszám-linkre koppintás méréséről és a szerveroldali konverzió-jelentésről a 4. pont szól.
Jogalap: a hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont].
Microsoft Clarity (statisztika): statisztikai hozzájárulásoddal a Microsoft Clarity rögzíti, hogyan használod az oldalt: a kattintásokat, a görgetést, az egérmozgást, a meglátogatott oldalakat, az eszköz és a böngésző adatait és a hozzávetőleges (IP-címből becsült) helyet; ebből munkamenet-visszajátszás és hőtérkép készül. A Clarity sütiket helyez el (_clck, _clsk, illetve a Microsoft tartományán CLID, MUID). Az űrlapmezőkbe beírt tartalmat a felvétel maszkolja, az a Microsofthoz nem jut el. A felvételekhez két egyszerű jelölést is csatolunk: jártál-e már az oldalon ezzel a böngészővel, és történt-e már sikeres foglalás erről a böngészőről (cdm_seen, cdm_booked_dev; csak időbélyeg, név és elérhetőség nélkül); ezeket is csak statisztikai hozzájárulással írjuk. Hozzájárulás nélkül a Clarity nem töltődik be. A Microsoft a felvételeket kb. 30 napig (a külön megjelölteket legfeljebb 13 hónapig), az összesített adatokat legfeljebb 13 hónapig őrzi.
Jogalap: a hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont].
A SÜTIK ÉS A BÖNGÉSZŐBEN TÁROLT ADATOK LISTÁJA
Soronként: név (ki helyezi el; tárolás módja) – mire szolgál – meddig marad meg.
SZÜKSÉGES – hozzájárulás nélkül is működnek
– cmplz_banner-status, cmplz_policy_id, cmplz_functional, cmplz_statistics, cmplz_marketing, cmplz_preferences, cmplz_consented_services (Complianz, saját; süti) – a süti-döntésed és a süti-ablak állapotának megjegyzése – 1 év
– cdm_cmplz_asbar (saját; munkamenet-tároló) – ha a süti-ablak mellé kattintasz, a további oldalakon az ablak helyett alsó sávként jelenik meg – a böngészőfül bezárásáig
– cdm_shop_order (saját; süti) – a webshopban fizetés után a rendelésed azonosítása a visszaigazoló oldalon; egyszer használatos, az első beolvasáskor törlődik – legfeljebb 1 óra
– cdm_bk_dev (saját; süti, csak a szerverünk olvassa) – ideiglenesen letiltja az online foglalást és az online vásárlást arról az eszközről, amelyről az online foglalásból kizárt vendég próbált foglalni (2.8. pont); nevet és elérhetőséget nem tartalmaz – 48 óra
– cdm_asmt (saját; süti, csak a szerverünk olvassa) – az állapotfelmérő kérdőív megnyitása a levélben vagy a foglaláskezelő oldalon kapott linkről: véletlen munkamenet-azonosító, a foglalásodra mutató linket és a válaszaidat nem tartalmazza (2.2. pont) – 2 óra, illetve a kérdőív beküldéséig
– cdm_pp (saját; süti, csak a szerverünk olvassa) – belépve maradás a bérletes fiókban (2.7/C. pont); véletlen azonosító, nevet és elérhetőséget nem tartalmaz – 90 nap
– cdm_fu_ck (saját; süti) – foglaláskor annak átvitele, hogy kérted-e az időpont-javaslatokat, és melyik jelölőnégyzet-szöveget láttad (2.5/A. pont); személyes adatot nem tartalmaz – 1 óra
KÉNYELMI – hozzájárulás nélkül is íródnak
– cdm_booking_contact (saját; helyi tároló) – a foglalási űrlapon megadott neved, telefonszámod és e-mail-címed a következő foglaláshoz – az utolsó használat után 90 nappal lejár
– elementor (az oldalépítő; helyi tároló) – az oldalépítő technikai adatai (pl. felugró ablakok megjelenítése) – a böngésző adatainak törléséig
– cdm_popup_… (saját; helyi tároló) – egy felugró ablak megjelenésének ideje, hogy ne mutassuk túl gyakran – a böngésző adatainak törléséig
– cdm_popup_sess, cdm_popup_src (saját; munkamenet-tároló) – látogatásonként legfeljebb egy felugró ablak; a kampány forrása azonosító nélkül – a böngészőfül bezárásáig
– cdm_booking_resume (saját; helyi tároló) – a félbehagyott foglalás választásai (kezelés, masszőr, nap, időpont – név és elérhetőség nélkül) a „Folytatod?” ajánlathoz – 14 nap; sikeres foglaláskor törlődik
– cdm_kupon (saját; munkamenet-tároló) – a bérletes meghívó linkjén érkezve a meghívó-kód megjegyzése, hogy a címsorból való eltávolítása után is beváltható legyen (2.7/F. pont); nevet és elérhetőséget nem tartalmaz – a böngészőfül bezárásáig, legfeljebb 24 óra
– cdm_masszor (saját; munkamenet-tároló) – a masszőrt előre kijelölő linken érkezve a kijelölt masszőr megjegyzése a foglalás következő lépéseihez; nevet és elérhetőséget nem tartalmaz – a böngészőfül bezárásáig, legfeljebb 24 óra
SAJÁT FORRÁS- ÉS VÁSÁRLÁSMÉRÉS – hozzájárulás nélkül is íródnak (a kattintás-azonosító kifejezett elutasításnál nem)
– cdm_attr (saját; munkamenet-tároló) – a kampány-forrás és a belépő oldal feljegyzése, azonosító nélkül – a böngészőfül bezárásáig
– cdm_lp (saját; süti) – Google-keresésből érkezésnél a belépő oldal útvonala, hogy a foglalásodhoz rögzíthessük (2.1. pont) – a böngésző bezárásáig
– cdm_shop_click_ids (saját; munkamenet-tároló) – a webshopban a hirdetési kattintás-azonosító – a böngészőfül bezárásáig; 90 perc után már nem használjuk
– cdm_shop_tracked_… (saját; munkamenet-tároló) – a webshopos vásárlás kétszeri mérésének elkerülése (a rendelés azonosítójával) – a böngészőfül bezárásáig
STATISZTIKAI – csak hozzájárulással
– _ga, _ga_… (Google Analytics; süti) – a látogató megkülönböztetése a látogatottsági statisztikához – 2 év
– _clck, _clsk (Microsoft Clarity; süti) – a látogató és a munkamenet azonosítása a használat-elemzéshez – 1 év, illetve 1 nap
– CLID, MUID és további Microsoft-sütik (Microsoft; a Microsoft tartományán) – a Clarity látogató-azonosítója – kb. 1 év
– cdm_seen, cdm_booked_dev (saját; helyi tároló) – a Clarity-felvételek jelölése: jártál-e már itt, foglaltál-e már erről a böngészőről (csak időbélyeg) – a böngésző adatainak törléséig
HIRDETÉSI – csak hozzájárulással
– _gcl_au, _gcl_aw (Google Ads; süti) – a hirdetési kattintás és a foglalás, vásárlás vagy hívás összekapcsolása – 90 nap
– IDE, test_cookie (Google; süti a doubleclick.net tartományon) – hirdetések mérése és megjelenítése – kb. 13 hónap, illetve 15 perc
– _fbp, _fbc (Meta; süti) – a böngésző és a Facebook-hirdetésre kattintás azonosítása – 3 hónap
– fr (Meta; süti a facebook.com tartományon) – hirdetések megjelenítése és mérése – 3 hónap
– lastExternalReferrer, lastExternalReferrerTime (Meta-pixel; helyi tároló) – a külső hivatkozó oldal feljegyzése – a böngésző adatainak törléséig
– cdm_ch (saját; süti, csak a szerverünk olvassa) – a hívás-értesítésben a valószínű vendég felismerése (2.4/B. pont): egy korábbi foglalásod aláírt azonosítója, név és elérhetőség nélkül; a böngésző csak a hívás-jelzéssel küldi el – 90 nap
KÜLSŐ OLDALON – a szolgáltató szabályai szerint
– a Stripe sütijei (pl. __stripe_mid, __stripe_sid) a Stripe fizetőoldalán – a fizetés biztonsága, csalásmegelőzés – a Stripe tájékoztatója szerint (stripe.com/privacy)
– a Google Térkép sütijei a Kapcsolat oldalon – lásd a „Külső tartalmak” részt – a Google szabályai szerint
CSAK MUNKATÁRSAKNÁL – vendég eszközén nem jönnek létre
– cdm_trusted_device (saját; süti) – megbízható eszköz a kétlépcsős belépéshez – 60 nap
– cdm_2fa_redirect (saját; süti) – visszairányítás a belépés után – 5 perc
– cdm_staff_dev (saját; helyi tároló) – jelzi, hogy a munkatársi eszköz forgalmát ne mérjük – 30 napig érvényes
– a WordPress bejelentkezési sütijei (wordpress_…) – a munkatársi bejelentkezés – a kijelentkezésig, illetve az „Emlékezz rám” beállítás szerinti ideig
A külső szolgáltatók sütijeinek neve és élettartama a szolgáltató döntésétől függően változhat.
KÜLSŐ TARTALMAK
Betűtípusok: a weboldal betűtípusait a saját szerverünkről szolgáljuk ki, ezért a betöltésükkor külső betűtípus-szolgáltatóhoz (pl. Google Fonts) nem kerül adat. (A leveleinkben használt betűtípusokról a 2.4. pont szól.)
Beágyazott térkép (Google Térkép; szolgáltatója a Google Ireland Limited): a Kapcsolat oldalon a szalon helyét a Google térképe mutatja. Az oldal megnyitásakor a böngésződ közvetlenül a Google-höz kapcsolódik, így a Google megkapja az IP-címedet, a böngésződ technikai adatait és a weboldalunk domainjét, és saját sütiket is elhelyezhet. Vendégadatot (nevet, foglalást) nem továbbítunk. A szalon címét a térkép nélkül is megtalálod az 1. pontban.
Cél: a szalon megtalálhatóságának biztosítása.
Jogalap: a szalon megtalálhatóságához fűződő jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont]; ez ellen tiltakozhatsz (6. pont).
Értékelők profilképe: a weboldalon megjelenő Google-véleményeknél (2.6/A. pont) az értékelő Google-profilképe közvetlenül a Google szerveréről töltődik be. Ekkor a Google megkapja az IP-címedet és a böngésződ technikai adatait; a meglátogatott oldal címét nem küldjük el.
Cél: a vélemények hiteles megjelenítése.
Jogalap: a vélemények hiteles megjelenítéséhez fűződő jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont]; ez ellen tiltakozhatsz (6. pont).
A személyes adataidat bizalmasan kezeljük, és nem adjuk el. Hirdetéseink eredményességének méréséhez és a hirdetések célzásához a Metának és a Google-nek adatot továbbítunk, a 3. pontban és alább leírt módon. A szolgáltatás nyújtásához megbízható partnereket veszünk igénybe. Soronként jelöljük a szerepüket:
– adatfeldolgozó: a nevünkben és az utasításaink szerint, szerződésben vállalt adatvédelmi garanciák mellett kezeli az adatot;
– önálló adatkezelő: a hozzá kerülő adatot a saját céljaira és a saját adatkezelési tájékoztatója szerint is kezeli;
– közös adatkezelő: az adatkezelés célját és módját velünk együtt határozza meg [GDPR 26. cikk].
– Tárhelyszolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.; www.rackhost.hu) – adatfeldolgozó
Feladat: a weboldal és az adatbázis (vendég-, foglalási, állapotfelmérési, számlázási, webshop- és üzenetadatok) tárolása, üzemeltetése; valamint a weboldalunkról küldött e-mailek (pl. foglalás-visszaigazolás, emlékeztető, webshopos visszaigazolás és utalvány, kérésedre az állapotfelmérés PDF-összefoglalója) továbbítása a Rackhost levelezőszerverén keresztül.
Továbbított adatok (e-mailnél): a címzett neve és e-mail-címe, a levél tárgya és teljes tartalma, a mellékletekkel együtt. A kimenő levelek másolatának megőrzéséről a 2.4. pont szól.
– Mailchimp (üzemelteti: The Rocket Science Group, LLC / Intuit Inc., USA) – adatfeldolgozó
Feladat: a hírlevelek kiküldése, a feliratkozói lista kezelése, valamint a feliratkozási állapot egyeztetése a foglalási rendszerünkkel (2.5. pont).
Továbbított adatok: ha hírlevélre feliratkoztál: e-mail-cím, keresztnév, vezetéknév, feliratkozási státusz. Minden online foglalásnál az e-mail-címedből képzett azonosítóval lekérdezzük, szerepelsz-e a hírlevél-listánkon; ha igen, és nem iratkoztál le, a nevedet frissítjük. Ha nem szerepelsz rajta, és nem iratkozol fel, nem kerülsz fel a listára. A Mailchimp a hírleveleknél címzettenként méri a levél megnyitását és a linkekre kattintást. A részleteket, a célt és a jogalapot a 2.5. pont tartalmazza.
– Google (Google Ireland Limited, Írország; anyavállalata a Google LLC, USA)
A Google több szolgáltatását használjuk, eltérő szerepben. A Google Naptár, a Google Drive és a Gmail esetében a szalon általános (nem üzleti) Google-fiókját használjuk; ezeknél a szolgáltatásoknál a Google a saját adatkezelési tájékoztatója szerint, önálló adatkezelőként jár el.
Google Analytics – adatfeldolgozó
Feladat: a weboldal látogatottsági statisztikája (3. pont).
Továbbított adatok: a 3. pontban leírt használati és technikai adatok, valamint a foglaló és a webshop eseményei. Nevet, e-mail-címet vagy telefonszámot nem küldünk.
Google Ads – önálló adatkezelő
Feladat: a hirdetéseink eredményességének mérése és – hozzájárulással – a hirdetések célzása.
Böngészős címke: hirdetési hozzájárulásoddal konverziómérés és remarketing a 3. pont szerinti sütikkel; hozzájárulás nélkül sütik nélküli, korlátozott jelzés (3. pont).
Szerveroldali konverzió-jelentés: ha Google-hirdetésre kattintva érkeztél, és a hirdetési sütikhez kifejezetten hozzájárultál, a sikeres online foglalásról és a webshopos vásárlásról kb. 6 óra múlva a szerverünk is jelentést küld a Google-nek. Továbbított adatok: a hirdetési kattintás Google által képzett azonosítója (gclid, illetve iOS-eszközről érkező kattintásnál wbraid vagy gbraid), a foglalás, illetve a vásárlás összege, pénzneme, ideje és technikai azonosítója, valamint a hozzájárulásod ténye. Nevet, e-mail-címet, telefonszámot nem továbbítunk. A kattintás-azonosító a jelentés elküldéséig és a feldolgozás ellenőrzéséig a rendszer ütemezőjében várakozik, jellemzően kb. 2 napig, legfeljebb kb. 4 napig; a foglaláshoz nem mentjük el, webshopos rendelésnél pedig a rendelésen csak a 2.9. pontban írt ideig tároljuk. Ha a hirdetési sütiket elutasítod, vagy még nem döntöttél, illetve ha nem hirdetésből érkeztél, ilyen jelentés nem megy. A foglalásodat ilyenkor is Google-hirdetésből érkezettként rögzítjük a saját nyilvántartásunkban (2.1. pont, „Honnan érkeztél?”), de ezt a Google-nek nem jelentjük.
Telefonszám-koppintás: a telefonszám-linkre (pl. a „Hívás” gombra) koppintást a böngészős címke konverzióként jelzi a Google Ads felé. A tárcsázott számot és a nevedet nem küldi el. Hozzájárulás nélkül csak sütik nélküli jelzés megy; ha Google-hirdetésből érkeztél, ebben a kattintás-azonosító is szerepelhet.
Jogalap: a hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont]; a hozzájárulás nélküli jelzésekről lásd a 3. pontot.
Google Naptár
Feladat: a foglalások megjelenítése annak a masszőrnek a Google-naptárában, aki a naptárát összekötötte a foglalási rendszerrel.
Továbbított adatok: a vendég neve, a kezelés és a kiegészítők neve, az időpont és az időtartam, valamint a foglalás technikai azonosítója. Elérhetőséget és megjegyzést nem küldünk. Lemondáskor és törlési kérelmedre az eseményt a naptárból is töröljük; a lezajlott időpontok eseményei a masszőr naptárában maradnak, amíg ő nem törli.
Google Naptár (bérletes összekötés, a te Google-fiókodban)
Feladat: ha a bérletes fiókodban összekötöd a Google Naptáradat (2.7/F. pont), a foglalásaidat a saját Google-fiókodban létrehozott „Carpe Diem Massage” naptárba írjuk; itt a Google a te Google-szolgáltatásod részeként, a saját adatkezelési tájékoztatója szerint kezeli az adatokat.
Továbbított adatok: a foglalás napja és időpontja, a szolgáltatás neve és időtartama, a masszőr neve, a szalon címe, a visszaigazolás állapota, a foglalás azonosítója és a fiókod címe. A Google-fiókodból adatot nem olvasunk be. Harmadik országba (USA, Google LLC) történő továbbítás az EU–USA adatvédelmi keretrendszer alapján történhet.
Jogalap: a hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont].
Google Drive
Feladat: a foglalási rendszer adatbázisáról készült biztonsági mentések (5. pont) és a kiállított számlák PDF-példányainak (2.3. pont) tárolása a szalon Google Drive-tárhelyén.
Továbbított adatok: a mentésekben a rendszer teljes adatbázisa (vendég-, foglalási, számlázási, webshop- és üzenetadatok, valamint a rendszerben tárolt kérdőív-válaszok); a számla-PDF-ekben a számla adatai.
Gmail
Feladat: a szalon 1. pontban megadott e-mail-fiókja a Gmailben működik; az általad nekünk írt levelek – köztük a jogaid gyakorlására irányuló kérelmek – ott tárolódnak (2.11. pont).
Google Cégprofil (vélemények) – itt a Google az adat forrása
Feladat: a Google-cégprofilunkon nyilvánosan közzétett vélemények átvétele (2.6/A. pont). A Google-től kapjuk: az értékelő megjelenített nevét és profilképét, a csillagszámot, a vélemény szövegét és dátumát, a válaszunkat és a vélemény Google-azonosítóját. Ebben az irányban vendégadatot nem küldünk a Google-nek.
Cím-kereső (Google Places)
Feladat: a munkatársi felületen a számlázási cím kitöltése.
Továbbított adatok: a beírt címrészlet és a kiválasztott cím azonosítója. A kérést a szerverünk küldi, így a böngésző IP-címe nem jut el a Google-höz. Nevet, elérhetőséget, foglalási adatot nem küldünk.
A Kapcsolat oldal térképéről és az értékelők profilképéről a 3. pont „Külső tartalmak” része, a leveleinkben használt Google Fonts-betűtípusokról a 2.4. pont szól.
– Számlázz.hu (üzemelteti: KBOSS.hu Kft., Magyarország) – adatfeldolgozó
Feladat: elektronikus számla kiállítása és kézbesítése – a szalonban igénybe vett szolgáltatásoknál és a webshopos vásárlásnál is.
Továbbított adatok: számlázási név, cím, e-mail-cím, (cégeknél) adószám, a szolgáltatás vagy a termék és az összeg adatai.
A számla adatait a számlázó program jogszabály alapján a Nemzeti Adó- és Vámhivatalnak is továbbítja (NAV Online Számla; a részleteket lásd a 2.3. pontban).
– Meta (Meta Platforms Ireland Limited, Írország; anyavállalata a Meta Platforms, Inc., USA) – közös adatkezelő, illetve önálló adatkezelő (lásd a „Szerep” bekezdést); hirdetési és statisztikai célból, kizárólag a hozzájárulásod alapján
Böngészős pixel: a 3. pont szerinti sütik és adatok.
Szerveroldali küldés (Konverziós API): sikeres online foglalás, illetve sikeres online utalvány- vagy bérletvásárlás esetén a szerverünk is elküldi az eseményt a Metának, hogy a hirdetéseink eredményessége akkor is mérhető legyen, ha a böngészős mérés elvész.
Foglalásnál továbbított adatok: a foglalás összege és pénzneme, a kezelés neve, a kezelés és a kiegészítők azonosítója, a foglalás technikai azonosítója; az e-mail-címed, a telefonszámod, a kereszt- és a vezetékneved, valamint a nálunk vezetett vendég-azonosítód SHA-256 lenyomata; továbbá az IP-címed, a böngésződ típusa (user agent), a Meta hirdetési süti- és kattintás-azonosítói (_fbp, _fbc) és a foglalási oldal címe.
Webshopos vásárlásnál továbbított adatok: az összeg és a pénznem, a termék neve és fajtája (bérlet vagy utalvány), a rendelésből képzett eseményazonosító; a vevő e-mail-címének, telefonszámának és nevének, saját vásárlásnál a vendég-azonosítónak is az SHA-256 lenyomata; továbbá a böngésző típusa, a _fbp és a _fbc azonosító és az oldal címe. IP-címet ilyenkor nem küldünk.
A lenyomatot egyirányú eljárással (SHA-256) képezzük. Ez álnevesítés, nem anonimizálás: a Meta a lenyomatot a saját felhasználóinak ugyanígy képzett adataival veti össze, így ha van Meta-fiókod, felismerhet. A vendég-azonosító lenyomata foglalásról foglalásra azonos, így a Meta a visszatérő vendég eseményeit összekapcsolhatja.
A szerveroldali küldés a süti-döntésedtől függetlenül történik: akkor is, ha a hirdetési sütiket elutasítottad. A hozzájárulásodat a süti-beállításokban bármikor módosíthatod, és a 6. pont szerint tiltakozhatsz.
Szerep: a pixel és a Konverziós API adatainak gyűjtésében és a Metának való továbbításában a Metával közös adatkezelők vagyunk [GDPR 26. cikk]. A közös adatkezelési megállapodás lényege: a hozzájárulásod beszerzéséért és az erről szóló tájékoztatásért mi felelünk; a Metához került adatok további kezeléséért, az arról szóló tájékoztatásért és az ezekre vonatkozó kérelmek teljesítéséért a Meta önálló adatkezelőként felel. A megállapodás: www.facebook.com/legal/controller_addendum; a Meta tájékoztatója: www.facebook.com/privacy/policy. Kérelmedet nálunk is benyújthatod; ha a Metát érinti, továbbítjuk neki.
Jogalap: az önkéntes hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont].
– Stripe (Stripe Payments Europe, Limited, Írország; anyavállalata a Stripe, Inc., USA) – a fizetés lebonyolításában nagyrészt önálló adatkezelő
Feladat: a webshopban (bérlet, ajándékutalvány) a bankkártyás fizetés lebonyolítása a Stripe saját, biztonságos fizetőoldalán, a csalásmegelőzés, valamint a visszatérítések és a vitatott terhelések kezelése (2.9. pont).
Tőlünk kapja: az e-mail-címedet, a termék nevét és leírását („Bérlet” vagy „Ajándékutalvány”; ajándéknál a megajándékozott nevével), az összeget, a pénznemet, a rendelés belső azonosítóit és a fizetőoldal nyelvét.
A fizetőoldalon közvetlenül a Stripe-nak adod meg: a kártyaadatokat, a kártyabirtokos nevét, az országot és – ha a kártya ezt kéri – a címet. A Stripe a csalásmegelőzéshez eszköz- és IP-adatokat is gyűjt, és a saját oldalán sütiket helyez el (3. pont).
Tőle kapjuk vissza: a nevet, az e-mail-címet és a címet (a nevet és a címet csak a nálunk üresen hagyott számlázási mezők kitöltésére használjuk), a fizetés azonosítóit, valamint a visszatérítés és a vita adatait. A kártyaadataidhoz nem férünk hozzá, azok hozzánk nem jutnak el.
A Stripe a hozzá került adatokat a saját tájékoztatója szerint, a pénzügyi jogszabályok által előírt ideig őrzi: stripe.com/privacy.
Jogalap: a szerződés (vásárlás) teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
– BulkGate (üzemelteti: TOPefekt s.r.o., Csehország) – adatfeldolgozó
Feladat: az SMS-eink kézbesítése: időpont-emlékeztető és érkezési SMS (2.4. pont), kérésedre időpont-javaslat (2.5/A. pont), a munkatársunk által írt válaszok, valamint a válasz-SMS-ek és a kézbesítési jelentések továbbítása hozzánk.
Továbbított adatok: a telefonszámod, az SMS szövege és a válaszaid szövege. Az üzenetet a BulkGate a mobilszolgáltatók hálózatán kézbesíti.
Az adatfeldolgozói feltételek a BulkGate adatkezelési szabályzatának részei (portal.bulkgate.com/page/privacy-policy).
– Microsoft Clarity (Microsoft Ireland Operations Limited, Írország; anyavállalata a Microsoft Corporation, USA) – önálló adatkezelő
Feladat: a weboldal használatának elemzése (munkamenet-felvétel, hőtérkép), kizárólag statisztikai hozzájárulással (3. pont). Az állapotfelmérő kérdőív megjelenítésekor a Clarity nem fut (2.2. pont).
Kezelt adatok: a 3. pontban leírt használati és technikai adatok.
– Könyvelő: P-MOT Kft., Magyarország – adatfeldolgozó
Feladat: a vállalkozás könyvelése és adóbevallásainak elkészítése.
Továbbított adatok: a kiállított számlák és a számviteli bizonylatok adatai (számlázási név, cím, cégeknél adószám, a szolgáltatás vagy a termék és az összeg).
Hatóságok és egyéb címzettek: jogszabályi kötelezettség esetén (pl. hatósági, bírósági megkeresésre) a jogszabályban meghatározott adatokat az illetékes szerveknek átadhatjuk.
A kiállított számlák adatainak rendszeres, jogszabályon alapuló továbbítása a Nemzeti Adó- és Vámhivatalnak (2.3. pont) ettől független, nem eseti megkeresés.
ADATTOVÁBBÍTÁS AZ EURÓPAI UNIÓN KÍVÜLRE:
Az alábbi szolgáltatóink, illetve anyavállalataik az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Szolgáltatónként:
– Google LLC (USA), Meta Platforms, Inc. (USA), The Rocket Science Group, LLC – Mailchimp (USA), Stripe, Inc. (USA) és Microsoft Corporation (USA): az EU–USA Adatvédelmi Keret (EU-US Data Privacy Framework) alapján – mindegyikük szerepel a keret résztvevőinek listáján (ellenőrizve: 2026.09.30.) –, tartalékként az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján.
– BulkGate (TOPefekt s.r.o., Csehország), Rackhost Zrt. és KBOSS.hu Kft. (Magyarország): európai uniós szolgáltatók.
Az Adatvédelmi Keret résztvevőinek listája: www.dataprivacyframework.gov. Az általános szerződési feltételek másolatát a fenti elérhetőségeinken kérheted.
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adataid védelme érdekében, így különösen:
– a weboldal és a foglalási felület titkosított (HTTPS) kapcsolaton érhető el;
– a munkatársi felülethez csak egyéni belépéssel rendelkező munkatársaink férnek hozzá, a szerepkörüknek megfelelő jogosultsággal, a feladatuk ellátásához szükséges mértékben; a munkatársak műveleteit tevékenységnaplóban rögzítjük (2.8. pont);
– a foglaláskezelő link személyre szóló, nehezen kitalálható kódot tartalmaz, és a hibás kódokkal való próbálkozást korlátozzuk (a link használatáról lásd a 2.4. pontot);
– az egészségi állapotra vonatkozó adatokat (2.2. pont) a többi adattól elkülönítve tároljuk; a foglalási rendszer munkatársi felületén csak a 2.2. pontban megnevezett munkatársaink férnek hozzájuk, a megtekintéseket és a változtatásokat naplózzuk, a megőrzési idő leteltével pedig a rendszer automatikusan törli őket;
– rendszeres biztonsági mentéseket készítünk az adatvesztés megelőzése érdekében. A foglalási rendszer adatbázisáról naponta kétszer, 02:00-kor és 14:00-kor, valamint a foglalási rendszer minden frissítése előtt automatikus mentés készül. A mentés a foglalási rendszer teljes adatbázisát tartalmazza: a vendég-, foglalási, vásárlási, számlázási és üzenetadatokat, a naplókat és a beállításokat, valamint az állapotfelméréseket (2.2. pont). A mentéseket a szalon hozzáféréssel védett Google Drive-tárhelyén, havi mappákban őrizzük (Google, 4. pont). Egy hónap mappája akkor kerül a Drive kukájába, amikor a hónap egésze régebbi 8 hétnél, és a kukából 30 nap után véglegesen törlődik; egy mentés így legfeljebb kb. 4 hónapig marad meg. Ha kérésedre adatot törlünk, az a régebbi mentésekben eddig még megmaradhat; ha egy ilyen mentést vissza kellene állítanunk, a törlést újra elvégezzük.
TILTAKOZÁSHOZ VALÓ JOGOD
Bármikor tiltakozhatsz – a saját helyzeteddel kapcsolatos okból – az olyan adatkezelés ellen, amely a jogos érdekünkön alapul. Ilyen minden olyan adatkezelés, amelynél a 2–4. pontban jogalapként a jogos érdekünket jelöltük meg, például: a vendégadatlap kiegészítő adatai, a foglalás forrása és a belső vendéglisták (2.1.), az emlékeztetők és a belső értesítések (2.4., 2.4/B.), a hírlevél-státusz egyeztetése a Mailchimppel (2.5.), a vélemények kezelése (2.6., 2.6/A.), a promóciós kártya nyilvántartása (2.7/A.), a technikai és biztonsági adatok, a kizárás és az ehhez végzett összevetések (2.8.), az online vásárlásnál a kampány-forrás, az IP-lenyomat és a viták kezelése (2.9.), a meg nem jelenések nyilvántartása (2.10.), a megkeresések kezelése (2.11.), valamint a kampány-forrás feljegyzése és a beágyazott külső tartalmak (3.).
Tiltakozásod után az adataidat e célból csak akkor kezeljük tovább, ha bizonyítjuk, hogy olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Az érdekmérlegelés eredményét kérésedre megismerheted.
Ha adataidat közvetlen üzletszerzés céljából kezeljük (ilyen a hírlevél), ez ellen bármikor, indokolás nélkül tiltakozhatsz; ilyenkor e célból többé nem kezeljük őket.
A tiltakozásodat az 1. pontban megadott elérhetőségeinken jelezheted.
Az adatkezeléssel összefüggésben a következő jogok illetnek meg:
– Hozzáférés: tájékoztatást kérhetsz arról, hogy milyen adataidat kezeljük, és másolatot kérhetsz azokról.
– Helyesbítés: kérheted a pontatlan adataid javítását vagy a hiányos adatok kiegészítését.
– Törlés („az elfeledtetéshez való jog”): kérheted az adataid törlését, ha azok kezelésére már nincs szükség, vagy visszavontad a hozzájárulásodat (kivéve, ha jogszabály – pl. a számlamegőrzés – a megőrzést megköveteli). Hogy ez a gyakorlatban mit jelent, a pont végén, „A törlés menete” részben olvashatod.
– Az adatkezelés korlátozása: meghatározott esetekben kérheted az adatkezelés korlátozását.
– Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, általunk elektronikusan kezelt adataidat tagolt, géppel olvasható formában is kérheted.
– Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; a részleteket a pont elején, kiemelten olvashatod („Tiltakozáshoz való jogod”).
– Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléseknél a hozzájárulásodat bármikor, indokolás nélkül visszavonhatod; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. Így például: a hírlevélről bármelyik hírlevél alján lévő leiratkozó linkkel iratkozhatsz le; a statisztikai és hirdetési sütikhez, valamint a hirdetési méréshez (3. és 4. pont) adott hozzájárulásodat a lap alján lévő Süti-beállítások linkkel vonhatod vissza; az állapotfelméréshez adott hozzájárulásodat az 1. pontban megadott elérhetőségeinken vagy szóban a masszőrödnél, a várólistához adottat az 1. pontban megadott elérhetőségeinken vonhatod vissza (2.2. és 2.7. pont).
Automatizált döntéshozatal, profilalkotás: olyan, kizárólag automatizált döntést, amely rád nézve joghatással járhat, vagy téged hasonlóan jelentős mértékben érinthet, két esetben hozunk; mindkettő csak az online foglalást érinti:
– ha 3 el nem engedett meg nem jelenésed van, a rendszer letiltja az online foglalást és a foglaláskezelő linken az időpont módosítását (2.10. pont);
– ha egy online foglalás telefonszáma egy kizárt vendégével egyezik, a rendszer a foglalást elutasítja (2.8. pont).
Egyik döntés sem zár ki a szolgáltatásból: telefonon ilyenkor is kereshetsz minket, és munkatársunk egyedileg dönt. Mindkét esetben kérheted, hogy a döntést munkatársunk felülvizsgálja, kifejtheted az álláspontodat, és kifogásolhatod a döntést (elérhetőségeink az 1. pontban). Egyes kedvezményeknél (pl. csak az első látogatásra érvényes partneri kuponkód, 2.7/B. pont; csak hírlevél-feliratkozóknak szóló kupon, 2.5. pont; bérletes ár, 2.7/D. pont) a rendszer automatikusan ellenőrzi, hogy jogosult vagy-e; ha szerinted tévedett, szólj, és munkatársunk felülvizsgálja.
A foglalási előzményeid alapján belső vendéglistákat is készítünk (2.1. pont, „Belső listák”). Ez profilalkotásnak minősülhet, de rád nézve joghatással nem jár, és hasonlóan jelentős mértékben sem érint: a lista önmagában az árakat és a foglalási lehetőségeidet nem befolyásolja. Jogalapja jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont], és ellene tiltakozhatsz.
A jogaidat a fenti elérhetőségeinken (e-mailben vagy levélben) gyakorolhatod. A kérelmedre indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk; ez a határidő szükség esetén – a kérelem összetettségére tekintettel – további 2 hónappal meghosszabbítható, amiről tájékoztatunk.
A TÖRLÉS MENETE
Ha kéred az adataid törlését, és annak nincs akadálya, a következőképpen járunk el:
– véglegesen töröljük a vendégadatlapodról a nevedet, az elérhetőségeidet, a nemedet, a születésnapodat, a számlázási adataidat, a kezelési preferenciáidat és a rólad szóló belső megjegyzéseket;
– véglegesen töröljük az állapotfelméréseidet (a válaszaidat és a masszőri megfigyeléseket; a korábbi, átvett kérdőíveknél a 2.2. pontban írt technikai jelölés kivételével), a neked küldött e-mailek és SMS-ek naplóját, a hűségpont-történetedet, a várólista- és a hírlevél-bejegyzéseidet (a Mailchimp-listáról is), a meg nem jelenési bejegyzéseidet és a vendégcsoport-tagságodat;
– a korábbi időpontjaid, az online rendeléseid, valamint a kiadott utalványok és bérletek sorai a számviteli megőrzés miatt megmaradnak, de a neved helyén ettől kezdve csak „Törölt felhasználó” jelölés áll, a megjegyzések, az IP-cím és a kampány-forrás pedig törlődik, és a foglaláskezelő linkjeid megszűnnek; a kiállított számlák a 2.3. pont szerint 8 évig változatlanul megmaradnak;
– a saját értékelő űrlapunkon írt véleményed szövegét, a nevedet, a válaszunkat és az IP-címet töröljük, a csillagos értékelés név nélkül megmarad (2.6. pont). A Google-ön írt véleményedet a weboldalunkról levesszük, és a vendégadatlapodról leválasztjuk; magát a Google-véleményt csak te törölheted a Google-fiókodban, és amíg ott nyilvános, a napi átvételkor ismét megkapjuk (2.6/A. pont);
– a promóciós kártyák kiosztási naplójában a bejegyzés a hozzád kötés nélkül marad meg (2.7/A. pont);
– a foglalásaid eseményeit a munkanaptárunkból (Google Naptár) is töröljük;
– ha a bérletes fiókodat összekötötted a Google Naptáraddal, a „Carpe Diem Massage” naptárat onnan is töröljük, és a hozzáférést visszavonjuk;
– a biztonsági mentésekben az adataid a mentés lejártáig még megmaradhatnak (5. pont).
A törlés nem vonható vissza. A törlés tényét – a neved és az elérhetőségeid nélkül, csak a belső azonosítóval – a tevékenységnaplóban rögzítjük.
Ha úgy érzed, hogy az adataid kezelése során sérültek a jogaid, először kérjük, fordulj hozzánk közvetlenül a fenti elérhetőségeken – igyekszünk gyorsan orvosolni a problémát.
Panaszt tehetsz a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
Szolgáltatásaink felnőtteknek szólnak. 16 év alatti személy adatait kizárólag a szülői felügyeletet gyakorló személy hozzájárulásával vagy annak engedélyével kezeljük. Kiskorú részére történő foglalás vagy kezelés esetén a szülő/gondviselő jár el és adja meg a szükséges adatokat, illetve hozzájárulásokat.
Hatályos: 2026.11.10. napjától. A tájékoztató előző változata 2026.11.03-án kelt; kérésedre elküldjük.
– 2026.11.10.: kiegészítettük a foglalás és a webshop-rendelés forrását a hirdetéscsoport és a hirdetés megjelölésével (2.1. és 2.9. pont), valamint a böngészős tárolók leírását a masszőrt előre kijelölő linkkel és a cdm_masszor tárolóval (3. pont).
– 2026.11.03.: kiegészítettük a bérletes előnyöket a Google Naptár-összekötéssel (2.7/F. és 4. pont), a barát meghívását a meghívó link automatikus beváltásával és a meghívó bérletes megjelölésével (2.1. és 2.7/F. pont), a sütilistát a cdm_kupon tárolóval (3. pont), a törlés menetét pedig a Google Naptár-összekötés megszüntetésével (6. pont).
– 2026.11.01.: kiegészítettük a bérletes fiókot a profilképpel (2.7/C. pont).
– 2026.10.31.: kiegészítettük az érkezési SMS-sel és a hívásnaplóval (2.4. és 2.4/B. pont), a felugró ablakos feliratkozással, a csak feliratkozóknak szóló kuponnal és az időpont-javaslatokkal (2.5. és 2.5/A. pont), a bérletes fiókkal, a bérletes árral, a jóváírással és a bérletes előnyökkel (2.7/C–F. pont), a változat-tesztekkel (2.8. pont); a süti-hozzájárulást a Complianz kezeli, a CookieYes-t megszüntettük (3. és 4. pont); pontosítottuk a szerveroldali konverzió-jelentést (4. pont) és az automatizált ellenőrzéseket (6. pont); a foglalás forrását kiegészítettük a belépő oldallal (2.1. pont), a sütilistát a cdm_lp és a cdm_cmplz_asbar tárolóval (3. pont); pontosítottuk a weboldalról indított hívás jelzését (2.4/B. pont, cdm_ch süti), és átalakítottuk a barát meghívását (2.7/F. pont).
– 2026.10.03.: pontosítottuk a Google-véleményekről szóló részt (2.6/A. pont: a véleményt csak kézzel kapcsoljuk masszőrhöz és vendégadatlaphoz, az automatikus összekapcsolás megszűnt; az „Értékelt” jelölés jelentése és megőrzése; a korábbi automatikus összekapcsolás), a promóciós kártyáról szólót (2.7/A. pont: vendégenként egy kártya, „Kártyát kapott” jelölés, a látogatásonkénti feljegyzés 13 hónap utáni leválasztása), valamint a foglalási e-mailek naplójának és az SMS-eknek a megőrzését (2.4. pont: 13 hónap). A korábbi 2.6/B. pont a 2.6/A. pontba olvadt.
– 2026.10.01.: a tájékoztatót a mai működéshez igazítottuk. Kiegészítettük az időpontfoglalásról (2.1. pont: a vendégadatlap adatai, a foglalás forrása, belső listák, a megjegyzés mező, más helyett foglalás), az állapotfelmérésről (2.2. pont: a saját kérdőív, a relaxációs masszázs kerete, a hozzáférés, az összefoglaló PDF, az automatikus törlés és a korábbi Microsoft Forms-kérdőívek átvétele), a számlázásról (2.3. pont: NAV-adatszolgáltatás, számla-PDF, könyvelő), a kapcsolattartásról (2.4. pont: SMS-emlékeztető, üzenetnapló, foglaláskezelő link; 2.4/A. pont: hívásazonosítás a szalon telefonján; 2.4/B. pont: belső értesítések), a hírlevélről (2.5. pont), a véleményekről (2.6. és 2.6/A. pont: Google-vélemények, „Értékelt” jelölés), a hűségprogramról (2.7. pont: várólista; 2.7/A. pont: promóciós kártya; 2.7/B. pont: partneri kuponkódok) és a technikai adatokról (2.8. pont: kizárás a foglalásból, naplók és megőrzési idejük, névtelen statisztika) szóló részt; új pontban írtuk le az online vásárlást (2.9. pont), a meg nem jelenés miatti online foglalási korlátozást (2.10. pont) és az általános megkereséseket (2.11. pont); átírtuk a sütikről (3. pont) és a címzettekről (4. pont) szóló részt; pontosítottuk az adatbiztonságról (5. pont) és a jogaidról (6. pont: tiltakozás, automatizált döntések, a hozzájárulás visszavonása, a törlés menete) szóló részt.
– 2026.10.01.: a tájékoztató előző változata.
Fenntartjuk a jogot, hogy a jelen tájékoztatót a jogszabályi változások vagy a szolgáltatásaink módosulása esetén frissítsük. A mindenkor hatályos változat a weboldalunkon érhető el. Lényeges változás esetén megfelelő módon tájékoztatunk.
Győr, 2026.11.10.