Adatvédelmi és Adatkezelési Tájékoztató

A jelen Adatvédelmi Tájékoztató célja, hogy rögzítse a Levendula Masszázs Sziget üzemeltetője által alkalmazott adatvédelmi és adatkezelési elveket, valamint tájékoztatást nyújtson a weboldal látogatói, az online időpontot foglaló vendégek, valamint a hírlevélre feliratkozók részére személyes adataik kezeléséről a hatályos jogszabályoknak és a GDPR előírásainak megfelelően.

1. Az Adatkezelő adatai

2. Az adatokhoz hozzáférők köre (Belső munkatársak és közreműködők)

Az Adatkezelőnél a vendégek és a hírlevélre feliratkozók személyes adataihoz név szerint nem nevesített módon, kizárólag az alábbi kategóriákba tartozó belső munkatársak és közreműködők férhetnek hozzá feladataik ellátásának érdekében:

• Adminisztráció (alkalmazottak): Hozzáféréssel rendelkeznek a beérkező jelentkezésekhez, időpontfoglalásokhoz, a vendégnyilvántartáshoz, a számlázási adatokhoz, a megkötött szerződésekhez, valamint a vendégekkel folytatott közvetlen kommunikáció lebonyolításához.
• Technikai közreműködők: A weboldal, a foglalási platform és a háttérrendszerek fejlesztését, stabil üzemeltetését, karbantartását, valamint az automatizálási folyamatok technikai beállításait végző szakemberek.

A szalonban üzemeltetett elektronikus kamerás megfigyelőrendszer kép- és hangfelvételeihez (adatvédelmi okokból) kizárólag maga az Adatkezelő jogosult hozzáférni. Minden hozzáféréssel rendelkező közreműködőt szigorú jogi és üzleti titoktartási kötelezettség terhel.

3. Az adatkezelés céljai, jogalapjai és időtartama

A) Online időpontfoglalás és szolgáltatásnyújtás

Az adatkezelés célja: Az online foglalási rendszer működtetése, a vendégek azonosítása, a naptárbejegyzések pontos rögzítése, a kiválasztott masszázs vagy kezelés szakszerű nyújtása, valamint a vendéggel való közvetlen kapcsolattartás (visszaigazolások és emlékeztetők küldése).

A kezelt adatok köre: Teljes név, e-mail cím, telefonszám, választott masszázs szolgáltatás, a foglalás időpontja, IP-cím, valamint a foglalás során a vendég által esetlegesen megadott egyéb egyedi megjegyzések.

Az adatkezelés jogalapja: Szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pontja] – az időpont foglalásával szerződéses jogviszony jön létre a felek között.

Az adatkezelés időtartama: A szolgáltatás teljesítését, illetve az időpont aktualitásának megszűnését követő legfeljebb 30 napig tároljuk az adatokat az online naptárban, ezt követően az adatok törlésre kerülnek.

B) Online hírlevél és marketing célú megkeresések

Az adatkezelés célja: Rendszeres vagy eseti jellegű e-mail hírlevelek, szakmai tippek, exkluzív ajánlatok és a szalont érintő aktualitások, akciók elküldése.

A kezelt adatok köre: Teljes név, e-mail cím.

Az adatkezelés jogalapja: Az érintett kifejezett, önkéntes és határozott hozzájárulása [GDPR 6. cikk (1) bekezdés a) pontja], amelyet a weboldalon található feliratkozási űrlapon a jelölőnégyzet (checkbox) tudatos bejelölésével ad meg.

Az adatkezelés időtartama: A hírlevél-szolgáltatás fennálláig, vagy a hozzájárulás visszavonásáig (leiratkozásig). A leiratkozás bármikor, korlátozás és indokolás nélkül, teljesen ingyenesen megtehető minden egyes kiküldött hírlevél alján található "Leiratkozás" linkre kattintva, vagy az Adatkezelő részére küldött e-mail üzenetben.

C) Elektronikus számlázás és számviteli kötelezettségek

Az adatkezelés célja: A nyújtott szolgáltatások ellenértékéről szóló hivatalos, jogszabályoknak megfelelő elektronikus számla kiállítása, elküldése és megőrzése.

A kezelt adatok köre: Teljes név, számlázási cím (irányítószám, település, utca, házszám), e-mail cím, fizetett összeg és a szolgáltatás megnevezése.

Az adatkezelés jogalapja: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pontja], a számvitelről szóló 2000. évi C. törvény (Sztv.) előírásai alapján.

Az adatkezelés időtartama: A kiállított számviteli bizonylatokat a törvényi kötelezettségeknek (Sztv. 169. § (2) bekezdése) megfelelően a számla kiállításának évétől számított 8 évig kötelező megőrizni.

D) Elektronikus kamerás megfigyelőrendszer üzemeltetése

Az adatkezelés célja: A szalon területén tartózkodó személyek (vendégek és munkatársak) életének, testi épségének és egészségének védelme, valamint a szalonban található értékes vagyontárgyak és eszközök védelme, a vagyon elleni bűncselekmények megelőzése és felderítése (személy- és vagyonvédelem).

A megfigyelés helyszíne: A szalon területén, összesen 3 darab kezelőhelyiségben működnek kamerák, jól látható helyeken elhelyezve. Az illemhelyiségekben és öltöző terekben (az emberi méltóság védelme érdekében) kamerás megfigyelés nem történik. A szalon bejáratánál figyelmeztető tábla tájékoztatja a belépőket a kamerarendszer működéséről.

A kezelt adatok köre: A kamerarendszer által rögzített képfelvételek, a vendégek képmása és szalonon belüli magatartása.

Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pontja] a szalon biztonságának fenntartása és a vagyonvédelem biztosítása érdekében.

Az adatkezelés időtartama: A rögzített képfelvételek tárolási ideje a rögzítéstől számított 2 hét (14 nap). Amennyiben a felvételek felhasználására jogi eljárásban nem kerül sor, a 14 napnál régebbi adatok a rendszerből automatikusan és visszaállíthatatlanul törlődnek.

4. Igénybe vett adatfeldolgozók (Partnerek)

Az Adatkezelő a szolgáltatás magas minőségű biztosítása érdekében az alábbi, szigorú adatvédelmi és adatbiztonsági irányelveknek megfelelő partnereket és adatfeldolgozókat veszi igénybe:

• Online időpontfoglaló rendszer: Salonic International Kft. (Székhely: 1116 Budapest, Barázda u. 42 4/419., Cégjegyzékszám: 01 09 356924) - Biztosítja az online naptárfelületet és a felhőalapú adattárolást, amely biztonságos, magyarországi adatközpontban (Rackforest Kft. szerverein) fut.
• Online fizetési partner: Stripe Payments Europe, Ltd. (Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország) - Lebonyolítja a biztonságos, titkosított online bankkártyás fizetéseket. A szenzitív bankkártya adatokhoz az Adatkezelő semmilyen formában nem fér hozzához.
• Online számlázó rendszer: KBOSS.hu Kft. / Számlázz.hu (Székhely: 1031 Budapest, Záhony utca 7.) - Biztosítja az automatikus elektronikus számlagenerálást és annak e-mailben történő kiküldését.

5. Cookie-k (Sütik) kezelése

A weboldal a zavartalan működés, a felhasználói élmény növelése, a látogatottsági statisztikák méréséhez (Google Analytics), valamint a közösségi funkciók (Facebook) támogatása érdekében sütiket (cookie-kat) használ. A weboldal első megnyitásakor felugró süti-sávban (cookie banner) a látogatónak joga van beállítani és eldönteni, hogy mely típusú sütik futtatását engedélyezi. A sütik emellett bármikor törölhetők vagy letilthatók a látogató saját internetes böngészőjének beállításaiban.

6. Adatbiztonsági intézkedések

A Szolgáltató minden szükséges technikai, szervezési és informatikai intézkedést megtesz annak érdekében, hogy a vendégek személyes adatait megvédje a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól vagy törléstől. A partnerek (Salonic, Stripe, Számlázz.hu) rendszereibe továbbított adatok minden esetben modern, végpontok közötti titkosított (SSL) csatornákon keresztül közlekednek. A kamerarendszer felvételei zárt, jelszóval védett rendszeren tárolódnak, amelyhez kizárólag az Adatkezelő rendelkezik hozzáférési jogosultsággal.

7. Az érintett vendégek jogai

Önt a saját személyes adataival kapcsolatban a GDPR értelmében az alábbi jogok illetik meg:

• Hozzáférés joga: Bármikor jogosult tájékoztatást kérni arról, hogy milyen személyes adatait, milyen célból és mennyi ideig kezeljük (ideértve a kamerarendszer Önre vonatkozó felvételeinek megtekintését is).
• Helyesbítés joga: Kérheti a pontatlanul rögzített vagy időközben megváltozott adatai haladéktalan javítását.
• Törlés joga ("az elfeledtetéshez való jog"): Kérheti adatainak teljes törlését a foglalási és hírlevél rendszerből (kivéve a jogszabály által kötelezően előírt, 8 éves számviteli számlaadatokat).
• Az adatkezelés korlátozásának joga és a tiltakozás joga: Meghatározott esetekben korlátozhatja az adatok feldolgozását, vagy tiltakozhat a kezelésük ellen.
• Hozzájárulás visszavonásának joga: A hírlevelekről bármikor, egyetlen kattintással szabadon leiratkozhat.

Ezen jogait az Adatkezelő hivatalos e-mail címére (levendulamasszazssziget@gmail.com) küldött elektronikus levélben bármikor szabadon gyakorolhatja. Az Adatkezelő a beérkezett kérelmet a lehető legrövidebb időn belül, de legfeljebb 30 napon belül köteles elbírálni és írásban megválaszolni.

8. Jogorvoslati lehetőségek

Amennyiben úgy érzi, hogy személyes adatainak kezelése során megsértették a hatályos jogszabályokat, kérjük, első lépésként forduljon közvetlenül hozzánk a megadott elérhetőségeken, hogy a problémát azonnal, békés úton és megnyugtatóan rendezhessük.

Önnek joga van közvetlenül a hivatalos állami hatósághoz is panasszal fordulni az alábbi elérhetőségeken:

Jelen Adatvédelmi Tájékoztató folyamatosan elérhető a weboldal láblécéből. Az Adatkezelő fenntartja a jogot a tájékoztató jogszabályi változások miatti módosítására.

Hatályba lépés dátuma: 2026. május 29.