1. Bevezetés
Jelen Adatkezelési Tájékoztató célja, hogy tájékoztatást nyújtson a www.studiorubin.hu weboldalt felkereső látogatók, valamint Szalai Zoltán egyéni vállalkozó (továbbiakban: Adatkezelő) szolgáltatásait igénybe vevő természetes személyek személyes adatainak kezeléséről.
Az Adatkezelő kiemelt figyelmet fordít arra, hogy a személyes adatok kezelése során maradéktalanul betartsa az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.), valamint az egyéb vonatkozó magyar jogszabályok rendelkezéseit.
A jelen tájékoztató ismerteti különösen:
- a kezelt személyes adatok körét,
- az adatkezelés célját és jogalapját,
- az adatkezelés időtartamát,
- az adatfeldolgozók személyét,
- az érintettek jogait,
- valamint a jogorvoslati lehetőségeket.
2. Az Adatkezelő adatai
Név:
Szalai Zoltán egyéni vállalkozó
Székhely:
Magyarország, 8000 Székesfehérvár, Tóvárosi Lakónegyed 21. 2. em. 1. ajtó
Nyilvántartási szám:
58510797
Adószám:
48223917-1-27
E-mail:
studiomassagerubin@gmail.com
Telefonszám:
+36 50 126 2747
Weboldal:
www.studiorubin.hu
3. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat az alábbi alapelvek betartásával kezeli:
- jogszerűség,
- tisztességes eljárás,
- átláthatóság,
- célhoz kötöttség,
- adattakarékosság,
- pontosság,
- korlátozott tárolhatóság,
- integritás és bizalmas jelleg,
- elszámoltathatóság.
Az Adatkezelő kizárólag olyan személyes adatot kezel, amely az adott szolgáltatás nyújtásához szükséges.
4. A kezelt személyes adatok köre
Az Adatkezelő az alábbi személyes adatokat kezelheti.
4.1 Online időpontfoglalás
Az online időpontfoglalás a www.studiorubin.hu/idopontfoglalas/ oldalon keresztül érhető el.
Az időpontfoglalás során a szolgáltatás megszervezéséhez szükséges személyes adatok kerülhetnek kezelésre, különösen:
- név,
- telefonszám,
- e-mail-cím,
- választott szolgáltatás,
- lefoglalt időpont.
Az időpontfoglalási funkció a weboldal WordPress rendszerén belül működik. A kezelt adatokhoz kizárólag a szolgáltatás teljesítéséhez szükséges mértékben fér hozzá az Adatkezelő.
Amennyiben a jövőben külső időpontfoglaló szolgáltatás kerül alkalmazásra, annak adatai és adatkezelési feltételei jelen tájékoztatóban külön feltüntetésre kerülnek.
4.2 Egészségügyi adatok kezelésének kizárása a weboldalon
Az Adatkezelő a www.studiorubin.hu weboldalon, illetve az online időpontfoglaló rendszerben semmilyen egészségügyi vagy különleges adatot (pl. korábbi sérülések, betegségek, panaszok) nem kér és nem gyűjt.
A szolgáltatás biztonságos elvégzéséhez szükséges egészségügyi alkalmasság felmérése (kontraindikációk kizárása) kizárólag a kezelés helyszínén, a szolgáltatás megkezdése előtt, szóban történik. Ezeket az információkat az Adatkezelő digitális adatbázisban nem rögzíti és nem tárolja.
4.3 Kapcsolattartás
Telefonos vagy e-mailes kapcsolatfelvétel esetén az Adatkezelő kezelheti:
- a nevet,
- telefonszámot,
- e-mail-címet,
- a megkeresés tartalmát,
- az egyeztetések időpontját.
5. Az adatkezelés céljai
Az adatkezelés célja különösen:
- időpontfoglalás biztosítása,
- kapcsolatfelvétel,
- a szolgáltatás megszervezése,
- a kiszállás teljesítése,
- a szolgáltatás biztonságos elvégzése,
- számlázási kötelezettség teljesítése,
- jogszabályi kötelezettségek teljesítése,
- panaszkezelés,
- jogi igények érvényesítése.
Az Adatkezelő a személyes adatokat kizárólag ezen célokból használja fel.
6. Az adatkezelés jogalapjai
Az adatkezelés jogalapja az adatkezelés céljától függően lehet:
- az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont),
- szerződés teljesítése vagy annak előkészítése (GDPR 6. cikk (1) bekezdés b) pont),
- jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont),
- az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Amennyiben az adatkezelés különleges személyes adatnak minősülő egészségügyi adatra is kiterjed, annak kezelése kizárólag a GDPR 9. cikkében meghatározott feltételek fennállása esetén történik, különösen az érintett kifejezett hozzájárulása alapján.
ADATKEZELÉSI TÁJÉKOZTATÓ
7. Az adatok megőrzésének időtartama
Az Adatkezelő a személyes adatokat kizárólag addig őrzi meg, ameddig az adatkezelés céljának megvalósításához, illetve a vonatkozó jogszabályokban előírt kötelezettségek teljesítéséhez szükséges.
Az egyes adatkezelések megőrzési ideje:
| Adatkezelés célja | Megőrzési idő |
| Online időpontfoglalás (név, e-mail, telefon) | a foglalás napjától számított legfeljebb 1 év (az esetleges jogi igények elévüléséig), vagy a Vendég törlési kérelméig |
| Kapcsolattartás | a megkeresés lezárását követően legfeljebb 1 év |
| Kezeléshez szükséges egészségügyi információk | kizárólag a kezelés biztonságos elvégzéséhez szükséges ideig, illetve az érintett hozzájárulásának visszavonásáig, ha nincs más jogalap |
| Számlázási adatok | a számviteli jogszabályok szerint legalább 8 év |
| Panaszkezelési dokumentumok | a vonatkozó jogszabályok szerinti időtartam |
Amennyiben az adatkezelés célja megszűnik, vagy az adatkezelés jogalapja már nem áll fenn, az Adatkezelő az adatokat törli vagy anonimizálja.
8. Adatfeldolgozók
Az Adatkezelő a szolgáltatás működtetéséhez adatfeldolgozókat vehet igénybe.
8.1 Tárhelyszolgáltató
Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
E-mail: info@rackhost.hu
Az adatfeldolgozó feladata a weboldal tárhelyének biztosítása, valamint a weboldal működéséhez szükséges technikai infrastruktúra üzemeltetése.
8.2 Online időpontfoglaló rendszer
A weboldalon működő időpontfoglaló rendszer szolgáltatója adatfeldolgozóként működhet közre.
Amennyiben az időpontfoglaló rendszer szolgáltatója személyes adatokat kezel, az Adatkezelő kizárólag olyan szolgáltatót vesz igénybe, amely megfelelő garanciákat nyújt a GDPR rendelkezéseinek való megfeleléshez.
A szolgáltató neve és adatai azonosításukat követően jelen tájékoztatóban frissítésre kerülnek.
8.3 Könyvelő
Az Adatkezelő a jogszabályi kötelezettségek teljesítése érdekében könyvelőt vagy könyvelőirodát vehet igénybe.
A könyvelő kizárólag a számviteli és adózási feladatok ellátásához szükséges személyes adatokhoz férhet hozzá.
9. Adattovábbítás
Az Adatkezelő személyes adatokat harmadik személy részére kizárólag az alábbi esetekben továbbít:
- jogszabályi kötelezettség alapján,
- hatósági vagy bírósági megkeresésre,
- az érintett előzetes hozzájárulásával,
- szerződés teljesítéséhez szükséges adatfeldolgozó részére.
Az Adatkezelő személyes adatokat nem értékesít, nem ad bérbe és nem használja fel marketingcélú adattovábbításra.
10. Adattovábbítás az Európai Unión kívül
Az Adatkezelő főszabály szerint nem továbbít személyes adatokat az Európai Gazdasági Térségen kívüli országokba.
Amennyiben valamely igénybe vett szolgáltatás ezt szükségessé tenné, az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott garanciák biztosítása mellett történhet.
11. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen:
- a jogosulatlan hozzáférés,
- a jogosulatlan megváltoztatás,
- a jogosulatlan nyilvánosságra hozatal,
- az elvesztés,
- a megsemmisülés,
- valamint a sérülés ellen.
Az Adatkezelő gondoskodik arról, hogy kizárólag azok a személyek férjenek hozzá a személyes adatokhoz, akiknek ez munkájuk vagy szerződéses feladataik ellátásához szükséges.
12. Az érintettek jogai
Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen személyes adatainak kezeléséről.
Az érintett jogosult különösen:
- tájékoztatást kérni,
- hozzáférést kérni a kezelt adatokhoz,
- kérni az adatok helyesbítését,
- kérni az adatok törlését, amennyiben annak jogszabályi feltételei fennállnak,
- kérni az adatkezelés korlátozását,
- tiltakozni az adatkezelés ellen, ha annak jogalapja jogos érdek,
- kérni a rá vonatkozó személyes adatok hordozhatóságát azokban az esetekben, amikor ezt a GDPR biztosítja,
- visszavonni a hozzájárulását, ha az adatkezelés hozzájáruláson alapul.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Az Adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megvizsgálja és megválaszolja.
Szükség esetén ez a határidő a GDPR rendelkezéseinek megfelelően további két hónappal meghosszabbítható, amelyről az Adatkezelő tájékoztatja az érintettet.
13. Sütik (cookie-k) kezelése
A www.studiorubin.hu weboldal működése során úgynevezett sütiket (cookie-kat) használhat.
A sütik olyan kis méretű adatfájlok, amelyeket a weboldal a látogató eszközén helyez el, és amelyek segítik a weboldal megfelelő működését, illetve bizonyos esetekben információt biztosítanak a látogatói használatról.
13.1 Szükséges sütik
A weboldal működéséhez technikailag szükséges sütik biztosítják például:
- a weboldal megfelelő működését,
- a biztonsági funkciók működését,
- a felhasználói munkamenet kezelését.
Ezek a sütik a weboldal alapvető működéséhez szükségesek, ezért használatukhoz általában nem szükséges külön hozzájárulás.
13.2 Statisztikai és marketing célú sütik
Jelenleg az Adatkezelő nem alkalmaz:
- Google Analytics szolgáltatást,
- Meta Pixel szolgáltatást,
- marketing célú követőkódokat,
- reklámcélú profilalkotást végző eszközöket.
Amennyiben az Adatkezelő a jövőben ilyen szolgáltatásokat vezet be, a jelen tájékoztatót és a cookie-kezelést ennek megfelelően módosítja.
14. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő nem alkalmaz automatizált döntéshozatalt vagy olyan profilalkotást, amely az érintettre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené.
15. Adatvédelmi incidensek kezelése
Adatvédelmi incidensnek minősül minden olyan biztonsági esemény, amely a kezelt személyes adatok véletlen vagy jogellenes:
- megsemmisülését,
- elvesztését,
- megváltoztatását,
- jogosulatlan közlését,
- vagy jogosulatlan hozzáférését
eredményezi.
Az Adatkezelő az esetleges adatvédelmi incidenseket kivizsgálja, dokumentálja, és amennyiben a GDPR alapján szükséges, bejelenti az illetékes felügyeleti hatóságnak.
Ha az incidens az érintettek jogaira és szabadságaira nézve magas kockázattal jár, az Adatkezelő az érintetteket is megfelelő módon tájékoztatja.
16. Panaszkezelés és jogorvoslati lehetőségek
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése nem felel meg a hatályos adatvédelmi előírásoknak, elsődlegesen jogosult az Adatkezelőhöz fordulni panaszával.
Kapcsolattartási adatok:
Szalai Zoltán egyéni vállalkozó
E-mail:
studiomassagerubin@gmail.com
Telefon:
+36 50 126 2747
16.1 Felügyeleti hatósághoz fordulás
Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).
- Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
- Székhely: 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: www.naih.hu
16.2 Bírósági jogérvényesítés
Az érintett jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR-ban vagy az adatvédelemre vonatkozó magyar jogszabályokban biztosított jogait.
A pert az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
17. Az adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására, különösen:
- jogszabályváltozás esetén,
- a szolgáltatások bővülése esetén,
- új adatfeldolgozó bevonása esetén,
- a weboldal működésének változása esetén.
A módosított tájékoztató a www.studiorubin.hu weboldalon történő közzététellel válik hatályossá.
18. Záró rendelkezések
A jelen Adatkezelési Tájékoztató célja, hogy az Adatkezelő szolgáltatásait igénybe vevő személyek átlátható és közérthető tájékoztatást kapjanak személyes adataik kezeléséről.
Az Adatkezelő törekszik arra, hogy a személyes adatok kezelése minden esetben tisztességesen, biztonságosan és a hatályos adatvédelmi előírásoknak megfelelően történjen.
Hatálybalépés: 2026. július 14.