Adatvédelmi tájékoztató

Üzemeltető: zenitmasszazsbp

1. Az adatkezelő

Személyes adatainak kezelője: zenitmasszazsbp (a továbbiakban: „adatkezelő”). Az adatkezelő a személyes adatok kezelésének céljait és eszközeit az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az alkalmazandó nemzeti jogszabályok szerint határozza meg.

2. Az adatkezelés célja

Személyes adatait a következő célokból kezeljük:

  • Foglalások létrehozása és kezelése
  • Kapcsolattartás a foglalásaival kapcsolatban (visszaigazolások, emlékeztetők, módosítások)
  • A szolgáltatások díjának kezelése
  • Jogi kötelezettségek teljesítése (számvitel, adójogszabályok)
  • Szolgáltatásaink és az ügyfélélmény fejlesztése

3. Az adatkezelés jogalapja

A személyes adatokat a következő jogalapokon kezeljük:

  • Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) — az adatkezelés a foglalás teljesítéséhez szükséges
  • Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont) — pl. számviteli és adójogszabályok
  • Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) — a szolgáltatások fejlesztése, a visszaélések megelőzése
  • Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) — ahol szükséges, pl. marketingüzenetek küldéséhez

4. A kezelt adatok köre

A foglalási rendszerben a személyes adatok következő kategóriáit kezelhetjük:

  • Azonosító adatok (utónév, családi név)
  • Elérhetőségi adatok (e-mail-cím, telefonszám)
  • Foglalási adatok (dátum, időpont, szolgáltatás típusa, létszám)
  • Fizetési adatok (fizetési mód, fizetési állapot)
  • A foglalási űrlapon önkéntesen megadott egyéb adatok

5. Az adatok megőrzésének időtartama

Személyes adatait az adatkezelés céljának eléréséhez szükséges ideig őrizzük meg, de legfeljebb:

  • Foglalási adatok: az utolsó foglalástól számított 3 évig, ezt követően automatikusan anonimizáljuk őket
  • Számviteli és adózási bizonylatok: az alkalmazandó számviteli és adójogszabályokban előírt ideig. Ez a kötelezettség elsőbbséget élvez a törléshez való joggal szemben (GDPR 17. cikk (3) bekezdés b) pont). A törvényes határidő lejártát követően az adatokat töröljük.
  • Az ügyfelek elérhetőségi adatai: az utolsó aktivitástól számított legfeljebb 1 évig, ezt követően automatikusan anonimizáljuk őket
  • Marketing célú hozzájárulás: a hozzájárulás visszavonásáig

A megőrzési idő lejárta után az adatokat biztonságosan töröljük vagy anonimizáljuk. Az anonimizálás hetente egyszer, automatizált folyamattal történik.

5b. Adatfeldolgozók és adattovábbítás

Szolgáltatásaink nyújtásához a következő adatfeldolgozókat vesszük igénybe:

  • Resovu s.r.o. — a foglalási rendszer üzemeltetője (tárhely, foglalások feldolgozása)
  • Stripe, Inc. — online fizetések feldolgozása (USA, EU; általános adatvédelmi kikötések)
  • Resend, Inc. — tranzakciós e-mailek küldése (foglalási visszaigazolások, emlékeztetők)
  • Supabase, Inc. — adatbázis-szolgáltatások (EU-régió; általános adatvédelmi kikötések)
  • Vercel, Inc. — a webalkalmazás tárhelyszolgáltatása (USA; általános adatvédelmi kikötések)

Egyes adatok harmadik országba (USA) is továbbításra kerülhetnek a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános adatvédelmi kikötések alapján, amelyek biztosítják személyes adatai megfelelő szintű védelmét.

5c. Sütik és hasonló technológiák

Foglalási oldalainkon (profil, foglalás, ajándékutalványok) a következőket használjuk:

  • Szükséges sütik — bejelentkezés az ügyfélfiókba, biztonság, az oldal nyelve és a süti-döntés tárolása. Nélkülük az oldalak nem működnek, ezért nem igényelnek hozzájárulást.
  • Térkép — a helytérkép az OpenStreetMapről töltődik be (© OpenStreetMap contributors, OpenStreetMap Foundation, Egyesült Királyság); a térképszolgáltató ennek során látja az IP-címét. A jogalap jogos érdekünk, hogy megmutassuk, hol talál meg minket.
  • Resovu — a foglalási rendszer üzemeltetője ezeken az oldalakon nem futtat saját analitikai, munkamenet-rögzítő vagy hirdetési eszközt.

6. Az Ön jogai

Személyes adatainak kezelésével kapcsolatban Önt a következő jogok illetik meg:

  • Hozzáférési jog — tájékoztatást kérhet arról, milyen adatokat kezelünk Önről
  • Helyesbítéshez való jog — kérheti a pontatlan adatok helyesbítését
  • Törléshez való jog — kérheti adatai törlését („az elfeledtetéshez való jog”)
  • Az adatkezelés korlátozásához való jog — kérheti az adatkezelés átmeneti korlátozását
  • Adathordozhatósághoz való jog — kérheti adatai továbbítását egy másik adatkezelőnek
  • Panasztételhez való jog — panaszt tehet az illetékes adatvédelmi felügyeleti hatóságnál

7. Kapcsolat

Személyes adatai kezelésével kapcsolatos kérdéseivel forduljon hozzánk: