Jogi tudnivalók

Adatvédelmi tájékoztató

Hatályos: 2026. szeptember 24-től visszavonásig. A thaimasszazs-zalakaros.hu weboldal látogatói és a TLS Thai Masszázs vendégei részére.

1. Bevezetés

Jelen Adatvédelmi Tájékoztató célja, hogy a thaimasszazs-zalakaros.hu weboldal (a továbbiakban: Weboldal) látogatói, valamint a TLS Thai Masszázs szolgáltatásait igénybe vevő vendégek (a továbbiakban: Érintett) átlátható és egyértelmű tájékoztatást kapjanak személyes adataik kezeléséről. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásai szerint járunk el.

2. Az Adatkezelő adatai

A Weboldal üzemeltetője és a személyes adatok kezelője:

Név: Németh Tamás (a továbbiakban: Adatkezelő)
Székhely / postacím: 8749 Zalakaros, Kanicai út 5/A
Adószám: 74987245-1-40
Telefonszám: +36 30 640 6174
E-mail cím: mariaapartmanok@gmail.com
Weboldal: thaimasszazs-zalakaros.hu

3. Adatfeldolgozók

Az Adatkezelő a Weboldal, a kapcsolatfelvételi űrlap és a statisztikai mérés működtetéséhez az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai szerint, a megjelölt célból kezelik.

3.1. Tárhelyszolgáltató (a szerver üzemeltetője)

Cégnév: Cre-Art Stúdió Bt.
Cégjegyzékszám: 20-06-035008
Székhely: 8800 Nagykanizsa, Zrínyi Miklós utca 20/B
Weboldal: www.creart.hu
E-mail cím: posta@creart.hu
Ellátott tevékenység: Tárhelyszolgáltatás, szerverüzemeltetés, adatok technikai tárolása, a kapcsolatfelvételi űrlapon küldött üzenetek e-mailes továbbítása.

3.2. Google

Cégnév: Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Ellátott tevékenység: A Google Analytics statisztikai szolgáltatás (kizárólag hozzájárulás esetén), valamint az Adatkezelő e-mail fiókjának (Gmail) szolgáltatása.

A Kapcsolat oldalon beágyazott Google Térkép esetén a Google önálló adatkezelőként jár el (lásd a 4.6. pontot).

4. A kezelt adatok köre, célja, jogalapja és időtartama

4.1. Kapcsolatfelvétel és időpontfoglalás (telefonon, e-mailben, WhatsApp-on vagy a kapcsolatfelvételi űrlapon)

A kezelt adatok köre: Az Érintett neve, e-mail címe, telefonszáma, a kért időpont és időtartam, valamint az üzenetben az Érintett által önkéntesen megadott egyéb személyes adatok.
Az adatkezelés célja: Az Érintett kérdéseinek megválaszolása, az időpont egyeztetése és nyilvántartása, ajándékutalvány-igénylés kezelése.
Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve a szerződés megkötését megelőző lépések megtétele és a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Az adatkezelés időtartama: A kapcsolatfelvétel lezárásától, illetve az utolsó igénybe vett kezeléstől számított legfeljebb 1 évig, vagy a hozzájárulás visszavonásáig.

WhatsApp-on történő kapcsolatfelvétel esetén az üzenetek a WhatsApp Ireland Limited szolgáltatásán keresztül jutnak el az Adatkezelőhöz; ezekre a WhatsApp saját adatvédelmi feltételei is vonatkoznak.

4.2. Az egészségi állapotra vonatkozó adatok

A kezelt adatok köre: Az Érintett által a masszázs előtt önként közölt, egészségi állapotára vonatkozó információk (pl. krónikus betegség, friss műtét, sérülés, várandósság). Ezek a GDPR szerint különleges kategóriájú személyes adatok.
Az adatkezelés célja: A biztonságos, az esetleges ellenjavallatokat figyelembe vevő kezelés kiválasztása és elvégzése.
Az adatkezelés jogalapja: Az Érintett kifejezett hozzájárulása (GDPR 9. cikk (2) bekezdés a) pont és 6. cikk (1) bekezdés a) pont).
Az adatkezelés időtartama: Az adatokat kizárólag az adott kezeléshez használjuk fel. Írásban csak az Érintett kifejezett kérésére rögzítjük, ebben az esetben az utolsó kezeléstől számított legfeljebb 1 évig vagy a hozzájárulás visszavonásáig őrizzük.

4.3. A szolgáltatás igénybevétele, fizetés és számlázás (kezelés, bérlet, ajándékutalvány)

A kezelt adatok köre: Az Érintett neve, számlázási címe, a megvásárolt szolgáltatás, az összeg és a fizetés módja; bérlet és ajándékutalvány esetén a felhasznált alkalmak, illetve az utalvány azonosítója.
Az adatkezelés célja: A szerződés teljesítése, a számla kiállítása, a bérletek és ajándékutalványok nyilvántartása.
Az adatkezelés jogalapja: A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a számviteli bizonylatok tekintetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a számvitelről szóló 2000. évi C. törvény 169. §).
Az adatkezelés időtartama: A számviteli bizonylatokat a számviteli törvény szerint 8 évig őrizzük; a bérlet és az ajándékutalvány nyilvántartási adatait a felhasználásukig, illetve lejártukig.

4.4. A Weboldal látogatásakor gyűjtött technikai adatok (szervernaplók)

A kezelt adatok köre: Az Érintett számítógépének IP-címe, a látogatás időpontja, a meglátogatott oldalak címe, a használt böngésző és operációs rendszer típusa.
Az adatkezelés célja: A Weboldal biztonságos működésének ellenőrzése, a visszaélések (pl. kibertámadások) megakadályozása.
Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Az adatkezelés időtartama: A szervernaplók automatikusan törlődnek (általában 30 nap elteltével).

4.5. Látogatottsági statisztika (Google Analytics)

A kezelt adatok köre: Álnevesített azonosítók (sütik), a meglátogatott oldalak, a látogatás időpontja és időtartama, az eszköz és a böngésző típusa, az IP-cím alapján becsült hozzávetőleges földrajzi hely.
Az adatkezelés célja: A Weboldal látogatottságának mérése és a Weboldal fejlesztése. Hirdetési célú funkciókat nem használunk.
Az adatkezelés jogalapja: Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a sütisávon ad meg. Hozzájárulás nélkül a Google Analytics nem töltődik be, és adat sem kerül továbbításra.
Az adatkezelés időtartama: A Google Analytics sütik legfeljebb 2 évig maradnak a böngészőben; a statisztikai adatokat a Google legfeljebb 14 hónapig őrzi. A hozzájárulás visszavonásakor a Google Analytics sütijeit töröljük.

A Google a személyes adatokat az Európai Unión kívül, az Amerikai Egyesült Államokban is kezelheti. Az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján, megfelelőségi határozat szerint történik.

4.6. Beágyazott Google Térkép

A Kapcsolat oldalon a szalon helyét Google Térkép mutatja. A térkép csak a sütik elfogadása után, vagy ha az Érintett a „Térkép megjelenítése” gombbal külön kéri, töltődik be. Betöltéskor a Google az Érintett IP-címét, eszköz- és böngészőadatait, valamint saját sütijeit kezelheti; ebben a Google önálló adatkezelőként jár el a saját adatvédelmi irányelvei szerint (policies.google.com/privacy). Az adatkezelés jogalapja az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

5. Sütik (cookie-k) és helyi tárolás

A Weboldal a megfelelő működés érdekében kis adatcsomagokat (ún. sütiket) helyezhet el, illetve adatot tárolhat a látogató böngészőjében.

Feltétlenül szükséges adat: a sütibeállítás (elfogadás vagy elutasítás) megjegyzése a böngésző helyi tárolójában. Ehhez nem szükséges előzetes hozzájárulás.
Statisztikai sütik (Google Analytics): kizárólag a látogató kifejezett és önkéntes hozzájárulásával, a sütisávon történő elfogadás után.
Beágyazott tartalom sütijei (Google Térkép): kizárólag hozzájárulással, vagy ha a látogató a térképet külön megjeleníti.

A hozzájárulás a Weboldal alján található „Sütibeállítások” gombbal bármikor visszavonható, a böngésző beállításaiban pedig a sütik használata letiltható. A részletek a Cookie szabályzatban olvashatók.

6. Az adatkezelés elvei és az adatbiztonság

Az Adatkezelő a megadott személyes adatokat bizalmasan kezeli, és megtesz minden olyan technikai és szervezési intézkedést (pl. titkosított HTTPS-kapcsolat, biztonságos tárhely, jelszavas védelem), amely az adatok biztonságát, a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés elleni védelmét szolgálja.

Személyes adatokat harmadik fél részére – a 3. pontban megnevezett adatfeldolgozókon és a jogszabályban meghatározott hatósági megkereséseken kívül – nem adunk át.

7. Az Érintett jogai

Az Érintettet a GDPR alapján az alábbi jogok illetik meg:

Tájékoztatáshoz és hozzáféréshez való jog: kérhet tájékoztatást arról, hogy milyen adatait, milyen célból kezeljük, és kérhet azokról másolatot.
Helyesbítéshez való jog: kérheti a pontatlan vagy hiányos adatok módosítását.
Törléshez való jog („elfeledtetéshez való jog”): kérheti adatai törlését, ha az adatkezelés célja megszűnt, vagy visszavonta hozzájárulását (kivéve, ha jogszabály az adatok megőrzésére kötelez, pl. számlák esetében).
Az adatkezelés korlátozásához való jog: bizonyos esetekben kérheti, hogy adatait csak tároljuk, de ne használjuk.
Adathordozhatósághoz való jog: kérheti, hogy a ránk bízott adatait géppel olvasható formátumban megkapja, vagy más adatkezelőnek továbbítsuk.
Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.
A hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Ezen jogok érvényesítésére a mariaapartmanok@gmail.com e-mail címen vagy postai úton a megadott székhelycímen van lehetőség. Az Adatkezelő a kérelmekre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszol.

8. Jogorvoslati lehetőségek

Amennyiben az Érintett úgy ítéli meg, hogy a személyes adatai kezelése során megsértettük a vonatkozó jogszabályokat, panaszt tehet a felügyeleti hatóságnál:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Az Érintett a lakóhelye vagy szokásos tartózkodási helye szerinti uniós tagállam felügyeleti hatóságánál is panaszt tehet, továbbá jogsérelem esetén bírósághoz fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

9. Az Adatvédelmi Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Adatvédelmi Tájékoztatót egyoldalúan módosítsa (pl. jogszabályi változások vagy a Weboldal funkcióinak bővülése miatt). A módosított tájékoztató a Weboldalon történő közzététellel lép hatályba.

Kapcsolódó: Cookie szabályzat · Impresszum