Adatkezelés

ADATKEZELÉSI TÁJÉKOZTATÓ

(MajorRelax — majorrelax.hu)

BEVEZETÉS

A jelen adatkezelési tájékoztató célja, hogy a MajorRelax tájékoztatást adjon a vele kapcsolatba kerülő személyek (a továbbiakban: Érintett vagy Vendég) személyes adatainak kezelésére vonatkozó adatvédelmi és adatkezelési elvekről és szabályokról.

Az Adatkezelő kiemelten figyel a természetes személyek személyes adatainak védelméről szóló Európai Parlament és a Tanács 2016/679 rendelet (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseire.

1. AZ ADATKEZELŐ ADATAI

Név: Major Ádám E.V.

Székhely: 1071 Budapest, Damjanich utca 42. FS em. 4A A ajtó

Nyilvántartási szám: 62245739

Adószám: 92012109-1-42

E-mail: info@majorrelax.hu

Telefon: +36307545866

Weboldal: majorrelax.hu

2. AZ ADATKEZELÉS ALAPELVEI

Jogszerűség, tisztességes eljárás és átláthatóság: Az adatok kezelését jogszerűen és tisztességesen, a Vendég számára átlátható módon végezzük.

Célhoz kötöttség: Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető.

Adattakarékosság: Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas.

Pontosság: Az adatkezelés pontos és naprakész. A pontatlan adatokat haladéktalanul töröljük vagy helyesbítjük.

Korlátozott tárolhatóság: A személyes adatokat csak a célok eléréséhez szükséges ideig, vagy a jogszabályi kötelezettségek lejártáig tároljuk.

Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedésekkel biztosítjuk az adatok biztonságát a jogosulatlan kezeléssel, elvesztéssel vagy károsodással szemben.

3. A KEZELT ADATOK KÖRE, CÉLJA, JOGALAPJA ÉS IDŐTARTAMA

A) Online kapcsolatfelvétel és időpontfoglalás (Weboldal)

Kezelt adatok: Név (vezeték- és keresztnév), e-mail cím, telefonszám, üzenet szövege.

Cél: A Vendég megkeresése alapján az időpontok egyeztetése, visszaigazolása, kapcsolattartás.

Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett önkéntes hozzájárulása (melyet az űrlap kitöltésével és elküldésével ad meg).

Időtartam: A hozzájárulás visszavonásáig, de legfeljebb az adatok megadásától számított 1 évig.

B) Kapcsolatfelvétel telefonon keresztül

Kezelt adatok: Hívó fél neve, e-mail cím, telefonszáma.

Cél: Szóbeli információadás, időpont egyeztetése a szalon szolgáltatásaira.

Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett önkéntes hozzájárulása. Telefonos megkereséskor az Adatkezelő szóban felhívja a figyelmet a jelen tájékoztató elérhetőségére.

Időtartam: A hozzájárulás visszavonásáig, de legfeljebb a hívástól számított 1 évig.

C) Kapcsolatfelvétel közösségi médián (Facebook, Instagram) keresztül

Kezelt adatok: A közösségi oldalon regisztrált név, nyilvános profilkép, küldött üzenet tartalma.

Cél: Online kapcsolatfelvételi lehetőség biztosítása, tájékoztatás nyújtása.

Jogalap: Önkéntes hozzájárulás. Az adatkezelés a közösségi oldalak platformján valósul meg, így az adatok törlésére és módosítására az adott platform (Meta Platforms Inc.) adatvédelmi szabályzata is vonatkozik.

Időtartam: Amíg a Vendég a hozzájárulását vissza nem vonja (az üzenet vagy a lájk törlésével).

D) Egészségügyi állapotfelmérés (Különleges adatok kezelése)

Kezelt adatok: A masszázs esetleges ellenjavallataira (kontraindikációk, pl. műtétek, keringési panaszok, sérülések, terhesség) vonatkozó egészségügyi információk.

Cél: A masszázskezelés maximálisan biztonságos, egészséget nem veszélyeztető elvégzése.

Jogalap: A GDPR 9. cikk (2) bekezdés a) pontja alapján az érintett kifejezett, önkéntes és írásbeli (nyomtatott vagy digitális nyilatkozat formájában történő) hozzájárulása.

Időtartam: A kezelést követő legfeljebb 1 – 5 évig (esetleges jogi igények érvényesíthetősége miatt), vagy a hozzájárulás azonnali visszavonásáig.

E) Számlázás

Kezelt adatok: Név, számlázási cím, adószám (céges számla esetén).

Cél: A nyújtott szolgáltatás utáni kötelező adó- és számviteli kötelezettségek teljesítése, számla kiállítása.

Jogalap: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja és a számvitelről szóló 2000. évi C. törvény 169. § (1) bekezdése alapján).

Időtartam: A jogszabályok által előírt kötelező 8 év.

4. ADATFELDOLGOZÓK ÉS ADATTOVÁBBÍTÁS

Az adatokat belsőleg kizárólag az Adatkezelő ismerheti meg. Harmadik fél részére marketing célból adatot nem adunk át. A szalon működéséhez az alábbi adatfeldolgozók közreműködését vesszük igénybe:

Online Számlázóprogram (Számlakiállítás céljából).

Tárhelyszolgáltató (A weboldal és az e-mailek biztonságos tárolása érdekében).

Könyvelés (A számviteli bizonylatok feldolgozása érdekében).

5. ADATBIZTONSÁG ÉS ADATVÉDELMI INCIDENSEK

Biztonsági intézkedések: Az Adatkezelő megtette a szükséges technikai és szervezési intézkedéseket (pl. SSL titkosítás a weboldalon, jelszóval védett eszközök), hogy a kezelt adatok védettek legyenek a megsemmisülés, jogosulatlan felhasználás vagy megváltoztatás ellen.

Incidenskezelés: Ha olyan biztonsági sérülés (adatvédelmi incidens) történik, amely magas kockázattal jár a Vendégek jogaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintetteket. Az incidenst a jogszabályoknak megfelelően a felfedezéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH).

Nyilvántartás: Az Adatkezelő az esetleges incidensekről nyilvántartást vezet. A személyes adatokat érintő incidensek adatait 5 évig, a különleges (egészségügyi) adatokat érintő incidensek adatait 20 évig köteles megőrizni.

6. AZ ÉRINTETTEK (A VENDÉGEK) JOGAI ÉS AZOK ÉRVÉNYESÍTÉSE

A Vendég az alábbi jogait az info@majorrelax.hu e-mail címen, vagy telefonon keresztül bármikor gyakorolhatja:

1. Tájékoztatáshoz és hozzáféréshez való jog: Kikérheti, hogy milyen adatait, milyen célból és mennyi ideig kezeljük.

2. Helyesbítéshez való jog: Kérheti a pontatlan vagy megváltozott adatok javítását.

3. Törléshez („elfeledtetéshez”) való jog: Kérheti adatai törlését, ha azokra már nincs szükség, vagy ha visszavonja hozzájárulását (kivéve a kötelező számlázási adatokat).

4. Adatkezelés korlátozásához való jog: Kérheti az adatok zárolását, ha vitatja azok pontosságát vagy az adatkezelés jogellenességét.

5. Adathordozhatósághoz való jog: Kikérheti adatait tagolt, géppel olvasható formátumban.

Ügyintézési határidő és visszaélések kiszűrése:

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legfeljebb a beérkezéstől számított 30 napon belül teljesíti és erről írásban tájékoztatja a Vendéget.

A kérelmek teljesítése főszabály szerint díjmentes. Ha azonban a Vendégtől nyilvánvalóan megalapozatlan, túlzó vagy azonos adatkörre vonatkozó újabb kérelem érkezik be egy éven belül, az Adatkezelő fenntartja a jogot arra, hogy a munkateherrel arányos, ésszerű költségtérítést állapítson meg, vagy a kérelem teljesítését megtagadja.

7. JOGORVOSLAT ÉS FELELŐSSÉG

A Vendég felelősségvállalása és nyilatkozata az egészségügyi állapotról:

A Vendég a szolgáltatás megrendelésével és a masszázskezelésen való megjelenéssel kijelenti és elismeri, hogy saját felelősségére veszi igénybe a szolgáltatást, and nincs tudomása olyan egészségügyi panaszról, betegségről vagy egyéb okról, amely a masszázs elvégzését ellenjavallttá tenné (kontraindikáció).

A Vendég kizárólagos felelőssége, hogy a kezelést megelőzően az Adatkezelőt maradéktalanul tájékoztassa minden meglévő panaszáról, sérüléséről, krónikus betegségéről vagy orvosi kezeléséről. Az Adatkezelő semmilyen felelősséget nem vállal azokért az egészségügyi károkért vagy szövődményekért, amelyek abból erednek, hogy a Vendég egy fennálló ellenjavallatot (akár szándékosan, akár saját tudomása, illetve diagnózis hiányában) elhallgatott, vagy az Adatkezelővel nem közölt.

Panasztétel:

Bármilyen adatkezelési kérdésben vagy észrevételben kérjük, első lépésként forduljon hozzánk közvetlenül az info@majorrelax.hu címen a gyors és békés rendezés érdekében.

Amennyiben ez nem vezet eredményre, az alábbi jogorvoslati lehetőségek állnak rendelkezésre:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Jogérvényesítés: A Vendég a jogaik megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és a Vendég választása szerint a saját lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Felelősségkorlátozás: Az Adatkezelő kötelezettséget vállal az adatbiztonság megszegésével okozott igazolt károk megtérítésére, illetve sérelemdíj megfizetésére. Az Adatkezelő azonban mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő, vagy ha a kár a Vendég szándékos vagy súlyosan gondatlan magatartásából (pl. valótlan egészségügyi adatok szándékos megadása vagy elhallgatása) származik.

Hatályba lépés dátuma: 2026. május 30.