1. Adatkezelési Tájékoztató

A NŪR Massage Therapy elkötelezett a személyes adatok védelme és az információs önrendelkezési jog tiszteletben tartása mellett.

Az Adatkezelő a személyes adatokat a mindenkor hatályos magyar és európai uniós jogszabályoknak megfelelően, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (General Data Protection Regulation – GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló jogszabályok rendelkezései alapján kezeli.

Jelen Adatkezelési Tájékoztató célja, hogy átlátható módon tájékoztatást nyújtson az adatkezelés céljáról, jogalapjáról, időtartamáról, az érintettek jogairól, valamint az alkalmazott adatvédelmi intézkedésekről.

A weboldal használatával, az időpontfoglalással, a kapcsolatfelvétellel vagy a szolgáltatások igénybevételével az érintett tudomásul veszi a jelen tájékoztatóban foglaltakat.

2. Az adatkezelő adatai

Adatkezelő neve: Bartók Noémi egyéni vállalkozó

Kereskedelmi név: NŪR Massage Therapy

Székhely: 1094 Budapest, Angyal utca 29. 1/6.

Nyilvántartási szám: 62171759

Adószám: 91963899-1-43

E-mail cím: info@nurmassagetherapy.hu

Telefonszám: +36-30/456-47-19

Weboldal: https://nurmassagetherapy.hu

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során a GDPR 5. cikkében meghatározott alapelveknek megfelelően jár el.

Ennek megfelelően a személyes adatok:

• kezelésére jogszerűen, tisztességesen és átlátható módon kerül sor,
• gyűjtése kizárólag meghatározott, egyértelmű és jogszerű célból történik,
• az adatkezelés az adott cél eléréséhez szükséges mértékre korlátozódik,
• pontosak és szükség esetén naprakészek,
• csak az adatkezelés céljának megvalósulásához szükséges ideig kerülnek megőrzésre,
• megfelelő technikai és szervezési intézkedésekkel védettek a jogosulatlan hozzáféréssel, módosítással, nyilvánosságra hozatallal vagy megsemmisüléssel szemben.

Az Adatkezelő minden észszerű intézkedést megtesz annak érdekében, hogy a kezelt személyes adatok biztonsága és bizalmassága folyamatosan biztosított legyen.

4. Az egyes adatkezelések részletes ismertetése

4.1 Időpontfoglalás és kapcsolattartás

Adatkezelés célja: Időpontfoglalás, kapcsolattartás, szolgáltatás megszervezése

Kezelt adatok: Név, telefonszám, e-mail cím, foglalás adatai

Adatkezelés jogalapja: GDPR 6. cikk (1) b) – szerződés teljesítése, illetve szerződéskötést megelőző lépések

Adatkezelés időtartama: Az utolsó kapcsolatfelvételtől számított 5 év

Adatok forrása: Érintettek

Címzettek: Adatkezelő, online foglalási rendszer szolgáltatója

4.2 Kapcsolatfelvétel

Adatkezelés célja: Megkeresések kezelése, válaszadás

Kezelt adatok: Név, e-mail cím, telefonszám, üzenet tartalma

Jogalapja: GDPR 6. cikk (1) a) vagy b) pont

Megőrzési idő: A kapcsolat lezárásától számított 2 év

Adatok forrása: Érintettek

4.3 Számlázás

Adatkezelés célja: Számla kiállítása és számviteli kötelezettségek teljesítése

Kezelt adatok: Név, lakcím, számlaadatok, szolgáltatás adatai

Jogalapja: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése

Megőrzési idő: 8 év

Címzettek: Könyvelő, számlázóprogram-szolgáltatója

4.4 Egészségügyi kérdőív és beleegyező nyilatkozat

Adatkezelés célja: A szolgáltatás biztonságos és szakszerű nyújtása

Kezelt adatok: Ellenjavallatok, allergiák, érzékenységek, egészségügyi állapotra vonatkozó információk

Jogalapja: GDPR 9. cikk (2) a) – kifejezett hozzájárulás

Megőrzési idő: Az utolsó kezelés dátumától számított 5 év

Adatok forrása: Érintettek

Az egészségügyi adatok kezelése kizárólag a szolgáltatás biztonságos elvégzéséhez szükséges mértékben történik.

4.5 Online időpontfoglalás (Anolla)

A weboldalon elérhető időpontfoglalási rendszer az Anolla szolgáltatásán keresztül működik.

Az időpontfoglalás során az alábbi adatok kezelésére kerülhet sor:

• név,
• telefonszám,
• e-mail cím,
• foglalás időpontja,
• kiválasztott szolgáltatás,
• a foglalással kapcsolatos egyéb információk.

Adatkezelés célja: Időpontfoglalás kezelése, kapcsolattartás, szolgáltatás biztosítása

Kezelt adatok: Név, telefonszám, e-mail cím, foglalási adatok

Jogalapja: GDPR 6. cikk (1) b) pont – szerződés teljesítése

Megőrzési idő: A szolgáltatás teljesítését követő 5 év

Adatfeldolgozó: Anolla

Az Anolla saját adatkezelési gyakorlatára és adatvédelmi feltételeire a szolgáltató külön tájékoztatója irányadó.

5. Adatfeldolgozók

A NŪR az adatkezelési tevékenységek során az alábbi adatfeldolgozókat veheti igénybe:

Tevékenység - Adatfeldolgozó:

Weboldal működtetése - Word Press

Tárhelyszolgáltatás - Websupport Magyarország Kft.

Süti hozzájárulások kezelése - CookieAdmin

Webanalitika - Google Ireland Ltd.

Címkekezelés - Google Ireland Ltd.

Keresőoptimalizálási adatok - Google Ireland Ltd.

Marketing és remarketing, hirdetési mérés - Meta Platforms Ireland Ltd.

Számlázás - Számlázz.hu

Könyvelés - Taxcorp Hungary Kft.

6. Weboldal használata során megvalósuló adatkezelések

A NŪR Massage Therapy weboldala WordPress alapú tartalomkezelő rendszerrel működik.

A weboldal látogatása során a rendszer és az alkalmazott analitikai eszközök technikai adatokat kezelhetnek, például:

• IP-cím (részben anonimizált formában),
• böngésző típusa és verziója,
• operációs rendszer,
• eszköz típusa,
• megtekintett oldalak,
• látogatás időpontja,
• hivatkozó weboldal.

Az adatkezelés célja:

• a weboldal biztonságos működtetése,
• hibakeresés és rendszerfelügyelet,
• statisztikai elemzések készítése,
• a felhasználói élmény fejlesztése,
• marketingkampányok hatékonyságának mérése.

7. Google Analytics

A weboldal Google Analytics 4 szolgáltatást használ.

A szolgáltatás segítségével statisztikai információkat gyűjtünk a weboldal használatáról annak érdekében, hogy javítsuk a felhasználói élményt és a weboldal működését.

A Google Analytics kizárólag az érintett hozzájárulása alapján aktiválódik.

8. Meta Pixel

A weboldal Meta Pixel technológiát használ.

A Meta Pixel segítségével mérhető a Facebook és Instagram kampányok eredményessége, valamint remarketing célközönségek hozhatók létre.

A Meta Pixel kizárólag az érintett hozzájárulása alapján aktiválódik.

9. Az érintettek jogai

Az adatkezeléssel kapcsolatban az érintettet az alábbi jogok illetik meg:

9.1 Tájékoztatáshoz való jog

Az érintett jogosult arra, hogy az adatkezelés megkezdése előtt és annak teljes időtartama alatt világos, közérthető és könnyen hozzáférhető tájékoztatást kapjon személyes adatai kezeléséről.

9.2 Hozzáféréshez való jog

Az érintett jogosult visszajelzést kérni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.

Az érintett kérheti továbbá, hogy az Adatkezelő tájékoztassa többek között:

• a kezelt adatok köréről,
• az adatkezelés céljáról,
• az adatkezelés jogalapjáról,
• az adattárolás időtartamáról,
• az adatfeldolgozókról,
• az érintetti jogokról,
• az esetleges adattovábbításokról.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok első másolatát díjmentesen biztosítja.

9.3 Helyesbítéshez való jog

Az érintett jogosult kérni a pontatlan vagy hiányos személyes adatok indokolatlan késedelem nélküli helyesbítését vagy kiegészítését.

9.4 Törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult kérni személyes adatainak törlését, amennyiben:

• az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték,
• az adatkezelés hozzájáruláson alapul és a hozzájárulást visszavonja,
• az adatkezelés jogellenes,
• az adatokat jogszabály alapján törölni kell.

A törlési jog nem alkalmazható olyan esetekben, amikor az adatkezelés jogi kötelezettség teljesítéséhez, számviteli vagy adózási kötelezettségekhez, illetve jogi igények érvényesítéséhez szükséges.

9.5 Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni az adatkezelés korlátozását, ha:

• vitatja az adatok pontosságát,
• az adatkezelés jogellenes, de nem kívánja az adatok törlését,
• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényeihez még szükségesek,
• tiltakozott az adatkezelés ellen.

A korlátozás időtartama alatt az adatok tárolhatók, de egyéb művelet csak meghatározott esetekben végezhető.

9.6 Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapja.

Az érintett jogosult továbbá kérni ezen adatok más adatkezelő részére történő továbbítását, amennyiben annak technikai feltételei fennállnak.

9.7 Tiltakozáshoz való jog

Az érintett jogosult saját helyzetével kapcsolatos okból bármikor tiltakozni a jogos érdek jogalapján végzett adatkezelés ellen.

Tiltakozás esetén az Adatkezelő az adatkezelést megszünteti, kivéve, ha bizonyítani tudja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben.

9.8 A hozzájárulás visszavonásának joga

Amennyiben az adatkezelés az érintett hozzájárulásán alapul, az érintett jogosult hozzájárulását bármikor visszavonni.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9.9 Automatizált döntéshozatallal kapcsolatos jogok

Az Adatkezelő jelenleg nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

9.10 Jogorvoslathoz való jog

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a hatályos adatvédelmi jogszabályokat, jogosult:

• panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH),
• bírósági jogorvoslattal élni,
• az illetékes bírósághoz fordulni személyes adatainak védelme érdekében.

Az Adatkezelő ugyanakkor arra törekszik, hogy az esetleges adatvédelmi kérdéseket vagy panaszokat elsődlegesen közvetlen egyeztetés útján rendezze.

10. Jogorvoslat

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9–11.

www.naih.hu

ugyfelszolgalat@naih.hu

+36 (1) 391-1400