Adatkezelési Szabályzat

1. Az Adatkezelő

A tájékoztatóban az „én” az Adatkezelőt jelenti. A személyes adatokat meghatározott célból, a szükséges körben és ideig kezelem. Adatvédelmi kérdéseddel közvetlenül hozzám fordulhatsz a fenti elérhetőségeken.

2. Adatkezelési célok, jogalapok és megőrzés

A szerződés teljesítése utáni jogos érdek a vitás foglalások és elszámolások tisztázása, illetve a jogi igények érvényesítése és védelme. Ehhez csak a szükséges bizonyító adatokat őrzöm; a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. A megőrzési idő végén az adatokat törlöm vagy visszafordíthatatlanul anonimizálom, kivéve a konkrét ügyre vonatkozó kötelező megőrzést.

A foglaláshoz szükséges elérhetőségek nélkül az online foglalást nem tudom kezelni; a jogszabály által előírt számlázási adatok nélkül számla nem állítható ki. Más, nem szükséges adat megadása önkéntes. Az adatokat jellemzően Tőled, online foglalásnál a BWNET közvetítésével kapom. Nem végzek automatizált döntéshozatalt vagy profilalkotást.

3. Egészségi állapotra vonatkozó információk

A kezelés biztonságához szükséges körülményeket személyesen, szóban egyeztetem Veled. A weboldalon nincs egészségügyi adatfelvételi űrlap, és nem vezetek egészségügyi dokumentációt. Kérlek, a BWNET megjegyzésébe vagy e-mailbe ne írj részletes diagnózist, leletet és más szükségtelen egészségügyi adatot.

Ha mégis ilyen adatot küldesz, azt nem használom marketingre és nem továbbítom a könyvelőnek; az ügyintézéshez nem szükséges adatot indokolatlan késedelem nélkül, legkésőbb 30 napon belül törlöm a saját nyilvántartásomból. Egy konkrét jogvita bizonyításához elengedhetetlen különleges adat elkülönített kezelésének feltétele a GDPR 9. cikk (2) f) pontja.

Egészségügyi adat rendszeres rögzítésére kizárólag külön előzetes tájékoztatás és megfelelő jogalap, hozzájárulás esetén kifejezett hozzájárulás alapján kerülhet sor. Jelen tájékoztató elolvasása, az ÁSZF elfogadása vagy a foglalás önmagában nem jelent ilyen hozzájárulást.

4. A BWNET foglalási rendszer

A foglalási gombok a BWNET külső felületére vezetnek; a Novara weboldala nem gyűjti be és nem tárolja a BWNET-ben megadott foglalási űrlapadatokat. A szalon szolgáltatásának szervezéséhez szükséges foglalási adatok adatkezelője Ódor-Ördög Henrietta egyéni vállalkozó.

A Beauty World Net Kft. a szalon részére biztosított foglalási és szalonszoftver-szolgáltatáshoz adatfeldolgozóként kapcsolódik. Saját felhasználói fiókhoz, platformbiztonsághoz vagy saját szolgáltatásához kapcsolódó adatkezeléseire a BWNET foglalási felületén elérhető saját tájékoztatója irányadó. A Novara tájékoztatója nem helyettesíti azt, és nem terjeszti ki az ott megadott hozzájárulást.

Foglalási adat javítását vagy törlését nálam is kérheted. A jogszabályi megőrzés és a BWNET saját adatkezelői kötelezettségei miatt nem minden adat törölhető azonnal; ennek okáról és az intézkedésről tájékoztatást adok.

5. Adatfeldolgozók és további címzettek

Beauty World Net Kft. – BWNET

1138 Budapest, Úszódaru utca 3. 2. em. 206. ajtó; cégjegyzékszám: 01-09-982082. Feladata a foglalási naptár és a szalon ügyviteli felületének biztosítása; az ehhez szükséges foglalási és kapcsolattartási adatokhoz fér hozzá. Honlap: bwnet.hu.

Rackhost Zrt.

1132 Budapest, Victor Hugo utca 18–22.; cégjegyzékszám: 06-10-000489. A domainhez, DNS-hez, tárhely-előfizetéshez és a kapcsolódó levelezéshez igénybe vett szolgáltató. A levelezés során címzett- és feladóadatok, üzenettartalom és technikai adatok kezelésében vehet részt. A nyilvános Novara weboldal tényleges kiszolgálása jelenleg a Sites infrastruktúráján történik, nem a Rackhost cPanel tárhelyéről. Honlap: rackhost.hu.

Csekk Könyvelés Kft.

1046 Budapest, Kiss Ernő utca 3/A; cégjegyzékszám: 01-09-379710. Könyvelés és az adózási kötelezettségek támogatása; csak az ehhez szükséges számlázási és pénzügyi adatokhoz fér hozzá, kezelési vagy egészségügyi részletekhez nem.

A weboldal technikai infrastruktúrája

A weboldal közzétételi platformja az OpenAI Sites; a kiszolgálás Cloudflare-infrastruktúrán történik. E technikai szolgáltatók a webes kérések továbbításához, kiszolgálásához és védelméhez szükséges hálózati adatokat kezelhetik, például az IP-címet, a kérés idejét, a kért címet, böngészőadatokat és a válaszkódot. Nem küldök nekik BWNET-foglalási listát vagy egészségügyi nyilvántartást.

Cloudflare, Inc.: 101 Townsend Street, San Francisco, CA 94107, USA. A hálózati szolgáltató saját adatkezelési és adattovábbítási tájékoztatója: Cloudflare Privacy Policy. A platform és a hálózati szolgáltató saját technikai naplóinak megőrzését, szolgáltatói szerepeit és feldolgozási helyeit a rájuk irányadó szolgáltatási és adatvédelmi feltételek határozzák meg; a Novara ezekhez nem állít be önálló, egységes törlési határidőt.

A globális infrastruktúra EGT-n kívüli feldolgozással is járhat. Az ilyen továbbítás csak a GDPR V. fejezete szerinti feltétellel történhet, például alkalmazható megfelelőségi határozat vagy megfelelő szerződéses garanciák mellett. Az adott adatkezelést érintő garanciákról és hozzáférési lehetőségekről a kapcsolattartási címen kérhető tájékoztatás; nem állítom, hogy minden technikai adat kizárólag Magyarországon kerül feldolgozásra.

Fizetés és hatósági adatszolgáltatás

Banki átutalásnál és kártyás fizetésnél a bank és a fizetési szolgáltató saját jogszabályi kötelezettségei alapján is kezel adatokat. A Novara nem tárol teljes bankkártyaszámot vagy biztonsági kódot. A tranzakciót végző szolgáltató a fizetési bizonylaton azonosítható. Törvényes kötelezettség vagy megkeresés esetén az adatok a NAV, más hatóság, bíróság vagy a jogi képviselő részére a szükséges körben átadhatók.

6. Weboldal, sütik és adatbiztonság

Önkéntes látogatottsági és foglalásikattintás-mérés

A weboldal saját statisztikai funkciójának célja a látogatottság és a foglalási gombok használatának megértése. Az alábbi mérés kizárólag az engedélykérő felület megjelenését és előzetes, önkéntes hozzájárulásodat követően működik, a GDPR 6. cikk (1) a) pontja szerint. Kikapcsolt funkció esetén nincs statisztikai adatgyűjtés. A mérés az „Engedélyezem” választásával indul el; az oldal böngészése, a foglalás és a szolgáltatás nem függ az engedélytől. Az elutasítás ugyanazon a felületen érhető el. Nem használok Google Analytics-, Meta Pixel- vagy reklámkövető kódot, és nem kapcsolom össze a statisztikát a foglalási vagy vendégadatokkal.

A mérés adatai: a budapesti idő szerinti naptári nap, a naponta újragenerált véletlen böngészőazonosító szerveroldalon kódolt változata, a látogatás vagy a BWNET-foglalási hivatkozásra kattintás ténye, az ismétlődések kiszűrésére szolgáló véletlen eseményazonosító és az elfogadott tájékoztató változata. A statisztikai adatbázisban nem tárolok nevet, e-mail-címet, IP-címet, pontos tartózkodási helyet, eszközujjlenyomatot, hivatkozó oldalt, megtekintett oldalak sorozatát vagy választott kezelést. A rövid életű azonosítót nem tekintem személyazonosításra alkalmatlan, eleve anonim adatnak: kezelésére is vonatkoznak az adatvédelmi szabályok.

A rövid életű eseményadatokat az aktuális és a két előző naptári napra tartom meg. A napi automatikus karbantartás a régebbi eseményeket törli, kizárólag látogatói azonosító nélküli napi összesítéseket hagyva meg. A számszerű összesítéseket legfeljebb 395 napig őrzöm a statisztikai adatbázisban. A karbantartás a napi jelentés készítésekor és új mérési események feldolgozásakor is lefut.

A napi összesítő az előző nap mért böngészőinek számát, a foglalásra kattintó böngészők számát és az összes kattintást tartalmazza. A tervezett küldési idő budapesti idő szerint 00:10, az info@novara-massage.hu címről ugyanerre a címre, kizárólag a szalon működtetőjének. A levélben nincs látogatói vagy eseményazonosító. A levélküldéshez és az összesítő továbbításához a Rackhost levelezési és tárhelyszolgáltatását használom; a mérési adatok tárolását a Sites/Cloudflare infrastruktúra biztosítja. A szolgáltatókról és az esetleges nemzetközi adatfeldolgozásról az 5. pont ad tájékoztatást.

Az adatok nem azonosítják a tényleges személyeket: ugyanaz a vendég több eszközről többször szerepelhet, míg a hozzájárulás nélkül böngészők, egyes tartalomblokkolók vagy technikai kiesések miatt látogatások kimaradhatnak. A kattintás nem bizonyít sikeres BWNET-foglalást; a statisztika nem alkalmas egy adott vendég foglalásának követésére.

Az oldal alján található „Adatvédelmi beállítások” gombbal bármikor kikapcsolhatod a mérést. Ekkor az azonosító sütit törlöm, leáll az új események küldése, és a rendszer kéri az aktuális napi, még hozzád kapcsolható események törlését. Ha a törlés technikai okból nem sikerül azonnal, erről üzenetet kapsz; az automatikus megőrzési szabály ettől még érvényes. A már azonosító nélkül összesített számokat nem lehet egy konkrét látogatóhoz visszakapcsolni. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A sütiket saját böngésződben is törölheted vagy tilthatod.

Technikai működés és védelem

A galéria és a mobilmenü állapota csak a megnyitott oldal működéséhez szükséges, nem készül belőle vendégprofil. A weboldal megtekintéséhez szükséges hálózati és biztonsági adatkezelés a statisztikától elkülönül; a Szolgáltató jogos érdeke a biztonságos és elérhető weboldal, jogalapja a GDPR 6. cikk (1) f).

A Szolgáltató nem vezet külön látogatói IP-naplót. Konkrét hibához vagy incidenshez kapcsolódóan megőrzött technikai adatot az ügy lezárását követő 30 napon belül töröl, kivéve, ha meghatározott jogi igényhez szükséges. Az infrastruktúra saját naplózására az 5. pont vonatkozik.

Instagram-, Facebook-, térkép- és BWNET-hivatkozásra kattintva külső szolgáltatóhoz lépsz át. A weboldal nem ágyaz be közösségi hírfolyamot vagy foglalási űrlapot; a külső oldalak sütijeire és adatkezelésére saját tájékoztatójuk vonatkozik. A saját statisztikai hozzájárulás nem vonatkozik e külső szolgáltatókra vagy reklámcélú adatkezelésre.

Az adatokhoz csak a feladatuk szerint jogosult személyek és szolgáltatók férhetnek hozzá. A hozzáférések védelme, a biztonságos kommunikáció, az eszközök naprakészen tartása és a megőrzési idők felülvizsgálata az Adatkezelő feladata. Adatvédelmi incidens esetén a kockázat értékelése és a GDPR szerinti szükséges hatósági, illetve érintetti értesítés megtörténik.

7. A Téged megillető jogok

Kérhetsz tájékoztatást és hozzáférést, az adatok másolatát, helyesbítést, a törvényi feltételek szerint törlést vagy korlátozást. Jogos érdeken alapuló kezelés ellen saját helyzetedre hivatkozva tiltakozhatsz. Hozzájáruláson vagy szerződésen alapuló, automatizált kezelésnél az adathordozhatóság feltételeinek fennállása esetén géppel olvasható formában is kérheted adataidat.

Hozzájárulásod bármikor visszavonható, ez a visszavonás előtti kezelés jogszerűségét nem érinti. Törlés nem kérhető olyan adatra, amelyet jogi kötelezettség vagy szükséges jogi igény miatt továbbra is meg kell őriznem; az elutasítás okáról tájékoztatlak.

Kérelmedet az info@novara-massage.hu címre vagy a levelezési címemre küldheted. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolok. Összetett ügyben ez legfeljebb további két hónappal meghosszabbítható; ennek okáról az első hónapon belül értesítelek. Az ügyintézés főszabály szerint díjmentes. Azonosításra csak szükséges és arányos adatot kérek.

8. Panasz és jogorvoslat

Adatvédelmi panaszoddal hozzám is fordulhatsz, de ez nem feltétele a hatósági vagy bírósági jogérvényesítésnek.

Bírósághoz is fordulhatsz; a pert a jogszabály szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod. Más EU-tagállamban a szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál is panaszt tehetsz.

9. Változások és jogszabályi háttér

A tájékoztató változásait a közzététel dátumával jelzem. Új célú adatkezelést a szükséges előzetes tájékoztatás és megfelelő jogalap nélkül nem vezetek be. A módosítás nem tesz visszamenőleg jogszerűvé korábbi adatkezelést.