Jelen tájékoztató az Európai Unió 2016/679 számú Általános Adatvédelmi Rendeletének (GDPR) és a 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően készült. Kérjük, olvassa el figyelmesen, mielőtt weboldalunkat használja vagy időpontot foglal.
Adatvédelmi kérdésekben az adatkezelő közvetlenül a fenti e-mail-címen érhető el. Dedikált adatvédelmi tisztviselő kinevezése nem kötelező (GDPR 37. cikk alapján), ezért a vonatkozó feladatokat az adatkezelő maga látja el.
Az adatkezelő a személyes adatokat a GDPR 5. cikke alapján az alábbi elvek szerint kezeli:
| Adatkör | Kezelt adatok |
|---|---|
| Regisztráció / felhasználói fiók | Teljes név, e-mail-cím, jelszó (titkosítva), regisztráció dátuma - Google-fiókkal történő bejelentkezés esetén a Google által átadott név, e-mail-cím és profilkép URL-je |
| Időpontfoglalás | Név, e-mail-cím, telefonszám, születési dátum, foglalt időpont, kezelés típusa, esetleges megjegyzés (egészségügyi közlés) |
| Kuponok és bérletek | Kuponfelhasználás ténye és időpontja; bérlet esetén a bérlet azonosítója, a szolgáltatás, az összes és a felhasznált alkalmak száma, a fizetett összeg, valamint a bérlet érvényességi ideje |
| Kapcsolatfelvétel | Név, e-mail-cím, telefonszám (opcionális), cégnév (opcionális), üzenet tartalma |
| Technikai adatok | IP-cím, böngésző típusa, eszközadatok, munkamenet-azonosító (az oldal működéséhez és biztonsági célokra) |
| Marketing és analitikai adatok | Süti- és eszközazonosítók, látogatott oldalak, kattintási és konverziós adatok - hozzájárulás esetén, Google Analytics, Google Ads és Facebook Pixel útján |
A weboldal nem gyűjt és nem kezel fizetési vagy számlázási adatot, mivel online fizetést és online számlakiállítást nem biztosít.
| Cél | Jogalap (GDPR 6. cikk) |
|---|---|
| Felhasználói fiók kezelése, bejelentkezés biztosítása | 6(1)(b) - szerződés teljesítése |
| Időpontfoglalás rögzítése, visszaigazolása, emlékeztetők küldése | 6(1)(b) - szerződés teljesítése |
| Kupon- és bérletfelhasználás nyilvántartása, a fennmaradó alkalmak követése | 6(1)(b) - szerződés teljesítése |
| Kapcsolattartás, ügyfélmegkeresések megválaszolása | 6(1)(a) / 6(1)(f) - hozzájárulás (elfogadás jelen tájékoztatóhoz), jogos érdek |
| Visszaélések megelőzése, biztonsági naplózás, spamvédelem (reCAPTCHA) | 6(1)(f) - jogos érdek |
| Weboldal-forgalom mérése, keresési teljesítmény elemzése (Google Analytics, Search Console) | 6(1)(a) - hozzájárulás |
| Hirdetések megjelenítése és eredményességük mérése (Google Ads, Facebook Pixel) | 6(1)(a) - hozzájárulás |
| Hírlevél küldése (hozzájárulás esetén) | 6(1)(a) - hozzájárulás (bármikor visszavonható) |
| Egészségügyi információk kezelése a biztonságos kezelés érdekében | 9(2)(a) - az érintett kifejezett hozzájárulása |
| Adatkör | Megőrzési idő |
|---|---|
| Felhasználói fiók adatai | A fiók törléséig, de legfeljebb az utolsó bejelentkezéstől számított 5 évig |
| Időpontfoglalási adatok (név, e-mail, telefon, születési dátum) | A foglalás napjától számított 2 év |
| Kupon- és bérletfelhasználási adatok | A kupon/bérlet lejáratától, illetve teljes felhasználásától számított 2 év |
| Kapcsolatfelvételi üzenetek | Az elintézéstől számított 1 év |
| Egészségügyi megjegyzések (foglaláshoz kapcsolva) | A foglalás napjától számított 2 év |
| Hírlevél-feliratkozói adatok | A leiratkozásig |
| Technikai naplók (IP-cím stb.) | 90 nap |
| Marketing és analitikai sütik adatai | Legfeljebb 2 év, vagy a hozzájárulás visszavonásáig (részletek a 7. pontban) |
Az adatkezelő az alábbi adatfeldolgozókkal / önálló adatkezelőkkel dolgozik, akiknek a szükséges személyes adatokat továbbítja a szolgáltatás nyújtása, illetve - hozzájárulás esetén - marketingcélok érdekében:
| Adatfeldolgozó | Tevékenység | Székhely |
|---|---|---|
| Google LLC | Google-fiókkal történő bejelentkezés (OAuth), Google Analytics, Google Ads, Google Search Console, reCAPTCHA spamvédelem | USA (EU-USA Adatvédelmi Keretrendszer - Data Privacy Framework) |
| Meta Platforms Ireland Ltd. (Facebook / Instagram) | Facebook Pixel - hirdetések eredményességének mérése, közönségépítés | Írország / USA (EU-USA Adatvédelmi Keretrendszer) |
| Tárhelyszolgáltató | Weboldal tárhelye, adatbázis | EU |
Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasításai szerint, az adott feladat elvégzéséhez szükséges mértékben kezelhetik. Az adatokat harmadik személyeknek nem adjuk át, kivéve a fenti szolgáltatókat és az erre vonatkozó jogi kötelezettség esetét (pl. hatósági megkeresés).
Az USA-ba irányuló adattovábbítás esetén a Google LLC és a Meta Platforms Ireland Ltd. is részt vesz az EU-USA adatvédelmi keretrendszerben (Data Privacy Framework), amely megfelelő garanciát nyújt a továbbított adatok védelmére.
A weboldal sütiket (cookie-kat) és követő technológiákat használ az oldal működéséhez, a felhasználói élmény javításához, valamint - hozzájárulás esetén - látogatottsági és hirdetési célokra.
| Süti / eszköz | Cél | Megőrzési idő |
|---|---|---|
| Munkamenet sütik | Bejelentkezési állapot fenntartása, a foglalási folyamat biztosítása - az oldal működéséhez szükséges | Böngésző bezárásáig |
| Preferencia sütik | Cookie-hozzájárulás és egyéb felhasználói beállítások megőrzése | 1 év |
| Google Analytics | Látogatottsági statisztika, oldalhasználat elemzése | Legfeljebb 2 év |
| Google Ads | Hirdetések megjelenítése, konverziók (pl. foglalás) mérése, remarketing | Legfeljebb 540 nap |
| Facebook Pixel | Hirdetések eredményességének mérése, közönségek (remarketing) létrehozása a Facebook/Instagram felületén | Legfeljebb 180 nap |
| Google Search Console | Nem helyez el sütit a látogató böngészőjében; a Szolgáltató számára biztosít aggregált keresési teljesítmény-adatokat a Google keresőben | - |
Az analitikai és marketing célú sütiket, valamint a Facebook Pixel és a Google Ads követő kódjait a Szolgáltató kizárólag az Ügyfél előzetes, kifejezett hozzájárulása esetén aktiválja, amelyet az első látogatáskor megjelenő cookie-tájékoztatóban adhat meg vagy utasíthat el. A hozzájárulás bármikor visszavonható a cookie-beállítások módosításával, illetve a böngésző beállításain keresztül.
A Szolgáltató a fenti eszközök segítségével a weboldal látogatóinak egy részét - hozzájárulásuk esetén - hirdetési célból újra megcélozhatja (remarketing) a Google és a Meta hirdetési hálózatán. Ez nem jár kizárólag automatizált döntéshozatallal vagy az Ügyfélre nézve joghatással bíró profilalkotással.
A GDPR III. fejezete alapján Önt az alábbi jogok illetik meg:
Jogainak gyakorlásához írjon a achillesmasszazs@gmail.com e-mail-címre. Kérelmét 30 napon belül megválaszoljuk (indokolt esetben ez legfeljebb 60 napra meghosszabbítható).
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében:
Adatvédelmi incidens esetén az adatkezelő a GDPR 33. cikke szerint 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), és szükség esetén az érintetteket is haladéktalanul tájékoztatja.
Ha úgy véli, hogy személyes adatainak kezelése során jogai sérültek, panaszt tehet a felügyeleti hatóságnál:
Lehetősége van bírósághoz is fordulni: a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
