Adatkezelési tájékoztató
Jelen tájékoztató a https://gyogyitopillanatok.hu weboldal használatához, az oldalon történő kapcsolatfelvételhez, időpontfoglaláshoz, vásárláshoz, fizetéshez, hírlevél-feliratkozáshoz, valamint a Gyógyító Pillanatok szolgáltatásainak igénybevételéhez kapcsolódó személyesadat-kezelésekről ad tájékoztatást.
1. Az adatkezelő adatai
Név: Pataki Beáta egyéni vállalkozó
Székhely: 2051 Biatrobágy, Anikó utca 51.
Adószám: 65734881-1-33
Egyéni vállalkozói nyilvántartási szám: 26602080
E-mail: info@gyogyitopillanatok.hu
Telefonszám: +36 70 547 4007
Weboldal: https://gyogyitopillanatok.hu
A továbbiakban: Adatkezelő.
Az adatkezeléssel kapcsolatos kérés vagy panasz a fenti e-mail-címen vagy postai úton nyújtható be.
2. Az adatkezelés alapelvei
Az Adatkezelő kizárólag meghatározott és jogszerű célból, a szükséges mértékben és ideig kezel személyes adatot. Gondoskodik az adatok pontosságáról, biztonságáról, valamint védi azokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől vagy megsemmisüléstől.
3. Kapcsolatfelvétel
Kapcsolatfelvétel történhet a weboldalon található űrlapon, e-mailben vagy telefonon.
A kezelt adatok köre: név, e-mail-cím, telefonszám, az érdeklődés tárgya, a választott szolgáltatás, valamint az üzenetben önként megadott egyéb adat.
Az adatkezelés célja: a megkeresés megválaszolása, a megfelelő szolgáltatás kiválasztásának segítése, ajánlatadás és a szerződéskötést megelőző egyeztetés.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződés megkötésére vagy szolgáltatás igénybevételére irányul; egyéb általános megkeresésnél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Megőrzési idő: ha a kapcsolatfelvételből nem jön létre szerződés, a válaszadást vagy az ügy lezárását követő 3 hónap. Szerződés létrejötte esetén az adatok a szerződéses adatkezelés részeként őrzendők meg.
Az adatok megadása önkéntes, azonban a név és legalább egy kapcsolattartási adat nélkül a megkeresés nem válaszolható meg.
4. Különleges személyes adatok
A Gyógyító Pillanatok egyes szolgáltatásaihoz kapcsolódó megkeresésekben az érintett önkéntesen egészségi állapotra, függőségre, lelki nehézségre, családi vagy kapcsolati helyzetre vonatkozó információt is megadhat. Ezek az adatok a GDPR alapján különleges személyes adatnak minősülhetnek.
Az Adatkezelő a kapcsolatfelvételi és időpontfoglalási felületen nem kér részletes kórtörténetet, leletet vagy diagnózist. A szabad szöveges mezőben kizárólag annyi információt célszerű megadni, amennyi a megfelelő szolgáltatás kiválasztásához szükséges.
Az adatkezelés célja: a megkeresés értelmezése, a megfelelő szolgáltatás kiválasztása és a konzultáció előkészítése.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja és a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás.
Megőrzési idő: ha nem jön létre szolgáltatási jogviszony, az ügy lezárását követő 3 hónap; létrejött szolgáltatás esetén kizárólag a célhoz szükséges ideig, illetve jogi igény esetén annak rendezéséig.
A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
5. Időpontfoglalás
Az időpontfoglalás a weboldalon működő Amelia bővítményen keresztül történik.
A kezelt adatok köre: név, e-mail-cím, telefonszám, kiválasztott szolgáltatás, időpont, a foglalás állapota, fizetési adatok, valamint az érintett által önként megadott megjegyzés.
Az adatkezelés célja: az időpont lefoglalása, visszaigazolása, módosítása vagy lemondása, kapcsolattartás és a szolgáltatás teljesítése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése és az azt megelőző intézkedések megtétele. Különleges személyes adat önkéntes megadása esetén a 4. pont szerinti kifejezett hozzájárulás is szükséges.
Megőrzési idő: a foglaláshoz és a szolgáltatáshoz kapcsolódó adatok a teljesítéstől, illetve a jogviszony megszűnésétől számított 5 évig őrizhetők meg a kapcsolódó jogi igények elévülésére tekintettel. A számviteli bizonylaton szereplő adatokra a 8 éves megőrzési idő vonatkozik.
Az Amelia a weboldal saját WordPress-rendszerében működik. A foglalási adatok a weboldal adatbázisában, a tárhelyen tárolódnak; az Amelia bővítmény önmagában nem kapja meg az ügyfelek adatait külön adatfeldolgozóként.
6. Kiskorúak adatainak kezelése
Gyermek vagy fiatalkorú számára nyújtott szolgáltatás foglalását a szülő vagy más törvényes képviselő kezdeményezheti. Az Adatkezelő a gyermek nevét, életkorát és a szolgáltatás teljesítéséhez szükséges, a törvényes képviselő által megadott adatokat kezeli.
Az adatkezelés célja: a megfelelő szolgáltatás megszervezése és teljesítése, valamint kapcsolattartás a törvényes képviselővel.
Jogalap: a törvényes képviselővel létrejövő szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján; különleges személyes adat esetén a törvényes képviselő kifejezett hozzájárulása a GDPR 9. cikk (2) bekezdés a) pontja alapján.
7. Vásárlás és megrendelés
A weboldalon szolgáltatások és egyes termékek vásárolhatók meg. A megrendelési folyamatot a WordPress rendszerben működő WooCommerce és CartFlows bővítmények biztosítják.
A kezelt adatok köre: név, e-mail-cím, telefonszám, számlázási név és cím, céges vásárlás esetén cégnév és adószám, a megrendelt termék vagy szolgáltatás, rendelési azonosító, rendelési összeg, fizetési mód, fizetés állapota, a megrendelés időpontja és az esetleges megjegyzés.
Az adatkezelés célja: a megrendelés rögzítése, a szerződés létrehozása és teljesítése, kapcsolattartás, fizetés, számlázás, valamint a megrendeléssel kapcsolatos igények kezelése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja. A számlázási adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.
Megőrzési idő: a szerződéses adatok a teljesítéstől vagy a szerződés megszűnésétől számított 5 évig; a számviteli bizonylatok és az azokat alátámasztó adatok legalább 8 évig őrzendők meg.
A WooCommerce és a CartFlows a weboldal saját rendszerében működő bővítmények, ezért önmagukban nem minősülnek külön adatfeldolgozónak.
8. Fizetés
8.1. Bankkártyás fizetés
A bankkártyás fizetést a Stripe biztosítja.
A kezelt adatok köre: a fizető neve, e-mail-címe, számlázási adatai, a tranzakció összege, pénzneme, időpontja, azonosítója és állapota. A bankkártya adatait közvetlenül a Stripe kezeli; azok az Adatkezelőhöz nem jutnak el.
Az adatkezelés célja: a fizetési művelet végrehajtása, visszaigazolása, csalásmegelőzés, visszatérítés és a tranzakcióval kapcsolatos ügyintézés.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, továbbá a Stripe saját jogi kötelezettségei és jogos érdekei.
8.2. Banki átutalás
Banki átutalás esetén az Adatkezelő és számlavezető bankja kezeli a számlatulajdonos nevét, bankszámlaszámát, az átutalás összegét, időpontját és közleményét.
Az adatkezelés célja: a fizetés azonosítása, a megrendelés teljesítése, valamint a számviteli kötelezettségek teljesítése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) és c) pontja.
9. Számlázás
Az elektronikus számlák kiállítása a Számlázz.hu rendszerével történik.
A kezelt adatok köre: számlázási név és cím, e-mail-cím, céges vásárlás esetén cégnév és adószám, a vásárolt termék vagy szolgáltatás megnevezése, ellenértéke és a fizetés adatai.
Az adatkezelés célja: számla kiállítása, megküldése és a jogszabályi számviteli kötelezettségek teljesítése.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, különösen a számvitelről szóló 2000. évi C. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján.
Megőrzési idő: legalább 8 év.
10. Hírlevél és e-mail-marketing
A hírlevelek kiküldése a ListaMester rendszerén keresztül történik.
A kezelt adatok köre: név, e-mail-cím, a feliratkozás és megerősítés időpontja, IP-cím, a feliratkozás forrása, valamint a kiküldött levelekhez kapcsolódó kézbesítési és aktivitási adatok.
Az adatkezelés célja: szakmai tartalmak, hírek, programok, események és ajánlatok küldése.
Jogalap: az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a alapján.
Megőrzési idő: a hozzájárulás visszavonásáig, a leiratkozásig vagy a hírlevél-szolgáltatás megszűnéséig. A hozzájárulás megadásának és visszavonásának igazolásához szükséges technikai adatok a jogi igények érvényesíthetőségéhez szükséges ideig őrizhetők meg.
A feliratkozó bármikor, indokolás nélkül leiratkozhat a levelek alján található leiratkozási linkkel vagy az info@gyogyitopillanatok.hu címre küldött üzenettel.
11. Vélemények, visszajelzések és esettanulmányok
Az Adatkezelő ügyfélvéleményt, fényképet, videót, gyógyulástörténetet vagy esettanulmányt kizárólag külön, önkéntes és egyértelmű hozzájárulás alapján tesz közzé, ha az érintett azonosítható.
A kezelt adatok köre: az érintett által engedélyezett név vagy névrészlet, fénykép, videó, hang, vélemény, történet és az abban önkéntesen megadott személyes adatok.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja; különleges személyes adatot tartalmazó történetnél a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás.
Megőrzési idő: a hozzájárulás visszavonásáig vagy a közzétételi cél megszűnéséig.
A hozzájárulás visszavonása után az Adatkezelő a saját felületeiről eltávolítja a tartalmat. A visszavonás nem érinti a korábbi közzététel jogszerűségét és az interneten korábban létrejött, az Adatkezelő ellenőrzésén kívüli másolatokat.
12. Panaszkezelés
A kezelt adatok köre: név, elérhetőségek, a panasz tartalma, a vásárlás vagy szolgáltatás adatai, a benyújtott iratok és a válasz.
Az adatkezelés célja: a panasz kivizsgálása, megválaszolása és a kapcsolódó jogszabályi kötelezettségek teljesítése.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, különösen a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján.
Megőrzési idő: a panasz és a válasz másolata 3 évig őrzendő meg.
13. A weboldal technikai működése és naplóadatai
A weboldal meglátogatásakor a tárhelyszolgáltató rendszere technikai adatokat rögzíthet, így különösen IP-címet, a látogatás időpontját, a meglátogatott oldalt, a böngésző és az eszköz technikai adatait, valamint hibával és biztonsággal kapcsolatos naplóbejegyzéseket.
Az adatkezelés célja: a weboldal működésének biztosítása, hibakeresés, informatikai biztonság és visszaélések megelőzése.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Megőrzési idő: a biztonsági és üzemeltetési célhoz szükséges ideig, a tárhelyszolgáltató mindenkori naplómegőrzési szabályai szerint.
14. Sütik és a CookieYes használata
A weboldal sütiket és hasonló technológiákat használ. A sütikhez kapcsolódó hozzájárulásokat a CookieYes rendszere kezeli.
A feltétlenül szükséges sütik a weboldal biztonságos és alapvető működéséhez, a kosár és a fizetési folyamat működtetéséhez, valamint a látogató sütiválasztásának megőrzéséhez szükségesek. Ezek letiltása a weboldal megfelelő működését akadályozhatja.
A nem szükséges, például statisztikai, kényelmi vagy marketingcélú sütik kizárólag az érintett előzetes hozzájárulása után aktiválhatók.
A kezelt adatok köre: IP-cím, IP-cím alapján meghatározott hozzávetőleges helyadat, sütiazonosító, a hozzájárulás vagy elutasítás tartalma és időpontja, böngésző- és eszközadatok.
Az adatkezelés célja: a sütiválasztás rögzítése, alkalmazása és a hozzájárulás igazolhatósága.
Jogalap: a szükséges sütiknél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; minden más süti esetén a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Az érintett a sütibeállításokat bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető Sütibeállítások felületen. A weboldalon ténylegesen működő sütik aktuális neve, szolgáltatója, célja és lejárati ideje ugyanezen a felületen található.
15. Google Search Console
Az Adatkezelő a weboldal keresőbeli teljesítményének és technikai állapotának ellenőrzésére Google Search Console szolgáltatást használ.
A Search Console a Google keresőből származó összesített adatokat mutatja meg, például a keresési kifejezéseket, megjelenéseket, kattintásokat, átlagos pozíciót, indexelési és technikai hibákat. Az Adatkezelő a Search Console felületén nem kap olyan adatot, amely alapján egy konkrét látogatót közvetlenül azonosítani tudna.
Az adatkezelés célja: keresőoptimalizálás, a weboldal technikai hibáinak felismerése, biztonságának és keresőbeli megjelenésének javítása.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
A Google Search Console bekötése önmagában nem helyez el külön látogatói követőkódot vagy sütit a weboldalon. A Google a keresőszolgáltatás használata során saját adatkezelési feltételei szerint jár el.
16. Adatfeldolgozók és egyéb címzettek
Az Adatkezelő az alábbi szolgáltatókat veheti igénybe:
Tárhely és e-mail-szolgáltatás
Websupport Magyarország Kft.
1119 Budapest, Fehérvári út 97-99.
Feladata: a weboldal, az adatbázis, a biztonsági mentések és az e-mail-szolgáltatás technikai biztosítása.
Hírlevélküldés
Bithuszárok Számítástechnikai és Szolgáltató Betéti Társaság – ListaMester
2051 Biatorbágy, Damjanich utca 8.
Feladata: a feliratkozói adatbázis kezelése, hírlevelek és automatikus e-mailek kiküldése.
Online számlázás
KBOSS.hu Kft. – Számlázz.hu
1031 Budapest, Záhony utca 7.
Feladata: elektronikus számlák kiállítása, tárolása és megküldése.
Bankkártyás fizetés
Stripe Payments Europe Limited
The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország.
Feladata: a bankkártyás fizetés lebonyolítása, csalásmegelőzés és a fizetési tranzakciók kezelése. A Stripe egyes adatkezeléseknél adatfeldolgozóként, más esetekben saját jogi kötelezettségei alapján önálló adatkezelőként jár el.
Banki átutalás
OTP Bank Nyrt.
1051 Budapest, Nádor utca 16.
Feladata: a banki átutalások és az Adatkezelő bankszámlájának kezelése. A bank önálló adatkezelőként jár el.
Sütikezelés
CookieYes Limited
3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság.
Feladata: a sütik felismerése, a látogatói választások kezelése és a hozzájárulások naplózása.
Google Search Console
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország.
Feladata: a weboldal Google-keresőbeli teljesítményére és technikai állapotára vonatkozó összesített jelentések biztosítása.
Az Adatkezelő személyes adatot hatóság, bíróság vagy más jogosult szerv részére kizárólag jogszabályi kötelezettség vagy szabályszerű megkeresés alapján továbbít.
17. Harmadik országba történő adattovábbítás
Egyes szolgáltatók vagy alvállalkozóik az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben az adattovábbítás csak a GDPR V. fejezete szerinti megfelelő garanciával történhet, például megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más jogszerű adattovábbítási mechanizmus alapján.
18. Az érintett jogai
Az érintett jogosult:
- tájékoztatást kérni személyes adatai kezeléséről;
- hozzáférést kérni a kezelt személyes adatokhoz;
- kérni a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését;
- a jogszabályban meghatározott esetekben kérni személyes adatai törlését;
- kérni az adatkezelés korlátozását;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulását bármikor visszavonni;
- a jogszabályi feltételek fennállásakor élni az adathordozhatósághoz való jogával;
- panaszt benyújtani a felügyeleti hatósághoz;
- bírósági jogorvoslatot igénybe venni.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül teljesíti vagy tájékoztatást ad az elutasítás indokáról.
19. Panasz és jogorvoslat
Adatkezeléssel kapcsolatos kérés vagy panasz elsődlegesen az alábbi elérhetőségen nyújtható be:
E-mail: info@gyogyitopillanatok.hu
Postai cím: Pataki Beáta egyéni vállalkozó, 2051 Biatrobágy, Anikó utca 51.
Az érintett panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
Az érintett bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
20. Adatbiztonság
Az Adatkezelő az adatkezelés kockázatának megfelelő technikai és szervezési intézkedéseket alkalmaz. Ilyen különösen a jogosultságok korlátozása, jelszavas védelem, titkosított adatkapcsolat, biztonsági mentés, rendszeres frissítés és a hozzáférések ellenőrzése.
Az adatokhoz kizárólag az Adatkezelő, valamint a feladataik ellátásához szükséges mértékben az igénybe vett szolgáltatók férhetnek hozzá.
21. Automatizált döntéshozatal
Az Adatkezelő nem végez olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
22. A tájékoztató módosítása
Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen akkor, ha megváltozik a weboldal működése, az igénybe vett szolgáltatók köre vagy a vonatkozó jogszabály. A hatályos változat mindenkor a https://gyogyitopillanatok.hu weboldalon érhető el.
Hatályos: 2026. augusztus 26-tól