Jogi tájékoztató · 個人情報
Adatkezelési tájékoztató
Röviden — a lényeg egy percben
- Csak azt az adatot kérjük, ami az időpontod egyeztetéséhez és a kezelés biztonságos elvégzéséhez kell.
- Nem adjuk el és nem adjuk tovább az adataidat marketingcélra senkinek.
- Statisztikai sütit csak a hozzájárulásoddal használunk; az adatok nálunk maradnak, és a választásod bármikor módosíthatod.
- Ha az egészségi állapotodról írsz nekünk, azt különleges adatként, fokozott védelemmel kezeljük.
- Bármikor kérheted, hogy megmutassuk, javítsuk vagy töröljük az adataidat — egy e-mail elég.
- Hírlevelet csak akkor küldünk, ha külön kérted; a leiratkozás egy kattintás.
Ez a tájékoztató azt írja le, hogy a Lazulda Shiatsu Műhely milyen személyes adatokat kezel rólad, milyen célból és meddig, továbbá milyen jogaid vannak ezzel kapcsolatban. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Ki kezeli az adatod
| Adatkezelő | Szepesi Mónika EV |
|---|---|
| Székhely | 8654 Ságvár Szőlőhegy 74 |
| Szolgáltatás helye | 8654 Ságvár Szőlőhegy 74 1136 Budapest, Tátra u. 5/b |
| hello@lazulda.com | |
| Telefon | +36 20 364 3060 |
Adatvédelmi tisztviselőt nem alkalmazunk, mert erre a GDPR 37. cikke alapján nem vagyunk kötelesek. Az adatkezeléssel kapcsolatos kérdéseiddel közvetlenül a fenti elérhetőségeken fordulhatsz hozzánk.
2. Milyen adatot kezelünk, és mire
2.1 Időpontfoglalás
| Kezelt adatok | név, telefonszám, e-mail cím, a választott helyszín és kezelés, a foglalt időpont és az általad megadott üzenet |
|---|---|
| Cél | a foglalás rögzítése és visszaigazolása, szükség esetén a módosítás vagy lemondás egyeztetése |
| Jogalap | szerződés teljesítése — GDPR 6. cikk (1) b) |
| Megadás | a foglaláshoz szükséges; enélkül nem tudjuk az időpontot rögzíteni |
2.2 Kapcsolatfelvétel
| Kezelt adatok | név, e-mail cím, a megkeresés tárgya és az üzenet szövege |
|---|---|
| Cél | a kérdésed megválaszolása |
| Jogalap | hozzájárulás — GDPR 6. cikk (1) a); bármikor visszavonható |
2.3 Szervóra kvíz és hírlevél
| Kezelt adatok | név, e-mail cím, a kvíz válaszai és a kiszámolt eredmény |
|---|---|
| Cél | az eredmény kiküldése; ha külön kérted, időszakos hírlevél |
| Jogalap | hozzájárulás — GDPR 6. cikk (1) a) |
| Leiratkozás | minden levél alján egy kattintással, vagy e-mailben |
A kvíz kérdései az életmódodra és a közérzetedre vonatkoznak. A válaszok egy része egészségi állapotra utaló adatnak minősülhet — erről a következő pont szól.
2.4 Számlázás
| Kezelt adatok | név, számlázási cím, a szolgáltatás megnevezése és ellenértéke |
|---|---|
| Cél | a számviteli bizonylat kiállítása és megőrzése |
| Jogalap | jogi kötelezettség — GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény alapján |
2.5 A weboldal üzemeltetése
A tárhelyszolgáltató a működés során naplózza a látogatás technikai adatait (IP-cím, időbélyeg, a lekért oldal, böngésző típusa). Erre a rendszer biztonságos üzemeltetéséhez és a visszaélések megelőzéséhez van szükség. Jogalapja a jogos érdekünk — GDPR 6. cikk (1) f).
3. Egészségi állapotra utaló adatok
Ez a pont a legfontosabb, ezért külön kiemeljük.
Amikor a foglalási űrlapon leírod, mi a panaszod, vagy a kezelés előtt elmondod, milyen betegséged, sérülésed, gyógyszerszedésed vagy várandósságod van, akkor egészségügyi adatot osztasz meg velünk. A GDPR 9. cikke ezt különleges kategóriájú adatnak tekinti, és szigorúbb védelmet ír elő rá.
Ezeket az adatokat azért kezeljük, hogy a kezelést biztonságosan és a testi állapotodhoz igazítva végezzük el, és hogy felismerjük, ha valamilyen ok miatt a kezelés nem javasolt. A kezelés jogalapja a kifejezett hozzájárulásod — GDPR 9. cikk (2) a).
- Ezeket az adatokat soha nem továbbítjuk harmadik félnek, és nem használjuk marketingcélra.
- Nem kötelező megadnod őket. Ha viszont nem osztod meg, előfordulhat, hogy bizonyos kezeléseket nem tudunk elvállalni.
- A hozzájárulásod bármikor visszavonhatod; ilyenkor ezeket az adatokat töröljük, kivéve ha jogi igény érvényesítéséhez szükségesek.
Fontos
A shiatsu közérzetjavító, kiegészítő testkezelés, nem gyógyító tevékenység, és nem helyettesíti az orvosi ellátást. Nem állítunk fel diagnózist, és nem folytatunk egészségügyi szolgáltatási tevékenységet, ezért egészségügyi dokumentációt sem vezetünk.
4. Kinek adjuk tovább az adatod
Az adataidat nem adjuk el, és nem adjuk át marketingcélra. Vannak azonban olyan szolgáltatók, amelyek a működésünkhöz szükségesek, és eközben hozzáférnek bizonyos adatokhoz. Ezek adatfeldolgozók: kizárólag a mi utasításunk szerint járhatnak el.
| Ki | Mit csinál | Mihez fér hozzá |
|---|---|---|
| ChemiCloud 1111B S Governors Ave 48212, Dover, Delaware 19904, United States | a weboldal és az adatbázis tárolása | a weboldalon megadott összes adat |
| Brevo (Sendinblue) — Franciaország | e-mailek kiküldése | név, e-mail cím, a levél tartalma |
| Google Ireland Ltd. | a levelezés fogadása | a nekünk küldött levelek tartalma |
A felsorolt szolgáltatók az Európai Gazdasági Térségen belül tárolják az adatokat, vagy megfelelő garanciák mellett működnek. Az adataidat hatóságnak csak akkor adjuk ki, ha arra jogszabály kötelez.
5. Meddig őrizzük az adatod
| Adat | Megőrzési idő | Miért |
|---|---|---|
| Foglalási adatok | a kezelést követő 2 év | utólagos kérdés vagy panasz tisztázása |
| Egészségi állapotra utaló adat | a kezelést követő 1 év, vagy a hozzájárulás visszavonásáig | a következő kezelés biztonságos felépítése |
| Kapcsolatfelvételi üzenet | a megválaszolástól számított 1 év | az ügy nyomon követhetősége |
| Kvíz és hírlevél | a leiratkozásig | hozzájárulás alapú adatkezelés |
| Látogatottsági statisztika (csak hozzájárulással) | 25 hónap | a látogatottság évről évre összevethető legyen |
| A süti-választásod igazolása | 24 hónap | a hozzájárulást igazolnunk kell (GDPR 7. cikk (1)) |
| Számlázási adat | 8 év | a számviteli törvény kötelezően előírja |
6. Sütik (cookie-k) és látogatottsági statisztika
A weboldal kétféle sütit és böngészőbeli tárolást használ. A szükségesek a működéshez kellenek, ezekhez nem kell hozzájárulás. A statisztikaiakat csak akkor használjuk, ha a képernyő jobb alsó sarkában megjelenő sávon az „Elfogadom” gombra kattintasz, vagy a beállításokban bekapcsolod a statisztikát. Ha nem döntesz, vagy elutasítod, statisztikai süti nem kerül az eszközödre.
| Név | Típus | Mire való | Meddig |
|---|---|---|---|
| lz_consent | szükséges | megjegyzi, mit választottál a süti-sávon, és egy véletlen azonosítót, amellyel a választásod igazolható | 180 nap |
| a betöltőképernyő jelzője (munkamenet-tároló) | szükséges | megjegyzi, hogy a betöltőképernyőt ebben a munkamenetben már láttad | a böngésző bezárásáig |
| lz_vid | statisztikai | véletlen látogatóazonosító — ebből látjuk, hogy visszatérő látogató vagy-e | 13 hónap |
| lz_sid (munkamenet-tároló) | statisztikai | egy látogatás oldalainak összekapcsolása | a böngésző bezárásáig |
6.1 Látogatottsági statisztika
| Kezelt adatok | a megnézett oldal és címe, az aktív olvasási idő és a görgetés mélysége, a webhely neve, ahonnan érkeztél (például google.com), a kampányjelölés, ha a linkben szerepel, az eszközöd típusa (mobil, tablet vagy asztali gép), a böngésződ nyelve, az, hogy új vagy visszatérő látogató vagy, valamint a foglalás-, telefon- és e-mail-gombokra kattintás, és egy foglalás, kvíz vagy üzenet sikeres elküldése |
|---|---|
| Amit nem | az IP-címed, a neved, az e-mail-címed, vagy bármi, amit egy űrlapba beírsz — a statisztikát nem kapcsoljuk össze a foglalásod adataival |
| Cél | hogy lássuk, mely oldalak és cikkek hasznosak, honnan találnak ránk, és hol akad el a foglalás — és ezek alapján jobbá tegyük a weboldalt |
| Jogalap | a hozzájárulásod — GDPR 6. cikk (1) a), valamint az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) |
| Hol tároljuk | a saját weboldalunk adatbázisában, a tárhelyszolgáltatónál (lásd a 4. pontot); harmadik félnek nem adjuk át, reklámra nem használjuk |
| Megőrzés | 25 hónap, utána automatikusan törlődik |
6.2 A választásod igazolása
| Kezelt adatok | a választásod (elfogadás, elutasítás vagy egyéni beállítás), az időpontja, a tájékoztató verziója, a véletlen azonosító, az IP-címed csonkolt változata (az utolsó számcsoport nélkül), a böngésződ típusa és az oldal, ahol választottál |
|---|---|
| Cél | a hozzájárulást igazolnunk kell |
| Jogalap | jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), a 7. cikk (1) alapján |
| Megőrzés | 24 hónap |
6.3 A választásod módosítása
A hozzájárulásodat bármikor visszavonhatod vagy módosíthatod: a képernyő bal alsó sarkában lévő kis süti-gombbal, vagy itt, a süti-beállítások megnyitásával. Visszavonás után a statisztikai sütiket töröljük, és új adatot nem rögzítünk. A visszavonás nem érinti a korábbi, a hozzájárulásod alapján végzett adatkezelés jogszerűségét. A választásod 180 nap után lejár; ekkor újra megkérdezünk.
7. A jogaid
A GDPR alapján az alábbi jogok illetnek meg. Bármelyiket gyakorolni szeretnéd, elég egy e-mail a hello@lazulda.com címre.
- Hozzáférés — megkérdezheted, kezelünk-e rólad adatot, és másolatot kérhetsz róla.
- Helyesbítés — kérheted a pontatlan adat javítását.
- Törlés — kérheted az adataid törlését, ha nincs jogszabályi akadálya (a kiállított számlát például meg kell őriznünk).
- Korlátozás — kérheted, hogy az adatot csak tároljuk, de ne használjuk, amíg egy vitás kérdés tisztázódik.
- Tiltakozás — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Adathordozhatóság — kérheted az általad megadott adatokat géppel olvasható formában.
- Hozzájárulás visszavonása — a hozzájáruláson alapuló adatkezelést bármikor leállíthatod. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A kérésedre legkésőbb egy hónapon belül válaszolunk. Ha a kérés összetett, ez a határidő két hónappal meghosszabbítható — erről időben tájékoztatunk. Az intézkedés díjmentes.
8. Panasz és jogorvoslat
Ha úgy érzed, hogy az adatkezelésünk nem megfelelő, kérünk, először minket keress meg — a legtöbb kérdés így rendeződik a leggyorsabban. Emellett bármikor panaszt tehetsz a felügyeleti hatóságnál:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Levélcím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | naih.hu |
Jogaid megsértése esetén bírósághoz is fordulhatsz. A pert a lakóhelyed szerint illetékes törvényszék előtt is megindíthatod.
9. Hogyan védjük az adataid
- A weboldal titkosított kapcsolaton (HTTPS) keresztül működik.
- Az adatbázishoz és a levelezéshez csak jelszóval, korlátozott körben lehet hozzáférni.
- A foglalási adatokat nem tároljuk papíron, és nem visszük ki a stúdióból.
- Rendszeres biztonsági mentést készítünk, amelyet védett helyen tárolunk.
- Adatvédelmi incidens esetén — ha az kockázattal jár rád nézve — 72 órán belül értesítjük a NAIH-ot, és téged is tájékoztatunk.
10. A tájékoztató változása
Ha a szolgáltatásunk vagy a jogszabályi környezet változik, ezt a tájékoztatót frissítjük. A módosított változat a weboldalon való közzététellel lép hatályba. Lényeges változás esetén — különösen, ha az a hozzájárulásodon alapuló adatkezelést érinti — külön értesítünk.