Ki kezeli az adataidat?

Az adatkezelő Szabó Alexandra egyéni vállalkozó (a továbbiakban: Szolgáltató vagy Adatkezelő), aki a https://klimessence.hu weboldalt üzemelteti. Az adatkezelés a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR) szerint történik.

• Név: Szabó Alexandra egyéni vállalkozó
• Székhely: 1191 Budapest, Kisfaludy utca 16. 10. em. 30. a.
• A szolgáltatás nyújtásának és a panaszügyintézésnek a helye: 1036 Budapest, Bécsi út 67. -1. szint
• Nyilvántartási szám: 57690580
• Adószám: 59642655-1-43
• Nyilvántartásba bejegyző hatóság: Nemzeti Adó- és Vámhivatal Dél-budapesti Adó- és Vámigazgatósága
• E-mail: info@klimessence.hu
• Telefon: +36 20 408 0358

Adatvédelmi tisztviselő: a Szolgáltató a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, ezért nem jelölt ki.

A tájékoztató mindenkor hatályos szövege ezen az oldalon érhető el; a módosítások a közzététellel lépnek hatályba.

Fogalmak

• Személyes adat: azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ — például név, e-mail-cím, telefonszám, online azonosító, vagy a személy testi, fiziológiai, gazdasági, kulturális azonosságára vonatkozó tényező.
• Különleges adat: a GDPR 9. cikke szerinti, fokozott védelmet igénylő adat — jelen tájékoztató szempontjából elsősorban az egészségügyi adat.
• Adatkezelés: a személyes adatokon végzett bármely művelet: gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, törlés.
• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
• Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel (például a tárhelyszolgáltató).
• Címzett: akivel a személyes adatot közlik.
• Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.
• Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Alapelvek, amelyeket követek

A személyes adatok kezelése jogszerűen, tisztességesen és átlátható módon történik; az adatgyűjtés meghatározott, egyértelmű és jogszerű célból zajlik (célhoz kötöttség); csak a szükséges adatot kérem be (adattakarékosság); az adatokat pontosan és naprakészen tartom (pontosság); csak a szükséges ideig őrzöm (korlátozott tárolhatóság); és megfelelő technikai, szervezési intézkedésekkel védem (integritás és bizalmas jelleg). Ezeknek való megfelelésért felelősséget vállalok, és azt igazolni is tudom (elszámoltathatóság).

Online időpontfoglalás

A weboldal foglalórendszerében az alábbi adatokat kezelem:

Az érintettek köre: mindenki, aki a weboldalon időpontot foglal.

Az adatkezelés időtartama: a foglalástól számított 3 év (a Ptk. 6:22. § szerinti ötéves elévülési időnél rövidebb, a rendszer automatikusan törli), illetve a törlési kérelmedig. Ha a foglalásról számla készül, a számviteli bizonylatra a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerinti 8 éves megőrzési kötelezettség irányadó — ezt a törlési kérelem nem érinti.

Az adatszolgáltatás következménye: a név, az e-mail-cím és a telefonszám megadása nélkül a foglalás nem teljesíthető. A megjegyzés mező kitöltése önkéntes.

Elállás és lemondás kezelése

Ha élsz a 14 napos elállási jogoddal — akár az online elállási felületen, akár e-mailben vagy telefonon —, rögzítenem kell az elállási nyilatkozat tényét és pontos időpontját, a foglalás vagy az utalvány azonosítóját, a foglalás megváltozott állapotát, valamint az elküldött átvételi elismervény tényét. Ugyanígy rögzítem a szerződéses lemondás tényét és időpontját is.

• Cél: a szerződés megszűnésének és a visszatérítésnek a dokumentálása, a jogszabályi visszaigazolási kötelezettség teljesítése.
• Jogalap: elállásnál jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) a 45/2014. (II. 26.) Korm. rendelet 22–24. §-a alapján; szerződéses lemondásnál a szerződés teljesítése (6. cikk (1) b)) és jogos érdek az elszámolás dokumentálásához (6. cikk (1) f)); a visszatérítés bizonylatai tekintetében a számviteli előírások.
• Időtartam: az elévülési idő végéig (Ptk. 6:22. §, 5 év); ha a visszatérítésről számviteli bizonylat készül, arra a 8 éves megőrzés irányadó. Ez a megőrzés jogszabályon alapul, ezért törlési kérelemmel nem szüntethető meg.

Egészségi állapotra vonatkozó adatok a kezelés előtt

A kezelés biztonságos elvégzéséhez az első alkalom előtt röviden rákérdezek az egészségi állapotodra — például várandósság, közelmúltbeli műtét, láz, akut gyulladás, visszértágulat, trombózis, magas vérnyomás, cukorbetegség, bőrbetegség, daganatos megbetegedés, beültetett pacemaker vagy defibrillátor, fém implantátum, epilepszia, véralvadási zavar, krónikus betegségek és rendszeresen szedett gyógyszerek. Ezt a helyszínen, papíralapú kérdőíven vagy szóban rögzítem. (A kezelésenkénti ellenjavallatokat az ÁSZF 3.1. pontja és az egyes kezelések aloldalai tartalmazzák.)

Az adatkezelés időtartama és a két jogalap viszonya: a kezelés elvégzéséig az adatokat a hozzájárulásod alapján kezelem — ezt bármikor visszavonhatod, és akkor a kezelést nem, vagy csak korlátozottan tudom elvégezni. A kezelés elvégzése után az adatok a jogi igények érvényesítése céljából, a Ptk. 6:22. § szerinti 5 éves elévülési ideig maradnak meg. Ez utóbbi nem hozzájáruláson alapul, ezért a visszavonás nem szünteti meg — de tiltakozhatsz ellene (GDPR 21. cikk), és ha nincs elsőbbséget élvező jogos érdekem, törlöm.

Az adatszolgáltatás következménye: az adatok megadása önkéntes, de hiányukban bizonyos kezeléseket nem, vagy csak korlátozottan tudok elvégezni — mert a biztonságodért felelek. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Ezeket az adatokat nem továbbítom senkinek, kizárólag én ismerem meg őket. A papíralapú kérdőíveket zárható helyen tárolom, a megőrzési idő lejárta után iratmegsemmisítővel semmisítem meg.

Jelentkezés a Klimessence therapy programra

A weboldalon elérhető jelentkezési űrlap részletesebb kérdéseket tesz fel, hogy fel tudjam mérni, alkalmas-e számodra a program.

Az adatkezelés időtartama: a jelentkezéstől számított 2 év, illetve a törlési kérelmedig. A rendszer a lejárt jelentkezéseket automatikusan törli.

Az adatszolgáltatás következménye: az űrlap kitöltése önkéntes; kitöltés nélkül a programra nem tudsz jelentkezni. Az egészségi állapotra vonatkozó kérdésekre adott válasz különleges adatnak minősül, ezért az űrlap külön, kifejezett hozzájárulást kér.

Ajándékutalvány vásárlása

Az adatkezelés időtartama: az utalvány lejáratától vagy beváltásától számított 5 év (Ptk. 6:22. §); a kiállított számlára a 8 éves számviteli megőrzés irányadó.

A megajándékozottat az utalvány kézbesítésekor tájékoztatom arról, hogy az adatait kitől kaptam, és jelen tájékoztató elérhetőségéről (GDPR 14. cikk). Érdekmérlegelés: a megajándékozott nevét és e-mail-címét kizárólag az utalvány egyszeri kézbesítéséhez és beváltásához használom, más célra nem, marketingüzenetet nem küldök rá — így az adatkezelés az érintett észszerű elvárásaival összhangban áll, és a jogaira gyakorolt hatása minimális. A megajándékozott ez ellen az adatkezelés ellen bármikor tiltakozhat (GDPR 21. cikk) az info@klimessence.hu címen; ilyenkor az adatait törlöm.

Bérletek nyilvántartása

Ha bérletet vásárolsz, nyilvántartom a bérlet tulajdonosának nevét és elérhetőségét, a bérlet típusát, az alkalmak számát, a felhasznált alkalmakat, a bérlet érvényességét és azonosítóját. Célja: a bérlet érvényesítése foglaláskor és az alkalmak nyomon követése. Jogalapja: GDPR 6. cikk (1) b) — szerződés teljesítése. Időtartama: a bérlet lejáratától számított 5 év (Ptk. 6:22. §), számla esetén a számviteli bizonylatokra irányadó 8 év (Sztv. 169. § (2)). A vásárláskor tett nyilatkozataidat (ÁSZF elfogadása, a 14 napon belüli felhasználás kifejezett kérése) ugyanezen idő alatt őrzöm, mert az elállási elszámolás ezeken alapul.

Online fizetés

Az online foglaláshoz kapcsolódó előleg, a bérlet vételára, valamint az ajándékutalvány díja bankkártyával, a Stripe fizetési szolgáltató rendszerén keresztül fizethető. A fizetés a Stripe biztonságos felületén történik: a bankkártyád adataihoz nem férek hozzá, azokat nem látom és nem tárolom.

A Stripe felé a fizetéshez szükséges adatok (név, e-mail-cím, a fizetendő összeg, a foglalás, a bérlet vagy az utalvány azonosítója) kerülnek továbbításra. A Stripe a fizetési adatok tekintetében önálló adatkezelőként jár el.

• Stripe Payments Europe, Limited — One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország
• Adatvédelmi tájékoztatója: https://stripe.com/privacy

A fizetés tényét, összegét, időpontját és a tranzakció azonosítóját a saját rendszeremben is rögzítem, a szerződés teljesítése és a számviteli kötelezettség céljából (GDPR 6. cikk (1) b) és c)).

Számlázás

A szolgáltatásról a jogszabályoknak megfelelő számlát állítok ki, a Billingo online számlázó rendszerével. A számlához a neved, a számlázási címed, a szolgáltatás megnevezése, díja és teljesítési időpontja szükséges.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény alapján. Időtartam: a számviteli bizonylatokat a 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kötelező megőrizni — ezt a törlési kérelem nem érinti.

Naptár-szinkronizáció

A visszaigazolt foglalások bekerülhetnek a Szolgáltató Google Naptárába, hogy az időpontok ütközését elkerüljük. Ilyenkor a naptárbejegyzés tartalmazza a neved, a kezelés megnevezését, az időpontot, valamint kapcsolattartás céljából az e-mail-címed és telefonszámod.

A megjegyzés mező tartalma — és ezzel minden esetleges egészségügyi információ — a naptárbejegyzésbe NEM kerül át. Különleges adat a Google felé nem továbbítódik.

Jogalap: GDPR 6. cikk (1) b) — a szerződés teljesítése, illetve f) — jogos érdek az időpontok ütközésének elkerüléséhez. Adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), adatvédelmi tájékoztató: https://policies.google.com/privacy. Az adattovábbítás az Egyesült Államok felé az EU–USA Adatvédelmi Keret (Data Privacy Framework) alapján történik. Időtartam: a naptárbejegyzés a foglalás időpontjától számított 3 évig, illetve a törlési kérelmedig marad a naptárban.

Hírlevél

A gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a alapján hírlevelet csak annak küldök, aki ehhez előzetesen és kifejezetten hozzájárult. Kéretlen reklámüzenetet nem küldök.

Időtartam: a hozzájárulás visszavonásáig. A hírlevél saját, a weboldalon működő rendszerrel készül és a tárhelyszolgáltató szerveréről kerül kiküldésre — külön hírlevélküldő szolgáltatót nem veszek igénybe. Leiratkozni bármikor, ingyenesen lehet a levelek alján található leiratkozó linkkel vagy az info@klimessence.hu címre küldött üzenettel.

Leiratkozás után. A leiratkozásod tényét és az e-mail-címedet egy tiltólistán tovább őrzöm, kizárólag azért, hogy egy későbbi listakezelés során véletlenül se kapj újra levelet. Jogalap: jogos érdek a leiratkozás tiszteletben tartásához (GDPR 6. cikk (1) f)) és a Grt. 6. §-ának való megfelelés igazolása. Időtartam: amíg a hírlevél-szolgáltatás működik; ennek törlését is bármikor kérheted.

Korábbi vendégek értesítése a megújult foglalórendszerről

A weboldal és az időpontfoglalás 2026-ban megújult: a korábbi, külső időpontfoglaló rendszer (Minup) helyett mostantól ezen az oldalon lehet foglalni. Azokat a vendégeimet, akik a korábbi rendszerben már foglaltak nálam, egyszeri tájékoztató levélben értesítem arról, hogy hol találnak meg, és hogyan tudnak a továbbiakban időpontot foglalni. Ez a levél a szolgáltatás igénybevételéhez kapcsolódó tájékoztatás, nem hírlevél.

Érdekmérlegelés. A levél kizárólag annak megy, aki korábban maga foglalt nálam időpontot; tartalma a szolgáltatás elérhetőségére szorítkozik; minden levél alján egyetlen kattintással jelezheted, hogy nem kérsz több levelet, és ezt azonnal tiszteletben tartom. A tiltakozás jogát (GDPR 21. cikk) bármikor gyakorolhatod a levél alján lévő linkkel vagy az info@klimessence.hu címen.

Időtartam: a korábbi rendszerből átvett látogatási adatokat (utolsó foglalás dátuma, foglalások száma) legfeljebb 12 hónapig őrzöm; aki a leveleimre nem reagál és nem foglal újra, annak a címét ezután passzív állapotba teszem, és több levelet nem küldök neki. Külön hírlevélküldő szolgáltatót ehhez sem veszek igénybe — a levelek a weboldal saját rendszeréből, a tárhelyszolgáltató szerveréről mennek ki.

Kapcsolatfelvétel, ügyfélkapcsolat

Ha e-mailben, telefonon vagy közösségi felületen keresel meg, a megkeresésedben szereplő adatokat (név, elérhetőség, az üzenet tartalma) a megkeresés megválaszolása céljából kezelem. Jogalap: a szerződés előkészítése (GDPR 6. cikk (1) b)), illetve jogos érdekem a megkeresések megválaszolásához és nyomon követéséhez (6. cikk (1) f)). Időtartam: az utolsó kapcsolatfelvételtől számított legfeljebb 2 év.

Az e tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adok tájékoztatást. Hatósági megkeresés vagy jogszabályi felhatalmazás esetén köteles vagyok adatot szolgáltatni — ilyenkor is csak annyit adok ki, amennyi a megkeresés céljához elengedhetetlenül szükséges.

A weboldal működéséhez tartozó technikai adatkezelés

A weboldal a látogatások során — a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges mértékben — automatikusan rögzíti az IP-címet, a kérés időpontját, a megtekintett oldal címét, valamint a böngésző és az operációs rendszer típusát.

• Cél: a szolgáltatás működtetése, a visszaélések (automatizált támadás, kéretlen űrlapküldés) megelőzése és felderítése, a rendszer biztonsága.
• Jogalap: az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. §, valamint az Adatkezelő jogos érdeke a rendszer biztonságához (GDPR 6. cikk (1) f)).
• Időtartam: a szervernaplók legfeljebb 30 napig maradnak meg, ezután automatikusan törlődnek. Az űrlapok visszaélés-védelméhez rögzített IP-cím a kapcsolódó adatkezeléssel együtt törlődik.
• Ezek az adatok más adatkezeléssel nem kerülnek összekapcsolásra, és az érintett azonosítására nem használjuk fel.

Panaszkezelés

A panaszod kivizsgálásához a nevedet, elérhetőségedet és a panasz tartalmát kezelem. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján. Időtartam: a panaszról felvett jegyzőkönyvet és az arra adott választ 3 évig őrzöm meg.

Sütik (cookie-k)

A weboldal működéséhez technikailag elengedhetetlen sütik (munkamenet- és biztonsági sütik) használatához nem szükséges előzetes hozzájárulás. Ugyanígy hozzájárulás nélkül tárolódik a döntésedet — akár az elfogadást, akár az elutasítást — rögzítő süti: ezek nélkül a rendszer nem tudná érvényre juttatni a választásodat, és minden oldalbetöltésnél újra kérdezne. Minden más süti — statisztikai és marketing — kizárólag az előzetes, kifejezett hozzájárulásoddal kerül elhelyezésre.

A hozzájárulás megadása és visszavonása. A weboldal első megnyitásakor megjelenő süti-sávon kategóriánként dönthetsz. Az „Összes elfogadása" és a „Csak a szükségesek" lehetőség azonos súllyal érhető el, és a nem szükséges kategóriák előre nincsenek bejelölve. A döntésedet bármikor, ugyanilyen egyszerűen megváltoztathatod a lábléc „Süti-beállítások" pontjában. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A sütiket a böngésződ beállításai között is törölheted vagy letilthatod. Ha korlátozod őket, előfordulhat, hogy a weboldal egyes funkciói nem működnek teljes körűen. Böngésző-specifikus útmutatók: Google Chrome · Mozilla Firefox · Microsoft Edge · Safari.

Google Analytics 4 és Google Tag Manager

A weboldal a Google Ireland Limited Google Analytics 4 webelemző szolgáltatását használja, a Google Tag Manager címkekezelőn keresztül — kizárólag az előzetes hozzájárulásod esetén (süti-sáv „Statisztikai sütik"). A Google Consent Mode v2 alapértelmezés szerint „denied" állapotban van, és csak a hozzájárulás megadásakor vált „granted"-re.

• Kezelt adatok: álnevesített azonosító, IP-cím (a GA4 alapból nem tárol teljes IP-címet), eszköz- és böngészőadatok, a weboldalon végzett interakciók.
• Cél: a látogatottság mérése, a weboldal használatának elemzése és fejlesztése.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a); Eht. 155. §).
• Adattovábbítás: az Egyesült Államok felé az EU–USA Adatvédelmi Keret (Data Privacy Framework) alapján.
• Bővebben: https://policies.google.com/privacy

Contentsquare (Hotjar) — a weboldal használatának elemzése

A weboldal a Content Square SAS (7 rue de Madrid, 75008 Párizs, Franciaország; cégjegyzékszám: RCS Paris 503 916 033) elemző szolgáltatását használja adatfeldolgozóként, a contentsquare.net mérőkódján keresztül. A szolgáltatást korábban Hotjar néven ismerhetted — a Hotjar Limited (Málta) a Contentsquare csoport tagja, és a szolgáltatást ma a csoport egyesített rendszere adja. Adatgyűjtés kizárólag az előzetes hozzájárulásod esetén történik (süti-sáv „Statisztikai sütik").

Hogyan működik hozzájárulás nélkül. A mérőkód betöltődik, de azonnal kikapcsolt („opt-out") állapotba kerül: nem elemez, nem készít felvételt, és nem helyez el azonosításra alkalmas sütit. Ilyenkor egyetlen süti keletkezik, a _cs_optout, amelynek egyedüli célja annak megjegyzése, hogy nem járultál hozzá a méréshez. Ha a süti-sávon később hozzájárulsz, a mérés oldalfrissítés nélkül bekapcsol; ha visszavonod, ugyanígy azonnal kikapcsol.

Amit ilyenkor is tudnia kell: maga a mérőkód-fájl letöltése — mint minden, külső szerverről betöltött fájlé — technikailag azzal jár, hogy az IP-címed és a böngésződ azonosítója eljut a szolgáltatóhoz. Ez a puszta kiszolgáláshoz szükséges, nem elemzés: opt-out állapotban ebből nem készül profil, felvétel vagy hőtérkép, és az adat nem kapcsolódik hozzád azonosíthatóan. Ennek jogalapja a jogos érdek (GDPR 6. cikk (1) f): az, hogy a mérés-kikapcsolt állapot egyáltalán érvényesíthető legyen. Ha ezt sem szeretnéd, a böngésződ tartalomblokkolójával a contentsquare.net teljesen kizárható.

• Mit csinál: álnevesített formában rögzíti, hogyan használod az oldalt — hova kattintasz, meddig görgetsz, mely részeknél időzöl. Ebből hőtérkép és munkamenet-felvétel készül, amiből azt látjuk, hol akad el a látogató. A felvétel nem videó, hanem az oldal szerkezetének és a te interakcióidnak az újrajátszása.
• Kezelt adatok: álnevesített (véletlen) azonosító, a tárolás előtt csonkolt IP-cím (az utolsó számcsoport nullázva), eszköz-, böngésző- és képernyőadatok, hozzávetőleges földrajzi hely (ország/város szint), az oldalon végzett interakciók.
• Amit nem rögzítünk: az űrlapokba beírt szöveg. A mérőkód alapértelmezés szerint sem a beviteli mezők tartalmát, sem a begépelt szöveget nem rögzíti; ezen felül a foglalás megjegyzés-mezőjét és a Klimessence Signature™ jelentkezési űrlap egészét külön is kitakartuk a szolgáltató maszkoló attribútumával (data-cs-mask).
• Az egészségi állapotra vonatkozó adat védelme (GDPR 9. cikk): mivel az időpontfoglalás és a Klimessence Signature™ jelentkezés egészségi állapotra utaló adatot is tartalmazhat, az időpontfoglaló oldalra és a Klimessence Signature™ oldalra a mérőkód ki sem kerül — nem letiltásról van szó, hanem arról, hogy ezeken az oldalakon a kód el sem jut a böngésződbe. Így sem a beírt szöveg, sem a jelölőnégyzetekre adott válasz, sem a kattintások helye nem kerülhet felvételre.
• Cél: a weboldal használhatóságának mérése és javítása.
• Jogalap: az elemzésre és a felvételre a hozzájárulásod (GDPR 6. cikk (1) a)); a kikapcsolt állapot érvényesítésére jogos érdek (lásd fent).
• Tárolás és adattovábbítás: az adatok az Európai Unión belül tárolódnak. A szolgáltató EU-n kívüli al-adatfeldolgozókat is igénybe vesz; ezek esetén a megfelelőségi alap az Európai Bizottság általános szerződési feltételei (SCC), illetve a vonatkozó megfelelőségi határozat. Mindenkori lista: contentsquare.com/privacy-center/subprocessors
• Megőrzés: a felvételek és a hőtérkép-adatok legfeljebb 13 hónapig, illetve a hozzájárulás visszavonásáig.
• Letiltás bármikor: a lábléc „Süti-beállítások" pontjában a statisztikai kategória kikapcsolásával. Ilyenkor az elemzés azonnal, oldalfrissítés nélkül leáll, és a mérőkód kikapcsolt állapotba kerül.
• Bővebben: contentsquare.com/privacy-center

Facebook-oldal

A Szolgáltató a szolgáltatásai népszerűsítése céljából Facebook-oldalt tart fenn. Ha az oldalon üzenetet írsz, hozzászólsz vagy értékelést hagysz, az ott regisztrált neved és nyilvános profilképed válik ismertté számomra. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)). A weboldalon Meta-mérőkód (pixel) nem működik.

Közös adatkezelés. Az oldal látogatottsági statisztikái (Page Insights) tekintetében a Szolgáltató a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) társasággal az Európai Unió Bírósága C-210/16. számú ítélete és a GDPR 26. cikke alapján közös adatkezelőnek minősül. A statisztikákat a Meta állítja elő és bocsátja rendelkezésre; a Szolgáltató ezekhez csak összesített, egyedileg nem azonosítható formában fér hozzá. A közös adatkezelés feltételeit a Meta oldalstatisztikákra vonatkozó kiegészítése rögzíti, az adatkezelésről pedig a Meta adatvédelmi szabályzata ad tájékoztatást. Az érintetti jogok a Metánál és a Szolgáltatónál egyaránt gyakorolhatók.

Adatfeldolgozók és címzettek

Adatfeldolgozók (GDPR 28. cikk) — az adatkezelő nevében, utasítása szerint járnak el:

Önálló adatkezelők, címzettek:

Harmadik országba történő adattovábbítás: a Google szolgáltatásai (Analytics, Naptár) esetén az Amerikai Egyesült Államok felé történhet adattovábbítás, amelynek megfelelőségi alapja az Európai Bizottság 2023. július 10-i határozatán nyugvó EU–USA Adatvédelmi Keret (Data Privacy Framework). A Contentsquare esetén az adatok tárolása az Európai Unión belül történik, azonban a szolgáltató EU-n kívüli al-adatfeldolgozókat is igénybe vesz (üzemeltetés-felügyelet, terméktámogatás, valamint csoporton belüli társaságok) — ezek esetén a megfelelőségi alap az Európai Bizottság általános szerződési feltételei (SCC), illetve a vonatkozó megfelelőségi határozat. Az al-adatfeldolgozók mindenkori listája: contentsquare.com/privacy-center/subprocessors. Ezeken túl más harmadik országba adatot nem továbbítok, és különleges adat semmilyen esetben nem kerül harmadik országba.

A megfelelőségi határozat érvényessége uniós bírósági felülvizsgálat alatt áll. Az Adatkezelő figyelemmel kíséri a keret sorsát, és ha az érvényét vesztené, haladéktalanul más garanciára tér át, vagy megszünteti az érintett adattovábbítást — a változásról pedig e tájékoztató frissítésével ad hírt.

Milyen jogaid vannak?

• Hozzáférés (GDPR 15. cikk): visszajelzést kérhetsz arról, kezelem-e a személyes adataidat, és ha igen, hozzáférhetsz az adatokhoz és a rendeletben felsorolt információkhoz.
• Helyesbítés (16. cikk): kérheted a pontatlan adataid javítását, illetve a hiányos adatok kiegészítését.
• Törlés (17. cikk): kérheted az adataid törlését, ha a rendeletben meghatározott feltételek valamelyike fennáll. A jogszabályon alapuló kötelező megőrzés (például a 8 éves számviteli megőrzés) alól ez nem ad mentesülést.
• Elfeledtetés (17. cikk (2)): ha az adatot nyilvánosságra hoztam és törölnöm kell, észszerű lépéseket teszek annak érdekében, hogy az adatot kezelő más adatkezelőket is tájékoztassam a kérelmedről.
• Az adatkezelés korlátozása (18. cikk): kérheted, ha vitatod az adatok pontosságát; ha az adatkezelés jogellenes, de nem kéred a törlést; ha már nincs szükségem az adatokra, de neked kellenek jogi igény érvényesítéséhez; vagy ha tiltakoztál az adatkezelés ellen.
• Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheted, hogy az adataidat tagolt, széles körben használt, géppel olvasható formátumban megkapd, vagy másik adatkezelőnek továbbítsam.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okokból bármikor tiltakozhatsz.
• Tiltakozás közvetlen üzletszerzés ellen (21. cikk (2)): ha az adatkezelés reklámcélú, bármikor tiltakozhatsz — ilyenkor az adataid e célból nem kezelhetők tovább.
• Automatizált döntéshozatal (22. cikk): jogosult vagy arra, hogy ne terjedjen ki rád a kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó döntés hatálya.
• A hozzájárulás visszavonása (7. cikk (3)): ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A jogaid gyakorlását így kezdeményezheted: e-mailben az info@klimessence.hu címen, telefonon a +36 20 408 0358 számon, vagy postai úton az 1191 Budapest, Kisfaludy utca 16. 10. em. 30. a. címen.

Automatizált döntéshozatal, profilalkotás: rád nézve joghatással járó vagy hasonlóan jelentős mértékben érintő, kizárólag automatizált döntéshozatal (GDPR 22. cikk) nem történik. A hozzájárulásoddal működő webelemző eszközök (Google Analytics 4, Hotjar) a weboldal használatát álnevesített formában elemzik; ez az elemzés semmilyen rád vonatkozó döntést nem alapoz meg, és a szalonban kapott szolgáltatásra nincs hatással.

Mennyi idő alatt válaszolok?

A kérelmed beérkezésétől számított 1 hónapon belül tájékoztatlak a megtett intézkedésekről. Ez a határidő szükség esetén 2 hónappal meghosszabbítható — a hosszabbításról és annak okáról a kérelem kézhezvételétől számított 1 hónapon belül értesítelek.

Ha nem teszek intézkedéseket a kérelmed nyomán, legkésőbb a beérkezéstől számított egy hónapon belül tájékoztatlak ennek okairól, valamint arról, hogy panaszt nyújthatsz be a felügyeleti hatóságnál, és élhetsz bírósági jogorvoslati jogoddal.

Hogyan védem az adataidat?

A tudomány és a technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege és kockázata figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmazok. Az adatokat úgy tárolom, hogy azokhoz illetéktelenek ne férhessenek hozzá, és a megőrzési idő lejártakor a törlés visszaállíthatatlanul elvégezhető legyen.

Fizikai védelem

A papíralapú dokumentumokat (egészségügyi kérdőívek) zárható helyen tárolom; azokat kizárólag én ismerhetem meg. A megőrzési idő lejárta után iratmegsemmisítővel semmisítem meg őket.

Informatikai védelem

• A weboldal teljes egészében HTTPS (TLS) titkosítással működik, HSTS-szel kikényszerítve.
• A weboldal biztonsági fejlécekkel védett, és a rendszer- és bővítményfrissítések automatikusan települnek.
• Az űrlapok és a foglalórendszer kérésszám-korlátozással és spamszűréssel védettek; a beküldések CSRF-token ellenőrzésen mennek át.
• A weboldal adminisztrációs felülete erős jelszóval, belépési kísérlet-korlátozással védett, a jogosultságok a szükséges minimumra korlátozottak.
• Az adatbázis-lekérdezések paraméterezett formában futnak, ami megakadályozza az adatbázis-manipulációt.
• A lejárt megőrzési idejű adatokat a rendszer automatikusan törli.
• A bankkártyaadatok kizárólag a fizetési szolgáltató zárt rendszerében kezelődnek, a Szolgáltató rendszerébe nem kerülnek be.

Adatvédelmi incidens

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a jogaidra és szabadságaidra nézve, indokolatlan késedelem nélkül tájékoztatlak róla (GDPR 34. cikk): világosan ismertetem az incidens jellegét, a valószínűsíthető következményeket, az orvoslásra tett intézkedéseket, és megadom a további tájékoztatást nyújtó kapcsolattartót.

Az incidenst indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órán belül bejelentem a felügyeleti hatóságnak (GDPR 33. cikk), kivéve, ha az incidens valószínűsíthetően nem jár kockázattal.

Felülvizsgálat

A kötelező (jogszabályon alapuló) adatkezelések esetén, ha az időtartamot vagy a szükségesség időszakos felülvizsgálatát jogszabály nem határozza meg, az adatkezelés megkezdésétől legalább háromévente felülvizsgálom, hogy az adatkezelés az eredeti cél megvalósulásához továbbra is szükséges-e — az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) 25/F. § (3) bekezdése alapján. A felülvizsgálat körülményeit és eredményét dokumentálom, a dokumentációt tíz évig megőrzöm, és a Nemzeti Adatvédelmi és Információszabadság Hatóság kérésére rendelkezésre bocsátom. A többi adatkezelés szükségességét is rendszeresen felülvizsgálom.

Hová fordulhatsz jogorvoslatért?

Kérlek, először engem keress meg — a legtöbb kérdés egy beszélgetéssel tisztázható. Ha ez nem vezet eredményre, panasszal élhetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu · Honlap: www.naih.hu

A jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és — a választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható (Infotv. 23. §).

Milyen jogszabályokra voltam figyelemmel?

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.), különösen a 13/A. §
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.), különösen a 155. §
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (Grt.), különösen a 6. §
• 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról
• 2000. évi C. törvény a számvitelről, különösen a 169. §
• 1997. évi CLV. törvény a fogyasztóvédelemről, különösen a 17/A. §
• A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről

Budapest, 2026. augusztus 8.