Adatkezelési tájékoztató 

1. Az adatkezelő

Adatkezelő: Battáné Mai Krisztina egyéni vállalkozó, Maya Masszázs Műhely.
Műhely és levelezési cím: 1214 Budapest, Zrínyi utca 5/A, üzlet 1.
Weboldal: https://mayacsepel.hu/
E-mail: info@mayacsepel.hu
Telefon: +36 20 539 8956.

A tájékoztató a weboldal használatához, időpontfoglaláshoz, felhasználói fiókhoz, kapcsolatfelvételhez, vásárláshoz, számlázáshoz, állapotfelméréshez, panaszkezeléshez és hírlevélhez kapcsolódó adatkezelést ismerteti.

Az adatokat elsősorban a vendégtől kapjuk. Csak az adott feladathoz szükséges adatokat kezeljük. A tájékoztató megismerése önmagában nem jelent hozzájárulást az egyes adatkezelésekhez.

2. Időpontfoglalás, felhasználói fiók és kapcsolatfelvétel

Cél: a szolgáltatás és az időpont egyeztetése, visszaigazolása, módosítása, lemondása, valamint a kapcsolódó ügyintézés.

Kezelt adatok: név, megadott telefonszám és e-mail-cím, választott szolgáltatás, időpont, foglalási állapot és a kapcsolattartási üzenetek tartalma. Felhasználói fiók esetén a fiók működéséhez és a bejelentkezéshez szükséges adatokat is kezeljük.

Jogalap: GDPR 6. cikk (1) b), a szerződés előkészítése és teljesítése.

A foglalásokat az Amelia rendszer kezeli, beleértve a személyesen vagy telefonon egyeztetett, általunk rögzített időpontokat is. A szükséges adatok hiányában az online foglalás vagy visszaigazolás nem biztosítható; személyes vagy telefonos egyeztetés is kérhető.

Megőrzés: az ügyintézéshez és szolgáltatásszervezéshez szükséges ideig, az adott adat rögzítésétől számított legfeljebb három évig. A felhasználói fiók adatait a fiók létrehozásától számított legfeljebb három évig kezeljük. A fiók törlése az adatkezelőnél kérhető.

3. Állapotfelmérő adatlapok

A műhely fizikai közérzetet javító szolgáltatást nyújt, nem egészségügyi szolgáltató. Az állapotfelmérés a szolgáltatás biztonságos megválasztását, az ellenjavallatok és szükséges óvintézkedések áttekintését, valamint a visszatérő vendég korábbi állapotának követését szolgálja.

Kezelt adatok: életkor, a szolgáltatáshoz kapcsolódó panaszok, sérülések, műtétek, betegségek, gyógyszerek, allergiák, állapotfelmérési megfigyelések és a szolgáltatáshoz kapcsolódó feljegyzések.

Jogalap: GDPR 6. cikk (1) a), valamint az egészségügyi adatok esetében GDPR 9. cikk (2) a), kifejezett hozzájárulás.

A hozzájárulást külön kérjük; az bármikor visszavonható. Online kitöltés helyett személyes állapotfelmérés kérhető. Az adatlap tartós tárolásának elutasítása önmagában nem zárja ki a szolgáltatást. Ha azonban a biztonságos eljáráshoz szükséges állapotinformáció nem tisztázható, a szolgáltatás nem vállalható.

Megőrzés: a szükséges ideig, az adatlap felvételétől számított legfeljebb három évig. Új foglalás, szolgáltatás vagy adatlapfrissítés ezt a határidőt nem hosszabbítja meg. A hozzájárulás visszavonásakor vagy az adatkezelési cél korábbi megszűnésekor az adatlapot és kapcsolódó feljegyzéseit indokolatlan késedelem nélkül töröljük.

Az egészségügyi adatokat marketingre, hírlevélküldésre vagy hirdetési mérésre nem használjuk.

4. Vásárlás és számlázás

Cél: a megvásárolt szolgáltatás, bérlet vagy ajándékutalvány teljesítése, kézbesítése, beváltása, fizetése és számlázása.

Kezelt adatok: név, kapcsolattartási és szükséges számlázási adatok, a vásárlás és fizetés adatai, valamint a bérlet vagy utalvány azonosítója és felhasználása.

Jogalap: a vásárlás teljesítéséhez GDPR 6. cikk (1) b); a számlázáshoz és adózási nyilvántartásokhoz GDPR 6. cikk (1) c), jogi kötelezettség.

A vásárlás teljesítéséhez kezelt adatokat a szükséges ideig, rögzítésüktől számított legfeljebb három évig őrizzük.

A KATA szerinti bizonylatokat és bevételi nyilvántartásokat a kiállítás adóévét követő ötödik naptári év végéig, illetve az esetleg alkalmazandó hosszabb kötelező időtartamig őrizzük meg. Ezekre nem vonatkozik a hároméves felső határ.

A számlákat a Számlázz.hu rendszerében állítjuk ki és tároljuk. Szolgáltató: KBOSS.hu Kft., 1031 Budapest, Záhony utca 7. Külön helyi számlaarchívumot nem vezetünk. A megőrzés biztosításáért az adatkezelő felel. A jogszabály szerinti számlaadatok a NAV Online Számla rendszerébe kerülnek.

5. Fogyasztói panaszok

Cél: a panasz kivizsgálása és megválaszolása.

Kezelt adatok: a panaszos neve, elérhetősége, a panasz tartalma és a kivizsgálásához szükséges adatok.

Jogalap: GDPR 6. cikk (1) c), jogi kötelezettség.

Az írásbeli panaszt, a szóbeli panaszról felvett jegyzőkönyvet és az érdemi válasz másolatát az 1997. évi CLV. törvény 17/A. § (7) alapján három évig őrizzük. Panaszbejelentéshez nem szükséges felhasználói fiók.

6. Hírlevél

Hírlevelet kizárólag külön, önkéntes hozzájárulás alapján küldünk.

Kezelt adatok: név és e-mail-cím.
Cél: tájékoztatás a műhely szolgáltatásairól, ajánlatairól és híreiről.
Jogalap: GDPR 6. cikk (1) a), hozzájárulás.

Az adatokat a leiratkozásig, a hírlevélküldés megszűnéséig, de a feliratkozástól számított legfeljebb három évig kezeljük. A leiratkozás az info@mayacsepel.hu címen bármikor kérhető. A feliratkozás nem feltétele a foglalásnak vagy a szolgáltatásnak.

7. Hozzáférés, adatfeldolgozók és tárolás

A vendégadatokhoz az adatkezelő és a közreműködő adatfeldolgozók kizárólag a feladataikhoz szükséges mértékben férhetnek hozzá.

Weboldalkezelés és marketing: GW Marketing – Sebestyén József egyéni vállalkozó. A weboldal készítését, karbantartását, a marketingfeladatokat és a kapcsolódó adatfeldolgozást az adatkezelő utasításai alapján végzi.
Elérhetőség: info@gwmarketing.hu
Weboldal: https://gwmarketing.hu/

Tárhely: Sybell Informatika Kft., 1138 Budapest, Tomori utca 34. 2. emelet. A WordPress weboldal foglalási és állapotfelmérő adatai a tárhelyen találhatók. A foglalásokat az Amelia, az adatlapokat a Fluent Forms kezeli. Az egészségügyi adatlapokról e-mailes másolat nem készül.

Kapcsolattartás és belső nyilvántartások: az info@mayacsepel.hu postafiókot, továbbá Google Gmail, Drive és Sheets szolgáltatásokat használunk. Az új foglalások értesítései a műhely belső Gmail-postafiókjába is továbbításra kerülnek. Az itt kezelt adatokra is az adott célhoz tartozó megőrzési szabályok vonatkoznak.

Számlázás: KBOSS.hu Kft., Számlázz.hu.

Könyvelés: Lengyel Józsefné. Kizárólag a könyveléshez szükséges számlázási és pénzügyi adatokhoz férhet hozzá; egészségügyi adatlapokat nem kap.

A Google és a Meta szolgáltatásainál az Európai Gazdasági Térségen kívüli adatkezelés is előfordulhat. A szolgáltatók a nemzetközi adattovábbításokhoz megfelelőségi határozatot, illetve megfelelő szerződéses garanciákat alkalmaznak a szolgáltatásaikra irányadó feltételek szerint. Az adattovábbításokról és a garanciák hozzáférhetőségéről további információ kérhető az info@mayacsepel.hu címen.

Kapcsolódó tájékoztatók:

• Google adatvédelmi tájékoztató

• Google adattovábbítási tájékoztató

• Meta adatvédelmi tájékoztató

8. Sütik, látogatói mérés és beágyazott tartalmak

A szükséges sütik a weboldal biztonságos működését és az igényelt funkciók biztosítását szolgálják. Ezekhez nem kérünk hozzájárulást; a kapcsolódó személyesadat-kezelés jogalapja GDPR 6. cikk (1) f), a weboldal működtetéséhez és biztonságához fűződő jogos érdek.

A Google Analytics látogatottsági elemzésre, a Meta (Facebook) Pixel hirdetési mérésre és marketingre szolgál. Ezek online azonosítókat, a meglátogatott oldalakra és műveletekre vonatkozó információkat, valamint böngésző- és eszközadatokat kezelhetnek.

A statisztikai és marketingcélú sütik, illetve követési megoldások csak előzetes hozzájárulás után működnek. Jogalap: GDPR 6. cikk (1) a). Elutasításuk nem akadályozza a foglalást vagy a szolgáltatás igénybevételét. A hozzájárulás a weboldal sütibeállításaiban módosítható és visszavonható.

A Google Maps, YouTube és Instagram beágyazott tartalmainak betöltésekor IP-cím, böngésző- és eszközadatok, illetve használati információk kerülhetnek a szolgáltatóhoz. A hozzájárulást igénylő beágyazások csak engedélyezés után töltődnek be. Egyszerű külső link esetén a szolgáltató oldalára kattintás után annak saját adatvédelmi feltételei érvényesülnek.

A sütik a saját lejárati idejükig vagy a böngészőből történő törlésükig maradnak az eszközön. A külső szolgáltatók által kezelt mérési adatokra azok megőrzési szabályai és az alkalmazott szolgáltatásbeállítások vonatkoznak; a műhely vendégnyilvántartásának hároméves határideje ezekre nem alkalmazható automatikusan.

Egészségügyi adatokat nem továbbítunk a hirdetési és mérési rendszerekbe.

9. Adatbiztonság és törlés

Az adatokat hozzáférés-védelemmel, jogosultságkezeléssel és a kockázathoz igazodó technikai, illetve szervezési intézkedésekkel védjük.

A műhely által kezelt vendégadatokat az adott célhoz szükséges ideig, a fenti felső határok figyelembevételével tároljuk. A határidő lejártakor töröljük őket.

Korábbi törlés kérhető az info@mayacsepel.hu címen. A kérelmet a GDPR feltételei szerint teljesítjük. A törlés nem terjedhet ki azokra az adatokra, amelyek megőrzését jogszabály továbbra is előírja; ilyen esetben tájékoztatást adunk a megőrzés okáról és időtartamáról.

10. Adatvédelmi jogok és jogorvoslat

A GDPR feltételei szerint kérhető az adatokhoz való hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása és az adathordozhatóság. Jogos érdeken alapuló adatkezelés ellen tiltakozás nyújtható be.

A hozzájárulás bármikor visszavonható. Ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

A kérelmek az info@mayacsepel.hu címen, a műhely levelezési címén vagy személyesen nyújthatók be. A kérelmekre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Indokolt esetben a határidő további két hónappal meghosszabbítható; erről az első hónapon belül tájékoztatást adunk. A joggyakorlás főszabály szerint díjmentes.

Panasz nyújtható be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9–11.

• Levelezési cím: 1363 Budapest, Pf. 9.

• Telefon: +36 1 391 1400.

• Honlap és benyújtási tájékoztatás: https://www.naih.hu/

Bírósági jogorvoslat is igénybe vehető.

A tájékoztató kelte: 2026. október 7.