Adatkezelési tájékoztató

Utolsó frissítés: 2026. október 12.

1. Az adatkezelő

Jelen tájékoztató azt írja le, hogy a pintermasszazs.hu weboldal (a továbbiakban: „Weboldal”) használata, ezen belül elsősorban az időpontfoglalás és a kapcsolatfelvétel során milyen személyes adatokat kezelünk, milyen célból és jogalapon, kikkel osztjuk meg azokat, és milyen jogok illetik meg Önt ezzel kapcsolatban.

2. Jogszabályi háttér

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) rendelkezéseinek megfelelően történik.

3. Milyen adatokat kezelünk, és miért

3.1 Időpontfoglalás

Amikor a Weboldalon keresztül időpontot foglal, az alábbi adatokat kéri be tőlünk az űrlap:

• név
• e-mail cím
• telefonszám
• a kezelés helyszínének címe
• a kért nap, időpont és a kezelés időtartama
• opcionális megjegyzés (pl. panasz, amire figyelni kell)

A foglalási kérés elküldésekor ezek az adatok bekerülnek a Weboldal szerverén futó adatbázisba, és e-mailben értesítést kapunk róla. A foglalást egy egyedi, aláírt hivatkozásra kattintva fogadjuk el vagy utasítjuk el. Elfogadás esetén a foglalás adatai (név, e-mail, telefon, megjegyzés, a kezelés helyszíne mint esemény-helyszín) bekerülnek az adatkezelő Google-naptárába, Ön pedig e-mailes visszaigazolást kap. Elutasítás vagy lemondás esetén szintén e-mailes értesítést küldünk. Egy már elfogadott foglalás adatait (időpont, helyszín, elérhetőségek) az adatkezelő utólag módosíthatja — ilyenkor Ön minden esetben e-mailes értesítést kap a változásról. Ha a kért időpont nem megfelelő, az adatkezelő a még el nem fogadott foglaláshoz másik időpontot ajánlhat, amelyről szintén e-mailben értesítjük.

Jogalap: a szerződés megkötését megelőzően az Ön kérésére történő lépések megtétele, illetve a szerződés (a kezelés elvégzése) teljesítése [GDPR 6. cikk (1) bek. b) pont]. A kezelés elvégzését követően az adatokat a 6. pontban megadott ideig az esetleges panaszok, kérdések kezelése és az igények érvényesítése céljából őrizzük meg; ennek jogalapja az adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pont].

Egészségügyi adatok: a megjegyzés mezőben Ön — saját döntése alapján — egészségi állapotára vonatkozó információt is megadhat (pl. sérülés, fájdalom, amire a kezelés során figyelni kell). Ez a GDPR 9. cikke szerinti különleges adatnak minősül, ezért kizárólag az Ön kifejezett hozzájárulása alapján kezeljük [GDPR 9. cikk (2) bek. a) pont], és csak a kezelés biztonságos elvégzéséhez használjuk fel. Megadása nem kötelező, a foglalás enélkül is teljes értékű; hozzájárulását bármikor visszavonhatja, ilyenkor ezt az információt töröljük.

3.2 Kapcsolatfelvételi űrlap

A „Kapcsolat” szekció űrlapján megadott nevet, e-mail címet, opcionálisan telefonszámot, a kiválasztott témát és az üzenet szövegét kizárólag e-mailben továbbítjuk az adatkezelőnek, a válaszadás céljából. Ezek az adatok a Weboldal adatbázisában nem kerülnek eltárolásra.

Jogalap: az Ön hozzájárulása, amelyet az üzenet elküldésével ad meg [GDPR 6. cikk (1) bek. a) pont].

3.3 Adminisztrációs felület

A beérkezett foglalásokat az adatkezelő egy jelszóval védett, kizárólag általa használt admin felületen tekinti át, fogadja el, utasítja el, módosítja vagy mondja le. Ehhez a felülethez látogatóként nincs hozzáférése, és harmadik fél nem fér hozzá.

3.4 Szervernaplók

A Weboldal megnyitásakor a tárhelyszolgáltató szervere — a biztonságos és hibamentes működés érdekében — automatikusan naplózza a látogató IP-címét, a látogatás időpontját, a megnyitott oldal címét és a böngésző típusát. Hibás működés esetén (pl. sikertelen e-mail-küldés) a hibanaplóba a címzett e-mail címe is bekerülhet. Ezeket az adatokat nem kapcsoljuk össze más adatokkal, és kizárólag hibaelhárításra, illetve visszaélések kivizsgálására használjuk.

A foglalási és a kapcsolatfelvételi űrlap kéretlen (automatizált, spam) beküldések elleni védelme érdekében az űrlap elküldésekor a Weboldal az Ön IP-címéből képzett, visszafejthetetlen kódot (titkos kulccsal készült hash-értéket) és a beküldés időpontját rögzíti. Magát az IP-címet nem tároljuk; a kód kizárólag arra szolgál, hogy egy címről rövid időn belül érkező túl sok kérést korlátozni tudjuk.

Jogalap: az adatkezelő jogos érdeke a Weboldal biztonságos üzemeltetéséhez [GDPR 6. cikk (1) bek. f) pont].

3.5 Harmadik féltől betöltött tartalom (Google Térkép)

A Weboldal Elérhetőségek részében egy beágyazott Google Térkép jelenik meg. Ennek betöltésekor az Ön böngészője közvetlenül a Google LLC szervereihez kapcsolódik, így a Google megismeri az Ön IP-címét és a böngészője technikai adatait; a beágyazott térkép emellett a Google saját sütijeit is elhelyezheti. Ezen adatok kezelését a Google önálló adatkezelőként végzi, a saját adatvédelmi tájékoztatója (policies.google.com/privacy) szerint.

4. Kikkel osztjuk meg az adatokat (adatfeldolgozók)

Az Ön adatait az alábbi, az adatkezelő megbízásából eljáró adatfeldolgozók ismerhetik meg, kizárólag a lenti célok érdekében:

Ezeken felül adatait harmadik félnek nem adjuk át, kivéve, ha jogszabály erre kötelez bennünket. A 3.5 pontban leírt Google Térkép szolgáltatója nem adatfeldolgozóként, hanem önálló adatkezelőként jár el.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

A fent említett szolgáltatók közül a Google infrastruktúrája (Google Calendar, Google Térkép) részben az Európai Gazdasági Térségen (EGT) kívül, elsősorban az Amerikai Egyesült Államokban található szervereket is használhat. Ezekben az esetekben a szolgáltató az EU–US Data Privacy Framework keretrendszere, illetve az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések (SCC) alapján biztosítják az adatok megfelelő szintű védelmét.

6. Meddig őrizzük meg az adatokat

• Foglalási adatok: a kezelés elvégzésétől számított 1 évig őrizzük meg, ezt követően töröljük — a Weboldal adatbázisából, az adatkezelő Google-naptárából és a foglaláshoz kapcsolódó e-mailek közül egyaránt. Ez nem érinti a kiállított számlákat, amelyeket a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig kötelesek vagyunk megőrizni.
• Elutasított, lemondott vagy más időpont ajánlása után meg nem valósult foglalások: az elutasítástól, illetve lemondástól számított legfeljebb 30 napon belül töröljük.
• Egészségügyi adatok (a megjegyzés mezőben megadott panasz): a foglalási adatokkal együtt, legkésőbb azok törlésekor, illetve hozzájárulása visszavonásakor töröljük.
• Kapcsolatfelvételi üzenetek: a megválaszolásukat követően legfeljebb 1 év elteltével töröljük, illetve korábban, ha hozzájárulását visszavonja.
• Szervernaplók: a tárhelyszolgáltató a naplófájlokat automatikusan, a saját üzemeltetési gyakorlata szerint korlátozott ideig őrzi meg, majd felülírja.
• Spamvédelmi bejegyzések (IP-címből képzett kód): 24 óra elteltével automatikusan törlődnek.

A Weboldal adatbázisából és a Google-naptárból a foglalási adatok a fenti határidők lejártakor automatikusan törlődnek.

Amennyiben adatai törlését szeretné kérni ennél korábban, az 1. pontban megadott elérhetőségeken bármikor jelezheti ezt felénk.

7. Hogyan védjük az adatait

• Az admin felület belépési jelszava kizárólag visszafejthetetlen (bcrypt) formában kerül tárolásra.
• A foglalás elfogadására/elutasítására szolgáló e-mailes hivatkozások kriptográfiailag aláírtak (HMAC), így azok nem tippelhetők vagy hamisíthatók.
• Az admin munkamenet-süti csak titkosított kapcsolaton (HTTPS) küldhető, JavaScriptből nem érhető el, és a böngésző csak azonos oldalról küldi vissza.
• Az admin felület minden adatmódosító művelete CSRF-védelemmel ellátott.

8. Sütik (cookie-k)

A Weboldal nyilvános, látogatók által használt felülete nem használ saját követő, statisztikai vagy hirdetési célú sütiket. Az Elérhetőségek részben beágyazott Google Térkép azonban a Google saját sütijeit elhelyezheti (lásd 3.5 pont). Az adminisztrációs felület — amelyhez kizárólag az adatkezelő fér hozzá — egyetlen, technikailag szükséges munkamenet-sütit használ a bejelentkezés fenntartásához; ez a látogatókat nem érinti.

9. Az Önt megillető jogok

A GDPR alapján Ön jogosult:

• hozzáférést kérni az Önről kezelt személyes adatokhoz;
• helyesbítést kérni, ha adatai pontatlanok vagy hiányosak;
• törlést kérni („elfeledtetéshez való jog”), ha az adatkezelésnek már nincs jogalapja;
• az adatkezelés korlátozását kérni;
• tiltakozni az adatkezelés ellen;
• adathordozhatóságot kérni, azaz az adatait tagolt, géppel olvasható formátumban megkapni;
• a hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonni, ami a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Kérését az 1. pontban feltüntetett elérhetőségeken keresztül nyújthatja be; erre indokolatlan késedelem nélkül, de legkésőbb 30 napon belül válaszolunk.

10. Jogorvoslati lehetőségek

Amennyiben úgy érzi, hogy adatai kezelése sérti a jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

A fentiek mellett Ön jogosult bírósághoz is fordulni; a per elbírálása a törvényszék hatáskörébe tartozik, a per — az Ön választása szerint — az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

11. A tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen tájékoztatót — a jogszabályi környezet vagy a Weboldal működésének változása esetén — módosítsuk. A mindenkor hatályos verzió ezen az oldalon érhető el, a tetején feltüntetett frissítési dátummal.