Adatkezelési tájékoztató

Czipa Szilárd – Masszázs
Hatályos: 2026. november 1.

Ebben a tájékoztatóban leírom, milyen személyes adatokat kezelek rólad, mire használom őket, meddig őrzöm, kinek adhatom tovább, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Ki kezeli az adataidat? (Adatkezelő)

Czipa Szilárd egyéni vállalkozó
Székhely: 2458 Kulcs, Kossuth Lajos utca 57.
Nyilvántartási szám: 61975213
Adószám: 91824495-1-27
Telefon: +36 30 190 3721
E-mail: info@czipaszilard.hu
Weboldal: https://czipaszilard.hu

Adatvédelmi tisztviselő kinevezésére nem vagyok köteles. Adatvédelmi kérdésben a fenti elérhetőségeken bármikor kereshetsz.

2. Milyen adatokat, mire és meddig kezelek?

2.1. Online időpontfoglalás (Minup)

• Kezelt adatok: név, e-mail-cím, telefonszám, a választott masszázs és az időpont, valamint – ha írsz – a foglaláshoz fűzött megjegyzésed.
• Cél: az időpont lefoglalása és nyilvántartása, a foglalás visszaigazolása, e-mailes emlékeztető küldése, kapcsolattartás az időponttal kapcsolatban (pl. módosítás, lemondás).
• Jogalap: a szerződés megkötése és teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Időtartam: az utolsó foglalt időpontodat követő legfeljebb 1 évig. A Minup adatkezelési tájékoztatója szerint a foglalási adatokat a rendszer legfeljebb eddig őrzi.
• Adatfeldolgozó: Minup Informatikai Zrt. (lásd a 3. pontot).

Ha a foglalási adataidat nem adod meg, az online foglalás nem lehetséges, de telefonon vagy üzenetben ilyenkor is egyeztethetünk időpontot.

2.2. Kapcsolatfelvétel telefonon, SMS-ben, e-mailben vagy Messengeren

• Kezelt adatok: név, telefonszám vagy e-mail-cím, Messenger-felhasználónév, az üzenet tartalma.
• Cél: kérdéseid megválaszolása, időpont egyeztetése, ajándékutalvány félretétele és az átvétel egyeztetése.
• Jogalap: a szerződés megkötését megelőző lépések, illetve a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Időtartam: az utolsó kapcsolatfelvételt követő 1 évig.
• Megjegyzés: a telefonszámodat a telefonom névjegyzékében, az időpontokat a naptáramban (Google-naptár) is rögzíthetem. A Messengeren folytatott beszélgetésekre a Meta saját adatkezelési szabályai is vonatkoznak (lásd a 3. pontot).

2.3. Bérlet

• Kezelt adatok: név, a bérlet sorszáma, típusa (alkalmak száma, a masszázs időtartama), a fizetett összeg, a vásárlás dátuma, az érvényesség, a felhasznált alkalmak dátuma.
• Cél: a bérlet nyilvántartása, a felhasznált alkalmak követése, és az esetleges elszámolás vagy panasz rendezése.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Időtartam: a bérlet lejáratát követő 5 évig, az esetleges igények elévüléséig (Polgári Törvénykönyv 6:22. §).
• Hol tárolom: elektronikus nyilvántartásban (Google Táblázatok, jelszóval és kétlépcsős azonosítással védett fiókban). A bérletkártya nálad van, a rajta lévő adatokat te őrzöd.

2.4. Ajándékutalvány

Ajándékutalványt csak személyesen, Kulcson lehet vásárolni és átvenni. Az utalványokat személyes adat nélkül tartom nyilván: csak a sorszámot, a tartalmat (masszázs vagy összeg), a vásárlás és a beváltás dátumát, valamint az érvényességet rögzítem. Ha az utalványt üzenetben vagy telefonon kéred félretenni, az elérhetőségedet a 2.2. pont szerint kezelem. Ha bankkártyával vagy telefonnal fizetsz, a fizetés adatait a 2.6. pont szerint kezelem.

2.5. Nyugtaadás

• Papír nyugta (nyugtatömb): a nyugtán nem szerepel személyes adatod.
• Elektronikus nyugta (Invee): ha a nyugtát e-mailben kéred, a nyugtakészítő alkalmazásban rögzítem a nevedet és az e-mail-címedet, és a nyugtát erre a címre küldöm.
• Cél: a nyugta kiállítása és eljuttatása hozzád.
• Jogalap: a nyugta kiállítása jogi kötelezettségem (GDPR 6. cikk (1) bekezdés c) pont, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény); az e-mailes kézbesítés a te kérésedre, a szerződés teljesítéseként történik (GDPR 6. cikk (1) bekezdés b) pont).
• Időtartam: a nyugtát az adó megállapításához való jog elévüléséig őrzöm meg (az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdés és 202. §).
• Adatfeldolgozó: Salonic International Zrt. (Invee) (lásd a 3. pontot). A jogszabályban előírt nyugtaadatokat az alkalmazás a Nemzeti Adó- és Vámhivatalnak (NAV) továbbítja.
• Ha nem szeretnéd megadni a nevedet és az e-mail-címedet, papír nyugtát adok.

2.6. Fizetés (bankkártya, telefonos fizetés, átutalás, Qvik, Revolut)

Készpénzes fizetésnél személyes adatot nem kezelek.

• Bankkártyás és telefonos (érintéses) fizetés: a kártyás fizetést a SumUp kártyaelfogadó szolgáltatása bonyolítja le. A kártyaadatokat a SumUp saját adatkezelőként kezeli; én a teljes kártyaszámot nem látom, csak a tranzakció adatait (összeg, időpont, a kártya típusa és a kártyaszám utolsó négy számjegye).
• Cél: a fizetés lebonyolítása és a bevétel elszámolása.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a bevétel bizonylatainak megőrzése pedig jogi kötelezettségem (GDPR 6. cikk (1) bekezdés c) pont).
• Időtartam: a tranzakciós adatokat az adó megállapításához való jog elévüléséig őrzöm meg (2017. évi CL. törvény 78. § (3) bekezdés és 202. §).
• A SumUp adatkezeléséről: https://www.sumup.com/hu-hu/adatvedelem/
• Átutalás: a bankszámlakivonatomon látom a fizető nevét, bankszámlaszámát, az összeget, a dátumot és a közleményt.
• Cél: a befizetés azonosítása, szükség esetén visszautalás, valamint a bevétel elszámolása.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a bevétel bizonylatainak megőrzése pedig jogi kötelezettségem (GDPR 6. cikk (1) bekezdés c) pont).
• Időtartam: az adó megállapításához való jog elévüléséig (2017. évi CL. törvény 78. § (3) bekezdés és 202. §).
• Az átutalás adatait a számlavezető bankom is kezeli, saját adatkezelőként.
• Qvik (azonnali fizetési kérelem): ha QR-kóddal, érintéssel vagy linkkel, a mobilbankodban hagyod jóvá a fizetést, az összeg a számlavezető bankomnál vezetett számlámra érkezik. Ilyenkor ugyanazokat az adatokat látom, mint átutalásnál (a fizető neve, számlaszáma, az összeg, a dátum és a közlemény), és ugyanazzal a céllal, jogalappal és ideig kezelem őket, mint az átutalás adatait.
• Revolut: ha Revolut-számlára fizetsz, a tranzakció adatait (a fizető neve vagy Revolut-azonosítója, az összeg, a dátum és a közlemény) a Revolut-számlámon látom. Ezeket az átutalással azonos céllal, jogalappal és ideig kezelem. A tranzakciót a Revolut Bank UAB saját adatkezelőként is kezeli: https://www.revolut.com/hu-HU/legal/privacy/

2.7. Egészségi információk

A masszázs előtt szóban megkérdezem, van-e olyan egészségi állapotod (pl. sérülés, műtét, gyógyszerszedés, várandósság), ami miatt bizonyos fogásokat el kell kerülnöm. Ezeket az információkat kizárólag szóban beszéljük meg, és semmilyen formában nem rögzítem őket – sem papíron, sem elektronikusan, sem a foglalási rendszerben –, és csak az adott masszázs biztonságos elvégzéséhez veszem figyelembe.

2.8. Vélemények megjelenítése a weboldalon

• Kezelt adatok: vezetékneved kezdőbetűje és a keresztneved (pl. K. Klaudia), a Google-on írt véleményed szövege és értékelése.
• Cél: vendégvélemények bemutatása a weboldalon.
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Véleményt csak akkor jelenítek meg, ha ehhez kifejezetten hozzájárultál.
• Időtartam: a hozzájárulásod visszavonásáig. A hozzájárulást bármikor visszavonhatod (telefonon, e-mailben vagy Messengeren), ilyenkor a véleményt haladéktalanul eltávolítom. A visszavonás nem érinti a korábbi megjelenítés jogszerűségét.

2.9. A weboldal látogatása, sütik

• Kezelt adatok: a tárhelyszolgáltató szervere a látogatás technikai adatait automatikusan naplózza: IP-cím, a látogatás időpontja, a megtekintett oldal, a böngésző és az operációs rendszer típusa.
• Cél: a weboldal biztonságos és zavartalan működése, hibák és visszaélések felderítése.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). A jogos érdekem a weboldal biztonságos üzemeltetése.
• Időtartam: a tárhelyszolgáltató (Rackhost Zrt.) naplózási szabályai szerint.

Sütik: a weboldal saját maga nem helyez el sütit (cookie-t) a készülékeden, és nem használ látogatottságmérő vagy hirdetési követőkódot. Ezért sütiértesítő sáv sincs az oldalon.

Külső szolgáltatások – csak kattintásra töltődnek be:

• Időpontfoglaló naptár (Minup): a foglalási naptár csak akkor töltődik be, ha a „Foglalási naptár megnyitása” gombra kattintasz (vagy a foglalási oldalt új lapon megnyitod). Ekkor a Minup Informatikai Zrt. a saját adatkezelési tájékoztatója szerint kezel technikai adatokat (pl. IP-cím, böngésző típusa), és sütiket vagy hasonló technológiát is alkalmazhat: https://minup.io/hu/minup-adatkezelesi-tajekoztato/ A foglalás során megadott adataidat a 2.1. pont szerint kezelem.
• Google-térkép: csak akkor töltődik be, ha a „Térkép megjelenítése” gombra kattintasz. Ekkor a Google a saját adatkezelési szabályai szerint kezel adatokat (pl. IP-cím), és sütiket helyezhet el: https://policies.google.com/privacy

A weboldalon lévő Google-, Facebook- és Messenger-hivatkozások egyszerű linkek: csak akkor jutsz el a szolgáltatóhoz, ha rájuk kattintasz.

3. Kinek adom át az adataidat? (Adatfeldolgozók és címzettek)

Adataidat nem adom el, és marketingcélra nem adom át senkinek. Az alábbi szolgáltatókat veszem igénybe, illetve az alábbiak kezelhetik az adataidat:

A Google és a Meta adatokat az Európai Unión kívülre (az Egyesült Államokba) is továbbíthat. Ezt az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján teszik.

Hatósági megkeresés esetén (pl. bíróság, rendőrség, adóhatóság) a jogszabályban előírt adatokat köteles vagyok átadni.

4. Hogyan védem az adataidat?

• Az elektronikus adatokat jelszóval vagy kóddal védett eszközökön és fiókokban tárolom; a Google-fiókomon kétlépcsős azonosítás van bekapcsolva, a bérletnyilvántartást senkivel nem osztom meg.
• Papíron személyes adatot nem tárolok: a papír nyugtákon és a nyugtatömb tőpéldányain nem szerepel személyes adat, az utalványokat név nélkül tartom nyilván, egészségi információt pedig egyáltalán nem rögzítek.
• Az adatokhoz rajtam kívül senki nem fér hozzá, kivéve a fenti szolgáltatókat, a feladatuk ellátásához szükséges mértékben.

5. Milyen jogaid vannak?

• Hozzáférés: megkérdezheted, milyen adataidat kezelem, és másolatot kérhetsz róluk (GDPR 15. cikk).
• Helyesbítés: kérheted a pontatlan adatok javítását (16. cikk).
• Törlés: kérheted az adataid törlését, ha már nincs szükség rájuk, vagy visszavontad a hozzájárulásod (17. cikk). A jogszabály alapján kötelezően megőrzendő adatokat (pl. nyugta) a megőrzési idő lejárta előtt nem törölhetem.
• Korlátozás: kérheted, hogy bizonyos esetekben csak tároljam, de ne használjam az adataidat (18. cikk).
• Adathordozhatóság: kérheted, hogy az általad megadott adatokat géppel olvasható formában megkapd (20. cikk).
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (21. cikk).
• Hozzájárulás visszavonása: ha az adatkezelés a hozzájárulásodon alapul, azt bármikor visszavonhatod.

Kérésedet a fenti elérhetőségeken jelezheted. Legkésőbb 1 hónapon belül válaszolok (GDPR 12. cikk (3) bekezdés).

6. Hová fordulhatsz panasszal?

Ha úgy érzed, hogy megsértettem az adatvédelmi jogaidat, kérlek, először keress meg engem, hogy rendezni tudjuk. Panaszt tehetsz továbbá:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható.

7. A tájékoztató módosítása

Ezt a tájékoztatót szükség esetén módosíthatom (pl. új szolgáltatás vagy jogszabályváltozás miatt). A mindenkor hatályos változat ezen a weboldalon olvasható.