Adatkezelési Tájékoztató

1. Az Adatkezelő adatai

• Adatkezelő neve: Kádárné Máthé Katalin egyéni vállalkozó
• Egyéni vállalkozói nyilvántartási szám: 61220111
• Székhely: 1116 Budapest, Kondorosi út 10/B. B. 3/1.
• Adószám: 91473989-1-43
• Egészségügyi működési engedély száma: 314912
• E-mail: k.mathekatalin@gmail.com
• A foglalórendszer által küldött e-mailek feladója: foglalas@ujratermeszetesuton.hu
• Telefon: +36 30 821 4103
• Weboldal: https://ujratermeszetesuton.hu

2. A kezelt adatok köre, célja és jogalapja

A) Időpontfoglalás és kapcsolattartás

Kezelt adatok: név, telefonszám, e-mail-cím, a foglalás adatai (választott szolgáltatás, időpont), valamint az Érintett által a foglalási űrlap „Megjegyzés" mezőjében önkéntesen megadott információk.

Egy e-mail-címről több személy is foglalhat (pl. családtagok); ilyenkor mindegyikük név és e-mail-cím alapján külön ügyfélként kerül nyilvántartásba, így az adataik és a bérleteik nem keverednek.

Cél: az időpontfoglalás kezelése, a foglalás e-mailes visszaigazolása, emlékeztető küldése a kezelés napján reggel, a kezelés utáni köszönő üzenet küldése, a lemondással kapcsolatos értesítések, valamint a megkeresések megválaszolása.

Jogalap: az Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás bármikor, díjmentesen visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Ha az Érintett a „Megjegyzés" mezőbe egészségügyi jellegű információt (panaszok, tünetek) ír, az különleges adatnak minősül, amelynek kezelése az Érintett kifejezett hozzájárulásán alapul (GDPR 9. cikk (2) bekezdés a) pont). A mező kitöltése nem kötelező.

B) Reflexológiai ellátás, állapotfelmérés és kezelési dokumentáció

Kezelt adatok:

• személyazonosító adatok: név, születési adatok, anyja neve, lakcím;
• különleges adatok: az Érintett által megadott egészségügyi információk (kórelőzmény, gyógyszerszedés, kontraindikációk, panaszok), a reflexzónák állapotfelmérési eredményei, kezelési napló.

Cél: a reflexológiai ellátás személyre szabott összeállítása, a szolgáltatás szakszerű nyújtása, az egészségügyi dokumentációs kötelezettség teljesítése.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont); egészségügyi ellátás nyújtása (GDPR 9. cikk (2) bekezdés h) pont; Eüak. 4–5. §). Az egészségügyi adatok kezelése nem hozzájáruláson, hanem jogszabályi kötelezettségen és az ellátás nyújtásán alapul.

C) Számlázás és fizetés

Kezelt adatok: név, lakcím (a névre szóló számla kiállításához). A fizetés tényét, összegét és módját (készpénz, átutalás vagy bérlet) az Adatkezelő az ügyfélnyilvántartásban rögzíti.

Cél: a jogszabály szerinti nyugta, illetve számla kiállítása.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény).

Fizetés módja: a szolgáltatás díja a kezelés helyszínén, a kezelés igénybevételekor fizetendő. Elfogadott fizetési mód a készpénz vagy a banki átutalás; bankkártyás fizetésre jelenleg nincs lehetőség. A weboldalon keresztül előre fizetésre nincs mód. A számlát az Adatkezelő a Billingo online számlázó programon keresztül állítja ki; a számla adatai a jogszabály alapján a NAV Online Számla rendszerébe továbbításra kerülnek.

Az Adatkezelő kisadózó (KATA) egyéni vállalkozó, ezért a jogszabályi keretek között kizárólag magánszemély részére állít ki számlát.

D) Ajánlatok és hírek küldése (közvetlen megkeresés)

Kezelt adatok: név, e-mail-cím, a hozzájárulás ténye és időpontja, valamint az utolsó foglalás időpontja (a megfelelő ügyfélkör kiválasztásához). Az Adatkezelő nyilvántartja továbbá a hozzájárulás forrását (foglalási űrlap vagy kézi rögzítés), valamint az elküldött üzenetek tárgyát, szövegét, címzettjeit és a küldés eredményét (a hozzájárulás és a kiküldés igazolásához).

Cél: ajánlatok, kedvezmények és hírek (pl. ünnepi üdvözlet) küldése e-mailben.

Jogalap: az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §). A hozzájárulás önkéntes, a foglalás nem függ tőle; a foglalási űrlapon a jelölőnégyzet alapértelmezetten üres. Hozzájárulás nélkül ilyen levelet nem küldünk.

Visszavonás: bármikor, indokolás nélkül, minden levélben található leiratkozó linkkel vagy az Adatkezelő elérhetőségein. A visszavonás a foglalással kapcsolatos értesítéseket (visszaigazolás, emlékeztető, lemondás) nem érinti.

3. Az adatkezelés időtartama

• Kapcsolattartási / foglalási adatok: a megkeresés, illetve a foglalással összefüggő ügy lezárásáig, de legfeljebb 1 évig.
• Egészségügyi dokumentáció – dokumentáció: 30 év; zárójelentés / állapotfelmérési összegzés: 50 év (Eüak. 30. §).
• Ajánlatok és hírek küldése: a hozzájárulás visszavonásáig; a hozzájárulás és az elküldött üzenetek igazoló naplója az utolsó küldést, illetve a visszavonást követő 5 évig (a követelések elévülési ideje, Ptk. 6:22. §).
• Számlázási adatok: 8 év (a számvitelről szóló 2000. évi C. törvény 169. §).

A hozzájárulás visszavonása esetén az adott adatkezelés megszűnik, kivéve, ha annak folytatását jogszabály írja elő (pl. egészségügyi dokumentáció, számlák megőrzése).

4. Adattovábbítás és adatfeldolgozók

Az Adatkezelő személyes adatokat kereskedelmi vagy marketing célból nem ad át. Az Adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe:

Harmadik országba történő adattovábbítás: a fenti adatfeldolgozók egy része (Vercel, Supabase, Resend, Google) az Egyesült Államokban végzi a tevékenységét. Az adattovábbítás megfelelő garanciák mellett valósul meg: az érintett szolgáltatók az EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítással rendelkeznek, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket (SCC) alkalmazzák.

Hatósági adattovábbítás: jogszabályi kötelezettség alapján történik (pl. a számlaadatok továbbítása a NAV felé).

5. Sütik és beágyazott tartalom

5.1. A weboldal a működéséhez szükséges (funkcionális) sütiket használ, például a bejelentkezett adminisztrációs felület munkamenetének fenntartásához. Ezek nem igényelnek hozzájárulást.

5.2. A weboldal Kapcsolat szakaszában a Google Térkép beágyazott térképe jelenik meg. A térkép betöltésekor a látogató IP-címe a Google felé továbbításra kerül, és a Google sütiket helyezhet el a látogató eszközén. A Google adatkezeléséről a policies.google.com/privacy oldalon található tájékoztatás.

5.3. A weboldal a Vercel Web Analytics sütimentes látogatottság-mérő eszközét használja, amely összesített statisztikát készít (oldalletöltések, hozzávetőleges látogatószám, hivatkozó oldalak) személyes profil készítése és sütik elhelyezése nélkül. Az adatokat a Vercel Inc. (USA) mint adatfeldolgozó kezeli. Google Analytics, közösségi média pixel vagy egyéb, sütit használó követő eszköz a weboldalon nincs.

6. Az Érintett jogai

Az Érintettet az alábbi jogok illetik meg:

• a tájékoztatáshoz és a személyes adataihoz való hozzáféréshez való jog;
• a helyesbítéshez való jog;
• a törléshez való jog (az egészségügyi dokumentáció és a számlák esetében ezt jogszabályi megőrzési kötelezettség korlátozza);
• az adatkezelés korlátozásához való jog;
• az adathordozhatósághoz való jog (a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok tekintetében);
• a tiltakozáshoz való jog;
• a hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelés esetén az Érintett a hozzájárulását bármikor visszavonhatja.

Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított 1 hónapon belül teljesíti. A kérelmeket az Adatkezelő 1. pontban megadott elérhetőségein lehet benyújtani.

Automatizált döntéshozatal és profilalkotás nem történik.

7. Adatbiztonság

Az Adatkezelő az adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítja, a rendszerekhez való hozzáférést jelszóval és jogosultságkezeléssel korlátozza, a papíralapú dokumentációt elzárva tárolja. Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződés van érvényben. Az adatbázisról naponta titkosított biztonsági mentés készül, amelyet az Adatkezelő saját e-mail-fiókjába kap meg; a mentés kizárólag az Adatkezelő által ismert jelszóval fejthető vissza.

8. Jogorvoslati lehetőségek

Az Érintett a személyes adatai kezelésével kapcsolatos panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391 1400
• Web: www.naih.hu
• E-mail: ugyfelszolgalat@naih.hu

Az Érintett jogosult továbbá bírósághoz fordulni.

9. Módosítások és hatálybalépés

Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A módosítások a weboldalon való közzététellel lépnek hatályba.