Adatkezelési tájékoztató

1. Az adatkezelő

Adatvédelmi tisztviselő kijelölésére az adatkezelő nem köteles. Adatvédelmi kérdés vagy érintetti kérelem az info@regeneralodj.hu e-mail-címen nyújtható be.

2. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli. Kizárólag olyan adatot kér és őriz meg, amely a meghatározott adatkezelési cél eléréséhez szükséges.

A személyes adatok megfelelő pontosságáról, biztonságáról és jogosulatlan hozzáféréssel szembeni védelméről az adatkezelő az adatkezelés teljes időtartama alatt gondoskodik.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a GDPR, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezései irányadók.

3. Az adatkezelések áttekintése

4. Időpontkérés és kapcsolattartás

Időpont telefonon vagy e-mailben kérhető. A honlapon nincs időpontfoglaló vagy kapcsolatfelvételi űrlap.

A kezelt adatok köre

• A vendég neve.
• Telefonszáma és e-mail-címe.
• A választott szolgáltatás és annak időtartama.
• A kiválasztott helyszín és időpont.
• Az üzenetben önként megadott egyéb információk.

Az adatkezelés célja

Az időpont egyeztetése és visszaigazolása, a szolgáltatási szerződés létrehozása és teljesítése, valamint az esetleges lemondás vagy módosítás kezelése.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése, illetve a szerződés megkötését megelőző, az érintett kérésére történő intézkedések megtétele.

Telefonos kapcsolattartás

Az adatkezelő a telefonbeszélgetéseket nem rögzíti.

E-mailes kapcsolattartás

A vendég lehetőség szerint ne küldjön e-mailben részletes egészségügyi adatokat. Az egészségi állapotra vonatkozó információkat a kezelés előtt, papíralapú állapotfelmérés keretében kell megadni.

Megőrzési idő

A szerződéshez és a teljesített szolgáltatáshoz kapcsolódó levelezés a polgári jogi igények általános elévülési idejéhez igazodva, a teljesítéstől számított öt évig őrizhető meg. Sikertelen időpontkérés esetén a szükségtelenné vált adatokat az adatkezelő törli.

5. Papíralapú állapotfelmérés és beleegyező nyilatkozat

Az első kezelés előtt, illetve szükség esetén később is papíralapú állapotfelmérő és beleegyező nyilatkozat készül.

Az adatkezelés célja

Az esetleges ellenjavallatok feltárása, a kezelés biztonságos és személyre szabott megtervezése, az állapotváltozások követése, valamint a vendég tájékozott beleegyezésének dokumentálása.

Az állapotfelmérés nem minősül orvosi vizsgálatnak vagy diagnózisnak.

A kezelt személyes adatok

• Név, lakcím vagy számlázási cím.
• Telefonszám és e-mail-cím.
• Születési dátum és foglalkozás.
• A panaszok, a fájdalom, az érzékenység és a terhelés jellemzői.
• Korábbi sérülések, műtétek, jelenlegi orvosi kezelés és rendszeresen szedett gyógyszerek.
• Fennálló vagy korábban előfordult betegségek, egészségi állapotok és ellenjavallatok.
• Életmóddal, munkavégzéssel, mozgással, alvással és regenerációval kapcsolatos információk.
• Kezelési preferenciák, választott intenzitás, allergia, érzékenység és kerülendő testterület.
• A kezeléssel elérni kívánt cél és az érintett testtájak.
• A szakember funkcionális, megtekintéses és tapintásos megfigyelései.
• Kezelési terv és szakmai megjegyzések.
• A nyilatkozat dátuma és a vendég aláírása.
• Kiskorú vagy cselekvőképességet érintő esetben a törvényes képviselő neve és aláírása.

Különleges személyes adatok

Az egészségi állapotra, betegségekre, sérülésekre, gyógyszerszedésre és egészségügyi előzményekre vonatkozó információk a személyes adatok különleges kategóriájába tartoznak.

Az adatkezelés jogalapja

Az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja alapján a vendég külön, kifejezett hozzájárulásán alapul.

A hozzájárulás önkéntes és bármikor visszavonható. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Ha a biztonságos kezeléshez szükséges információk nem állnak rendelkezésre, a szolgáltató a kezelést elhalaszthatja vagy megtagadhatja.

Megőrzési idő

Az állapotfelmérő és a beleegyező nyilatkozat megőrzési ideje az utolsó kezelés napjától számított hat hónap.

A megőrzési idő lejárta után az adatkezelő az iratot iratmegsemmisítő használatával olvashatatlanná teszi.

Az iratok tárolása

A papíralapú iratokat az adatkezelő gumiszalaggal zárható karton irattartó mappában, a vendégek és más jogosulatlan személyek számára hozzá nem férhető, zárt helyen őrzi.

Az iratokhoz kizárólag Tóth Anikó fér hozzá. Az állapotfelmérők digitalizálása és jogosulatlan harmadik személy részére történő továbbítása nem történik.

6. Kezelési és bérletnyilvántartás

A kezelt adatok köre

• A vendég neve.
• A megvásárolt bérlet típusa.
• A vásárlás és a lejárat időpontja.
• A teljesített, felhasznált és fennmaradó alkalmak.
• A kapcsolódó fizetési és bizonylati adatok.

Az adatkezelés célja

A bérlethez kapcsolódó szerződés teljesítése, a felhasznált alkalmak követése, az elszámolás ellenőrizhetősége, valamint az elveszett vagy megrongálódott papírbérlet pótlása.

Jogalap és megőrzési idő

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződésteljesítés. Az adatokat az adatkezelő a szerződés teljesítésétől számított öt évig őrizheti meg.

7. Számlázással kapcsolatos adatkezelés

A kezelt adatok köre

• Számlázási név.
• Számlázási cím.
• Szükség esetén adószám.
• A szolgáltatás megnevezése és ellenértéke.
• A teljesítés és a számla adatai.
• Elektronikus számla esetén az e-mail-cím.

Az adatkezelés célja és jogalapja

Az adatkezelés célja a számla vagy más számviteli bizonylat kiállítása, továbbítása és megőrzése. Jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Megőrzési idő

A számviteli bizonylatokat és az azokhoz kapcsolódó adatokat az adatkezelő a számvitelről szóló 2000. évi C. törvény rendelkezései alapján legalább nyolc évig őrzi meg.

8. Bankkártyás fizetés

Helyszíni bankkártyás fizetéskor a tranzakciót a myPOS pénzforgalmi szolgáltató kezeli.

Tóth Anikó nem kapja meg és nem tárolja a bankkártya számát, lejárati idejét vagy biztonsági kódját. Kizárólag a fizetés megtörténtére, összegére, időpontjára és tranzakcióazonosítójára vonatkozó bizonylati adatot ismerheti meg.

A myPOS a pénzforgalmi szolgáltatás során a saját adatkezelési feltételei alapján önálló adatkezelőként járhat el.

9. Panaszkezelés és jogi igények

A kezelt adatok

• A panaszos neve és elérhetősége.
• A panasz tartalma és előterjesztésének időpontja.
• A panaszhoz csatolt dokumentumok.
• A szolgáltató válasza és a megtett intézkedések.

A panaszkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése. A panaszt és a válasz másolatát az adatkezelő három évig őrzi meg.

Jogi igény előterjesztése, érvényesítése vagy védelme érdekében a szükséges személyes adatok a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alapján, az igény elévüléséig kezelhetők.

10. A honlap adatkezelése és a sütik

A honlapot a Webnode rendszere szolgálja ki. A honlapon jelenleg nincs kapcsolatfelvételi vagy időpontfoglaló űrlap, webshop, online fizetési megoldás vagy felhasználói regisztráció.

A honlap jelenleg nem használ az adatkezelő által telepített Google Analytics, Meta Pixel vagy más marketing-, hirdetési, profilalkotási vagy látogatottságmérő követőkódot.

A Webnode a honlap biztonságos és technikai működéséhez szükséges sütiket, naplóadatokat vagy más hasonló technológiákat alkalmazhat a saját adatkezelési tájékoztatója szerint.

A feltétlenül szükséges technikai sütik a honlap megfelelő működését, biztonságát és megjelenítését szolgálják. Ezek használata nem igényel előzetes hozzájárulást.

Analitikai, marketing- vagy profilalkotási célú süti kizárólag a látogató előzetes hozzájárulása után kapcsolható be. Ilyen eszköz későbbi bevezetése esetén az adatkezelési tájékoztatót és a süti-beállításokat frissíteni kell.

11. Adatfeldolgozók és egyéb címzettek

Az adatfeldolgozók a saját szolgáltatásuk nyújtásához további alvállalkozókat vehetnek igénybe.

Esetleges Európai Gazdasági Térségen kívüli adattovábbításnál a GDPR szerinti megfelelő garanciákat kell alkalmazni. Ilyen garancia lehet az Európai Bizottság megfelelőségi határozata vagy az általános szerződési feltételek alkalmazása.

12. Adatbiztonság

Az adatkezelő az adatkezelés jellegéhez és kockázatához igazodó technikai és szervezési intézkedésekkel védi a személyes adatokat.

• A papíralapú állapotfelmérőket és nyilatkozatokat zárt, jogosulatlan személyek számára hozzá nem férhető helyen őrzi.
• Az elektronikus eszközök és levelezési fiókok jelszóval védettek.
• A személyes adatokhoz kizárólag az férhet hozzá, akinek ez a feladata ellátásához szükséges.
• Az adatok a meghatározott megőrzési idő lejártakor biztonságosan törlésre vagy megsemmisítésre kerülnek.

Adatvédelmi incidens esetén az adatkezelő felméri az esemény kockázatát és dokumentálja az incidenst. Ha a jogszabályi feltételek fennállnak, az incidenst legkésőbb hetvenkét órán belül bejelenti a felügyeleti hatóságnak, illetve tájékoztatja az érintettet.

13. Az érintett jogai

Az érintett az adatkezelő elérhetőségein keresztül az alábbi jogokat gyakorolhatja:

• Tájékoztatást kérhet személyes adatainak kezeléséről.
• Hozzáférést kérhet az adatkezelő által kezelt személyes adataihoz.
• Kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
• A jogszabályi feltételek fennállása esetén kérheti személyes adatainak törlését.
• Kérheti az adatkezelés korlátozását.
• Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulását bármikor visszavonhatja.
• A szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél kérheti az adathordozhatóságot.
• Panaszt nyújthat be a felügyeleti hatósághoz, illetve bírósági jogorvoslatot kezdeményezhet.

Az érintetti kérelem az info@regeneralodj.hu e-mail-címre vagy a 2315 Szigethalom, Kisfaludy utca 21. postai címre küldhető.

Az adatkezelő a kérelemre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszol. A kérelem teljesítése előtt az érintett személyazonosságának igazolását kérheti.

14. A hozzájárulás visszavonása

Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja az adatkezelő elérhetőségein.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. Az adatkezelő a hozzájárulás alapján kezelt adatokat törli, kivéve, ha azok további megőrzését más jogalap vagy jogszabályi kötelezettség indokolja.

Az egészségügyi adatok kezeléséhez adott hozzájárulás visszavonását követően a szolgáltató újabb kezelést kizárólag akkor végezhet, ha annak biztonságos feltételei a szükséges adatok kezelése nélkül is biztosíthatók.

15. Jogorvoslati lehetőségek

Nemzeti Adatvédelmi és Információszabadság Hatóság

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit.

A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

16. Automatizált döntéshozatal és profilalkotás

Az adatkezelő automatizált döntéshozatalt és profilalkotást nem alkalmaz.

A honlap jelenlegi működése során a látogatók viselkedésén alapuló marketingprofil nem készül.

17. Az adatok megadásának szükségessége

Az időpont egyeztetéséhez szükséges kapcsolattartási adatok hiányában az időpont nem véglegesíthető.

A számlázási adatok megadása a bizonylat kiállításához szükséges jogszabályi kötelezettség.

Az egészségügyi adatok megadása hozzájáruláson alapul. Ha a vendég nem adja meg a biztonságos kezeléshez szükséges információkat, a szolgáltató a kezelés elvégzését elutasíthatja.

18. A tájékoztató módosítása

Az adatkezelő a jelen tájékoztatót jogszabályváltozás, új adatkezelési cél, új szolgáltató vagy a honlap működésének módosítása esetén frissítheti.

A mindenkor hatályos változat a www.regeneralodj.hu honlapon érhető el.

Online űrlap, webshop, weboldalon keresztüli fizetés, hírlevélküldés, Google Analytics, Meta Pixel vagy más követőkód későbbi bevezetése előtt a jelen tájékoztatót és szükség esetén a süti-beállításokat módosítani kell.