Adatkezelési tájékoztató

Egy jó masszázshoz tudnunk kell, ha fáj a dereka, ha várandós, vagy ha allergiás valamilyen olajra. Ezek érzékeny adatok. Ebben a tájékoztatóban leírjuk, milyen adatokat kezel a(z) Delviaro Spa Szalon, milyen célból és jogalapon, meddig őrizzük azokat, és milyen jogok illetik meg Önt.

1. Az adatkezelő

Adatkezelő: Delviaro Spa Szalon, 3300 Eger, Jókai Mór utca 9., Magyarország. E-mail: info@delviaro.org, telefon: +36 30 482 7196. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint járunk el.

2. Milyen adatokat kezelünk

• Foglalási adatok: név, telefonszám, e-mail-cím, a választott kezelés, időpont és masszőr.
• Egészségügyi adatok: az első kezelés előtt egy rövid kérdőívet kérünk kitölteni az esetleges ellenjavallatokról (például magas vérnyomás, várandósság, friss sérülés, bőrbetegség, allergia). Ezek a GDPR 9. cikke szerinti különleges adatok, amelyeket kizárólag az Ön kifejezett hozzájárulásával kezelünk.
• Ajándékutalvány: a vásárló neve és e-mail-címe, a megajándékozott keresztneve, ha azt kéri a kártyára, valamint postai küldés esetén a szállítási cím.
• Bérlet: név, a bérlet típusa és a felhasznált alkalmak.
• Fizetési adatok: összeg, dátum, fizetési mód. Bankkártya- és SZÉP-kártya-adatokat nem tárolunk; ezeket a terminál, illetve a kártyakibocsátó kezeli.
• Üzenetek: amit az űrlapon, e-mailben vagy telefonon közöl velünk, a rituálé-tervezőből küldött tervvel együtt.
• Technikai adatok: a tárhelyszolgáltató naplófájljai IP-címmel és időponttal, kizárólag biztonsági célra.

3. Az adatkezelés célja és jogalapja

• Szerződés teljesítése (GDPR 6. cikk (1) b) pont): foglalás, kezelés, bérlet és ajándékutalvány nyilvántartása.
• Kifejezett hozzájárulás (GDPR 9. cikk (2) a) pont): az egészségügyi kérdőív adatai, hogy a kezelést biztonságosan végezhessük. A hozzájárulás bármikor visszavonható; ilyenkor azonban bizonyos kezeléseket nem tudunk vállalni.
• Jogi kötelezettség (6. cikk (1) c) pont): a számviteli bizonylatok megőrzése a számvitelről szóló 2000. évi C. törvény szerint.
• Jogos érdek (6. cikk (1) f) pont): kapcsolatfelvételi üzenetek megválaszolása, a weboldal biztonsága.
• Hozzájárulás (6. cikk (1) a) pont): analitikai sütik, és ha kéri, a következő foglalásra emlékeztető üzenet.

Hírlevelet csak kifejezett feliratkozás után küldünk. Adatokat nem adunk el és nem adunk bérbe.

4. Meddig őrizzük az adatokat

• Foglalási adatok: az utolsó látogatást követő két évig.
• Egészségügyi kérdőív: az utolsó kezelést követő egy évig, vagy a hozzájárulás visszavonásáig, ha az korábbi.
• Ajándékutalvány és bérlet adatai: a lejáratot követő egy évig.
• Számviteli bizonylatok: nyolc évig, a jogszabály szerint.
• Válasz nélkül maradt üzenetek: legfeljebb hat hónapig.
• Szervernaplók: legfeljebb harminc napig.

5. Kik férhetnek hozzá az adatokhoz

Az adatokhoz kizárólag a masszőrök és a recepció férnek hozzá. Adatfeldolgozóink: a delviaro.org tárhelyszolgáltatója, az online időpontnyilvántartó rendszer üzemeltetője és könyvelőnk, mindannyian adatfeldolgozói szerződés alapján, az Európai Gazdasági Térségen belül. Postai utalványküldés esetén a nevet és a címet a postai szolgáltató kapja meg. Egészségügyi adatot harmadik félnek nem továbbítunk.

6. Az Ön jogai

Ön kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, kérheti adatai hordozható formában történő kiadását, és bármikor visszavonhatja hozzájárulását. Kérését a info@delviaro.org címre küldheti; legkésőbb egy hónapon belül válaszolunk.

7. Jogorvoslat

Ha úgy érzi, hogy adatkezelésünk sérti a jogait, kérjük, először minket keressen meg. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, www.naih.hu), illetve bírósághoz fordulhat; a pert lakóhelye szerinti törvényszék előtt is megindíthatja.

8. Adatbiztonság

A weboldal titkosított kapcsolatot használ. A papíralapú kérdőíveket zárt szekrényben tartjuk, a digitális nyilvántartáshoz csak egyéni jelszóval lehet hozzáférni. Adatvédelmi incidens esetén 72 órán belül értesítjük a NAIH-t, és ha az Önre nézve magas kockázattal jár, Önt is haladéktalanul tájékoztatjuk.

9. Sütik

A weboldal által használt sütikről a süti tájékoztatóban olvashat.

Hatályos: 2026. október 1-jétől.