Adatvédelmi Tájékoztató

Utolsó frissítés dátuma: [2026. augusztus 18.]

A(z) www.body-shaping.hu (a továbbiakban: Weboldal) üzemeltetője elkötelezett amellett, hogy megvédje a felhasználók személyes adatait. Jelen Adatvédelmi Tájékoztató célja, hogy tájékoztatást nyújtson arról, hogyan gyűjtjük, használjuk és védjük a személyes adatokat a vonatkozó jogszabályoknak, különösen az Európai Unió Általános Adatvédelmi Rendeletének (GDPR) megfelelően.

1. Az Adatkezelő adatai

• Név: Tapodi Andrea E.V.
• Székhely: 2225, Üllő Pesti út 68.
• Adószám: 58167368-1-33
• E-mail cím: andreamezes@freemail.hu
• Telefonszám: +36 70 408 3086

2. A kezelt személyes adatok köre, célja és jogalapja

2.1. Regisztráció és felhasználói fiók kezelése

A weboldalon történő regisztráció során alapadatokat kérünk be a biztonságos fiók létrehozásához és a felhasználói egyenleg kezeléséhez.

• Kezelt adatok: Név, E-mail cím, Telefonszám, Titkosított jelszó, Belső egyenleg (HUF).
• Adatkezelés célja: Felhasználói fiók létrehozása, a felhasználó biztonságos azonosítása és a belső egyenleg biztosítása.
• Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
• Időtartam: A felhasználói fiók törléséig, vagy az utolsó aktivitástól számított 5 évig.

2.2. Időpontfoglalás (Szolgáltatások igénybevétele)

A szalonban található gépek (pl. InfraShape, HIEMT) és szolgáltatások online foglalása során rögzítjük a foglalási adatokat.

• Kezelt adatok: A foglalás kezdő és végidőpontja, a lefoglalt gép/szolgáltatás típusa, a foglalás státusza, a választott fizetési mód (helyszíni vagy online), és a felhasznált bérlet azonosítója.
• Adatkezelés célja: A szalon zavartalan működésének biztosítása, a szolgáltatás nyújtása az ügyfél részére.
• Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
• Időtartam: A foglalás időpontjától számított 5 év (polgári jogi elévülés).

2.3. Bérletek és Ajándékkártyák kezelése

A felhasználók számára lehetőséget biztosítunk többalkalmas bérletek, valamint ajándékkártyák vásárlására és beváltására.

• Kezelt adatok: Megvásárolt bérlet típusa, az eredeti és a még hátralévő alkalmak száma, a bérlet érvényességi ideje. Ajándékkártya esetén: a kártya kódja, értéke, a beváltás ténye és a beváltó felhasználó azonosítója.
• Adatkezelés célja: A megvásárolt szolgáltatások (alkalmak) nyomon követése, jogosultság-ellenőrzés, visszaélések megakadályozása.
• Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
• Időtartam: A bérlet/ajándékkártya felhasználásáig vagy lejáratáig, majd a számviteli bizonylatokhoz kapcsolódóan 8 évig.

2.4. Webshop, Kosár és Vásárlási előzmények

A weboldalon lehetőség van termékek és szolgáltatások online megvásárlására (kosár funkció).

• Kezelt adatok: A virtuális kosárba helyezett termékek, a megvásárolt tételek (termékek, bérletek), a fizetett végösszeg, a banki tranzakció azonosítója, valamint a fizetés státusza.
• Adatkezelés célja: Az online vásárlási folyamat lebonyolítása, a termékek értékesítése.
• Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
• Időtartam: A kosár tartalmát a munkamenet végéig (vagy a fiók törléséig) tároljuk. A sikeres vásárlások adatait a számviteli törvény alapján 8 évig megőrizzük.

2.5. Számlázási adatok

• Kezelt adatok: Számlázási név, Ország, Irányítószám, Település, Utca, házszám, Adószám (céges vásárlás esetén), és a kiállított számla sorszáma.
• Adatkezelés célja: Számla kiállítása, számviteli és adózási kötelezettségek teljesítése.
• Jogalap: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont, a Számvitelről szóló 2000. évi C. törvény).
• Időtartam: A törvényi előírásoknak megfelelően a kiállított számlákat és a mögöttes tranzakciós adatokat 8 évig kötelező megőrizni.

2.6. Belső adminisztráció és technikai adatok

• Kezelt adatok: Az adminisztrátorok által a profilhoz fűzött belső megjegyzések, a fiók státusza (aktív/tiltott), valamint a weboldal működéséhez elengedhetetlen sütik (munkamenet azonosítók).
• Adatkezelés célja: Panaszkezelés, minőségbiztosítás, a weboldal biztonságos technikai üzemeltetése.
• Jogalap: Az adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).

3. Adattovábbítás és Adatfeldolgozók

A weboldal és a szalon megfelelő működtetéséhez az alábbi adatfeldolgozó partnereket vesszük igénybe. Ezen partnerek a személyes adatokat saját célra nem használhatják fel.

• Tárhelyszolgáltató: [Tárhelyszolgáltató neve, címe, weboldala] - Itt tároljuk a weboldal teljes adatbázisát.
• Számlázó szoftver: [Pl. Billingo Technologies Zrt. / KBOSS.hu Kft. (Számlázz.hu), pontos címük] - A vásárlásokhoz kapcsolódó számlák kiállítása céljából.
• Könyvelés: [Könyvelőiroda neve, címe] - A kiállított számlák feldolgozása céljából.
• Fizetési szolgáltató: [Pl. Stripe / Barion / OTP SimplePay, cégadatok] - Az online kártyás fizetések (tranzakciók) biztonságos lebonyolításához. A bankkártya adatokat az Adatkezelő nem látja és nem tárolja, azokat a fizetési szolgáltató kezeli saját adatvédelmi szabályzata alapján.

4. Adatbiztonság

A felhasználói jelszavakat kizárólag egyirányúan titkosított formában tároljuk. Magát a jelszót az Adatkezelő nem ismeri és nem tudja visszafejteni. A weboldal és az adatbázis közötti kommunikáció titkosított csatornán (HTTPS) történik, így védve az Ön adatait a jogosulatlan hozzáféréstől.

5. A Felhasználó (Érintett) jogai

A felhasználó jogosult az adatkezelőtől:

• Tájékoztatást és hozzáférést kérni a rá vonatkozó adatokhoz;
• Kérni a pontatlan adatok helyesbítését (amit a legtöbb esetben saját profiljában is megtehet);
• Kérni az adatok törlését (a profil végleges törlését). Fontos kivétel: a már kiállított számlákat és a sikeres vásárlások/bérletek tranzakciós adatait a Számviteli törvény értelmében nem áll módunkban törölni, azokat 8 évig meg kell őriznünk;
• Kérni az adatkezelés korlátozását;
• Élni az adathordozhatósághoz való jogával (saját adatainak géppel olvasható formátumban történő kikérésével).

Ezeket a kéréseket az 1. pontban megadott e-mail címre küldött levélben lehet kezdeményezni.

6. Jogorvoslati lehetőségek

Amennyiben a felhasználó úgy ítéli meg, hogy adatainak kezelése megsérti a GDPR rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) (1055 Budapest, Falk Miksa utca 9-11., www.naih.hu), vagy bírósághoz fordulhat.