Adatkezelési tájékoztató

1. Az adatkezelő Adatkezelő: Fehér Sára Kata egyéni vállalkozó Székhely / levelezési cím: 1119 Budapest, Petzval József utca 28. Adószám: 67171462-1-43 E-mail: sakakata@gmail.com Telefonszám: +36 70 637 9348 2. A tájékoztató hatálya Jelen tájékoztató a foglalas.sarakatanail.hu oldalon működő saját online időpontfoglaló rendszer, a vendégfiók, a várólista, a lemondás és újrafoglalás, a bérletkezelés, az e-mailes és – külön engedélyezés esetén – a push értesítések adatkezelésére vonatkozik. A rendszer nem a Minup szolgáltatása, ezért a Minup Informatikai Zrt. ebben a rendszerben nem adatfeldolgozó. 3. Az adatkezelések célja, adatai és jogalapja 3.1. Időpontfoglalás, lemondás, újrafoglalás és várólista Kezelt adatok: név, e-mail-cím, telefonszám, választott szolgáltatás, kért vagy lefoglalt időpont, megjegyzés, lemondási adatok, kedvezmény- és bérletadatok. Cél: a foglalási kérelem kezelése, időpont egyeztetése, a szolgáltatás előkészítése és teljesítése, kapcsolattartás, a foglaló személy beazonosítása. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés megkötését megelőző lépések megtétele és a szolgáltatási szerződés teljesítése. Az időpontfoglaláshoz szükséges alapadatok megadása szerződéskötési feltétel; ezek hiányában az online foglalás nem teljesíthető. 3.2. Vendégfiók Kezelt adatok: e-mail-cím, jelszóhoz kapcsolódó technikai azonosítók, név, telefonszám, foglalások és bérletek adatai. Cél: vendégfiók biztosítása, gyorsabb foglalás, saját időpontok és bérletek megtekintése, adatmódosítási kérelmek kezelése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. A jelszót az adatkezelő nem olvasható formában nem ismeri meg; a hitelesítést a Supabase rendszere végzi. 3.3. Tranzakciós e-mailek és időpont-emlékeztetők Kezelt adatok: név, e-mail-cím, szolgáltatás, időpont, foglalási státusz és az üzenet tartalma. Cél: foglalási kérelem visszaigazolása, jóváhagyás, törlés vagy lemondás közlése, valamint időpont-emlékeztető küldése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont; az emlékeztetők és a meg nem jelenések csökkentéséhez fűződő jogos érdek esetén a GDPR 6. cikk (1) bekezdés f) pontja. Ezek az üzenetek a kért szolgáltatáshoz kapcsolódnak, nem minősülnek reklámhírlevélnek. 3.4. Push értesítések Kezelt adatok: a böngésző által létrehozott push-feliratkozási végpont és titkosított technikai kulcsok, valamint az értesítéshez szükséges foglalási adatok. Cél: foglalással kapcsolatos értesítések megjelenítése az engedélyezett eszközön. Jogalap: az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont. A push értesítés a böngészőben bármikor letiltható; ez nem érinti az időpontfoglalást. 3.5. Egészségügyi vagy érzékeny kérdőívadatok A kérdőív kitöltése önkéntes. Ide tartozhat például allergia, érzékenység, bőr- vagy körömállapot, illetve korábbi reakció leírása. Ezek egészségügyi adatok lehetnek, ezért különleges személyes adatnak minősülhetnek. Cél: a szolgáltatás biztonságos megtervezése és elvégzése, ellenjavallatok és kockázatok felismerése. Jogalap: az érintett kifejezett hozzájárulása, GDPR 9. cikk (2) bekezdés a) pont. A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Ha ilyen adatot nem adsz meg, a külön hozzájárulást sem kell megadnod. A szükséges egészségügyi információ elhallgatása azonban befolyásolhatja, hogy a szolgáltatás biztonságosan elvégezhető-e. 3.6. Bérletek Kezelt adatok: név, elérhetőségek, bérlet típusa, vásárlási vagy igénylési adatok, fizetési státusz, fennmaradó alkalmak és érvényesség. Cél és jogalap: a bérletre vonatkozó szerződés előkészítése és teljesítése, GDPR 6. cikk (1) bekezdés b) pont. 3.7. Nyugta és bizonylatolás A foglalási rendszer a jövőbeli foglalásokhoz külön számlázási nevet és címet nem kér. A szolgáltatásról nyugta készül; a bizonylatoláshoz szükséges adatokat a vonatkozó jogszabályok szerint kezelem. Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése. 3.8. Panaszok, garanciális ügyek és jogi igények Kezelt adatok: név, elérhetőség, szolgáltatás és foglalás adatai, az ügy tartalma és a kapcsolódó kommunikáció. Cél: panasz vagy garanciális ügy kezelése, jogi igények előterjesztése, érvényesítése vagy védelme. Jogalap: GDPR 6. cikk (1) bekezdés b), c) vagy f) pontja az ügy jellegétől függően. 3.9. Technikai naplók és rendszerbiztonság A tárhely-, adatbázis- és e-mail-szolgáltatók a rendszer működtetése és védelme során technikai naplóadatokat – így különösen IP-címet, időpontot, böngésző- és eszközinformációt – kezelhetnek. A foglalási adatbázis az IP-címet nem rögzíti külön foglalási adatként. Cél: működés biztosítása, hibakeresés, visszaélések és biztonsági események megelőzése. Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az informatikai rendszer biztonságához fűződő jogos érdek. 4. Adatfeldolgozók és címzettek A saját foglalási rendszer működésében az alábbi szolgáltatók vesznek részt: - Netlify, Inc.: webtárhely, tartalomszolgáltatás és szerveroldali funkciók; - Supabase, Inc.: adatbázis, hitelesítés és technikai háttér; - PurelyMail: tranzakciós e-mailek továbbítása; - Plus Five Five, Inc. (Resend): tartalék tranzakciós e-mail szolgáltató, ha a tartalék küldés engedélyezve van; - a használt böngésző és push-szolgáltatója (például Google, Apple vagy Mozilla): kizárólag akkor, ha a push értesítést engedélyezed; - jogszabály alapján eljáró hatóságok és közreműködők, ha az adattovábbítás kötelező. A szolgáltatók egy része az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is kezelhet adatot. Az adattovábbítás megfelelő garanciák – így különösen megfelelőségi határozat, EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság által elfogadott általános szerződési feltételek – alapján történik. 5. Adatmegőrzési idők - Általános foglalási, várólistás és bérletkérelmi adatok: a legutolsó érintett szolgáltatás vagy kérelem lezárásától számított legfeljebb 1 évig. - Vendégfiók és profil: a fiók törléséig; tartós inaktivitás esetén a legutolsó foglalástól számított 1 év elteltével törölhető, kivéve a kötelezően megőrzendő adatokat. - Egészségügyi vagy érzékeny kérdőívadatok: a hozzájárulás visszavonásáig, de legfeljebb a legutolsó szolgáltatástól számított 1 évig. - Push-feliratkozási adatok: a push értesítés letiltásáig, a feliratkozás törléséig vagy a technikai végpont érvénytelenné válásáig. - Korábban kiállított számlák és egyéb számviteli bizonylatok adatai: a vonatkozó számviteli megőrzési idő szerint. - Panaszok és garanciális ügyek: az ügy lezárásától számított, jogszabályban előírt vagy jogi igény érvényesítéséhez szükséges ideig. - Biztonsági és kézbesítési naplók: a szolgáltatók beállításai és adatfeldolgozási feltételei szerinti, a működéshez és biztonsághoz szükséges ideig. Ha jogi kötelezettség vagy folyamatban lévő jogi igény indokolja, az érintett adat a fenti határidőn túl is megőrizhető kizárólag az ehhez szükséges mértékben. 6. Az érintett jogai Jogosult vagy tájékoztatást és hozzáférést kérni, kérni a pontatlan adatok helyesbítését, az adatkezelés korlátozását vagy – a jogszabályi feltételek fennállásakor – az adatok törlését, továbbá tiltakozni a jogos érdeken alapuló adatkezelés ellen. Szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél megillethet az adathordozhatósághoz való jog. A hozzájárulásodon alapuló adatkezeléshez adott hozzájárulást bármikor visszavonhatod az adatkezelő elérhetőségein. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kell megválaszolni. A személyazonosság védelme érdekében az adatkezelő a kérelem teljesítése előtt azonosítást kérhet. 7. Panasz és jogorvoslat Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz: Cím: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu Bírósági jogorvoslatot is igénybe vehetsz. 8. Sütik és helyi tárolás A foglalási alkalmazás nem épít be reklám- vagy marketingkövető kódot. A bejelentkezés fenntartásához, a PWA működéséhez, a választások megjegyzéséhez és a push értesítésekhez szükséges technikai helyi tárolást, munkamenet-tárolást és gyorsítótárat használhat. Ezek nélkül egyes funkciók nem működnek megfelelően. 9. Automatizált döntéshozatal A rendszer nem hoz a GDPR 22. cikke szerinti, joghatással járó vagy hasonlóan jelentős, kizárólag automatizált döntést. A foglalás végleges jóváhagyását vagy elutasítását az adatkezelő végzi. 10. A tájékoztató módosítása A tájékoztató hatályos változata a foglalási oldalon érhető el. Lényeges változás esetén az adatkezelő a megfelelő módon tájékoztatja az érintetteket. Hatályos: 2026. július 16.

1. Foglalás jellege Az online időpontfoglalás foglalási kérelemnek minősül. Az időpont akkor válik véglegessé, ha azt a szolgáltató visszaigazolja. 2. Pontosság és késés Kérlek, hogy az időpontra pontosan érkezz. Késés esetén a szolgáltatás rövidülhet, vagy új időpont egyeztetése válhat szükségessé. 3. Lemondás és újrafoglalás Lemondást a lehető leghamarabb jelezz. Meglévő időpont közvetlen módosítására nincs lehetőség: a régi időpontot le kell mondani, majd új időpontot kell foglalni. A késői lemondás vagy meg nem jelenés kieső munkaidőt okoz, ezért rendelkezésre tartási díj vagy előleg elvesztésével járhat. 4. Rendelkezésre tartási díj / előleg Bizonyos esetekben a foglalás véglegesítéséhez rendelkezésre tartási díj vagy előleg fizetése szükséges. Megjelenéskor az összeg a szolgáltatás díjába beszámítható. Meg nem jelenés vagy határidőn túli lemondás esetén nem feltétlenül visszatérítendő. 5. Bérletek A bérletek személyhez kötöttek és másra nem ruházhatók át, kivéve ha a szolgáltató ettől kifejezetten eltérően rendelkezik. Az érvényesség és az alkalomszám a bérlet típusától függ. 6. Garancia Garanciális igény rendeltetésszerű használat mellett, a szolgáltató által meghatározott határidőn belül érvényesíthető. Külső behatás, sérülés, nem megfelelő otthoni kezelés vagy utólagos beavatkozás esetén a garancia korlátozható. 7. Egészségügyi és szakmai kizáró okok A szolgáltató jogosult a szolgáltatást megtagadni vagy elhalasztani, ha fertőzés, sérülés, gyulladás, ellenjavallat vagy más szakmai ok miatt az nem végezhető biztonságosan. 8. Adatkezelés A foglalás elküldésével a vendég kijelenti, hogy az adatkezelési tájékoztatót megismerte. Az önkéntesen megadott egészségügyi jellegű adatok kezelése külön, kifejezett hozzájáruláshoz kötött.