Adatvédelmi Tájékoztató
Hatályos: 2026. október 1. napjától
1. Az adatkezelő adatai
A jelen Tájékoztató célja, hogy a Slim & Relax Studio Budakeszi szolgáltatásai és weboldala kapcsán érintett természetes személyek átlátható tájékoztatást kapjanak személyes adataik kezeléséről.
Adatkezelő neve: Bodnár Zoltán egyéni vállalkozó
Kereskedelmi név: Slim & Relax Studio Budakeszi
Székhely és telephely: 2092 Budakeszi, Tavasz utca 5.
Nyilvántartási szám: 62718008
Adószám: 92310160-1-33
E-mail: info@slimandrelax.hu
Telefon: +36 20 236 9567
Weboldal: www.slimandrelax.hu
Az Adatkezelő adatvédelmi tisztviselő kijelölésére a jelenlegi működési modell alapján nem köteles. Adatvédelmi kérdés vagy érintetti kérelem a fenti e-mail-címen vagy postai címen nyújtható be.
2. Irányadó jogszabályok és alapelvek
Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), továbbá az elektronikus kereskedelmi, számviteli, adózási és reklámjogi szabályok figyelembevételével kezeli.
Az adatkezelés során az Adatkezelő törekszik a jogszerűség, tisztességes eljárás és átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, valamint elszámoltathatóság elveinek érvényesítésére.
3. Fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Adatkezelés: a személyes adatokon végzett bármely művelet. Adatfeldolgozó: az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel. Egészségügyi adat: a természetes személy testi vagy pszichikai egészségi állapotára vonatkozó, egészségi állapotáról információt hordozó személyes adat; a GDPR szerint különleges adat.
4. Kapcsolatfelvétel és érdeklődés
Érintettek: A weboldalon, e-mailben, telefonon vagy közösségi médiában érdeklődő személyek.
Kezelt adatok: Név, e-mail-cím, telefonszám, üzenet tartalma, kapcsolattartás során közölt egyéb adatok.
Cél: Kapcsolatfelvétel, kérdések megválaszolása, szolgáltatásokkal kapcsolatos tájékoztatás.
Jogalap: Az érintett kérésére történő kapcsolatfelvétel és szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)); egyéb megkeresésnél jogos érdek (GDPR 6. cikk (1) f)).
Megőrzés: Az ügy lezárását követően legfeljebb 1 év, kivéve ha jogi igény érvényesítése hosszabb megőrzést indokol.
5. Időpontfoglalás és vendégnyilvántartás
Az időpontfoglalás történhet telefonon, e-mailben, személyesen, valamint a később kiválasztott online időpontfoglaló rendszeren keresztül.
Online időpontfoglaló: Salonic.hu
Kezelt adatok: Név, telefonszám, e-mail-cím, választott szolgáltatás, foglalás időpontja, foglalással kapcsolatos megjegyzés.
Cél: Időpont rögzítése, módosítása, lemondása, kapcsolattartás, a szolgáltatás teljesítése.
Jogalap: Szerződés teljesítése, illetve szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)).
Megőrzés: A foglalás teljesítéséig, illetve az esetleges jogi igényekhez szükséges ideig; az online foglalórendszerben a szolgáltató beállításai és az Adatkezelő törlési rendje szerint.
A foglalási megjegyzés mezőben az érintett lehetőség szerint ne adjon meg egészségügyi vagy más különleges adatot; az ilyen adatok kezelésére a 7. pont irányadó.
6. Szolgáltatás igénybevétele
A Slim & Relax Studio alakformáló, testformáló és relaxációs szolgáltatásokat nyújt. A szolgáltatás teljesítéséhez az Adatkezelő kezelheti a vendég azonosításához, kapcsolattartáshoz, foglaláshoz, bérlet- és alkalomnyilvántartáshoz szükséges adatokat.
Kezelt adatok: Név, elérhetőség, igénybe vett szolgáltatás, időpont, bérlet/alkalmak adatai, fizetés ténye és módja.
Cél: Szolgáltatás teljesítése, bérletek és alkalmak nyilvántartása, ügyfélkapcsolat.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzés: A szerződéses kapcsolat fennállásáig, majd a polgári jogi igények elévüléséhez igazodóan, amennyiben a megőrzés szükséges.
7. Kezelés előtti állapotfelmérés, ellenjavallatok és egészségügyi adatok
Bizonyos szolgáltatások biztonságos igénybevételéhez szükség lehet annak felmérésére, hogy fennáll-e olyan állapot vagy körülmény, amely mellett a kezelés nem, vagy csak megfelelő feltételekkel végezhető. Amennyiben az Adatkezelő egészségi állapotra vonatkozó információt kér vagy rögzít, az egészségügyi adatnak, azaz különleges személyes adatnak minősül.
Érintettek: Azok a vendégek, akiknél az adott szolgáltatás előtt ellenjavallati/állapotfelmérő nyilatkozat szükséges.
Kezelt adatok: Kizárólag az adott kezelés biztonságosságának megítéléséhez szükséges, releváns egészségi információk, az ellenjavallatokra adott válaszok, a nyilatkozat kelte és a vendég azonosításához szükséges adatok.
Cél: A kezelés biztonságos elvégezhetőségének felmérése, ellenjavallatok azonosítása, a vendég tájékoztatása.
Jogalap: Az érintett kifejezett hozzájárulása a GDPR 9. cikk (2) a) pontja alapján; a kapcsolódó általános személyes adatoknál GDPR 6. cikk (1) a) pont.
Megőrzés: A hozzájárulás visszavonásáig, illetve a nyilatkozaton meghatározott és szükséges ideig; jogi igény esetén az igény érvényesíthetőségéhez szükséges ideig, megfelelő jogalap fennállása mellett.
A hozzájárulás önkéntes és bármikor visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Ha a kezelés biztonságossága az egészségügyi információk ismerete nélkül nem ítélhető meg, az Adatkezelő az adott szolgáltatás elvégzését megtagadhatja. Az Adatkezelő csak a szükséges információkat kéri, és nem végez orvosi diagnózist.
8. Számlázás és bizonylatmegőrzés
A számlázás a Számlázz.hu rendszerén keresztül történik. A számlázással összefüggő adatkezelés jogi kötelezettség teljesítés éhez szükséges.
Kezelt adatok: Számlázási név, számlázási cím, adószám (ha szükséges), számla tartalma és a jogszabály szerint kötelező bizonylati adatok.
Cél: Számla kiállítása, könyvelési és adózási kötelezettségek teljesítése.
Jogalap: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).
Adatfeldolgozó/szolgáltató: KBOSS.hu Kft. – Számlázz.hu.
Megőrzés: A számviteli és adójogi jogszabályokban előírt megőrzési idő szerint.
9. Fizetés, mobil POS
Online bankkártyás fizetés a weboldalon nem történik. A helyszínen készpénzes és/vagy mobil POS-on keresztüli bankkártyás fizetés lehetséges. A bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja; azokat a fizetési szolgáltató kezeli saját adatkezelési feltételei szerint.
Mobil POS szolgáltató: OTP Bank NYRt.
Cél: Helyszíni bankkártyás fizetés lebonyolítása.
Kezelt adatok: Az Adatkezelő oldalán a tranzakcióhoz kapcsolódó, a fizetés igazolásához szükséges adatok; a kártyaadatok a fizetési szolgáltatónál.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b)), illetve számviteli kötelezettségek tekintetében GDPR 6. cikk (1) c).
10. Hírlevél és közvetlen üzletszerzés
Az Adatkezelő hírlevelet kizárólag az erre külön feliratkozó személyek részére küld. A szolgáltatás igénybevétele nem tehető a hírlevélhez adott hozzájárulás feltételévé.
Kezelt adatok: Név (ha megadásra kerül), e-mail-cím, feliratkozás és hozzájárulás időpontja, technikai igazoló adatok.
Cél: Hírlevelek, akciók, újdonságok és szolgáltatási ajánlatok küldése.
Jogalap: Önkéntes hozzájárulás (GDPR 6. cikk (1) a)).
Megőrzés: Leiratkozásig vagy a hozzájárulás visszavonásáig.
A hozzájárulás bármikor, indokolás nélkül visszavonható a hírlevélben található leiratkozási lehetőséggel vagy az info@slimandrelax.hu címre küldött kéréssel. A leiratkozás díjmentes.
11. Weboldal, naplóadatok és tárhely
A weboldal működése során a webszerver és a tárhelyszolgáltató technikai naplóadatokat kezelhet, így különösen IP-címet, a látogatás időpontját, böngésző- és eszközinformációkat, a megtekintett oldalakat, valamint biztonsági naplóadatokat.
Tárhelyszolgáltató: Viacom Informatikai Kft.
Cél: A weboldal működtetése, informatikai biztonság, hibakeresés, visszaélések megelőzése.
Jogalap: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
Megőrzés: A tárhelyszolgáltató technikai beállításai szerint, a célhoz szükséges ideig.
12. Sütik (cookie-k) és hozzájárulás-kezelés
A weboldal a működéséhez feltétlenül szükséges sütiket hozzájárulás nélkül alkalmazhatja. Analitikai és marketing célú sütik, illetve hasonló technológiák csak az érintett előzetes hozzájárulása alapján aktiválhatók, amennyiben azok nem minősülnek feltétlenül szükségesnek.
A látogató a cookie-bannerben kategóriánként dönthet a nem szükséges sütik elfogadásáról vagy elutasításáról, és választását később is módosíthatja. A „mindent elutasítok” lehetőségnek ugyanolyan könnyen elérhetőnek kell lennie, mint az elfogadásnak. A tényleges cookie-listát, szolgáltatót, célt és lejárati időt a weboldal indulásakor használt technológiák alapján kell feltüntetni.
13. Google szolgáltatások, analitika és Google Ads
Az Adatkezelő Google-hirdetéseket tervez használni. A weboldalon a Google Analytics, Google Ads konverziómérés, remarketing vagy más Google-technológia csak akkor kerül alkalmazásra, ha azt a weboldal ténylegesen beállítja. A nem feltétlenül szükséges mérési és marketingcélú technológiák aktiválása az érintett előzetes hozzájárulásához kötött.
A Google által kezelt adatok köre a tényleges beállításoktól függhet, és magában foglalhat online azonosítókat, cookie-azonosítókat, IP-címhez kapcsolódó technikai adatokat, eszköz- és böngészőadatokat, valamint a weboldalon végzett műveletekre vonatkozó adatokat. A részletes cookie-listát a cookie-kezelő felületen kell naprakészen megjeleníteni.
14. Meta/Facebook és Instagram hirdetések
Az Adatkezelő Facebook- és Instagram-hirdetéseket tervez használni. Amennyiben a weboldalon Meta Pixel vagy más Meta mérési/remarketing technológia kerül elhelyezésre, az – a feltétlenül szükséges esetek kivételével – csak a látogató előzetes hozzájárulása után aktiválható.
A Meta szolgáltatásai a tényleges beállításoktól függően online azonosítókat, eszköz- és böngészőadatokat, a weboldalon végzett eseményeket és hirdetési interakciókat kezelhetnek. A közösségi oldalak használata során a Meta saját adatkezelési szabályai is irányadók.
15. Közösségi média oldalak
A Slim & Relax Studio Budakeszi Facebook- és Instagram-oldalain az érintett által nyilvánosan közzétett hozzászólások, reakciók, üzenetek és a profilból elérhető adatok a közösségi platform működéséből adódóan kezelhetők. Az Adatkezelő ezeket kapcsolattartás, tájékoztatás és közösségi kommunikáció céljából kezeli. Privát üzenetben az érintett lehetőség szerint ne küldjön egészségügyi vagy más különleges adatot.
16. Fényképek, előtte–utána felvételek
Az Adatkezelő jelenleg nem tervez rendszeresen előtte–utána fényképeket készíteni a vendégekről. Amennyiben a jövőben azonosítható vendégről marketing- vagy referencia célú fénykép, videó vagy más felvétel készülne, ahhoz az Adatkezelő előzetes, külön és megfelelően dokumentált hozzájárulást kér. A hozzájárulás megtagadása a szolgáltatás igénybevételét nem befolyásolhatja.
17. Adatfeldolgozók és címzettek
Az Adatkezelő a működéshez szükséges mértékben adatfeldolgozókat és önálló adatkezelő szolgáltatókat vehet igénybe. A weboldal indulásakor a listát a tényleges szolgáltatók alapján véglegesíteni kell.
Számlázás: KBOSS.hu Kft. / Számlázz.hu – számlázási szolgáltatás
Tárhely: Viacom Informatikai Kft.
Online időpontfoglalás: Salonic.hu
Mobil POS / fizetési szolgáltató: OTP Bank NyRt.
Hírlevélküldő: G-mail
Webanalitika/hirdetés: Google szolgáltatások – a tényleges beállítás szerint
Közösségi média/hirdetés: Meta Platforms szolgáltatásai – a tényleges beállítás szerint
A könyvelő, jogi képviselő, informatikai szolgáltató vagy hatóság részére személyes adat kizárólag akkor továbbítható, ha annak megfelelő jogalapja és célja van.
18. Harmadik országba történő adattovábbítás
Egyes globális szolgáltatók (különösen Google vagy Meta) igénybevétele során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba kerülnek továbbításra vagy onnan hozzáférhetővé válnak. Ilyen esetben az adattovábbításnak a GDPR V. fejezete szerinti megfelelő garanciákon kell alapulnia. A konkrét adattovábbítási mechanizmust a ténylegesen használt szolgáltatás és annak aktuális adatvédelmi feltételei alapján kell megállapítani.
19. Adatbiztonság
Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala, törlése, sérülése vagy elvesztése ellen. Ide tartozik különösen a hozzáférések korlátozása, jelszóvédelem, a használt rendszerek naprakészen tartása, a papíralapú nyilatkozatok zárt tárolása és a szükségtelenné vált adatok biztonságos törlése/megsemmisítése.
Adatvédelmi incidens esetén az Adatkezelő dokumentálja az eseményt, és amennyiben a GDPR feltételei fennállnak, bejelentést tesz a felügyeleti hatóságnak, illetve magas kockázat esetén tájékoztatja az érintetteket.
20. Az érintett jogai
Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:
tájékoztatást kérni személyes adatai kezeléséről és hozzáférést kérni az adatokhoz;
kérni a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését;
kérni személyes adatai törlését, ha annak jogszabályi feltételei fennállnak;
kérni az adatkezelés korlátozását;
az adathordozhatósághoz való jogával élni, ha annak feltételei fennállnak;
tiltakozni a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozás bármikor gyakorolható;
hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul;
panaszt tenni a felügyeleti hatóságnál és bírósági jogorvoslatot igénybe venni.
Az Adatkezelő az érintetti kérelemre indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. A határidő a GDPR-ban meghatározott esetekben további két hónappal meghosszabbítható; erről az Adatkezelő egy hónapon belül tájékoztatja az érintettet.
21. Jogorvoslat és felügyeleti hatóság
Az érintett elsődlegesen az Adatkezelőhöz fordulhat az info@slimandrelax.hu e-mail-címen. Amennyiben úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Honlap: www.naih.hu
Az érintett jogosult továbbá bírósághoz fordulni a GDPR és az alkalmazandó magyar jog szabályai szerint.
22. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a szolgáltatás nyújtásával kapcsolatban nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt. A Google és Meta hirdetési rendszerei ugyanakkor a saját szolgáltatásaik keretében hirdetési célú profilalkotást végezhetnek; ennek részleteit az adott szolgáltató tájékoztatói és a weboldal cookie-beállításai tartalmazzák.
23. A Tájékoztató módosítása
Az Adatkezelő jogosult a jelen Tájékoztatót módosítani, különösen új szolgáltatás, adatfeldolgozó, időpontfoglaló, fizetési megoldás, hírlevélküldő, analitikai vagy marketingeszköz bevezetése, illetve jogszabályváltozás esetén. A mindenkor hatályos változat a www.slimandrelax.hu weboldalon érhető el. Lényeges változás esetén az Adatkezelő megfelelő módon felhívja az érintettek figyelmét a módosításra.