Adatkezelési tájékoztató
Hatályos: 2026. október 2.
Az NDmasszázs számára fontos a személyes adatok védelme. Jelen tájékoztató bemutatja, hogy a szolgáltatás igénybevétele, időpontfoglalás, kapcsolattartás és a weboldal használata során milyen személyes adatok kezelése történik, milyen célból, milyen jogalapon és mennyi ideig.
1. Az adatkezelő adatai
Adatkezelő: Nagy Dávid egyéni vállalkozó
Megjelenési név: NDmasszázs
Székhely: 6772 Deszk, Alkotmány utca 103.
Egyéni vállalkozói nyilvántartási szám: 57841559
Adószám: 59796280-1-26
E-mail: ndmasszazs@gmail.com
Weboldal: ndmasszazsszeged.hu
2. Online időpontfoglalás
Az online időpontfoglalás a Minup rendszerén keresztül történik.
Az adatkezelés célja: az időpontfoglalás rögzítése és kezelése, a vendég azonosítása, a szolgáltatás megszervezése, valamint az időponttal kapcsolatos kommunikáció.
Kezelt adatok: teljes név, e-mail-cím, telefonszám – amennyiben annak megadása a foglalás során szükséges –, a kiválasztott szolgáltatás és időpont, valamint a rendszer működése során keletkező technikai adatok, így különösen az IP-cím és a böngésző által továbbított technikai információk.
Jogalap: az érintett hozzájárulása.
Megőrzési idő: a vendéghez kapcsolódó utolsó lefoglalt időpontot követő legfeljebb 1 év.
Adatfeldolgozó: Minup Informatikai Zrt.
Székhely/postacím: 2071 Páty, Völgy sétány 8. 2. ajtó
Cégjegyzékszám: 13-10-042751
A Minup az időpontfoglalók adatai tekintetében adatfeldolgozóként, az NDmasszázs pedig adatkezelőként jár el. minup.io
Amennyiben a vendég saját Minup Vendégfiókot hoz létre, az ahhoz kapcsolódó adatkezelésre a Minup saját adatkezelési szabályai is vonatkoznak. A Minup tájékoztatója szerint a Vendégfiók adatai a fiók törléséig vagy az utolsó bejelentkezéstől számított legfeljebb 2 évig kezelhetők, kivéve, ha jogszabály hosszabb megőrzést ír elő. minup.io
A Minup adatkezelési tájékoztatója itt érhető el: Minup – Adatvédelmi szabályzat
3. Vendégnyilatkozat és kapcsolattartási adatok
A személyes szolgáltatás igénybevételekor vendégnyilatkozat kitöltésére kerülhet sor.
Kezelt adatok: név, telefonszám, e-mail-cím, valamint szükség esetén számlázási név és számlázási cím.
Az adatkezelés célja: a szolgáltatás igénybevételéhez kapcsolódó adminisztráció és kapcsolattartás, ideértve különösen az időpontot érintő váratlan változás vagy lemondás közlését.
Jogalap: a szolgáltatás teljesítéséhez kapcsolódó adatkezelés esetén a szerződés teljesítése, illetve a szerződés megkötését megelőző, az érintett kérésére történő lépések megtétele; ahol az adott adat kezelése ehhez nem szükséges, az érintett hozzájárulása.
A vendégnyilatkozat nem egészségügyi dokumentáció. Az NDmasszázs a nyilatkozaton nem kér részletes diagnózist, betegséglistát, gyógyszerszedésre vonatkozó adatot vagy más részletes egészségügyi adatot.
A szolgáltatás biztonságos igénybevételét befolyásoló körülményt a vendég a kezelés megkezdése előtt szóban jelezheti. Az NDmasszázs ezekről a vendégnyilatkozaton nem vezet egészségügyi nyilvántartást.
Megőrzési idő: a nyilatkozat aláírásától számított 1 év.
A papíralapú nyilatkozatokat az NDmasszázs illetéktelen személyektől elzárva tárolja, és a megőrzési idő lejártát követően megsemmisíti.
4. 14 év alatti vendégek
14 éves kor alatt az NDmasszázs saját szolgáltatási szabálya alapján a szolgáltatás kizárólag szülő vagy törvényes képviselő jelenlétében vehető igénybe.
Ebben az esetben külön, 14 év alatti vendég részére készült vendégnyilatkozat kerül alkalmazásra.
Kezelt adatok: a kiskorú neve, szükség esetén a számlázáshoz szükséges adatok, valamint a szülő vagy törvényes képviselő neve és kapcsolattartási adatai.
Az adatkezelés célja: a szolgáltatás igénybevételéhez kapcsolódó adminisztráció, kapcsolattartás, valamint a törvényes képviselő hozzájárulásának dokumentálása.
A nyilatkozat nem szolgál a gyermek egészségügyi dokumentációjának vezetésére.
Megőrzési idő: a nyilatkozat aláírásától számított 1 év.
5. Számlázás
Az NDmasszázs az igénybe vett szolgáltatásról számlát, illetve az alkalmazott számlázási megoldásnak megfelelő bizonylatot állít ki.
Kezelt adatok: számlázási név, számlázási cím, e-mail-cím – elektronikus továbbítás esetén –, valamint a bizonylat kiállításához jogszabály alapján szükséges további adatok.
Az adatkezelés célja: a bizonylat kiállítása és továbbítása, valamint a számviteli és adójogi kötelezettségek teljesítése.
Jogalap: az adatkezelőre vonatkozó jogi kötelezettség teljesítése.
A számlázási adatok kezelése ezért nem az érintett hozzájárulásán alapul.
Megőrzési idő: a számviteli bizonylatok és az azokhoz kapcsolódó adatok a számviteli jogszabályoknak megfelelően legalább 8 évig kerülnek megőrzésre.
A számlázáshoz az NDmasszázs a Számlázz.hu szolgáltatását használja.
Adatfeldolgozó: KBOSS.hu Kereskedelmi és Szolgáltató Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Cégjegyzékszám: 01-09-303201
Adószám: 13421739-2-41
A Számlázz.hu hivatalos tájékoztatója a KBOSS.hu Kft.-t adatkezelőként és adatfeldolgozóként is azonosítja; adatfeldolgozási infrastruktúrája az Európai Unió és/vagy az Európai Gazdasági Térség területén működik. Számlázz.hu
A Számlázz.hu adatvédelmi tájékoztatója: Számlázz.hu – Adatvédelem
6. Kapcsolatfelvétel
Az NDmasszázs e-mailben, telefonon és Facebook Messengeren keresztül is elérhető.
Az adatkezelés célja: a megkeresés megválaszolása, időpont-egyeztetés és a szolgáltatással kapcsolatos kommunikáció.
Kezelt adatok: a kapcsolatfelvétel során önként megadott személyes adatok, különösen név, e-mail-cím, telefonszám és az üzenet tartalma.
Jogalap: amennyiben a kapcsolatfelvétel szolgáltatás igénybevételére, időpontfoglalásra vagy az ezekhez szükséges egyeztetésre irányul, a szerződés teljesítése, illetve az érintett kérésére történő szerződéskötést megelőző lépések megtétele. Egyéb megkeresés esetén az érintett hozzájárulása.
Az adatokat az adott megkeresés és az abból következő ügyintézés lezárásáig, illetve addig kezelem, ameddig további megőrzésük más megfelelő jogalap alapján szükséges.
Facebook Messenger
Amennyiben az érintett Facebook Messengeren veszi fel a kapcsolatot az NDmasszázzsal, az NDmasszázs az üzenetben megadott adatokat a kapcsolatfelvétel megválaszolásához és az ügyintézéshez használja.
A Facebook és a Messenger működtetése során a Meta Platforms Ireland Limited saját adatkezelési szabályai szerint is kezelhet személyes adatokat. Ez az adatkezelés részben az NDmasszázstól függetlenül történik.
7. Vendégértékelés kérése
Az NDmasszázs a szolgáltatás igénybevételét követően egy alkalommal e-mailben megkérheti a vendéget arra, hogy ossza meg a szolgáltatással kapcsolatos tapasztalatait, például Google-értékelés formájában.
Az adatkezelés célja: vendég-visszajelzések gyűjtése, valamint a szolgáltatás minőségének megismerése és fejlesztése.
Kezelt adatok: név, e-mail-cím, valamint annak ténye, hogy az érintett az NDmasszázs szolgáltatását igénybe vette.
Jogalap: az NDmasszázs szolgáltatásainak minőségének megismeréséhez és fejlesztéséhez fűződő jogos érdeke.
Az értékeléskérés nem jelent hírlevélre történő feliratkozást. Az NDmasszázs ezen a jogalapon nem küld rendszeres reklám- vagy marketingüzeneteket.
Az érintett bármikor tiltakozhat az ilyen célú adatkezelés ellen az ndmasszazs@gmail.com e-mail-címen. Tiltakozás esetén további értékeléskérő megkeresést nem küldök.
Az NDmasszázs a jogos érdeken alapuló adatkezeléshez kapcsolódó érdekmérlegelést külön dokumentálja.
8. Recovery-tagságok
A Recovery 30 és Recovery 365 tagságok nyilvántartása papíralapon történik.
Kezelt adatok: név, tagság típusa, aktiválás dátuma és lejárat dátuma.
Az adatkezelés célja: a tagsági jogosultság és annak érvényességének nyilvántartása és ellenőrzése.
Jogalap: a tagsági megállapodás teljesítése.
A tagsági nyilvántartásban egészségügyi adat kezelése nem történik.
A tagsági nyilvántartás adatai a tagság megszűnését és a szükséges adminisztráció lezárását követően törlésre, illetve megsemmisítésre kerülnek, kivéve azokat az adatokat, amelyeket más jogcímen – például számlázással összefüggésben – tovább kell őrizni.
9. Bankkártyás fizetés
A bankkártyás fizetés a helyszínen myPOS terminál használatával történik.
Az NDmasszázs nem rögzíti és nem tárolja a vendég teljes bankkártyaszámát, biztonsági kódját vagy más, a bankkártya használatához szükséges hitelesítési adatát.
A fizetési művelethez kapcsolódó személyes adatok kezelésére a fizetési szolgáltató saját adatvédelmi szabályai is vonatkoznak.
10. A weboldal és a sütik
Az ndmasszazsszeged.hu weboldal Webnode rendszerben működik.
A weboldal működése során sütik (cookie-k) és hasonló technológiák használatára kerülhet sor. A szükséges sütik a weboldal megfelelő és biztonságos működését szolgálják, míg az opcionális sütik használata a látogató választásától függ.
Az NDmasszázs jelenleg nem használ saját beállításként Google Analytics vagy Meta Pixel látogatáskövetést.
A sütik használatáról, kategóriáiról és a sütibeállítások módosításának lehetőségéről a külön Cookie-tájékoztató tartalmaz részletes információkat.
Google Analytics
A weboldal a látogatottság és a weboldal használatának elemzésére Google Analytics 4 (GA4) szolgáltatást használ. A szolgáltatás segítségével statisztikai információk gyűjthetők többek között a weboldal látogatottságáról, a megtekintett oldalakról, a látogatások időtartamáról, a használt eszközök és böngészők típusáról, valamint a látogatók hozzávetőleges földrajzi helyéről.
A Google Analytics használatához kapcsolódó, nem feltétlenül szükséges sütik alkalmazása a látogató hozzájárulásához kötött. A látogató a weboldalon megjelenő sütibeállítások segítségével dönthet ezek elfogadásáról vagy elutasításáról, illetve a korábban megadott hozzájárulását módosíthatja.
Az adatkezelés célja a weboldal használatának és teljesítményének elemzése, a látogatottsági statisztikák készítése, valamint a weboldal és a szolgáltatások fejlesztésének támogatása.
Az adatkezelés jogalapja: az érintett hozzájárulása.
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
A Google Analytics adatkezeléséről további információ a Google adatvédelmi tájékoztatójában található:
11. Adatbiztonság
Az NDmasszázs megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt személyes adatok védelme érdekében, különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, elvesztés vagy megsemmisülés kockázatának csökkentésére.
A papíralapú dokumentumokat illetéktelen személyektől elzárva tárolom. Az elektronikus rendszerekhez történő hozzáférést megfelelő hozzáférés-védelemmel biztosítom.
A személyes adatokhoz kizárólag az adatkezelés céljának megvalósításához szükséges mértékben történik hozzáférés.
12. Az érintettek jogai
Az érintett a GDPR-ban meghatározott feltételek szerint jogosult különösen:
- tájékoztatást kérni személyes adatainak kezeléséről és hozzáférni a róla kezelt személyes adatokhoz;
- kérni pontatlan személyes adatainak helyesbítését;
- kérni személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak;
- kérni az adatkezelés korlátozását;
- élni az adathordozhatósághoz való jogával, amennyiben annak feltételei fennállnak;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen.
Ha valamely adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Az érintetti jogok gyakorlásával kapcsolatos kérelmek az ndmasszazs@gmail.com e-mail-címen nyújthatók be.
13. Panasz és jogorvoslat
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése nem megfelelően történik, kapcsolatba léphet az NDmasszázzsal az ndmasszazs@gmail.com e-mail-címen.
Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), valamint jogosult a vonatkozó jogszabályokban meghatározott bírósági jogorvoslat igénybevételére.