Adatvédelmi szabályzat

Adatvédelmi tájékoztató Kovács Krisztina (Access Bars és DoTerra Aroma Touch kezelések)

Hatálybalépés dátuma: 2025. augusztus 29.

1. Adatkezelő adatai
- Név: Kovács Krisztina egyéni vállalkozó
- Székhely / szolgáltatás helyszíne: Székesfehérvár, Kelemen Béla u. 1.
- Telefonszám: +36 70 242 4000
- E-mail cím: theessenceinu@gmail.com

2. Adatkezelés célja és jogalapja
Az alábbi célokra és jogalapokon kezel személyes adatokat:

Cél: Foglalások kezelése és szerződés teljesítése
Adatok: Név, e-mail, telefonszám, cím, választott szolgáltatás típusa, időpont
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése

Cél: Kapcsolattartás (foglalás visszaigazolása, automatikus emlékeztetők, Messenger üzenetek)
Adatok: Név, e-mail, telefonszám
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése

Cél: Számlázás és számviteli kötelezettség teljesítése
Adatok: Név, lakcím, e-mail cím
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése

3. Kezelt személyes adatok köre
- Kapcsolati adatok: név, e-mail cím, telefonszám, lakcím (számlázás miatt)
- Foglalási adatok: választott kezelés típusa, foglalás időpontja, alkalmak rögzítése
- Egyéb: esetleges megjegyzések, üzenetek a foglalási űrlapon vagy Messengeren

4. Adattárolás időtartama
- Foglalási és kezelési adatok: a szolgáltatás utolsó napjától számított 5 évig.
- Számlázási adatok: a jogszabályban előírt 8 évig megőrzésre kerülnek.

5. Adatkezelésben részt vevő harmadik felek
- Foglalási rendszer: Reservio (adatfeldolgozó)
- Online számlázó: Számlázz.hu / Billingo (adatfeldolgozó)
- Egyéb szolgáltatókhoz adat nem kerül továbbításra.

6. Munkafolyamatok és technikai biztonság
- Az adatok biztonságos tárhelyen kerülnek tárolásra (jelszóval védett számítógép, titkosított kommunikáció).
- Papír alapú számlák és iratok zárható szekrényben kerülnek tárolásra.
- Hozzáférés kizárólag az adatkezelő (Kovács Krisztina) számára biztosított.

7. Cookie-k és webes nyomon követés
- A foglalási felületen használt cookie-k kizárólag a rendszer működéséhez szükségesek (pl. munkamenet-kezelés).
- Nem történik profilalkotás vagy remarketing célú adatkezelés.

8. Adatvédelmi jogok (érintetti jogok)
Az ügyfelek jogosultak:
- hozzáférést kérni a róluk kezelt adatokhoz,
- helyesbítést kérni,
- törlést kérni („elfeledtetés joga”) – ha nincs jogi megőrzési kötelezettség,
- a feldolgozás korlátozását kérni,
- tiltakozni az adatkezelés ellen,
- panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

9. Hozzájárulás visszavonása
Az érintett bármikor visszavonhatja hozzájárulását, ugyanúgy könnyen, ahogy adta (pl. e-mailben, foglalási felületen).

10. Tájékoztatás módja és elfogadás
- A jelen adatvédelmi tájékoztatót a foglalás előtt, jól láthatóan el kell helyezni, és a foglalás előtt az ügyfélnek aktív módon (pl. pipával) el kell fogadnia.

11. Módosítás joga
Az adatkezelő fenntartja a jogot a tájékoztató módosítására. Az aktuális verzió és hatálybalépés dátuma mindig elérhető a foglalási felületen.