Adatkezelési tájékoztató

GDPR Adatvédelmi és Süti Tájékoztató

NeoVitál Masszázs (Baracskai Tibor Dénes E.V.)

Hatályos: 2026. július 17-től

A jelen Adatkezelési Tájékoztató célja, hogy részletesen és közérthetően tájékoztassa a NeoVitál Masszázs (a továbbiakban: Adatkezelő) szolgáltatásainak igénybevevőit, a weboldal látogatóit, a hírlevélre feliratkozókat, valamint az ajándékkártyát és bérletet vásárlókat arról, hogy személyes adataikat miként kezeljük, védjük, és milyen jogok illetik meg őket az Európai Unió Általános Adatvédelmi Rendeletével (GDPR) és a hazai jogszabályokkal (Infotv.) összhangban.

1. Az Adatkezelő adatai

A személyes adatok kezelője és a szolgáltatások nyújtója:

Név: Baracskai Tibor Dénes egyéni vállalkozó (NeoVitál Masszázs)
Székhely / Stúdió címe: 1149 Budapest, Pillangó utca 12. (Pillangó Egészségcentrum)
Adószám: 91587790-1-42
E-mail cím: info@neovital.hu
Telefonszám: +36 30 823 9013
Weboldal: neovital.hu

2. Az adatkezelések részletes bemutatása

2.1. Online időpontfoglalás és bankkártyás fizetés (Fresha)

Amennyiben Ön online foglal időpontot a masszázs szolgáltatásokra, vagy a foglalás során bankkártyával egyenlíti ki a szolgáltatás vételárát, az ehhez szükséges adatokat a közvetített Fresha rendszerén keresztül kezeljük.

Kezelt adatok köre	Az adatkezelés célja	Jogalap	Megőrzési idő
Név, e-mail cím, telefonszám, választott kezelés típusa és időtartama, időpont, esetleges megjegyzések, fizetési tranzakció részletei (kártyaadatokat a fizetési szolgáltató zártan kezeli).	Online időpontfoglalás adminisztrációja, megerősítő és emlékeztető üzenetek küldése, az online fizetés lebonyolítása, a szolgáltatási szerződés teljesítése.	Szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bek. b) pont).	Az utolsó kezelést követő polgári jogi elévülési idő végéig (5 év), vagy a foglalási profil törléséig.

2.2. Hírlevél-feliratkozás és ingyenes digitális tudásanyag letöltése (MailerLite)

Amikor feliratkozik a hírlevélre, hogy megkapja az otthoni túlélőcsomag vagy szakmai tippek anyagát, vagy egyéb szakmai tippeket, ajánlatokat kapjon.

Kezelt adatok köre	Az adatkezelés célja	Jogalap	Megőrzési idő
Keresztnév, e-mail cím.	Az ingyenes PDF-útmutató azonnali kézbesítése, rendszeres szakmai tanácsok, otthoni tippek és exkluzív ajánlatok küldése e-mailben.	Az Ön önkéntes és kifejezett hozzájárulása (GDPR 6. cikk (1) bek. a) pont).	A hozzájárulás visszavonásáig (leiratkozásig).

2.3. Ajándékkártya / Webshop vásárlás és online fizetés (Stripe)

Az ajándékkártyák vagy bérletek megrendelése, illetve a kényelmes, biztonságos online bankkártyás fizetések lebonyolítása.

Kezelt adatok köre	Az adatkezelés célja	Jogalap	Megőrzési idő
Név, e-mail cím, számlázási cím, tranzakció összege és adatai. (A kártyaadatokat közvetlenül a Stripe kezeli, azokat az Adatkezelő nem látja.)	A megrendelés feldolgozása, a fizetési tranzakció lebonyolítása, számla kiállítása, az ajándékkártya és az egyedi kód kézbesítése.	Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), valamint jogi kötelezettség teljesítése (számlázási és bizonylat-megőrzési kötelezettség).	A számviteli bizonylatok esetében a hatályos Számviteli törvény alapján 8 év.

2.4. Fizetés banki átutalással (Revolut)

Abban az esetben, ha Ön a szolgáltatások ellenértékét vagy a bérlet/ajándékkártya díját közvetlen banki átutalással egyenlíti ki.

Kezelt adatok köre	Az adatkezelés célja	Jogalap	Megőrzési idő
Név, bankszámlaszám, átutalt összeg, közlemény rovat tartalma, a tranzakció dátuma és időpontja.	Az átutalt összeg azonosítása, a fizetési kötelezettség teljesítésének ellenőrzése, bizonylatolás és számlázás.	Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) és jogi kötelezettség teljesítése (számviteli jogszabályok).	A Számviteli törvény előírásainak megfelelően 8 év.

2.5. Fizetés SZÉP kártyával (OTP, K&H, MBH)

Amennyiben Ön a kezelések díját OTP, K&H, vagy MBH SZÉP kártya használatával egyenlíti ki az engedélyezett elfogadóhelyi kereteken baseUrl.

Kezelt adatok köre	Az adatkezelés célja	Jogalap	Megőrzési idő
Kártyabirtokos neve, SZÉP kártya száma/azonosítója, a tranzakció összege, időpontja és bizonylatszáma.	A SZÉP kártyás fizetési tranzakció autorizációja, elszámolása a kibocsátó bankkal, bizonylatolás és számlázás.	Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) és jogi kötelezettség teljesítése (számviteli és cafeteria jogszabályok).	A Számviteli törvény előírásai alapján 8 év.

2.6. Sürgős visszahívás és online kapcsolatfelvétel (WhatsApp, Facebook, Instagram, TikTok, Űrlapok)

Amennyiben sürgős visszahívást kér aznapra, vagy a különböző közösségi felületeken (Facebook, Instagram, WhatsApp, TikTok) keresztül közvetlenül felveszi velünk a kapcsolatot.

Kezelt adatok köre	Az adatkezelés célja	Jogalap	Megőrzési idő
Név, telefonszám, e-mail cím, közösségi profil neve / azonosítója, megjegyzés vagy az elküldött üzenet tartalma.	Kapcsolattartás, hirtelen felszabaduló időpontok egyeztetése, felmerülő kérdések gyors megválaszolása.	Az Ön önkéntes hozzájárulása az üzenet elküldésével vagy a hívás kezdeményezésével (GDPR 6. cikk (1) bek. a) pont).	A megkeresés elintézését követő legfeljebb 60 napig, illetve az adott chat-előzmények törléséig.

2.7. Számlázás (Billingo)

A nyújtott szolgáltatásokról és termékértékesítésekről történő kötelező elektronikus számla kiállítása.

Kezelt adatok köre	Az adatkezelés célja	Jogalap	Megőrzési idő
Név, számlázási cím, e-mail cím, adószám (cégek esetén), vásárolt szolgáltatás/termék megnevezése és összege.	Jogi kötelezettségnek megfelelő számlakiállítás, adóügyi bizonylatolás, számlák elektronikus kézbesítése a vendég részére.	Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont, valamint a Számviteli törvény és Áfa törvény előírásai).	A Számviteli törvény alapján a számla kiállításától számított 8 év.

2.8. Weboldal biztonsága és szervernaplók (Sybell)

A weboldal informatikai biztonságának fenntartása, a technikai hibák feltárása és a visszaélések megelőzése érdekében a szerver automatikusan naplózza a látogatási adatokat.

Kezelt adatok köre	Az adatkezelés célja	Jogalap	Megőrzési idő
A látogató IP-címe, a látogatás időpontja, a felkeresett aloldalak, a használt böngésző és operációs rendszer típusa.	A weboldal stabil és biztonságos működésének biztosítása, illetéktelen támadások vagy visszaélések kiszűrése (logfájlok).	Az Adatkezelő jogos érdeke a biztonságos online jelen lévő működés fenntartásához (GDPR 6. cikk (1) bek. f) pont).	A szerver automatikus beállításai szerint általában 30 nap.

3. Adatfeldolgozók és külső partnerek jegyzéke

A személyes adatok feldolgozásához, a számlázáshoz, a fizetések fogadásához, az e-mail alapú kommunikációhoz és a marketingtevékenységhez az alábbi professzionális szolgáltatókat vesszük igénybe:

Adatfeldolgozó megnevezése	Székhelye és elérhetősége	Tevékenység és érintett adatok
Fresha.com SV Ireland Ltd.	Block A, George’s Quay Plaza, George’s Quay, D02 E440, Dublin 2, Írország	Online időpontfoglaló naptár és beépített kártyás fizetési modul biztosítása. (Név, e-mail cím, telefonszám, foglalások, tranzakciós adatok).
MailerLite Limited	Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Írország	Hírlevélküldő és marketing platform. (Név, e-mail cím).
Stripe Payments Company	354 Oyster Point Boulevard, South San Francisco, California, 94080, USA	Online bankkártyás fizetési kapu üzemeltetése a webshophoz. (E-mail cím, fizetési adatok).
Revolut Bank UAB	Konstitucijos ave. 21B, Vilnius, 08130, Litvánia (Magyarországi Fióktelepe: 1052 Budapest, Szervita tér 8.)	Banki átutalások fogadása, fizetési számlavezetés. (Küldő fél neve, számlaszáma, összeg, közlemény).
OTP Pénztárszolgáltató Kft. (OTP Bank)	1051 Budapest, Mérleg u. 4. / 1051 Budapest, Nádor u. 16.	OTP SZÉP kártyás fizetések elszámolása és tranzakciókezelés. (Kártyaadatok, név, összeg).
K&H Bank Zrt.	1095 Budapest, Lechner Ödön fasor 9.	K&H SZÉP kártyás fizetések elszámolása és tranzakciókezelés. (Kártyaadatok, név, összeg).
MBH Bank Nyrt.	1056 Budapest, Váci u. 38.	MBH SZÉP kártyás fizetések elszámolása és tranzakciókezelés. (Kártyaadatok, név, összeg).
Billingo Technologies Zrt.	1133 Budapest, Árbóc utca 6.	Online számlázó program biztosítása. (Számlázási adatok).
Sybell Informatika Kft.	1138 Budapest, Tomori utca 34. 2. emelet	Webtárhely, szerver- és e-mail tárhelyszolgáltatás, logfájlok. (IP-címek, szervernaplók).
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	E-mail levelezőrendszer (Gmail), Google Analytics hirdetések, Google Ads kampánykezelés, Google Maps lokáció.
Meta Platforms Ireland Kft.	4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország	Facebook és Instagram kapcsolattartás, valamint Meta Pixel (statisztikai és hirdetési célú süti-követés).
TikTok Technology Limited	The Sorting Office, Ropemaker Place, Dublin, D02 HD23, Írország	TikTok oldalon keresztüli kapcsolatfelvétel, promóciós tevékenység és statisztikai mérések. (Profiladatok, üzenetek, analitikai adatok).
WhatsApp Ireland Limited	4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország	Azonnali üzenetküldő szolgáltatás biztosítása ügyfél-kommunikációhoz.
CookieYes Limited	3rd Floor, Corporate House, Queens Road, Norwich, NR1 3NX, Egyesült Királyság	Sütikezelési hozzájárulások jogszabályszerű menedzselése.

4. Sütik (Cookie-k) és Marketing eszközök (Analytics, Ads, Meta Pixel, TikTok Pixel)

A weboldal a CookieYes segítségével gyűjti össze a sütikre vonatkozó látogatói hozzájárulásokat. A statisztikai és marketing célú mérőkódok (Google Analytics, Google Ads, Meta Pixel, TikTok analitikai kódok) kizárólag akkor lépnek működésbe, ha Ön ehhez kifejezetten hozzájárul a honlapra történő belépéskor a süti-sávban. Önnek joga van ezeket a hozzájárulásokat bármikor módosítani vagy visszavonni.

5. Az Ön adatvédelmi jogai részletesen

A GDPR értelmében Önnek joga van az Önre vonatkozó személyes adatok kezelésének ellenőrzésére. Az alábbiakban röviden bemutatjuk az Önt megillető jogokat és azok gyakorlásának módját:

5.1. A hozzáférés joga (GDPR 15. cikk)

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a kapcsolódó információkhoz hozzáférést kapjon.

5.2. A helyesbítéshez való jog (GDPR 16. cikk)

Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

5.3. A törléshez való jog („az elfeledtetéshez való jog” – GDPR 17. cikk)

Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, amennyiben az adatokra már nincs szükség, vagy visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja.

5.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha vitatja az adatok pontosságát, vagy az adatkezelés jogellenes, de Ön a törlés helyett a zárolást kéri.

5.5. Az adathordozhatósághoz való jog (GDPR 20. cikk)

Ön jogosult arra, hogy az Önre vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa.

5.6. A tiltakozáshoz való jog (GDPR 21. cikk)

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen.

5.7. A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés)

Amennyiben az adatkezelés az Ön hozzájárulásán alapul (pl. hírlevél), Ön jogosult a hozzájárulását bármikor visszavonni.

6. Jogorvoslati lehetőségek

Amennyiben Önnek bármilyen kérdése, észrevétele vagy panasza van az adatkezeléssel kapcsolatban, kérjük, vegye fel velünk a kapcsolatot közvetlenül az info@neovital.hu e-mail címen, hogy az esetet a lehető leggyorsabban tisztázhassuk.

Az érintett az adatkezeléssel kapcsolatos panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:

Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Az érintett a jogainak megsértése esetén bírósághoz fordulhat az Adatkezelővel szemben.

7. Adatbiztonsági intézkedések

Az Adatkezelő vállalja, hogy gondoskodik az adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket, amelyek szükségesek az adatok jogosulatlan hozzáféréssel, megváltoztatással, törléssel vagy megsemmisüléssel szembeni védelméhez.

Az adatok továbbítása SSL/TLS titkosítás használatával történik (Weboldal, E-mail).
Az adatok tárolásához megbízható adatfeldolgozókat (tárhely, felhő alapú szolgáltatások) vesz igénybe.

8. Irányadó jogszabályok

Az adatkezelési tájékoztató elkészítésénél az Adatkezelő az alábbi jogszabályokat vette különös tekintettel figyelembe:

Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete („Általános Adatvédelmi Rendelet” vagy „GDPR”);
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”);
A Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”);
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Eker. tv.”);
Az elektronikus hírközlésről szóló 2003. évi C. törvény („Ehtv.”);
A fogyasztóvédelemről szóló 1997. évi CLV. törvény („Fogyv. tv.”);
A postai szolgáltatásokról szóló 2012. évi CLIX. törvény;
A panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény („Pktv.”);
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”);
A számvitelről szóló 2000. évi C. törvény („Számv. tv.”).

A tájékoztató összeállításánál az Adatkezelő figyelembe vette továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóság az előzetes tájékoztatás adatvédelmi követelményeiről szóló ajánlásait is.

Süti tájékoztató

Süti-beállítások kezelése

A süti-beállításait bármikor módosíthatja a fenti 'Hozzájárulási beállítások' gombra kattintva. Ez lehetővé teszi, hogy újra felkeresse a süti hozzájárulási bannert, és frissítse preferenciáit, vagy azonnal visszavonja hozzájárulását.

Ezenkívül a különböző böngészők különböző módszereket kínálnak a webhelyek által használt sütik blokkolására és törlésére. A böngésző beállításait módosíthatja a sütik blokkolásához vagy törléséhez. Az alábbiakban linkeket talál a főbb webböngészők sütik kezelésével és törlésével kapcsolatos támogatási dokumentumaihoz:

Ha más webböngészőt használ, kérem, olvassa el annak hivatalos támogatási dokumentációját.