Adatvédelmi tájékoztató

Kérem, figyelmesen olvassa el a Tájékoztatót annak érdekében, hogy megértse, az Európai Uniós adatvédelmi rendelet (GDPR) és a hatályos jogszabályok kapcsán hogyan kezelem a személyes adatait és megismerje az adatkezeléssel kapcsolatos jogait. A vállalkozásom fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására, ha a rendeletben, törvényben, a vállalkozás adataiban változás állna be. Ha a változás olyan információkat érint, amik miatt Önt kötelezően értesíteni szükséges, azt haladéktalanul megteszem. Amennyiben kérdését postai úton küldte meg jelen tájékoztatóval kapcsolatosan, arra haladéktalanul válaszolok, de legkésőbb írásban egy hónapon belül.

A vállalkozásom tevékenységének adatkezelései önkéntes hozzájáruláson, illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakában visszavonhatják.

Az adatkezelési tájékoztatóm folyamatosan elérhető a www.nuviabydora.com weboldalamon.

Az adatkezelő neve, székhelye, adatvédelmi tisztviselő, adatfeldolgozás, adattovábbítás

Az Európai Unió Általános Adatvédelmi Rendelet (679/2016 sz. rendelet, a továbbiakban: GDPR) 13. cikke alapján az alábbi kötelező tájékoztatást adom:
Cégnév: Molnár Dóra egyéni vállalkozó

Adatkezelő: Molnár Dóra

Adószám: 91076427139
Székhely: 8248 Nemesvámos Kossuth Lajos utca 29.
Weblap: www.nuviabydora.com
Kapcsolattartás: Tel.: +3630/579 0298 , E-mail:nuviabydora@gmail.com

Adatvédelmi Tisztviselő: az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére
Adatvédelmi kérelmek: amennyiben bármilyen kérése vagy kérdése van az adatkezeléssel kapcsolatban, kérelmét elektronikus elérhetőségeim valamelyikére vagy postai úton a fent megjelölt címre és névre elküldheti. Válaszomat késedelem nélkül, de legfeljebb 30 napon belül küldöm az Ön által kért címre.
Adatfeldolgozás: adatfeldolgozó igénybevétele nem történik.
Adattovábbítást a NAV (számviteli törvény alapján név, cím) felé végzek.

A kezelt adatok meghatározása

Az érintett által megadott név, cím, elektronikus elérhetőség (email, viber, facebook, messenger), telefonszám, illetve a kizárólag a masszázskezelés (indikációk és kontraindikációk) szempontjából lényeges egészségügyi adatok.

Személyes adatai (vagyis azok az adatok, amelyek az Ön személyével kapcsolatba hozhatók) akkor kerülhetnek a kezelésembe, ha Ön azt a tudomásomra hozza a következő lehetőségeken keresztül: Facebook, Viber, a vállalkozás weboldala, levelezőrendszerek, telefonon, élőszóban, illetve az adatlapot kitöltve.

Adakezelési célok
Masszázs és fizikai közérzetet javító szolgáltatás nyújtásához kapcsolódóan, a szolgáltatást igénybevevőinek adatait jogi kötelezettség teljesítése és ügyfélkapcsolat fenntartása céljából kezelem.

Jogalapok az adatkezeléshez
Az Ön személyes adatainak használatát az alábbiak alapozzák meg, mint jogalapok:
a) Az Ön személyes adatának használata ahhoz szükséges, hogy a számviteli jogszabályoknak megfelelő számlát állíthassak ki. Jogalap: GDPR 6. cikk (1) bekezdés c) pont
b) Telefonszámára/elektronikus elérhetőségére, nevére időpontegyeztetés miatt van szükség. Jogalap: GDPR 6. cikk (1) bekezdés a) pont.

c) Előfordulhat, hogy a masszázskezelés eredményessége/kivitelezhetősége miatt Ön megoszt velem egészségügyi információt. A kezelőlapot csak akkor készítem el és tárolom, amennyiben kifejezetten hozzájárul. Jogalap, GDPR 9. cikk (2) a) pont.

d) A 16. életévet be nem töltött gyermek személyes adatainak (keresztnév, telefonszám, e-mail, lakcím) kezelése akkor jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, ill. engedélyezte. GDPR 8. cikk, (1), (2) bek. A hozzájárulást elég csak az első kezelés előtt megtenni.

Hozzájárulását a fenti adatok megadásával (adatlap kitöltésével, aláírásával) adja meg. Amennyiben ezeket nem adja meg, a szolgáltatást nem tudja igénybe venni. A (c) pont esetében a masszázs célját, az egészségre gyakorolt jótékony hatást kiemelt figyelemmel kezelem, ezért fenntartom a jogot, hogy a tudomásomra hozott egészségügyi információk alapján, amennyiben az tartalmaz ellenjavallatot, az Ön egészségének érdekében visszautasítsam a kezelést. Az adatlapon olvasható ellenjavallatok megismerésével és annak aláírásával az Ön tájékoztatása rögzítésre kerül. Kérem, vegye figyelembe, hogy az Ön egészségével kapcsolatos minden információt bizalmasan kezelem, és azok tudomásomra hozatala kizárólag az Ön egészségének és a masszázskezelés eredményességének érdekében történik.

Adattovábbítás

Jogalap: az érintett hozzájárulása

1. Adattovábbítás történik a hatályos törvények alapján számviteli bizonylat kiállítása esetén a NAV felé.

Jogalap: számviteli jogszabályoknak megfelelő számla kiállításához (GDPR 6. cikk (1) bekezdés c) pont)

2. A kapcsolattartás, eredményes kezelés céljából megadott adatok esetén adattovábbítás nem történik.

Tájékoztatom Önt, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik a vállalkozásomat, mint adatkezelőt. A vállalkozásom a hatóságok részére - amennyiben a hatóság a pontos célt és az adatok körét megjelölte - személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

A honlapomon személyes adatot nem kérek, az ott időpontfoglalás céljából megadható email címet bizalmasan kezelem és a konkrét kapcsolattartáson kívül más célra nem használom fel.

Az adatok megismerésére jogosultak

A személyes adatokhoz kizárólag az adatkezelő (Molnár Dóra e.v.) fér hozzá.
A technikai háttértámogatást biztosító szolgáltatók – például a tárhelyszolgáltató vagy számlázási platform (Billingo) – a saját adatvédelmi irányelveik szerint kezelik az adatokat, és nem használják fel azokat saját célra.

Az adatkezelés időtartama, tárolás
A számlákat jogi kötelezettség miatt legalább nyolc évig őrzöm meg.

A kapcsolattartás, masszázskezelés céljából megadott adatokat az érintett felhatalmazásának visszavonásakor törlöm, megsemmisítem.

A papír alapú iratokat (adatlapok, számlák, átadott egészségügyi dokumentáció), telephelyemen, zárt szekrényben tárolom. Az informatikai eszközömön tárolt és kezelt adatok a jogosulatlan hozzáférés, megváltoztatás ellen védettek.

Érintetti jogok
A személyes adataihoz kapcsolódóan Önnek a jogszabályban meghatározott jogai vannak. Amennyiben ezekhez kapcsolódóan további információt szeretne kapni vagy bármelyikkel élni kíván, bármikor kapcsolatba léphet velem.
Érintetti jogok:
a) hozzáférés, az Önre vonatkozó, általam kezelt adathoz; élhet adathordozási jogával
b) amennyiben egy adat elavult vagy helytelen, ennek kiigazítása;
c) az Önre vonatkozó általam kezelt adat törlése, ez a jog kizárólag a kapcsolattartási adatokra vonatkozik;
d) az adat kezelésének korlátozása;
e) az Ön személyes adatának direkt marketing célokra való használatának megtiltása;
f) személyes adatainak harmadik személy szolgáltató számára történő átadása, vagy ennek megtiltása;
g) bármely Önre vonatkozó, általam kezelt személyes adatról másolat adása;
h) tiltakozás a személyes adatok általam történő használata ellen.

i)panasz benyújtásának joga a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)

Profilalkotással, automatizált döntéshozatallal kapcsolatos információk

Profilalkotásra, automatizált döntéshozatalra nem kerül sor.

Jogorvoslati tájékoztatás, adatvédelmi incidens kezelése
Magyarországon az adatvédelmi felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság

NAIH elérhetőségek:
https://www.naih.hu
cím: 1055 Budapest, Falk Miksa utca 9–11.
email: ugyfelszolgalat@naih.hu

Adatvédelmi incidens "olyan biztonsági incidens, amely az átvitel alatt álló, tárolt vagy feldolgozott személyes adatok véletlen vagy törvénytelen megsemmisüléséhez, elvesztéséhez, módosulásához, engedély nélküli nyilvánosságra kerüléséhez vagy az adatokhoz való jogosulatlan hozzáféréshez vezet" - bejelentését az adatkezelő a bekövetkezéstől számított 72 órán belül köteles bejelenteni a kijelölt hatóságnál és köteles értesíteni az érintett(ek)et. Az adatkezelőn kívül más személy nem fér hozzá a tárolt adatokhoz (zárt szekrényhez, védett számítógéphez), így a bejelentés az ő hatásköre és felelőssége.

Molnár Dóra e.v., mint adatkezelő a tudomásomra jutott személyes adatokat bizalmasan kezelem és magamra nézve kötelezőnek ismerem el jelen jogi közlemény tartalmát.

Az adatkezelő fenntartja a jogot a tájékoztató módosítására, amennyiben az adatkezelési gyakorlat változik, vagy jogszabályi változás történik. A mindenkori hatályos változat a weboldalon elérhető.

Nemesvámos, 2025. június. 10.