Jogi oldal
Adatkezelési és Süti (Cookie) Tájékoztató
ALAKOD Szépség & Mozgás Stúdió
Hatálybalépés: 2026.08.01
1. Az Adatkezelő
Az alakod.hu weboldalon és az ALAKOD Szépség & Mozgás Stúdió szolgáltatásainak nyújtása során kezelt személyes adatok adatkezelője:
AJÁNDÉKUTALVÁNY Korlátolt Felelősségű Társaság
Rövidített név: AJÁNDÉKUTALVÁNY Kft.
Székhely: 4400 Nyíregyháza, Nyár utca 10. 1. emelet 5. ajtó
Cégjegyzékszám: 15-09-092032
Adószám: 32452987-1-15
Képviselő: Seres Richárd ügyvezető
E-mail: info@alakod.hu
Telefon: +36 30 768 35500
Weboldal: https://alakod.hu
Szolgáltatásnyújtás helye:
4400 Nyíregyháza, Juhász Gyula utca 5.
A továbbiakban: Adatkezelő.
2. A tájékoztató célja
Az Adatkezelő tiszteletben tartja a természetes személyek magánszféráját és személyes adatainak védelmét.
Jelen Tájékoztató bemutatja különösen:
• milyen személyes adatokat kezelünk;
• milyen célból kezeljük az adatokat;
• milyen jogalapon történik az adatkezelés;
• meddig őrizzük meg az adatokat;
• kik férhetnek hozzá azokhoz;
• milyen adatfeldolgozókat és külső szolgáltatókat veszünk igénybe;
• történik-e harmadik országba adattovábbítás;
• milyen jogok illetik meg az érintetteket;
• hogyan működnek a weboldalon alkalmazott sütik és mérési/marketing technológiák.
Az adatkezelés során különösen az (EU) 2016/679 általános adatvédelmi rendelet („GDPR”), a magyar adatvédelmi jogszabályok és az elektronikus kommunikációra vonatkozó rendelkezések irányadók.
3. Adatkezelési alapelvek
• Az Adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatot.
• Csak olyan adatot kérünk, amely az adott célhoz szükséges.
• A személyes adatokat nem használjuk fel az eredeti céllal össze nem egyeztethető módon.
• Az adatokat csak a szükséges ideig őrizzük meg.
• Megfelelő technikai és szervezési intézkedéseket alkalmazunk a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal, elvesztés vagy megsemmisülés kockázatának csökkentésére.
4. Kapcsolatfelvétel
Ha az érintett e-mailben, telefonon, kapcsolatfelvételi űrlapon vagy közösségi médián keresztül kapcsolatba lép velünk, az alábbi adatokat kezelhetjük:
• név;
• e-mail-cím;
• telefonszám;
• az üzenet tartalma;
• a kapcsolatfelvétel időpontja;
• az érintett által önkéntesen megadott további adatok.
Adatkezelés célja: a megkeresés megválaszolása, kommunikáció, ajánlatadás, időpont-egyeztetés.
Jogalap: szerződés megkötését megelőző intézkedések, szerződés teljesítése, illetve az adott helyzettől függően az Adatkezelő és az érintett kommunikációhoz fűződő jogos érdeke.
Megőrzés: a megkeresés lezárásáig, illetve ha abból szerződés, panasz vagy jogi igény keletkezik, az arra vonatkozó megőrzési idő végéig.
5. Online időpontfoglalás
Online foglalás során jelenleg különösen az alábbi adatok kezelhetők:
• név;
• telefonszám;
• e-mail-cím;
• kiválasztott szolgáltatás;
• kiválasztott dátum és időpont;
• a foglalás állapota;
• kuponkód, ha alkalmazásra kerül;
• számlázáshoz szükséges adatok;
• technikai foglalási azonosító;
• a jogi nyilatkozatok megtételének ténye és időpontja.
Adatkezelés célja: időpont lefoglalása, a Vendég azonosítása, kapcsolattartás, a szolgáltatás megszervezése és teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés megkötését megelőző intézkedés, illetve szerződés teljesítése.
Megőrzés: a foglalási és szerződéses adatok az adott szolgáltatás teljesítését követően a kapcsolódó polgári jogi igények érvényesíthetőségének időtartamáig őrizhetők meg, amennyiben más jogszabály ennél hosszabb megőrzési időt nem ír elő.
Adatminimalizálás
A számlázási címet csak akkor kell már az időpontfoglalás során kötelezően megadni, ha arra ebben a szakaszban ténylegesen szükség van. Ha számla csak a kezelés után készül, adatvédelmi szempontból előnyösebb a számlázási adatokat csak a számlázáskor bekérni.
A „Nem” adat megadását az Adatkezelő kizárólag akkor teszi kötelezővé, ha annak az adott szolgáltatás biztonsága, tartalma vagy más valós és dokumentálható cél miatt jelentősége van. Egyéb esetben annak megadása opcionális vagy a mező elhagyható.
6. Időpont-emlékeztetők és szolgáltatási üzenetek
A foglaláshoz kapcsolódó időpont-emlékeztető, időpontváltozás, lemondás, kezelési előkészület vagy más, közvetlenül a lefoglalt szolgáltatáshoz kapcsolódó üzenet nem minősül hírlevél-feliratkozásnak.
Kezelt adatok lehetnek:
• név;
• e-mail-cím;
• telefonszám;
• foglalási adatok.
Cél: a lefoglalt szolgáltatás teljesítése és a meg nem jelenések csökkentése.
Jogalap: a szerződés teljesítése, illetve – az adott kommunikáció jellegétől függően – az Adatkezelő megfelelően mérlegelt jogos érdeke.
Az ilyen kommunikáció nem használható önálló marketingüzenetek küldésére marketing-hozzájárulás hiányában.
7. Hírlevél és közvetlen marketing
A Vendég külön, önkéntes nyilatkozattal hozzájárulhat ahhoz, hogy az ALAKOD e-mailben vagy más megjelölt csatornán híreket, akciókat, kedvezményeket, új szolgáltatásokról szóló tájékoztatást és marketingajánlatokat küldjön.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás és a közvetlen üzletszerzésre vonatkozó magyar szabályok.
A marketing-hozzájárulás önkéntes, nem feltétele az időpontfoglalásnak vagy kezelés igénybevételének, bármikor visszavonható, és visszavonása nem érinti a korábbi adatkezelés jogszerűségét.
A hozzájárulás visszavonható az e-mailben található leiratkozási hivatkozással vagy az info@alakod.hu címre küldött kéréssel.
A hozzájárulást a visszavonásig kezeljük. A leiratkozást követően minimális adat – például az e-mail-cím és a leiratkozás ténye – kezelhető annak érdekében, hogy az érintett ne kerüljön ismét jogellenesen aktív marketinglistára.
A hozzájárulás bizonyíthatósága érdekében az Adatkezelő nyilvántarthatja többek között a hozzájárulás időpontját, módját, az alkalmazott hozzájárulási szöveg verzióját és szükség esetén technikai azonosítókat.
8. Mailchimp
Az Adatkezelő hírlevél- és marketingkommunikációhoz a Mailchimp szolgáltatást használhatja.
Szolgáltató: Intuit / Mailchimp, a mindenkori Mailchimp szerződéses dokumentáció szerinti jogalany.
A Mailchimp a részére továbbított adatokat az Adatkezelő megbízásából, a szolgáltatás biztosításához szükséges mértékben kezelheti.
A továbbított adatok különösen: név, e-mail-cím, feliratkozási státusz, hozzájárulással kapcsolatos adatok, továbbá hírlevelek megnyitásával és a bennük található linkekkel kapcsolatos technikai információk, amennyiben az adott mérési funkció engedélyezett és annak jogalapja fennáll.
A Mailchimp amerikai hátterű szolgáltató. Nemzetközi adattovábbítás esetén a Mailchimp által alkalmazott, mindenkor hatályos megfelelő adattovábbítási garanciák – többek között alkalmazható megfelelőségi határozat, Data Privacy Framework vagy standard szerződéses feltételek – irányadók.
9. Számlázás
A számla kiállításához az Adatkezelő a jogszabály szerint szükséges adatokat kezelheti, különösen:
• számlázási név;
• számlázási cím;
• adóazonosító/adószám, ha szükséges;
• szolgáltatás megnevezése;
• ellenérték;
• teljesítési és számlázási adatok.
Cél: számlakiállítás, számviteli és adójogi kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
A számviteli bizonylatokat és az azok alapjául szolgáló, megőrzendő adatokat az Adatkezelő a számviteli szabályoknak megfelelően legalább 8 évig őrzi meg.
10. Számlázz.hu és NAV
Az Adatkezelő elektronikus számlázásra a Számlázz.hu szolgáltatást használja.
KBOSS.hu Kft.
Postacím: 1031 Budapest, Záhony utca 7/D.
A KBOSS.hu Kft. a számlázási rendszer működtetésével összefüggésben adatfeldolgozóként kezelhet személyes adatokat a vonatkozó szerződés és adatfeldolgozási feltételek szerint.
A jogszabály alapján szükséges számlaadatok a Nemzeti Adó- és Vámhivatal (NAV) részére is továbbításra kerülhetnek. A NAV ilyen esetben saját jogszabályi feladatai szerint kezeli az adatokat.
11. Könyvelés
Az Adatkezelő könyvelési és számviteli feladatainak ellátásában közreműködik:
Veress Péter egyéni vállalkozó
Egyéni vállalkozói nyilvántartási szám: 61624326
NGM regisztrációs szám: 214020
Az adatfeldolgozó részére a könyveléshez, számvitelhez és adókötelezettségek teljesítéséhez szükséges személyes adatok kerülhetnek átadásra.
Cél: számviteli, könyvelési és adózási kötelezettségek teljesítése.
Jogalap: az Adatkezelő jogi kötelezettségének teljesítése.
Az Adatkezelő az adatfeldolgozóval a GDPR követelményeinek megfelelő adatfeldolgozási feltételeket alkalmaz.
12. Kezelési és egészségi adatok
Bizonyos kezelések biztonságos elvégzéséhez szükség lehet arra, hogy a Vendég tájékoztatást adjon például:
• terhességről vagy szoptatásról;
• rendszeresen vagy időszakosan szedett gyógyszerekről;
• fényérzékenységről;
• allergiáról;
• bőrbetegségről;
• fertőzésről vagy sérülésről;
• korábbi kezelésre adott szokatlan reakcióról;
• egyéb, az adott kezelés ellenjavallata szempontjából lényeges egészségi körülményről.
Az ilyen adatok egészségügyi adatnak, így a GDPR szerinti különleges személyes adatnak minősülhetnek.
Amennyiben az Adatkezelő ezeket az információkat írásban vagy elektronikus rendszerben rögzíti, az adatok kezelésére külön kezelési/kontraindikációs nyilatkozat vonatkozik.
Jogalap: az általános GDPR-jogalap mellett a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás, illetve jogi igény szükségessége esetén a GDPR által biztosított más megfelelő különlegesadat-jogalap.
A Vendég kizárólag a kezelés biztonságának megítéléséhez szükséges információk megadására kérhető.
Ha a Vendég a kezelés biztonságos elvégezhetőségének megállapításához szükséges információt nem kívánja megadni, a Szolgáltató a kezelést biztonsági okból megtagadhatja vagy elhalaszthatja.
A kezelési adatokat kizárólag az arra jogosult személyek ismerhetik meg.
13. Kezelés előtti és utáni fényképek
Amennyiben az Adatkezelő az eredmény dokumentálása céljából a Vendégről vagy valamely testrészéről fényképet készít, a Vendéget a fényképkészítés céljáról előzetesen tájékoztatja.
A kezelési dokumentáció részeként készített kép és a marketingcélra felhasznált kép két külön adatkezelési cél.
Közösségi médiában, weboldalon, reklámban vagy referenciaanyagban azonosítható Vendégről készült kép kizárólag külön, egyértelmű és megfelelő jogalap alapján használható fel.
A szolgáltatás igénybevétele nem tehető marketingcélú fénykép-hozzájárulás feltételévé.
14. Panaszkezelés
Panasz esetén kezelhetjük az érintett nevét, elérhetőségét, a panasz tartalmát, a szolgáltatásra vonatkozó adatokat, a panasz rendezéséhez szükséges dokumentumokat és a válasz tartalmát.
Cél: fogyasztói panasz kezelése és jogi kötelezettség teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont.
A panasz és az arra adott érdemi válasz a fogyasztóvédelmi szabályok szerint 3 évig kerül megőrzésre.
15. Webszerver-naplók és informatikai biztonság
A weboldal használatakor a webszerver és az alkalmazott biztonsági rendszerek technikai adatokat rögzíthetnek, így különösen:
• IP-címet;
• a hozzáférés idejét;
• megnyitott oldal címét;
• böngésző- és eszközinformációkat;
• technikai hibák és biztonsági események adatait.
Cél: a weboldal működtetése, informatikai biztonság, visszaélések felismerése és kivizsgálása.
Jogalap: az Adatkezelő weboldalának biztonságos működtetéséhez fűződő jogos érdeke.
Megőrzési idő: a technikai és biztonsági naplóadatokat az adatkezelési cél eléréséhez és az esetleges biztonsági események kivizsgálásához szükséges ideig, a tárhelyszolgáltató mindenkor alkalmazott technikai és adatvédelmi szabályai szerint kezeljük.
16. Tárhelyszolgáltató
A weboldal tárhelyszolgáltatója a MikroVPS márkanév alatt működő NewPush Europe Kft..
Cégnév: NewPush Europe Kft.
Székhely: 2600 Vác, Thomas Edison utca 27., Magyarország
Cégjegyzékszám: 17-09-013203
Adószám: 23885884-2-13
EU ÁFA szám: HU23885884
E-mail: info@mikrovps.net
Ügyfélszolgálat: support@mikrovps.net
Weboldal: https://mikrovps.net/hu
A tárhelyszolgáltató a weboldal, az adatbázis és a kapcsolódó technikai infrastruktúra üzemeltetésével összefüggésben az Adatkezelő megbízásából személyes adatokhoz férhet hozzá, ezért e tevékenysége körében adatfeldolgozóként járhat el. Az adatkezelés célja a weboldal biztonságos és folyamatos technikai működésének biztosítása, a tárhelyszolgáltatás, a biztonsági mentések és a kapcsolódó szerveroldali szolgáltatások nyújtása.
17. Sütik és hasonló technológiák
A weboldal sütiket, helyi tárhelyet és hasonló technológiákat alkalmazhat.
17.1. Feltétlenül szükséges sütik
A weboldal működéséhez, biztonságához, munkamenet-kezeléséhez, foglalási folyamatához vagy a látogató süti-beállításának megjegyzéséhez szükséges sütik. Ezek használata nem szolgál önálló reklám- vagy látogatottságmérési célt.
17.2. Funkcionális sütik
A látogató által kért kiegészítő funkciók vagy beállítások megjegyzésére szolgálhatnak. Amennyiben alkalmazásukhoz hozzájárulás szükséges, azok csak hozzájárulást követően aktiválódnak.
17.3. Statisztikai és analitikai sütik
Ilyen lehet különösen a Google Analytics 4, amennyiben az adott időpontban használatban van. Céljuk a weboldal látogatottságának, használatának és teljesítményének elemzése. Az ilyen nem feltétlenül szükséges technológiák csak a látogató megfelelő hozzájárulását követően aktiválhatók.
17.4. Marketing- és hirdetési sütik
Ilyenek lehetnek különösen a Google Ads konverziómérés, Google remarketing, valamint más hirdetési vagy újracélzási rendszerek, amennyiben azok használatban vannak.
Ezek célja lehet a kampányok eredményességének mérése, releváns hirdetések megjelenítése vagy közönségek kialakítása. Marketing technológia csak a látogató előzetes hozzájárulását követően aktiválható, ha a jogszabály hozzájárulást követel meg.
18. Google Tag Manager
A weboldal Google Tag Manager rendszert használhat a különböző mérési és marketingcímkék technikai kezelésére.
A Google Tag Manager önmagában címkekezelő technológia. Azonban a rajta keresztül indított Google Analytics, Google Ads vagy más harmadik féltől származó nem szükséges címkék adatkezelést indíthatnak.
Az Adatkezelő a rendszert úgy konfigurálja, hogy a hozzájárulást igénylő analitikai vagy marketingcímkék a megfelelő hozzájárulás megadásáig ne aktiválódjanak.
19. Süti-hozzájárulás kezelése
A weboldal első látogatásakor a látogató süti-beállítási felületet kap.
A látogató jogosult:
• elfogadni valamennyi opcionális sütit;
• elutasítani az opcionális sütiket;
• kategóriánként választani;
• korábbi döntését később megváltoztatni vagy visszavonni.
A nem szükséges kategóriák alapértelmezés szerint nem lehetnek előzetesen engedélyezve. Az elutasításnak valós és könnyen használható lehetőségnek kell lennie.
A weboldal láblécében vagy más folyamatosan elérhető helyen „Süti beállítások” hivatkozás biztosítja a választás későbbi módosítását.
A hozzájárulás bizonyítása érdekében a consent management rendszer korlátozott technikai adatokat kezelhet a látogató választásáról.
Aktuális cookie-lista
A süti-beállítási felületen a látogató számára megismerhetővé kell tenni az aktuálisan alkalmazott sütik és hasonló technológiák nevét, szolgáltatóját, célját, kategóriáját és élettartamát/lejáratát.
Ha a jelenleg használt cookie consent rendszer ezt nem jeleníti meg automatikusan, a konkrét cookie-listát külön mellékletként hozzá kell adni jelen Tájékoztatóhoz.
20. Google szolgáltatások
Az Adatkezelő a weboldal működéséhez, méréséhez és marketingjéhez – az aktuális beállításoktól függően – Google szolgáltatásokat alkalmazhat, különösen:
• Google Tag Manager;
• Google Analytics;
• Google Ads;
• konverziómérés;
• remarketing.
A szolgáltatásokat a Google csoport érintett jogalanyai, különösen a Google Ireland Limited és – az adott szolgáltatástól és adattovábbítástól függően – a Google LLC biztosíthatják.
A Google az egyes termékek és adatkezelési műveletek tekintetében adatfeldolgozói vagy önálló adatkezelői szerepet is betölthet a mindenkor hatályos Google szerződéses és adatvédelmi feltételek szerint.
Az EGT-n kívülre történő adattovábbítás kizárólag alkalmazható megfelelő adattovábbítási mechanizmus mellett történhet.
21. Közösségi média
Az ALAKOD Facebook-, Instagram- és TikTok-felületeket is használhat.
Ha a weboldalon kizárólag egyszerű hivatkozás található e szolgáltatásokra, a külső szolgáltató adatkezelése főszabály szerint akkor kezdődik, amikor a látogató a külső oldalra lép.
Ha a weboldal a jövőben beágyazott közösségimédia-tartalmat, pixelt vagy követőkódot használ, az ehhez szükséges adatkezelést és süti-hozzájárulást külön is megfelelően kezelni kell.
22. Adatfeldolgozók és címzettek összefoglalása
KBOSS.hu Kft. / Számlázz.hu
Cél: számlázás.
Veress Péter e.v.
EV nyilvántartási szám: 61624326
NGM regisztrációs szám: 214020
Cél: könyvelés és számvitel.
Intuit / Mailchimp
Cél: hírlevél- és marketingkommunikáció.
Google érintett jogalanyai
Cél: az engedélyezett webanalitikai, hirdetési és címkekezelési szolgáltatások.
MikroVPS / NewPush Europe Kft.
Cél: weboldal, adatbázis és kapcsolódó technikai infrastruktúra tárhelyszolgáltatása és üzemeltetése.
Nemzeti Adó- és Vámhivatal
Cél: jogszabályon alapuló számlaadat-szolgáltatás és adóhatósági feladatok.
Az Adatkezelő kizárólag olyan szolgáltatónak ad át személyes adatot, amelynek igénybevétele az adott adatkezelési célhoz szükséges vagy más megfelelő jogalappal rendelkezik.
23. Nemzetközi adattovábbítás
Egyes informatikai szolgáltatók – különösen Mailchimp vagy a Google egyes szolgáltatásai – az Európai Gazdasági Térségen kívül is kezelhetnek vagy hozzáférhetővé tehetnek személyes adatokat.
Ilyen adattovábbítás kizárólag a GDPR V. fejezetének megfelelő garanciák mellett történhet, például:
• alkalmazandó európai bizottsági megfelelőségi határozat;
• EU–USA Data Privacy Framework, ha annak feltételei teljesülnek;
• az Európai Bizottság által elfogadott standard szerződéses feltételek;
• más, jogszerű adattovábbítási mechanizmus.
24. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a szolgáltatás igénybevételét érintő, az érintettre joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntést főszabály szerint nem alkalmaz.
Marketing- és analitikai rendszerek technikai értelemben közönségképzést vagy felhasználói viselkedés elemzését végezhetik a látogató megfelelő hozzájárulása és az alkalmazott szolgáltató feltételei szerint.
25. Az érintett jogai
Az érintett a GDPR feltételei szerint jogosult:
• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni a róla kezelt adatokhoz;
• kérni pontatlan adatainak helyesbítését;
• meghatározott esetben kérni adatainak törlését;
• kérni az adatkezelés korlátozását;
• meghatározott feltételekkel adathordozhatósághoz való jogát gyakorolni;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• hozzájárulását bármikor visszavonni;
• felügyeleti hatósághoz panaszt benyújtani;
• bírósági jogorvoslatot igénybe venni.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Az érintetti kérelmek az info@alakod.hu címen nyújthatók be.
Az Adatkezelő a kérelmeket a GDPR által meghatározott határidőn belül kezeli.
26. Panasz a felügyeleti hatóságnál
Az érintett személyes adatainak kezelésével összefüggésben panaszt tehet:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 30 768 3550
Honlap: https://www.naih.hu
A panasztétel lehetősége nem érinti az érintett bírósági jogorvoslathoz való jogát.
27. Adatbiztonság
Az Adatkezelő az adatkezelés kockázatához igazodó technikai és szervezési intézkedésekkel védi a személyes adatokat.
Ennek keretében törekszik különösen:
• a hozzáférések korlátozására;
• megfelelő jelszó- és jogosultságkezelésre;
• titkosított adatkapcsolatok használatára;
• rendszeres biztonsági frissítésekre;
• biztonsági mentések alkalmazására;
• adatfeldolgozók megfelelő kiválasztására;
• adatvédelmi incidensek felismerésére és kezelésére.
Adatvédelmi incidens esetén az Adatkezelő a GDPR szerinti értékelést és – ha annak feltételei fennállnak – a szükséges hatósági vagy érintetti értesítést elvégzi.
28. A Tájékoztató módosítása
Az Adatkezelő jogosult jelen Tájékoztatót módosítani, különösen jogszabályváltozás, új szolgáltatás, új adatfeldolgozó, új marketing- vagy analitikai rendszer, illetve a weboldal technikai változása esetén.
A mindenkor hatályos változat az alakod.hu weboldalon elérhető.
Lényeges változás esetén az Adatkezelő a körülményekhez képest megfelelő módon külön tájékoztatást is adhat.
