Reborn Island Spirit Paks

Adatkezelési tájékoztató

Hatályos: 2026. október 12. · Weboldal: spirit.reborn-island.com

1. Bevezetés

A jelen Adatkezelési Tájékoztató célja, hogy bemutassa, a Reborn Island Spirit Paks weboldal és szolgáltatás működtetése során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig, valamint milyen jogok illetik meg az érintetteket.

Az adatkezelés során törekszünk arra, hogy a személyes adatokat átláthatóan, biztonságosan, célhoz kötötten és kizárólag a szükséges mértékben kezeljük.

A tájékoztató a spirit.reborn-island.com weboldal látogatóira, érdeklődőire, időpontot foglaló vendégeire, valamint a Reborn Island Spirit Paks szolgáltatásait igénybe vevő vendégekre vonatkozik.

2. Az adatkezelő adatai

Adatkezelő neve

Jancsó Nikoletta Napsugár egyéni vállalkozó

Márkanév / szalon neve

Reborn Island Spirit Paks

Székhely

7030 Paks, Kishegyi út 34/C.

Szalon címe

7030 Paks, Kishegyi út 34/C.

Adószám

52870811-1-37

E-mail

jancso.nikol@gmail.com

Telefon

+36 20 972 0329

Weboldal

https://spirit.reborn-island.com/

Az adatkezeléssel kapcsolatos megkereséseket elsősorban e-mailben lehet elküldeni a fenti e-mail címre.

3. A kezelt személyes adatok köre

A Reborn Island Spirit Paks az alábbi személyes adatokat kezelheti.

3.1. Kapcsolatfelvétel esetén

Amennyiben a látogató e-mailben, telefonon, közösségi média üzenetben vagy a weboldalon keresztül kapcsolatba lép velünk, az alábbi adatok kezelése történhet:

3.2. Időpontfoglalás esetén

Időpontfoglalás során az alábbi adatok kezelése történhet:

3.3. Szolgáltatás igénybevétele esetén

A szolgáltatás teljesítése során az alábbi adatok kezelése történhet:

Egészségügyi vagy különleges adatnak minősülő információt csak akkor kezelünk, ha azt a vendég önkéntesen megadja, és az adott kezelés biztonságos, személyre szabott elvégzéséhez szükséges. Ilyen lehet például bőrérzékenység, allergia, várandósság, korábbi beavatkozás vagy egyéb ellenjavallat.

4. Az adatkezelések célja, jogalapja és időtartama

4.1. Kapcsolatfelvétel és érdeklődések kezelése

Adatkezelés célja

érdeklődések megválaszolása, kapcsolatfelvétel, tájékoztatás, időpont-egyeztetés.

Kezelt adatok

név, e-mail cím, telefonszám, üzenet tartalma.

Jogalap

az érintett hozzájárulása, illetve az érintett kérésére történő kapcsolatfelvétel.

Időtartam

az ügy lezárását követő legfeljebb 12 hónap, kivéve, ha további kapcsolat, jogi igény vagy jogszabályi kötelezettség indokolja a hosszabb megőrzést.

4.2. Időpontfoglalás kezelése

Adatkezelés célja

időpont rögzítése, visszaigazolása, módosítása, kapcsolattartás.

Kezelt adatok

név, telefonszám, e-mail cím, választott szolgáltatás, foglalási időpont, megjegyzés.

Jogalap

szerződés előkészítése és teljesítése.

Időtartam

a foglalás vagy a szolgáltatás teljesítését követő legfeljebb 12 hónap, kivéve, ha jogi igény vagy jogszabályi kötelezettség miatt hosszabb megőrzés szükséges.

4.3. Beauty & spa szolgáltatások teljesítése

Adatkezelés célja

a választott szolgáltatás nyújtása, személyre szabott kezelés előkészítése, vendégélmény biztosítása.

Kezelt adatok

név, kapcsolattartási adatok, választott kezelés, vendégpreferenciák, önkéntesen megadott releváns információk.

Jogalap

szerződés teljesítése, illetve bizonyos önkéntesen megadott információk esetén hozzájárulás.

Időtartam

a szolgáltatás teljesítését követő legfeljebb 12 hónap, illetve jogi igények érvényesítéséhez szükséges ideig.

4.4. Számlázás

Adatkezelés célja

számla kiállítása, adózási és számviteli kötelezettségek teljesítése.

Kezelt adatok

számlázási név, számlázási cím, adószám, igénybe vett szolgáltatás, fizetésre vonatkozó adatok.

Jogalap

jogi kötelezettség teljesítése.

Időtartam

a hatályos számviteli és adózási szabályok szerinti megőrzési idő.

4.5. Fizetés kezelése

A szolgáltatások ellenértéke készpénzzel, bankkártyával, SZÉP kártyával vagy egyéb elfogadott fizetési móddal történhet.

Adatkezelés célja

fizetés lebonyolítása, pénzügyi teljesítés igazolása.

Kezelt adatok

fizetés ténye, összege, időpontja, fizetési mód, szükség esetén tranzakciós azonosító.

Jogalap

szerződés teljesítése, jogi kötelezettség teljesítése.

Időtartam

a számviteli és adózási szabályok szerinti megőrzési idő.

Bankkártyaadatokat az adatkezelő közvetlenül nem tárol. A bankkártyás fizetéshez kapcsolódó technikai adatokat a fizetési szolgáltató kezeli.

4.6. Marketing célú megkeresések, hírlevél

Amennyiben a weboldalon vagy más felületen hírlevél-feliratkozás, promóció, kampány vagy marketing célú adatgyűjtés történik, az kizárólag az érintett előzetes, önkéntes hozzájárulása alapján történhet.

Adatkezelés célja

ajánlatok, hírek, akciók, edukációs vagy promóciós tartalmak küldése.

Kezelt adatok

név, e-mail cím, hozzájárulás időpontja.

Jogalap

hozzájárulás.

Időtartam

a hozzájárulás visszavonásáig.

Az érintett bármikor jogosult a hozzájárulását visszavonni, illetve a marketing célú megkeresésekről leiratkozni.

5. Weboldalhasználat, technikai adatok és sütik

A weboldal látogatása során technikai adatok kezelése történhet, például IP-cím, böngésző típusa, eszközadatok, látogatás időpontja, meglátogatott oldalak és egyéb technikai naplóadatok.

Adatkezelés célja

a weboldal biztonságos működtetése, hibakeresés, visszaélések megelőzése, látogatottsági statisztika, felhasználói élmény javítása.

Jogalap

jogos érdek, illetve bizonyos sütik esetén hozzájárulás.

Időtartam

technikai naplófájlok esetén jellemzően legfeljebb 30 nap, kivéve, ha biztonsági incidens vagy jogi igény indokolja a hosszabb megőrzést.

A sütik olyan kisméretű adatfájlok, amelyeket a weboldal a látogató eszközén helyezhet el. A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) tájékoztatója szerint a sütik többféle célt szolgálhatnak, például munkamenet-kezelést, beállítások megjegyzését vagy statisztikai mérést.

A weboldal nem használ analitikai vagy hirdetési sütiket. A kapcsolat részben található Google Térkép csak a látogató hozzájárulása után töltődik be; ekkor a látogató IP-címe és technikai adatai a Google részére továbbításra kerülhetnek, és a Google sütiket helyezhet el.

A sütik részletes szabályait külön Süti tájékoztató tartalmazza.

6. Adatfeldolgozók

Az adatkezelő a szolgáltatás működtetéséhez adatfeldolgozókat vehet igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasításai alapján és a szükséges mértékben kezelhetik.

7. Adattovábbítás

Személyes adatot harmadik fél részére csak akkor továbbítunk, ha:

• az érintett ehhez hozzájárult,
• a szolgáltatás teljesítéséhez szükséges,
• jogszabály írja elő,
• vagy jogos érdek érvényesítése indokolja.

Ilyen címzettek lehetnek különösen: könyvelő, számlázó szolgáltató, fizetési szolgáltató, tárhelyszolgáltató, weboldalfejlesztő, jogi képviselő, hatóság, bíróság.

Harmadik országba történő adattovábbítás csak megfelelő garanciák mellett történhet, például ha valamely használt szolgáltató EU-n kívüli adatfeldolgozást végez.

8. Közösségi média

A Reborn Island Spirit Paks közösségi média felületeket is használhat, például Facebookot, Instagramot vagy más platformokat.

A közösségi média felületeken történő adatkezelésre az adott platform saját adatkezelési szabályai is irányadók. A közösségi oldalon küldött üzenetek, hozzászólások, reakciók és megkeresések esetén az adatkezelés célja a kapcsolattartás, válaszadás, tájékoztatás és közösségi kommunikáció.

Jogalap

az érintett hozzájárulása, illetve bizonyos esetekben jogos érdek.

Időtartam

az adott közösségi média platform szabályai szerint, illetve az üzenetváltás lezárását követő szükséges ideig.

9. Fotók, videók, vendégvélemények

Vendégről készült fotó, videó vagy vendégvélemény nyilvános felhasználása kizárólag az érintett előzetes hozzájárulásával történhet.

Adatkezelés célja

referenciák, marketinganyagok, weboldal- vagy közösségi média tartalmak készítése.

Kezelt adatok

név, képmás, hang, vélemény, kezeléshez kapcsolódó tapasztalat.

Jogalap

hozzájárulás.

Időtartam

a hozzájárulás visszavonásáig vagy a tartalom törléséig.

Az érintett bármikor kérheti a róla készült, hozzájáruláson alapuló fotó, videó vagy vendégvélemény törlését.

10. Gyermekek adatai

A weboldal és a szolgáltatások elsődlegesen felnőtteknek szólnak. 16 év alatti személy személyes adatait csak törvényes képviselő hozzájárulásával kezeljük.

11. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni személyes adatai kezeléséről,
• hozzáférést kérni a róla kezelt személyes adatokhoz,
• kérni a pontatlan adatok helyesbítését,
• kérni személyes adatai törlését,
• kérni az adatkezelés korlátozását,
• tiltakozni bizonyos adatkezelések ellen,
• hozzájárulását visszavonni,
• adathordozhatósághoz való jogát gyakorolni,
• panaszt tenni a felügyeleti hatóságnál,
• bírósági jogorvoslattal élni.

A hozzáférési jog alapján az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult információt kapni többek között az adatkezelés céljáról, jogalapjáról, címzettjeiről, időtartamáról, jogairól és jogorvoslati lehetőségeiről (lásd a NAIH tájékoztatóját).

Az érintetti kérelmeket az alábbi e-mail címre lehet elküldeni: jancso.nikol@gmail.com

Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja. Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, erről és annak okairól, valamint a jogorvoslati lehetőségekről ugyanezen határidőn belül tájékoztatja az érintettet.

12. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése nem megfelelő, elsőként javasolt közvetlenül az adatkezelőhöz fordulni: jancso.nikol@gmail.com

Az érintett panasszal fordulhat a felügyeleti hatósághoz is:

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely

1055 Budapest, Falk Miksa utca 9-11.

Postacím

1363 Budapest, Pf. 9.

Weboldal

https://www.naih.hu/

Az érintett adatvédelmi hatósági eljárást kezdeményezhet, ha megítélése szerint személyes adatainak kezelése sérti az adatvédelmi szabályokat. Az érintett emellett bírósághoz is fordulhat, választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt.

13. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, sérülés vagy megsemmisülés ellen.

Ilyen intézkedések lehetnek különösen:

• jelszóval védett hozzáférések használata,
• hozzáférési jogosultságok korlátozása,
• biztonságos e-mail és admin felületek használata,
• weboldal és szoftverkomponensek rendszeres frissítése,
• szükségtelen adatok törlése,
• adatfeldolgozók körültekintő kiválasztása,
• biztonsági mentések alkalmazása,
• adatvédelmi incidensek kezelése.

14. Adatvédelmi incidens

Adatvédelmi incidensnek minősül minden olyan esemény, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Adatvédelmi incidens esetén az adatkezelő megteszi a szükséges intézkedéseket az incidens kivizsgálása, kezelése és – amennyiben jogszabály előírja – a hatóság vagy az érintettek tájékoztatása érdekében.

15. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót módosítsa. A mindenkor hatályos változat a weboldalon érhető el. A módosítások a weboldalon történő közzététellel lépnek hatályba.