Adatkezelési tájékoztató

Hatályos: 2026. február 12.

Jelen tájékoztató ismerteti, hogy a baanthai.hu weboldal üzemeltetője (a továbbiakban: Adatkezelő) hogyan kezeli a weboldal látogatóinak és ügyfeleinek személyes adatait az EU 2016/679 (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezései alapján.

1. Az adatkezelő adatai

Adatkezelő: JUHÁSZ KÁLMÁN ZSOLT EV
Székhely: 8500 Pápa, Korona utca 42
Adószám: 75548953-1-39
E-mail: info@thaimassagepapa.hu
Telefon: +36 70 215 5261
Adatvédelmi tisztviselő: nem kötelező, nincs kijelölve

2. Fogalmak röviden

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó információ.
Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, tárolás, továbbítás).
Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő megbízásából adatkezelési műveleteket végez.

3. Az adatkezelés jogalapjai

GDPR 6. cikk (1) a): hozzájárulás
GDPR 6. cikk (1) b): szerződés teljesítése / szerződéskötést megelőző lépések
GDPR 6. cikk (1) c): jogi kötelezettség teljesítése
GDPR 6. cikk (1) f): jogos érdek

4. Kezelt adatok, célok, jogalapok, megőrzési idők

4.1. Szervernaplózás (biztonsági napló)

Cél: a weboldal működtetése, hibakeresés, informatikai biztonság.
Kezelt adatok: IP-cím, dátum/idő, böngésző típusa, hivatkozó URL, technikai adatok.
Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f).
Megőrzés: legfeljebb 90 nap.

4.2. Kapcsolatfelvétel (e-mail/telefon)

Cél: érdeklődések megválaszolása, kapcsolattartás.
Kezelt adatok: név, e-mail cím, telefonszám, üzenet tartalma.
Jogalap: szerződéskötést megelőző lépések (GDPR 6. cikk (1) b) vagy jogos érdek (GDPR 6. cikk (1) f).
Megőrzés: az ügy lezárásától számított legfeljebb 12 hónap.

4.3. Ajándékutalvány igénylés (online űrlap)

Cél: ajándékutalvány megrendelési igény rögzítése, visszaigazolás és kapcsolattartás.
Kezelt adatok: név, e-mail cím, telefonszám, választott szolgáltatás/összeg, üzenet (ha van).
Jogalap: szerződéskötést megelőző lépések (GDPR 6. cikk (1) b).
Megőrzés: az ügy lezárásától számított legfeljebb 12 hónap.

Fontos: az ajándékutalvány igény online leadható, az utalvány személyesen vehető át a szalonban előre egyeztetett időpontban.

4.4. Időpontfoglalás (külső foglalórendszer)

Cél: időpontfoglalás lebonyolítása.
Megjegyzés: az online időpontfoglalás külső szolgáltató (pl. Salonic) rendszerén keresztül történhet. A foglalás során megadott adatokat a foglalórendszer a saját adatkezelési tájékoztatója szerint kezeli.
Jogalap: a foglalás teljesítése (GDPR 6. cikk (1) b) a foglalórendszer szabályai szerint.

4.5. Számlázás és számviteli kötelezettségek

Cél: számla kiállítása, jogszabályi kötelezettségek teljesítése.
Kezelt adatok: név/cégnév, cím, adószám (ha szükséges), szolgáltatás és fizetés adatai.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c).
Megőrzés: 8 év (számviteli jogszabályok alapján).

4.6. Webanalitika (Google Analytics 4)

Cél: látogatottsági statisztikák, a weboldal fejlesztése.
Kezelt adatok: cookie-azonosítók, eszköz/böngésző adatok, használati statisztikák (közvetlen azonosítás nélkül).
Jogalap: hozzájárulás (GDPR 6. cikk (1) a).
Megőrzés: a beállítások szerint (jellemzően legfeljebb 14 hónap).

A weboldal Google Consent Mode v2 megfelelésre törekszik: a statisztikai és marketing célú sütik csak hozzájárulás esetén aktiválódnak.

4.7. Marketing és remarketing címkék

Cél: hirdetések mérése, optimalizálása, remarketing.
Kezelt adatok: cookie-azonosítók, eseményadatok (pl. oldalmegtekintés), technikai azonosítók.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a).
Címzettek: Google / Meta (ha használatban van).

5. Cookie (süti) kezelés

A weboldal az alapműködéshez szükséges (elengedhetetlen) sütiket hozzájárulás nélkül is használhatja. A statisztikai és marketing sütik csak az Ön előzetes hozzájárulása alapján töltődnek be. Hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldal „Sütibeállítások” felületén.

6. Adatfeldolgozók

Az Adatkezelő a működéshez adatfeldolgozókat vehet igénybe, különösen az alábbi kategóriákban:

tárhelyszolgáltató / szerver üzemeltető
weboldal fejlesztés/karbantartás
e-mail kézbesítés (SMTP) az űrlapértesítésekhez
analitikai és marketing szolgáltatók (Google/Meta) – hozzájárulás esetén

Az adatfeldolgozókkal az Adatkezelő GDPR 28. cikk szerinti megállapodást köt.

7. Adattovábbítás, nemzetközi adattovábbítás

Amennyiben a weboldal olyan szolgáltatókat használ (pl. Google), amelyek adatokat az Európai Gazdasági Térségen kívülre továbbíthatnak, az adattovábbítás az alkalmazandó garanciák (pl. megfelelő védelmi szintet biztosító keretrendszer, standard szerződéses feltételek) mellett történik.

8. Az érintettek jogai

Önt az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:

tájékoztatáshoz és hozzáféréshez való jog
helyesbítéshez való jog
törléshez való jog („az elfeledtetéshez való jog”)
adatkezelés korlátozásához való jog
adathordozhatósághoz való jog
tiltakozáshoz való jog (jogos érdeken alapuló adatkezelés esetén)
hozzájárulás visszavonásának joga (hozzájáruláson alapuló adatkezelés esetén)

Kérelmét az Adatkezelő elérhetőségein tudja benyújtani. Az Adatkezelő a jogszabályban meghatározott határidőn belül válaszol.

9. Panasz benyújtása

Amennyiben úgy véli, hogy személyes adatai kezelése sérti a vonatkozó jogszabályokat, panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Web: https://www.naih.hu/

10. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében (pl. SSL titkosítás, jogosultságkezelés, frissítések, biztonsági mentések).

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. Az aktuális, hatályos verzió a weboldalon érhető el.