Röviden
- Csak azt az adatot kérjük el, ami a szolgáltatáshoz kell.
- Nem adjuk el, és nem adjuk át senkinek reklámcélra.
- A weboldalon nem használunk nyomkövető sütiket.
- Az egészségedre vonatkozó adatokat csak a kifejezett, írásos hozzájárulásoddal kezeljük, és csak a kezelésed biztonsága érdekében.
- Bármikor megkérdezheted, mit tudunk rólad, és kérheted a törlést: info@lotusbody.hu.
1. Ki kezeli az adataidat?
- Adatkezelő: Lotus Body Korlátolt Felelősségű Társaság (Lotus Body Kft.)
- Székhely: 9028 Győr, Rozgonyi utca 3. · Szalon: 9024 Győr, Babits Mihály utca 38/C
- Cégjegyzékszám: 08-09-037236 · Adószám: 32684447-2-08
- Telefon: +36 70 944 4488 · E-mail (adatvédelmi ügyekben is): info@lotusbody.hu
Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek, ezért nincs ilyen tisztviselőnk. Adatvédelmi kérdésben a fenti elérhetőségeken közvetlenül velünk tudsz kapcsolatba lépni.
Ez a tájékoztató az Európai Unió általános adatvédelmi rendelete (2016/679/EU, a továbbiakban: GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
2. Milyen adatot, miért és meddig kezelünk?
2.1. Visszahívás-kérés a weboldalon
| Adatok | név, telefonszám, mikor hívható, mi érdekel, megjegyzés (ha írsz), melyik oldalról küldted, ha egy hirdetésünkről vagy kampánylinkünkről érkeztél, annak a neve (például „facebook”); a hozzájárulásod időpontja és szövegváltozata, az IP-címed titkosított lenyomata. A visszahíváshoz a munkatársunk feljegyzi, mikor hívott, hányszor próbált elérni, egy rövid belső megjegyzést, és ha időpontot egyeztettetek, annak idejét és a kezelést. |
|---|---|
| Cél | hogy visszahívjunk, és időpontot egyeztessünk |
| Jogalap | a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet a jelölőnégyzettel adsz meg |
| Meddig | 90 napig, utána a rendszer automatikusan törli. Ha előbb kéred, előbb töröljük. |
Kérjük, a megjegyzés mezőbe ne írj egészségügyi adatot (betegséget, gyógyszert). Ezeket a felmérésen, személyesen beszéljük meg.
2.2. Hírlevél
| Adatok | e-mail-cím, keresztnév (ha megadod), a feliratkozás, a megerősítés és a leiratkozás időpontja, a hozzájárulásod szövegváltozata; a feliratkozási ajándék kuponkódja, lejárata és a beváltás időpontja |
|---|---|
| Cél | ajánlataink, akcióink és híreink küldése e-mailben |
| Jogalap | a hozzájárulásod (GDPR 6. cikk (1) a), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §) |
| Meddig | a leiratkozásodig. A megerősítés nélküli feliratkozást 7 nap után töröljük. |
A leveleket a saját tárhelyünkről küldjük, külső hírlevél-szolgáltató nélkül. Nem mérjük, hogy megnyitod-e a levelet, vagy mire kattintasz. A levélben lévő linkek csak egy rövid kampányjelölést tartalmaznak (például „hirlevel”), hogy lássuk, melyik levélből érkezett jelentkezés; ez rólad személyesen semmit nem árul el.
Ha a szalonban vagy telefonon kéred a leveleket, a munkatársunk a megadott címre elküldi a megerősítő levelet; feliratkozni ekkor is csak a levélben lévő linkkel tudsz. A feliratkozás két lépésben történik: a feliratkozás után küldünk egy levelet, és csak a benne lévő link megnyitása után kapsz hírlevelet. Így más nem iratkoztathat fel a nevedben. Minden levél alján egy kattintással leiratkozhatsz, de e-mailben vagy telefonon is kérheted.
Leiratkozás után az e-mail-címedet és a nevedet töröljük. Csak a címed visszafejthetetlen, titkosított lenyomatát és a feliratkozás, valamint a leiratkozás időpontját őrizzük meg 5 évig. Ebből utólag igazolható, hogy jogszerűen küldtünk-e levelet. A jogalap a jogos érdekünk (GDPR 6. cikk (1) f)): az esetleges panaszok, jogi igények tisztázása.
Hírlevélre 16 éven felüliek iratkozhatnak fel.
2.3. Kapcsolatfelvétel telefonon, e-mailben, Messengeren
| Adatok | név, elérhetőség, az üzenet tartalma |
|---|---|
| Cél | a kérdésed megválaszolása, időpont egyeztetése |
| Jogalap | a szerződés megkötését megelőző lépések a kérésedre (GDPR 6. cikk (1) b)), illetve jogos érdekünk a kapcsolattartásban (f) pont) |
| Meddig | ha nem jön létre szolgáltatás, a beszélgetés lezárásától számított 1 évig |
Ha telefonon keresel minket, vagy a hívásodat nem tudjuk fogadni, a visszahíváshoz feljegyezzük a telefonszámodat, a nevedet (ha megadod), hogy mi érdekel, és a hívás kimenetelét (például a foglalt időpontot). Ezeket a visszahívási kérésekkel együtt kezeljük, és 90 nap után automatikusan töröljük.
A Facebook-oldalunkon és Messengeren keresztül küldött üzenetekre a Meta Platforms Ireland Ltd. saját adatkezelési szabályai is vonatkoznak. A Facebook-oldal statisztikáiért a Metával közösen vagyunk felelősek, a Meta erre vonatkozó kiegészítése szerint.
2.4. Időpontfoglalás
| Adatok | név, telefonszám, e-mail-cím, a foglalt időpont és kezelés, a lemondás vagy a meg nem jelenés ténye |
|---|---|
| Cél | az időpont nyilvántartása, emlékeztető, a lemondási szabályok alkalmazása (ÁSZF 5. pont) |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b)) |
| Meddig | az időpont után 1 évig. Rendezetlen díj esetén a rendezésig, legfeljebb az elévülésig (5 év). |
2.5. Állapotfelmérés és kezelések
| Adatok | név, születési év, elérhetőség; a kérdőív válaszai (egészségi állapot, gyógyszerek, beültetett eszközök, várandósság); testsúly, testösszetétel-becslés, körfogat-adatok; a kezelések időpontja, típusa és beállításai; az aláírt beleegyező nyilatkozat |
|---|---|
| Cél | a kizáró okok kiszűrése, a kezelés biztonságos és személyre szabott elvégzése, a haladás követése és a visszamérés |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b)), az egészségügyi adatoknál a kifejezett, írásos hozzájárulásod (GDPR 9. cikk (2) a)) |
| Meddig | az utolsó szolgáltatástól számított 5 évig |
Miért 5 év? A kezelés után a polgári jogi igények (például egy esetleges kártérítési igény) 5 év alatt évülnek el (Ptk. 6:22. §). A kitöltött kérdőívre és az aláírt nyilatkozatra mindkét félnek szüksége lehet ahhoz, hogy igazolja, mi hangzott el a kezelés előtt. Erre az időre a megőrzés jogalapja a jogi igények előterjesztése, érvényesítése és védelme (GDPR 9. cikk (2) f) és 6. cikk (1) f)).
Ha visszavonod a hozzájárulásodat, a kezelést nem tudjuk folytatni, mert az egészségügyi adatok nélkül nem tudjuk felelősen megítélni, biztonságos-e számodra. A visszavonás után az adataidat új célra nem használjuk. Az aláírt nyilatkozatot és a kérdőívet a fenti jogi okból az 5 év leteltéig zártan őrizzük, utána megsemmisítjük. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
A kérdőívet és a nyilatkozatokat papíron vezetjük, zárható szekrényben. Csak az a munkatárs férhet hozzájuk, aki a kezelésedet végzi. Számítógépen csak a felmérő program tárol rólad adatot: a nevedet, az életkorodat, a születési dátumodat, a testsúlyodat, a testmagasságodat és a mérés eredményét. A program a felmérést végző saját, jelszóval védett gépén fut, és nem felhőszolgáltatás (lásd a 2.6. pontot).
2.6. AI-alapú szkennelés
| Adatok | az ujjra csíptetett érzékelő által mért jelekből számolt becslések (például a szívritmus változékonyságához kapcsolódó értékek), név, születési dátum, életkor, nem, testmagasság, testsúly, a program által készített kiértékelés; ha kifejezetten kéred, az eredmény e-mailben elküldött példánya |
|---|---|
| Cél | a felmérés része: tájékoztató jellegű kiindulópont és visszamérés a programodhoz |
| Jogalap | a kifejezett, írásos hozzájárulásod (GDPR 9. cikk (2) a)) |
| Meddig | a felmérő programban a hozzájárulásod visszavonásáig, legfeljebb az utolsó méréstől számított 5 évig; a kiértékelő kiszolgálón legfeljebb 5 hónapig (lásd lent) |
Az eszköz mesterséges intelligenciát használ. Az eredmények becslések, nem orvosi vizsgálati eredmények, és nem diagnózisok. Az eredményt a szakember mindig személyesen beszéli át veled. Rólad automatizált döntés nem születik: azt, hogy milyen kezelést javaslunk, mindig ember dönti el (GDPR 22. cikk).
Hová kerül a mérés?
- A felmérő program a felmérést végző saját gépén fut, és a mérési adatokat is ott tárolja. A program gyártója az adataidhoz nem fér hozzá.
- A kiértékeléshez a program a mérési riportot titkosított (HTTPS) kapcsolaton feltölti a vitalitaslabor.hu kiszolgálójára. A riportban a neved is szerepel. A kiszolgálót Árvai József egyéni vállalkozó (9028 Győr, Rozgonyi utca 3.) üzemelteti, aki írásbeli adatfeldolgozói szerződés alapján, kizárólag a mi utasításunkra kezeli a riportot (GDPR 28. cikk).
- A kiszolgálón mindig csak a legutóbbi 5 riport érhető el. A régebbiek maguktól törlődnek, és minden riport legkésőbb a feltöltéstől számított 5 hónap után törlődik. A feltöltés technikai adatai (fájlnév, időpont) a riport törlése után is megmaradhatnak, de a mérés tartalmát nem hordozzák.
- A kiszolgáló Magyarországon működik, a Rackhost Zrt. tárhelyén. A rendszerről biztonsági mentés készül, amelyet az üzemeltető a Google felhőszolgáltatásában (Google Drive) tárol. Erről a 3. pontban olvashatsz.
2.7. Fényképek
Fényképet csak külön, írásos hozzájárulással készítünk, két, egymástól független jelölőnégyzettel:
| Haladáskövető fotó | Bemutatás (marketing) | |
|---|---|---|
| Mire | a saját haladásod követésére és átbeszélésére | a weboldalon és a közösségi médiában, az általad előzetesen jóváhagyott képekkel |
| Hogyan | arc nélkül, csak a kezelt területről | arc és név nélkül, retusálás nélkül, a kezelések számának feltüntetésével |
| Jogalap | kifejezett hozzájárulás (GDPR 9. cikk (2) a)) | kifejezett hozzájárulás (GDPR 9. cikk (2) a), Ptk. 2:48. §) |
| Meddig | a program végétől 12 hónapig | a hozzájárulás visszavonásáig |
Ha nem járulsz hozzá, az semmilyen hátránnyal nem jár: a haladásodat ekkor csak méréssel követjük. A bemutatásra adott hozzájárulást bármikor visszavonhatod. Ilyenkor a képet a weboldalról és a saját közösségi oldalainkról 30 napon belül eltávolítjuk.
2.8. Bérlet, ajándékutalvány, számlázás
| Adatok | név, a bérlet vagy utalvány adatai, a felhasznált alkalmak; számlánál a számlázási név és cím |
|---|---|
| Cél | a bérlet nyilvántartása (ÁSZF 6. pont), a számla kiállítása és megőrzése |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b)); a számlánál jogi kötelezettség (6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §) |
| Meddig | a bérlet adatai a lejárattól vagy a felhasználástól számított 5 évig; a számla 8 évig |
2.9. Panaszkezelés
| Adatok | név, elérhetőség, a panasz tartalma, a jegyzőkönyv, a válaszunk |
|---|---|
| Cél | a panasz kivizsgálása és megválaszolása |
| Jogalap | jogi kötelezettség (GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §) |
| Meddig | 3 évig |
2.10. A weboldal működése és biztonsága
| Adatok | a tárhelyszolgáltató szervernaplója (IP-cím, időpont, a megnyitott oldal, a böngésző típusa); a túl sok beküldés kiszűrésére az IP-cím titkosított lenyomata |
|---|---|
| Cél | a weboldal biztonságos működése, a visszaélések és a kéretlen, gépi beküldések kiszűrése |
| Jogalap | jogos érdekünk (GDPR 6. cikk (1) f)): a weboldal és a látogatók adatainak védelme |
| Meddig | a szervernaplót a tárhelyszolgáltató a saját biztonsági szabályai szerint, a weboldal biztonságos üzemeltetéséhez szükséges ideig őrzi, utána automatikusan törli; mi a naplóba csak hibaelhárításhoz vagy egy visszaélés kivizsgálásához tekintünk bele. A titkosított IP-lenyomat 24 óra után törlődik. |
2.11. Sütik
A weboldal a látogatóinak nem helyez el sütit, és nem használ nyomkövető, statisztikai vagy hirdetési kódot (például Google Analytics vagy Meta Pixel). Ezért nem kérünk süti-hozzájárulást.
- A „Hol vagyunk” térképe egy hivatkozás. A Google Térkép csak akkor töltődik be, ha rákattintasz, és onnantól a Google adatkezelési szabályai vonatkoznak rád.
- A munkatársaink belépési felületén csak a működéshez feltétlenül szükséges sütik vannak: a belépés munkamenet-sütije, a szalon saját eszközein a „maradjak bejelentkezve” sütije (legfeljebb 180 napig), és a weboldal kipróbálásához használt tesztmód sütije. Látogatóként ezekkel nem találkozol.
Ha a jövőben statisztikai vagy hirdetési eszközt vezetünk be, az csak a te előzetes hozzájárulásoddal fog működni, és ezt a tájékoztatót előtte frissítjük.
3. Kik férnek hozzá az adataidhoz?
Az adataidhoz a Lotus Body munkatársai férnek hozzá, csak annyiban, amennyiben a feladatukhoz szükséges. Az alábbi szolgáltatókat vesszük igénybe. Ők az adatokat csak a mi utasításunkra, adatfeldolgozóként kezelik:
| Szolgáltató | Mit csinál | Hol |
|---|---|---|
| Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.; info@rackhost.hu) | a weboldal, az adatbázis és az e-mail-postafiók tárhelye | Magyarország |
| Árvai József egyéni vállalkozó (9028 Győr, Rozgonyi utca 3.; a vitalitaslabor.hu üzemeltetője) | az AI-alapú felmérés mérési riportjának kiértékelése (2.6. pont). Al-adatfeldolgozói: a Rackhost Zrt. (tárhely) és a Google (biztonsági mentés, Google Drive) | Magyarország; a biztonsági mentés az EU-ban és az USA-ban, az EU–USA adatvédelmi keret (DPF) és az általános adatvédelmi kikötések alapján |
| Könyvelőnk (megbízott könyvelő) | könyvelés, a számlák megőrzése; csak számlázási adatokat lát, mérési eredményt nem | Magyarország |
Önálló adatkezelők (a saját adatkezelésükért maguk felelnek, a saját tájékoztatójuk szerint):
- Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország): az info@lotusbody.hu címre érkező leveleket Gmailben olvassuk. Ennél a szolgáltatásnál adatfeldolgozói szerződés nincs. Az adatok az USA-ba is kerülhetnek; a garancia az EU–USA adatvédelmi keret (DPF), ennek megszűnése esetén az általános adatvédelmi kikötések (GDPR 46. cikk (2) c)).
- Meta Platforms Ireland Ltd. a Facebook- és Messenger-üzenetek esetén;
- Happy Bodza 2020 Kft. (9028 Győr, Rozgonyi utca 3.), a Lotus Thai testvérszalon üzemeltetője, ha az olajos thai masszázst ott foglalod: ilyenkor az adataidat a Lotus Thai a saját tájékoztatója szerint kezeli (thaimasszazs-gyor.hu/adatkezelesi-tajekoztato).
- A Nemzeti Adó- és Vámhivatal a számlázási adatokat jogszabály alapján kapja meg.
Hatóságnak (például a NAV-nak vagy bíróságnak) csak jogszabályi kötelezettség alapján, a megkeresésben megjelölt adatokat adjuk ki. Az adataidat nem adjuk el, és reklámcélra senkinek nem adjuk át.
4. Hogyan védjük az adataidat?
- A weboldal csak titkosított (HTTPS) kapcsolaton érhető el.
- A belépési felület jelszóval védett, és a sikertelen próbálkozásokat korlátozza.
- Az adatbázis a nyilvános weboldalról nem érhető el.
- A megőrzési idők lejártakor a weboldal adatait a rendszer automatikusan törli.
- A papíron vezetett iratokat zárva tartjuk.
Ha mégis adatvédelmi incidens történne, azt 72 órán belül bejelentjük a hatóságnak. Ha az incidens magas kockázattal jár rád nézve, téged is értesítünk.
5. Milyen jogaid vannak?
Kérelmedet az info@lotusbody.hu címre küldheted, vagy személyesen is jelezheted a szalonban. Ingyenesen, legkésőbb egy hónapon belül válaszolunk. Ez a határidő indokolt esetben két hónappal meghosszabbodhat, erről értesítünk. Ha nem tudjuk egyértelműen azonosítani, ki kéri, további adatot kérhetünk, hogy más ne férhessen hozzá az adataidhoz.
- Hozzáférés: megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz (GDPR 15. cikk).
- Helyesbítés: kérheted a pontatlan adat javítását (16. cikk).
- Törlés: kérheted az adataid törlését, ha már nincs rájuk szükség, vagy visszavontad a hozzájárulásodat (17. cikk). Ez alól kivétel, amit jogszabály vagy jogi igény miatt meg kell őriznünk (2.5., 2.8., 2.9. pont); ezt is megindokoljuk.
- Korlátozás: kérheted, hogy az adatot átmenetileg csak tároljuk, de ne használjuk (18. cikk).
- Adathordozhatóság: a hozzájárulással vagy szerződés alapján kezelt, általad megadott adatokat géppel olvasható formában kikérheted (20. cikk).
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (21. cikk).
- A hozzájárulás visszavonása: bármikor, indoklás nélkül (7. cikk (3)). A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
6. Hová fordulhatsz, ha nem vagy elégedett?
Kérjük, először nekünk írj, hogy orvosolhassuk. Panaszt tehetsz a hatóságnál is:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- 1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu
Bírósághoz is fordulhatsz. A per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
7. A tájékoztató módosítása
Ha az adatkezelésünk változik (például online foglalást vagy statisztikai eszközt vezetünk be), ezt a tájékoztatót előtte frissítjük, és a változásról a weboldalon tájékoztatunk. Ha egy új célhoz a hozzájárulásod kell, azt külön kérjük.
Hatályos: 2026. november 6. napjától. A korábbi, 2024. december 12-től hatályos tájékoztatót ez a változat váltja fel.