Adatkezelési Tájékoztató

Hatályos: 2024. szeptember 1.
Kibocsátó: Zsanita-FD Kft.

1. Az Adatkezelő adatai

A Zsanita-FD Kft. (Fashion & Day Spa) — székhelye: 2724 Újlengyel, Petőfi Sándor utca 48., levelezési címei: 1085 Budapest, Üllői út 14. és 3980 Sátoraljaújhely, Ipartelep út 27., adószám: 32072901-2-13, telefonszám: +36 20 399 3393, e-mail: info@fashiondiffusionhungary.com — mint a https://www.fashiondayspa.com weboldal (a továbbiakban: Weboldal) tulajdonosa és üzemeltetője, kiemelten fontosnak tartja a személyes adatok védelmét.

2. Az adatkezelés alapelvei

A jelen tájékoztató célja, hogy a Weboldalt látogató természetes személyek és a szolgáltatásainkat igénybe vevő ügyfelek részletes, közérthető és átlátható információt kapjanak arról, milyen személyes adatokat gyűjtünk, milyen célból és mennyi ideig kezeljük azokat. Az adatkezelés minden szakaszában a tisztességesség, a jogszerűség és az átláthatóság elvei szerint járunk el.

3. A kezelt adatok köre és célja

A Weboldalon keresztül különböző módokon juthatunk személyes adatokhoz.

Ajánlatkérés és kapcsolatfelvétel esetén rendszerint a név, az e-mail cím és a telefonszám kerül rögzítésre.
Foglaláskor a választott szolgáltatás és időpont, valamint számlázási adatok is megadásra kerülnek.
Online fizetésnél a bankkártya-tranzakció a Stripe rendszerében történik; a kártyaadatokat nem tároljuk, csupán a tranzakciós metaadatokat kezeljük.
Hírlevél-feliratkozáskor a megadott név és e-mail cím a hozzájárulás visszavonásáig szerepel a nyilvántartásban.
Szolgáltatások igénybevétele során — például masszázs vagy kozmetikai kezelés — egészségi állapotra vonatkozó minimális adat (pl. terhesség, allergia) kezelése történhet a biztonságos teljesítés érdekében.
Telephelyeinken közös terekben kamerarendszer működik vagyonvédelmi célból; kezelőhelyiségekben, öltözőkben és mellékhelyiségekben nem készül felvétel.
A Zsanita-FD Kft. a jegyvásárlás során megadott e-mail címet jogosult felhasználni arra, hogy a vásárló részére a saját, hasonló jellegű szolgáltatásairól és rendezvényeiről közvetlen marketing célú tájékoztató leveleket küldjön (ún. „soft opt-in”).
Ez az adatkezelés a GDPR 6. cikk (1) f) pontja (jogos érdek) és a Grt. 6. § (5) bekezdés alapján jogszerű. A jogos érdek a Szervező és a Vásárló közötti ügyfélkapcsolathoz kötődik, és kizárólag a Szervező saját, hasonló eseményeire és ajánlataira vonatkozó üzeneteket érint.
A vásárló a hírlevelek alján található leiratkozási linkre kattintva bármikor, indokolás nélkül tiltakozhat a további üzenetek küldése ellen. Leiratkozás esetén az e-mail cím azonnal törlésre kerül a hírlevél-listáról.
A Szervező biztosítja, hogy a vásárlás során megadott adatok harmadik fél (pl. alvállalkozó, partner) részére hírlevélküldés céljából nem kerülnek átadásra. Az adatok kizárólag a kapcsolatfelvételhez, időpont-egyeztetéshez és számlázáshoz használhatók fel.

4. Az adatkezelés jogalapjai

Az adatkezelés céljától függően a következő jogalapokra támaszkodunk:

Szerződés teljesítése: foglalások és szolgáltatásnyújtás (GDPR 6. cikk (1) b)).
Jogi kötelezettség teljesítése: számlakiállítás és könyvvezetés (GDPR 6. cikk (1) c)).
Hozzájárulás: hírlevélküldés, kapcsolatfelvételi űrlap, egészségi adatok kezelése (GDPR 6. cikk (1) a), 9. cikk (2) a)).
Jogos érdek: kamerás megfigyelés, IT-biztonsági naplózás, vitás ügyek kezelése (GDPR 6. cikk (1) f)).

5. Az adatok megőrzésének időtartama

Foglalással és szolgáltatással kapcsolatos adatokat az igénybevételt követő öt évig őrizzük.
Számlázási adatokat a számviteli jogszabályok szerint nyolc évig kell megőriznünk.
Hírlevélre feliratkozottak adatait a hozzájárulás visszavonásáig kezeljük.
Panaszügyintézés adatait öt évig tartjuk nyilván.
Kamerafelvételek tizennégy nap elteltével automatikusan törlődnek, kivéve jogvita esetén.

6. Adatfeldolgozók és adattovábbítás

Adataidhoz kizárólag az általunk megbízott adatfeldolgozók férhetnek hozzá:

Wix.com Ltd. (Izrael) – weboldal, tárhely, foglalási rendszer, hírlevélküldés.
Stripe Payments Europe Ltd. (Írország) – online bankkártyás fizetés, bizonyos adatok USA-ba kerülhetnek SCC garanciákkal.
KBOSS.hu Kft. (Számlázz.hu) – elektronikus számlázás.
Könyvelőiroda és IT szolgáltató – szerződéses kötelezettségek alapján.

6.1. Adatok továbbítása alvállalkozók részére
A Fashion & Day Spa bizonyos szolgáltatásait önálló alvállalkozók (fodrászok, kozmetikusok, körmösök, masszőrök, edzők, stb.) nyújtják. Amennyiben Ön ezen szolgáltatásokat veszi igénybe, a foglalás teljesítéséhez szükséges személyes adatait (név, telefonszám, e-mail cím, lefoglalt időpont, igényelt szolgáltatás) továbbítjuk az adott alvállalkozó részére.
Az adattovábbítás célja kizárólag:
a szolgáltatás teljesítése,
a vendéggel való kapcsolatfelvétel,
az időpont egyeztetése és megerősítése,
a számlázás lebonyolítása.
Az alvállalkozók az így továbbított személyes adatokat kizárólag ezen célokra használhatják fel. Tilos az adatok bármilyen további célra – így különösen marketing, hírlevélküldés, reklám, saját ügyfélkör-építés – történő felhasználása.
Az alvállalkozók adatkezelési kötelezettségeire vonatkozóan a Fashion & Day Spa minden esetben szerződésben rögzíti, hogy az alvállalkozók a személyes adatokat csak a jogszabályokkal összhangban, a vendég jogainak tiszteletben tartásával kezelhetik.

7. Cookie-k használata

A Weboldal sütiket (cookie-kat) alkalmaz a működéshez, a statisztikai elemzésekhez és — hozzájárulás esetén — marketing célból. A sütik engedélyezéséről, elutasításáról és törléséről a látogató saját böngészőjében dönthet. A sütik részletes leírását külön Cookie Szabályzat tartalmazza.

Mik azok a cookie-k?

A HTTP-süti (általában egyszerűen „süti”, angolul „cookie”) egy információs csomag, amelyet a szerver küld a böngészőnek, majd a böngésző minden egyes kérés alkalmával visszaküld a szervernek.
A cookie-k a böngésző segítségével a felhasználó számítógépén vagy mobil eszközén tárolódnak, és elősegítik a weboldal kényelmes, biztonságos és személyre szabott használatát.

Hogyan használja a Fashion & Day Spa a cookie-kat?

A Fashion & Day Spa a weboldal működéséhez és szolgáltatásaihoz szükséges cookie-kat alkalmaz.
Ezek célja:

a weboldal alapfunkcióinak biztosítása (pl. időpontfoglalás, kosár működése),
a felhasználói élmény javítása (pl. beállítások megjegyzése),
statisztikai elemzések készítése (pl. látogatottsági adatok, Google Analytics),
marketing és hirdetési célok támogatása (pl. Facebook Pixel, Instagram, remarketing kampányok).

Az általunk használt cookie-k nem gyűjtenek közvetlenül személyazonosításra alkalmas adatokat, és nem tartalmaznak pénzügyi vagy bankkártya-információkat.

Cookie-k típusai

Szükséges cookie-k
Ezek a weboldal alapvető működéséhez szükségesek (pl. foglalási rendszer működtetése). Ezen cookie-k használata nélkül a weboldal megfelelően nem működik.
- Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése / a weboldal működtetése
Statisztikai (analitikai) cookie-k
Ezek segítenek megérteni, hogyan használják a látogatók a weboldalt (pl. Google Analytics, Wix statisztikák). Az így gyűjtött adatok névtelenek, és kizárólag statisztikai célra szolgálnak.
- Jogalap: GDPR 6. cikk (1) a) – hozzájárulás
Marketing cookie-k
Ezek lehetővé teszik, hogy személyre szabott hirdetéseket és ajánlatokat jelenítsünk meg a felhasználó érdeklődésének megfelelően (pl. Facebook, Instagram, remarketing eszközök).
- Jogalap: GDPR 6. cikk (1) a) – hozzájárulás

Cookie-k tárolási ideje

Munkamenet (session) cookie-k: a böngésző bezárásáig élnek, utána automatikusan törlődnek.
Állandó (persistent) cookie-k: meghatározott ideig (általában 6–24 hónapig) maradnak az eszközön, vagy amíg a felhasználó manuálisan nem törli őket.

Harmadik féltől származó cookie-k

Weboldalunkon beágyazott tartalmak találhatók (pl. Instagram, Facebook, YouTube, TripAdvisor). Ezek a külső szolgáltatók saját cookie-jaikat is elhelyezhetik a felhasználó eszközén.
Ezekért a cookie-kért a külső szolgáltatók felelősek, ezért javasoljuk, hogy tájékozódj közvetlenül az adott szolgáltató adatvédelmi szabályzatában.

Cookie-k kezelése és letiltása

A felhasználó bármikor beállíthatja a cookie-használatot:

a weboldal alján megjelenő cookie-banneren keresztül választhatja ki, mely cookie-khoz járul hozzá,
böngészőjében letilthatja vagy törölheti a cookie-kat (Chrome, Firefox, Edge, Safari, Opera stb.),
a hozzájárulás bármikor visszavonható, anélkül, hogy ez befolyásolná a visszavonás előtti adatkezelés jogszerűségét.

Felhívjuk a figyelmet, hogy bizonyos cookie-k tiltása esetén előfordulhat, hogy a weboldal egyes funkciói nem érhetők el.

Adatbiztonság és jogorvoslat

A Fashion & Day Spa biztosítja, hogy a cookie-k által gyűjtött adatokat kizárólag a meghatározott célokra használja fel, azokat bizalmasan kezeli, és illetéktelenekkel nem osztja meg.

Amennyiben úgy érzed, hogy a cookie-k használata sérti a jogaidat, panaszt tehetsz:

közvetlenül a Fashion & Day Spa-nál (info@fashiondiffusionhungary.com), vagy
a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C
E-mail: ugyfelszolgalat@naih.hu

8. Az Érintett jogai

Az Érintettet megilleti a hozzáférés, a helyesbítés, a törlés („elfeledtetés”), a kezelés korlátozása, az adathordozhatóság, a tiltakozás joga, valamint a hozzájárulás visszavonásának joga. Kérelmeket az info@fashiondiffusionhungary.comcímen lehet benyújtani, amelyre harminc napon belül választ adunk.

9. Jogorvoslati lehetőségek

Az Érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1125 Budapest, Szilágyi Erzsébet fasor 22/C; e-mail: ugyfelszolgalat@naih.hu), illetve bírósághoz fordulhat a lakóhely vagy tartózkodási hely szerinti törvényszéken.

10. Adatbiztonság

Az adatokat korszerű technikai és szervezési intézkedésekkel védjük a jogosulatlan hozzáféréstől, módosítástól, törléstől és nyilvánosságra hozataltól. Adatvédelmi incidens esetén bejelentési és tájékoztatási kötelezettségünknek a GDPR szabályai szerint teszünk eleget. Automatizált döntéshozatalt és profilalkotást nem alkalmazunk.

11. Kiskorúak adatainak védelme

Tizenhat év alatti személyek személyes adatainak kezelése kizárólag törvényes képviselő hozzájárulásával jogszerű.

12. Szellemi tulajdon és védjegyek

A Weboldalon megjelenő szöveges és képi tartalmak, valamint a márkaelemek szerzői jogi védelem alatt állnak. A „Fashion Diffusion Hungary” elnevezés és logó az Európai Unió Szellemi Tulajdoni Hivatalánál bejelentett uniós védjegy a 35., 41. és 44. Nizzai osztályokban, a védjegy tulajdonosa a Zsanita-FD Kft. A védjegy bármely felhasználása kizárólag a Zsanita-FD Kft. előzetes írásbeli engedélyével lehetséges.

13. Záró rendelkezések

A jelen tájékoztatót a Zsanita-FD Kft. rendszeresen felülvizsgálja, és az esetleges módosításokat a Weboldalon közzéteszi. Lényeges változás esetén az Érintetteket e-mailben értesítjük. A tájékoztató hatályba lépésének napja: 2024. szeptember 1.

A biztonsági kamerarendszer üzemeltetéséről és a rögzített képfelvételek felhasználásáról

A Zsanita-FD Kft. (Fashion & Day Spa) (székhely: 2724 Újlengyel, Petőfi Sándor utca 48.; telephely: 1085 Budapest, Üllői út 14.) területén folytatott elektronikus képi megfigyelésre vonatkozó szabályokat – az Európai Parlament és a Tanács (EU) 2016/679 sz. általános adatvédelmi rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a munka törvénykönyvéről szóló 2012. évi I. törvény („Mt.”), továbbá a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény („Szvtv.”) keretei között, a Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlásait figyelembe véve – az alábbiak szerint állapítja meg.

1. A Szabályzat célja és tartalma

Jelen szabályzat célja annak biztosítása, hogy a Fashion & Day Spa, mint adatkezelő és munkáltató, a telephelyein üzembe helyezett elektronikus képi megfigyelőrendszert az érintett személyek (vendégek, munkavállalók, partnerek, egyéb látogatók, a továbbiakban együtt: Érintettek) információs önrendelkezési jogára és emberi méltóságára tekintettel, az európai uniós és magyar jogszabályokkal összhangban működtesse.

2. A kamerás megfigyelés célja

A kamerarendszer üzemeltetésének célja:

a Spa ingatlanán tartózkodó személyek életének, testi épségének, személyi szabadságának védelme,
a Spa tulajdonában és használatában lévő ingóságok, eszközök, valamint üzleti és fizetési titok védelme,
a jogsértések észlelése, megelőzése, tettenérése, valamint a jogsértő cselekmények bizonyítása.

A kezelt adatok köre: a kamerafelvételen megjelenő képi (és adott esetben hang) adatok, ideértve a tartózkodási helyet, mozgást, jelenlétet.

3. A kamerák elhelyezése és célhoz kötöttsége

A kamerák kizárólag olyan helyeken és látószögben kerülnek elhelyezésre, amelyek a fenti vagyonvédelmi és biztonsági célok megvalósítását szolgálják. A kamerák működése nem irányul az emberi méltóság megsértésére, és nem helyezhetők el öltözőkben, mosdókban, zuhanyzókban és olyan helyiségekben, ahol a magánszféra sérülne.

Megfigyelt területek példálózó felsorolása: recepció, pénztár, folyosók, közös terek, bejáratok, parkolóhoz vezető ajtók, spa és beauty közösségi helyiségek.

Bejárati ajtó - recepciós terület

4. A kamerás megfigyelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, valamint munkavállalók esetében a Munka Törvénykönyve 11/A. §-a. A jogos érdek a személyek és vagyontárgyak védelmében, illetve a jogsértések megelőzésében áll fenn.

5. Hozzáférés és felhasználás

A kamerafelvételekhez kizárólag az arra kijelölt személyek (ügyvezető, Spa manager) férhetnek hozzá, indokolt esetben, és csak a jogos érdek érvényesítéséhez szükséges mértékben. Harmadik személynek (például hatóságoknak, bíróságnak) a felvételek kizárólag jogszabályi kötelezettség vagy hivatalos megkeresés alapján adhatók át.
A felvételekhez kapcsolódó minden hozzáférést és műveletet (megtekintés, másolás, törlés, továbbítás) jegyzőkönyvvel dokumentálják.

6. A felvételek megőrzésének időtartama

A kamerafelvételek megőrzése határozatlan időtartamra történik, azzal a kitétellel, hogy az Adatkezelő rendszeresen felülvizsgálja a felvételek tárolásának szükségességét.

Amennyiben a felvétel jogvita, bírósági vagy hatósági eljárás során bizonyítékként szolgálhat, úgy azt az eljárás jogerős lezárásáig, illetve a követelés elévüléséig megőrizzük.
Amennyiben a felvétel megőrzésére nincs további jogalap, azt haladéktalanul töröljük.

7. Adatbiztonság

A felvételeket a Spa belső, védett szerverén tároljuk, amelyet technikai és szervezési intézkedésekkel védünk a jogosulatlan hozzáférés, törlés, módosítás vagy nyilvánosságra hozatal ellen. Az IT-biztonságért szerződött partnerünk felel, aki gondoskodik a hálózati és szoftveres védelemről, jelszavakról és hozzáférés-kezelésről.

8. Az Érintettek jogai

Az Érintettek jogosultak:

tájékoztatást kérni arról, hogy róluk készült-e felvétel,
hozzáférést kérni a róluk készült felvételekhez,
kérni a felvételek megőrzésének korlátozását, ha jogi igényük van,
panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1125 Budapest, Szilágyi Erzsébet fasor 22/C, ugyfelszolgalat@naih.hu),
bírósághoz fordulni személyiségi jogaik megsértése esetén.

9. Az adatkezelő adatai

Név: Zsanita-FD Kft. (Fashion & Day Spa)
Székhely: 2724 Újlengyel, Petőfi Sándor utca 48.
Telephely: 1085 Budapest, Üllői út 14.
Telefon: +36 20 399 3393
E-mail: info@fashiondiffusionhungary.com

10. Tájékoztatás a vendégek részére

A vendégeket a kamerás megfigyelésről jól látható piktogrammal és szöveges figyelmeztetéssel tájékoztatjuk. Kérjük, hogy szolgáltatásainkat csak egészséges állapotban vegyék igénybe, és kezeléseink előtt jelezzék, ha bármilyen egészségi állapot (pl. terhesség, allergia, sérülés) fennáll.

Egyéb információ:
- Rendezvény szabályzat és tájékoztató
- Általános szerződési feltételek