ADATKEZELÉSI TÁJÉKOZTATÓ

A csontkovacskezeles.hu weboldal és a kapcsolódó szolgáltatások adatkezeléséről Hatályos 2026. október 12. napjától

1. A tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) bemutatja, hogy a https://csontkovacskezeles.hu weboldal (a továbbiakban: Weboldal) használata, az online időpontfoglalás, a kapcsolattartás, a szolgáltatások igénybevétele, a termékvásárlás, a digitális tartalmak megrendelése, a fizetés, a panaszkezelés és, amennyiben ilyen tevékenység történik, a marketing során hogyan kezeljük a személyes adatokat. Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint az adott adatkezelésre irányadó magyar és uniós jogszabályok vonatkoznak. A Tájékoztató nem helyettesíti az egyes adatkezelésekhez szükséges külön hozzájárulást vagy nyilatkozatot.

2. Az adatkezelő

Név: In2It Health Tanácsadó és Szolgáltató Egyéni Cég

Székhely: 2483 Gárdony, Pisztráng utca 38.

Cégjegyzékszám: 07-11-001360

Adószám: 25083239-2-07

E-mail: info@csontkovacskezeles.hu; info.in2it@gmail.com

Weboldal: https://csontkovacskezeles.hu/

A továbbiakban: „In2It” vagy „Adatkezelő.”

Az In2It adatkezelőként jár el azokban az adatkezelésekben, amelyek célját és lényeges eszközeit maga határozza meg. Ide tartozik különösen a Weboldalon keresztül érkező megkeresések kezelése, a foglalások központi adminisztrációja, az In2It saját szolgáltatásainak szervezése, az általa eladóként értékesített termékek kezelése, a számlázás, az ügyfélszolgálat, a panaszkezelés és az általa végzett marketing.

Az In2It a foglalás teljesítéséhez szükséges adatokat továbbíthatja az adott szolgáltatást nyújtó terapeutának. Amennyiben valamely önálló terapeuta saját nevében nyújt szolgáltatást, és maga határozza meg a saját kezelési dokumentációja vagy szakmai feljegyzései célját és eszközeit, az adott adatkezelés tekintetében önálló adatkezelő lehet. Az In2It adminisztratív feladatok során adatfeldolgozóként is eljárhat, ha ez megfelel a tényleges működésnek és a megállapodásnak.

3. Az adatkezelés jogalapjai

Az adatkezelés jogalapja a konkrét céltól függően:

GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése vagy szerződéskötést megelőző lépések;
GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség, különösen számlázás, adózás, számvitel és fogyasztóvédelem;
GDPR 6. cikk (1) bekezdés f) pont: jogos érdek, például informatikai biztonság, visszaélések megelőzése és jogi igények kezelése, ha az érdekmérlegelés ezt alátámasztja;
GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás, például marketingüzenetek vagy hozzájárulást igénylő sütik esetén.

4. Az egyes adatkezelések

4.1. Weboldal használata és technikai naplóadatok

Az adatkezelés célja: a Weboldal működtetése, a technikai hibák feltárása, a rendszerbiztonság fenntartása és a visszaélések megelőzése.

Kezelt adatok: a technikai beállításoktól függően IP-cím, hozzáférés időpontja, megnyitott oldal, böngésző- és operációsrendszer-adatok, biztonsági naplóadatok.

Jogalap: a konkrét körülményektől függően a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Megőrzési idő: a technikai és biztonsági célhoz szükséges ideig.

4.2. Kapcsolatfelvétel és érdeklődés

Az adatkezelés célja: a megkeresések megválaszolása, tájékoztatás és előzetes egyeztetés.

Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma, időpontja és az ügyintézéshez szükséges levelezés.

Jogalap: szerződéskötést megelőző lépésnél a GDPR 6. cikk (1) bekezdés b) pontja; egyéb esetben, a körülményektől függően, az f) pont vagy hozzájárulás.

Megőrzési idő: főszabály szerint az ügy lezárásától számított legfeljebb egy év, kivéve, ha hosszabb megőrzést szerződés, jogvita vagy jogszabály indokol.

4.3. Online időpontfoglalás

Az adatkezelés célja: a foglalási igény fogadása és feldolgozása, a szolgáltatás, a szolgáltató, a helyszín és az időpont rögzítése, visszaigazolás, módosítás vagy lemondás, kapacitáskezelés és szerződésteljesítés.

Kezelt adatok: név, e-mail-cím, telefonszám, szolgáltatás, szolgáltató, helyszín és időpont, foglalási azonosító, státusz, módosítási és lemondási adatok, valamint a kapcsolódó kommunikáció.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja; jogi kötelezettségnél a c) pont; indokolt biztonsági vagy jogi igénykezelésnél az f) pont.

Az ÁSZF szerint a foglalás a Salonic rendszeren vagy a Weboldalon megjelölt más rendszeren keresztül történhet. A foglalási rendszer szolgáltatója a foglalás lebonyolításához szükséges adatokat a tényleges szerepének megfelelően adatfeldolgozóként vagy önálló adatkezelőként kezelheti.

Az In2It a foglalási folyamat központi adminisztrációját végzi, és a teljesítéshez szükséges adatokat az adott terapeutának továbbíthatja. A terapeuta a saját nevében nyújtott szolgáltatásához szükséges adatokat saját jogi kötelezettségei szerint kezelheti.

Megőrzési idő: a foglalási adatokat a szolgáltatás teljesítéséhez, a lemondási vagy díjviták rendezéséhez és a jogi igények kezeléséhez szükséges ideig kell megőrizni.

A foglaláshoz szükséges adatok megadása a foglalás feldolgozásának feltétele. A foglalási űrlap nem kérhet be kötelezően olyan egészségügyi adatot, amely az adott szolgáltatáshoz nem szükséges.

4.4. Szolgáltatások és egészségügyi adatok

Az adatkezelés célja: a szolgáltatás biztonságos előkészítése és teljesítése, a releváns körülmények figyelembevétele és a szolgáltatással kapcsolatos igények kezelése.

Kezelt adatok: név, elérhetőség, foglalási adatok, szolgáltatási időpont, valamint csak akkor és olyan mértékben, ha szükséges és jogszerű, egészségi állapotra utaló adatok, például fájdalom, sérülés, műtét, betegség, várandósság, implantátum vagy ellenjavallat.

Az egészségi adatok a GDPR 9. cikke szerinti különleges személyes adatok lehetnek. Kezelésükhöz a GDPR 6. cikke szerinti jogalap és a GDPR 9. cikke szerinti megfelelő kivétel együttes fennállása szükséges.

Az In2It a saját nevében nyújtott szolgáltatásaihoz és saját alkalmazottja által nyújtott masszázsszolgáltatáshoz kapcsolódó adatkezelésért felel. A független terapeuta saját szakmai dokumentációja tekintetében önálló adatkezelő lehet.

Megőrzési idő: az egészségi adat kizárólag a konkrét szolgáltatáshoz szükséges legrövidebb ideig kezelhető, kivéve, ha hosszabb megőrzéshez jogszabály vagy konkrét jogi igény megfelelő alapot ad.

4.5. Fizetés és számlázás

Az adatkezelés célja: díjak és befizetések nyilvántartása, visszatérítés, számla vagy nyugta kiállítása, adózási és számviteli kötelezettségek teljesítése.

Kezelt adatok: név, számlázási cím, szükség esetén adószám, szolgáltatás vagy termék és díj, fizetési státusz, bizonylati adatok és a visszatérítéshez szükséges adatok.

Jogalap: a GDPR 6. cikk (1) bekezdés b) és c) pontja.

Az adott ügyletben szolgáltatóként vagy eladóként eljáró, bizonylatot kiállító vállalkozás felel saját számlázási adatkezeléséért.

A számviteli bizonylatokat a vonatkozó jogszabályok szerint, főszabály szerint legalább nyolc évig kell megőrizni. Online fizetés esetén a fizetési szolgáltató saját rendszerében kezelheti a fizetéshez szükséges adatokat.

4.6. Webshopos termékrendelés és kézbesítés

Az adatkezelés célja: rendelés feldolgozása, szerződés teljesítése, kézbesítés, fizetés, visszatérítés és fogyasztói igények kezelése.

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, rendelési azonosító, termék, mennyiség, fizetési és kézbesítési adatok, kommunikáció.

Jogalap: a GDPR 6. cikk (1) bekezdés b) és c) pontja, indokolt esetben az f) pont.

Az In2It által eladóként értékesített termékek esetén az In2It adatkezelő. A teljesítéshez szükséges adatokat a fizetési szolgáltató, futárszolgálat, számlázási rendszer és közreműködő adatfeldolgozók kaphatják meg.

A rendelési adatokat a teljesítéshez és a jogi igények kezeléséhez szükséges ideig, a bizonylatokat pedig jogszabály szerint kell megőrizni.

4.6. Digitális tartalmak

Az adatkezelés célja: digitális tartalom megrendelése, fizetése, hozzáférés biztosítása, jogosultság ellenőrzése és technikai ügyintézés.

Kezelt adatok: név, e-mail-cím, rendelési azonosító, megrendelt tartalom, fizetési státusz, hozzáférési technikai adatok és, ha a rendszer naplózza, belépési események.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, számlázásnál a c) pont, indokolt biztonsági célra az f) pont.

Az adatkezelő az adott tartalom rendelési felületén vagy visszaigazolásában eladóként vagy szolgáltatóként megjelölt vállalkozás. Külső platform a szerepének megfelelően adatfeldolgozó vagy önálló adatkezelő lehet.

4.7. Panaszkezelés és jogi igények

Az adatkezelés célja: panaszok kivizsgálása, elállási és visszatérítési kérelmek, szavatossági vagy jótállási igények kezelése, jogi igények előterjesztése, érvényesítése vagy védelme.

Kezelt adatok: név, elérhetőségek, foglalási vagy rendelési azonosító, panasz tartalma, szerződéses és számlázási adatok, levelezés és szükséges dokumentumok.

Jogalap: a GDPR 6. cikk (1) bekezdés c), b), illetve indokolt esetben f) pontja.

Megőrzési idő: az adott panaszra, számviteli iratra vagy jogi igényre vonatkozó jogszabályi, illetve szükséges időtartamig.

Az In2It saját szolgáltatásaival és általa értékesített termékekkel kapcsolatos panaszok az alábbi e mail-címekre küldhetők:

4.8. Hírlevél és marketing

Az adatkezelés célja: szolgáltatásokkal, termékekkel, kedvezményekkel vagy eseményekkel kapcsolatos marketingüzenetek küldése, amennyiben ilyen tevékenység történik.

Kezelt adatok: név, e-mail-cím, a hozzájárulás ténye és időpontja, a feliratkozás forrása és a leiratkozási adat.

Jogalap: főszabály szerint a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, valamint az elektronikus hirdetésekre vonatkozó szabályok.

A hozzájárulás önkéntes, a szolgáltatás feltételéül nem szabható. A felhasználó bármikor ingyenesen leiratkozhat a levélben található linken vagy a fenti e-mail-címeken. A tranzakciós üzeneteket ez nem érinti.

4.9. Fénykép- és videófelvételek

Az In2It a szolgáltatásainak bemutatása, népszerűsítése, a Weboldalon és a közösségi médiafelületeken történő megjelenése, valamint tájékoztatási és marketingcélok érdekében fénykép- és videófelvételeket készíthet, illetve ilyen felvételeket felhasználhat és közzétehet. A felvételek az In2It által üzemeltetett vagy kezelt online felületeken, így különösen a Weboldalon, valamint az In2It által használt közösségi médiafelületeken, például a TikTokon, a Facebookon, az Instagramon és a YouTube-on, jelenhetnek meg.

A felvételeken a szolgáltatást nyújtó személyek, a közreműködők, illetve a szolgáltatást igénybe vevő személyek is szerepelhetnek. A felvételek készítése és felhasználása során az In2It törekszik az érintettek személyiségi jogainak és magánszférájának tiszteletben tartására. Ha a felvételen valamely személy felismerhető, az a GDPR alapján személyes adat kezelését jelentheti. Az In2It az ilyen felvételeket kizárólag megfelelő jogalap alapján, meghatározott célból, a szükséges mértékben és az érintettek jogainak tiszteletben tartásával kezeli. A szolgáltatást igénybe vevő személy videófelvételen történő szereplése, illetve a felvétel közösségi médiában vagy más nyilvános felületen történő közzététele nem feltétele a szolgáltatás igénybevételének. A szolgáltatás igénybevétele önmagában nem jelenti a nyilvános közzétételhez való hozzájárulást.

Amennyiben a felvétel elkészítéséhez vagy nyilvános, marketingcélú közzétételéhez hozzájárulás szükséges, az In2It a hozzájárulást az érintettől előzetesen, megfelelő tájékoztatás alapján kéri. A hozzájárulás önkéntes, annak megtagadása vagy visszavonása miatt az érintettet hátrány nem érheti, és a szolgáltatás igénybevételét nem lehet ettől függővé tenni. A hozzájárulásnak ki kell terjednie a felvétel tervezett felhasználási céljára és módjára, különösen a nyilvános közösségimédia közzétételre. Az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A visszavonást követően az In2It a további, hozzájáruláson alapuló felhasználást megszünteti, és a saját kezelésében álló felületekről a felvételt, a jogszabályi kötelezettségek és az esetleges más jogalapok figyelembevételével, eltávolítja, illetve intézkedik az eltávolítás érdekében. A harmadik fél által önállóan kezelt vagy továbbosztott tartalmak eltávolítását az In2It nem minden esetben tudja közvetlenül biztosítani. A felvételek közzététele során az In2It figyelembe veszi a közösségi platformok működéséből eredő sajátosságokat. A platformok a közzétett tartalmakat a saját adatkezelési feltételeik szerint kezelhetik, és a tartalmak szélesebb nyilvánosság számára is hozzáférhetővé válhatnak.

Kezelt adatok: képmás, hang, videófelvétel, a felvételhez kapcsolódó szöveg vagy megjegyzés, valamint a hozzájárulás megadásának és visszavonásának adatai.

Az adatkezelés célja: a szolgáltatások bemutatása, tájékoztatás, kommunikáció és marketing.

Jogalap: az adatkezelés körülményeitől függően az érintett megfelelő hozzájárulása, illetve más, jogszerűen alkalmazható jogalap. A nyilvános, marketingcélú felhasználás jogalapját minden esetben a konkrét felvétel és felhasználási mód alapján kell meghatározni.

Címzettek: a felvételekhez az In2It erre feljogosított munkatársai és közreműködői férhetnek hozzá; nyilvános közzététel esetén a tartalom az adott közösségi platform felhasználói, illetve a platform beállításaitól függően más személyek számára is hozzáférhetővé válhat.

Megőrzési idő: a felvételeket az adatkezelési cél fennállásáig, illetve a hozzájárulás visszavonásáig vagy az adatkezelés egyéb jogalapjának megszűnéséig lehet kezelni, figyelembe véve a jogi igények érvényesítéséhez szükséges megőrzést is.

5. Sütik (cookie-k) és hasonló technológiák

A Weboldal sütiket és hasonló technológiákat használhat. A feltétlenül szükséges sütik a Weboldal alapvető működését, biztonságát vagy a felhasználó által kifejezetten kért szolgáltatást biztosítják. A nem szükséges analitikai, személyre szabási vagy marketingcélú sütik csak a jogszabályok által megkövetelt előzetes hozzájárulás után aktiválhatók. A Weboldalon alkalmazott sütik nevét, szolgáltatóját, célját és lejáratát a tényleges technikai beállításokkal egyező, naprakész sütitáblázatban vagy a hozzájárulás-kezelő felületen kell megjeleníteni. A felhasználó a sütibeállítások felületén, amennyiben rendelkezésre áll, megadhatja vagy visszavonhatja hozzájárulását. Az elfogadás és az elutasítás lehetőségét egyértelműen kell megjeleníteni. A böngészőben történő törlés nem helyettesíti a Weboldal hozzájárulás-kezelését.

6. Adatfeldolgozók, címzettek és adattovábbítás

Az Adatkezelő működéséhez külső szolgáltatókat vehet igénybe, különösen:

tárhely- és weboldal-üzemeltetőt;
a Salonic időpontfoglaló rendszer szolgáltatóját;
elektronikus levelezési szolgáltatót;
számlázóprogramot és könyvelőt;
fizetési szolgáltatót;
futár- vagy logisztikai szolgáltatót;
digitális tartalomszolgáltatót;
hírlevélküldőt;
informatikai biztonsági szolgáltatót.

Ezek a címzettek kizárólag a feladatukhoz szükséges mértékben férhetnek hozzá az adatokhoz. A tényleges szolgáltatókat és szerepüket az Adatkezelőnek a valós működés alapján kell meghatároznia. A foglalás teljesítéséhez szükséges adatokat az adott szolgáltatást nyújtó terapeuta kaphatja meg. Hatóság vagy bíróság részére adat jogszabályi kötelezettség vagy jogszerű megkeresés alapján továbbítható. Ha valamely szolgáltató az Európai Gazdasági Térségen kívülre továbbít adatot, vagy ott fér hozzá, a GDPR V. fejezete szerinti feltételeket és garanciákat biztosítani kell. Az adatfeldolgozókkal kötött szerződéseknek meg kell felelniük a GDPR 28. cikkének.

7. Adatmegőrzési idők

Az Adatkezelő a személyes adatokat nem őrzi meg korlátlan ideig.

Kapcsolatfelvételi üzenetek: főszabály szerint az ügy lezárásától számított legfeljebb egy évig.
Foglalási adatok: a szolgáltatás teljesítéséhez és a jogi igények kezeléséhez szükséges ideig.
Számviteli bizonylatok: a jogszabály szerint, főszabály szerint legalább nyolc évig.
Panaszok: a vonatkozó fogyasztóvédelmi szabály szerinti ideig.
Marketingadatok: a hozzájárulás visszavonásáig.
Egészségügyi adatok: kizárólag a konkrét szolgáltatáshoz szükséges legrövidebb ideig.
Technikai naplóadatok és sütik: az adott célhoz, rendszerhez és süti lejáratához igazodó ideig.

Jogszabály vagy konkrét jogi igény hosszabb megőrzést indokolhat.

8. Az érintettek jogai

A GDPR feltételei szerint az érintett jogosult:

hozzáférést és másolatot kérni a személyes adatairól;
kérni a pontatlan adatok helyesbítését;
kérni az adatok törlését vagy az adatkezelés korlátozását, ha ennek feltételei fennállnak;
tiltakozni a jogos érdeken alapuló adatkezelés ellen;
visszavonni a hozzájárulását;
a GDPR feltételei szerint adathordozhatóságot kérni;
panaszt tenni a felügyeleti hatóságnál vagy bírósághoz fordulni.

A kérelmek az alábbi e-mail-címekre küldhetők:

Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. A GDPR feltételei szerint a határidő további két hónappal meghosszabbítható, amelyről az érintettet az első hónapon belül tájékoztatni kell. Az Adatkezelő szükség esetén a személyazonosság megerősítéséhez szükséges további adatot kérhet.

9. Panasz és jogorvoslat

Az érintett először az Adatkezelőhöz fordulhat. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) az alábbi elérhetőségeken:

Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Weboldal: https://www.naih.hu/

Az érintett bírósághoz is fordulhat, ha megítélése szerint az adatkezelés sérti a GDPR-t vagy más adatvédelmi jogszabályt.

10. Adatbiztonság

Az Adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ezek közé tartozhat a hozzáférések korlátozása, a rendszerek védelme, a jelszavak biztonságos kezelése, biztonsági mentések és frissítések alkalmazása, az adattovábbítás védelme, a közreműködők titoktartása és az adatvédelmi incidensek kezelésére szolgáló eljárásrend.

11. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó vagy őt hasonlóképpen jelentősen érintő döntéshozatalt. Ha ilyen adatkezelés bevezetésére kerül sor, az Adatkezelő a szükséges előzetes tájékoztatást megadja.

12. Kiskorúak adatainak kezelése

Kiskorú személy adatainak kezelése esetén az Adatkezelő figyelembe veszi a szolgáltatás jellegére, a törvényes képviselő közreműködésére és a hozzájárulás érvényességére vonatkozó jogszabályokat. Kiskorú egészségügyi adatainak kezelésekor külön vizsgálni kell a szükségességet, a jogalapot és a gyermek legfőbb érdekét.

13. A Tájékoztató módosítása

Az Adatkezelő a Tájékoztatót az adatkezelési gyakorlat, a Weboldal, a használt technológiák vagy a jogszabályok változása esetén módosíthatja. A mindenkor hatályos változat a Weboldalon érhető el. Ha a változás külön érintetti tájékoztatást tesz szükségessé, az Adatkezelő azt megfelelő módon biztosítja.