Adatkezelési tájékoztató

Jelen tájékoztató célja, hogy ismertesse a Gyöngyszemünk EÜ Bt. által a https://gyongyszemunk.hu weboldalon, különösen az online időpontfoglalás során végzett személyesadat-kezelés szabályait. A tájékoztató a GDPR szerinti átlátható tájékoztatási kötelezettséget szolgálja.

1. Az adatkezelő adatai

Adatkezelő neve: Gyöngyszemünk EÜ Bt.
Képviselő: Dr. Horváthné Dr. Rovács Melinda
Székhely: 2534 Tát, Fő út 50.
Adószám: 22557957-1-11
Cégjegyzékszám:11-06-010323
E-mail: gyongyszemunk@gmail.com
Telefonszám: 06-20-993-0236
Weboldal: https://gyongyszemunk.hu

2. Az adatkezelés célja

A személyes adatok kezelésének célja az online időpontfoglalás biztosítása, a foglalások visszaigazolása, a kapcsolattartás, valamint a lefoglalt magánrendelési időpont megszervezése és nyilvántartása. Az online foglalási rendszer használata során megadott adatok kezelése e célokhoz szükséges. A GDPR alapján a tájékoztatóban fel kell tüntetni az adatkezelés célját és jogalapját.

3. A kezelt adatok köre

Az online időpontfoglalás során az alábbi személyes adatokat kezeljük:

• gyermek neve
• szülő / gondviselő neve
• szülő / gondviselő telefonszáma
• e-mail cím

4. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz az érintett kérésére történő, a szolgáltatás igénybevételét megelőző lépések megtétele, illetve a foglalással összefüggő kapcsolatfelvétel és ügyintézés. Amennyiben a foglalási rendszer működéséhez vagy bizonyos értesítésekhez technikailag hozzájárulás szükséges, annak jogalapja a GDPR 6. cikk (1) bekezdés a) pontja lehet. A jogalap pontos meghatározása minden adatkezelésnél kötelező.

5. Az adatkezelés időtartama

A foglaláshoz megadott személyes adatokat a foglalás lebonyolításához szükséges ideig, valamint az esetleges kapcsolódó adminisztráció lezárásáig kezeljük.
Amennyiben jogszabály vagy számviteli, egészségügyi, illetve egyéb kötelező megőrzési szabály hosszabb megőrzést ír elő, az adatokat a vonatkozó jogszabály szerinti ideig őrizzük meg. A GDPR előírja, hogy a tájékoztatóban szerepeljen a megőrzési idő vagy annak meghatározási szempontja.

Praktikus megfogalmazás WordPress oldalra:
A kizárólag időpontfoglalás céljából megadott adatokat legfeljebb [6 hónap] ideig őrizzük meg, kivéve, ha jogszabály ennél hosszabb megőrzési időt ír elő.

6. Az adatok forrása

A kezelt személyes adatokat az érintett, illetve a gyermek nevében eljáró szülő vagy gondviselő adja meg az online foglalási űrlapon.

7. Adatfeldolgozók és címzettek

Az adatokhoz kizárólag az adatkezelő, valamint azok az adatfeldolgozók férhetnek hozzá, akik a weboldal, a tárhely, az e-mail szolgáltatás vagy az online foglalási rendszer technikai működését biztosítják. A GDPR szerint az érintettet tájékoztatni kell a címzettekről vagy a címzettek kategóriáiról.

• Tárhelyszolgáltató: [Tárhely.eu Kft]
• E-mail szolgáltató: [Google]
• Online foglalási rendszer: Appointment Hour Booking plugin
• WordPress karbantartó / rendszergazda: Kollár Gábor

Ha a plugin külső szerverre továbbít adatot, azt külön nevesíteni kell. Ha nem továbbít, akkor ezt is érdemes rögzíteni. Ezt a plugin tényleges működésének megfelelően kell pontosítani.

8. Adattovábbítás harmadik országba

Személyes adat harmadik országba vagy nemzetközi szervezet részére csak akkor kerül továbbításra, ha az alkalmazott technikai szolgáltató ezt szükségessé teszi. Amennyiben ilyen adattovábbítás történik, annak jogalapját és garanciáit külön ismertetni kell. A GDPR ehhez külön tájékoztatást vár el.

„Az adatkezelő a személyes adatokat harmadik országba nem továbbítja.”

Ha például Google/Microsoft felhő is érintett: ezt már pontosan a használt szolgáltatás szerint kell megfogalmazni.

9. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni személyes adatai kezeléséről,
• hozzáférést kérni a kezelt adatokhoz,
• kérni azok helyesbítését,
• kérni azok törlését, ha annak feltételei fennállnak,
• kérni az adatkezelés korlátozását,
• tiltakozni az adatkezelés ellen, ha ennek jogszabályi feltételei fennállnak,
• gyakorolni az adathordozhatósághoz való jogát, ha annak feltételei fennállnak.

E jogokat a GDPR 15–22. cikke rendezi, és a tájékoztatóban ezekről tájékoztatást kell adni.

Az érintett kérelmét az adatkezelő fenti elérhetőségein nyújthatja be.

10. Jogorvoslati lehetőségek

Ha az érintett úgy véli, hogy személyes adatainak kezelése jogsértő, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósághoz fordulhat. A NAIH a magyar felügyeleti hatóság, és külön tájékoztatót is közzétesz az adatvédelmi hatósági eljárásról.

NAIH elérhetőségei:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Weboldal: a NAIH hivatalos oldala – https://www.naih.hu/
A NAIH oldalán elérhetők az aktuális tájékoztatók és ügyintézési információk.

11. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket tesz annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen. A GDPR az adatkezelőre ilyen kötelezettséget ír elő.

12. Sütik és technikai naplózás

A weboldal technikai működése során sütik és szervernaplók kezelése is történhet. Amennyiben a weboldal külön sütiket használ analitikára, marketingre vagy kényelmi funkciókra, ezekről külön sütitájékoztatót vagy részletes cookie-szekciót szükséges készíteni. A NAIH külön sütitájékoztatót is fenntart.

13. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosítások a weboldalon történő közzététellel lépnek hatályba.

Hatályos: 2026. április 22.