Adatkezelési tájékoztató

Hatályos: 2026. október 9-től. A tájékoztató célja, hogy közérthetően bemutassa, milyen személyes adatokat kezelünk, milyen célból és jogalapon, meddig, kik férhetnek hozzá, és milyen jogaid vannak. Az adatkezelés során az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint járunk el.

1. Az adatkezelő

Név	Megyeri Katalin egyéni vállalkozó
Székhely	2737 Ceglédbercel, Mély utca 1., Magyarország
Adószám	69438563-1-33
Telefon	+36 20 210 5221
E-mail	kata@flowersmuhely.hu
Weboldal	flowersmuhely.hu

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti elérhetőségeken fordulhatsz hozzánk.

A FLOWers Életmód Műhelyben több önálló szakember is dolgozik (pl. masszázs-, manuálterápia, Pilates, Access Bars, grafológia, családfakutatás). Ha egy szakemberrel közvetlenül, a saját elérhetőségén veszed fel a kapcsolatot, az ő általa nyújtott szolgáltatással kapcsolatos adatokat ő kezeli önálló adatkezelőként.

2. Fontos fogalmak röviden

• Személyes adat: minden olyan információ, amely alapján azonosítható vagy (pl. név, e-mail-cím, telefonszám, IP-cím, online azonosító).
• Különleges adat: többek között az egészségi állapotra vonatkozó adat.
• Adatfeldolgozó: az a szolgáltató, amely a mi megbízásunkból, a mi utasításaink szerint kezel adatot (pl. tárhelyszolgáltató, időpontfoglaló rendszer).
• Süti (cookie): kis adatfájl, amelyet a weboldal a böngésződben tárol.

3. Milyen adatokat, milyen célból és meddig kezelünk?

3.1. Kapcsolatfelvétel (űrlap, e-mail, telefon, Messenger)

Kezelt adatok	név, e-mail-cím, telefonszám, az üzenet tartalma
Cél	kérdéseid megválaszolása, ajánlatadás, kapcsolattartás
Jogalap	szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont); egyéb megkeresésnél a hozzájárulásod (GDPR 6. cikk (1) a) pont)
Megőrzés	az ügy lezárását követő 1 évig, vagy amíg a hozzájárulásodat vissza nem vonod

3.2. Online időpontfoglalás (minup)

Kezelt adatok	név, e-mail-cím, telefonszám, a választott szolgáltatás, időpont, esetleges megjegyzés
Cél	időpont lefoglalása, visszaigazolása, emlékeztető küldése, módosítás és lemondás kezelése
Jogalap	szerződés teljesítése (GDPR 6. cikk (1) b) pont)
Megőrzés	az igénybe vett szolgáltatást követő 2 évig (a polgári jogi igények érvényesíthetőségéhez igazodva), ezt követően töröljük
Adatfeldolgozó	Minup Informatikai Zrt. (lásd 5. pont). Az emlékeztető SMS-ek kiküldéséhez a minup alvállalkozót vehet igénybe.

3.3. Szolgáltatások igénybevétele (családállítás, tanácsadás, kezelések)

Kezelt adatok	név, elérhetőség; a szolgáltatáshoz feltétlenül szükséges mértékben a problémáddal, élethelyzeteddel kapcsolatos információk; kezeléseknél (masszázs, manuálterápia, BEMER, Safe Laser) az egészségi állapotodra vonatkozó adatok (pl. ellenjavallatok, panaszok)
Cél	a szolgáltatás szakszerű és biztonságos nyújtása
Jogalap	szerződés teljesítése (GDPR 6. cikk (1) b) pont); egészségügyi adatok esetén kifejezett hozzájárulásod (GDPR 9. cikk (2) a) pont)
Megőrzés	az utolsó alkalmat követő 2 évig, vagy hozzájárulásod visszavonásáig

Csoportos foglalkozásokon (pl. családállítás) elhangzó személyes történeteket bizalmasan kezeljük; a résztvevőket is a titoktartásra kérjük. Hang- és képfelvétel a foglalkozásokon csak minden érintett előzetes hozzájárulásával készülhet.

3.4. Gyerektáborok és gyermekprogramok

Kezelt adatok	a gyermek neve, születési dátuma, a szülő/törvényes képviselő neve és elérhetősége; a gyermek ellátásához szükséges egészségügyi információk (pl. allergia, ételérzékenység, gyógyszerszedés), a gyermek átvételére jogosult személyek neve
Cél	a tábor megszervezése, a gyermek biztonságos felügyelete és ellátása, kapcsolattartás a szülővel
Jogalap	szerződés teljesítése (GDPR 6. cikk (1) b) pont); egészségügyi adatoknál a szülő kifejezett hozzájárulása (GDPR 9. cikk (2) a) pont)
Megőrzés	a tábor végét követő 1 évig

A táborokban fénykép- és videófelvétel készülhet. Ezeket a weboldalon és közösségi oldalainkon csak a szülő előzetes, külön hozzájárulása esetén tesszük közzé; a hozzájárulás bármikor visszavonható.

3.5. Előleg, számlázás, ajándékutalvány

Kezelt adatok	számlázási név és cím, (adott esetben) adószám, a fizetés adatai, az utalvány azonosítója
Cél	számla kiállítása, a számviteli kötelezettségek teljesítése, az utalvány nyilvántartása
Jogalap	jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; 2000. évi C. törvény a számvitelről 169. §, 2007. évi CXXVII. törvény az általános forgalmi adóról)
Megőrzés	a számla kiállításától számított 8 évig
Adatfeldolgozó	[számlázó program neve és adatai – kitöltendő]

3.6. Közösségi média (Facebook, Instagram, TikTok)

Közösségi oldalainkon a követés, kedvelés, hozzászólás és üzenetküldés során az adott platform szabályai érvényesek. A Facebook-oldalunk statisztikáival kapcsolatban a Meta Platforms Ireland Ltd.-vel közös adatkezelőnek minősülünk (GDPR 26. cikk). A közösségi oldalakon közölt adatokra az adott szolgáltató adatkezelési tájékoztatója vonatkozik: Meta, TikTok.

3.7. A weboldal látogatása – technikai naplózás

Kezelt adatok	IP-cím, a látogatás időpontja, a megtekintett oldal, böngésző és eszköz típusa
Cél	a weboldal biztonságos működtetése, hibák és visszaélések felderítése
Jogalap	jogos érdek (GDPR 6. cikk (1) f) pont)
Megőrzés	a tárhelyszolgáltató naplózási rendje szerint, legfeljebb 90 napig

4. Sütik (cookie-k) és mérőkódok

A weboldal első megnyitásakor egy sütisávon választhatod ki, milyen sütikhez járulsz hozzá. A működéshez feltétlenül szükséges sütiken kívül minden sütit csak a hozzájárulásod után töltünk be (GDPR 6. cikk (1) a) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés). A Google és a Meta mérőkódjai a Google hozzájárulási mód (Consent Mode v2) szerint működnek: elutasítás esetén nem tárolnak sütit és nem gyűjtenek azonosítható adatot. A döntésedet bármikor megváltoztathatod az oldal alján található Süti beállítások linken.

Kategória	Szolgáltató / süti	Cél	Időtartam
Szükséges	flowersmuhely.hu – a sütibeállítás tárolása	a hozzájárulási döntésed megjegyzése	12 hónap
Statisztikai	Google Analytics 4 – _ga, _ga_*	látogatottsági statisztika (oldalmegtekintések, forgalmi források), anonimizált formában	legfeljebb 2 év
Marketing	Meta Pixel – _fbp, fr	hirdetések mérése és célzása a Facebookon/Instagramon	3 hónap
Külső tartalom	Google Térkép, minup időpontfoglaló, Google Fonts	térkép, időpontfoglaló és betűtípusok megjelenítése; a szolgáltató megkapja az IP-címedet	a szolgáltató szabályai szerint

A Google Search Console a Google keresőben való megjelenésünket méri (keresési kifejezések, kattintások összesített adatai). Nem helyez el sütit a böngésződben, és a látogatókról nem ad át nekünk azonosítható adatot.

A sütiket a böngésződ beállításaiban is törölheted vagy letilthatod; ebben az esetben a weboldal egyes funkciói korlátozottan működhetnek.

5. Adatfeldolgozók és címzettek

Személyes adataidat nem adjuk el, és harmadik félnek csak az alábbi szolgáltatók részére, a feladatuk ellátásához szükséges mértékben adjuk át. Valamennyi adatfeldolgozóval a GDPR 28. cikke szerinti feltételek mellett dolgozunk.

Szolgáltató	Feladat
Sybell Informatika Kft. 1138 Budapest, Tomori utca 34. 2. emelet · Cg. 01-09-293034 · info@sybell.hu	tárhelyszolgáltatás, a weboldal és az űrlapadatok tárolása
Minup Informatikai Zrt. 2071 Páty, Völgy sétány 8. 2. ajtó · Cg. 13-10-042751 · hello@minup.io	online időpontfoglaló rendszer, visszaigazoló és emlékeztető üzenetek
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország	Google Analytics 4, Google Search Console, Google Térkép, Google Fonts
Meta Platforms Ireland Ltd. Merrion Road, Dublin 4, D04 X2K5, Írország	Meta Pixel (hirdetésmérés), Facebook- és Instagram-oldal
Örkényi Károly EV. 3900 Szerencs, Szabadság út 8/c · karcsi@orkenyi.hu	a weboldal fejlesztése és karbantartása (a karbantartás során az oldalon tárolt adatokhoz hozzáférhet)
[Számlázó program – kitöltendő]	számlák kiállítása és tárolása

Hatóság (pl. bíróság, rendőrség, adóhatóság) jogszabályon alapuló megkeresése esetén a kért adatokat a jogszabály által előírt mértékben átadhatjuk.

6. Adattovábbítás az Európai Unión kívülre

A Google és a Meta szolgáltatásainak használata során adatok kerülhetnek az Amerikai Egyesült Államokba, az anyavállalatokhoz (Google LLC, Meta Platforms, Inc.). Mindkét vállalat csatlakozott az EU–USA adatvédelmi keretrendszerhez (EU–U.S. Data Privacy Framework), amelyről az Európai Bizottság 2023. július 10-én megfelelőségi határozatot fogadott el; emellett a szolgáltatók az Európai Bizottság által jóváhagyott általános szerződési feltételeket is alkalmazzák. Ilyen adattovábbítás csak akkor történik, ha a statisztikai, illetve marketing sütikhez hozzájárultál.

7. Milyen jogaid vannak?

• Hozzáférés – tájékoztatást kérhetsz arról, milyen adatodat kezeljük, és másolatot kérhetsz róluk (GDPR 15. cikk).
• Helyesbítés – kérheted a pontatlan adatok javítását, kiegészítését (16. cikk).
• Törlés („elfeledtetés”) – kérheted adataid törlését, ha azok kezelésére már nincs szükség, vagy visszavontad a hozzájárulásod (17. cikk).
• Korlátozás – kérheted, hogy adataidat bizonyos ideig csak tároljuk, de ne használjuk (18. cikk).
• Adathordozhatóság – kérheted, hogy a rólad tárolt adatokat géppel olvasható formában átadjuk neked vagy más adatkezelőnek (20. cikk).
• Tiltakozás – jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (21. cikk).
• Hozzájárulás visszavonása – a hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérésedet a kata@flowersmuhely.hu címen vagy postán jelezheted. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbítható, amiről tájékoztatunk. A kérések teljesítése díjmentes.

8. Panasz és jogorvoslat

Ha úgy érzed, hogy adataid kezelése nem jogszerű, kérjük, először fordulj hozzánk, hogy mielőbb orvosolhassuk a problémát. Panaszt tehetsz a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)	1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Web: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

9. Adatbiztonság

A személyes adatokat titkosított (HTTPS) kapcsolaton keresztül fogadjuk, jelszóval védett rendszerekben tároljuk, és csak azok férnek hozzájuk, akiknek a feladatuk ellátásához szükséges. Rendszeresen frissítjük a weboldal szoftvereit, és biztonsági mentést készítünk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.

10. Kiskorúak

16 éven aluli gyermek személyes adatainak kezeléséhez – ha az hozzájáruláson alapul – a szülői felügyeletet gyakorló személy hozzájárulása szükséges. Gyermekprogramjainkra és táborainkba a jelentkezést a szülő vagy törvényes képviselő végzi.

11. A tájékoztató módosítása

A tájékoztatót a jogszabályok vagy szolgáltatásaink változása esetén frissítjük; a mindenkor hatályos változat ezen az oldalon érhető el.