ADATKEZELÉSI ÉS ADATVÉDELMI TÁJÉKOZTATÓ
Az adatkezelési tájékoztató hatálybalépése: 2026.08.25.
1. Az adatkezelő
A jelen adatkezelési tájékoztató a www.euforiatata.hu weboldal (a továbbiakban: „Weboldal”), valamint az azon keresztül igénybe vehető szolgáltatások, így különösen az online időpontfoglalás és online fizetés során végzett személyesadat-kezelésekre vonatkozik.
Adatkezelő neve: EUFÓRIA Tetoválás & Masszázs
Székhely: 2890, Tata, Piactér 9. 1/19
Adószám: 91030896-1-31
Nyilvántartási szám: 60403179
E-mail: info@euforiatata.hu
Telefonszám: +36702565465
Weboldal: www.euforiatata.hu
Az Adatkezelő a személyes adatok kezelése során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR), valamint a vonatkozó magyar jogszabályokat alkalmazza.
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból és a szükséges mértékben kezeli. Az Adatkezelő törekszik arra, hogy a kezelt személyes adatok pontosak, naprakészek és biztonságosak legyenek, valamint azokat csak a szükséges ideig tárolja.
3. Kapcsolatfelvétel
A Weboldalon keresztül, e-mailben vagy telefonon lehetőség van kapcsolatfelvételre.
A kapcsolatfelvétel során kezelt adatok lehetnek:
név;
e-mail-cím;
telefonszám;
az üzenet tartalma;
a megkereséshez kapcsolódó egyéb,
az érintett által önkéntesen megadott adatok.
Az adatkezelés célja:
érdeklődések megválaszolása;
kapcsolattartás;
szolgáltatással kapcsolatos tájékoztatás;
időpont-egyeztetés;
esetleges panaszok és egyéb megkeresések kezelése.
Az adatkezelés jogalapja:
a szerződés megkötését megelőző intézkedések megtétele, illetve a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], továbbá egyéb megkeresések esetén az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], az adott megkeresés jellegétől függően. Az adatokat az Adatkezelő a megkeresés céljának teljesüléséig, illetve az abból létrejövő jogviszonyhoz kapcsolódóan szükséges ideig kezeli.
4. Online időpontfoglalás – Wix Bookings
A Weboldalon online időpontfoglalásra van lehetőség a Wix Bookings rendszerén keresztül. A Wix Bookings lehetőséget biztosít az egyes szolgáltatásokhoz kapcsolódó egyedi foglalási űrlapok kialakítására és a vendégek által megadott válaszok kezelésére.
Az általános időpontfoglalás során kezelt adatok:
név;
e-mail-cím;
telefonszám;
cím;
választott szolgáltatás;
választott időpont;
foglalással kapcsolatos egyéb adatok.
Az adatkezelés célja:
időpont lefoglalása;
a szolgáltatás megszervezése és előkészítése;
kapcsolattartás;
foglalás módosítása vagy lemondása;
a szolgáltatás teljesítése;
a foglaláshoz kapcsolódó értesítések és e-mailek küldése.
Az adatkezelés jogalapja:
a szerződés teljesítése, illetve a szerződés megkötését megelőző intézkedések megtétele [GDPR 6. cikk (1) bekezdés b) pont].
5. Tetoválási szolgáltatásra történő foglalás
Tetoválási szolgáltatás foglalása esetén a szolgáltatás megfelelő előkészítése érdekében további adatokat kérhet az Adatkezelő.
A kezelt adatok:
név;
e-mail-cím;
telefonszám;
a tervezett tetoválás rövid leírása;
a tetoválás szélessége;
a tetoválás magassága;
a tetoválás színe;
a tetoválás tervezett testtája / testrésze;
választott szolgáltatás és időpont.
Az adatkezelés célja a tetoválás megtervezésének és a szolgáltatás előkészítésének támogatása, az időpont és a szolgáltatás egyeztetése, valamint a szolgáltatás teljesítése.
Az adatkezelés jogalapja: a szerződés teljesítése, illetve a szerződés megkötését megelőző intézkedések megtétele [GDPR 6. cikk (1) bekezdés b) pont].
A Weboldal foglalási űrlapján a vendég által megadott szabad szöveges információkat az Adatkezelő kizárólag a szolgáltatás előkészítéséhez szükséges mértékben használja.
Az Adatkezelő kéri, hogy a vendég a foglalási űrlap szabad szöveges mezőiben ne adjon meg olyan egészségügyi vagy egyéb különleges kategóriájú személyes adatot, amelynek kezelésére a szolgáltatás előkészítéséhez nincs szükség.
6. Foglalással kapcsolatos e-mailes kommunikáció
Az Adatkezelő a lefoglalt időponttal kapcsolatban e-mailben visszaigazolást, emlékeztetőt, módosításról vagy lemondásról szóló értesítést, illetve a szolgáltatás teljesítéséhez szükséges egyéb üzenetet küldhet.
Ezek az üzenetek nem minősülnek hírlevélnek vagy általános marketingkommunikációnak, amennyiben kizárólag a foglaláshoz és a szolgáltatás teljesítéséhez kapcsolódnak.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
7. Online fizetés – Stripe és Google Pay
A Weboldalon online fizetésre van lehetőség.
Az online fizetéshez a Weboldal a Stripe fizetési szolgáltatását használja, amelyen keresztül – a beállításoktól és az adott eszköztől függően – Google Pay is elérhető lehet.
A Stripe saját adatvédelmi dokumentációja szerint bizonyos adatkezelésekben adatfeldolgozóként, más adatkezelésekben pedig önálló adatkezelőként jár el. Az EGT-ben alkalmazott Stripe-entitások közül a Stripe Payments Europe Limited és a Stripe Technology Europe Limited szerepe az adott szolgáltatástól és adatkezelési folyamattól függ.
Az online fizetés során kezelt adatok körét a választott fizetési mód és a Stripe rendszere határozza meg.
Az Adatkezelő a bankkártyaadatokat saját rendszerében nem kezeli és nem tárolja, amennyiben azok közvetlenül a Stripe fizetési rendszerén keresztül kerülnek feldolgozásra.
Az adatkezelés célja:
a szolgáltatás ellenértékének megfizetése;
fizetési tranzakció lebonyolítása;
fizetés visszaigazolása;
visszatérítések kezelése;
csalásmegelőzés és fizetési biztonság.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], illetve jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont].
A Stripe saját adatkezelési szabályai a Stripe által önálló adatkezelőként végzett adatkezelésekre is vonatkoznak.
8. Számlázás – Számlázz.hu
Az Adatkezelő a szolgáltatásokról elektronikus számlát állít ki a vendégek részére a Számlázz.hu rendszerén keresztül.
A Számlázz.hu szolgáltatója a KBOSS.hu Kft.
A számlázás során kezelt adatok különösen:
név;
számlázási cím;
adószám, amennyiben szükséges;
a szolgáltatás megnevezése;
a számla összege;
a fizetéshez kapcsolódó adatok;
a számla kiállításához és megőrzéséhez szükséges további adatok.
Az adatkezelés célja: számla kiállítása, számviteli és adójogi kötelezettségek teljesítése.
Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont].
A számlázási és számviteli bizonylatok megőrzése a vonatkozó számviteli és adójogi jogszabályokban meghatározott időtartamig történik.
A számlázási adatokat az Adatkezelő a szolgáltatás teljesítéséhez és a jogszabályi kötelezettségekhez szükséges módon kezeli.
9. Weboldal üzemeltetése – Wix
A Weboldal a Wix rendszerén működik.
A Wix az Adatkezelő számára többek között a Weboldal technikai működését, tárhely/infrastruktúra-szolgáltatást, online időpontfoglalást és kapcsolódó weboldal-funkciókat biztosít.
A Wix a Weboldalon kezelt személyes adatok tekintetében az adott adatkezelési folyamat alapján adatfeldolgozóként, illetve saját szolgáltatásaihoz kapcsolódóan bizonyos esetekben önálló adatkezelőként járhat el.
A Wix saját dokumentációja szerint a Weboldal működéséhez szükséges és nem szükséges cookie-k, valamint a Wix Analytics működése a cookie-hozzájárulásoktól is függhet.
10. Wix Analytics
A Weboldal a Wix saját Wix Analytics szolgáltatását használja.
A Wix Analytics segítségével az Adatkezelő statisztikai információkat kaphat többek között a Weboldal látogatottságáról és használatáról.
Az analitikai adatgyűjtés a Wix cookie- és adatvédelmi beállításaitól, valamint a látogató hozzájárulásától függ.
A Wix tájékoztatása szerint aktivált cookie-banner mellett az analitikai cookie-khoz kötött forgalmi riportokhoz a látogató hozzájárulása szükséges.
Cél: a Weboldal működésének és használatának elemzése, fejlesztése.
Jogalap: az analitikai cookie-k használata esetén az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amennyiben az adott adatgyűjtéshez hozzájárulás szükséges.
11. Google Analytics
A Weboldalon jelenleg nem működik Google Analytics szolgáltatás.
Amennyiben az Adatkezelő a jövőben Google Analytics 4-et kapcsol a Weboldalhoz, az adatkezelési és süti tájékoztatót, valamint a cookie-hozzájárulási beállításokat ennek megfelelően módosítani kell.
A Wix tájékoztatása szerint Google Analytics alkalmazása esetén GDPR-hatályú látogatók esetében a Google Analytics adatgyűjtése a megfelelő hozzájáruláshoz kapcsolható.
12. Google Maps
A Weboldalon Google Maps térkép található annak érdekében, hogy a vendégek könnyebben megtalálják az Adatkezelő szolgáltatási helyszínét.
A Google Maps beágyazott használata során a Google technikai adatokat, többek között IP-címet kezelhet, és a Wix tájékoztatása szerint a Google Maps használata során az adatok az Egyesült Államokban található Google-szerverekre is továbbíthatók.
A Wix azt is jelzi, hogy a Google Maps jelenleg nincs integrálva a Wix saját cookie-banner megoldásába.
A Google Maps használatára a Google saját adatvédelmi és szolgáltatási feltételei is vonatkoznak.
Az adatkezelés célja: a szolgáltatási helyszín megjelenítése és az odajutás megkönnyítése.
13. Közösségi média
A Weboldalon Facebook, Instagram és TikTok oldalakra mutató külső hivatkozások találhatók.
A hivatkozások önmagukban nem jelentenek közösségi média feedet vagy követőkódot.
A Weboldalon jelenleg nem jelenik meg automatikusan Facebook-, Instagram- vagy TikTok-tartalom, és az Adatkezelő jelen tájékoztató szerint nem alkalmaz Meta vagy TikTok Pixel alapú követést.
A külső közösségi oldalra történő átkattintás után az adott szolgáltató saját adatvédelmi szabályai érvényesek.
14. Kapcsolattartás Messenger és Instagram útján, értékeléskérés
Az Adatkezelő egyes vendégeivel a korábban kialakult kapcsolattartás keretében Facebook Messengeren vagy Instagramon is tarthat kapcsolatot.
A szolgáltatás teljesítését követően az Adatkezelő a vendéget a korábban használt kapcsolattartási csatornán felkérheti arra, hogy a szolgáltatást értékelje, illetve – saját döntése alapján – online értékelést adjon.
Az adatkezelés célja:
kapcsolattartás;
a szolgáltatással kapcsolatos visszajelzés kérése;
a szolgáltatás minőségének fejlesztése;
online értékelés kérése.
Az Adatkezelő a vendég privát üzeneteit és személyes adatait a vendég hozzájárulása nélkül nem teszi nyilvánosan közzé.A Messenger és Instagram szolgáltatásait a Meta saját rendszerein keresztül biztosítja; az adott platformon történő adatkezelésre az adott szolgáltató saját adatvédelmi szabályai vonatkoznak.
Az Adatkezelő nem használja ezt a kapcsolattartási gyakorlatot általános hírlevél vagy rendszeres reklámkampány küldésére.
15. E-mail-szolgáltatás
Az info@euforiatata.hu e-mail-címet a Rackhost által biztosított e-mail-szolgáltatás keretében használja az Adatkezelő.
A Rackhost Zrt. domain- és üzleti e-mail-szolgáltatást is biztosít. Az e-mailben folytatott kommunikáció során az üzenetek tartalmában szereplő személyes adatok kezelése történhet.
Cél: kapcsolattartás, érdeklődések kezelése, foglalásokkal kapcsolatos kommunikáció, szolgáltatás teljesítése.
16. Domain – Rackhost
A euforiatata.hu domain regisztrációjához és kezeléséhez az Adatkezelő a Rackhost Zrt. szolgáltatásait veszi igénybe.
A Rackhost Zrt. székhelye: 6722 Szeged, Tisza Lajos körút 41. A domainhez kapcsolódó személyes adatok kezelése a domainregisztráció és a kapcsolódó szolgáltatások működéséhez szükséges.
17. Adatfeldolgozók és egyéb szolgáltatók
Az Adatkezelő a működéséhez az alábbi szolgáltatókat veszi igénybe:
Wix Szolgáltatás:
Weboldal technikai működtetése, infrastruktúra, Wix Bookings, kapcsolódó weboldal-funkciók és Wix Analytics.
Rackhost Zrt. Szolgáltatás:
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Domainregisztráció és e-mail-szolgáltatás.
Stripe Szolgáltatás: online fizetés feldolgozása.
Google / Google Maps Szolgáltatás:
térképszolgáltatás és helyszín megjelenítése.
KBOSS.hu Kft. / Számlázz.hu Szolgáltatás:
elektronikus számlázás.
A szolgáltatók egyes adatkezelési tevékenységeik tekintetében önálló adatkezelőként is eljárhatnak; az ilyen adatkezelésekre az adott szolgáltató saját adatvédelmi tájékoztatója vonatkozik.
18. Adattovábbítás az Európai Unión kívülre
Az Adatkezelő által igénybe vett egyes szolgáltatók a személyes adatokat az Európai Gazdasági Térségen kívül is kezelhetik.
Ilyen esetben az adattovábbításra a GDPR által megengedett megfelelő garanciák alapján kerülhet sor.
A Stripe például az EGT-n kívüli adattovábbításokhoz és adatkezelésekhez a saját adatvédelmi dokumentációjában meghatározott mechanizmusokat alkalmazza.
A Google Maps esetében a Wix külön jelzi, hogy a Google-szerverekkel, köztük amerikai szerverekkel történhet adatkommunikáció.
19. Az adatok megőrzési ideje
Az Adatkezelő a személyes adatokat csak addig kezeli, ameddig az adatkezelés céljának megvalósulásához szükséges, illetve ameddig jogszabály alapján köteles vagy jogosult azok megőrzésére.
Az egyes adatkezelések esetén:
kapcsolatfelvételi adatok: a megkeresés és az ügyintézés lezárásáig, illetve szükség esetén a kapcsolódó jogi igények elévüléséig;
foglalási adatok: a szolgáltatás teljesítéséhez szükséges időtartamig, illetve a kapcsolódó jogi igények miatt indokolt időtartamig;
számlázási adatok: a számviteli és adójogi jogszabályok által meghatározott megőrzési időig;
analitikai adatok: az adott Wix- és cookie-beállítások szerinti időtartamig;
e-mailes és egyéb kommunikáció: a kapcsolat és az ügyintézés céljához szükséges ideig, illetve jogi igény esetén az annak védelméhez szükséges ideig.
A számlázással kapcsolatos bizonylatok megőrzése a számviteli jogszabályokban meghatározott időtartam szerint történik.
20. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik a személyes adatok biztonságának megőrzésére.
Az intézkedések célja különösen a jogosulatlan hozzáférés, módosítás, elvesztés, megsemmisülés és jogosulatlan továbbítás megelőzése.
21. Az érintettek jogai
Az érintett jogosult:
tájékoztatást kérni személyes adatai kezeléséről;
hozzáférést kérni a kezelt személyes adataihoz;
kérni pontatlan személyes adatainak helyesbítését;
meghatározott esetekben kérni személyes adatainak törlését;
meghatározott esetekben kérni az adatkezelés korlátozását;
meghatározott esetekben kérni az adathordozhatóságot;
tiltakozni az adatkezelés ellen, ha annak jogszabályi feltételei fennállnak;
hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni.
Az érintetti jogok gyakorlására irányuló kérelmet az Adatkezelő fent megadott e-mail-címén lehet benyújtani.
Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de főszabály szerint legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol. A NAIH tájékoztatása szerint összetett esetben ez a határidő további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatni kell.
22. Panasz és jogorvoslat
Az érintett elsősorban az Adatkezelőhöz fordulhat adatvédelmi kérelmével vagy panaszával.
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, jogosult panaszt tenni a felügyeleti hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
A NAIH hivatalos tájékoztatása szerint az érintett többek között hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot kérhet, illetve tiltakozhat az adatkezelés ellen.
23. Adatvédelmi incidens
Amennyiben az Adatkezelő olyan adatvédelmi incidensről szerez tudomást, amely a természetes személyek jogaira és szabadságaira nézve kockázattal járhat, az Adatkezelő a GDPR-ban meghatározottak szerint jár el.
24. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen adatkezelési tájékoztató módosítására, különösen a Weboldal működésének, az igénybe vett szolgáltatásoknak vagy a vonatkozó jogszabályoknak a változása esetén.
A mindenkor hatályos tájékoztató a Weboldalon érhető el.
Utolsó módosítás: 2026.08.25