ADATKEZELÉSI TÁJÉKOZTATÓ

Jelen Adatkezelési Tájékoztató célja, hogy tájékoztatást nyújtson a https://gab7sz.com weboldal (a továbbiakban: „Weboldal”) látogatói, valamint az Adatkezelő szolgáltatásai iránt érdeklődő és azokat igénybe vevő személyek részére személyes adataik kezeléséről.

Az Adatkezelő elkötelezett a személyes adatok és a magánélet védelme mellett, ezért a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint a vonatkozó magyar jogszabályok rendelkezéseinek megfelelően kezeli.

1. Az Adatkezelő adatai

• Adatkezelő neve: Filyó Gábor Milán
• Székhely / levelezési cím: 1094 Budapest, Bokréta utca 4.
• Adószám: 58065857-1-43
• E-mail-cím: booking@gab7sz.com
• Weboldal: https://gab7sz.com

Az adatkezeléssel kapcsolatos kérdés, észrevétel vagy kérelem esetén az érintett a fenti elérhetőségeken fordulhat az Adatkezelőhöz.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket tartja szem előtt:

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott szolgáltatás nyújtásához, kapcsolattartáshoz, szerződés teljesítéséhez vagy más, jelen Tájékoztatóban meghatározott célhoz szükségesek.

3. A kezelt személyes adatok köre

A Weboldal használata, kapcsolatfelvétel, ajánlatkérés, időpont-egyeztetés, illetve tetoválással kapcsolatos szolgáltatás igénybevétele során – az adott szolgáltatástól függően – az alábbi személyes adatok kezelése történhet:

• vezetéknév és keresztnév;
• számlázási cím, lakcím vagy levelezési cím, amennyiben annak megadása szükséges;
• e-mail-cím;
• telefonszám;
• Instagram-felhasználónév, amennyiben az érintett azt megadja;
• életkor vagy születési idő, amennyiben annak ismerete a szolgáltatás nyújtásához szükséges;
• lakóhely (település);
• a tervezett tetoválással kapcsolatos információk;
• a tetoválás elképzelése, stílusa, mérete, elhelyezkedése és egyéb, az érintett által önkéntesen megadott információk;
• az érintett által önkéntesen megküldött referenciafotók, képek és egyéb dokumentumok;
• a Weboldal használatával kapcsolatos technikai adatok, így különösen IP-cím, böngésző típusa, eszköz- és rendszerinformációk, valamint – az alkalmazott sütiktől és az érintett hozzájárulásától függően – a Weboldal használatára vonatkozó statisztikai adatok.

Az Adatkezelő kéri, hogy az érintett kizárólag olyan személyes adatot adjon meg, amely a kapcsolatfelvételhez vagy a szolgáltatás igénybevételéhez szükséges.

4. Kapcsolatfelvétellel és ajánlatkéréssel kapcsolatos adatkezelés

Az adatkezelés célja: kapcsolatfelvétel, érdeklődések és megkeresések megválaszolása, tetoválási elképzelések egyeztetése, ajánlatadás és időpont-egyeztetés.

Kezelt adatok: név, e-mail-cím, telefonszám, Instagram-felhasználónév (önkéntesen megadva), valamint a megkeresésben önkéntesen megadott egyéb információk, ideértve a tetoválási elképzelést és a megküldött referenciaanyagokat.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés az érintett kérésére történő, szerződéskötést megelőző lépések megtételéhez szükséges; egyéb esetben az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Az adatkezelés időtartama: a megkeresés lezárásáig, illetve szerződés vagy szolgáltatás létrejötte esetén az ahhoz kapcsolódó megőrzési idő végéig. Hozzájáruláson alapuló adatkezelés esetén az adatokat az Adatkezelő legfeljebb a hozzájárulás visszavonásáig kezeli, kivéve, ha az adatok további megőrzését jogszabály írja elő vagy más jogalap lehetővé teszi.

5. Szolgáltatás igénybevételéhez kapcsolódó adatkezelés

Amennyiben az érintett az Adatkezelő szolgáltatását igénybe veszi, az Adatkezelő a szolgáltatás teljesítéséhez szükséges személyes adatokat kezeli.

Az adatkezelés célja: a szolgáltatás előkészítése és teljesítése, kapcsolattartás, időpont-egyeztetés, valamint a szerződéses kötelezettségek teljesítése.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.

Kezelt adatok: különösen név, elérhetőségi adatok, időponttal és szolgáltatással kapcsolatos információk, valamint a tetoválással kapcsolatos, a szolgáltatás teljesítéséhez szükséges adatok.

Az Adatkezelő bizonyos adatokat jogszabályi kötelezettség teljesítése érdekében a szolgáltatás megszűnését követően is köteles lehet megőrizni.

6. Számlázással kapcsolatos adatkezelés

Az adatkezelés célja: számla kiállítása, számviteli és adójogi kötelezettségek teljesítése.

Kezelt adatok: név, számlázási cím, valamint a számla kiállításához jogszabály alapján szükséges további adatok.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Az adatkezelés időtartama: a mindenkor hatályos számviteli és adójogi jogszabályokban meghatározott időtartam.

7. Hírlevél és marketingcélú adatkezelés

Amennyiben a Weboldalon hírlevélre vagy marketingcélú megkeresésekre történő feliratkozás lehetséges, az Adatkezelő az ehhez szükséges személyes adatokat kizárólag az érintett előzetes hozzájárulása alapján kezeli.

Az adatkezelés célja: hírek, információk, ajánlatok, időpontok, szolgáltatások és egyéb marketingtartalmak megküldése.

Kezelt adatok: név és e-mail-cím, illetve a feliratkozás során megadott egyéb adatok.

Az adatkezelés jogalapja: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig.

Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

8. Adatfeldolgozók és adattovábbítás

Az Adatkezelő a szolgáltatásai működtetése során adatfeldolgozókat, illetve egyéb szolgáltatókat vehet igénybe.

A személyes adatok kizárólag olyan mértékben kerülnek továbbításra vagy hozzáférhetővé tételre, amely az adott szolgáltatás teljesítéséhez szükséges.

Az Adatkezelő által igénybe vett szolgáltatók különösen az alábbi területeken működhetnek közre:

• weboldal- és tárhelyszolgáltatás;
• felhőalapú informatikai szolgáltatások;
• elektronikus levelezés.

Az Adatkezelő által ténylegesen igénybe vett szolgáltatók:

Tárhely- és felhőszolgáltató (a Weboldal üzemeltetése és a foglalási űrlap feldolgozása):

• Google Ireland Limited (Firebase Hosting, Firebase Cloud Functions)
• Székhely: Gordon House, Barrow Street, Dublin 4, Írország
• Weboldal: https://firebase.google.com

E-mail-küldő szolgáltató (a foglalási kérelmek továbbítása):

• Brevo (Sendinblue) SAS
• Székhely: 55 rue du Faubourg Saint-Honoré, 75008 Párizs, Franciaország
• Weboldal: https://www.brevo.com

Az Adatkezelő kizárólag azokat a szolgáltatókat tünteti fel, amelyek a Weboldal működésével vagy az Adatkezelő tevékenységével kapcsolatban ténylegesen személyes adatokat kezelnek vagy azokhoz hozzáférhetnek.

9. Harmadik országba történő adattovábbítás

Egyes szolgáltatók – különösen nemzetközi informatikai, felhő-, analitikai vagy közösségimédia-szolgáltatók – igénybevétele esetén személyes adatok az Európai Gazdasági Térségen kívüli országba is továbbításra kerülhetnek.

Ilyen adattovábbításra kizárólag a GDPR V. fejezetében meghatározott feltételek teljesülése mellett kerülhet sor.

10. Cookie-k (sütik) használata

A Weboldal sütiket („cookie-kat”) alkalmazhat.

A sütik olyan kis adatfájlok, amelyek a Weboldal meglátogatásakor a látogató eszközén kerülhetnek elhelyezésre.

A sütik alkalmazásának célja lehet különösen:

• a Weboldal megfelelő és biztonságos működésének biztosítása;
• a felhasználói beállítások megjegyzése;
• a látogatók és munkamenetek megkülönböztetése;
• statisztikai és analitikai információk gyűjtése;
• a Weboldal használhatóságának és szolgáltatásainak fejlesztése;
• az érintett hozzájárulása esetén marketing- és hirdetési célok megvalósítása.

A Weboldal működéséhez feltétlenül szükséges sütik használatához nem szükséges az érintett hozzájárulása. A nem feltétlenül szükséges – például analitikai vagy marketingcélú – sütik alkalmazására csak a vonatkozó jogszabályoknak megfelelő jogalap fennállása esetén kerül sor.

A Weboldalon alkalmazott sütikről, azok céljáról és élettartamáról külön Cookie (Süti) Tájékoztató tartalmazhat részletes információkat.

11. Az érintettek jogai

Az érintett a GDPR rendelkezései alapján – az adott adatkezelés körülményeitől és jogalapjától függően – jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni a róla kezelt személyes adatokhoz;
• kérni pontatlan személyes adatainak helyesbítését;
• kérni személyes adatainak törlését („elfeledtetéshez való jog”);
• kérni az adatkezelés korlátozását;
• meghatározott esetekben élni az adathordozhatósághoz való jogával;
• tiltakozni személyes adatainak kezelése ellen, amennyiben annak jogszabályi feltételei fennállnak;
• hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző, hozzájárulás alapján végzett adatkezelés jogszerűségét.

Az érintett a jogai gyakorlására irányuló kérelmét az alábbi e-mail-címre küldheti:

booking@gab7sz.com

Az Adatkezelő az érintetti kérelmeket a GDPR-ban meghatározott határidőn belül bírálja el.

12. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi rendelkezéseket, jogosult az Adatkezelőhöz fordulni a jelen Tájékoztatóban megjelölt elérhetőségeken.

Az érintett jogosult továbbá panaszt benyújtani a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: www.naih.hu

Az érintett jogosult továbbá bírósághoz fordulni a személyes adatai kezelésével kapcsolatos jogainak megsértése esetén.

13. Kiskorúak személyes adatainak kezelése

Az Adatkezelő szolgáltatásainak igénybevételével összefüggésben kiskorú személy személyes adatainak kezelése esetén az Adatkezelő a vonatkozó jogszabályok szerint jár el.

Amennyiben valamely adatkezeléshez törvényes képviselő hozzájárulása szükséges, az Adatkezelő jogosult a hozzájárulás megfelelő igazolását kérni.

Az Adatkezelő tudomására jutott, jogosulatlanul megadott kiskorú személyes adatának törléséről a jogszabályoknak megfelelően intézkedik.

14. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat védje különösen a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel, valamint a véletlen elvesztéssel vagy sérüléssel szemben.

Az Adatkezelő a személyes adatokhoz való hozzáférést az arra jogosult személyekre korlátozza.

15. Adatvédelmi incidens

Adatvédelmi incidens esetén az Adatkezelő a GDPR rendelkezéseinak megfelelően megvizsgálja az incidens körülményeit és kockázatait, és szükség esetén értesíti az illetékes felügyeleti hatóságot, illetve az érintetteket.

16. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására, különösen akkor, ha az adatkezelési tevékenysége, a Weboldal működése, az igénybe vett szolgáltatók vagy a vonatkozó jogszabályi környezet megváltozik.

A mindenkor hatályos Adatkezelési Tájékoztató a Weboldalon érhető el.

Utolsó módosítás dátuma: 2026. szeptember 23.