Adatvédelmi Tájékoztató

Az ezzel a weboldallal és az azon keresztül kínált szolgáltatásokkal összefüggő személyes adatok kezeléséért felelős adatkezelő:

Tamas Locher e.U.

Joseph-Lister-Gasse 31A/Top 14, Bécs, Ausztria. Egyéni vállalkozóként bejegyezve az osztrák Gewerbeordnung (GewO) szerinti Humanenergetik tevékenységi körben.

A Sacred Touch egy bécsi székhelyű privát szomatikus testmunka-gyakorlat, amely kizárólag nők számára kínál beleegyezés-alapú testmunka üléseket. A weboldal a sacredtou.ch címen érhető el.

Ha kérdésed van személyes adataid kezelésével kapcsolatban, vagy élni szeretnél az alkalmazandó adatvédelmi jog szerinti jogaiddal, a fenti elérhetőségeken fordulhatsz hozzám.

A személyes adatok e weboldallal és szolgáltatásainkkal összefüggő kezelése az alábbiak alapján történik:

Amikor ebben a tájékoztatóban adatkezelési jogalapra hivatkozom, a GDPR 6. cikkében meghatározott jogalapokra, illetve adott esetben a különleges adatkategóriákra vonatkozó GDPR 9. cikkre utalok.

Személyes adatokat kizárólag egyértelműen meghatározott célokhoz szükséges mértékben kezelem. Csak azt gyűjtöm, amire szükség van. Személyes adatokat nem értékesítek. Személyes adatokat nem osztok meg harmadik felekkel, kivéve ha ez szolgáltatásaim nyújtásához szükséges, jogszabály kötelez rá, vagy kifejezett hozzájárulást adtál.

Amikor adatokat szolgáltatókkal osztok meg, gondoskodom megfelelő biztosítékokról, és arról, hogy ezek a szolgáltatók az adatokat kizárólag dokumentált utasításaim szerint kezeljék.

Attól függően, hogyan használod ezt a weboldalt és szolgáltatásaimat, az alábbi személyes adatkategóriákat kezelhetem:

Amikor a weboldal kapcsolatfelvételi űrlapján vagy e-mailben kapcsolatba lépsz velem, a megadott személyes adatokat a megkeresésed megválaszolása és adott esetben foglalás előkészítése céljából kezelem.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződéskötést megelőző lépések a kérésedre) és GDPR 6. cikk (1) bek. f) pont (jogos érdekünk a hozzánk intézett megkeresések megválaszolásában).

A levelezési adatokat az utolsó kommunikáció dátumától számított 12 hónapig őrzöm meg, kivéve ha hosszabb megőrzési időt ír elő jogszabály, vagy az adatok foglalási vagy számlázási nyilvántartásba kerültek.

Kapcsolatfelvételi megkeresésedet nem adom tovább harmadik feleknek, kivéve e-mail tárhelyszolgáltatómat és adott esetben foglalási rendszerem szolgáltatóját, megfelelő szerződéses keretek között.

Az ülésfoglalásokat a jövőben a GoHighLevel rendszeren keresztül kezeljük, amely egy felhőalapú ügyfélkapcsolati és időpontkezelő platform, üzemeltetője a HighLevel Inc. (400 North Saint Paul St., Suite 920, Dallas, Texas 75201, Egyesült Államok). Ez a rendszer előkészítés alatt áll, és még nincs használatban. Addig a kéréseket a 6a. szakaszban leírtak szerint kezeljük.

A HighLevel Inc. az adatvédelmi ügyekben az alábbi EU-képviselőt jelölte ki: Rickert Rechtsanwaltsgesellschaft mbH – HighLevel, Inc., Colmantstrasse 15, 53115 Bonn, Németország.

A HighLevel Inc. a nevemben adatfeldolgozóként jár el, és foglalási adataidat kizárólag utasításaim szerint kezeli. A HighLevel Inc.-szel kötött formális adatfeldolgozási megállapodás felülvizsgálásra és aláírásra került.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése vagy szerződéskötést megelőző lépések a kérésedre).

A foglalásokkal összefüggésben kezelt adatok: név, e-mail cím, telefonszám (ha megadják), az ülés dátuma és típusa, valamint minden olyan információ, amelyet önként megosztasz az ülés előkészítése során.

A foglalási nyilvántartásokat az ülés dátumától számított 24 hónapig őrzöm meg, majd törlöm, kivéve ha jogszabályi megőrzési kötelezettség másként rendelkezik.

Amikor kitöltöd a weboldal kérés-űrlapját, a megadott adatok egy privát táblázatba kerülnek a Google Workspace fiókunkban, hogy Thomas elolvashassa a kérésedet és válaszolhasson. Ez átmeneti megoldás, amíg a 6. szakaszban leírt foglalási rendszer előkészítés alatt áll.

A feldolgozott adatok: a neved, az e-mail-címed és telefonszámod, a kiválasztott ülés, dátum és időpont, hogy stúdióban vagy nálad kérted-e az ülést, a cím, amit megadsz, ha nálad kérted, és bármi, amit az űrlap utolsó lépésében írsz.

Az űrlap utolsó lépése szabad szöveges mező. Te döntöd el, mit írsz oda, és üresen is hagyhatod. Ha az egészségedről vagy a testedről írsz, az a GDPR 9. cikke szerinti különleges kategóriájú személyes adatnak minősül, és kizárólag a kifejezett hozzájárulásod alapján kezeljük, amelyet az űrlap elküldésével adsz meg.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (a kérésedre tett szerződéskötést megelőző lépések), valamint GDPR 9. cikk (2) bekezdés a) pont az önként megosztott egészségügyi információkra.

Ez a weboldal nem dolgoz fel bankkártyaadatokat vagy más fizetési információkat online. A weboldalon keresztül nem történik fizetési tranzakció.

A számlák digitálisan, a GoHighLevel rendszeren keresztül kerülnek kiállításra. Külön könyvelési szoftvert nem használok. Az ülésekhez kapcsolódó számlázási adatokat a számla kiállításának naptári évét követő év végétől számított hét évig őrzöm meg, az Unternehmensgesetzbuch (UGB) és a Bundesabgabenordnung (BAO) szerinti megőrzési kötelezettségeknek megfelelően.

Ezt a weboldalt a Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, Egyesült Államok) üzemelteti globális edge hálózatán keresztül. Az európai látogatók kéréseit az EGT-n belüli adatközpontok szolgálják ki. A weboldal működésével összefüggő technikai adatokat, beleértve a szerver-naplókat, a Cloudflare infrastruktúráján dolgozzuk fel.

A Cloudflare, Inc. adatfeldolgozóként jár el a weboldal tárhelyszolgáltatása és kiszolgálása céljából, a Cloudflare adatfeldolgozási kiegészítése alapján, amely tartalmazza az általános szerződési feltételeket (SCC). A Cloudflare tanúsítvánnyal rendelkezik az EU-U.S. Data Privacy Framework keretében.

Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek egy működő és biztonságos weboldal üzemeltetéséhez).

Amikor meglátogatod ezt a weboldalt, böngésződ automatikusan technikai információkat továbbít, amelyeket a Cloudflare által vezetett szervernaplók rögzítenek. Ide tartozik az IP-címed, a látogatás dátuma és időpontja, a kért oldalak, a böngésző típusa és verziója, valamint a hivatkozó URL.

A szervernaplókat a weboldal biztonságának és technikai stabilitásának biztosítása, hibák diagnosztizálása és jogosulatlan hozzáférések elleni védekezés céljából kezelem.

Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdekünk egy biztonságos és működő weboldal fenntartásában).

A szervernapló-adatokat nem kapcsolom össze más adatforrásokkal profilalkotási célból. A naplókat 30 napig őrzöm meg, majd törlöm.

Ez a weboldal sütiket és hasonló követési technológiákat használ. A sütik kis szövegfájlok, amelyeket a böngésződ a készülékeden tárol, amikor meglátogatsz egy weboldalt. Különböző célokat szolgálnak, a technikailag szükséges funkcióktól az elemzésig és hirdetésig.

A nem szükséges sütik és követési technológiák, beleértve az elemzési és marketingeszközöket, csak azután aktiválódnak, hogy a cookie-beleegyezési eszközön keresztül érvényes, önkéntes, konkrét és tájékozott beleegyezést adtál. Beleegyezés előtt nem töltődik be követési pixel vagy elemzési szkript.

Ez a weboldal a Google Tag Manager (GTM) címkekezelő rendszert használja, amelyet a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország üzemeltet.

A Google Tag Manager ezen a weboldalon az egyetlen címketelepítési mechanizmus. Követési szkriptek, köztük a Google Analytics 4 és a Google Ads konverziós pixel telepítésére és kezelésére szolgál. A GTM önmagában nem gyűjt személyes adatokat. Konténerként működik, amely az általam meghatározott feltételek alapján aktivál más követési eszközöket.

A GTM-en keresztül telepített valamennyi követési eszközre a jelen tájékoztatóban leírt beleegyezési szabályok vonatkoznak. A nem szükséges címkék csak a weboldal beleegyezési sávján keresztül adott érvényes beleegyezés után aktiválódnak.

A Google Ireland Limited a GTM tekintetében adatfeldolgozóként jár el. Az adatkezelés adattovábbítással járhat a Google LLC Egyesült Államokban található szervereire. Az ilyen továbbításokra általános szerződési feltételek vonatkoznak.

A Google Analytics 4 (GA4) szolgáltatást használom, amelyet a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország biztosít. A Google Analytics információkat gyűjt arról, hogyan használják a látogatók ezt a weboldalt, beleértve a látogatott oldalakat, a munkamenet időtartamát, az eszköztípust és a hozzávetőleges földrajzi helyet.

Az IP-anonimizálás a GA4-tulajdonomban megerősítetten aktiválva van. Az IP-címek nem kerülnek teljes formában naplózásra. Kérlek, vedd figyelembe, hogy GA4-konfigurációmban a Google Signals engedélyezett. Aktív Google Signals esetén a Google bejelentkezett Google-felhasználóktól származó aggregált és anonimizált adatokat használhat eszközök közötti jelentésekhez és érdeklődésalapú hirdetési betekintésekhez. Ezek az adatok GA4-fiókomban nem kapcsolódnak azonosítható látogatókhoz, de a Google saját hirdetési termékeivel összefüggésben kezeli őket. Ha ezt meg szeretnéd akadályozni, módosíthatod Google-fiókod hirdetésszemélyre szabási beállításait.

A GA4-en keresztül gyűjtött adatokat a Google LLC az Egyesült Államokban található szervereken dolgozza fel. Az ilyen továbbításokra általános szerződési feltételek vonatkoznak.

Jogalap: GDPR 6. cikk (1) bek. a) pont (a weboldal beleegyezési sávján keresztül beszerzett beleegyezésed, mielőtt bármely elemzési süti vagy követési szkript aktiválódna).

Megőrzés: A Google Analytics-adatok 14 hónapig kerülnek megőrzésre, ahogy GA4-tulajdonomban beállítottam. Leiratkozhatsz a Google Analytics Opt-out Browser Add-on telepítésével.

A Meta Pixelt használom, amelyet a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország biztosít. A Meta Pixel a Meta fbevents.js könyvtárán keresztül kerül megvalósításra (böngészőalapú követés), PageView és konfigurált konverziós események követésével.

A böngészőalapú Meta Pixel mellett használom a Meta Conversions API-t (CAPI). A Conversions API eseményadatokat továbbít közvetlenül a szerveremről a Meta szervereire, a böngészőalapú pixellel párhuzamosan vagy attól függetlenül. Mindkét eszköz célja a Meta-platformokon (Facebook és Instagram) futó hirdetések hatékonyságának mérése és jövőbeli hirdetési kampányok célközönségeinek építése.

Jogalap: GDPR 6. cikk (1) bek. a) pont (beleegyezésed, amelyet a Meta Pixel vagy a Conversions API aktiválása előtt szerzünk be). A Conversions API szerverek közötti adattovábbítást foglal magában; a weboldal beleegyezési sávján keresztül adott beleegyezés határozza meg, hogy ez a továbbítás elindul-e.

A Google Ads konverziókövetést használom, amelyet a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország biztosít. Ez az eszköz lehetővé teszi számomra, hogy mérjem a Google Ads-en keresztül futó hirdetési kampányok hatékonyságát azáltal, hogy azonosítja azokat a weboldallátogatásokat és műveleteket, amelyek valamely hirdetésemre való kattintást követnek.

A Google Ads konverziós címke a Google Tag Manageren keresztül kerül telepítésre, és csak beleegyezésed után aktiválódik. Az eszközön keresztül gyűjtött adatokat a Google LLC az Egyesült Államokban kezelheti, általános szerződési feltételek alapján.

Jogalap: GDPR 6. cikk (1) bek. a) pont (beleegyezésed, amelyet a hirdetési címke aktiválása előtt szerzünk be).

Személyes adatokat csak addig őrzök meg, ameddig az adatgyűjtés céljának teljesítéséhez szükséges, vagy ameddig jogszabály előírja. Az alábbi megőrzési idők alkalmazandók:

Ahol fent nincs külön megőrzési idő megadva, az adatokat törlöm, amint az adatgyűjtés célja teljesült, és jogszabály nem ír elő további megőrzést.

Személyes adatokat csak akkor osztok meg, ha ez szolgáltatásaim nyújtásához vagy jogi kötelezettségek teljesítéséhez szükséges. Az alábbi címzetti kategóriák kaphatják meg adataidat:

Minden harmadik fél szolgáltató köteles a személyes adatokat kizárólag utasításaim szerint és az alkalmazandó adatvédelmi joggal összhangban kezelni. Személyes adatokat nem értékesítek harmadik félnek.

Egyes általam használt szolgáltatók az EGT-n kívüli országokban, köztük az Egyesült Államokban kezelnek adatokat. Ha személyes adatok olyan országba kerülnek továbbításra, amelyet az Európai Bizottság nem ismert el megfelelő adatvédelmi szintet biztosítóként, az ilyen továbbítások az alábbiak alapján történnek:

A Cloudflare, Inc. globális hálózatáról szolgálja ki ezt a weboldalt, az európai kéréseket az EGT-n belül kezeli, de korlátozott technikai adatokat feldolgozhat az EGT-n kívül is. Az ilyen továbbításokat a Cloudflare adatfeldolgozási kiegészítése fedi le az általános szerződési feltételekkel, valamint a Cloudflare EU-U.S. Data Privacy Framework tanúsítványa.

A GDPR és az osztrák Datenschutzgesetz alapján személyes adataiddal kapcsolatban az alábbi jogaid vannak:

E jogaid gyakorlásához kérlek, lépj velem kapcsolatba a hello@sacredtou.ch címen vagy telefonon a +43 677 64 72 44 08 számon. A GDPR 12. cikke szerint egy hónapon belül válaszolok. Díjat nem számítok fel, kivéve ha a kérelmek nyilvánvalóan megalapozatlanok vagy túlzottak.

Ha úgy gondolod, hogy személyes adataid kezelése sérti az alkalmazandó adatvédelmi jogot, jogod van panaszt tenni az illetékes felügyeleti hatóságnál. Ausztriában az illetékes hatóság:

Datenschutzbehörde (DSB)

Barichgasse 40–42, 1030 Bécs, Ausztria · dsb.gv.at · +43 1 52 152-0

Panaszt tehetsz annak az EU-tagállamnak a felügyeleti hatóságánál is, ahol szokásos tartózkodási helyed van, vagy ahol a feltételezett jogsértés történt.

Megfelelő technikai és szervezési intézkedéseket alkalmazok a személyes adatok jogosulatlan hozzáféréssel, módosítással, nyilvánosságra hozatallal vagy megsemmisítéssel szembeni védelmére. Ezek közé tartozik a biztonságos, németországi infrastruktúrán történő tárhelyszolgáltatás, a hozzáférés-ellenőrzés és adott esetben a titkosított kommunikáció.

Szolgáltatóimat adatbiztonsági szempontok figyelembevételével választom ki, és szerződésben kötelezem őket megfelelő biztonsági szabványok fenntartására.

Ha olyan adatvédelmi incidens történik, amely valószínűsíthetően kockázatot jelent jogaidra és szabadságaidra, 72 órán belül értesítem a Datenschutzbehördét, magas kockázat esetén pedig közvetlenül téged is, a GDPR 33. és 34. cikkének megfelelően.

Ez a weboldal és az azon keresztül kínált szolgáltatások nem 18 év alatti személyeknek szólnak. Tudatosan nem gyűjtök személyes adatokat kiskorúaktól. Ha úgy gondolod, hogy kiskorú megfelelő beleegyezés nélkül személyes adatokat küldött nekem, kérlek, lépj kapcsolatba velem, és az adatokat haladéktalanul törlöm.

Időről időre frissíthetem ezt az Adatvédelmi Tájékoztatót, hogy tükrözze szolgáltatásaim, az alkalmazandó jog vagy a weboldal technikai infrastruktúrájának változásait. A legutóbbi módosítás dátuma a dokumentum tetején található.

Jelentős változások esetén ésszerű lépéseket teszek, hogy felhívjam rájuk a figyelmedet. A weboldal frissített tájékoztató közzétételét követő további használata az alkalmazandó jog által megengedett mértékben a változások elfogadásának minősül.

A Sacred Touch diszkrécióra, gondosságra és tisztaságra épülő privát gyakorlat. Személyes adataidat ugyanabban a szellemben kezelem, amelyben ezt a munkát kínálom: pontossággal, tisztelettel és kizárólag abban a mértékben, amely az adatközlés célját szolgálja.

Ha e tájékoztató bármely pontja nem egyértelmű, vagy aggályod van adataid kezelésével kapcsolatban, írj nekem bátran a hello@sacredtou.ch címre. Egy kérdés itt nem tolakodás.