Adatvédelmi szabályzat

AQUILA HARMONIA

ADATKEZELÉSI TÁJÉKOZTATÓ

Utolsó frissítés: 2026. augusztus 25.

Jelen Adatkezelési Tájékoztató az Aquila Harmonia weboldalának, online időpontfoglalási és fizetési rendszerének, kapcsolattartási és hírlevél-szolgáltatásának, valamint a személyesen nyújtott szolgáltatásokhoz kapcsolódó adatkezeléseknek a fő szabályait ismerteti.

Az Aquila Harmonia szolgáltatásait Stadler Szilvia Margit egyéni vállalkozó nyújtja, aki az e tájékoztatóban meghatározott adatkezelések tekintetében adatkezelőnek minősül.

Fogalomtár

Adatkezelő
Az a természetes vagy jogi személy, aki meghatározza, hogy milyen személyes adatokat, milyen célból és milyen módon kezelnek. Az Aquila Harmonia esetében az adatkezelő Stadler Szilvia Margit egyéni vállalkozó.

Személyes adat
Bármely olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható. Ilyen lehet különösen a név, e-mail-cím, telefonszám, számlázási cím, IP-cím, foglalási vagy rendelési azonosító.

Érintett
Az a természetes személy, akire a személyes adat vonatkozik. Jelen tájékoztató alkalmazásában különösen a weboldal látogatója, az érdeklődő, a hírlevélre feliratkozó és a szolgáltatást igénybe vevő ügyfél.

Adatkezelés
A személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, rögzítése, rendszerezése, tárolása, felhasználása, továbbítása, módosítása vagy törlése.

Adatfeldolgozó
Olyan külső szolgáltató, amely az adatkezelő nevében és utasításai alapján személyes adatokat kezel. Ilyen lehet például a weboldalt működtető platform vagy az időpontfoglalási szolgáltató.

Jogalap
Az a GDPR-ban meghatározott jogcím, amely alapján a személyes adatok kezelése jogszerű. Ilyen lehet különösen a szerződés teljesítése, jogi kötelezettség teljesítése, jogos érdek vagy az érintett hozzájárulása.

Hozzájárulás
Az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű nyilatkozata, amellyel hozzájárul személyes adatainak meghatározott célból történő kezeléséhez. A hozzájárulás a jövőre nézve bármikor visszavonható.

Különleges személyes adat
A GDPR alapján fokozott védelem alatt álló személyes adat. Ide tartoznak többek között az egészségügyi adatok.

Egészségügyi adat
A természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, amely információt hordoz az érintett egészségi állapotáról.

Cookie (süti)
A látogató eszközén elhelyezett kis adatállomány, amely többek között a weboldal működését, biztonságát, beállításainak megőrzését vagy – megfelelő jogalap esetén – használatának elemzését szolgálhatja.

1. Az adatkezelő adatai

Adatkezelő: Aquila Harmonia – Stadler Szilvia Margit egyéni vállalkozó
Név: Stadler Szilvia Margit E.V.
Nyilvántartási szám: 62420170
Adószám: 91293684-1-28
Statisztikai számjel: 91293684-9699-231-08
Székhely és a tevékenység végzésének helye: 9400 Sopron, Színház utca 2., Magyarország
E-mail: info@aquila-harmonia.com
Weboldal: aquila-harmonia.com

Adatvédelmi kérdés, érintetti kérelem vagy adatkezeléssel kapcsolatos megkeresés az info@aquila-harmonia.com e-mail-címen nyújtható be.

2. A tájékoztató hatálya és az adatkezelés alapelvei

A jelen tájékoztató kiterjed különösen:

  • az aquila-harmonia.com weboldal használatára;
  • kapcsolatfelvételre;
  • hírlevél-feliratkozásra;
  • online időpontfoglalásra;
  • szolgáltatás megrendelésére és kifizetésére;
  • az ügyféllel történő kapcsolattartásra;
  • számlázásra;
  • panaszkezelésre;
  • valamint a személyes szolgáltatás során szükségessé váló szakmai feljegyzések kezelésére.

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékben és a szükséges ideig kezeli.

3. Milyen adatokat kezelünk?

3.1. Kapcsolatfelvétel

A kapcsolatfelvétel során kezelhető:

  • név;
  • e-mail-cím;
  • opcionálisan megadott telefonszám;
  • az üzenet tartalma;
  • a kapcsolattartás során keletkező kommunikáció.

Az Aquila Harmonia nem kíván a weboldal kapcsolatfelvételi felületén egészségügyi adatokat gyűjteni.

Ezért a kapcsolatfelvételi űrlapon az alábbi figyelmeztetés jelenik meg:

„Kérjük, az üzenetben ne adj meg egészségügyi adatot, diagnózist, leletet vagy más különleges személyes adatot.”

Kérjük, hogy a kapcsolatfelvételi űrlapon ne küldjön orvosi dokumentációt, leletet, diagnózist vagy egészségi állapotára vonatkozó részletes információt.

3.2. Időpontfoglalás és szolgáltatás megrendelése

Az időpontfoglalás és a szolgáltatás teljesítése érdekében különösen az alábbi adatok kezelhetők:

  • ügyfél neve;
  • e-mail-címe;
  • telefonszáma;
  • kiválasztott szolgáltatás;
  • kiválasztott időpont;
  • szolgáltató;
  • foglalási és rendelési azonosító;
  • foglalás státusza;
  • fizetés státusza;
  • szükség esetén számlázási adatok;
  • a foglalás módosításával vagy lemondásával kapcsolatos adatok.

Az online időpontfoglalás az Apntly: Appointment Booking App használatával, a megrendelés és a checkout a Shopify rendszerében történik.

3.3. Fizetéssel kapcsolatos adatok

Online fizetés esetén kezelhető:

  • fizetés ténye és státusza;
  • fizetési mód;
  • tranzakcióhoz kapcsolódó azonosítók;
  • összeg;
  • visszatérítéssel kapcsolatos adatok.

Az éles online fizetés tervezetten a Shopify Payments rendszerén keresztül történik.

Az Adatkezelő a teljes bankkártyaadatokat nem kezeli és nem tárolja; a fizetéshez szükséges érzékeny kártyaadatokat a fizetési szolgáltató kezeli.

3.4. Számlázási adatok

A számla kiállításához kezelhető különösen:

  • név;
  • számlázási cím;
  • szükség esetén adószám vagy más, jogszabály alapján szükséges számlázási adat;
  • igénybe vett szolgáltatás;
  • ellenérték;
  • teljesítési és számlázási adatok.

A számlák kiállítása a Billingo rendszerében történik. Jelenlegi működés szerint a számlázási adatok manuálisan kerülnek a Billingo rendszerébe; nincs automatikus Shopify–Billingo adatkapcsolat.

3.5. Személyes konzultáció során készített szakmai feljegyzések

Az online felülettől elkülönülten, a személyes konzultáció során az Adatkezelő a szolgáltatás szakmailag megfelelő nyújtásához szükséges mértékű feljegyzéseket készíthet.

Ezek a feljegyzések az ügyfél által személyesen közölt, a szolgáltatáshoz szükséges információkat tartalmazhatják.

Amennyiben a szolgáltatás során az ügyfél egészségi állapotára vonatkozó információ rögzítése válik szükségessé, az ilyen adat különleges személyes adatnak minősül, és kezelésére kizárólag a vonatkozó adatvédelmi és egészségügyi szabályok által megengedett körben kerülhet sor.

A személyes szakmai feljegyzéseket az Adatkezelő 1 évig őrzi meg, majd – jogszabályi vagy jogi igényérvényesítési kötelezettség hiányában – törli vagy megsemmisíti.

Az Adatkezelő szükség esetén javasolhatja, hogy az ügyfél háziorvoshoz, szakorvoshoz vagy más megfelelő egészségügyi szakemberhez forduljon. Az ügyfél részére átadott javaslat további felhasználásáról és az egészségügyi szolgáltatónak történő átadásáról az ügyfél dönt.

3.6. Felhasználói fiók

Amennyiben az ügyfél Shopify vásárlói fiókot használ, a rendszer kezelheti a fiók működéséhez szükséges:

  • azonosító adatokat;
  • kapcsolattartási adatokat;
  • rendelési/foglalási előzményeket;
  • fiókbeállításokat.

Az Adatkezelő a felhasználó jelszavához olvasható formában nem fér hozzá.

3.7. Technikai és weboldal-használati adatok

A weboldal működése során kezelhetők:

  • IP-cím;
  • böngésző- és eszközadatok;
  • technikai naplóadatok;
  • cookie-azonosítók;
  • weboldal-használati adatok;
  • biztonsági eseményekhez kapcsolódó adatok.

3.8. Hírlevél

Hírlevélre történő feliratkozás esetén kezelhető:

  • e-mail-cím;
  • amennyiben megadásra kerül, név;
  • feliratkozás ténye és időpontja;
  • hozzájárulás igazolásához szükséges adatok;
  • leiratkozás ténye.

4. Az adatkezelések célja és jogalapja

A) Szerződés megkötése és teljesítése

GDPR 6. cikk (1) b)

Az adatkezelés célja különösen:

  • időpontfoglalás;
  • szolgáltatás megrendelése;
  • ügyfél azonosítása;
  • foglalás kezelése;
  • fizetéshez kapcsolódó ügyintézés;
  • szolgáltatás teljesítése;
  • a teljesítéshez szükséges kapcsolattartás;
  • módosítás, lemondás és visszatérítés kezelése.

B) Jogi kötelezettség teljesítése

GDPR 6. cikk (1) c)

Az adatkezelés célja különösen:

  • számlázás;
  • könyvelés;
  • adózási kötelezettségek teljesítése;
  • fogyasztóvédelmi kötelezettségek;
  • panaszkezelés;
  • hatósági megkeresések teljesítése.

C) Jogos érdek

GDPR 6. cikk (1) f)

Az adatkezelés célja lehet különösen:

  • informatikai és szolgáltatásbiztonság;
  • visszaélések megelőzése;
  • rendszerüzemeltetés;
  • jogi igények előterjesztése, érvényesítése vagy védelme.

Jogos érdeken alapuló adatkezelés esetén az érintett a GDPR feltételei szerint tiltakozhat az adatkezelés ellen.

D) Hozzájárulás

GDPR 6. cikk (1) a)

Hozzájárulás alapján történhet különösen:

  • hírlevél küldése;
  • nem szükséges cookie-k vagy hasonló technológiák alkalmazása, amennyiben ehhez hozzájárulás szükséges.

A hozzájárulás a jövőre nézve bármikor visszavonható.

E) Különleges személyes adatok

Az Aquila Harmonia nem kér és nem kíván online felületein egészségügyi adatot gyűjteni.

A személyes szolgáltatás során esetlegesen kezelt egészségügyi adatok különleges személyes adatnak minősülnek, ezért azok kezeléséhez a GDPR 6. cikke szerinti jogalapon túl a GDPR 9. cikke szerinti megfelelő feltétel fennállása is szükséges.

Az ilyen adatkezelés kizárólag a szolgáltatás nyújtásához szükséges, indokolt és jogszerű mértékre korlátozódhat.

5. Hírlevél és elektronikus tájékoztatás

Az Aquila Harmonia Harmónia Napló hírlevelére történő feliratkozás önkéntes.

Hírlevelet kizárólag megfelelő hozzájárulás alapján küldünk.

A feliratkozó hozzájárulását bármikor visszavonhatja, különösen a hírlevélben található leiratkozási lehetőséggel.

A leiratkozás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

6. Cookie-k és hasonló technológiák

Az aquila-harmonia.com Shopify-alapú weboldal.

A weboldal működéséhez szükséges technológiák és cookie-k alkalmazhatók a weboldal biztonságos és megfelelő működéséhez.

A weboldalon – az aktuális beállításoktól és a látogató hozzájárulásától függően – alkalmazhatók:

  • szükséges/funkcionális cookie-k;
  • működési vagy analitikai technológiák;
  • hozzájáruláshoz kötött technológiák.

Az Aquila Harmonia Shopify rendszerében a Network Intelligence funkció engedélyezett.

A hozzájáruláshoz kötött adatkezelések tekintetében az érintett választását a weboldal adatvédelmi/cookie-kezelő felületén teheti meg és – ahol ez alkalmazandó – később módosíthatja vagy visszavonhatja.

Az Adatkezelő a cookie- és adatvédelmi beállításokat a Shopify által biztosított technikai megoldásokkal kezeli.

7. Címzettek és adatfeldolgozók

Az Adatkezelő személyes adatokat kizárólag az adott szolgáltatás működéséhez vagy jogszabályi kötelezettség teljesítéséhez szükséges mértékben továbbít.

A szolgáltatás működésében különösen az alábbi szolgáltatók vehetnek részt:

Shopify
A weboldal, vásárlói fiók, checkout, rendeléskezelés és kapcsolódó technikai infrastruktúra biztosítása.

Apntly: Appointment Booking App
Online időpontfoglalások, időpontok, szolgáltatások és foglalási adatok kezelése.

Shopify Payments
Az éles online fizetés tervezett szolgáltatója; a fizetési tranzakciók feldolgozása.

Billingo
Számlázás. A jelenlegi működésben a szükséges számlázási adatokat az Adatkezelő manuálisan rögzíti a Billingo rendszerében.

Google Calendar / Outlook Calendar
A fizetős Apntly-csomag aktiválását követően naptárszinkronizáció alkalmazható. A naptáreseményekbe kizárólag a foglalás kezeléséhez szükséges, minimalizált információ kerülhet.

A naptárintegráció aktiválását követően az átadott adatok pontos körét az Adatkezelő ellenőrzi, és szükség esetén jelen tájékoztatót frissíti.

Könyvelési szolgáltató
A számlázási, könyvelési és adózási kötelezettségek teljesítéséhez szükséges adatok körében.

Hatóságok, bíróságok és más jogosult szervek
Kizárólag jogszabályi kötelezettség, hatósági megkeresés vagy jogi igény érvényesítése esetén.

8. Nemzetközi adattovábbítás

A Shopify és egyes kapcsolódó technológiai szolgáltatások működéséből adódóan előfordulhat, hogy személyes adatok kezelése vagy tárolása az Európai Gazdasági Térségen kívül történik.

Ilyen esetben az adattovábbításra a GDPR által megengedett megfelelő garanciák alkalmazásával kerülhet sor, így különösen megfelelőségi határozat vagy megfelelő szerződéses garanciák alapján.

Az érintett kérésére az Adatkezelő tájékoztatást nyújt az adott adatkezeléshez kapcsolódó adattovábbításról és alkalmazott garanciákról.

9. Adatmegőrzési idők

Az Adatkezelő a személyes adatokat csak addig őrzi meg, ameddig az adatkezelés céljához, jogszabályi kötelezettség teljesítéséhez vagy jogi igények kezeléséhez szükséges.

Foglalási és szolgáltatásteljesítési adatok:
a szerződéses és polgári jogi igények érvényesítéséhez szükséges időtartamig, főszabály szerint legfeljebb az alkalmazandó elévülési idő végéig.

Számlázási és könyvelési adatok:
a mindenkor hatályos számviteli és adójogi megőrzési kötelezettség szerint, jelenleg főszabály szerint 8 évig.

Panaszkezeléshez kapcsolódó adatok:
a fogyasztóvédelmi szabályok szerint, főszabály szerint 3 évig.

Kapcsolatfelvételi és ügyfélkommunikációs adatok:
az ügy lezárásáig, illetve ezt követően addig, ameddig azok megőrzése jogi igény vagy más jogszerű cél miatt szükséges.

Személyes konzultáció során készített szakmai feljegyzések:
1 évig.

Hírlevélhez kapcsolódó adatok:
a hozzájárulás visszavonásáig, illetve leiratkozásig, azzal, hogy a hozzájárulás megtörténtének igazolásához szükséges adat jogi igény vagy megfelelőség igazolása érdekében tovább is megőrizhető.

Felhasználói fiók adatai:
a fiók fennállásáig, illetve a Shopify rendszerében alkalmazott és jogszerű megőrzési szabályok szerint.

Technikai adatok és cookie-k:
az adott technológia, cookie vagy biztonsági napló céljához és beállításához igazodó időtartamig.

10. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik a kezelt személyes adatok védelmére, különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, elvesztés vagy megsemmisülés ellen.

Az online rendszerek működtetésében az Adatkezelő a szolgáltatók – így különösen a Shopify és az Apntly – által biztosított biztonsági funkciókra is támaszkodik.

A személyesen készített szakmai feljegyzéseket az online webshop-adatoktól elkülönítetten, az azokhoz való jogosulatlan hozzáférést megakadályozó módon kell kezelni.

Adatvédelmi incidens gyanúja esetén kérjük, jelezze az alábbi címen:

info@aquila-harmonia.com

11. Az érintett jogai

Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:

  • tájékoztatást kérni személyes adatainak kezeléséről;
  • hozzáférést kérni a kezelt személyes adatokhoz;
  • kérni pontatlan adatainak helyesbítését;
  • kérni személyes adatainak törlését;
  • kérni az adatkezelés korlátozását;
  • meghatározott esetekben tiltakozni az adatkezelés ellen;
  • meghatározott esetekben élni az adathordozhatósághoz való jogával;
  • hozzájárulását bármikor visszavonni;
  • panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál.

A törléshez való jog nem korlátlan. Az Adatkezelő nem köteles olyan adatot törölni, amelynek megőrzését jogszabály írja elő, vagy amelynek további kezelése más, GDPR-ban meghatározott okból szükséges.

Az érintetti kérelmek az alábbi e-mail-címen nyújthatók be:

info@aquila-harmonia.com

Az Adatkezelő a kérelmekre főszabály szerint a GDPR-ban meghatározott egy hónapos határidőn belül válaszol.

12. Panasz és felügyeleti hatóság

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, jogosult panaszt tenni a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
E-mail: privacy@naih.hu
Telefon: +36 1 391 1400

Az érintett jogosult továbbá a jogszabályban meghatározott esetekben bírósági jogorvoslatot igénybe venni.

13. A tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen akkor, ha:

  • az alkalmazott szolgáltatások vagy technológiák változnak;
  • új adatfeldolgozó vagy szolgáltató kerül bevonásra;
  • az adatkezelési folyamat megváltozik;
  • jogszabályváltozás történik.

A mindenkor hatályos változat az Aquila Harmonia weboldalán kerül közzétételre.

Lényeges változás esetén az Adatkezelő – amennyiben ezt az adatkezelés jellege indokolja – megfelelő módon tájékoztatja az érintetteket.

Stadler Szilvia Margit E.V.
Aquila Harmonia – Adatkezelő
9400 Sopron, Színház utca 2.
info@aquila-harmonia.com