Adatkezelési Tájékoztató
Hatályos: 2026. október 14.
1. Az adatkezelő adatai
A jelen Adatkezelési Tájékoztató a Bookix online időpontfoglaló szolgáltatás keretében végzett személyesadat-kezelésekre vonatkozik.
Adatkezelő adatai:
Az Adatkezelő jelenleg természetes személyként üzemelteti a Bookix szolgáltatást.
2. Az adatkezelés célja
A Bookix személyes adatokat elsősorban az alábbi célokból kezelhet:
- felhasználói fiók létrehozása és kezelése
- a Bookix szolgáltatás biztosítása
- időpontfoglalások létrehozása és kezelése
- foglalásokhoz kapcsolódó kiegészítő anyagok (fényképek, legfeljebb 3 db) biztonságos tárolása és kezelése
- számlaszám alapú előlegfizetéshez szükséges adatok (pl. számlaszám) kezelése és ehhez kapcsolódó értesítések
- foglalásokkal kapcsolatos értesítések küldése
- a szolgáltatás működésének biztosítása
- ügyfélszolgálati és kapcsolattartási célok
- a szolgáltatás biztonságának fenntartása
- technikai hibák feltárása és elhárítása
- a Bookix fejlesztése
- jogi igények érvényesítése és védelme
- jogszabályi kötelezettségek teljesítése
- a Felhasználó hozzájárulása alapján marketing- és visszajelzéskérő kommunikáció küldése
3. A kezelt személyes adatok
3.1) Regisztráció és felhasználói fiók
- név
- e-mail-cím
- bankszámlaszám (előleg kérésének biztosításához)
- bejelentkezéssel kapcsolatos technikai adatok
- a felhasználói fiókhoz kapcsolódó egyéb adatok
3.2) Időpontfoglalás és Képfeltöltés
A foglalás során a Felhasználó vagy annak ügyfele által megadott adatok kezelhetők, például:
- név
- e-mail-cím
- telefonszám, amennyiben a funkció ezt lehetővé teszi
- választott szolgáltatás
- foglalt időpont
- Fényképek: legfeljebb 3 db feltöltött kép (pl. referenciakép vagy a körmök jelenlegi állapota). Az ügyfeleket kérjük, hogy ne töltsenek fel azonosításra alkalmas képet (pl. arcot ábrázoló fotót).
- a foglalással kapcsolatos egyéb, a Felhasználó által megadott információ
3.3) Kapcsolatfelvétel
A Bookixkel történő kapcsolatfelvétel során kezelhető:
- név
- e-mail-cím
- az üzenet tartalma
- a kapcsolatfelvétellel kapcsolatos technikai adatok
3.4) Technikai adatok
A szolgáltatás működése során technikai adatok is keletkezhetnek, például:
- IP-cím
- böngésző típusa
- operációs rendszer
- eszköz típusa
- a szolgáltatás használatának időpontja
- hibák és technikai események adatai
4. Az adatkezelés jogalapja
Az adatkezelés jogalapja az adott adatkezelési céltól függően különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) 6. cikk (1) bekezdésében meghatározott:
a) Szerződés teljesítése
A Felhasználó regisztrációjához, a Bookix szolgáltatás biztosításához és a foglalási, valamint előlegkezelési funkciók működtetéséhez szükséges adatkezelés jogalapja lehet a szerződés teljesítése.
b) Jogi kötelezettség teljesítése
Amennyiben valamely adat kezelését jogszabály írja elő, az adatkezelés jogalapja a jogi kötelezettség teljesítése.
c) Jogos érdek
Az Adatkezelő jogos érdeke alapján kezelhet személyes adatot különösen a szolgáltatás biztonságának fenntartása, a visszaélések megelőzése, a technikai hibák feltárása, valamint jogi igények érvényesítése és védelme céljából, amennyiben az alkalmazandó jogszabályok feltételei fennállnak.
d) Hozzájárulás (Képek kezelése)
Amennyiben az adatkezeléshez hozzájárulás szükséges, az adatkezelés a Felhasználó megfelelő, önkéntes, konkrét és tájékozott hozzájárulásán alapul.
A foglalás során feltöltött fényképek tárolása és kezelése kizárólag az ügyfél kifejezett hozzájárulásán alapul, amelyet a feltöltéskor ad meg.
A hozzájárulás bármikor visszavonható. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. Képek esetében a hozzájárulás visszavonása a képek rendszerből történő törlésével jár.
5. Marketing- és visszajelzéskérő e-mailek
A Bookix a Felhasználók számára a szolgáltatás működésével kapcsolatos szükséges üzeneteket küldhet. Ilyen üzenet lehet például:
- regisztrációval kapcsolatos e-mail
- foglalással, illetve a 24 órás automatikus törléssel kapcsolatos értesítés
- jelszó-visszaállítással kapcsolatos e-mail
- biztonsági vagy technikai értesítés
A Bookix a Felhasználó hozzájárulása alapján marketing-, termékfejlesztési vagy visszajelzéskérő e-maileket is küldhet.
A hozzájárulás önkéntes, és a Felhasználó azt bármikor visszavonhatja.
A marketing- vagy visszajelzéskérő e-mailekben lehetőség van a további hasonló üzenetekről történő leiratkozásra.
A szolgáltatás működéséhez szükséges tranzakciós vagy biztonsági e-mailek nem minősülnek marketingkommunikációnak, ezért ezekről történő leiratkozás nem feltétlenül lehetséges mindaddig, amíg a Felhasználó a kapcsolódó szolgáltatást használja.
6. Adatkezelési időtartam
A személyes adatokat az Adatkezelő csak az adatkezelési cél megvalósításához szükséges ideig, illetve az alkalmazandó jogszabályok által előírt ideig kezeli.
A felhasználói fiók fennállása alatt a fiók működéséhez szükséges adatokat az Adatkezelő kezeli.
Feltöltött képek: A foglalás során feltöltött képeket az Adatkezelő a foglalás megvalósulását vagy lemondását követő észszerű időn belül (maximum 30 nap) automatikusan törli a rendszerből, hacsak a Felhasználó és az ügyfél eltérően nem állapodik meg.
A Felhasználó fiókjának megszüntetését követően az Adatkezelő törli vagy anonimizálja a személyes adatokat, amennyiben azok további megőrzését jogszabály, jogos érdek vagy más jogszerű adatkezelési cél nem indokolja.
Az esetleges jogi igények érvényesítéséhez vagy védelméhez szükséges adatokat az Adatkezelő az adott igényre irányadó elévülési idő végéig megőrizheti.
A számviteli vagy egyéb jogszabályi kötelezettség alapján megőrzendő adatokat az Adatkezelő az adott jogszabályban meghatározott ideig kezeli.
7. Adatfeldolgozók és külső szolgáltatók
A Bookix működéséhez az Adatkezelő külső technikai szolgáltatókat vehet igénybe.
Ezek a szolgáltatók bizonyos esetekben személyes adatokhoz férhetnek hozzá, illetve azokat az Adatkezelő nevében és utasításai alapján kezelhetik.
Az Adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek esetében az adatvédelemre és az adatbiztonságra vonatkozó megfelelő garanciák biztosíthatók.
A Bookix technikai működéséhez igénybe vett szolgáltatások közé tartozhatnak különösen:
- tárhely- és infrastruktúra-szolgáltatás
- adatbázis- és felhőalapú képtárolási szolgáltatás
- e-mail-küldési szolgáltatás
- hibamonitorozási és rendszerfelügyeleti szolgáltatás
- egyéb, a Bookix működéséhez szükséges technikai szolgáltatások
Az aktuálisan igénybe vett adatfeldolgozók és szolgáltatók köre a Bookix működésének és technikai infrastruktúrájának változásával módosulhat.
8. Adattovábbítás
A személyes adatokhoz az Adatkezelőn kívül az adatkezelésben részt vevő adatfeldolgozók és technikai szolgáltatók férhetnek hozzá a feladataik ellátásához szükséges mértékben.
Az Adatkezelő személyes adatot harmadik személy részére csak jogszerű célból és megfelelő jogalap alapján továbbít.
Hatóság vagy más, jogszabály alapján jogosult szerv megkeresése esetén az Adatkezelő a jogszabályban előírt esetekben adatot továbbíthat.
9. Nemzetközi adattovábbítás
Amennyiben a Bookix által igénybe vett szolgáltató az Európai Gazdasági Térségen kívüli országban kezel személyes adatot (pl. képek felhőalapú tárolása esetén), az Adatkezelő gondoskodik arról, hogy az adattovábbításra a GDPR V. fejezetében meghatározott megfelelő garanciák mellett kerüljön sor.
Ilyen garancia lehet különösen az Európai Bizottság megfelelőségi határozata vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések alkalmazása.
10. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen:
- jogosulatlan hozzáféréstől
- jogosulatlan megváltoztatástól
- jogosulatlan nyilvánosságra hozataltól
- véletlen elvesztéstől
- megsemmisüléstől
- egyéb jogellenes adatkezeléstől
A Bookix informatikai rendszereinek biztonsága érdekében az Adatkezelő a technikai lehetőségekhez mérten biztonsági és hozzáférés-védelmi intézkedéseket alkalmaz.
11. Sütik és hasonló technológiák
A Bookix weboldala és szolgáltatása sütiket (cookie-kat) és hasonló technológiákat használhat.
A sütik egy része a weboldal megfelelő működéséhez szükséges.
Amennyiben a Bookix nem feltétlenül szükséges sütiket vagy hasonló technológiát használ, az ilyen technológiák alkalmazásához szükséges hozzájárulást a megfelelő módon kéri be.
A sütik részletes kezelésére külön Cookie Tájékoztató vagy a Bookix megfelelő sütikezelési felülete vonatkozhat.
12. A Felhasználók által kezelt adatok
A Bookix lehetőséget biztosíthat arra, hogy a Felhasználók saját ügyfeleik adatait rögzítsék és kezeljék az időpontfoglalási szolgáltatás keretében.
Ilyen esetben a Felhasználó minősülhet az adott adatkezelés adatkezelőjének, míg a Bookix az adott adatkezelés tekintetében adatfeldolgozóként járhat el.
A Felhasználó felelőssége annak biztosítása, hogy az általa kezelt személyes adatok (ideértve a feltöltött képeket is) kezelése megfeleljen a GDPR-nak és az egyéb alkalmazandó adatvédelmi jogszabályoknak.
A Felhasználó köteles különösen:
- megfelelő jogalappal rendelkezni
- az érintetteket megfelelően tájékoztatni
- csak a szükséges személyes adatokat kezelni
- az érintetti jogok gyakorlását biztosítani
- jogszerűen meghatározni az adatmegőrzési időket
13. Különleges adatok
A Bookix használata során a Felhasználó nem jogosult különleges személyes adatokat – így különösen egészségügyi adatokat – megadni vagy kezelni, kivéve, ha a Bookix adott funkciója ezt kifejezetten lehetővé teszi.
A Bookix nem egészségügyi adatkezelési szolgáltatás.
Amennyiben a Felhasználó különleges személyes adatokat kezel saját ügyfeleiről, annak jogszerűségéért és az ahhoz szükséges megfelelő feltételek biztosításáért a Felhasználó felel.
14. Az érintettek jogai
Az érintett jogosult arra, hogy:
- tájékoztatást kérjen személyes adatai kezeléséről
- hozzáférést kérjen a kezelt személyes adataihoz
- kérje pontatlan személyes adatainak helyesbítését
- bizonyos esetekben kérje személyes adatai törlését (beleértve a feltöltött képeket)
- bizonyos esetekben kérje az adatkezelés korlátozását
- bizonyos esetekben tiltakozzon személyes adatai kezelése ellen
- hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonja
- bizonyos esetekben éljen az adathordozhatósághoz való jogával
Az érintetti jogok gyakorlására irányuló kérelmet az alábbi e-mail-címre lehet elküldeni:
Az Adatkezelő a kérelmeket a GDPR-ban meghatározott határidőn belül kezeli.
Az Adatkezelő jogosult a kérelmező személyazonosságának megfelelő ellenőrzésére, amennyiben ez szükséges a személyes adatok védelme érdekében.
15. Törléshez való jog
Az érintett bizonyos esetekben kérheti személyes adatainak törlését.
A törléshez való jog nem feltétlenül korlátlan. Az Adatkezelő megtagadhatja a törlést, ha például az adat további kezelését jogszabály írja elő, vagy az adatkezelés jogi igények érvényesítéséhez vagy védelméhez szükséges.
16. Tiltakozás
Amennyiben az adatkezelés jogos érdeken alapul, az érintett jogosult tiltakozni az adatkezelés ellen.
Az Adatkezelő a tiltakozást megvizsgálja, és az alkalmazandó jogszabályok alapján dönt annak teljesítéséről.
Közvetlen üzletszerzési célú adatkezelés esetén az érintett jogosult bármikor tiltakozni az ilyen célú személyesadat-kezelés ellen.
17. Adathordozhatóság
Amennyiben annak jogszabályi feltételei fennállnak, az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapja.
18. Panasz benyújtása
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése nem felel meg az alkalmazandó adatvédelmi jogszabályoknak, jogosult panaszt benyújtani az illetékes adatvédelmi felügyeleti hatóságnál.
Magyarországon az illetékes felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Az érintett jogosult továbbá az alkalmazandó jogszabályokban meghatározott esetekben bírósághoz fordulni.
19. Automatizált döntéshozatal és profilalkotás
A Bookix a jelenlegi működésében nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
20. Kiskorúak adatainak kezelése
A Bookix elsősorban nagykorú Felhasználók számára készült szolgáltatás.
Amennyiben kiskorú személy személyes adatai kerülnek a rendszerbe, azok kezelésére az alkalmazandó adatvédelmi és polgári jogi szabályok irányadók.
A Felhasználó felelős azért, hogy a Bookix használata során kiskorú személyek adatainak kezelése jogszerűen történjen.
21. Adatvédelmi incidens
Amennyiben az Adatkezelő olyan adatvédelmi incidenst észlel, amely személyes adatok sérülésével jár, az Adatkezelő megteszi a GDPR és az egyéb alkalmazandó jogszabályok által előírt szükséges intézkedéseket.
22. Az Adatkezelési Tájékoztató módosítása
Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen a Bookix működésének, funkcióinak, technikai infrastruktúrájának vagy az alkalmazandó jogszabályoknak a változása esetén.
A mindenkor hatályos Adatkezelési Tájékoztató a Bookix weboldalán érhető el.
Lényeges változás esetén az Adatkezelő a Felhasználókat a körülményekhez képest megfelelő módon tájékoztatja.
23. Kapcsolat
Adatvédelemmel kapcsolatos kérdések, kérelmek és megkeresések az alábbi elérhetőségen küldhetők: