Süti (cookie) tájékoztató

Hatályos: 2026. október 1-től · Utolsó módosítás: 2026. szeptember 27.

1. Ki kezeli az adatokat?

Big in Japan Kft. (Mosaic Headspa)

• Székhely: 1023 Budapest, Bécsi út 4. fszt. 1.
• Cégjegyzékszám: Cg. 01 09 432415 · Adószám: 32592784-2-41
• E-mail: mosaicheadspa@gmail.com · Telefon: +36 20 247 4444
• Weboldal: www.mosaicheadspa.hu

2. Mi az a süti?

A süti (cookie) egy kis adatfájl, amelyet a weboldal a látogató böngészőjében tárol. Segítségével az oldal működik (például megjegyzi a beállításaidat), és – ha hozzájárulsz – mérni tudjuk, hogyan használod az oldalt, illetve mely hirdetéseink hozták el hozzánk a látogatókat és a foglalásokat.

Hasonló technológiák is ide tartoznak: képpontok (pixelek), címkék (tagek) és a böngésző helyi tárhelye.

3. Milyen sütiket használunk?

A sütiket négy csoportba soroljuk. A feltétlenül szükséges sütikhez nem kérünk hozzájárulást, mert ezek nélkül az oldal nem működik. A többi csoportot csak akkor használjuk, ha a süti-sávban (bannerben) ehhez hozzájárultál.

3.1. Feltétlenül szükséges sütik

Az oldal alapvető működéséhez és biztonságához kellenek (például bejelentkezés, biztonsági ellenőrzés, a süti-beállításaid megjegyzése). Szolgáltató: Wix.com (a weboldal tárhelye).

• XSRF-TOKEN · Cél: Biztonság (hamisított kérések kiszűrése) · Élettartam: munkamenet
• hs, svSession, bSession · Cél: A látogatói munkamenet és a webhely működése · Élettartam: munkamenet – 2 év
• ssr-caching · Cél: Az oldal gyorsítótárazása · Élettartam: pár perc
• consent-policy · Cél: A süti-beállításaid megjegyzése · Élettartam: 12 hónap

3.2. Funkcionális sütik

Kényelmi funkciókhoz kellenek, például a vendégértékelések megjelenítéséhez (Trustindex).

3.3. Analitikai (statisztikai) sütik

Megmutatják, hogyan használják a látogatók az oldalt (melyik oldalt nézik, honnan érkeznek), hogy jobbá tehessük. Az adatokat összesítve elemezzük.

• Google Analytics 4 · Szolgáltató: Google Ireland Ltd. · Süti: _ga, _ga_* · Élettartam: 2 év
• Szerveroldali mérés (saját aldomain: stape.mosaicheadspa.hu) · Szolgáltató: Stape (adatfeldolgozó) a Google Analytics részére · Süti: FPID · Élettartam: 2 év

3.4. Marketing (hirdetési) sütik

Ezekkel mérjük, hogy hirdetéseink (Google, Facebook/Instagram, TikTok) közül melyik hozott foglalást vagy ajándékkártya-vásárlást, és ezekkel jeleníthetünk meg számodra releváns hirdetéseket.

• Google Ads konverziómérés és remarketing · Szolgáltató: Google Ireland Ltd. · Süti: _gcl_au, _gcl_aw, _gcl_gs · Élettartam: 90 nap
• Meta (Facebook / Instagram) képpont · Szolgáltató: Meta Platforms Ireland Ltd. · Süti: _fbp, _fbc · Élettartam: 90 nap
• TikTok képpont · Szolgáltató: TikTok Technology Ltd. · Süti: _ttp, _tt_enable_cookie · Élettartam: 13 hónap
• Szerveroldali továbbítás (stape.mosaicheadspa.hu) · Szolgáltató: Stape (adatfeldolgozó) · Süti: első féltől származó sütik a fenti szolgáltatásokhoz · Élettartam: legfeljebb 2 év

Foglalás és ajándékkártya-vásárlás esetén – kizárólag hozzájárulásod esetén – a foglalás vagy vásárlás tényét, értékét, valamint e-mail-címed és telefonszámod egyirányú titkosítással (hash) elkódolt formáját továbbítjuk a Google, a Meta és a TikTok részére, hogy a hirdetés és a foglalás összekapcsolható legyen. Az elkódolt adatból az eredeti e-mail-cím vagy telefonszám nem állítható vissza.

4. Külső oldalak, amelyekre továbblépsz

• Időpontfoglalás: a Salonic foglalási rendszerében (*.salonic.hu) történik. Ott a Salonic saját süti- és adatkezelési szabályai is érvényesek.
• Ajándékkártya-fizetés: a Stripe fizetési oldalán (buy.stripe.com) történik. Ott a Stripe saját süti- és adatkezelési szabályai is érvényesek.

A mosaicheadspa.hu mérőkódjai ezeken az oldalakon is futhatnak, a fenti feltételek szerint (hozzájárulás esetén).

5. Jogalap

• Feltétlenül szükséges sütik: az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése, valamint jogos érdekünk (GDPR 6. cikk (1) f)).
• Funkcionális, analitikai és marketing sütik: a hozzájárulásod (GDPR 6. cikk (1) a)). A hozzájárulás önkéntes; ha nem adod meg, az oldal ugyanúgy használható.

6. Adattovábbítás az EGT-n kívülre

A Google, a Meta és a TikTok anyavállalatai az Európai Gazdasági Térségen kívül (például az Egyesült Államokban) is kezelhetnek adatot. Ilyenkor az Európai Bizottság által elfogadott általános szerződési feltételek, illetve az EU–USA adatvédelmi keretrendszer biztosítja a megfelelő védelmet.

7. Hogyan módosíthatod a beállításaidat?

• Bármikor megváltoztathatod vagy visszavonhatod a hozzájárulásodat az oldal alján található „Süti beállítások" gombbal. A visszavonás nem érinti a korábbi, jogszerű adatkezelést.
• A sütiket a böngésződ beállításaiban is törölheted vagy letilthatod.

8. Jogaid és jogorvoslat

Kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, és tiltakozhatsz az adatkezelés ellen. Kérésedet a mosaicheadspa@gmail.com címre küldheted.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu, ugyfelszolgalat@naih.hu), vagy bírósághoz fordulhatsz.

A személyes adatok kezeléséről részletesen az Általános Szerződési Feltételek adatvédelmi fejezetében olvashatsz.