Adatvédelmi tájékoztató
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján közérthetően bemutatja, milyen személyes adataidat, milyen célból, milyen jogalapon és meddig kezeljük, kik férhetnek hozzá, és milyen jogaid vannak.
1. Az adatkezelő
- Név
- Erhardt Mária egyéni vállalkozó (My Time Fitness Veszprém)
- Székhely
- 8227 Felsőörs, Fenyves utca 17.
- Telephely (edzőterem)
- 8200 Veszprém, Március 15. utca 2/B
- Nyilvántartási szám
- 57593407
- Adószám
- 59548616-1-39
- info@mytimefitnessveszprem.hu
- Telefon
- +36 30 683 0456
Adatvédelmi tisztviselő kijelölésére az adatkezelő a GDPR 37. cikke alapján nem köteles. Adatvédelmi kérdésekben a fenti e-mail címen és telefonszámon érhetsz el minket.
2. Az egyes adatkezelések
Az alábbiakban adatkezelési célonként mutatjuk be a kezelt adatokat. A jogalapoknál használt rövidítések: szerződés = GDPR 6. cikk (1) b) pont (a szerződés teljesítéséhez vagy megkötéséhez szükséges), jogi kötelezettség = 6. cikk (1) c) pont, jogos érdek = 6. cikk (1) f) pont, hozzájárulás = 6. cikk (1) a) pont.
2.1. A honlap látogatása (szervernaplók)
| Cél | A honlap biztonságos, megbízható működése, hibák és visszaélések felderítése. |
|---|---|
| Kezelt adatok | IP-cím, a látogatás időpontja, a megtekintett oldal címe, a böngésző és az operációs rendszer típusa, hivatkozó oldal. |
| Jogalap | Jogos érdek (a honlap és az adatok biztonsága). |
| Időtartam | A tárhelyszolgáltató (Rackhost Zrt.) naplózási szabályai szerinti ideig, ezt követően automatikusan törlődnek. |
2.2. Regisztráció és felhasználói fiók
| Cél | Felhasználói fiók létrehozása, azonosítás és belépés, kapcsolattartás, a szolgáltatás nyújtása, a számla- és nyugtaadáshoz szükséges adatok rögzítése. |
|---|---|
| Kezelt adatok | Név, e-mail cím, telefonszám, irányítószám, város, cím (számlázási cím), jelszó (kizárólag visszafejthetetlen, titkosított lenyomat formájában), a regisztráció és az e-mail cím megerősítésének időpontja, az ÁSZF elfogadásának időpontja és verziója. |
| Jogalap | Szerződés. A telefonszámra a gyors kapcsolattartáshoz (pl. óra elmaradása) van szükség, a címadatokra a számla- és nyugtaadáshoz. |
| Időtartam | A fiók törléséig. A fiók törlését bármikor kérheted az info@mytimefitnessveszprem.hu címen. A számviteli bizonylatokhoz kapcsolódó adatokat a törlés után is meg kell őriznünk (lásd 2.5. pont). |
Az e-mail cím megerősítéséhez és az elfelejtett jelszó pótlásához egyszer használatos, lejáró hivatkozást (tokent) küldünk; ezeket lejáratuk után legkésőbb 30 napon belül töröljük.
2.3. Órafoglalás, várólista, lemondás és részvétel
| Cél | Az órák foglalásának, a várólistának és a lemondásnak a kezelése, a létszámkorlát betartása, a részvétel nyilvántartása, a bérletalkalmak és díjak elszámolása. |
|---|---|
| Kezelt adatok | A foglalt óra és időpontja, a foglalás állapota (jelentkezett, várólistán, lemondva), a foglalás és a lemondás időpontja, a fizetés módja (bérletalkalom vagy készpénz), az óra díja, a megjelenés (jelenlét) rögzítése, a meg nem jelenés ténye. |
| Jogalap | Szerződés. |
| Időtartam | A fiók törléséig; a díjfizetéshez kapcsolódó adatok a 2.5. pont szerint. |
Ha egy megtelt órára jelentkezel, várólistára kerülsz. Ha valaki lemond, a várólistán elsőként álló jelentkező automatikusan bekerül az órára (bérletes foglalásnál ekkor vonjuk le az alkalmat), és erről e-mailben értesítünk.
2.4. Bérletek, alkalmak, egyenleg és bérletigénylés
| Cél | A bérletek és ajándékutalványok nyilvántartása, a fennmaradó alkalmak és az érvényesség kezelése, a készpénzes foglalások egyenlegének (tartozásának) vezetése, a bérletigénylések feldolgozása. |
|---|---|
| Kezelt adatok | A bérlet típusa, vásárlásának és lejáratának időpontja, a fennmaradó alkalmak száma, az alkalmak levonása és jóváírása, az egyenleg mozgásai és a készpénzes tartozás összege, a bérletigénylés adatai (választott bérlet, fizetési mód, megjegyzés). |
| Jogalap | Szerződés; a pénzügyi mozgásokat alátámasztó adatoknál jogi kötelezettség is. |
| Időtartam | A fiók törléséig; a pénzügyi elszámolást alátámasztó adatokat a 2.5. pont szerint 8 évig. |
Ha a bérleteden 3-nál kevesebb alkalom maradt, e-mailben emlékeztetőt küldünk.
2.5. Számla- és nyugtaadás, számviteli bizonylatok
| Cél | A jogszabály szerinti számla, illetve nyugta kiállítása és megőrzése. |
|---|---|
| Kezelt adatok | Név, cím (irányítószám, város, utca), e-mail cím, a megvásárolt szolgáltatás megnevezése, mennyisége, ára, a fizetés módja és időpontja, a bizonylat száma. |
| Jogalap | Jogi kötelezettség: az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159–169. §-a, valamint a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése. |
| Időtartam | A bizonylat kiállításának évét követő 8 év. |
A számlákat és nyugtákat a Számlázz.hu rendszerével állítjuk ki, amely a bizonylatot e-mailben is megküldi neked.
2.6. Rendszerüzenetek (e-mail értesítések)
| Cél | A szolgáltatással kapcsolatos értesítések: regisztráció megerősítése, foglalás, várólista és lemondás visszaigazolása, emlékeztető az óra kezdete előtti 3 órában, a bérlet fogyása (3-nál kevesebb alkalom), meg nem jelenés miatti figyelmeztetés, jelszó-visszaállítás. A kiküldött levelek naplózása a kézbesítés ellenőrzéséhez. |
|---|---|
| Kezelt adatok | Név, e-mail cím, a levél tárgya és tartalma, a kiküldés időpontja és sikeressége (e-mail napló). |
| Jogalap | Szerződés (értesítések); jogos érdek (a kiküldés naplózása, reklamációk kivizsgálása). |
| Időtartam | Az e-mail naplót 1 évig őrizzük, utána automatikusan töröljük. |
Reklámcélú hírlevelet nem küldünk. Ha a jövőben ilyet indítanánk, csak a kifejezett, külön hozzájárulásoddal küldenénk.
2.7. Kapcsolatfelvétel és panaszkezelés
| Cél | Kérdéseid megválaszolása (e-mailben, telefonon, Messengeren), panaszok kivizsgálása és megválaszolása. |
|---|---|
| Kezelt adatok | Név, elérhetőség (e-mail cím, telefonszám, lakcím), az üzenet vagy a panasz tartalma, a válasz. |
| Jogalap | Kapcsolatfelvételnél jogos érdek, illetve szerződés; panasz esetén jogi kötelezettség (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a). |
| Időtartam | Kapcsolatfelvételnél az ügy lezárásáig, legfeljebb 1 évig; a panaszt és az arra adott választ 3 évig. |
2.8. Fényképek és videók
| Cél | A stúdió és az órák bemutatása a honlapon és közösségi média oldalainkon. |
|---|---|
| Kezelt adatok | A felvételen szereplő személy képmása. |
| Jogalap | Hozzájárulás (GDPR 6. cikk (1) a) pont, Polgári Törvénykönyv 2:48. §). Felvételt csak az érintett előzetes hozzájárulásával készítünk és teszünk közzé; a hozzájárulás megadása nem feltétele az órákon való részvételnek. |
| Időtartam | A hozzájárulás visszavonásáig. Visszavonás esetén (e-mailben vagy személyesen) a felvételt haladéktalanul eltávolítjuk a honlapról és saját közösségi média oldalainkról. |
2.9. Google-értékelések megjelenítése
A főoldalon a stúdióról a Google-on nyilvánosan közzétett értékeléseket jelenítjük meg (az értékelő Google-on látható neve, profilképe, csillagos értékelése és szövege, az értékelés ideje). Az adatokat a Google Places szolgáltatásából kérjük le, és legfeljebb 24 óráig tároljuk átmenetileg a gyors megjelenítéshez. Jogalap: jogos érdek (a szolgáltatás minőségének bemutatása). Az értékelést a szerzője a Google-fiókjában bármikor módosíthatja vagy törölheti; ezt követően nálunk is legfeljebb 24 órán belül eltűnik. Az értékelők profilképét a böngésződ közvetlenül a Google szerveréről tölti be.
2.10. Közösségi média oldalaink
A honlapon a Facebook-, Instagram- és TikTok-oldalunkra mutató hivatkozások találhatók. Ezek egyszerű linkek, a honlap betöltésekor nem kerül adat ezekhez a szolgáltatókhoz. Ha felkeresed az oldalainkat, azok üzemeltetőinek (Meta Platforms Ireland Ltd., TikTok Technology Limited) adatkezelési szabályai irányadók.
3. Automatizált döntéshozatal: meg nem jelenés miatti foglalási korlátozás
A létszámkorlátos órák igazságos elosztása érdekében a rendszer a meg nem jelenéseket automatikusan nyilvántartja:
- Meg nem jelenésnek az számít, ha egy érvényes foglalással nem jelensz meg az órán, és azt a kezdés előtt legalább 12 órával nem mondtad le. A jelölést a rendszer az óra vége után 24 órás türelmi idővel végzi, hogy az utólag rögzített jelenlét ne okozzon téves jelölést.
- Bérletes foglalásnál a meg nem jelenés következménye, hogy az alkalom levonásra kerül.
- Bérlet nélküli (készpénzes) foglalásnál a második meg nem jelenés után a rendszer automatikusan figyelmeztető e-mailt küld, és korlátozza az online foglalást.
Ez a döntés a szerződés teljesítéséhez szükséges (GDPR 22. cikk (2) bekezdés a) pont), és összhangban van az ÁSZF-ben rögzített foglalási szabályokkal. Jogod van arra, hogy a döntés felülvizsgálatát emberi beavatkozással kérd, kifejtsd az álláspontodat, és kifogást nyújts be (pl. ha betegség vagy más elháríthatatlan ok miatt nem tudtál megjelenni vagy lemondani). Ezt az info@mytimefitnessveszprem.hu címen, telefonon vagy Messengeren teheted meg; a kérést egyedileg bíráljuk el, és indokolt esetben a korlátozást feloldjuk.
Kezelt adatok: a meg nem jelenések száma és időpontja, a figyelmeztetés és a korlátozás időpontja, a feloldás időpontja. Időtartam: a fiók törléséig.
4. Sütik (cookie-k) és külső tartalmak
A honlap kizárólag a működéshez feltétlenül szükséges sütit használ, ezért ehhez nem kérünk hozzájárulást (az elektronikus hírközlési ágazatban a személyes adatok kezeléséről szóló 2002/58/EK irányelv 5. cikk (3) bekezdése és az azt átültető magyar jogszabály alapján). Statisztikai, reklám- vagy közösségi média sütiket nem használunk.
| Süti neve | Célja | Típusa | Élettartama |
|---|---|---|---|
| PHPSESSID | Munkamenet-azonosító: a bejelentkezés és a foglalás biztonságos működése (CSRF-védelem) | Feltétlenül szükséges, saját | A böngésző bezárásáig |
Google Térkép: a láblécben a térkép csak akkor töltődik be, ha a „Térkép betöltése” gombra kattintasz. Ekkor a Google (Google Ireland Limited) adatokat – például az IP-címedet – kaphat, és saját sütiket helyezhet el; erre a Google adatvédelmi szabályai vonatkoznak: policies.google.com/privacy. A gomb megnyomása nélkül a Google-hoz nem kerül adat.
A betűtípusokat, ikonokat és egyéb programkönyvtárakat saját tárhelyünkről szolgáljuk ki, így ezek betöltésekor sem kerül adat harmadik félhez.
5. Adatfeldolgozók és címzettek
Személyes adataidat nem adjuk el, és reklámcélra nem adjuk át senkinek. A működéshez az alábbi szolgáltatókat vesszük igénybe, akik az adatokat kizárólag a mi utasításunk szerint, szerződés alapján kezelik:
| Szolgáltató | Tevékenység | Érintett adatok |
|---|---|---|
| Rackhost Zrt. 6722 Szeged, Tisza Lajos körút 41. info@rackhost.hu |
Tárhely, adatbázis, e-mail szerver (levélküldés) | A honlapon és a foglalási rendszerben tárolt összes adat, a kiküldött levelek |
| Resend, Inc. 2261 Market Street #5039, San Francisco, CA 94114, USA resend.com |
Tranzakciós e-mailek kézbesítése | Név, e-mail cím, a levél tartalma |
| KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony utca 7. Cg. 01-09-303201 |
Számlák és nyugták kiállítása, megőrzése és e-mailes megküldése | Név, cím, e-mail cím, a vásárolt szolgáltatás és az összeg |
Önálló adatkezelő címzettek: a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) a Google Térkép betöltésekor (4. pont) és a Google-értékelések szolgáltatásával (2.9. pont) összefüggésben. Jogszabályban meghatározott esetben – például hatósági megkeresésre – adatokat hatóságnak (pl. adóhatóság) is továbbíthatunk.
6. Adattovábbítás harmadik országba
A Resend, Inc. az Amerikai Egyesült Államokban működik. Az adattovábbítás az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (EU–USA adatvédelmi keretrendszer, Data Privacy Framework) alapján történik, amelynek a Resend, Inc. tanúsított résztvevője; ez a GDPR 45. cikke szerinti megfelelő védelmi szintet biztosítja. A Google a saját tájékoztatója szerint szintén alkalmazhat harmadik országba irányuló továbbítást.
7. Adatbiztonság
Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen. Ennek része többek között: titkosított (HTTPS) adatkapcsolat; a jelszavak kizárólag visszafejthetetlen lenyomatként (hash) való tárolása; a kezelőfelülethez csak jelszóval védett, jogosult hozzáférés; az űrlapok védelme jogosulatlan beküldés ellen; a belső fájlok és karbantartó szkriptek webes elérésének tiltása; rendszeres biztonsági mentés a tárhelyszolgáltatónál. A kezelőfelületen végzett műveleteket (pl. órák, bérletek, felhasználói adatok módosítása) az elszámoltathatóság érdekében naplózzuk (jogos érdek); a naplót 3 évig őrizzük.
8. Az érintett jogai
Az alábbi jogaidat bármikor, díjmentesen gyakorolhatod az info@mytimefitnessveszprem.hu címre küldött e-mailben, postán a székhely címére, vagy személyesen az edzőteremben. Kérelmedre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben (a kérelem összetettsége vagy nagy száma miatt) további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatunk. A kérelem teljesítése előtt meggyőződünk a személyazonosságodról.
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): tájékoztatást kérhetsz arról, hogy kezelünk-e rólad adatot, és ha igen, másolatot kérhetsz róla.
- Helyesbítéshez való jog (16. cikk): kérheted a pontatlan adatok javítását. Adataid nagy részét a foglalási rendszerben a „Profilom” menüpontban magad is módosíthatod.
- Törléshez való jog (17. cikk): kérheted adataid törlését, kivéve, ha azokat jogszabály alapján (pl. számviteli bizonylatként) meg kell őriznünk.
- Az adatkezelés korlátozásához való jog (18. cikk).
- Adathordozhatósághoz való jog (20. cikk): a szerződés alapján kezelt, általad megadott adatokat tagolt, géppel olvasható formában is kikérheted.
- Tiltakozáshoz való jog (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
- Jogok az automatizált döntéshozatallal kapcsolatban (22. cikk): lásd a 3. pontot.
- A hozzájárulás visszavonásának joga (7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezelésnél (fényképek) bármikor visszavonhatod a hozzájárulásodat; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
9. Jogorvoslati lehetőségek
Ha úgy érzed, hogy adataid kezelése nem jogszerű, kérjük, először fordulj hozzánk, hogy a problémát mielőbb rendezhessük. Emellett jogosult vagy:
- panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu;
- bírósághoz fordulni (Infotv. 23. §, GDPR 79. cikk). A per elbírálása a törvényszék hatáskörébe tartozik; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
10. Adatvédelmi incidensek
Az adatvédelmi incidenseket (pl. adatok jogosulatlan nyilvánosságra kerülését) nyilvántartjuk, és ha az incidens valószínűsíthetően kockázattal jár, arról a tudomásszerzést követően 72 órán belül értesítjük a NAIH-ot. Ha az incidens valószínűsíthetően magas kockázattal jár a jogaidra nézve, téged is haladéktalanul tájékoztatunk (GDPR 33–34. cikk).
11. Kiskorúak
Szolgáltatásunkat elsősorban nagykorúak veszik igénybe. 18 év alatti személy a regisztrációt és a foglalást a törvényes képviselője (szülője) hozzájárulásával végezheti; 16 év alatti személy adatainak kezeléséhez a törvényes képviselő hozzájárulása szükséges. Ha tudomásunkra jut, hogy ilyen hozzájárulás hiányzik, az adatokat töröljük.
12. A tájékoztató módosítása
Ezt a tájékoztatót a jogszabályok vagy a szolgáltatás változása esetén módosíthatjuk. A mindenkor hatályos változat ezen az oldalon érhető el; lényeges változás esetén a regisztrált felhasználókat e-mailben is értesítjük.
Kapcsolódó dokumentumok: Általános Szerződési Feltételek · Adatvédelmi tájékoztató · Impresszum