Adatkezelési tájékoztató

I. Az Adatkezelő adatai

Név: F1F Kft. 

Székhely: 6722 Szeged Attila utca 17-19. 2. emelet

Adószám: 32516913-2-06

Cégjegyzékszám: 06-09-029528

Képviselő: Hetesi Endre Gyula

Levelezési cím, panaszkezelés: 6722 Szeged Attila utca 17-19. 2. emelet

E-mail: info@forma1fitnesz.hu

Telefonszám: +36305988192

Weboldal: http://www.forma1fitnesz.hu

II. A webshop üzemeltetése és a szerződések teljesítése során végzett adatkezelések leírása

II.1. Kapcsolatfelvétel

Az adatkezelés tartalma és célja
Az Ön megkeresésének fogadása, a kérdés megválaszolása és az ehhez szükséges kapcsolattartás, ha e-mailben, telefonon vagy a honlap kapcsolatfelvételi (érdeklődő) űrlapján fordul hozzánk. Az űrlapon beküldött adatokat a foglalási és bérletkezelő rendszerünk tárolja, és a beküldésről az Adatkezelő e-mail címére értesítő levél érkezik. Az előzetes kapcsolatfelvétel nem kötelező, ezt kihagyva is bármikor regisztrálhat és vásárolhat. Kérjük, hogy a kérdésében ne adjon meg egészségi állapotára vonatkozó adatot.

 

Kezelt adatok
E-mailes vagy telefonos megkeresésnél az Ön által megadott adatok (jellemzően a neve, az e-mail címe vagy a telefonszáma és az üzenete). Az űrlapon: név, e-mail cím, az, hogy mi iránt érdeklődik, a kérdése szövege (ha megadja), valamint az, hogy honnan hallott rólunk (ha megadja). A tömeges vagy automatizált beküldések kiszűrésére az űrlap a beküldő IP-címét és a beküldés időpontját is rögzíti.

 

Az adatkezelés időtartama
Az e-mailben és telefonon érkezett megkeresések adatait a kapcsolatfelvétel lezárultáig kezeljük. Az űrlapon beküldött adatokat a beküldéstől számított 1 évig őrizzük meg, ezt követően töröljük; ha a megkeresésből szerződés jön létre, az ahhoz szükséges adatokat a regisztrációra és a tagságra vonatkozó pontok szerint kezeljük tovább. A beküldő IP-címét 90 nap után automatikusan töröljük.

 

Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, amit a kapcsolatfelvétellel ad meg Adatkezelő számára. [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés] Az IP-cím rögzítésének jogalapja az Adatkezelő jogos érdeke az űrlap visszaélésszerű használatának megakadályozásában [Rendelet 6. cikk (1) bekezdés f) pont].

II.2. Regisztráció a weboldalon

Az adatkezelés tartalma és célja
A fiók a szolgáltatás igénybevételéhez szükséges: bérletet vásárolni és órára jelentkezni kizárólag fiókkal lehet. A fiók tartja nyilván az Ön érvényes bérletét, a foglalásait és a belépéseit, és ezen keresztül tud belépni, foglalni és lemondani. A fiókhoz a rendszer egyedi kártyaszámot rendel, ezzel azonosítjuk Önt a belépéskor. A fiókba e-mailben küldött belépési hivatkozással, vagy ha Ön jelszót állít be, jelszóval lehet belépni. A fiókok védelme érdekében a rendszer a bejelentkezési kísérleteket is rögzíti. A regisztráció a szerződéskötésnek feltétele

 

Kezelt adatok
Az adatkezelés során az Adatkezelő az Ön nevét és e-mail címét, valamint, ha megadja, a születési dátumát kezeli. A születési dátum az életkor megállapításához szükséges: 18 év alatt a regisztrációhoz és a vásárláshoz törvényes képviselői hozzájárulás kell. A fiókhoz tartozik a rendszer által adott kártyaszám, a választott nyelv, és ha Ön jelszót állít be, a jelszó visszafejthetetlen (kódolt) formában. A bejelentkezési kísérleteknél a rendszer rögzíti a megadott azonosítót (e-mail cím vagy kártyaszám), a kísérlet időpontját, sikerességét és IP-címét. A regisztrációhoz lakcímet és telefonszámot nem kérünk: a számlázási címet az első vásárláskor kérjük be, a telefonszámát pedig a recepción adhatja meg, ha szeretné.

 

Az adatkezelés időtartama
Az Adatkezelő az adatokat a fiók fennállásáig, a tagsági jogviszony megszűnését követően pedig a polgári jogi elévülési idő szerint, a szerződés teljesítésétől számított 5 évig kezeli. A fiók törlését Ön bármikor kérheti. A bejelentkezési kísérletek adatait 90 nap után automatikusan töröljük.

 

Az adatkezelés jogalapja
Az Önnel kötött szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés]. A fiók nem kényelmi szolgáltatás: bérlet vásárlása és órafoglalás kizárólag fiókkal lehetséges, így a regisztrációs adatok kezelése a szolgáltatás nyújtásához elengedhetetlen. A bejelentkezési kísérletek rögzítésének jogalapja az Adatkezelő jogos érdeke a fiókok jogosulatlan hozzáférés elleni védelmében [Rendelet 6. cikk (1) bekezdés f) pont].

II.3. A számla kiállítása

Az adatkezelés tartalma és célja

Az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében történik. A számvitelről szóló 2000. évi C. törvény (továbbiakban: Sztv.) 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük

 

Kezelt adatok
Név, számlázási cím (külföldi cím esetén az országgal együtt), e-mail cím, valamint, ha a vásárló kéri, adószám.

 

Az adatkezelés időtartama
A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.

 

Az adatkezelés jogalapja

Jogi kötelezettség teljesítése. Az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése alapján a számla kibocsátása kötelező és az Sztv. 169. § (2) bekezdése alapján 8 évig kell megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

II.4. Elállási/felmondási jog

Az adatkezelés tartalma és célja
Az adatkezelés célja az elállási jog gyakorlásának biztosítása: a honlap „Elállás a szerződéstől” felületén vagy más módon (e-mailben, postán, a recepción) beérkezett elállási, illetve felmondási nyilatkozat fogadása, az érintett vásárlás azonosítása, a nyilatkozat feldolgozása és visszaigazolása (átvételi elismervény e-mailben), a visszatérítés és az ezzel kapcsolatos ügyintézés, valamint az elállás, illetve a felmondás megtörténtének későbbi igazolása.

 

Kezelt adatok
Név, e-mail cím, az érintett vásárlás megjelölése (bejelentkezve a fiókból kiválasztva, vagy a megadott adatok alapján), az Ön által írt megjegyzés, a nyilatkozat szövege és nyelve, a beküldés pontos napja és időpontja, az átvételi elismervény elküldésének adatai, valamint a visszatérítés összege és módja; ha a visszatérítést nem az eredeti fizetési módon kéri, az ehhez szükséges adatok (például bankszámlaszám). A tömeges vagy automatizált beküldések kiszűrésére a felület a beküldő IP-címét is rögzíti, amelyet 90 nap után automatikusan törlünk.

 

Az adatkezelés időtartama
Az Adatkezelő az elállási/felmondási nyilatkozattal, valamint annak feldolgozásával és kezelésével kapcsolatos személyes adatokat az elállási/felmondási jog gyakorlásától számított 3 naptári év végig kezeli. Az adatmegőrzés a Rendelet 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő ahhoz fűződő jogos érdeke, hogy egy esetleges fogyasztóvédelmi vagy más hatósági/bírósági eljárás során az elállás kezelésének tényét és az azzal kapcsolatban megtett intézkedéseket igazolni tudja.

 

Az adatkezelés jogalapja

Az elállási/felmondási jog gyakorlásával összefüggő ügyintézéshez, a szerződés megszüntetéséhez, a visszatérítéshez és a kapcsolattartáshoz szükséges adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja, vagyis az érintettel kötött szerződés teljesítése, illetve megszüntetésével kapcsolatos ügyintézés.

A fogyasztói igénnyel szembeni védekezéshez fűződő jogos érdek alapján történő, az elállás gyakorlásához kapcsolódó személyes adatok megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az adatkezelő jogos érdeke.

II.5. A hírlevél-küldéssel kapcsolatos adatkezelés

Az adatkezelés tartalma és célja

Az adatkezelési folyamat a hírlevelek kiküldése érdekében történik.

Az Adatkezelő a hírleveleket a Resend levélküldő szolgáltatásán keresztül küldi ki, amely adatfeldolgozóként jár el, és a leveleket az Európai Unión belül, írországi kiszolgálón dolgozza fel.

Az Adatkezelő rögzíti, hogy a hírlevél kézbesítésre került-e, visszapattant-e, illetve ha az érintett kéretlennek jelölte. Erre a szolgáltatás működéséhez van szükség: ebből derül ki, hogy egy e-mail-cím már nem érvényes, és hogy kinek nem szabad többé hírlevelet küldeni.

A hírlevelekben szereplő hivatkozások az Adatkezelő saját links.forma1fitnesz.hu címén keresztül vezetnek a céloldalra. Az átirányítás azonnal megtörténik, és az érintett ugyanoda jut, ahová a hivatkozás mutat. Ebből az Adatkezelő azt látja, hogy a hírlevél melyik ajánlata volt érdekes.

Az Adatkezelő megnyitásmérést NEM alkalmaz: a hírlevelei nem tartalmaznak követőpixelt, így azt nem rögzíti és nem is tudja, hogy az érintett megnyitotta-e a levelet.

 

Kezelt adatok

Név, e-mail cím. Ezen felül a hírlevél kézbesítésének, visszapattanásának és kéretlennek jelölésének időpontja és oka, valamint a hírlevélben megnyitott hivatkozás és a kattintás időpontja.

 

Az adatkezelés időtartama

Az érintett hozzájárulásának visszavonásáig. A kézbesítési és kattintási adatokat az Adatkezelő legfeljebb a hírlevél elküldésétől számított 24 hónapig őrzi meg, ezt követően azok automatikusan törlésre kerülnek.

 

Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, ami a hírlevélre történő feliratkozással ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

II.6. A személyre szabott reklámok küldésével és megjelenítésével kapcsolatos adatkezelés

Az adatkezelés tartalma és célja

Az Adatkezelő nem minden hírlevelet küld el mindenkinek: azt választja ki, hogy egy adott levél kinek szól. A kiválasztás alapja az, hogy Ön mikor járt itt utoljára és korábban milyen rendszeresen, melyik vendégcsoportba tartozik (például diák vagy SZTE-s), van-e érvényes bérlete és mikor jár le, valamint melyik üzletünk vendége.

Így például a bérlet lejáratáról szóló emlékeztetőt csak az kapja meg, akinek ténylegesen lejár a bérlete, a félévkezdésről szóló levelet pedig a diákok.

A levél szövegét ugyanakkor nem szabjuk személyre: aki egy adott csoportba tartozik, mindenki ugyanazt a levelet kapja. Automatizált döntéshozatal és profilalkotás ebből nem következik: a kiválasztás nem jár az Önre nézve joghatással vagy hasonlóan jelentős következménnyel.

 

Kezelt adatok

Név, e-mail cím, a látogatások időpontja és száma, a vendégcsoport, amelybe Ön tartozik (például diák vagy SZTE), a bérlete típusa és érvényességének ideje, valamint az, hogy melyik üzletünk vendége. Postai címet és telefonszámot az Adatkezelő erre a célra nem használ.

 

Az adatkezelés időtartama

A hozzájárulásának visszavonásáig. A visszavonást követően az Adatkezelő Önnek hírlevelet nem küld, és a kiválasztáshoz sem veszi figyelembe.

 

Az adatkezelés jogalapja
Az Ön önkéntes, külön hozzájárulása, amit az adatfelvétel során ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

II.7. Az edzők és oktatók adatainak közzététele a honlapon

Az adatkezelés tartalma és célja
Az Adatkezelővel munkaviszonyban vagy egyéb jogviszonyban álló edzők, oktatók és személyi edzők adatainak közzététele a honlap edzőket bemutató oldalain, annak érdekében, hogy a vendégek megismerhessék az oktatókat, és az egyéni (személyi edzői) foglalkozások egyeztetése céljából közvetlenül kapcsolatba léphessenek velük.

 

Kezelt adatok
Az edző neve, fényképe, szakterülete és képesítései, bemutatkozó szövege, valamint az általa kifejezetten e célra megadott elérhetőségek: e-mail cím, telefonszám, közösségi média profil.

 

Az adatkezelés időtartama
Az érintett hozzájárulásának visszavonásáig, illetve a jogviszony megszűnéséig. Ezt követően az adatokat a honlapról haladéktalanul eltávolítjuk.

 

Az adatkezelés jogalapja
Az érintett önkéntes, előzetes hozzájárulása [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]. A hozzájárulás megtagadása vagy visszavonása az érintettre nézve semmilyen hátrányos következménnyel nem jár.

II.8. Ajándékutalvány vásárlása

Az adatkezelés tartalma és célja
Az ajándékutalvány online vagy a recepción történő megvásárlása, kiállítása és átadása, a beváltás nyilvántartása, valamint az ehhez szükséges kapcsolattartás és számlázás. Online az utalványt a foglalási és bérletkezelő rendszerben, bejelentkezett fiókkal lehet megvásárolni; az adatokat ez a rendszer tárolja, az utalványt a beváltó kóddal e-mailben küldjük el a vásárlónak.

 

Kezelt adatok
A vásárló neve és e-mail címe (a fiókjából), számlázási adatai, a megajándékozott neve és az utalványra írt üzenet (ha a vásárló megadja), az utalvány típusa, ára, kódja és érvényességi ideje, a fizetés módja és azonosítója, valamint a beváltás időpontja és annak a vendégnek a fiókja, aki az utalványt beváltotta.

 

Az adatkezelés időtartama
Az utalvány adatait az érvényességi idő lejártáig, illetve a beváltásig kezeljük, ezt követően a polgári jogi elévülési idő szerint 5 évig őrizzük meg. A számviteli bizonylat adatait a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrizzük.

 

Az adatkezelés jogalapja
A vásárlóval kötött szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés], ideértve a megajándékozott nevének és az üzenetnek az utalványon való feltüntetését, amelyet a vásárló kér; a számla kiállítása tekintetében az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

II.9. Jelentkezés edzői munkakörre (karrierűrlap)

Az adatkezelés tartalma és célja
A honlap karrierűrlapján érkező jelentkezések fogadása, a jelentkező alkalmasságának megítélése, valamint a kiválasztási eljárás során szükséges kapcsolattartás. Az űrlapon megadott adatok az Adatkezelő elektronikus levelezőrendszerébe érkeznek, azokat az Adatkezelő külön adatbázisban nem tárolja.

 

Kezelt adatok
A jelentkező neve, e-mail címe, telefonszáma, a megpályázott pozíció, végzettsége és képesítései, a bemutatkozó szövegben megadott adatok, valamint az önéletrajzban szereplő adatok, ha a jelentkező önéletrajzot csatol.

 

Az adatkezelés időtartama
A kiválasztási eljárás lezárultáig, sikertelen jelentkezés esetén az erről szóló értesítést követő 90 napig. Ha a jelentkező ehhez külön hozzájárul, a jelentkezését a későbbi álláslehetőségek miatt legfeljebb 1 évig tartjuk nyilván. Kérjük, hogy a jelentkezésben és az önéletrajzban ne adjon meg különleges adatot (például egészségi állapotra vagy világnézetre vonatkozó adatot); ilyen adatot nem kezelünk, és ha mégis a birtokunkba jut, haladéktalanul töröljük.

 

Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, amit a jelentkezés elküldésével ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés].

II.10. A foglalás és a vásárlás lépéseinek mérése

Az adatkezelés tartalma és célja

Az Adatkezelő rögzíti, hogy az online foglalási és bérletvásárlási folyamat egyes lépései hányszor jelennek meg, és hányan jutnak el a következő lépésig. Ennek célja a folyamat hibáinak felismerése és kijavítása, valamint a szolgáltatás fejlesztése.

Ha Ön be van jelentkezve a felhasználói fiókjába, a bejegyzést a fiókjához kötjük. Ha Ön nincs bejelentkezve, a bejegyzést semmilyen módon nem kötjük személyhez: ilyenkor nem tárolunk IP-címet, nem helyezünk el sütit, és nem készítünk eszközazonosítót vagy úgynevezett ujjlenyomatot. Azt sem kíséreljük meg megállapítani, hány különböző látogató járt az oldalon.

 

Kezelt adatok

Az esemény időpontja, az érintett üzlet megnevezése, az esemény típusa (például órarend megnyitása, óra megnyitása, foglalás, bérlet kiválasztása, fizetés indítása, sikeres fizetés, lemondás), valamint az, hogy az esemény mire vonatkozott: az óra megnevezése vagy a bérlet típusa. Bejelentkezett felhasználó esetén ezen felül a felhasználói fiók azonosítója. Nem bejelentkezett látogató esetén semmilyen, személyhez köthető adatot nem kezelünk.

 

Az adatkezelés időtartama

A bejegyzés keletkezésétől számított 24 hónap. Ezt követően az adatok automatikusan törlésre kerülnek.

 

Az adatkezelés jogalapja

Az Adatkezelő jogos érdeke [Rendelet 6. cikk (1) bekezdés f) pont] a foglalási és vásárlási folyamat hibáinak felismeréséhez és kijavításához, valamint a szolgáltatás fejlesztéséhez. Az adatkezelés ellen az érintett bármikor tiltakozhat az Adatkezelő jelen tájékoztatóban megadott elérhetőségein.

II.11. A rendszerüzenetek kézbesítésének és a bennük lévő hivatkozásokra történő kattintásnak a mérése

Az adatkezelés tartalma és célja

Az Adatkezelő a szolgáltatás működéséhez kapcsolódó rendszerüzeneteket (például belépési hivatkozás, jelszóértesítő, foglalás visszaigazolása, számlaértesítő, teljesítésigazolás, bérlet lejáratára figyelmeztető üzenet) a Resend levélküldő szolgáltatásán keresztül küldi ki, amely adatfeldolgozóként jár el, és a leveleket az Európai Unión belül, írországi kiszolgálón dolgozza fel.

Az Adatkezelő rögzíti, hogy a levél kézbesítésre került-e, visszapattant-e, illetve ha az érintett kéretlennek jelölte. Erre a szolgáltatás működéséhez van szükség: ebből derül ki, hogy egy e-mail-cím már nem érvényes, és hogy melyik értesítés nem jutott el a címzetthez.

A levelekben szereplő hivatkozások az Adatkezelő saját links.forma1fitnesz.hu címén keresztül vezetnek a céloldalra. Az átirányítás azonnal megtörténik, és az érintett ugyanoda jut, ahová a hivatkozás mutat. Ebből az Adatkezelő azt látja, hogy a levél melyik hivatkozását használták.

Az Adatkezelő megnyitásmérést NEM alkalmaz: a levelei nem tartalmaznak követőpixelt, így azt nem rögzíti és nem is tudja, hogy az érintett megnyitotta-e a levelet.

 

Kezelt adatok

A címzett neve és e-mail címe, a levél típusa és tárgya, a küldés időpontja, a kézbesítés, a visszapattanás és a kéretlennek jelölés időpontja és oka, valamint a levélben megnyitott hivatkozás és a kattintás időpontja.

 

Az adatkezelés időtartama

A küldés tényét és a levél adatait az Adatkezelő a szerződéses és számviteli kötelezettségei teljesítéséhez szükséges ideig őrzi meg. A kézbesítési és kattintási adatokat a levél elküldésétől számított 24 hónapig őrzi meg, ezt követően azok automatikusan törlésre kerülnek.

 

Az adatkezelés jogalapja

Az érintettel kötött szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont], a kézbesítési és kattintási adatok tekintetében pedig az Adatkezelő jogos érdeke [Rendelet 6. cikk (1) bekezdés f) pont] abban, hogy meggyőződjön az értesítések megérkezéséről, és felismerje a nem működő e-mail címeket. Az adatkezelés ellen az érintett bármikor tiltakozhat az Adatkezelő jelen tájékoztatóban megadott elérhetőségein.

II.12. Bérlet és jegy vásárlása a honlapon és a recepción

Az adatkezelés tartalma és célja
A bérletek, jegyek és szolgáltatások megvásárlása, a vásárlás teljesítése (a bérlet jóváírása a fiókban), a fizetés nyilvántartása, a vásárláskor tett nyilatkozatok igazolása, a Vásárló kérésére az automatikus megújítás (ismétlődő bankkártyás terhelés) lebonyolítása, valamint a visszatérítések és a panaszok kezelése.

 

Kezelt adatok
A vásárolt tétel megnevezése, ára és a vásárlás időpontja, az esetleges kedvezmény vagy kupon, a fizetési mód, a fizetés azonosítója és állapota (a bankkártya és a SZÉP kártya adatait nem ismerjük meg). Online vásárláskor ezen felül a vásárláskor elfogadott nyilatkozatok szövege és időpontja: a teljesítés megkezdésének kérése és az elállási jog elvesztésének tudomásulvétele, valamint a nyilatkozat arról, hogy a Vásárló elmúlt 18 éves, vagy van törvényes képviselői hozzájárulása. Automatikus megújítás kérése esetén a hozzájárulás időpontja, a megújított bérlet és a terhelt összeg, a fizetési szolgáltató által adott tranzakcióazonosító (kártyaszámot nem), a terhelések eredménye, az előzetes értesítések és a lemondás időpontja. Visszatérítésnél a visszatérített összeg, oka és időpontja.

 

Az adatkezelés időtartama
A vásárlás és a fizetés adatait, mivel a számviteli bizonylatokat alátámasztják, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrizzük. A vásárláskor tett nyilatkozatokat és az automatikus megújítás adatait a szerződés megszűnésétől számított 5 évig (a polgári jogi elévülési idő) őrizzük meg.

 

Az adatkezelés jogalapja
Az Önnel kötött szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont], a számviteli adatok megőrzése tekintetében jogi kötelezettség teljesítése [Rendelet 6. cikk (1) bekezdés c) pont], a nyilatkozatok megőrzése tekintetében pedig az Adatkezelő jogos érdeke [Rendelet 6. cikk (1) bekezdés f) pont], hogy egy esetleges vita vagy hatósági eljárás során igazolni tudja azok megtörténtét. Az automatikus megújítás a Vásárló külön, kifejezett kérésén alapul, és bármikor lemondható.

II.13. A tagság nyilvántartása, a belépés és az órafoglalás

Az adatkezelés tartalma és célja
A vendégek nyilvántartása, a vendég azonosítása belépéskor, a bérletek és jegyek felhasználásának nyilvántartása, az öltözőszekrény kulcsának kiadása és visszavétele, az órákra történő jelentkezés, a várólista, a lemondás és a meg nem jelenés kezelése a házirend szerint, a kedvezményes árra (diák, SZTE, céges) való jogosultság ellenőrzése, a kiskorú vendégek törvényes képviselői hozzájárulásának rögzítése, az All You Can Move (AYCM) kártyás belépések ellenőrzése és elszámolása, valamint a vendégek kiszolgálása a recepción. Ha Ön a belépőkártyáját a telefonja tárcájába menti, Apple Wallet esetén a kártyát (név, kártyaszám) közvetlenül az Ön készülékére töltjük le; a Google Walletről az adattovábbításoknál írunk. A 2026. szeptember 27. előtt nálunk nyilvántartott vendégek adatait a korábbi nyilvántartó rendszerünkből (GymBase) vettük át. A Forma 1 Fitnesz (F1F Kft.) a vendégnyilvántartást és a foglalási rendszert a Zen Den Stúdió Kft.-vel (a Zen Den Pilates és a The Movement Club üzemeltetőjével) közösen használja. Ha Ön mindkét cég szolgáltatását igénybe veszi, alapadatai (név, e-mail cím, telefonszám, fiók) egy közös adatlapon szerepelnek, a vásárlásait és belépéseit pedig mindkét cég a saját üzletére vonatkozóan kezeli.

 

Kezelt adatok
Név, e-mail cím, telefonszám (ha megadja), születési dátum, vagy ennek hiányában annak rögzítése, hogy a munkatárs a vendéget nagykorúnak látta; kiskorú vendégnél a törvényes képviselői hozzájárulás ténye, dátuma és a hozzá fűzött megjegyzés; a vendég által megadott nem, ennek hiányában az öltözőhasználatból (női vagy férfi öltöző) következtetett nem, amelyet kizárólag belső statisztikához használunk; a belépőkártya száma; a vendégcsoport (például felnőtt, diák, SZTE, céges); a diákigazolvány, illetve az SZTE hallgatói vagy dolgozói kártya érvényességi ideje és annak a munkatársnak a neve, aki ellenőrizte; ha az igazolványt online tölti fel, az igazolvány fényképe; céges belépőnél a céges jogosultság jelölése; AYCM-es vendégnél az AYCM kártya azonosítója és az AYCM által megadott név; a bérletek és jegyek adatai (érvényesség, alkalmak, szüneteltetés); a belépések és a kilépések ideje, az öltöző, a szekrény száma és a kulcs; a szekrénybérlés; az órákra történő jelentkezések, a várólista, a lemondások, a megjelenés vagy a meg nem jelenés és az ebből adódó levonás; az esetleges tartozás; a munkatársak által a kiszolgáláshoz rögzített megjegyzés; kitiltás esetén annak ténye és oka.

 

Az adatkezelés időtartama
A tagsági jogviszony fennállása alatt, megszűnését követően pedig a polgári jogi elévülési idő szerint 5 évig. Az online feltöltött igazolványfényképet csak az elbírálásig tároljuk: a jóváhagyás vagy az elutasítás után a rendszer azonnal törli, és csak az igazolvány érvényességi ideje marad meg.

 

Az adatkezelés jogalapja
Az Önnel kötött szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont]. A nagykorúság és a törvényes képviselői hozzájárulás rögzítése, a kitiltás, a munkatársi megjegyzés, valamint az öltözőhasználatból következtetett nem tekintetében az Adatkezelő jogos érdeke [Rendelet 6. cikk (1) bekezdés f) pont]: a szerződés érvényes létrejötte, a kiskorúak védelme, a vendégek és a munkatársak biztonsága, illetve a szolgáltatás tervezése. A jogos érdeken alapuló adatkezelés ellen Ön bármikor tiltakozhat. A telefonszám megadása önkéntes [Rendelet 6. cikk (1) bekezdés a) pont].

II.14. Kamerás megfigyelés

Az adatkezelés tartalma és célja

A stúdió bejáratánál és az edzőteremben kamerák működnek, az öltözőben és a mosdóban nincs kamera. A kamerás megfigyelés célja a vagyon és a személyek védelme, valamint a szabálysértések és a balesetek bizonyítása. Az adatkezelés érintettjei a stúdióba belépő vendégek, dolgozók és látogatók. A kamerák jelenlétére a helyszínen figyelmeztető jelzés utal. A felvételeket kizárólag az Adatkezelő erre feljogosított vezetői tekinthetik meg.

 

Kezelt adatok

Az érintett képmása és viselkedése a kamerák felvételén. Hang nem kerül rögzítésre.

 

Az adatkezelés időtartama

A felvétel felhasználás hiányában a rögzítést követő 3 munkanap elteltével törlődik (a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény, Szvtv. 31. §-a alapján). Ha a felvételt bizonyítékként kell felhasználni (például hatósági vagy bírósági eljárásban), addig őrizzük, amíg az eljárás tart.

 

Az adatkezelés jogalapja

Az Adatkezelő jogos érdeke [Rendelet 6. cikk (1) bekezdés f) pont szerinti adatkezelés]: a vagyon és a személyek védelme, valamint a szabálysértések és a balesetek bizonyítása. Az Adatkezelő a jogos érdek mérlegelését elvégezte. Ön a jelen tájékoztató „Az adatkezelés során Önt megillető jogok” részében írtak szerint kérheti a saját képmását tartalmazó felvétel megtekintését és zárolását, és tiltakozhat az adatkezelés ellen.

III. A cookie-k használatával kapcsolatos tájékoztatás

III.1. Mi az a cookie?

Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el  azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.

A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz - egy titkos, véletlenül generált számsort - amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.

A cookie-k működését a böngészője beállításai között is letilthatja, bővebb tájékoztatást az alábbi linkeken talál:

• Internet Explorer:  http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
• Firefox:  https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
• Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
• Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
• Chrome: https://support.google.com/chrome/answer/95647
• Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies

III.2. A cookie-k jogszabályi háttere és jogalapja:

Alapvetően három típusú cookiet különböztetünk meg, a működéshez elengedhetetlen cookie-t, ami a Weboldal megfelelő működését szolgálja, statisztikai célú és marketing célú cookiekat.

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása a statisztikai és a marketing célú cookie-k esetében, valamint a Rendelet 6. cikk (1) bekezdés f) pontja szerint a Weboldal működésének biztosításához szükséges jogos érdek, a működéshez szükséges cookiek esetében.

III.3. A honlap által használt cookie-k főbb jellemzői:

Statisztikai célú cookie-k:

Google Analytics 4 (GA4) cookie A honlap a mérőeszközöket a Google Tag Manager (Google Ireland Limited) útján tölti be. A Tag Manager önmagában nem gyűjt személyes adatot és nem helyez el cookie-t: kizárólag azt szabályozza, hogy a látogató sütikezelési döntése alapján mely mérőeszköz indulhat el. A honlap a Google Consent Mode v2 megoldását alkalmazza, így a hozzájárulás hiánya vagy visszavonása minden mérőeszközre azonnal érvényesül. A látogatottságot a Google Analytics 4 (GA4) méri: a szolgáltatás cookie-kat használ, hogy statisztikai jelentést készítsen a weboldal használatáról anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára. A GA4 cookie-k élettartama: _ga: 2 év; a mérőazonosítót tartalmazó, _ga_ kezdetű cookie: 2 év. Az Analytics cookie-k abban az esetben tárolnak Önről információt, ha Ön a sütikezelési panelen hozzájárult a használatukhoz; a hozzájárulás tényét és annak későbbi visszavonását a Google a Consent Mode v2 útján megkapja.

Marketing célú cookie-k:

Google Adwords cookie Amikor valaki meglátogatja az oldalunkat, a látogató cookie-azonosítója hozzáadódik a remarketinglistához. A Google cookie-kat (például a NID és SID cookie-kat) használ a Google-termékekben, így például a Google Keresésben látható hirdetések testreszabásához. Az ilyen cookie-kat például arra használja, hogy megjegyezze az Ön legutóbbi kereséseit, az egyes hirdetők hirdetéseivel vagy a keresési eredményekkel való korábbi interakcióit, továbbá a hirdetők webhelyein tett látogatásait. Az AdWords konverziókövetés funkciója cookie-kat használ. A hirdetésből eredő értékesítések és egyéb konverziók követésére cookie-kat ment a felhasználó számítógépére, amikor az adott személy egy hirdetésre kattint. A cookie-k néhány gyakori alkalmazási módja: a hirdetések kiválasztása annak alapján, hogy mi a releváns az adott felhasználó esetén, a kampányok teljesítményéről szóló jelentések tökéletesítése, és a felhasználó által már megtekintett hirdetések megjelenítésének elkerülése. Google Adwords cookiek élettartama: NID: 6 hónap; _gcl_aw: 90 nap; _gcl_au: 90 nap; Conversion: 90 nap. Az Adwords cookiek abban az esetben tárolnak Önről információt, amennyiben Ön a sütikezelési panelen hozzájárult a cookie használatához és a Google Consent mode v2 alkalmazásával a hozzájárulás tényét a Google eltárolja. Ez esetben a Google információval fog rendelkezni arról is, ha Ön ezt a hozzájárulást később visszavonja.

Meta (Facebook) pixel cookie A honlap a Meta Platforms Ireland Limited mérőkódját (Meta pixel) használja arra, hogy a Facebookon és az Instagramon megjelenő hirdetéseink eredményességét mérje, és hogy a honlapot már meglátogatott felhasználóknak célzott hirdetést jelenítsen meg. A pixel kizárólag akkor indul el, ha Ön a sütikezelési panelen a marketing célú cookie-k használatához hozzájárult; a hozzájárulás visszavonása esetén azonnal leáll. A Meta pixel cookie-jainak élettartama: _fbp: 90 nap; fr: 90 nap.

IV. A személyes adatok címzettjei

IV.1. Az Adatkezelő által igénybe vett adatfeldolgozók köre

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

IV.1.1. Tárhelyszolgáltató

Az adatfeldolgozó megnevezése: CWeb Hosting Kft. (e-mail fiókok és domainnevek)

Az adatfeldolgozó elérhetőségei:

Telefonszám: +36-70-282-7206

E-mail cím: support@cweb.hu

Székhely: 1173 Budapest Borsó utca 12-32.

Weboldal: https://cweb.hu

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

IV.1.2. Tárhelyszolgáltató

Az adatfeldolgozó megnevezése: Vercel Inc. (a honlap és a foglalórendszer tárhelye)

Az adatfeldolgozó elérhetőségei:

Telefonszám:

E-mail cím: privacy@vercel.com

Székhely: 440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok

Weboldal: https://vercel.com

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

IV.1.3. Tárhelyszolgáltató

Az adatfeldolgozó megnevezése: Neon, LLC (Databricks, Inc.), adatbázis-szolgáltató

Az adatfeldolgozó elérhetőségei:

Telefonszám:

E-mail cím: privacy@databricks.com

Székhely: 160 Spear Street, Suite 1300, San Francisco, CA 94105, Amerikai Egyesült Államok

Weboldal: https://neon.com

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

IV.1.4. Hírlevélküldéssel összefüggő adatfeldolgozás

Hírlevélküldő rendszert üzemeltető cég neve: Resend (Plus Five Five, Inc.)

Hírlevélküldő rendszert üzemeltető cég székhelye: 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok

Hírlevélküldő rendszert üzemeltető cég telefonszáma:

Hírlevélküldő rendszert üzemeltető cég e-mail címe: privacy@resend.com

Hírlevélküldő rendszert üzemeltető cég weboldala: https://resend.com

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a hírlevelek kiküldésében.

IV.1.5. Számlázással kapcsolatos adatfeldolgozás

Az adatfeldolgozó megnevezése: KBOSS.hu Kft.

Az adatfeldolgozó székhelye: 1031 Budapest, Záhony utca 7/D.

Az adatfeldolgozó telefonszáma: 

Az adatfeldolgozó e-mail címe: info@szamlazz.hu

Az adatfeldolgozó weboldala: https://szamlazz.hu

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a számviteli bizonylatok kiállításában és nyilvántartásában.

IV.1.6. A honlap látogatottságának mérése

Adatfeldolgozó adatai, adatfeldolgozási tevékenység
Az adatfeldolgozó megnevezése: Google Ireland Limited. Székhely: Gordon House, Barrow Street, Dublin 4, Írország. Weboldal: https://policies.google.com/privacy Az Adatfeldolgozó a Google Tag Manager és a Google Analytics 4 szolgáltatás keretében közreműködik a honlap látogatottsági adatainak gyűjtésében és statisztikai feldolgozásában. A mérés kizárólag a látogató sütikezelési hozzájárulása esetén indul el.

 

IV.1.7. A napi biztonsági mentés tárolása

Adatfeldolgozó adatai, adatfeldolgozási tevékenység
Az adatfeldolgozó megnevezése: Google Ireland Limited. Székhely: Gordon House, Barrow Street, Dublin 4, Írország. Weboldal: https://policies.google.com/privacy Az Adatfeldolgozó a Google Drive szolgáltatás keretében tárolja a foglalási és bérletkezelő rendszer adatbázisáról naponta készülő biztonsági mentést. A mentés a rendszer teljes adattartalmát tartalmazza; célja, hogy adatvesztés esetén az adatok helyreállíthatók legyenek. A mentésekhez kizárólag az Adatkezelő fér hozzá, és 60 nap után automatikusan törlődnek.

 

IV.2. Adattovábbítás harmadik fél részére

Az Adatkezelő az alábbiak szerint adatokat továbbít harmadik félnek (címzettnek). Ezen címzettek az adatokat nem az Adatkezelő utasítása szerint, hanem saját adatkezelési szabályzataik alapján, önálló adatkezelőként kezelik.

IV.2.1. Az online fizetéssel kapcsolatos adattovábbítás

Az adatkezelő megnevezése: Viva.com (VIVABANK S.A.)

Az adatkezelő székhelye: 18-20 Amaroussiou-Chalandriou street, 15125 Maroussi, Attica, Görögország

Az adatkezelő telefonszáma: 

Az adatkezelő e-mail címe: dpo@viva.com

Az adatkezelő weboldala: https://www.viva.com/hu-hu/

Az adattovábbítás célja: Az online bankkártyás fizetés lebonyolítása: a fizetési tranzakció végrehajtása, visszaigazolása, valamint a fizetéssel összefüggő panaszok, visszatérítések és visszaterhelések kezelése. A bankkártya adatait a Szolgáltató nem ismeri meg és nem tárolja: azokat a vásárló közvetlenül az online fizetési szolgáltató felületén adja meg.

Továbbított adatok köre: A vásárló neve, e-mail címe, a vásárlás összege és pénzneme, a megrendelés azonosítója, valamint a fizetési művelet végrehajtásához szükséges technikai adatok.

Adattovábbítás jogalapja: a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Ön és Adatkezelő között létrejött szerződés teljesítése, amelynek része a fizetés a vásárló részéről, online fizetés esetén pedig a fizetéshez a jelen pont szerinti adattovábbítás szükséges

IV.2.2. Az online fizetéssel kapcsolatos adattovábbítás

Az adatkezelő megnevezése: OTP Bank Nyrt.

Az adatkezelő székhelye: 1051 Budapest, Nádor utca 16.

Az adatkezelő telefonszáma: 

Az adatkezelő e-mail címe: adatvedelem@otpbank.hu

Az adatkezelő weboldala: https://www.otpbank.hu

Az adattovábbítás célja: 

Az OTP SZÉP kártyás online fizetés lebonyolítása: a fizetési tranzakció végrehajtása, visszaigazolása, valamint a fizetéssel összefüggő panaszok és visszatérítések kezelése.

A SZÉP kártya adatait az Adatkezelő nem ismeri meg és nem tárolja. Azokat a vásárló közvetlenül az OTP fizetőfelületén adja meg, ahol a fizetéshez a nevét is az OTP kéri be, nem az Adatkezelő.

Továbbított adatok köre: 

A vásárlás összege és pénzneme, a tranzakció azonosítója, valamint a megvásárolt bérlet vagy jegy megnevezése, amely a fizetőoldalon a vásárló tájékoztatására megjelenik.

A vásárló nevét és e-mail címét az Adatkezelő nem továbbítja az OTP részére.

Adattovábbítás jogalapja: 

a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Ön és az Adatkezelő között létrejött szerződés teljesítése, amelynek része a fizetés a vásárló részéről, online fizetés esetén pedig a fizetéshez a jelen pont szerinti adattovábbítás szükséges

IV.2.3. Adattovábbítás a Meta részére (hirdetésmérés)

Adattovábbítás leírása, továbbított adatok köre, adatovábbítás jogalapja
Az adatkezelő megnevezése: Meta Platforms Ireland Limited. Székhely: Merrion Road, Dublin 4, D04 X2K5, Írország. Weboldal: https://www.facebook.com/privacy/policy Az adattovábbítás célja: a Facebookon és az Instagramon megjelenő hirdetéseink eredményességének mérése, valamint célzott hirdetések megjelenítése a honlapot már meglátogatott felhasználóknak. Továbbított adatok köre: a látogató eszköz- és böngészőazonosítója, IP-címe, a meglátogatott oldalak címe és az oldalon végzett műveletek (például űrlap elküldése). Az adattovábbítás jogalapja: az Ön önkéntes hozzájárulása, amelyet a sütikezelési panelen a marketing célú cookie-k elfogadásával ad meg [Rendelet 6. cikk (1) bekezdés a) pont]. A Meta Platforms Ireland Limited a hozzá továbbított adatokat önálló adatkezelőként, saját adatkezelési szabályzata szerint is kezeli.

IV.2.4. Adattovábbítás az All You Can Move részére (AYCM kártyás belépés)

Adattovábbítás leírása, továbbított adatok köre, adatovábbítás jogalapja
Az adatkezelő megnevezése: AYCM Magyarország Kft. Székhely: 1053 Budapest, Károlyi utca 11. II. 1. Adószám: 12688621-2-41. Weboldal: https://aycm.hu Az adattovábbítás célja: az AYCM kártyás vendég jogosultságának ellenőrzése belépéskor, valamint a belépés rögzítése és elszámolása. Továbbított adatok köre: az AYCM kártya azonosítója (a felmutatott kód), a belépés időpontja és az igénybe vett szolgáltatás. Az AYCM a válaszában megadja a kártyabirtokos nevét, amelyet a vendég nyilvántartásában rögzítünk. Az adattovábbítás jogalapja: az Adatkezelő jogos érdeke az AYCM-mel kötött partnerszerződés teljesítésében és a belépések elszámolásában [Rendelet 6. cikk (1) bekezdés f) pont]. Az AYCM az adatokat önálló adatkezelőként, saját adatkezelési szabályzata szerint kezeli.

IV.2.5. Adattovábbítás a Google részére (Google Wallet)

Adattovábbítás leírása, továbbított adatok köre, adatovábbítás jogalapja
Az adatkezelő megnevezése: Google Ireland Limited. Székhely: Gordon House, Barrow Street, Dublin 4, Írország. Weboldal: https://policies.google.com/privacy Az adattovábbítás célja: ha Ön a belépőkártyáját a Google Wallet gombbal a telefonja tárcájába menti, a kártya elkészítéséhez szükséges adatokat egy aláírt hivatkozásban átadjuk a Google-nek. Továbbított adatok köre: a neve, a belépőkártya száma és a kártyán megjelenő üzlet adatai. Az adattovábbítás jogalapja: az Ön kérése, amelyet a gomb megnyomásával ad meg [Rendelet 6. cikk (1) bekezdés a) pont]. A Google az adatokat az Ön Google-fiókjához kapcsolódóan, önálló adatkezelőként, saját adatkezelési szabályzata szerint kezeli. Az Apple Wallet esetén nincs adattovábbítás: a kártyát közvetlenül az Ön készülékére töltjük le.

IV.2.6. Adattovábbítás harmadik országba: Resend, Plus Five Five, Inc. (Amerikai Egyesült Államok)

Adattovábbítás leírása, garanciái, továbbított adatok köre, adattovábbítás jogalapja

Az alábbi adatfeldolgozó az Amerikai Egyesült Államokban bejegyzett cég. A leveleket az Európai Unión belül, írországi kiszolgálón dolgozza fel, de mivel amerikai cég, nem zárható ki, hogy az adatokhoz az Egyesült Államokból is hozzáférjen (például üzemeltetési vagy ügyfélszolgálati célból), ezért ezt harmadik országba történő adattovábbításnak tekintjük.
Név: Plus Five Five, Inc. (Resend)
Székhely: 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok
Feladata: a rendszerből kiküldött e-mailek (visszaigazolások, értesítések, hírlevelek) továbbítása.
Továbbított adatok köre: név, e-mail cím, az üzenet tartalma.
Az adattovábbítás jogalapja: az EU-USA Adatvédelmi Keret (Data Privacy Framework) szerinti megfelelőségi határozat, valamint az adatfeldolgozóval kötött adatfeldolgozási szerződés (DPA).

IV.2.7. Adattovábbítás harmadik országba: Vercel Inc. (Amerikai Egyesült Államok)

Adattovábbítás leírása, garanciái, továbbított adatok köre, adattovábbítás jogalapja
Az alábbi adatfeldolgozó az Amerikai Egyesült Államokban bejegyzett cég. A honlapot és a foglalási rendszert az Európai Unión belül (frankfurti régió) futtatja, de mivel amerikai cég, nem zárható ki, hogy az adatokhoz az Egyesült Államokból is hozzáférjen (például üzemeltetési vagy ügyfélszolgálati célból), ezért ezt harmadik országba történő adattovábbításnak tekintjük.
Név: Vercel Inc.
Székhely: 440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok
Feladata: a honlap és az online foglalási és bérletkezelő rendszer üzemeltetése (tárhelyszolgáltatás), ideértve a honlap űrlapjainak feldolgozását.
Továbbított adatok köre: a honlapon és a rendszerben megadott adatok (például név, e-mail cím, telefonszám, foglalási, bérlet- és belépési adatok, az űrlapokon beküldött adatok).
Az adattovábbítás jogalapja: az EU-USA Adatvédelmi Keret (Data Privacy Framework) szerinti megfelelőségi határozat, valamint az adatfeldolgozóval kötött adatfeldolgozási szerződés (DPA).

IV.2.8. Adattovábbítás harmadik országba: Neon, LLC / Databricks, Inc. (Amerikai Egyesült Államok)

Adattovábbítás leírása, garanciái, továbbított adatok köre, adattovábbítás jogalapja
Az alábbi adatfeldolgozó az Amerikai Egyesült Államokban bejegyzett cég. Az adatbázist az Európai Unión belül (frankfurti régió) tárolja, de mivel amerikai cég, nem zárható ki, hogy az adatokhoz az Egyesült Államokból is hozzáférjen (például üzemeltetési vagy ügyfélszolgálati célból), ezért ezt harmadik országba történő adattovábbításnak tekintjük.
Név: Neon, LLC (a Databricks, Inc. leányvállalata)
Székhely: 160 Spear Street, Suite 1300, San Francisco, CA 94105, Amerikai Egyesült Államok
Feladata: a foglalási és bérletkezelő rendszer adatbázisának üzemeltetése.
Továbbított adatok köre: a rendszerben tárolt valamennyi adat, így különösen a vendégadatok (név, e-mail cím, telefonszám, foglalási, bérlet-, vásárlási és belépési adatok).
Az adattovábbítás jogalapja: az EU-USA Adatvédelmi Keret (Data Privacy Framework) szerinti megfelelőségi határozat, valamint az adatfeldolgozóval kötött adatfeldolgozási szerződés (DPA).

V. Az adatkezelés során Önt megillető jogok

Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint a jelen tájékoztatóban jelzett jogok illetik meg.

Amennyiben Ön a jogaival élni kíván, az az Ön azonosításával jár együtt, valamint az Adatkezelőnek Önnel szükségszerűen kommunikálnia kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet Adatkezelő egyébként is kezel Önről), valamint az Adatkezelő email fiókjában elérhetőek lesznek az Ön adatkezeléssel kapcsolatos panaszai a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.

Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszolja meg Adatkezelő.

V.1. A hozzájárulás visszavonásának joga

Ön bármikor jogosult arra, hogy az adatkezeléshez adott hozzájárulását visszavonja. Ebben az esetben a hozzájáruláson alapuló személyes adatait töröljük rendszereinkből.

V.2. A személyes adatokhoz való hozzáférés joga

Ön jogosult arra, hogy visszajelzést kapjon tőlünk arról, kezeljük‑e az Ön személyes adatait. Amennyiben igen, jogosult arra, hogy hozzáférjen ezekhez az adatokhoz, valamint tájékoztatást kapjon az alábbiakról:

• milyen célból kezeljük a személyes adatait;
• milyen típusú (kategóriájú) személyes adatokat kezelünk Önről;
• kiknek, illetve milyen címzetteknek továbbítottuk vagy továbbíthatjuk a személyes adatokat;
• mennyi ideig tároljuk a személyes adatokat, vagy ha ez előre nem határozható meg, milyen szempontok alapján határozzuk meg az adatkezelés időtartamát;
• milyen jogai vannak a személyes adatai helyesbítésére, törlésére vagy az adatkezelés korlátozására, valamint jogos érdeken alapuló adatkezelés esetén a tiltakozásra;
• panasz benyújtásának lehetősége a felügyeleti hatóságnál;
• amennyiben az adatokat nem Öntől szereztük be, az adatok forrása;
• alkalmazunk‑e automatizált döntéshozatalt (ideértve a profilalkotást is), és ha igen, annak lényegéről, logikájáról, valamint az Önre gyakorolt várható hatásairól.

A hozzáférési jog gyakorlásának célja elsősorban az adatkezelés jogszerűségének ellenőrzése. Amennyiben Ön indokolatlanul gyakran kér azonos tartalmú tájékoztatást, jogosultak vagyunk méltányos költségtérítést felszámítani.

V.3. Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az Adatkezelő késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

V.4. Adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát, ha a pontos adat azonnal megállapítható, akkor nem kerül sor a korlátozásra;

• az adatkezelés jogellenes, de Ön ellenzi az adatok törlését bármely okból (például azért, mert az Ön számára jogi igény érvényesítése miatt fontosak az adatok), ezért nem az adatok törlését kéri, hanem ehelyett kéri azok felhasználásának korlátozását;

• az Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

• Ön tiltakozott az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

V.5. Törléshez - elfeledtetéshez való jog

Ön jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
• Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
• Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
• a személyes adatokat az Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert,
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha az Adatkezelőnek Ön felé követelése áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).

V.6. Tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

V.7. Hordozhatósághoz való jog

Amennyiben az adatkezelés az Ön önkéntes hozzájárulásán alapul vagy szerződéses kötelezettség teljesítése érdekében valósul meg, Önnek joga van arra, hogy kérje az Adatkezelőtől, hogy az Ön által az Adatkezelő részére megadott adatokat megkapja, amit az Adatkezelő xml, JSON, vagy csv formátumban bocsát az Ön rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az Adatkezelő az adatokat ebben a formában más adatkezelő számára továbbítsa.

V.8. Jogorvoslathoz való jog

Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezheti (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefonszámok: +36 (30) 683-5969 +36 (30) 549-6838; +36 (1) 391 1400).

Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

VI. Egyéb rendelkezések

VI.1. Adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa.

VI.2. Letölthető verzió

Jelen adatkezelési tájékoztatót letöltheti PDF formátumban is innen.