Adatkezelési tájékoztató

I. Az Adatkezelő adatai

Név: F1F Kft. 

Székhely: 6722 Szeged Attila utca 17-19. 2. emelet

Adószám: 32516913-2-06

Cégjegyzékszám: 06-09-029528

Képviselő: Hetesi Endre Gyula

Levelezési cím, panaszkezelés: 6722 Szeged Attila utca 17-19. 2. emelet

E-mail: info@forma1fitnesz.hu

Telefonszám: +36305988192

Weboldal: http://www.forma1fitnesz.hu

II. A webshop üzemeltetése és a szerződések teljesítése során végzett adatkezelések leírása

II.1. Kapcsolatfelvétel

Az adatkezelés tartalma és célja

Az Ön megkeresésének fogadása, a kérdés megválaszolása és az ehhez szükséges kapcsolattartás, ha e-mailben, telefonon vagy a honlap kapcsolatfelvételi (érdeklődő) űrlapján fordul hozzánk. Az űrlapon beküldött adatokat a foglalási és bérletkezelő rendszer tárolja, és a beküldésről az Adatkezelő e-mail címére értesítő levél érkezik. Az előzetes kapcsolatfelvétel nem kötelező, ezt kihagyva is bármikor regisztrálhat és vásárolhat. Kérjük, hogy a kérdésében ne adjon meg egészségi állapotára vonatkozó adatot. Ha az űrlapon a „Panaszt szeretnék tenni” lehetőséget választja, az üzenetét fogyasztói panaszként kezeljük: a panasz leírása kötelező, a beérkezéséről e-mailben visszaigazolást küldünk, és a panaszt az ÁSZF panaszügyintézésről szóló pontja szerint intézzük.

 

Kezelt adatok

E-mailes vagy telefonos megkeresésnél az Ön által megadott adatok (jellemzően a neve, az e-mail címe vagy a telefonszáma és az üzenete). Az űrlapon: név, e-mail cím, az, hogy mi iránt érdeklődik, a kérdése szövege (ha megadja; panasznál a panasz leírása kötelező), valamint az, hogy honnan hallott rólunk (ha megadja). A tömeges vagy automatizált beküldések kiszűrésére a beküldő IP-címét és e-mail címét a beküldés időpontjával a visszaélés-szűrő naplóban rögzítjük.

 

Az adatkezelés időtartama

Az e-mailben és telefonon érkezett megkeresések adatait a kapcsolatfelvétel lezárultáig kezeljük. Az űrlapon beküldött adatokat a beküldéstől számított 12 hónap után automatikusan töröljük, a panaszt pedig a beérkezésétől számított 3 évig (36 hónapig) őrizzük meg, és utána automatikusan töröljük; erre az időre törlési kérelemre sem töröljük (Rendelet 17. cikk (3) bekezdés b) pont); ha a megkeresésből szerződés jön létre, az ahhoz szükséges adatokat a II.2. és a II.13. pont szerint kezeljük tovább. A visszaélés-szűrő napló sorait (IP-cím, e-mail cím) 90 nap után automatikusan töröljük.

 

Az adatkezelés jogalapja

Az Ön hozzájárulása, amelyet a kapcsolatfelvétellel ad meg (Rendelet 6. cikk (1) bekezdés a) pont). A visszaélés-szűrő napló jogalapja az Adatkezelő jogos érdeke az űrlap visszaélésszerű használatának megakadályozásában (Rendelet 6. cikk (1) bekezdés f) pont). A panasz kezelése és megőrzése jogi kötelezettség teljesítése (Rendelet 6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).

II.2. Regisztráció a weboldalon

Az adatkezelés tartalma és célja

A fiók a szolgáltatás igénybevételéhez szükséges: online bérletet vásárolni és órára jelentkezni kizárólag fiókkal lehet. A fiók tartja nyilván az Ön érvényes bérletét, a foglalásait és a belépéseit; ezen keresztül tud belépni, foglalni és lemondani. A fiókhoz a rendszer egyedi kártyaszámot rendel, ezzel azonosítjuk Önt a belépéskor. A fiókba e-mailben küldött belépési hivatkozással, vagy ha Ön jelszót állít be, jelszóval lehet belépni. A fiókok védelme érdekében a rendszer a bejelentkezési kísérleteket is rögzíti. A regisztráció az online szerződéskötés feltétele.

Közös rendszer a Zen Den Stúdió Kft.-vel. A Forma 1 Fitnesz a vendégnyilvántartást, a foglalási és a bérletkezelő rendszert a Zen Den Pilates és a The Movement Club üzemeltetőjével közösen használja: Zen Den Stúdió Kft., székhely: 6722 Szeged, Attila utca 17-19. 3. emelet, e-mail: info@zendenszeged.hu (The Movement Club: info@themovementclub.hu).

• A saját szerződés adatai: a vásárlásokat, a bérleteket, a belépéseket és a foglalásokat az a cég kezeli önálló adatkezelőként, amellyel Ön az adott üzletben szerződött.
• A közös alapadatok: a név, az e-mail cím, a telefonszám, a születési dátum, a számlázási adatok, a fiók és a belépéshez használt azonosítás egy közös adatlapon szerepelnek. E körben a két cég közös adatkezelő (GDPR 26. cikk).
• A rendszer üzemeltetése: a két cég a közös rendszert közös adatkezelőként használja; a közös adatkezelés koordináló fele az F1F Kft.
• Hozzáférés a felületen: a Forma 1 Fitnesz munkatársai a felületen csak a Forma 1 Fitnesz vendégeinek adatait látják; aki csak a Zen Den vagy a The Movement Club vendége, annak adatait nem.
• Egészségügyi adat: a The Movement Club egészségügyi dokumentációját a Zen Den Stúdió Kft. kezeli; a Forma 1 Fitnesz munkatársai a felületen nem látják.
• Nincs közös marketing: a két cég egymás vendégeinek adatát saját célra (például hírlevélre) nem használja. A közös rendszer és a közös adatkezelés erre nem jogalap.
• Érintetti kérelem: a jogait Ön bármelyik cégnél gyakorolhatja; ha a kérelem a másik céget is érinti, azt továbbítjuk.
• A közös adatkezelési megállapodás lényege (GDPR 26. cikk (2) bekezdés): a két cég 2026. október 3-án írásban megállapodott a feladatok megosztásáról. A közös adatkezelés koordináló fele az F1F Kft.: ő vezeti a közös nyilvántartást, és ő készíti elő ezt a tájékoztatót. Érintetti kérelmét bármelyik cégnél benyújthatja; ha a másik céget is érinti, 3 munkanapon belül továbbítjuk. A választ az a cég adja, amellyel Ön szerződött; a közös adatlapot érintő kérelemre (hozzáférés, helyesbítés, törlés) a koordináló F1F Kft. válaszol, legkésőbb egy hónapon belül. Adatvédelmi incidensnél a két cég 24 órán belül értesíti egymást, a hatósági bejelentést az a cég teszi meg, amelynek a vendégei érintettek (ha mindkettőé, mindkettő).

A regisztráció a szerződéskötésnek feltétele

 

Kezelt adatok

Név, e-mail cím, és ha megadja, a születési dátum (csak az életkorhoz kötött jegyekhez kell). A fiókhoz tartozik a rendszer által adott kártyaszám, a választott nyelv, és ha Ön jelszót állít be, a jelszó visszafejthetetlen (kódolt) formában. A bejelentkezési kísérleteknél a megadott azonosítót (e-mail cím vagy kártyaszám), a kísérlet időpontját, sikerességét és az IP-címet rögzítjük. A regisztrációhoz lakcímet és telefonszámot nem kérünk: a számlázási címet az első vásárláskor kérjük, a telefonszámot a recepción adhatja meg, ha szeretné.

 

Az adatkezelés időtartama

A fiók fennállásáig. A vendégadatokat az utolsó belépéstől vagy vásárlástól számított 5 év elteltével automatikusan töröljük, illetve a személyes azonosító adatokat eltávolítjuk; a számlákat ettől függetlenül 8 évig őrizzük (II.3.). A fiók törlését Ön bármikor kérheti. A bejelentkezési kísérletek adatait 90 nap után automatikusan töröljük.

 

Az adatkezelés jogalapja

Az Önnel kötött szerződés teljesítése (Rendelet 6. cikk (1) bekezdés b) pont). A bejelentkezési kísérletek rögzítésének jogalapja az Adatkezelő jogos érdeke a fiókok jogosulatlan hozzáférés elleni védelmében (Rendelet 6. cikk (1) bekezdés f) pont).

II.3. A számla kiállítása

Az adatkezelés tartalma és célja

A jogszabályoknak megfelelő számla kiállítása, a számlaadatok jogszabály szerinti adatszolgáltatása az adóhatóság felé, és a számviteli bizonylatok megőrzése. A számlát a Számlázz.hu rendszerében állítjuk ki. A Számlázz.hu a számlaadatokat jogszabály alapján a Nemzeti Adó- és Vámhivatal Online Számla rendszerébe továbbítja.

 

Kezelt adatok

Név, számlázási cím (külföldi cím esetén az országgal együtt), e-mail cím, céges számlánál a cég neve, címe és adószáma, valamint a számla tételei és összege.

 

Az adatkezelés időtartama

A számlát és a számviteli bizonylatot a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig őrizzük meg.

 

Az adatkezelés jogalapja

Jogi kötelezettség teljesítése (Rendelet 6. cikk (1) bekezdés c) pont): a számla kibocsátását az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. § (1) bekezdése, a megőrzést a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése írja elő.

II.4. Elállási/felmondási jog

Az adatkezelés tartalma és célja

Az elállási és a felmondási jog gyakorlásának biztosítása: a honlap „Elállás a szerződéstől” felületén vagy más módon (e-mailben, postán, a recepción) beérkezett nyilatkozat fogadása, az érintett vásárlás azonosítása, a nyilatkozat feldolgozása és visszaigazolása (átvételi elismervény e-mailben), a visszatérítés és az ezzel kapcsolatos ügyintézés, valamint az elállás vagy felmondás megtörténtének későbbi igazolása.

 

Kezelt adatok

Név, e-mail cím, az érintett vásárlás megjelölése (bejelentkezve a fiókból kiválasztva, vagy a megadott adatok alapján), az Ön megjegyzése, a nyilatkozat szövege és nyelve, a beküldés pontos napja és időpontja, a beküldő IP-címe, az átvételi elismervény elküldésének adatai, valamint a visszatérítés összege és módja; ha bankkártyás fizetésnél a visszatérítést nem az eredeti fizetési módon kéri, az ehhez szükséges adatok (például bankszámlaszám).

 

Az adatkezelés időtartama

A nyilatkozatot, az ügyintézés adatait és a beküldő IP-címét (a nyilatkozat igazolására) a bejelentéstől számított 5 évig őrizzük meg (Ptk. 6:22. §, általános elévülés); erre az időre törlési kérelemre sem töröljük őket (Rendelet 17. cikk (3) bekezdés e) pont). 5 év után a bejelentést névtelenítjük: csak a ténye, az ideje és a vásárlásra mutató kapcsolat marad. A visszaélések szűrésére külön rögzített IP-címet 90 nap után automatikusan töröljük.

 

Az adatkezelés jogalapja

Az ügyintézéshez, a szerződés megszüntetéséhez, a visszatérítéshez és a kapcsolattartáshoz: jogi kötelezettség teljesítése (Rendelet 6. cikk (1) bekezdés c) pont; 45/2014. Korm. rendelet 22-23. §) és szerződés teljesítése (Rendelet 6. cikk (1) bekezdés b) pont). A nyilatkozat és az ügyintézés adatainak megőrzéséhez: az Adatkezelő jogos érdeke, hogy egy fogyasztóvédelmi, hatósági vagy bírósági eljárásban igazolni tudja az elállás kezelését (Rendelet 6. cikk (1) bekezdés f) pont).

II.5. A hírlevél-küldéssel kapcsolatos adatkezelés

Az adatkezelés tartalma és célja

Az Adatkezelő a vendégeinek és a honlapon feliratkozóknak hírlevelet és más reklámot tartalmazó levelet küld: ajánlatok, akciók, újdonságok, a bérlet lejárta előtti és utáni ajánló levél, az első edzés utáni levél, a kuponos visszahívó levél, a bérletét rég nem használó vendégnek szóló levél; emellett a félbehagyott online vásárlásra emlékeztető levelet is küldhet. Ezeket az kaphatja meg, akinek érvényes e-mail címe van nálunk, és nem iratkozott le. A honlapon feliratkozók a megerősítő levélben kapott hivatkozásra kattintva kerülnek a listára. A sikeres online vásárlás után megkérdezzük: „Szólhatunk, ha akció van?” Aki az „Igen, kérem” gombra kattint, ezzel kifejezetten hozzájárul ahhoz, hogy hírlevelet és más reklámot tartalmazó levelet küldjünk neki, és köszönetként egy személyre szóló, egyszer felhasználható, 30 napig érvényes, 5%-os kuponkódot kap e-mailben. A vásárlás nem függ a választól, és a kérdés kihagyható. Minden levél alján egy kattintással, bejelentkezés nélkül le lehet iratkozni; a leiratkozás, illetve a hozzájárulás visszavonása a fiókban, a recepción vagy e-mailben is kérhető. A heti órarend-értesítőre külön lehet feliratkozni. A szerződéshez szükséges, reklámot nem tartalmazó értesítéseket a II.11. pont írja le; a visszacsábító vagy akciós levél nem ilyen értesítés.

A leveleket a Resend levélküldő szolgáltatásán keresztül küldjük, amely adatfeldolgozóként jár el. Rögzítjük, hogy a levél kézbesítésre került-e, visszapattant-e, illetve ha a címzett kéretlennek jelölte; ebből derül ki, hogy egy e-mail cím már nem érvényes, és hogy kinek nem szabad többé levelet küldeni. A levelekben szereplő hivatkozások az Adatkezelő links.forma1fitnesz.hu címén (a levélküldő szolgáltató kattintásmérése, saját aldomainen) keresztül vezetnek a céloldalra; ebből azt látjuk, hogy a címzett melyik hivatkozást nyitotta meg. A saját aldomain nem jelenti, hogy a kattintásmérés ne lenne személyhez kötött adatkezelés: a kattintást címzettenként rögzítjük (II.6).

 

Kezelt adatok

Név, e-mail cím; a leiratkozás ténye és időpontja; a vásárlás utáni hozzájárulásnál a hozzájárulás szövege, változata, időpontja és forrása, valamint a kiküldött kuponkód és annak felhasználása; a kézbesítés, a visszapattanás és a kéretlennek jelölés időpontja és oka; a megnyitott hivatkozás és a kattintás időpontja. Az órarend-értesítőnél a feliratkozás időpontja, a hozzájárulás szövege és a feliratkozáskor használt IP-cím (a hozzájárulás igazolására).

 

Az adatkezelés időtartama

A leiratkozásig, illetve a hozzájárulás visszavonásáig. A honlapi hírlevél- és az órarend-feliratkozók adatait a leiratkozás, illetve a megerősítés elmaradása után 30 nappal töröljük; a leiratkozás tényét (tiltólista) a további küldés megakadályozására, a hozzájárulás igazolását (szöveg, időpont, forrás) a leiratkozástól, illetve a visszavonástól számított 5 évig őrizzük. Az órarend-értesítőről leiratkozott címet, amíg az egy vendégünkhöz tartozik, ezen túl is a tiltólistán tartjuk, hogy a leiratkozott címre ne menjen újra levél. A kézbesítési és kattintási adatokat a levél elküldésétől számított 24 hónap után automatikusan töröljük.

 

Az adatkezelés jogalapja

Aki a vásárlás utáni kérdésre igent mondott, aki a honlapon feliratkozott, és az órarend-értesítőnél: az Ön hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont; a reklám-e-mailre a 2008. évi XLVIII. törvény 6. § (1) bekezdése), amely bármikor visszavonható. A többi címzettnél (a vendégeinknél, akik a fenti módon nem járultak hozzá, és nem iratkoztak le): az Adatkezelő jogos érdeke a vendégeivel való kapcsolattartásban és a közvetlen üzletszerzésben (Rendelet 6. cikk (1) bekezdés f) pont, (47) preambulumbekezdés). Ez ellen Ön bármikor, indokolás nélkül tiltakozhat: minden levél alján egy kattintással leiratkozhat, és a leiratkozás után reklámlevelet nem küldünk (Rendelet 21. cikk (2)-(3) bekezdés).

A meglévő hozzájárulások. Igazolható hozzájárulásnak csak az tekinthető, amelynek tartalma és célköre bizonyítható: (1) a honlapi hírlevél-feliratkozók megerősített feliratkozása (a megerősítés időpontja tárolva van; a feliratkozáskor látott szöveg a rendszerben egységes, de feliratkozónként nincs tárolva); (2) az órarend-értesítő hozzájárulása hírlevélre nem használható, mert annak szövege szerint a címet más célra nem használjuk; (3) a korábbi nyilvántartó rendszerből (GymBase) átvett vendégeknél reklám-hozzájárulás nem igazolt.

II.6. A személyre szabott reklámok küldésével és megjelenítésével kapcsolatos adatkezelés

Az adatkezelés tartalma és célja

Célcsoportok kialakítása és a kampányok eredményének mérése (profilalkotás)

Nem minden levelet küldünk el mindenkinek: a rendszer a megadott feltételek alapján automatikusan választja ki, hogy egy adott levél kinek szól (célcsoport). A kiválasztás alapja, hogy Ön mikor járt nálunk utoljára és milyen rendszeresen, melyik vendégcsoportba tartozik (például diák vagy SZTE), van-e érvényes bérlete és mikor jár le, valamint hogy a Forma 1 Fitnesz vendége-e. Így például a lejárati levelet csak az kapja, akinek ténylegesen lejár a bérlete, a félévkezdésről szóló levelet pedig a diákok. A Forma 1 Fitnesz leveleinek célcsoportja csak a Forma 1 Fitnesz vendégeiből áll; a Zen Den és a The Movement Club igénybevételére utaló adatot erre nem használjuk. A levél szövegét nem szabjuk személyre: aki egy adott csoportba tartozik, ugyanazt a levelet kapja.

Egy-egy kampány eredményét összesítve mérjük: a kiküldést követő 14 napban a címzettek közül hányan jöttek el, hányan vásároltak és összesen mennyiért, hányan kattintottak és hányan iratkoztak le; név szerinti kimutatás nem készül. A méréshez csak a Forma 1 Fitnesz belépési és vásárlási adatait használjuk.

Ez profilalkotás. A kiválasztás automatizált. Nem jár Önre nézve joghatással vagy hasonlóan jelentős hatással, mert csak arról dönt, hogy Ön megkap-e egy levelet; ezért nem a Rendelet 22. cikke szerinti, kizárólag automatizált döntés.

Szükségesség. (a) Célcsoport: hogy a vendég csak a rá vonatkozó levelet kapja; a kevesebb, célzott levél kevésbé terhelő, mint ha mindenki minden levelet megkapna. (b) Kampánymérés: összesítve, név szerinti eredmény nélkül. (c) Megőrzés: a címzettenkénti kézbesítési és kattintási adat 24 hónap.

 

Kezelt adatok

Név, e-mail cím, a látogatások időpontja és száma, a vendégcsoport, a bérlet típusa és érvényességének ideje, valamint a kiküldést követő 14 napban a látogatás, a vásárlás és annak összege, a kattintás és a leiratkozás (csak a Forma 1 Fitnesz adataiból, összesítve kimutatva). Postai címet és telefonszámot erre a célra nem használunk. Egészségügyi szolgáltatásra utaló adatot marketingcélra nem használunk.

 

Az adatkezelés időtartama

A célcsoportot minden kiküldéskor újra képezzük, külön nem tároljuk. A címzettenkénti kézbesítési és kattintási adatokat 24 hónap után töröljük. A 14 napos eredményt a rendszer külön nem tárolja, hanem a vásárlási és belépési adatokból számolja.

 

Az adatkezelés jogalapja

Az Adatkezelő jogos érdeke abban, hogy a vendég csak a rá vonatkozó levelet kapja, és hogy a levelek eredményét összesítve lássa (Rendelet 6. cikk (1) bekezdés f) pont). Ön ez ellen bármikor tiltakozhat (lásd lent). Egészségügyi szolgáltatásra utaló adat marketingcélú felhasználása általános jogos érdekből nem vezethető le; ezért a mérés csak a Forma 1 Fitnesz adataiból történik.

Tiltakozás és leiratkozás. Ha leiratkozik vagy tiltakozik, a célcsoportokba többé nem soroljuk be, és a kampánymérésből is kimarad: abban csak a leiratkozások száma jelenik meg, név nélkül (Rendelet 21. cikk (2)-(3) bekezdés). A korábbi, címzettenkénti kézbesítési és kattintási adatait a méréshez nem használjuk, és a 24 hónapos törlésükig őrizzük meg.

II.7. Az edzők és oktatók adatainak közzététele a honlapon

Az adatkezelés tartalma és célja

Az Adatkezelővel munkaviszonyban vagy egyéb jogviszonyban álló edzők, oktatók és személyi edzők bemutatása a honlapon, hogy a vendégek megismerhessék őket, és az egyéni (személyi edzői) foglalkozást közvetlenül egyeztethessék velük.

 

Kezelt adatok
Az edző neve, fényképe, szakterülete és képesítései, bemutatkozó szövege, valamint az általa kifejezetten e célra megadott elérhetőségek: e-mail cím, telefonszám, közösségi média profil.

 

Az adatkezelés időtartama

A hozzájárulás visszavonásáig, illetve a jogviszony megszűnéséig; ezt követően az adatokat a honlapról haladéktalanul eltávolítjuk.

 

Az adatkezelés jogalapja

Az érintett előzetes hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont). A hozzájárulás megtagadása vagy visszavonása az érintettre nézve hátrányos következménnyel nem jár.

II.8. Ajándékutalvány

Az adatkezelés tartalma és célja

Az ajándékutalvány online vagy a recepción történő megvásárlása, kiállítása és átadása, a beváltás nyilvántartása, valamint az ehhez szükséges kapcsolattartás és számlázás. Online az utalványt a foglalási rendszerben, bejelentkezett fiókkal lehet megvásárolni; az utalványt a beváltó kóddal e-mailben küldjük el a vásárlónak.

 

Kezelt adatok

A vásárló neve és e-mail címe (a fiókjából), számlázási adatai, a megajándékozott neve és az utalványra írt üzenet (ha a vásárló megadja), az utalvány típusa, ára, kódja és lejárati napja, a fizetés módja és azonosítója, a vásárláskor tett életkori nyilatkozat, valamint a beváltás időpontja és annak a vendégnek a fiókja, aki az utalványt beváltotta.

A megajándékozott adatai. A megajándékozott nevét és az üzenetet nem tőle, hanem a vásárlótól kapjuk. Ezeket az utalvány vásárló által kért személyre szabásához kezeljük. A megajándékozottat a beváltáskor tájékoztatjuk az adatkezelésről (Rendelet 14. cikk).

 

Az adatkezelés időtartama

Az utalvány adatait a beváltásig, illetve a lejáratig kezeljük, ezt követően a polgári jogi elévülési idő szerint 5 évig őrizzük meg. A számviteli bizonylat adatait 8 évig őrizzük (II.3.).

 

Az adatkezelés jogalapja

A vásárlóval kötött szerződés teljesítése (Rendelet 6. cikk (1) bekezdés b) pont); a megajándékozott nevének és az üzenetnek a kezelésére az Adatkezelő és a vásárló jogos érdeke az utalvány személyre szabásában (Rendelet 6. cikk (1) bekezdés f) pont); a számla tekintetében jogi kötelezettség teljesítése (Rendelet 6. cikk (1) bekezdés c) pont).

II.9. Jelentkezés munkára (karrierűrlap)

Az adatkezelés tartalma és célja

A honlap karrierűrlapján érkező jelentkezések fogadása, a jelentkező alkalmasságának megítélése és a kiválasztás során szükséges kapcsolattartás. Az űrlap adatai e-mailben érkeznek az Adatkezelő postafiókjába (a levelezést a CWeb Hosting Kft. tárhelye szolgálja ki); külön adatbázisban nem tároljuk őket.

 

Kezelt adatok

Név, e-mail cím, telefonszám, a megpályázott pozíció, végzettség és képesítések, a bemutatkozó szövegben megadott adatok, valamint a csatolt önéletrajzban szereplő adatok.

 

Az adatkezelés időtartama

A kiválasztási eljárás lezárultáig; sikertelen jelentkezés esetén az erről szóló értesítést követő 90 napig. Ha a jelentkező ehhez külön hozzájárul, a jelentkezését a későbbi álláslehetőségek miatt legfeljebb 1 évig tartjuk nyilván. Kérjük, hogy a jelentkezésben és az önéletrajzban ne adjon meg különleges adatot (például egészségi állapotra vagy világnézetre vonatkozó adatot); ha mégis a birtokunkba jut, haladéktalanul töröljük.

 

Az adatkezelés jogalapja

Az Ön hozzájárulása, amelyet az űrlap első jelölőnégyzetével és a jelentkezés elküldésével ad meg; az 1 éves megőrzéshez a második, nem kötelező jelölőnégyzettel adott külön hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont). A hozzájárulás bármikor visszavonható, a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

II.10. A foglalás és a vásárlás lépéseinek mérése

Az adatkezelés tartalma és célja

Rögzítjük, hogy az online foglalási és vásárlási folyamat egyes lépései hányszor jelennek meg, és hányan jutnak el a következő lépésig, hogy a folyamat hibáit felismerjük és kijavítsuk. Ha Ön be van jelentkezve, a bejegyzést a fiókjához kötjük. Ha nincs bejelentkezve, a bejegyzést nem kötjük személyhez: ilyenkor sütit nem helyezünk el, eszközazonosítót nem készítünk, és IP-címet nem tárolunk; a visszaélések szűrésére az IP-cím egyirányú lenyomatát legfeljebb 1 óráig kezeljük.

 

Kezelt adatok

Az esemény időpontja, az üzlet, az esemény típusa (például órarend megnyitása, foglalás, bérlet kiválasztása, fizetés indítása, sikeres fizetés, lemondás), és hogy mire vonatkozott (az óra neve vagy a bérlet típusa); bejelentkezett felhasználónál a fiók azonosítója.

 

Az adatkezelés időtartama

A bejegyzés keletkezésétől számított 24 hónap, ezt követően automatikusan töröljük.

 

Az adatkezelés jogalapja

Az Adatkezelő jogos érdeke a folyamat hibáinak felismeréséhez és a szolgáltatás fejlesztéséhez (Rendelet 6. cikk (1) bekezdés f) pont). Ön ez ellen bármikor tiltakozhat.

II.11. Rendszerüzenetek kézbesítése és a bennük lévő hivatkozások mérése

Az adatkezelés tartalma és célja

A szerződéshez szükséges, reklámot nem tartalmazó üzeneteket (belépési hivatkozás, foglalás visszaigazolása, a szerződés visszaigazolása, számla, átvételi elismervény, a megújítás előzetes értesítője és eredménye, a kedvezményre jogosító igazolás lejárata) a Resend levélküldő szolgáltatásán keresztül küldjük, amely adatfeldolgozóként jár el. Ezek nem hírlevelek: reklámot, ajánlatot, kupont nem tartalmazhatnak; a visszacsábító vagy akciós levél a II.5. pont alá tartozik. Rögzítjük, hogy a levél kézbesítésre került-e, visszapattant-e, illetve ha a címzett kéretlennek jelölte, hogy kiderüljön, melyik értesítés nem jutott el. A hivatkozások ezekben a levelekben is a links.forma1fitnesz.hu címen át vezetnek (a levélküldő szolgáltató kattintásmérése a teljes domainen működik, a belépési hivatkozást tartalmazó levélben is), és ebből látjuk, melyik hivatkozást használták.

 

Kezelt adatok

A címzett neve és e-mail címe, a levél típusa és tárgya, a küldés időpontja, a kézbesítés, a visszapattanás és a kéretlennek jelölés időpontja és oka, a megnyitott hivatkozás és a kattintás időpontja.

 

Az adatkezelés időtartama

A kézbesítési és kattintási adatokat a levél elküldésétől számított 24 hónap után automatikusan töröljük. A küldés tényét (címzett, tárgy, időpont) a küldéstől számított 5 évig őrizzük, annak igazolására, hogy a jogszabály szerinti értesítéseket elküldtük.

 

Az adatkezelés jogalapja

Szerződés teljesítése (Rendelet 6. cikk (1) bekezdés b) pont); a kézbesítési és kattintási adatok, valamint a küldés tényének megőrzése tekintetében az Adatkezelő jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont). Ön ez ellen bármikor tiltakozhat.

II.12. Bérlet és jegy vásárlása online és a recepción

Az adatkezelés tartalma és célja

A bérletek, jegyek és szolgáltatások megvásárlása, a vásárlás teljesítése (a bérlet jóváírása a fiókban), a fizetés nyilvántartása és egyeztetése a fizetési szolgáltatóval, a vásárláskor tett nyilatkozatok igazolása, a Vásárló kérésére az automatikus megújítás (ismétlődő bankkártyás terhelés) lebonyolítása, valamint a visszatérítések és a panaszok kezelése.

 

Kezelt adatok

A vásárolt tétel megnevezése, ára és a vásárlás időpontja, az esetleges kedvezmény vagy kupon, a fizetési mód, a fizetés azonosítója és állapota (a bankkártya és a SZÉP kártya adatait nem ismerjük meg). Online vásárlásnál a vásárláskor elfogadott nyilatkozatok szövege (változatjelzéssel) és időpontja: a teljesítés megkezdésének kérése és az elállási jog elvesztésének tudomásulvétele, valamint a nyilatkozat arról, hogy a Vásárló elmúlt 18 éves, vagy van törvényes képviselői hozzájárulása. Az elfogadott ÁSZF- és Házirend-változat azonosítója és az elfogadás időpontja. Automatikus megújításnál a kérés időpontja és szövege, a megújított bérlet és a terhelt összeg, az ársáv (teljes, diák, SZTE), a fizetési szolgáltató tranzakcióazonosítója (kártyaszámot nem), a terhelések eredménye, az előzetes értesítések és a lemondás időpontja. Visszatérítésnél a visszatérített összeg, oka és időpontja.

 

Az adatkezelés időtartama

A vásárlás és a fizetés adatait, mivel a számviteli bizonylatokat alátámasztják, 8 évig őrizzük (II.3.); az automatikus megújítás terheléseinek és értesítéseinek adatait a fizetés adataival együtt. A vásárláskor tett nyilatkozatokat, köztük az ÁSZF és a Házirend elfogadását és az automatikus megújítás kérését, a szerződés megszűnésétől számított 5 évig (a polgári jogi elévülési idő) őrizzük meg.

 

Az adatkezelés jogalapja

Szerződés teljesítése (Rendelet 6. cikk (1) bekezdés b) pont); a számviteli adatok megőrzése tekintetében jogi kötelezettség (Rendelet 6. cikk (1) bekezdés c) pont); a nyilatkozatok megőrzése tekintetében az Adatkezelő jogos érdeke, hogy egy vita vagy hatósági eljárás során igazolni tudja azok megtörténtét (Rendelet 6. cikk (1) bekezdés f) pont). Az automatikus megújítás a Vásárló külön, kifejezett kérésén alapul, és bármikor lemondható.

II.13. A tagság nyilvántartása, a belépés és az órafoglalás

Az adatkezelés tartalma és célja

A vendégek nyilvántartása, a vendég azonosítása belépéskor, a bérletek és jegyek felhasználásának nyilvántartása, az öltözőszekrény kulcsának kiadása és visszavétele, a szekrénybérlés, az órákra történő jelentkezés, a várólista, a lemondás és a meg nem jelenés kezelése, a bérlet szüneteltetése, a kedvezményes árra (diák, SZTE) való jogosultság ellenőrzése, a kiskorú vendégek törvényes képviselői hozzájárulásának rögzítése, az All You Can Move (AYCM) kártyás belépések ellenőrzése és elszámolása, valamint a vendégek kiszolgálása a recepción. Ha Ön a belépőkártyáját a telefonja tárcájába menti, Apple Wallet esetén a kártyát (név, kártyaszám) közvetlenül az Ön készülékére töltjük le; a Google Walletről a IV.2. pontban írunk. A 2026. szeptember 27. előtt nálunk nyilvántartott vendégek adatait a korábbi nyilvántartó rendszerünkből (GymBase) vettük át.

Az edző a saját óráján szereplő vendégről (aki az elmúlt 12 hónapban az edző valamelyik órájára jelentkezett, ott volt, nem jött el vagy várólistán áll) egy rövid összesítő lapot („Vendég röviden”) is láthat: mióta jár hozzánk, hány órán és hányszor volt nálunk az elmúlt 30 és 90 napban, a legutóbbi óráit, mely edzőknél hányszor járt, és a bérletei megnevezését, kezdő- és lejárati napját. Az összesítő lapon elérhetőség, születési adat, fizetési adat és ár nem szerepel.

 

Kezelt adatok

Név, e-mail cím, telefonszám (ha megadja), születési dátum, vagy ennek hiányában annak rögzítése, hogy a munkatárs a vendéget nagykorúnak látta; kiskorú vendégnél a törvényes képviselői hozzájárulás ténye, dátuma, a rögzítő munkatárs és a hozzá fűzött megjegyzés; a papír nyilatkozaton a törvényes képviselő neve, aláírása és elérhetősége (telefonszáma vagy e-mail címe, baleset vagy rendkívüli esemény esetére), a kiskorú neve és születési dátuma, valamint a bérlet megnevezése (a papír nyilatkozatot zárt helyen őrizzük; ha a recepción a nyilatkozat képét feltöltik, a kép a döntéskor törlődik); a vendég által megadott nem; a belépőkártya száma; a vendégcsoport (például felnőtt, diák, SZTE, céges); a diákigazolvány, illetve az SZTE kártya érvényességi ideje és annak a munkatársnak a neve, aki ellenőrizte; ha az igazolványt online tölti fel, az igazolvány fényképe; AYCM-es vendégnél az AYCM kártya azonosítója és az AYCM által megadott név; a bérletek és jegyek adatai (érvényesség, alkalmak, szüneteltetés és annak oka); a belépések és a kilépések ideje, az öltöző, a szekrény száma és a kulcs; a szekrénybérlés; az órákra történő jelentkezések, a várólista, a lemondások, a megjelenés vagy a meg nem jelenés és az ebből adódó levonás; az esetleges tartozás; a munkatársak által a kiszolgáláshoz rögzített megjegyzés, köztük az edzők rövid, közös jegyzete a vendégről (edzői megjegyzés: például tapasztalat, cél, nyelv, mire figyeljenek a technikában), amelyet a vendég edzői és a vezető látnak; kitiltás esetén annak ténye és oka.

A szüneteltetés okánál és a munkatársi megjegyzésben egészségügyi adatot (betegség, sérülés, diagnózis) nem rögzítünk; kérjük, ilyet Ön se adjon meg. A szüneteltetés okát zárt, semleges listából választjuk (ÁSZF 9. pont).

 

Az adatkezelés időtartama

A tagsági jogviszony fennállása alatt, és azt követően a következők szerint: a belépések és a kilépések részletes adatait, valamint a szekrény- és a kulcshasználat adatait a keletkezésüktől számított 5 évig őrizzük (a belépéseket utána csak összesítve; a céges belépővel történt belépéseket a II.14. pont szerint 8 évig), a szekrénybérlés adatait a bérlés végétől számított 5 évig; a munkatársi és az edzői megjegyzést a tagság megszűnése után 1 évig, a kitiltást a hatálya alatt; a szüneteltetés okát a bérlet lejárta után 1 évig; a törvényes képviselői hozzájárulás tényét és a papír nyilatkozatot a kiskorú 18. születésnapja után 5 évig; a többi adatot az utolsó belépés vagy vásárlás után 5 évig. Az online feltöltött igazolványfényképet az elbírálásig, de legfeljebb 30 napig tároljuk: a jóváhagyás vagy az elutasítás után a rendszer azonnal törli, és csak az igazolvány érvényességi ideje marad meg. Az AYCM válaszának adatait 1 évig őrizzük.

 

Az adatkezelés jogalapja

Az Önnel kötött szerződés teljesítése (Rendelet 6. cikk (1) bekezdés b) pont). A nagykorúság és a törvényes képviselői hozzájárulás rögzítése, a kitiltás és a munkatársi megjegyzés tekintetében az Adatkezelő jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont): a szerződés érvényes létrejötte, a kiskorúak védelme, a vendégek és a munkatársak biztonsága. A jogos érdeken alapuló adatkezelés ellen Ön bármikor tiltakozhat. A telefonszám megadása önkéntes (Rendelet 6. cikk (1) bekezdés a) pont).

II.14. Céges belépők és a partnercégek elszámolása

Az adatkezelés tartalma és célja

A Forma 1 Fitnesszel szerződött partnercégek munkavállalói céges belépővel járhatnak hozzánk. A partnercéggel a belépések alapján számolunk el, és a partnercégnek teljesítésigazolást adunk.

A partnercégnek átadott adatok. Alapesetben a teljesítésigazolás összesített: az időszak, a jogosultak és az igénybe vevők száma, a belépések száma, az egységár és az összeg; név nem szerepel benne. A munkavállaló neve és a belépései száma csak akkor kerülhet bele, ha a partnerszerződés szerinti elszámoláshoz ez igazoltan szükséges (például a díj személyenként jár), és a munkavállalókat erről előzetesen tájékoztattuk. Ilyenkor is csak a nevet és a belépések számát adjuk át: a belépések napját és időpontját, az igénybe vett óra típusát és egészségre utaló adatot nem. A munkáltató kérése önmagában nem jogalap a név szerinti adatok átadására.

 

Kezelt adatok

A céges jogosultság ténye, a partnercég neve, a jogosultságot rögzítő munkatárs, a céges belépővel történt belépések időpontja és száma.

 

Az adatkezelés időtartama

A céges jogosultság adatait a partnerszerződés fennállása alatt és azt követően 5 évig; a céges belépővel történt belépéseket, amelyekből a teljesítésigazolás készül, a belépéstől számított 8 évig; a teljesítésigazolást és a hozzá tartozó számlát 8 évig (II.3.) őrizzük.

 

Az adatkezelés jogalapja

Az összesített elszámolásnál az Adatkezelő jogos érdeke a partnerszerződés teljesítésében és a belépések elszámolásában (Rendelet 6. cikk (1) bekezdés f) pont). A név szerinti átadásnál (név és belépésszám): az Adatkezelő jogos érdeke a személyenként járó díj elszámolásában (Rendelet 6. cikk (1) bekezdés f) pont), csak igazolt elszámolási szükségletnél; a munkáltató kérése önmagában nem jogalap.

II.15. Kamerás megfigyelés

Az adatkezelés tartalma és célja

Az edzőteremben 9 kamera működik: a recepciós pultot és az edzőtermet figyelik. Az öltözőben, a zuhanyzóban és a mosdóban nincs kamera. A megfigyelés célja a vagyon és a személyek védelme, a pénzkezelés (a pult) védelme, valamint a balesetek és a szabályszegések utólagos tisztázása. Az érintettek a terembe belépő vendégek, látogatók és munkatársak. A kamerák jelenlétére a helyszínen figyelmeztető jelzés utal. A felvételeket kizárólag az Adatkezelő által kijelölt két vezető tekintheti vissza.

 

Kezelt adatok

Az érintett képmása és a felvételen látható viselkedése.

 

Az adatkezelés időtartama

Felhasználás hiányában a felvétel a rögzítést követő 72 óra (3 nap) elteltével automatikusan törlődik (felülíródik). Ha a felvételt bizonyítékként kell felhasználni (például hatósági vagy bírósági eljárásban, baleset vagy lopás tisztázásához), az érintett részt kimentjük. A kimentés okát rögzítjük, a kimentett felvétel megőrzését legalább 30 naponta felülvizsgáljuk, és az ok megszűnésekor töröljük; hatósági vagy bírósági eljárásban az eljárás lezárásáig őrizzük.

 

Az adatkezelés jogalapja

Az Adatkezelő jogos érdeke a vagyon és a személyek védelmében, valamint a balesetek és a szabályszegések bizonyításában (Rendelet 6. cikk (1) bekezdés f) pont). A megőrzési időt a cél eléréséhez szükséges mértékben határoztuk meg (Rendelet 5. cikk (1) bekezdés c) és e) pont).

Az Ön jogai a felvétellel kapcsolatban. Az V. részben írt jogai szerint kérheti a saját képmását tartalmazó felvétel zárolását (hogy ne íródjon felül), és a felvétel másolatát (a másolaton a többi személyt kitakarjuk); tiltakozhat az adatkezelés ellen. A másolat kiadását általánosan nem váltjuk ki puszta megtekintéssel; megtekintést akkor ajánlunk, ha Ön ezt választja. A rövid megőrzési idő miatt a kérést mielőbb jelezze.

II.16. Baleseti jegyzőkönyv

Az adatkezelés tartalma és célja

Ha az edzőteremben vendéget ér baleset, sérülés vagy rosszullét, a személyzet jegyzőkönyvet vesz fel, hogy az eseményt később tisztázni lehessen, és hogy egy konkrét, várható jogi igény (például kártérítési vagy biztosítási igény) előterjesztéséhez, érvényesítéséhez vagy védelméhez a bizonyíték rendelkezésre álljon. A munkatársat ért balesetre a munkabaleset külön szabályai vonatkoznak; ez a pont arra nem alkalmazható.

 

Kezelt adatok

Az érintett vendég neve és elérhetősége; az esemény időpontja, helye és rövid leírása; az észlelt sérülés vagy rosszullét rövid, laikus leírása és a nyújtott segítség (elsősegély, mentőhívás); a munkatárs és a tanúk nyilatkozata az eseményről; a vendég nyilatkozata (például kért-e további ellátást). Diagnózist, kórtörténetet, gyógyszerszedést és más, az eseményhez nem szükséges egészségügyi adatot nem rögzítünk.

Hozzáférés. A jegyzőkönyvet papíron, zárt helyen őrizzük; csak az ügyvezető és az üzletvezető fér hozzá. Másolatot csak az érintettnek, a biztosítónak (az érintett kérésére vagy igény esetén) és hatóságnak adunk.

 

Az adatkezelés időtartama

Az eseménytől számított 5 év (a polgári jogi elévülési idő), utána a jegyzőkönyvet megsemmisítjük. Ha ezen belül jogvita indul, a jegyzőkönyvet a jogvita jogerős lezárásáig őrizzük.

 

Az adatkezelés jogalapja

Az Adatkezelő jogos érdeke az esemény dokumentálásában és a vele összefüggő konkrét jogi igények előterjesztésében, érvényesítésében vagy védelmében (Rendelet 6. cikk (1) bekezdés f) pont); az egészségügyi adat tekintetében a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges adatkezelés (Rendelet 9. cikk (2) bekezdés f) pont).

II.17. A munkatársak súgója (mesterséges intelligencia alapú segítő)

Az adatkezelés tartalma és célja

A recepció munkatársai a rendszer kezelésével kapcsolatos kérdéseiket egy beépített súgónak tehetik fel, amely a választ az Anthropic mesterséges intelligencia szolgáltatásával (API) állítja elő. A súgó a vendégek adataihoz nem fér hozzá. A munkatársaknak tilos a kérdésbe vendég nevét vagy más személyes adatát beírni; erre a súgó felülete is figyelmeztet.

Véletlen adatküldés. Ha egy munkatárs a tilalom ellenére vendégadatot ír be, a kérdést a helyi naplóból haladéktalanul töröljük, és az esetet az incidens-nyilvántartásban rögzítjük; hogy bejelentendő incidens-e, azt a GDPR 33. cikke szerint mérlegeljük.

 

Kezelt adatok

A munkatárs szerepköre, az üzlet, a képernyő, amelyről a kérdést feltette, a kérdés és a válasz szövege, valamint az adott beszélgetés előző (legfeljebb hat) kérdése és válasza. Vendég adata csak akkor kerülhet ide, ha a munkatárs a tilalom ellenére beírja. A rendszer a kérdésből, az előzményből és a képernyő címéből a felismerhető személyes adatokat (például a vendég azonosítóját, e-mail címet, kártyakódot, hosszú számsort, névpárt) kitakarja, és a helyi napló is a kitakart szöveget őrzi; a munkatárs neve nem kerül át.

 

Az adatkezelés időtartama

A helyi kérdésnaplót 90 nap után automatikusan töröljük.

 

Az adatkezelés jogalapja

Az Adatkezelő jogos érdeke a munkatársak munkájának támogatásában (Rendelet 6. cikk (1) bekezdés f) pont).

II.18. Az érintetti kérelmek nyilvántartása

Az adatkezelés tartalma és célja

Az adatkezeléssel kapcsolatos kérelmek (hozzáférés, helyesbítés, törlés, tiltakozás, hordozhatóság) iktatása, teljesítése és annak későbbi igazolása, hogy a kérelmet a határidőn belül teljesítettük.

A kérelmek teljesítéséről. Hozzáférési kérelemre a kért adatokat géppel olvasható formában (adatcsomagként) is kiadjuk, és kérésre megnevezzük azokat a konkrét címzetteket is (például a könyvelőt), akikkel az adatait közöltük.

Törlési kérelem esetén a vendég adatait a rendszerből töröljük vagy névtelenítjük: a nevét, az e-mail címét, a telefonszámát, a születési dátumát, a nemét, a számlázási címét és adószámát, a belépőkártya kódját, a munkatársi megjegyzést, a kitiltást és annak okát, a szüneteltetés okát, a törvényes képviselői hozzájárulás adatait, az AYCM-adatokat, a kedvezményre jogosító igazolás adatait, a levélnaplót, a hírlevél- és az órarend-feliratkozást, a mérési adatokat, valamint a nevét és az elérhetőségeit a szabad szöveges mezőkből; a belépési hivatkozásait érvénytelenítjük. Nem töröljük a jogszabály alapján vagy jogi igény miatt megőrzendő adatokat: a számviteli bizonylatokat (8 év, II.3.), az érintetti kérelmek nyilvántartását (II.18.), az elállási bejelentést (II.4.) és a 3 évnél nem régebbi panaszt (II.1.); ezeket a megőrzési idejük végéig megtartjuk (Rendelet 17. cikk (3) bekezdés b) és e) pont). Ha az Ön neve vagy elérhetősége egy másik vendég 3 évnél nem régebbi panaszában szerepel, azt a panasz részeként szintén megőrizzük. A biztonsági mentésekből a törölt adat a mentések lejártával (a napi mentésnél 60 nap, az adatbázis-szolgáltató visszaállítási mentésénél 7 nap) tűnik el. Ha egy mentést vissza kell állítani, a korábban teljesített törléseket a visszaállítás után ismét végrehajtjuk.

 

Kezelt adatok

A kérelmező neve, elérhetősége, a kérelem tárgya, beérkezésének és lezárásának időpontja, az azonosítás módja és a megtett intézkedés.

 

Az adatkezelés időtartama

A kérelem lezárásától számított 5 évig, utána automatikusan töröljük; a még nyitott kérelmet nem.

 

Az adatkezelés jogalapja

Jogi kötelezettség teljesítése (Rendelet 6. cikk (1) bekezdés c) pont, 12. cikk és 5. cikk (2) bekezdés).

II.19. A rendszernapló

Az adatkezelés tartalma és célja

A foglalási és bérletkezelő rendszer naplózza a munkatársak és a rendszer műveleteit (például vásárlás és sztornó, bérletmódosítás, szüneteltetés, kitiltás, adatmódosítás, az érintetti kérelmek intézése, az automatikus törlések), hogy utólag ellenőrizhető legyen, ki, mikor és mit tett: a műveletek elszámoltathatósága, a hibák és a visszaélések feltárása, valamint a pénzügyi műveletek ellenőrizhetősége.

 

Kezelt adatok

A művelet ideje, megnevezése, az üzlet, a műveletet végző munkatárs neve (vagy hogy a rendszer végezte), és a művelet rövid leírása, amely a vendég nevét, kártyaszámát vagy a vásárlás adatait is tartalmazhatja.

 

Az adatkezelés időtartama

A bejegyzéstől számított 5 évig; a pénzügyi műveletek (például vásárlás, fizetés, visszatérítés, sztornó, pénztár) és a munkaidő-elszámolás alapjául szolgáló műveletek bejegyzéseit, valamint azokat, amelyeknél ez nem dönthető el egyértelműen, 8 évig.

 

Az adatkezelés jogalapja

Az Adatkezelő jogos érdeke a műveletek ellenőrizhetőségében, a hibák és a visszaélések feltárásában (Rendelet 6. cikk (1) bekezdés f) pont; az elszámoltathatóságra Rendelet 5. cikk (2) bekezdés); a pénzügyi bejegyzéseknél a számviteli bizonylatok alátámasztása (Rendelet 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény 169. §).

II.20. Talált tárgyak és a bérelt szekrény ürítése

Az adatkezelés tartalma és célja

Az öltözőben, a napi használatú szekrényben vagy a teremben hagyott holmi (talált tárgy) nyilvántartása, 3 hónapos megőrzése és visszaadása a tulajdonosnak; ha a tulajdonos azonosítható (például név vagy kártya alapján), az értesítése. A tartósan bérelt szekrény ürítése: ha a bérlő a bérlés lejárta utáni értesítéstől számított 15 napon belül nem üríti ki a szekrényt, két munkatárs jelenlétében kinyitjuk, a tartalmát jegyzékbe vesszük, és talált tárgyként kezeljük (Házirend).

 

Kezelt adatok

A talált tárgy leírása, a találás és a recepcióra kerülés napja; ha a tulajdonos azonosítható, a neve és az értesítéséhez szükséges elérhetősége (e-mail cím vagy telefonszám), az értesítés és az átadás ténye és ideje. A talált személyi okmányon vagy bankkártyán szereplő adatok (ezeket külön, zárt helyen tartjuk, és a jogszabály, illetve a kibocsátó előírása szerint kezeljük). A bérelt szekrény ürítésénél a szekrény száma, a bérlő neve, az értesítés ideje és módja, valamint a szekrény tartalmáról felvett jegyzék.

 

Az adatkezelés időtartama

A nyilvántartás adatait a találástól számított 1 évig őrizzük meg (eddig igényelheti a jogosult az értékesített tárgy árát), utána töröljük.

 

Az adatkezelés jogalapja

A talált tárgynál az Adatkezelő jogos érdeke a tárgy visszaadásában és a talált dolgokra vonatkozó szabályok (Ptk. 5:59. §) betartásában (Rendelet 6. cikk (1) bekezdés f) pont); a bérelt szekrény ürítésénél a szekrénybérleti szerződés teljesítése (Rendelet 6. cikk (1) bekezdés b) pont).

III. A cookie-k használatával kapcsolatos tájékoztatás

III.1. Mi az a cookie?

Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el  azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.

A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz - egy titkos, véletlenül generált számsort - amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.

A cookie-k működését a böngészője beállításai között is letilthatja, bővebb tájékoztatást az alábbi linkeken talál:

• Internet Explorer:  http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
• Firefox:  https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
• Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
• Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
• Chrome: https://support.google.com/chrome/answer/95647
• Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies

III.2. A cookie-k jogszabályi háttere és jogalapja:

Alapvetően három típusú cookiet különböztetünk meg, a működéshez elengedhetetlen cookie-t, ami a Weboldal megfelelő működését szolgálja, statisztikai célú és marketing célú cookiekat.

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása a statisztikai és a marketing célú cookie-k esetében, valamint a Rendelet 6. cikk (1) bekezdés f) pontja szerint a Weboldal működésének biztosításához szükséges jogos érdek, a működéshez szükséges cookiek esetében.

III.3. A honlap által használt cookie-k főbb jellemzői:

A működéshez elengedhetetlen cookie-k:

Amennyiben Ön nem fogadja el ezen cookie-k használatát, akkor bizonyos funkciók nem biztos, hogy elérhetőek lesznek az Ön számára.

A hozzájárulás kezelése (a tájékoztató hatálya és jogalapja) Ez a tájékoztató a https://forma1fitnesz.hu honlapra, a honlapba beágyazott foglalási és bérletkezelő felületre (foglalas.forma1fitnesz.hu), akár a honlapon belül, akár önállóan nyitja meg, és a munkatársak belső felületére vonatkozik. A sütik mellett a böngésző helyi tárolóit (localStorage, sessionStorage) is felsoroljuk, mert ezek is az Ön eszközén tárolnak adatot; és azt is leírjuk, hogy a mérőkódok mikor küldhetnek adatot az Ön böngészőjéből. Jogalap: a működéshez feltétlenül szükséges sütiket és tárolókat az Ön hozzájárulása nélkül is elhelyezhetjük, mert nélkülük a kért szolgáltatás (például a bejelentkezés vagy a sütiválasztás megjegyzése) nem működne (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés; a személyes adatot is tartalmazóknál a Rendelet 6. cikk (1) bekezdés b) és f) pont). A statisztikai és a marketing célú sütik és tárolók csak az Ön hozzájárulásával kerülnek az eszközére (Rendelet 6. cikk (1) bekezdés a) pont). Hozzájárulás nélkül a Google mérőcímkéi sütit nem helyeznek el és nem olvasnak ki, de süti nélküli jelzést küldenek (lásd lent); ennek jogalapja az Adatkezelő jogos érdeke a honlap látogatottságának és a hirdetések eredményességének összesített mérésében (Rendelet 6. cikk (1) bekezdés f) pont). Ez ellen Ön bármikor tiltakozhat az Adatkezelő elérhetőségein. Hogyan kezeljük a hozzájárulást? Az első látogatáskor a honlap alján sáv jelenik meg. Az „Elfogadom” és a „Csak a szükségeseket” gomb egyformán hangsúlyos; a „Beállítások” alatt a statisztikai és a marketing célú sütiket külön is kiválaszthatja, és a „Kiválasztottak mentése” gombbal rögzítheti. Választását a honlap láblécében lévő „Sütik kezelése” hivatkozással bármikor megváltoztathatja vagy visszavonhatja. A visszavonás azonnal érvényesül: a mérőkódok ettől kezdve sütit nem helyeznek el és nem olvasnak ki; a korábban elhelyezett sütik a lejáratukig a böngészőben maradhatnak. A Google Tag Manager (a címkekezelő) és vele a Google mérőkódjai minden látogatáskor betöltődnek, a döntésétől függetlenül. A Meta (Facebook) mérőkódja csak az Ön marketing célú hozzájárulása után töltődik be. A honlap a Google Consent Mode v2 megoldását speciális módban használja: induláskor minden statisztikai és hirdetési tárolás tiltva van, és a Google címkéi az Ön döntésének megfelelően működnek. Amíg Ön nem dönt, vagy ha elutasítja, a Google Analytics és a Google Ads címkéi sütit nem helyeznek el és nem olvasnak ki, de az oldal megtekintéséről süti nélküli jelzést küldenek a Google kiszolgálójára, az oldal címével és egy kliensazonosítóval; ezekből a Google összesített mérést és becslést készít. Ha csak az egyik kategóriához (statisztika vagy marketing) járul hozzá, a másik kategória Google-címkéi ugyanígy, süti nélkül működnek. Az URL-átadás (url_passthrough) be van kapcsolva: ha Ön a hirdetési sütikhez nem járul hozzá, a hirdetésre kattintás azonosítója (például a gclid) a honlap címében adódik tovább oldalról oldalra, hogy a hirdetés eredménye süti nélkül is mérhető legyen. A beágyazott foglalási felület a honlapon belül saját mérőkódot nem tölt be: a foglalási és vásárlási eseményeket (például a bérlet megtekintése, a fizetés indítása, a vásárlás ténye, összege és a bérlet típusa, a regisztráció, a foglalás) átadja a honlap mérőkódjának, ha Ön a statisztikai célú sütikhez hozzájárult; hozzájárulás nélkül ezeket az eseményeket nem adja tovább. Ha a foglalási felületet önállóan nyitja meg (foglalas.forma1fitnesz.hu), ott saját sütisáv jelenik meg, és a mérőkódok (Google, Meta) csak az Ön hozzájárulása után töltődnek be. A térkép (Google Térkép) csak akkor töltődik be, ha a térképre kattint; ettől kezdve a Google saját sütijei szerint működik. A sütiket a böngészője beállításaiban is törölheti vagy letilthatja; ilyenkor a bejelentkezés és a sütiválasztás megjegyzése nem működik.

A honlap (forma1fitnesz.hu) tárolói f1f-sutik (helyi tároló): a sütiválasztás (statisztika, marketing, a döntés időpontja). Meddig: amíg Ön nem módosítja vagy nem törli. f1f-tema (helyi tároló): a választott megjelenés (világos vagy sötét). Meddig: amíg Ön nem törli.

A foglalási felület (foglalas.forma1fitnesz.hu) sütijei és tárolói __Host-f1f_vendeg (süti): a bejelentkezett vendég munkamenete (fiókazonosító, név és a belépés ideje, aláírva). Meddig: 90 nap, vagy kijelentkezésig. f1f_vendeg_uzlet (süti): melyik üzletet (Forma 1, Zen Den, The Movement Club) választotta. Meddig: 1 év. f1f_suti (helyi tároló): a foglalási felület saját sütiválasztása (önálló megnyitásnál). Meddig: amíg Ön nem törli. f1f-tema (süti és helyi tároló): a választott megjelenés. Meddig: 1 év. f1f-ui (süti): a felület megjelenítési módja. Meddig: 1 év.

A munkatársi felület sütijei és tárolói (csak a bejelentkezett munkatársaknál) __Host-f1f_belepve (süti): a munkatárs munkamenete. Meddig: 12 óra (érzékeny jogosultságnál), egyébként 30 nap. f1f_uzlet, f1f_nezet (süti): a választott üzlet és nézet. Meddig: 1 év. f1f-offline (böngészőadatbázis): a recepció működése internetkimaradás alatt (a vendégek belépéshez szükséges adatai). Meddig: kijelentkezéskor törlődik. f1f-lapok-v3, f1f-statikus-v3 (böngésző-gyorsítótár): a recepciós felület internetkimaradás alatti működése. Meddig: kijelentkezéskor törlődik. f1f-kartya-bizonytalan-kilepes (helyi tároló): a recepció kártyás fizetésénél internetkimaradás alatt félbeszakadt lépések feljegyzése, amíg a szerverre el nem jutnak (vendégadatot nem tartalmaz). Meddig: a sikeres elküldésig. f1f_nyomtato_figyelo, f1f_nyomtato_utolso_kor (helyi tároló): a recepciós gépen a nyugtanyomtató figyelőjének bekapcsolása és utolsó futásának ideje. Meddig: amíg a munkatárs nem módosítja vagy nem törli. kifizetes-elavult (munkameneti tároló): a munkatársi kifizetési lap frissítésének jelzése. Meddig: a böngészőlap bezárásáig.

Statisztikai célú cookie-k:

Google Analytics 4 (Google Ireland Limited) A látogatottságot méri: statisztikai jelentést készít a honlap használatáról, egyedi, de névhez nem kötött azonosítóval. Sütit csak az Ön statisztikai célú hozzájárulásával helyez el; hozzájárulás nélkül süti nélküli jelzést küld (lásd fent). _ga: 2 év a Google szerint; a böngésző legfeljebb 400 napig őrzi. _ga_C967PJ8DDJ (a mérőazonosítóval): ugyanígy.

f1f_ev_… (a foglalási felület mérési segédtárolója) Helyi és munkameneti tároló: annak megjegyzése, hogy egy vásárlást már jeleztünk a mérésnek, hogy ne számoljuk kétszer (az esemény neve és a rendelés azonosítója). A foglalási felület a hozzájárulástól függetlenül írja, hogy egy vásárlás ne számolódjon kétszer; a mérésnek az eseményt csak statisztikai célú hozzájárulással adja tovább. Meddig: amíg Ön nem törli, illetve a böngészőlap bezárásáig.

Marketing célú cookie-k:

Google Adwords cookie Google Ads (Google Ireland Limited). A hirdetéseinkből származó vásárlások és foglalások mérése (konverziókövetés) és a honlapot már meglátogatók számára megjelenített hirdetés (remarketing). Sütit csak az Ön marketing célú hozzájárulásával helyez el; hozzájárulás nélkül süti nélküli jelzést küld (lásd fent). _gcl_au: 90 nap. _gcl_aw: 90 nap. _gcl_ls (helyi tároló, a hirdetési kattintásmérés számlálója): amíg Ön nem törli. A Google saját domainjén elhelyezett sütik (például NID): a Google szabályai szerint (a NID: 6 hónap).

Meta pixel (Meta Platforms Ireland Limited) A Facebookon és az Instagramon megjelenő hirdetéseink eredményességének mérése, és célzott hirdetés a honlapot már meglátogatóknak. Csak az Ön marketing célú hozzájárulásával töltődik be. Elfogadás után a Meta pixel egy kiegészítő szkriptet tölt le az Amazon S3 amerikai régiójából (capi-automation.s3.us-east-2.amazonaws.com). _fbp: 90 nap. fr (a Facebook domainjén): 90 nap. lastExternalReferrer, lastExternalReferrerTime (helyi tároló, a Meta pixel írja; a nevük szerint a legutóbbi külső hivatkozó oldalt és annak idejét jegyzi meg): amíg Ön nem törli.

f1f_konv_… (a foglalási felület hirdetési segédtárolója) Munkameneti tároló: annak megjegyzése, hogy egy vásárlást már jeleztünk a hirdetési konverziómérésnek, hogy ne számoljuk kétszer. Csak akkor íródik, ha a foglalási felületen betöltődött a hirdetési mérés (önálló megnyitáskor az ottani sütisávban adott hozzájárulással). Meddig: a böngészőlap bezárásáig.

IV. A személyes adatok címzettjei

IV.1. Az Adatkezelő által igénybe vett adatfeldolgozók köre

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

IV.1.1. Tárhelyszolgáltató

Az adatfeldolgozó megnevezése: CWeb Hosting Kft. (e-mail fiókok és domainnevek)

Az adatfeldolgozó elérhetőségei:

Telefonszám: +36-70-282-7206

E-mail cím: support@cweb.hu

Székhely: 1173 Budapest Borsó utca 12-32.

Weboldal: https://cweb.hu

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

IV.1.2. Tárhelyszolgáltató

Az adatfeldolgozó megnevezése: Vercel Inc. (a honlap és a foglalási, bérletkezelő rendszer tárhelye, frankfurti régió)

Az adatfeldolgozó elérhetőségei:

Telefonszám:

E-mail cím: privacy@vercel.com

Székhely: 440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok

Weboldal: https://vercel.com

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

IV.1.3. Tárhelyszolgáltató

Az adatfeldolgozó megnevezése: Neon, LLC (a Databricks, Inc. leányvállalata), adatbázis-szolgáltató (frankfurti régió)

Az adatfeldolgozó elérhetőségei:

Telefonszám:

E-mail cím: privacy@databricks.com

Székhely: 160 Spear Street, Suite 1300, San Francisco, CA 94105, Amerikai Egyesült Államok

Weboldal: https://neon.com

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

IV.1.4. Hírlevélküldéssel összefüggő adatfeldolgozás

Hírlevélküldő rendszert üzemeltető cég neve: Plus Five Five, Inc. (Resend), a rendszerüzenetek és a hírlevelek küldése

Hírlevélküldő rendszert üzemeltető cég székhelye: 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok

Hírlevélküldő rendszert üzemeltető cég telefonszáma:

Hírlevélküldő rendszert üzemeltető cég e-mail címe: privacy@resend.com

Hírlevélküldő rendszert üzemeltető cég weboldala: https://resend.com

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a hírlevelek kiküldésében.

IV.1.5. Számlázással kapcsolatos adatfeldolgozás

Az adatfeldolgozó megnevezése: KBOSS.hu Kft. (Számlázz.hu)

Az adatfeldolgozó székhelye: 1031 Budapest, Záhony utca 7/D.

Az adatfeldolgozó telefonszáma: 

Az adatfeldolgozó e-mail címe: info@szamlazz.hu

Az adatfeldolgozó weboldala: https://szamlazz.hu

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a számviteli bizonylatok kiállításában és nyilvántartásában.

IV.1.6. A honlap látogatottságának mérése

Adatfeldolgozó adatai, adatfeldolgozási tevékenység

Név: Google Ireland Limited. Székhely: Gordon House, Barrow Street, Dublin 4, Írország. Weboldal: https://policies.google.com/privacy

Tevékenység: a Google Analytics 4 szolgáltatás keretében a honlap látogatottsági adatainak statisztikai feldolgozása: a látogató hozzájárulásával sütivel, hozzájárulás nélkül süti nélküli jelzésekből.

 

IV.1.7. A napi biztonsági mentés tárolása

Adatfeldolgozó adatai, adatfeldolgozási tevékenység

Név: Google Drive az ügyvezető Google-fiókjában (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország).

Tevékenység: a foglalási és bérletkezelő rendszer adatbázisáról naponta biztonsági mentés készül, amely titkosítva kerül az ügyvezető Google-fiókjába (Google Drive). A titkosítás kulcsát a rendszer kiszolgálójának védett beállításai és az ügyvezető őrzik; a Google-fiókban nincs, így a tárhely szolgáltatója a mentés tartalmát nem ismerheti meg. Ehhez a tárhelyhez adatfeldolgozási megállapodás nincs; ezért a mentés csak titkosítva kerülhet fel. A mentés a rendszer teljes adattartalmát tartalmazza, mindhárom üzlet adataival (a jelszavak lenyomata, a belépési hivatkozások, valamint az utalvány- és kuponkódok kivételével), és 60 nap után automatikusan törlődik. A rendszer fájltárában őrzött dokumentumokról (például a számlák képéről és a havi zárás bankszámlakivonatairól) ugyanígy, titkosítva készül másolat; egy fájl másolata addig marad meg, amíg a rendszer hivatkozik rá, utána még 67 napig (a mentések 60 napos megőrzése és egy hét), majd törlődik.

 

IV.1.8. A munkatársi súgó

Adatfeldolgozó adatai, adatfeldolgozási tevékenység

Név: Anthropic (a mesterséges intelligencia szolgáltatás nyújtója). Weboldal: https://www.anthropic.com

Tevékenység: a II.17. pont szerinti súgó válaszainak előállítása az API-n keresztül.

 

IV.1.9. Az online SZÉP kártyás fizetés továbbító szervere

Adatfeldolgozó adatai, adatfeldolgozási tevékenység

Név: Hetzner (szerverszolgáltató), németországi (falkensteini) adatközpont.

Tevékenység: az OTP SZÉP kártyás online fizetés kéréseinek továbbítása az OTP felé (tranzakcióazonosító, összeg, pénznem, a bérlet megnevezése és ára). Vendégnevet és e-mail címet nem továbbít; a szerver csak az időpontot és a válasz kódját naplózza.

 

IV.1.10. Könyvelés

Adatfeldolgozó adatai, adatfeldolgozási tevékenység

Az Adatkezelő a számviteli bizonylatokat külső könyvelővel dolgoztatja fel, aki a számlák és a kifizetések adatait a könyvelés céljából megismeri. A tájékoztató a címzett kategóriáját nevezi meg (Rendelet 13. cikk (1) bekezdés e) pont); a könyvelőt az Adatkezelő belső nyilvántartása (30. cikk) név szerint tartalmazza, és hozzáférési kérelemre az érintettnek a tényleges címzettet is megnevezzük.

 

IV.2. Adattovábbítás harmadik fél részére

Az Adatkezelő az alábbiak szerint adatokat továbbít harmadik félnek (címzettnek). Ezen címzettek az adatokat nem az Adatkezelő utasítása szerint, hanem saját adatkezelési szabályzataik alapján, önálló adatkezelőként kezelik.

IV.2.1. Az online fizetéssel kapcsolatos adattovábbítás

Az adatkezelő megnevezése: Viva.com (VIVABANK S.A.)

Az adatkezelő székhelye: 18-20 Amaroussiou-Chalandriou street, 15125 Maroussi, Attica, Görögország

Az adatkezelő telefonszáma: 

Az adatkezelő e-mail címe: dpo@viva.com

Az adatkezelő weboldala: https://www.viva.com/hu-hu/

Az adattovábbítás célja: 

Az online bankkártyás fizetés és az ismétlődő terhelés lebonyolítása, a fizetéssel összefüggő panaszok, visszatérítések és visszaterhelések kezelése. A bankkártya adatait a vásárló közvetlenül a Viva.com felületén adja meg; azokat az Adatkezelő nem ismeri meg és nem tárolja.

Továbbított adatok köre: 

A vásárló neve, e-mail címe, országa és nyelve, a vásárlás összege, pénzneme és leírása, a megrendelés azonosítója, és hogy kérte-e az automatikus megújítást.

Adattovábbítás jogalapja: 

Szerződés teljesítése (Rendelet 6. cikk (1) bekezdés b) pont).

IV.2.2. Az online fizetéssel kapcsolatos adattovábbítás

Az adatkezelő megnevezése: OTP Bank Nyrt.

Az adatkezelő székhelye: 1051 Budapest, Nádor utca 16.

Az adatkezelő telefonszáma: 

Az adatkezelő e-mail címe: adatvedelem@otpbank.hu

Az adatkezelő weboldala: https://www.otpbank.hu

Az adattovábbítás célja: 

Az OTP SZÉP kártyás online fizetés lebonyolítása, a fizetéssel összefüggő panaszok és visszatérítések kezelése. A SZÉP kártya adatait a vásárló közvetlenül az OTP fizetőfelületén adja meg; a nevet is ott kéri az OTP.

Továbbított adatok köre: 

A vásárlás összege és pénzneme, a tranzakció azonosítója és a megvásárolt bérlet megnevezése. A vásárló nevét és e-mail címét nem továbbítjuk az OTP-nek.

Adattovábbítás jogalapja: 

Szerződés teljesítése (Rendelet 6. cikk (1) bekezdés b) pont).

IV.2.3. Hirdetésmérés: Meta Platforms Ireland Limited

Adattovábbítás leírása, továbbított adatok köre, adatovábbítás jogalapja

Székhely: Merrion Road, Dublin 4, D04 X2K5, Írország. Weboldal: https://www.facebook.com/privacy/policy

Cél: a Facebookon és az Instagramon megjelenő hirdetéseink eredményességének mérése, és célzott hirdetés a honlapot már meglátogatott felhasználóknak.

Továbbított adatok: a látogató eszköz- és böngészőazonosítója, IP-címe, a meglátogatott oldalak címe és az oldalon végzett műveletek.

Jogalap: az Ön hozzájárulása, amelyet a sütikezelési panelen a marketing célú sütik elfogadásával ad meg (Rendelet 6. cikk (1) bekezdés a) pont).

IV.2.4. AYCM kártyás belépés: AYCM Magyarország Kft.

Adattovábbítás leírása, továbbított adatok köre, adatovábbítás jogalapja

Székhely: 1053 Budapest, Károlyi utca 11. II. 1. Adószám: 12688621-2-41. Weboldal: https://aycm.hu

Cél: az AYCM kártyás vendég jogosultságának ellenőrzése belépéskor, a belépés rögzítése és elszámolása.

Továbbított adatok: az AYCM kártya azonosítója, a belépés időpontja és az igénybe vett szolgáltatás. Az AYCM a válaszában megadja a kártyabirtokos nevét és kártyaszámát, amelyet a vendég nyilvántartásában rögzítünk; a válasz adatait az elszámoláshoz 1 évig őrizzük.

Jogalap: az Adatkezelő jogos érdeke az AYCM-mel kötött partnerszerződés teljesítésében és a belépések elszámolásában (Rendelet 6. cikk (1) bekezdés f) pont).

IV.2.5. Google Wallet: Google Ireland Limited

Adattovábbítás leírása, továbbított adatok köre, adatovábbítás jogalapja

Székhely: Gordon House, Barrow Street, Dublin 4, Írország. Weboldal: https://policies.google.com/privacy

Cél: ha Ön a belépőkártyáját a Google Wallet gombbal a telefonja tárcájába menti, a kártya elkészítéséhez szükséges adatokat egy aláírt hivatkozásban átadjuk a Google-nek.

Továbbított adatok: a neve, a belépőkártya száma és a kártyán megjelenő üzlet adatai.

Jogalap: az Ön kérése, amelyet a gomb megnyomásával ad meg (Rendelet 6. cikk (1) bekezdés a) pont). Az Apple Wallet esetén nincs adattovábbítás: a kártyát közvetlenül az Ön készülékére töltjük le.

IV.2.6. Hirdetésmérés: Google Ireland Limited (Google Ads)

Adattovábbítás leírása, továbbított adatok köre, adatovábbítás jogalapja

Székhely: Gordon House, Barrow Street, Dublin 4, Írország. Weboldal: https://policies.google.com/privacy

Cél: a Google-hirdetéseink eredményességének mérése (konverziókövetés) és remarketing.

Továbbított adatok: a süti-azonosítók, a meglátogatott oldalak, a hirdetésre kattintás azonosítója, a vásárlás vagy foglalás ténye és értéke.

Jogalap: az Ön hozzájárulása a marketing célú sütikhez (Rendelet 6. cikk (1) bekezdés a) pont). Hozzájárulás nélkül süti nélküli jelzés megy a Google-nek a megtekintett oldalról és a hirdetésre kattintás azonosítójáról; ennek jogalapja az Adatkezelő jogos érdeke a hirdetések eredményességének mérésében (Rendelet 6. cikk (1) bekezdés f) pont).

IV.2.7. Partnercégek (céges belépő)

Adattovábbítás leírása, továbbított adatok köre, adatovábbítás jogalapja

Cél és adatok: a II.14. pont szerint a partnercég összesített teljesítésigazolást kap; név szerinti adatot csak az ott írt feltételekkel.

Jogalap: a II.14. pont szerint.

IV.2.8. Hatóságok

Adattovábbítás leírása, továbbított adatok köre, adatovábbítás jogalapja

Jogszabály alapján az adóhatóság (a számlaadatok a Számlázz.hu útján), valamint megkeresésre a bíróság, a rendőrség és más hatóság részére, a megkeresésben megjelölt célra és mértékben.

IV.2.9. Adattovábbítás harmadik országba: Resend, Plus Five Five, Inc. (Amerikai Egyesült Államok)

Adattovábbítás leírása, garanciái, továbbított adatok köre, adattovábbítás jogalapja

A Plus Five Five, Inc. (Resend) az Amerikai Egyesült Államokban bejegyzett cég, ezért nem zárható ki, hogy az adatokhoz az Egyesült Államokból is hozzáférjen; ezt harmadik országba történő adattovábbításnak tekintjük.

Név: Plus Five Five, Inc. (Resend). Székhely: 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok.

Feladata: a rendszerből kiküldött minden e-mail (visszaigazolások, értesítések, számla, hírlevél) továbbítása, a kézbesítési és kattintási adatok visszajelzése, a links.forma1fitnesz.hu aldomainen működő kattintásmérés.

Érintett adatok: a címzett neve és e-mail címe, a levél tartalma, a kézbesítési és kattintási adatok.

A továbbítás garanciája az Európai Bizottság által elfogadott általános adatvédelmi kikötések (az (EU) 2021/914 végrehajtási határozat), amelyek a szolgáltató adatfeldolgozási feltételeinek részei; ha a szolgáltató az EU-USA adatvédelmi keretrendszerben tanúsított, a továbbítás az Európai Bizottság (EU) 2023/1795 végrehajtási határozatára (megfelelőségi határozat) is támaszkodik (a tanúsítás a https://www.dataprivacyframework.gov oldalon ellenőrizhető). A garancia dokumentumának másolatát az info@forma1fitnesz.hu címen kérheti.

IV.2.10. Adattovábbítás harmadik országba: Vercel Inc. (Amerikai Egyesült Államok)

Adattovábbítás leírása, garanciái, továbbított adatok köre, adattovábbítás jogalapja

A Vercel Inc. az Amerikai Egyesült Államokban bejegyzett cég. A honlapot és a foglalási, bérletkezelő rendszert a rendszer beállítása szerint az Európai Unióban (frankfurti régió) futtatja, de mivel amerikai cég, nem zárható ki, hogy az adatokhoz az Egyesült Államokból is hozzáférjen (például üzemeltetési vagy ügyfélszolgálati célból); ezt harmadik országba történő adattovábbításnak tekintjük.

Név: Vercel Inc. Székhely: 440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok.

Feladata: a honlap és a foglalási, bérletkezelő rendszer futtatása, ideértve a honlap űrlapjainak feldolgozását.

Érintett adatok: a honlapon és a rendszerben megadott adatok (például név, e-mail cím, telefonszám, foglalási, bérlet- és belépési adatok, az űrlapokon beküldött adatok).

A továbbítás garanciája az Európai Bizottság által elfogadott általános adatvédelmi kikötések (az (EU) 2021/914 végrehajtási határozat), amelyek a szolgáltató adatfeldolgozási feltételeinek részei; ha a szolgáltató az EU-USA adatvédelmi keretrendszerben tanúsított, a továbbítás az Európai Bizottság (EU) 2023/1795 végrehajtási határozatára (megfelelőségi határozat) is támaszkodik (a tanúsítás a https://www.dataprivacyframework.gov oldalon ellenőrizhető). A garancia dokumentumának másolatát az info@forma1fitnesz.hu címen kérheti.

IV.2.11. Adattovábbítás harmadik országba: Neon, LLC / Databricks, Inc. (Amerikai Egyesült Államok)

Adattovábbítás leírása, garanciái, továbbított adatok köre, adattovábbítás jogalapja

A Neon, LLC (a Databricks, Inc. leányvállalata) az Amerikai Egyesült Államokban bejegyzett cég. Az adatbázist a rendszer beállítása szerint az Európai Unióban (frankfurti régió) tárolja, a szolgáltató 7 napos visszaállítási mentésével, de mivel amerikai cég, nem zárható ki, hogy az adatokhoz az Egyesült Államokból is hozzáférjen; ezt harmadik országba történő adattovábbításnak tekintjük.

Név: Neon, LLC (a Databricks, Inc. leányvállalata). Székhely: 160 Spear Street, Suite 1300, San Francisco, CA 94105, Amerikai Egyesült Államok.

Feladata: a foglalási és bérletkezelő rendszer adatbázisának tárolása.

Érintett adatok: a rendszerben tárolt adatok, így különösen a vendégadatok (név, e-mail cím, telefonszám, foglalási, bérlet-, vásárlási és belépési adatok).

A továbbítás garanciája az Európai Bizottság által elfogadott általános adatvédelmi kikötések (az (EU) 2021/914 végrehajtási határozat), amelyek a szolgáltató adatfeldolgozási feltételeinek részei; ha a szolgáltató az EU-USA adatvédelmi keretrendszerben tanúsított, a továbbítás az Európai Bizottság (EU) 2023/1795 végrehajtási határozatára (megfelelőségi határozat) is támaszkodik (a tanúsítás a https://www.dataprivacyframework.gov oldalon ellenőrizhető). A garancia dokumentumának másolatát az info@forma1fitnesz.hu címen kérheti.

IV.2.12. Adattovábbítás harmadik országba: Anthropic (munkatársi súgó)

Adattovábbítás leírása, garanciái, továbbított adatok köre, adattovábbítás jogalapja

A munkatársi súgó (II.17.) válaszait az Anthropic mesterséges intelligencia szolgáltatása állítja elő. A súgónak küldött kérdést és a beszélgetés előző lépéseit a szolgáltató az Európai Unión kívül, így az Amerikai Egyesült Államokban is kezelheti. A súgóba vendégadat nem kerülhet; a rendszer a felismerhető személyes adatokat a küldés előtt kitakarja.

Érintett adatok: a munkatárs szerepköre, az üzlet, a képernyő címe, a kérdés és a válasz kitakart szövege.

A továbbítás garanciája az Európai Bizottság által elfogadott általános adatvédelmi kikötések (az (EU) 2021/914 végrehajtási határozat), amelyek a szolgáltató adatfeldolgozási feltételeinek részei; ha a szolgáltató az EU-USA adatvédelmi keretrendszerben tanúsított, a továbbítás az Európai Bizottság (EU) 2023/1795 végrehajtási határozatára (megfelelőségi határozat) is támaszkodik (a tanúsítás a https://www.dataprivacyframework.gov oldalon ellenőrizhető). A garancia dokumentumának másolatát az info@forma1fitnesz.hu címen kérheti.

IV.2.13. Adattovábbítás harmadik országba: Google Ireland Limited (Google Analytics, Google Ads, Google Wallet, Google Drive)

Adattovábbítás leírása, garanciái, továbbított adatok köre, adattovábbítás jogalapja

A Google Ireland Limited az Európai Unióban bejegyzett cég, de amerikai cégcsoporthoz tartozik, ezért nem zárható ki, hogy a hozzá kerülő adatokhoz az Egyesült Államokból is hozzáférnek.

Érintett adatok: a honlap látogatottsági és hirdetésmérési adatai (hozzájárulással sütivel, hozzájárulás nélkül süti nélküli jelzésként, IV.1.6. és IV.2.6. pont), a Google Wallet kártya adatai (csak az Ön kérésére, IV.2.5. pont), valamint a napi biztonsági mentés (IV.1.7. pont). A mentés titkosítva kerül a Google Drive-ra, és a titkosítás kulcsa nincs a Google-nél, ezért a mentés tartalmát a Google nem ismerheti meg.

A továbbítás garanciája az Európai Bizottság által elfogadott általános adatvédelmi kikötések (az (EU) 2021/914 végrehajtási határozat), amelyek a szolgáltató adatfeldolgozási feltételeinek részei; ha a szolgáltató az EU-USA adatvédelmi keretrendszerben tanúsított, a továbbítás az Európai Bizottság (EU) 2023/1795 végrehajtási határozatára (megfelelőségi határozat) is támaszkodik (a tanúsítás a https://www.dataprivacyframework.gov oldalon ellenőrizhető). A garancia dokumentumának másolatát az info@forma1fitnesz.hu címen kérheti.

IV.2.14. Adattovábbítás harmadik országba: Meta Platforms Ireland Limited (Meta pixel)

Adattovábbítás leírása, garanciái, továbbított adatok köre, adattovábbítás jogalapja

A Meta Platforms Ireland Limited az Európai Unióban bejegyzett cég, de amerikai cégcsoporthoz tartozik, ezért nem zárható ki, hogy a hozzá kerülő adatokhoz az Egyesült Államokból is hozzáférnek. Elfogadás után a Meta pixel egy kiegészítő szkriptet tölt le az Amazon S3 amerikai régiójából (capi-automation.s3.us-east-2.amazonaws.com); ehhez az Ön böngészője egy amerikai kiszolgálóhoz kapcsolódik.

Érintett adatok: a IV.2.3. pontban írt adatok, csak az Ön marketing célú hozzájárulásával.

A továbbítás garanciája az Európai Bizottság által elfogadott általános adatvédelmi kikötések (az (EU) 2021/914 végrehajtási határozat), amelyek a szolgáltató adatfeldolgozási feltételeinek részei; ha a szolgáltató az EU-USA adatvédelmi keretrendszerben tanúsított, a továbbítás az Európai Bizottság (EU) 2023/1795 végrehajtási határozatára (megfelelőségi határozat) is támaszkodik (a tanúsítás a https://www.dataprivacyframework.gov oldalon ellenőrizhető). A garancia dokumentumának másolatát az info@forma1fitnesz.hu címen kérheti.

V. Az adatkezelés során Önt megillető jogok

Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint a jelen tájékoztatóban jelzett jogok illetik meg.

Amennyiben Ön a jogaival élni kíván, az az Ön azonosításával jár együtt, valamint az Adatkezelőnek Önnel szükségszerűen kommunikálnia kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet Adatkezelő egyébként is kezel Önről), valamint az Adatkezelő email fiókjában elérhetőek lesznek az Ön adatkezeléssel kapcsolatos panaszai a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.

Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszolja meg Adatkezelő.

V.1. A hozzájárulás visszavonásának joga

Ön bármikor jogosult arra, hogy az adatkezeléshez adott hozzájárulását visszavonja. Ebben az esetben a hozzájáruláson alapuló személyes adatait töröljük rendszereinkből.

V.2. A személyes adatokhoz való hozzáférés joga

Ön jogosult arra, hogy visszajelzést kapjon tőlünk arról, kezeljük‑e az Ön személyes adatait. Amennyiben igen, jogosult arra, hogy hozzáférjen ezekhez az adatokhoz, valamint tájékoztatást kapjon az alábbiakról:

• milyen célból kezeljük a személyes adatait;
• milyen típusú (kategóriájú) személyes adatokat kezelünk Önről;
• kiknek, illetve milyen címzetteknek továbbítottuk vagy továbbíthatjuk a személyes adatokat;
• mennyi ideig tároljuk a személyes adatokat, vagy ha ez előre nem határozható meg, milyen szempontok alapján határozzuk meg az adatkezelés időtartamát;
• milyen jogai vannak a személyes adatai helyesbítésére, törlésére vagy az adatkezelés korlátozására, valamint jogos érdeken alapuló adatkezelés esetén a tiltakozásra;
• panasz benyújtásának lehetősége a felügyeleti hatóságnál;
• amennyiben az adatokat nem Öntől szereztük be, az adatok forrása;
• alkalmazunk‑e automatizált döntéshozatalt (ideértve a profilalkotást is), és ha igen, annak lényegéről, logikájáról, valamint az Önre gyakorolt várható hatásairól.

A hozzáférési jog gyakorlásának célja elsősorban az adatkezelés jogszerűségének ellenőrzése. Amennyiben Ön indokolatlanul gyakran kér azonos tartalmú tájékoztatást, jogosultak vagyunk méltányos költségtérítést felszámítani.

V.3. Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az Adatkezelő késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

V.4. Adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát, ha a pontos adat azonnal megállapítható, akkor nem kerül sor a korlátozásra;

• az adatkezelés jogellenes, de Ön ellenzi az adatok törlését bármely okból (például azért, mert az Ön számára jogi igény érvényesítése miatt fontosak az adatok), ezért nem az adatok törlését kéri, hanem ehelyett kéri azok felhasználásának korlátozását;

• az Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

• Ön tiltakozott az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

V.5. Törléshez - elfeledtetéshez való jog

Ön jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
• Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
• Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
• a személyes adatokat az Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert,
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha az Adatkezelőnek Ön felé követelése áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).

V.6. Tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

V.7. Hordozhatósághoz való jog

Amennyiben az adatkezelés az Ön önkéntes hozzájárulásán alapul vagy szerződéses kötelezettség teljesítése érdekében valósul meg, Önnek joga van arra, hogy kérje az Adatkezelőtől, hogy az Ön által az Adatkezelő részére megadott adatokat megkapja, amit az Adatkezelő xml, JSON, vagy csv formátumban bocsát az Ön rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az Adatkezelő az adatokat ebben a formában más adatkezelő számára továbbítsa.

V.8. Jogorvoslathoz való jog

Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezheti (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefonszámok: +36 (30) 683-5969 +36 (30) 549-6838; +36 (1) 391 1400).

Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

VI. Egyéb rendelkezések

VI.1. Adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa.

VI.2. Letölthető verzió

Jelen adatkezelési tájékoztatót letöltheti PDF formátumban is innen.