1. Ki kezeli az adatokat?
A Zebina Pilates weboldalán kezelt személyes adatok adatkezelője az INTACT BODY Kft. Az adatkezelő azonosító adatai az oldal végén, a tárhelyszolgáltató adatai a hozzáférésről szóló 3. pontban szerepelnek. Adatvédelmi kérdéssel, helyesbítési vagy törlési kéréssel a +36 30 470 3385 számon, a zebinapilates@gmail.com e-mail-címen, személyesen vagy a 2724 Újlengyel, Petőfi Sándor utca 48. címre küldött levélben fordulhatsz hozzánk.
Ez a tájékoztató a felhasználói fiókra, a foglalásokra, a jegyek és bérletek nyilvántartására, a fizetések adminisztrációjára és a honlap működésére vonatkozik. Az adatokat tőled kapjuk; ha kéred, az adminisztrátor a nevedben rögzíti a fiókot vagy a foglalást. Ilyenkor is ezeket az adatokat és célokat alkalmazzuk.
2. Milyen adatot, miért és meddig kezelünk?
Felhasználói fiók és ügyintézés
Kezelt adatok: családnév, keresztnév, e-mail-cím, a jelszó vissza nem fejthető ellenőrző értéke, a létrehozás időpontja, a fiók jogosultsága, tiltási állapota, adminisztrátori létrehozás esetén a rögzítő azonosítója. A cél a belépés, a saját foglalások elérése és az ügyfélkapcsolat kezelése. Jogalap: a szerződés előkészítése és teljesítése, GDPR 6. cikk (1) b). A fiók működéséhez szükséges adatokat a fiók megszüntetéséig kezeljük; az alábbi elszámolási vagy jogi célból szükséges adatokat ezt követően elkülönítve őrizzük meg.
Foglalások, vásárlások és fizetések
Kezeljük a felhasználó és az óra azonosítóját, a foglalás és lemondás időpontját, állapotát, a választott terméket, vásárláskori árat, alkalomkeretet, jóváhagyást, lejáratot, felhasználásokat, fizetési állapotot, módot és időpontot, valamint az ügyintéző azonosítóját. A fizetés megjegyzésében kizárólag az elszámoláshoz szükséges információ, például tranzakcióazonosító szerepelhet; egészségügyi adatot vagy bankkártyaadatot ide ne írjunk.
Cél: a hely biztosítása, a bérletkeret és a befizetés elszámolása. Jogalap a szerződés teljesítése. A teljesítést követően az igényérvényesítéshez szükséges szerződéses adatokat főszabály szerint öt évig tartjuk meg, jogos érdek alapján (GDPR 6. cikk (1) f): a vitatott foglalás vagy fizetés bizonyíthatósága. Folyamatban lévő jogvita vagy az elévülést érintő körülmény esetén a szükséges megőrzés tovább tarthat. Ez nem indokolja minden fiókadat korlátlan tárolását.
Számviteli bizonylatok és fogyasztói panaszok
A jogszabály szerint kiállított számlák, bizonylatok és az azokat alátámasztó adatok megőrzése legalább nyolc év a számviteli törvény 169. §-a alapján. A panasz jegyzőkönyvét és a válasz másolatát három évig őrizzük a fogyasztóvédelmi törvény alapján. E célok jogalapja a jogi kötelezettség (GDPR 6. cikk (1) c). A számlázáshoz szükséges nevet, címet és adott esetben adószámot külön egyeztetjük; a regisztrációs űrlap ezeket nem kéri be.
Biztonság és hibaelhárítás
A szerver működése során technikai naplók keletkezhetnek, például a kérés idejével, címével, IP-címével és hibaadataival. Ezek célja a hibák felderítése és a jogosulatlan hozzáférés megelőzése; jogalap a biztonságos működéshez fűződő jogos érdek. A naplókat csak a vizsgálathoz szükséges ideig kezeljük, a további tárolás szükségességét rendszeresen felülvizsgáljuk. Konkrét incidens bizonyítékát annak rendezéséig elkülönítve őrizhetjük meg.
A törlési kérelmeket és a megőrzési idők leteltét a szolgáltató kezeli; a weboldal nem kínál automatikus fióktörlő funkciót. A szükségtelenné vált adatot töröljük vagy személyhez többé nem kapcsolhatóvá tesszük. A biztonsági mentésekből az adatot a mentések cseréjével vezetjük ki; helyreállításkor a korábbi törlést is érvényesíteni kell.
3. Ki férhet hozzá?
A vendég a saját adatait látja; az arra jogosult adminisztrátorok a működtetéshez szükséges adatokat kezelik. A tárhelyszolgáltató Holes Kálmán EV. (adószám: 58724316-1-33; székhely: Magyarország, 2112 Veresegyház, Fáy utca 7.), aki a tárhely biztosításával összefüggésben adatfeldolgozóként jár el, a szolgáltató utasításai szerint. A könyvelést végző közreműködő kizárólag a szükséges pénzügyi bizonylatokhoz férhet hozzá. Hatóságnak adatot jogszabályi kötelezettség vagy jogszerű megkeresés alapján adunk át.
Banki átutalásnál a közreműködő bankok saját adatkezelési tájékoztatójuk szerint is kezelnek adatot. A weboldal nem kér bankkártyaszámot, nem tárol banki belépési adatot, és nem értékesít személyes adatokat. A kapcsolattartási e-mail-fiók Gmail szolgáltatást használ. Ha e-mailt küldesz, annak címe, tartalma és mellékletei a Google levelezőrendszerében is megjelennek. A jelszó-visszaállítási kérelmekhez a felhasználó azonosítóját, a biztonsági hivatkozás ellenőrző lenyomatát, a kérelem idejét és 30 perces lejáratát tároljuk. Sikeres felhasználáskor a kérelmet töröljük; a lejárt kérelmeket a következő jelszó-visszaállítási kérelem feldolgozásakor eltávolítjuk. A helyreállító levelet a névvel és az egyszer használható hivatkozással a Google levelezőrendszerén keresztül küldjük. Az óratörlésről küldött értesítésekhez a címzett nevét, e-mail-címét, az érintett óra adatait és az értesítés szövegét szintén a Google levelezőrendszerén keresztül továbbítjuk. Az értesítés tartalmát és küldési állapotát a foglaláshoz kapcsolódó ügyfélkapcsolati nyilvántartásban tároljuk. Ez a honlap tárhelyétől külön szolgáltatás; a Google tájékoztatója szerint EGT-n kívüli feldolgozás is történhet, uniós megfelelőségi határozatra vagy megfelelő szerződéses garanciákra támaszkodva. Részletek: Google adatvédelmi irányelvek. Külső weboldalra mutató link megnyitása után az adott oldal saját adatkezelése érvényes.
Zebina Kör hírlevél
Külön feliratkozás esetén a nevedre és e-mail-címedre stúdióhíreket, ajánlatokat és inspiráló tartalmakat küldünk a Google levelezőrendszerén keresztül. A profilodban tároljuk a feliratkozás aktuális állapotát, legutóbbi módosításának idejét és forrását. A hírlevélküldések tárgyát, tartalmát és címzettenkénti kézbesítési állapotát is nyilvántartjuk. A profilodban vagy a levelekben található leiratkozási hivatkozással bármikor megszüntetheted a feliratkozást. Ez nem érinti a foglalásokhoz kapcsolódó értesítéseket. Leiratkozáskor a sorban álló hírleveleket kihagyjuk; a már elküldött levél nem hívható vissza.
4. Sütik és külső tartalmak
A bejelentkezéshez és a biztonságos űrlapműködéshez szükséges munkamenet-sütit használunk (ci_session). A munkamenet beállított élettartama két óra; használat közben frissülhet. Célja a bejelentkezett felhasználó azonosítása és a munkamenet védelme. Letiltásával a belépés és a foglalás nem működik megfelelően.
Ha a bejelentkezésnél bejelölöd az „Emlékezz rám 30 napig ezen az eszközön” lehetőséget, a zebina_remember süti legfeljebb 30 napig megőrzi a belépést az adott böngészőben. Véletlenszerű azonosítót tartalmaz, jelszót nem. A szerveren csak az azonosító lenyomatát tároljuk. Kijelentkezéskor az adott eszköz azonosítóját töröljük; jelszó-visszaállításkor és a fiók tiltásakor minden megjegyzett belépést érvénytelenítünk.
A jelenlegi honlap nem használ reklám- vagy látogatottságmérő sütit, és nem tartalmaz külső analitikai, közösségimédia-követő kódot. A betűtípusok és az oldal képei saját tárhelyről töltődnek be. Szükségtelen sütik bevezetése előtt a tájékoztatót frissítjük, és ahol szükséges, külön hozzájárulást kérünk.
5. Kötelező adatok, automatizmusok és biztonság
A név, e-mail-cím és jelszó nélkül nem hozható létre online fiók; az óra és termék kiválasztása nélkül foglalás nem rögzíthető. A Zebina Kör hírlevelére történő feliratkozás önkéntes, nem feltétele a regisztrációnak vagy a foglalásnak. A webes űrlapok nem kérnek egészségügyi adatot.
A rendszer a férőhely, a felhasználható alkalmak, a lejárat és a fizetés nyilvántartott állapota alapján automatikusan ellenőrzi a foglalást. A ki nem fizetett termék első órájának végén megszüntetheti az ahhoz kapcsolódó foglalásokat. Ez a szolgáltatás szabályainak végrehajtása, nem személyiség- vagy kockázati profil készítése. Hibás fizetési adat vagy vitatott törlés esetén kérheted az ügyintéző személyes felülvizsgálatát és előadhatod az álláspontodat.
A jelszavakat nem olvasható szövegként tároljuk. Az adminisztrátori funkciókat jogosultságellenőrzés, az űrlapokat visszaélést megelőző védelem biztosítja. A fiókod védelméhez használj egyedi jelszót, és megosztott eszközön jelentkezz ki. A tárhelyszolgáltató technikai és szerződéses adatvédelmi intézkedéseit az üzemeltetőnek is fenn kell tartania.
6. Milyen jogaid vannak?
Kérhetsz tájékoztatást és hozzáférést, helyesbítést, törlést vagy korlátozást. A feltételek fennállásakor kérheted az adatok hordozhatóságát, és tiltakozhatsz a jogos érdeken alapuló kezelés ellen. A törlés nem vonatkozik a kötelezően megőrzendő bizonylatokra vagy a jogi igényhez szükséges adatokra. Kérésedhez csak az azonosításodhoz szükséges további információt kérjük el.
A kérelmet főszabály szerint egy hónapon belül megválaszoljuk. Indokolt esetben ez legfeljebb további két hónappal hosszabbítható, amiről az első hónapon belül tájékoztatunk. Az ügyintézés rendszerint díjmentes. Ha nem teljesítjük a kérelmet, megindokoljuk, és jelezzük a jogorvoslatot.
7. Panasz és jogorvoslat
Ha az adatkezelést sérelmesnek tartod, közvetlenül is fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400. Online ügyindítás is elérhető. Bírósági jogorvoslattal is élhetsz.
Jogszabályi és hatósági háttér: GDPR, NAIH – érintetti jogok, számviteli törvény, fogyasztóvédelmi törvény.