Privacy policy

I. Az Adatkezelő adatai

Név: Zen Den Stúdió Korlátolt Felelősségű Társaság 

Székhely: 6722 Szeged, Attila utca 17-19. 3. em.

Adószám: 32883615-1-06

Cégjegyzékszám: 06-09-030699

Képviselő: Hetesi Endre Gyula ügyvezető (vezető tisztségviselő), Hetesi-Puskás Bianka ügyvezető (vezető tisztségviselő)

Levelezési cím, panaszkezelés: 6722 Szeged Attila utca 17-19. 3. emelet

E-mail: info@themovementclub.hu

Telefonszám: +36305988192

Weboldal: http://themovementclub.hu

II. A webshop üzemeltetése és a szerződések teljesítése során végzett adatkezelések leírása

II.1. Kapcsolatfelvétel

Az adatkezelés tartalma és célja

Az Ön megkeresésének fogadása, a kérdés megválaszolása és az ehhez szükséges kapcsolattartás, ha e-mailben, telefonon vagy a honlap kapcsolatfelvételi (érdeklődő) űrlapján fordul hozzánk. Az űrlapon beküldött adatokat a foglalási és bérletkezelő rendszer tárolja, és a beküldésről az Adatkezelő e-mail címére értesítő levél érkezik. Az előzetes kapcsolatfelvétel nem kötelező, ezt kihagyva is bármikor regisztrálhat és foglalhat. Kérjük, hogy a kérdésében ne adjon meg egészségi állapotára vonatkozó adatot.

 

Kezelt adatok

E-mailes vagy telefonos megkeresésnél az Ön által megadott adatok (jellemzően a neve, az e-mail címe vagy a telefonszáma és az üzenete). Az űrlapon: név, e-mail cím, az, hogy mi iránt érdeklődik, a kérdése szövege (ha megadja), valamint az, hogy honnan hallott rólunk (ha megadja).

 

Az adatkezelés időtartama

Az e-mailben és telefonon érkezett megkeresések adatait a kapcsolatfelvétel lezárultáig kezeljük. Az űrlapon beküldött adatokat a beküldéstől számított 12 hónap után automatikusan töröljük; ha a megkeresésből szerződés jön létre, az ahhoz szükséges adatokat a II.2. és a II.7. pont szerint kezeljük tovább.

 

Az adatkezelés jogalapja

Az Ön hozzájárulása, amelyet a kapcsolatfelvétellel ad meg (Rendelet 6. cikk (1) bekezdés a) pont).

II.2. Regisztráció a weboldalon

Az adatkezelés tartalma és célja

A fiók a szolgáltatás igénybevételéhez szükséges: online kezelést foglalni, bérletet vásárolni és foglalást lemondani kizárólag fiókkal lehet. A fiók tartja nyilván az Ön bérletét, kezelésjegyeit és foglalásait; ezen keresztül tud foglalni és lemondani. A fiókba e-mailben küldött belépési hivatkozással, vagy ha Ön jelszót állít be, jelszóval lehet belépni. A fiókok védelme érdekében a rendszer a bejelentkezési kísérleteket is rögzíti. A regisztráció az online szerződéskötés feltétele.

Közös rendszer az F1F Kft.-vel. A The Movement Club a vendégnyilvántartást, a foglalási és a bérletkezelő rendszert a Forma 1 Fitnesz üzemeltetőjével közösen használja: F1F Kft., székhely: 6722 Szeged, Attila utca 17-19. 2. emelet, e-mail: info@forma1fitnesz.hu. (A Zen Den Pilates üzemeltetője szintén a Zen Den Stúdió Kft.)

A saját szerződés adatai: a vásárlásokat, a bérleteket és a foglalásokat az a cég kezeli önálló adatkezelőként, amellyel Ön az adott üzletben szerződött.

A közös alapadatok: a név, az e-mail cím, a telefonszám, a születési dátum, a számlázási adatok, a fiók és a belépéshez használt azonosítás egy közös adatlapon szerepelnek. E körben a két cég közös adatkezelő (GDPR 26. cikk).

A rendszer üzemeltetése: a két cég a közös rendszert közös adatkezelőként használja; a közös adatkezelés koordináló fele az F1F Kft.

Hozzáférés a felületen: a The Movement Club munkatársai a felületen csak a The Movement Club vendégeinek adatait látják, a kezelő kollégák csak a saját pácienseikét; aki csak a Forma 1 Fitnesz vagy a Zen Den vendége, annak adatait nem.

Egészségügyi adat: a The Movement Club egészségügyi adatait (II.8. pont) kizárólag a Zen Den Stúdió Kft. kezeli; a Forma 1 Fitnesz munkatársai a felületen nem látják.

Nincs közös marketing: a két cég egymás vendégeinek adatát saját célra (például hírlevélre) nem használja. A közös rendszer és a közös adatkezelés erre nem jogalap.

Érintetti kérelem: a jogait Ön bármelyik cégnél gyakorolhatja; ha a kérelem a másik céget is érinti, azt továbbítjuk.

A közös adatkezelési megállapodás lényege (GDPR 26. cikk (2) bekezdés): a két cég 2026. október 3-án írásban megállapodott a feladatok megosztásáról. A közös adatkezelés koordináló fele az F1F Kft.: ő vezeti a közös nyilvántartást, és ő készíti elő ezt a tájékoztatót. Érintetti kérelmét bármelyik cégnél benyújthatja; ha a másik céget is érinti, 3 munkanapon belül továbbítjuk. A választ az a cég adja, amellyel Ön szerződött; a közös adatlapot érintő kérelemre (hozzáférés, helyesbítés, törlés) a koordináló F1F Kft. válaszol, legkésőbb egy hónapon belül. Adatvédelmi incidensnél a két cég 24 órán belül értesíti egymást, a hatósági bejelentést az a cég teszi meg, amelynek a vendégei érintettek (ha mindkettőé, mindkettő).

A regisztráció a szerződéskötésnek feltétele

 

Kezelt adatok

Név, e-mail cím, és ha megadja, a telefonszám és a születési dátum. A fiókhoz tartozik a rendszer által adott azonosító (kártyaszám), a választott nyelv, és ha Ön jelszót állít be, a jelszó visszafejthetetlen (kódolt) formában. A bejelentkezési kísérleteknél a megadott azonosítót (e-mail cím vagy kártyaszám), a kísérlet időpontját, sikerességét és az IP-címet rögzítjük. A regisztrációhoz lakcímet nem kérünk: a számlázási címet az első vásárláskor kérjük.

 

Az adatkezelés időtartama

A fiók fennállásáig. A vendégadatokat az utolsó foglalástól, kezeléstől vagy vásárlástól számított 5 év elteltével automatikusan töröljük, illetve a személyes azonosító adatokat eltávolítjuk; a számlákat ettől függetlenül 8 évig (II.3.), a gyógytorna egészségügyi dokumentációját 30 évig (II.8.) őrizzük. A fiók törlését Ön bármikor kérheti. A bejelentkezési kísérletek adatait 90 nap után automatikusan töröljük.

 

Az adatkezelés jogalapja

Az Önnel kötött szerződés teljesítése (Rendelet 6. cikk (1) bekezdés b) pont). A bejelentkezési kísérletek rögzítésének jogalapja az Adatkezelő jogos érdeke a fiókok jogosulatlan hozzáférés elleni védelmében (Rendelet 6. cikk (1) bekezdés f) pont).

II.3. A számla kiállítása

Az adatkezelés tartalma és célja

Az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében történik. A számvitelről szóló 2000. évi C. törvény (továbbiakban: Sztv.) 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük

 

Kezelt adatok
Név, számlázási cím, e-mail cím, valamint — ha a vásárló kéri — adószám.

 

Az adatkezelés időtartama
A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.

 

Az adatkezelés jogalapja

Jogi kötelezettség teljesítése. Az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése alapján a számla kibocsátása kötelező és az Sztv. 169. § (2) bekezdése alapján 8 évig kell megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

II.4. Elállási/felmondási jog

Az adatkezelés tartalma és célja

Az elállási és a felmondási jog gyakorlásának biztosítása: a honlap „Elállás a szerződéstől” felületén, a fiókban vagy más módon (e-mailben, postán) beérkezett nyilatkozat fogadása, az érintett vásárlás azonosítása, a nyilatkozat feldolgozása és visszaigazolása (átvételi elismervény e-mailben), a visszatérítés és az ezzel kapcsolatos ügyintézés, valamint az elállás vagy felmondás megtörténtének későbbi igazolása.

 

Kezelt adatok

Név, e-mail cím, az érintett vásárlás megjelölése (bejelentkezve a fiókból kiválasztva, vagy a megadott adatok alapján), az Ön megjegyzése, a nyilatkozat szövege és nyelve, a beküldés pontos napja és időpontja, a beküldő IP-címe, az átvételi elismervény elküldésének adatai, valamint a visszatérítés összege és módja; ha a visszatérítést nem az eredeti fizetési módon kéri, az ehhez szükséges adatok (például bankszámlaszám).

 

Az adatkezelés időtartama

A nyilatkozatot, az ügyintézés adatait és a beküldő IP-címét (a nyilatkozat igazolására) a bejelentéstől számított 5 évig őrizzük meg (Ptk. 6:22. §, általános elévülés); erre az időre törlési kérelemre sem töröljük őket (Rendelet 17. cikk (3) bekezdés e) pont). 5 év után a bejelentést névtelenítjük: csak a ténye, az ideje és a vásárlásra mutató kapcsolat marad. A visszaélések szűrésére külön rögzített IP-címet 90 nap után automatikusan töröljük.

 

Az adatkezelés jogalapja

Az ügyintézéshez, a szerződés megszüntetéséhez, a visszatérítéshez és a kapcsolattartáshoz: jogi kötelezettség teljesítése (Rendelet 6. cikk (1) bekezdés c) pont; 45/2014. Korm. rendelet 22-23. §) és szerződés teljesítése (Rendelet 6. cikk (1) bekezdés b) pont). A nyilatkozat és az ügyintézés adatainak megőrzéséhez: az Adatkezelő jogos érdeke, hogy egy fogyasztóvédelmi, hatósági vagy bírósági eljárásban igazolni tudja az elállás kezelését (Rendelet 6. cikk (1) bekezdés f) pont).

II.5. A hírlevél-küldéssel kapcsolatos adatkezelés

Az adatkezelés tartalma és célja
Az adatkezelési folyamat a hírlevelek kiküldése érdekében történik.

 

Kezelt adatok
Név, e-mail cím

 

Az adatkezelés időtartama
Az érintett hozzájárulásának visszavonásáig.

 

Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, ami a hírlevélre történő feliratkozással ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

II.6. A foglalás és a vásárlás lépéseinek mérése

Az adatkezelés tartalma és célja

Az Adatkezelő rögzíti, hogy az online foglalási és bérletvásárlási folyamat egyes lépései hányszor jelennek meg, és hányan jutnak el a következő lépésig. Ennek célja a folyamat hibáinak felismerése és kijavítása, valamint a szolgáltatás fejlesztése.

Ha Ön be van jelentkezve a felhasználói fiókjába, a bejegyzést a fiókjához kötjük. Ha Ön nincs bejelentkezve, a bejegyzést semmilyen módon nem kötjük személyhez: ilyenkor nem tárolunk IP-címet, nem helyezünk el sütit, és nem készítünk eszközazonosítót vagy úgynevezett ujjlenyomatot. Azt sem kíséreljük meg megállapítani, hány különböző látogató járt az oldalon.

 

Kezelt adatok

Az esemény időpontja, az érintett üzlet megnevezése, az esemény típusa (például az órarend megnyitása, egy óra megnyitása, foglalás, bérlet kiválasztása, fizetés indítása, sikeres fizetés, lemondás), valamint az, hogy az esemény mire vonatkozott: az óra megnevezése vagy a bérlet típusa. Bejelentkezett felhasználó esetén ezen felül a felhasználói fiók azonosítója. Nem bejelentkezett látogató esetén semmilyen, személyhez köthető adatot nem kezelünk.

 

Az adatkezelés időtartama

A bejegyzés keletkezésétől számított 24 hónap. Ezt követően az adatok automatikusan törlésre kerülnek.

 

Az adatkezelés jogalapja

Az Adatkezelő jogos érdeke [Rendelet 6. cikk (1) bekezdés f) pont] a foglalási és vásárlási folyamat hibáinak felismeréséhez és kijavításához, valamint a szolgáltatás fejlesztéséhez. Az adatkezelés ellen az érintett bármikor tiltakozhat az Adatkezelő jelen tájékoztatóban megadott elérhetőségein.

II.7. Online foglalás, kezelésjegy és bérlet

Az adatkezelés tartalma és célja

A kezelések online foglalása és a foglalás teljesítése; a kezelésjegyek és a bérletek megvásárlása; a fizetés nyilvántartása és egyeztetése a fizetési szolgáltatóval (Viva.com); a foglalás, a lemondás és a közelgő kezelés visszaigazolása, illetve emlékeztetője e-mailben; a lemondás, a megjelenés és a meg nem jelenés nyilvántartása; a vásárláskor és a foglaláskor tett nyilatkozatok igazolása; a kiskorú páciens nevében nyilatkozó szülő (törvényes képviselő) nyilatkozatának rögzítése; a visszatérítések és a panaszok kezelése.

A kezelő kolléga a nála foglalt és lemondott időpontokról e-mailt kap, amely a páciens nevét, a kezelés megnevezését és az időpontot tartalmazza; egészségügyi adatot, nyilatkozatot és lemondási okot nem. A kollégák a felületen csak a saját pácienseik időpontjait látják.

A 2026. október 10. előtti foglalásokat és vásárlásokat a korábbi foglalási rendszerünkből (Salonic) vettük át.

 

Kezelt adatok

A páciens neve, e-mail címe és telefonszáma (ha megadja); a foglalt kezelés, a kezelő kolléga, a helyszín és az időpont; a foglalás módja (online vagy munkatárs által) és állapota (lefoglalt, lemondott, megjelent, nem jelent meg); a lemondás időpontja és az, hogy határidőn belül történt-e; a kezelésjegy és a bérlet adatai (megnevezés, ár, alkalmak, érvényesség); a vásárlás időpontja, a fizetési mód, a fizetés azonosítója és állapota (a bankkártya adatait nem ismerjük meg); online vásárlásnál a vásárláskor elfogadott nyilatkozatok szövege (változatjelzéssel) és időpontja: a teljesítés kérése és az elállási jog elvesztésének tudomásulvétele, az ÁSZF és a Foglalási szabályok elfogadása; kiskorú páciensnél a szülői nyilatkozat szövege és időpontja; a munkatárs által a kiszolgáláshoz rögzített megjegyzés; visszatérítésnél az összeg, az ok és az időpont.

A foglalás megjegyzésében és a lemondás okánál egészségügyi adatot nem rögzítünk; kérjük, ilyet Ön se adjon meg. Egészségügyi adat csak a II.8. pont szerinti kezelési naplóba kerülhet.

 

Az adatkezelés időtartama

A vásárlás és a fizetés adatait, mivel a számviteli bizonylatokat alátámasztják, 8 évig őrizzük (II.3.). A vásárláskor és a foglaláskor tett nyilatkozatokat, köztük az ÁSZF és a Foglalási szabályok elfogadását és a szülői nyilatkozatot, a szerződés megszűnésétől számított 5 évig (a polgári jogi elévülési idő) őrizzük meg. A foglalások többi adatát az utolsó foglalástól, kezeléstől vagy vásárlástól számított 5 évig kezeljük (II.2.).

 

Az adatkezelés jogalapja

Szerződés teljesítése (Rendelet 6. cikk (1) bekezdés b) pont); a számviteli adatok megőrzése tekintetében jogi kötelezettség (Rendelet 6. cikk (1) bekezdés c) pont); a nyilatkozatok megőrzése és a kezelő kolléga értesítése tekintetében az Adatkezelő jogos érdeke, hogy egy vita vagy hatósági eljárás során igazolni tudja a nyilatkozatok megtörténtét, illetve hogy a kezelés megszervezhető legyen (Rendelet 6. cikk (1) bekezdés f) pont). A jogos érdeken alapuló adatkezelés ellen Ön bármikor tiltakozhat.

II.8. Egészségügyi adatok: az egészségügyi nyilatkozat és a kezelési napló

Az adatkezelés tartalma és célja

A kezelés szakszerű és biztonságos nyújtásához a kezelő szakember rögzíti a páciens panaszát, a kezelés szempontjából lényeges korábbi sérülését vagy betegségét, a felmérés és a vizsgálat eredményét, az elvégzett kezelést és a javaslatot (kezelési napló). Ezek egészségügyi adatok, a Rendelet 9. cikke szerinti különleges személyes adatok.

Az egészségügyi nyilatkozat. A páciens online foglaláskor, vagy az általunk e-mailben küldött hivatkozáson keresztül nyilatkozik. A nyilatkozat szövege: „Hozzájárulok, hogy a Zen Den Stúdió Kft. (The Movement Club) a gyógytorna, sportrehabilitációs tréning és masszázs szolgáltatás nyújtásához az egészségi állapotomra vonatkozó adataimat (panaszom, korábbi sérülésem vagy betegségem, felmérési és vizsgálati eredményem, az elvégzett kezelés és a javaslat) rögzítse és kezelje. Ezekhez az adatokhoz csak az engem kezelő szakember és az erre kijelölt vezető fér hozzá. A hozzájárulásomat bármikor visszavonhatom a foglalóban vagy az info@themovementclub.hu címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét; utána egészségügyi adatot nem rögzítenek rólam, a korábban rögzítetteket pedig az Adatkezelési tájékoztatóban leírtak szerint törlik. A részleteket az Adatkezelési tájékoztató tartalmazza.”

Kiskorú páciens nevében a szülő (törvényes képviselő) nyilatkozik; az első kezelésen a nyilatkozatot papíron is aláírja, és ezt a kezelő kolléga rögzíti. Nyilatkozat hiányában masszázsnál és sportrehabilitációs tréningnél egészségügyi adatot nem rögzítünk. A kezelő kolléga reggelente listát kap azokról a pácienseiről, akiknek a mai vagy a holnapi kezeléshez még nincs érvényes nyilatkozatuk (név, kezelés, időpont); tőlük a nyilatkozatot e-mailben kérjük.

Átvétel a korábbi foglalási rendszerből. A 2026. október 10. előtt a korábbi foglalási rendszerünkben (Salonic) online foglaló pácienseinknél a foglaláskor elfogadott adatkezelési hozzájárulást átvettük, és ezt a nyilatkozat mellett szó szerint jelöltük. A Salonicban foglaláskor megadott panaszt, ha volt, a kezelési naplóba vettük át. Ha Ön ezt nem kívánja, a hozzájárulását bármikor visszavonhatja, és kérheti a bejegyzések törlését.

Ki fér hozzá. Az egészségügyi adatokhoz csak az Önt kezelő szakember és az erre kijelölt vezető fér hozzá; a megtekintéseket naplózzuk. A foglalásról és a lemondásról szóló értesítések, a munkatársi listák és a visszavonásról szóló belső értesítés egészségügyi adatot nem tartalmaznak.

Visszavonás. A hozzájárulást bármikor visszavonhatja a foglalóban (belépve) vagy az info@themovementclub.hu címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Utána egészségügyi adatot nem rögzítünk Önről; a masszázs és a sportrehabilitációs tréning korábbi bejegyzéseit kérésére töröljük, a gyógytorna dokumentációját nem (lásd az időtartamnál). A visszavonásról az info@themovementclub.hu címre belső értesítés megy (név, e-mail cím, hivatkozás a rendszerbeli lapra).

 

Kezelt adatok

A panasz, a korábbi sérülés vagy betegség, a felmérés és a vizsgálat eredménye, az elvégzett kezelés és a javaslat, a bejegyzés ideje és a bejegyzést rögzítő szakember; a nyilatkozat szövege, változata, módja (online, e-mailben küldött hivatkozáson, papíron, átvétel a korábbi rendszerből) és ideje, a visszavonás ideje; kiskorú páciensnél a szülői nyilatkozat. A gyógytornánál a beteg azonosítására a név és (ha megvan) a születési dátum. TAJ-számot nem kezelünk.

 

Az adatkezelés időtartama

Gyógytorna: a Zen Den Stúdió Kft. gyógytornász működési engedéllyel rendelkezik, ezért a gyógytorna-kezelések bejegyzései egészségügyi dokumentációnak minősülnek, amelyet az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 30. § (1) bekezdése alapján az adatfelvételtől számított 30 évig megőrzünk; erre az időre törlési kérelemre és a hozzájárulás visszavonására sem töröljük (Rendelet 17. cikk (3) bekezdés c) pont). A dokumentáció mellett a beteg azonosítására a nevét és (ha megvan) a születési dátumát is megtartjuk.

Masszázs és sportrehabilitációs tréning: a bejegyzéseket az utolsó kezeléstől számított 5 év után automatikusan töröljük; törlési kérelemre korábban is.

A nyilatkozatot és a visszavonását a hozzá tartozó bejegyzések megőrzési idejéig, de legalább a visszavonástól számított 5 évig őrizzük, annak igazolására, hogy az adatkezelésnek mikor volt és mikortól nincs jogalapja.

 

Az adatkezelés jogalapja

Gyógytorna: egészségügyi ellátás nyújtása és a jogszabályban előírt egészségügyi dokumentáció vezetése (Rendelet 9. cikk (2) bekezdés h) pont és 6. cikk (1) bekezdés c) pont; az egészségügyről szóló 1997. évi CLIV. törvény és az 1997. évi XLVII. törvény). A gyógytornánál a nyilatkozat tájékoztatásul szolgál: a dokumentáció vezetése nem a hozzájáruláson alapul.

Masszázs és sportrehabilitációs tréning: az Ön kifejezett hozzájárulása (Rendelet 9. cikk (2) bekezdés a) pont és 6. cikk (1) bekezdés a) pont), amely bármikor visszavonható.

A nyilatkozat és a visszavonás megőrzése: az Adatkezelő jogos érdeke az adatkezelés jogszerűségének igazolásában (Rendelet 6. cikk (1) bekezdés f) pont; 5. cikk (2) bekezdés).

II.9. Rendszerüzenetek kézbesítése

Az adatkezelés tartalma és célja

A szerződéshez szükséges, reklámot nem tartalmazó üzeneteket (belépési hivatkozás, a foglalás, a lemondás és a szerződés visszaigazolása, emlékeztető a közelgő kezelésről, az egészségügyi nyilatkozat kérése, számla, átvételi elismervény) a Resend levélküldő szolgáltatásán keresztül küldjük, amely adatfeldolgozóként jár el. Ezek nem hírlevelek: reklámot, ajánlatot, kupont nem tartalmazhatnak. Rögzítjük, hogy a levél kézbesítésre került-e, visszapattant-e, illetve ha a címzett kéretlennek jelölte, hogy kiderüljön, melyik értesítés nem jutott el.

 

Kezelt adatok

A címzett neve és e-mail címe, a levél típusa és tárgya, a küldés időpontja, a kézbesítés, a visszapattanás és a kéretlennek jelölés időpontja és oka. A levelekben egészségügyi adat nem szerepel.

 

Az adatkezelés időtartama

A kézbesítési adatokat a levél elküldésétől számított 24 hónap után automatikusan töröljük. A küldés tényét (címzett, tárgy, időpont) a küldéstől számított 5 évig őrizzük, annak igazolására, hogy a jogszabály szerinti értesítéseket elküldtük.

 

Az adatkezelés jogalapja

Szerződés teljesítése (Rendelet 6. cikk (1) bekezdés b) pont); a kézbesítési adatok és a küldés tényének megőrzése tekintetében az Adatkezelő jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont). Ön ez ellen bármikor tiltakozhat.

II.10. A kollégák bemutatása a honlapon

Az adatkezelés tartalma és célja

Az Adatkezelővel munkaviszonyban vagy egyéb jogviszonyban álló gyógytornászok, trénerek és masszőrök bemutatása a honlapon és a foglalási felületen, hogy a páciensek megismerhessék őket, és kiválaszthassák, kihez foglalnak.

 

Kezelt adatok

A kolléga neve, fényképe, szakterülete és képesítései, bemutatkozó szövege, valamint az, hogy mely kezeléseket végzi.

 

Az adatkezelés időtartama

A hozzájárulás visszavonásáig, illetve a jogviszony megszűnéséig; ezt követően az adatokat a honlapról és a foglalási felületről haladéktalanul eltávolítjuk.

 

Az adatkezelés jogalapja

Az érintett előzetes hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont). A hozzájárulás megtagadása vagy visszavonása az érintettre nézve hátrányos következménnyel nem jár.

II.11. A munkatársak súgója (mesterséges intelligencia alapú segítő)

Az adatkezelés tartalma és célja

A munkatársak a rendszer kezelésével kapcsolatos kérdéseiket egy beépített súgónak tehetik fel, amely a választ az Anthropic mesterséges intelligencia szolgáltatásával (API) állítja elő. A súgó a vendégek és a páciensek adataihoz nem fér hozzá. A munkatársaknak tilos a kérdésbe páciens nevét, egészségügyi adatát vagy más személyes adatát beírni; erre a súgó felülete is figyelmeztet.

Véletlen adatküldés. Ha egy munkatárs a tilalom ellenére személyes adatot ír be, a kérdést a helyi naplóból haladéktalanul töröljük, és az esetet az incidens-nyilvántartásban rögzítjük; hogy bejelentendő incidens-e, azt a GDPR 33. cikke szerint mérlegeljük.

 

Kezelt adatok

A munkatárs szerepköre, az üzlet, a képernyő, amelyről a kérdést feltette, a kérdés és a válasz szövege, valamint az adott beszélgetés előző (legfeljebb hat) kérdése és válasza. A rendszer a kérdésből, az előzményből és a képernyő címéből a felismerhető személyes adatokat kitakarja, és a helyi napló is a kitakart szöveget őrzi; a munkatárs neve nem kerül át.

 

Az adatkezelés időtartama

A helyi kérdésnaplót 90 nap után automatikusan töröljük.

 

Az adatkezelés jogalapja

Az Adatkezelő jogos érdeke a munkatársak munkájának támogatásában (Rendelet 6. cikk (1) bekezdés f) pont).

II.12. Az érintetti kérelmek nyilvántartása

Az adatkezelés tartalma és célja

Az adatkezeléssel kapcsolatos kérelmek (hozzáférés, helyesbítés, törlés, tiltakozás, hordozhatóság, a hozzájárulás visszavonása) iktatása, teljesítése és annak későbbi igazolása, hogy a kérelmet a határidőn belül teljesítettük.

A kérelmek teljesítéséről. Hozzáférési kérelemre a kért adatokat géppel olvasható formában (adatcsomagként) is kiadjuk, és kérésre megnevezzük azokat a konkrét címzetteket is (például a könyvelőt), akikkel az adatait közöltük.

Törlési kérelem esetén a vendég adatait a rendszerből töröljük vagy névtelenítjük: a nevét, az e-mail címét, a telefonszámát, a születési dátumát, a számlázási címét és adószámát, a munkatársi megjegyzést, a levélnaplót, a mérési adatokat, a masszázs és a sportrehabilitációs tréning kezelési naplóját, valamint a nevét és az elérhetőségeit a szabad szöveges mezőkből; a belépési hivatkozásait érvénytelenítjük. Nem töröljük a jogszabály alapján vagy jogi igény miatt megőrzendő adatokat: a számviteli bizonylatokat (8 év, II.3.), a gyógytorna egészségügyi dokumentációját a beteg azonosításához szükséges adatokkal (30 év, II.8.), az érintetti kérelmek nyilvántartását és az elállási bejelentést (II.4.); ezeket a megőrzési idejük végéig megtartjuk (Rendelet 17. cikk (3) bekezdés b), c) és e) pont). A biztonsági mentésekből a törölt adat a mentések lejártával (a napi mentésnél 60 nap, az adatbázis-szolgáltató visszaállítási mentésénél 7 nap) tűnik el. Ha egy mentést vissza kell állítani, a korábban teljesített törléseket a visszaállítás után ismét végrehajtjuk.

 

Kezelt adatok

A kérelmező neve, elérhetősége, a kérelem tárgya, beérkezésének és lezárásának időpontja, az azonosítás módja és a megtett intézkedés.

 

Az adatkezelés időtartama

A kérelem lezárásától számított 5 évig, utána automatikusan töröljük; a még nyitott kérelmet nem.

 

Az adatkezelés jogalapja

Jogi kötelezettség teljesítése (Rendelet 6. cikk (1) bekezdés c) pont, 12. cikk és 5. cikk (2) bekezdés).

II.13. A rendszernapló

Az adatkezelés tartalma és célja

A foglalási és bérletkezelő rendszer naplózza a munkatársak és a rendszer műveleteit (például vásárlás és sztornó, foglalás és lemondás, bérletmódosítás, adatmódosítás, a kezelési napló megtekintése, az érintetti kérelmek intézése, az automatikus törlések), hogy utólag ellenőrizhető legyen, ki, mikor és mit tett: a műveletek elszámoltathatósága, a hibák és a visszaélések feltárása, valamint a pénzügyi műveletek ellenőrizhetősége.

 

Kezelt adatok

A művelet ideje, megnevezése, az üzlet, a műveletet végző munkatárs neve (vagy hogy a rendszer végezte), és a művelet rövid leírása, amely a páciens nevét vagy a vásárlás adatait is tartalmazhatja. Egészségügyi adatot a napló nem tartalmaz.

 

Az adatkezelés időtartama

A bejegyzéstől számított 5 évig; a pénzügyi műveletek (például vásárlás, fizetés, visszatérítés, sztornó) és a munkaidő-elszámolás alapjául szolgáló műveletek bejegyzéseit, valamint azokat, amelyeknél ez nem dönthető el egyértelműen, 8 évig.

 

Az adatkezelés jogalapja

Az Adatkezelő jogos érdeke a műveletek ellenőrizhetőségében, a hibák és a visszaélések feltárásában (Rendelet 6. cikk (1) bekezdés f) pont; az elszámoltathatóságra Rendelet 5. cikk (2) bekezdés); a pénzügyi bejegyzéseknél a számviteli bizonylatok alátámasztása (Rendelet 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény 169. §).

III. A cookie-k használatával kapcsolatos tájékoztatás

III.1. Mi az a cookie?

Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el  azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.

A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz - egy titkos, véletlenül generált számsort - amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.

A cookie-k működését a böngészője beállításai között is letilthatja, bővebb tájékoztatást az alábbi linkeken talál:

• Internet Explorer:  http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
• Firefox:  https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
• Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
• Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
• Chrome: https://support.google.com/chrome/answer/95647
• Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies

III.2. A cookie-k jogszabályi háttere és jogalapja:

Alapvetően három típusú cookiet különböztetünk meg, a működéshez elengedhetetlen cookie-t, ami a Weboldal megfelelő működését szolgálja, statisztikai célú és marketing célú cookiekat.

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása a statisztikai és a marketing célú cookie-k esetében, valamint a Rendelet 6. cikk (1) bekezdés f) pontja szerint a Weboldal működésének biztosításához szükséges jogos érdek, a működéshez szükséges cookiek esetében.

III.3. A honlap által használt cookie-k főbb jellemzői:

A működéshez elengedhetetlen cookie-k:

Amennyiben Ön nem fogadja el ezen cookie-k használatát, akkor bizonyos funkciók nem biztos, hogy elérhetőek lesznek az Ön számára.

A működéshez szigorúan szükséges cookie-k: Ezek a cookie-k a weboldal használatához nélkülözhetetlenek, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek hiányába az oldal számos funkciója nem lesz elérhető az Ön számára. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

Cookie elfogadás cookie: Az oldalra érkezéskor a figyelmeztető ablakban elfogadja a cookiek tárolásáról szóló nyilatkozatot. Élettartama 365 nap.

Statisztikai célú cookie-k:

Google Analytics cookie: A Google Analytics a Google elemző eszköze, amely abban segít a weboldalak és alkalmazások tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A szolgáltatás cookie-kat használhat, hogy információkat gyűjtsön és jelentést készítsen a weboldal használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára. A Google Analytics által használt fő cookie a „__ga” cookie. A webhelyhasználati statisztikai adatokból készülő jelentések mellett a Google Analytics – az előbbiekben ismertetett néhány hirdetési cookie-val együtt – felhasználható arra is, hogy relevánsabb hirdetéseket jelenítsünk meg a Google-termékekben (például a Google Keresésben) és szerte az interneten. Google Analytics cookiek élettartama:_ga – 2 év; ga – 2 év. Az Analytics cookiek abban az esetben tárolnak Önről információt, amennyiben Ön a sütikezelési panelen hozzájárult a cookie használatához és a Google Consent mode v2 alkalmazásával a hozzájárulás tényét a Google eltárolja. Ez esetben a Google információval fog rendelkezni arról is, ha Ön ezt a hozzájárulást később visszavonja. A honlap a Google Consent Mode v2 megoldását speciális módban használja: amíg Ön nem dönt, vagy ha elutasítja, a Google Analytics sütit nem helyez el és nem olvas ki, de az oldal megtekintéséről süti nélküli jelzést küld a Google kiszolgálójára, az oldal címével és egy kliensazonosítóval; ezekből a Google összesített mérést és becslést készít. Ennek jogalapja az Adatkezelő jogos érdeke a honlap látogatottságának összesített mérésében (Rendelet 6. cikk (1) bekezdés f) pont); ez ellen Ön bármikor tiltakozhat az Adatkezelő elérhetőségein.

_ga Google Analitika Időtartam: 400 nap.

_ga_J86D27YQE4 A Google Analytics 4 mérési azonosítónkhoz tartozó süti. A látogatás állapotát tartja számon. Élettartama 400 nap. Csak akkor kerül a böngésződbe, ha a statisztikai sütiket elfogadtad.

Marketing célú cookie-k:

Google Adwords cookie Amikor valaki meglátogatja az oldalunkat, a látogató cookie-azonosítója hozzáadódik a remarketinglistához. A Google cookie-kat – például a NID és SID cookie-kat – használ a Google-termékekben, így például a Google Keresésben látható hirdetések testreszabásához. Az ilyen cookie-kat például arra használja, hogy megjegyezze az Ön legutóbbi kereséseit, az egyes hirdetők hirdetéseivel vagy a keresési eredményekkel való korábbi interakcióit, továbbá a hirdetők webhelyein tett látogatásait. Az AdWords konverziókövetés funkciója cookie-kat használ. A hirdetésből eredő értékesítések és egyéb konverziók követésére cookie-kat ment a felhasználó számítógépére, amikor az adott személy egy hirdetésre kattint. A cookie-k néhány gyakori alkalmazási módja: a hirdetések kiválasztása annak alapján, hogy mi a releváns az adott felhasználó esetén, a kampányok teljesítményéről szóló jelentések tökéletesítése, és a felhasználó által már megtekintett hirdetések megjelenítésének elkerülése. Google Adwords cookiek élettartama: NID – 6 hónap; _gcl_aw – 90 nap; _gcl_au – 90 nap; Conversion – 90 nap. Az Adwords cookiek abban az esetben tárolnak Önről információt, amennyiben Ön a sütikezelési panelen hozzájárult a cookie használatához és a Google Consent mode v2 alkalmazásával a hozzájárulás tényét a Google eltárolja. Ez esetben a Google információval fog rendelkezni arról is, ha Ön ezt a hozzájárulást később visszavonja. Hozzájárulás nélkül, vagy ha Ön elutasítja, a Google Ads címkéi sütit nem helyeznek el és nem olvasnak ki, de süti nélküli jelzést küldenek a megtekintett oldalról és a hirdetésre kattintás azonosítójáról. A hirdetésre kattintás azonosítója (például a gclid) ilyenkor a honlap címében adódik tovább oldalról oldalra (URL-átadás), hogy a hirdetés eredménye süti nélkül is mérhető legyen. Ennek jogalapja az Adatkezelő jogos érdeke a hirdetések eredményességének mérésében (Rendelet 6. cikk (1) bekezdés f) pont); ez ellen Ön bármikor tiltakozhat az Adatkezelő elérhetőségein.

Remarketing cookiek-k: A korábbi látogatók vagy felhasználók számára a Google Display Hálózaton található egyéb webhelyeken való böngészés, illetve termékeivel vagy szolgáltatásaival kapcsolatos kifejezések keresésekor jelenhetnek meg. A remarketing cookiek abban az esetben tárolnak Önről információt, amennyiben Ön a sütikezelési panelen hozzájárult a cookie használatához és a Google Consent mode v2 alkalmazásával a hozzájárulás tényét a Google eltárolja. Ez esetben a Google információval fog rendelkezni arról is, ha Ön ezt a hozzájárulást később visszavonja.

Facebook pixel (Facebook cookie) A Facebook-képpont olyan kód, amelynek a segítségével a honlapon jelentés készül a konverziókról, célközönségek állíthatók össze, és az oldal tulajdonosa részletes elemzési adatokat kap a látogatók honlap használatáról. A Facebook pixel segítségével a weboldal látogatóinak személyre szabott ajánlatokat, hirdetéseket jeleníthet meg a Facebook felületén. Alkalmazott Facebook pixel cookiek és élettartamuk:_fbp – 3 hónap; fr – 3 hónap

IV. A személyes adatok címzettjei

IV.1. Az Adatkezelő által igénybe vett adatfeldolgozók köre

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

IV.1.1. Tárhelyszolgáltató

Az adatfeldolgozó megnevezése: CWeb Hosting Kft. (e-mail fiókok és domainnevek)

Az adatfeldolgozó elérhetőségei:

Telefonszám: +36-70-282-7206

E-mail cím: support@cweb.hu

Székhely: 1173 Budapest Borsó utca 12-32.

Weboldal: https://cweb.hu

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

IV.1.2. Tárhelyszolgáltató

Az adatfeldolgozó megnevezése: Vercel Inc. (a honlap és a foglalási, bérletkezelő rendszer tárhelye, frankfurti régió)

Az adatfeldolgozó elérhetőségei:

Telefonszám:

E-mail cím: privacy@vercel.com

Székhely: 440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok

Weboldal: https://vercel.com

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

IV.1.3. Tárhelyszolgáltató

Az adatfeldolgozó megnevezése: Neon, LLC (a Databricks, Inc. leányvállalata), adatbázis-szolgáltató (frankfurti régió)

Az adatfeldolgozó elérhetőségei:

Telefonszám:

E-mail cím: privacy@databricks.com

Székhely: 160 Spear Street, Suite 1300, San Francisco, CA 94105, Amerikai Egyesült Államok

Weboldal: https://neon.com

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

IV.1.4. Hírlevélküldéssel összefüggő adatfeldolgozás

Hírlevélküldő rendszert üzemeltető cég neve: Plus Five Five, Inc. (Resend)

Hírlevélküldő rendszert üzemeltető cég székhelye: 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok

Hírlevélküldő rendszert üzemeltető cég telefonszáma:

Hírlevélküldő rendszert üzemeltető cég e-mail címe: privacy@resend.com

Hírlevélküldő rendszert üzemeltető cég weboldala: https://resend.com

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a hírlevelek kiküldésében.

IV.1.5. Számlázással kapcsolatos adatfeldolgozás

Az adatfeldolgozó megnevezése: KBOSS.hu Kft.

Az adatfeldolgozó székhelye: 1031 Budapest, Záhony utca 7/D.

Az adatfeldolgozó telefonszáma: 

Az adatfeldolgozó e-mail címe:

Az adatfeldolgozó weboldala: www.szamlazz.hu

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a számviteli bizonylatok kiállításában és nyilvántartásában.

IV.1.6. A napi biztonsági mentés tárolása

Adatfeldolgozó adatai, adatfeldolgozási tevékenység

Név: Google Drive az ügyvezető Google-fiókjában (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország).

Tevékenység: a foglalási és bérletkezelő rendszer adatbázisáról naponta biztonsági mentés készül, amely titkosítva kerül az ügyvezető Google-fiókjába (Google Drive). A titkosítás kulcsát a rendszer kiszolgálójának védett beállításai és az ügyvezető őrzik; a Google-fiókban nincs, így a tárhely szolgáltatója a mentés tartalmát nem ismerheti meg. Ehhez a tárhelyhez adatfeldolgozási megállapodás nincs; ezért a mentés csak titkosítva kerülhet fel. A mentés a rendszer teljes adattartalmát tartalmazza, mindhárom üzlet adataival (a jelszavak lenyomata, a belépési hivatkozások, valamint az utalvány- és kuponkódok kivételével), és 60 nap után automatikusan törlődik.

 

IV.1.7. A munkatársi súgó

Adatfeldolgozó adatai, adatfeldolgozási tevékenység

Név: Anthropic (a mesterséges intelligencia szolgáltatás nyújtója). Weboldal: https://www.anthropic.com

Tevékenység: a II.11. pont szerinti súgó válaszainak előállítása az API-n keresztül.

 

IV.1.8. Könyvelés

Adatfeldolgozó adatai, adatfeldolgozási tevékenység

Az Adatkezelő a számviteli bizonylatokat külső könyvelővel dolgoztatja fel, aki a számlák és a kifizetések adatait a könyvelés céljából megismeri. A tájékoztató a címzett kategóriáját nevezi meg (Rendelet 13. cikk (1) bekezdés e) pont); a könyvelőt az Adatkezelő belső nyilvántartása (30. cikk) név szerint tartalmazza, és hozzáférési kérelemre az érintettnek a tényleges címzettet is megnevezzük.

 

IV.2. Adattovábbítás harmadik fél részére

Az Adatkezelő az alábbiak szerint adatokat továbbít harmadik félnek (címzettnek). Ezen címzettek az adatokat nem az Adatkezelő utasítása szerint, hanem saját adatkezelési szabályzataik alapján, önálló adatkezelőként kezelik.

IV.2.1. Az online fizetéssel kapcsolatos adattovábbítás

Az adatkezelő megnevezése: VIVA PAYMENT SERVICES SINGLE MEMBER S.A.

Az adatkezelő székhelye: Amarousiou-Chalandriou 18-20., GR-15125 Marousi, Görögország

Az adatkezelő telefonszáma: 

Az adatkezelő e-mail címe: 

Az adatkezelő weboldala: https://www.viva.com/

Az adattovábbítás célja: 

A fizetési szolgáltató az Adatkezelővel kötött szerződés alapján közreműködik az online fizetés végrehajtásában, amely érdekében a vásárlási folyamat során adattovábbítás valósul meg az online fizetési szolgáltató felé a fizetési művelet megvalósítása érdekében.

Az adattovábbítás célja: az online fizetési szolgáltató számára a vásárláshoz kapcsolódó, nála kezdeményezett fizetési művelethez szükséges tranzakciós adatok biztosítása.

Továbbított adatok köre: Az adattovábbítás keretében a fizetési művelet végrehajtásához szükséges adatokat adunk át a fizetési szolgáltatónak, így különösen a fizetendő összeg, rendelés azonosító, email adatokat.

Adattovábbítás jogalapja: a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Ön és Adatkezelő között létrejött szerződés teljesítése, amelynek része a fizetés a vásárló részéről, online fizetés esetén pedig a fizetéshez a jelen pont szerinti adattovábbítás szükséges

IV.2.2. Adattovábbítás harmadik országba: Resend, Plus Five Five, Inc. (Amerikai Egyesült Államok)

Adattovábbítás leírása, garanciái, továbbított adatok köre, adattovábbítás jogalapja

A Plus Five Five, Inc. (Resend) az Amerikai Egyesült Államokban bejegyzett cég, ezért nem zárható ki, hogy az adatokhoz az Egyesült Államokból is hozzáférjen; ezt harmadik országba történő adattovábbításnak tekintjük.

Név: Plus Five Five, Inc. (Resend). Székhely: 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok.

Feladata: a rendszerből kiküldött minden e-mail (visszaigazolások, értesítések, számla, hírlevél) továbbítása és a kézbesítési adatok visszajelzése.

Érintett adatok: a címzett neve és e-mail címe, a levél tartalma (egészségügyi adat nélkül), a kézbesítési adatok.

A továbbítás garanciáiról (megfelelőségi határozat vagy általános adatvédelmi kikötések) az info@themovementclub.hu címen kérhet tájékoztatást.

IV.2.3. Adattovábbítás harmadik országba: Vercel Inc. (Amerikai Egyesült Államok)

Adattovábbítás leírása, garanciái, továbbított adatok köre, adattovábbítás jogalapja

A Vercel Inc. az Amerikai Egyesült Államokban bejegyzett cég. A honlapot és a foglalási, bérletkezelő rendszert a rendszer beállítása szerint az Európai Unióban (frankfurti régió) futtatja, de mivel amerikai cég, nem zárható ki, hogy az adatokhoz az Egyesült Államokból is hozzáférjen (például üzemeltetési vagy ügyfélszolgálati célból); ezt harmadik országba történő adattovábbításnak tekintjük.

Név: Vercel Inc. Székhely: 440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok.

Feladata: a honlap és a foglalási, bérletkezelő rendszer futtatása, ideértve a honlap űrlapjainak feldolgozását.

Érintett adatok: a honlapon és a rendszerben megadott adatok (például név, e-mail cím, telefonszám, foglalási, bérlet- és vásárlási adatok, a kezelési napló, az űrlapokon beküldött adatok).

A továbbítás garanciáiról (megfelelőségi határozat vagy általános adatvédelmi kikötések) az info@themovementclub.hu címen kérhet tájékoztatást.

IV.2.4. Adattovábbítás harmadik országba: Neon, LLC / Databricks, Inc. (Amerikai Egyesült Államok)

Adattovábbítás leírása, garanciái, továbbított adatok köre, adattovábbítás jogalapja

A Neon, LLC (a Databricks, Inc. leányvállalata) az Amerikai Egyesült Államokban bejegyzett cég. Az adatbázist a rendszer beállítása szerint az Európai Unióban (frankfurti régió) tárolja, a szolgáltató 7 napos visszaállítási mentésével, de mivel amerikai cég, nem zárható ki, hogy az adatokhoz az Egyesült Államokból is hozzáférjen; ezt harmadik országba történő adattovábbításnak tekintjük.

Név: Neon, LLC (a Databricks, Inc. leányvállalata). Székhely: 160 Spear Street, Suite 1300, San Francisco, CA 94105, Amerikai Egyesült Államok.

Feladata: a foglalási és bérletkezelő rendszer adatbázisának tárolása.

Érintett adatok: a rendszerben tárolt adatok, így különösen a vendég- és páciensadatok (név, e-mail cím, telefonszám, foglalási, bérlet- és vásárlási adatok) és a kezelési napló.

A továbbítás garanciáiról (megfelelőségi határozat vagy általános adatvédelmi kikötések) az info@themovementclub.hu címen kérhet tájékoztatást.

IV.2.5. Adattovábbítás harmadik országba: Anthropic (munkatársi súgó)

Adattovábbítás leírása, garanciái, továbbított adatok köre, adattovábbítás jogalapja

A munkatársi súgó (II.11.) válaszait az Anthropic mesterséges intelligencia szolgáltatása állítja elő. A súgónak küldött kérdést és a beszélgetés előző lépéseit a szolgáltató az Európai Unión kívül, így az Amerikai Egyesült Államokban is kezelheti. A súgóba vendég- és páciensadat nem kerülhet; a rendszer a felismerhető személyes adatokat a küldés előtt kitakarja.

Érintett adatok: a munkatárs szerepköre, az üzlet, a képernyő címe, a kérdés és a válasz kitakart szövege.

A továbbítás garanciáiról (megfelelőségi határozat vagy általános adatvédelmi kikötések) az info@themovementclub.hu címen kérhet tájékoztatást.

IV.2.6. Adattovábbítás harmadik országba: Google Ireland Limited (Google Drive)

Adattovábbítás leírása, garanciái, továbbított adatok köre, adattovábbítás jogalapja

A Google Ireland Limited az Európai Unióban bejegyzett cég, de amerikai cégcsoporthoz tartozik, ezért nem zárható ki, hogy a hozzá kerülő adatokhoz az Egyesült Államokból is hozzáférnek.

Érintett adatok: a napi biztonsági mentés (IV.1. pont). A mentés titkosítva kerül a Google Drive-ra, és a titkosítás kulcsa nincs a Google-nél, ezért a mentés tartalmát a Google nem ismerheti meg.

A továbbítás garanciáiról (megfelelőségi határozat vagy általános adatvédelmi kikötések) az info@themovementclub.hu címen kérhet tájékoztatást.

V. Az adatkezelés során Önt megillető jogok

Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint a jelen tájékoztatóban jelzett jogok illetik meg.

Amennyiben Ön a jogaival élni kíván, az az Ön azonosításával jár együtt, valamint az Adatkezelőnek Önnel szükségszerűen kommunikálnia kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet Adatkezelő egyébként is kezel Önről), valamint az Adatkezelő email fiókjában elérhetőek lesznek az Ön adatkezeléssel kapcsolatos panaszai a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.

Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszolja meg Adatkezelő.

V.1. A hozzájárulás visszavonásának joga

Ön bármikor jogosult arra, hogy az adatkezeléshez adott hozzájárulását visszavonja. Ebben az esetben a hozzájáruláson alapuló személyes adatait töröljük rendszereinkből.

V.2. A személyes adatokhoz való hozzáférés joga

Ön jogosult arra, hogy visszajelzést kapjon tőlünk arról, kezeljük‑e az Ön személyes adatait. Amennyiben igen, jogosult arra, hogy hozzáférjen ezekhez az adatokhoz, valamint tájékoztatást kapjon az alábbiakról:

• milyen célból kezeljük a személyes adatait;
• milyen típusú (kategóriájú) személyes adatokat kezelünk Önről;
• kiknek, illetve milyen címzetteknek továbbítottuk vagy továbbíthatjuk a személyes adatokat;
• mennyi ideig tároljuk a személyes adatokat, vagy ha ez előre nem határozható meg, milyen szempontok alapján határozzuk meg az adatkezelés időtartamát;
• milyen jogai vannak a személyes adatai helyesbítésére, törlésére vagy az adatkezelés korlátozására, valamint jogos érdeken alapuló adatkezelés esetén a tiltakozásra;
• panasz benyújtásának lehetősége a felügyeleti hatóságnál;
• amennyiben az adatokat nem Öntől szereztük be, az adatok forrása;
• alkalmazunk‑e automatizált döntéshozatalt (ideértve a profilalkotást is), és ha igen, annak lényegéről, logikájáról, valamint az Önre gyakorolt várható hatásairól.

A hozzáférési jog gyakorlásának célja elsősorban az adatkezelés jogszerűségének ellenőrzése. Amennyiben Ön indokolatlanul gyakran kér azonos tartalmú tájékoztatást, jogosultak vagyunk méltányos költségtérítést felszámítani.

V.3. Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az Adatkezelő késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

V.4. Adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát, ha a pontos adat azonnal megállapítható, akkor nem kerül sor a korlátozásra;

• az adatkezelés jogellenes, de Ön ellenzi az adatok törlését bármely okból (például azért, mert az Ön számára jogi igény érvényesítése miatt fontosak az adatok), ezért nem az adatok törlését kéri, hanem ehelyett kéri azok felhasználásának korlátozását;

• az Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

• Ön tiltakozott az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

V.5. Törléshez - elfeledtetéshez való jog

Ön jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
• Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
• Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
• a személyes adatokat az Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert,
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha az Adatkezelőnek Ön felé követelése áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).

V.6. Tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

V.7. Hordozhatósághoz való jog

Amennyiben az adatkezelés az Ön önkéntes hozzájárulásán alapul vagy szerződéses kötelezettség teljesítése érdekében valósul meg, Önnek joga van arra, hogy kérje az Adatkezelőtől, hogy az Ön által az Adatkezelő részére megadott adatokat megkapja, amit az Adatkezelő xml, JSON, vagy csv formátumban bocsát az Ön rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az Adatkezelő az adatokat ebben a formában más adatkezelő számára továbbítsa.

V.8. Jogorvoslathoz való jog

Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezheti (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefonszámok: +36 (30) 683-5969 +36 (30) 549-6838; +36 (1) 391 1400).

Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

VI. Egyéb rendelkezések

VI.1. Adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa.

VI.2. Letölthető verzió

Jelen adatkezelési tájékoztatót letöltheti PDF formátumban is innen.