Adatvédelmi Tájékoztató

Thrill & Burn Pilates – Online bejelentkezés és adatkezelés

Kedves Vendégünk!

A Thrill & Burn Pilates számára kiemelten fontos, hogy biztonságban tudja a személyes adataidat – legyen szó online bejelentkezésről, hírlevél-feliratkozásról vagy bármely más kapcsolattartásról. Ez a tájékoztató segít Önnek megérteni, hogyan kezeljük az adatait, mire használjuk őket, és milyen jogai vannak ezzel kapcsolatban.

I.  Alapinformációk

A Thrill & Burn Pilates órarendje és online bejelentkezési rendszere a MotiBro weboldalon érhető el.

Online órára való jelentkezésekor, illetve hírlevél-feliratkozása során néhány személyes adatot meg kell adnia – ezek kezelése során a mindenkori hatályos magyar és európai uniós adatvédelmi szabályozásnak (így különösen a GDPR-nak és az Info tv.-nek) megfelelően járunk el.

Milyen adatokat kezelünk?

Amikor jelentkezik egy órára, vagy feliratkozik hírlevelünkre, az alábbi adatokat kérhetjük el Öntől:

• • Név

• • E-mail cím

• • Telefonszám (adott esetben)

• • Kiválasztott óra időpontja, oktatója

Ezeket kizárólag a szolgáltatásaink biztosítása és fejlesztése, valamint a kapcsolattartás céljából használjuk fel.

Mire használjuk az adatait?

• • Órákra történő jelentkezések kezelése

• • Kommunikáció (pl. emlékeztetők, lemondás, módosítás)

• • Hírlevelek küldése, ha erre külön feliratkozik

• • Szolgáltatásaink fejlesztése, hogy még jobb élményt nyújtsunk Önnek.

Adatbiztonság

Az adatai nálunk biztonságban vannak. Megfelelő technikai és szervezési intézkedéseket alkalmazunk, hogy megakadályozzuk az adatokhoz való illetéktelen hozzáférést, elvesztést vagy azok bármilyen visszaélését.

Jogai

Joga van:

• • tájékoztatást kérni arról, milyen adatokat kezelünk Önről,

• • kérni azok helyesbítését, törlését vagy zárolását,

• • tiltakozni az adatkezelés ellen,

• • panaszt tenni – jogsértés esetén – a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) 

Jogszabályi háttér:

Adatkezelési gyakorlatunk a következő jogszabályokon alapul:

• • az EU Általános Adatvédelmi Rendelete (GDPR, 2016/679)

• • az Információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Info tv.)

A Thrill & Burn Pilates fenntartja a jogot, hogy a tájékoztatót jogszabály-változás esetén frissítse. A mindenkor érvényes változat elérhető weboldalunkon.

II. Értelmező fogalmak – Amit érdemes tudnia

Az alábbi meghatározások segítenek eligazodni Önnek az adatvédelmi tájékoztatóban használt fogalmak között. Igyekeztünk világosan és egyszerűen megfogalmazni, mit is jelentenek ezek a kifejezések:

1. Érintett: Ön, mint vendég – minden olyan természetes személy, akinek a személyes adatait kezeljük.
2. Személyes adat: Minden olyan információ, ami alapján Önt közvetlenül vagy közvetve azonosítani lehet (pl. neve e-mail címe, telefonszáma).
3. Különleges adat: Kiemelten érzékeny adatok, mint például egészségi állapota, vallási meggyőződésedre vagy szexuális orientációdra vonatkozó információk. Mi ilyet nem gyűjtünk – de fontos, hogy tudja, mit jelent.
4. Bűnügyi személyes adat: Bűncselekményekkel vagy büntetőeljárással összefüggő adatok – ezek nálunk nem relevánsak.
5. Közérdekű adat: Állami vagy önkormányzati szervek működésével kapcsolatos nyilvános adatok.
6. Közérdekből nyilvános adat: Olyan adat, amit törvény szerint nyilvánosságra kell hozni.
7. Hozzájárulás: Az a világos és önkéntes nyilatkozata, amivel engedélyezed, hogy kezeljük a személyes adatait.
8. Tiltakozás: Joga van jelezni, ha nem szeretné, hogy tovább kezeljük az adataidat – ebben az esetben töröljük azokat.
9. Adatkezelő: A Thrill & Burn Pilates, amely meghatározza, miért és hogyan történik az adatkezelés.
10. Adatkezelés: Minden, amit az adataiddal teszünk – például rögzítjük, tároljuk, rendszerezzük, töröljük.
11. Adattovábbítás: Amikor adatot adunk át harmadik félnek (pl. technikai szolgáltatónak). Csak indokolt esetben és biztonságosan történik.
12. Nyilvánosságra hozatal: Az adatok bárki számára elérhetővé tétele – ilyet nem végzünk a személyes adataival.
13. Adattörlés: Az adat végleges eltávolítása a rendszerünkből.
14. Adatmegjelölés: Az adat külön megjelölése valamilyen célból – például ha valamilyen korlátozás vonatkozik rá.
15. Adatzárolás: Az adat további használatának ideiglenes vagy végleges letiltása.
16. Adatmegsemmisítés: A fizikai adathordozó teljes megsemmisítése.
17. Adatfeldolgozás: Az adatkezelési technikai háttér lebonyolítása – például ha egy szoftver szolgáltató segíti az időpontfoglalási rendszer működését.
18. Adatfeldolgozó: Az a külső partner vagy szolgáltató, aki a nevünkben technikailag kezeli az adatokat.
19. Adatfelelős: Az a hivatalos szerv, amely előállítja vagy birtokolja a közérdekű adatot.
20. Adatközlő: A közérdekű adatokat közzétevő szerv.
21. Adatállomány: Az általunk kezelt személyes adatok összessége.
22. Harmadik személy: Bárki más, aki nem Ön vagy mi (vagy az adatfeldolgozó) – például más szolgáltató.
23. EGT-állam: Az Európai Gazdasági Térséghez tartozó országok – ide értve az EU-tagállamokat is.
24. Harmadik ország: Olyan ország, ami nem része az EGT-nek (pl. USA, ha ottani szolgáltatót veszünk igénybe).
25. Kötelező szervezeti szabályozás: Adatkezelői belső szabályzat, amely akkor fontos, ha harmadik országba történik adattovábbítás.
26. Adatvédelmi incidens: Ha az adatkezelés során jogellenes esemény történik (pl. adatszivárgás vagy adatvesztés) – ilyen esetben minden előírt lépést megteszünk.
27. Kiskorú: Aki még nem töltötte be a 18. életévét. Házasságkötéssel nagykorúvá válik.

III. Adatkezelési alapelveink – Így bánunk az adataiddal

A személyes adatok kezelése nálunk átlátható, céltudatos és tisztességes. Csak akkor és annyi adatot kérünk Öntől, amennyi valóban szükséges ahhoz, hogy részt vehessen óráinkon vagy kapcsolatban maradjunk Önnel.

Fontos alapelvek, amelyeket betartunk:

• • Célszerűség: Csak meghatározott, egyértelmű célból kezelünk adatokat – például, ha bejelentkezik egy órára, vagy hírlevelet kér tőlünk.

• • Minimalizálás: Csak annyi adatot kérünk, amennyi a cél eléréséhez feltétlenül szükséges.

• • Korlátozott időtartam: Az adatokat csak addig őrizzük meg, amíg szükséges.

• • Pontosság és naprakészség: Arra törekszünk, hogy az Önről tárolt információk pontosak és frissek legyenek.

• • Átláthatóság: Mindig tudni fogja, mi történik az adataival, és jogaival bármikor érvényesítheti.

• • Tisztesség és törvényesség: Minden adatkezelésünk megfelel a GDPR-nak és a magyar jogszabályoknak.

IV. Adatkezelés – Mikor, mit és miért?

Online óraregisztráció

Jogalap: Az adatkezelés a hozzájárulásodon alapul – ezt a GDPR 6. cikk (1) bekezdés a) pontja biztosítja.

Kiskorúak esetén: Ha még nem töltötted be a 18. életévedet, szükség van törvényes képviselőd jóváhagyására is.

Kezelt adatok köre:

• • Név

• • Telefonszám

• • Lakcím

• • E-mail cím

Miért van szükség ezekre?

• • Név: hogy tudjuk, ki jelentkezett az órára.

• • Telefonszám: lemondás vagy módosítás esetén értesíteni tudjuk.

• • E-mail cím: visszaigazolás, infók az óráról, kapcsolatfelvétel.

• • Lakcím: szükséges az oktató számára a számlázáshoz.

Adattovábbítás az oktatók felé:
A jelentkezéskor megadott adatokat – név, lakcím, telefonszám – az Ön által kiválasztott oktatónak átadjuk, hogy ő számlát állíthasson ki. Az oktató ezeket az adatokat saját adatkezelőként kezeli. A regisztrációval hozzájárul ehhez, és elfogadja.

Adatokhoz hozzáférők: kizárólag az Adatkezelő (Thrill and Burn) és az oktató, akire a regisztráció vonatkozik.

Mennyi ideig tároljuk az adatokat?

Az adatokat csak addig őrizzük meg, ameddig feltétlenül szükséges:

• • amíg fennáll az órára való jelentkezése vagy kapcsolatfelvételi igénye,

• • vagy amíg nem kéri azok törlését.

Törlési kérés esetén a regisztrációját és adatait  maradéktalanul eltávolítjuk, helyreállíthatatlan módon, a GDPR előírásai szerint.

Amit nem teszünk:

• • Nem adunk el adatokat,

• • Nem vásárolunk adatbázist,

• • Nem kezelünk különleges adatokat (pl. egészségügyi, vallási stb. információkat),

• • Nem osztunk meg adatokat harmadik féllel, kivéve, ha az órához vagy számlázáshoz elengedhetetlen.

Bankkártyás fizetés

Ha Ön online fizet, azt a SimplePay biztonságos rendszerén keresztül tudja megtenni.

Fontos: a Thrill & Burn Pilates semmilyen bankkártyaadatot nem tárol és nem is lát. A fizetés minden részlete a SimplePay felületén történik, ahol a saját adatvédelmi szabályaik érvényesek.

V. Adatbiztonság

A Thrill & Burn Pilates minden tőle telhető technikai és szervezési intézkedést megtesz a személyes adatok védelmében. Az infokommunikációs környezet kockázataira tekintettel azonban az adatkezelő nem vállal felelősséget olyan károkért, amelyeket harmadik fél jogosulatlan hozzáférése, vagy jogellenes tevékenysége okoz.

VI. Jogorvoslatok

Az érintett a következő jogokkal élhet:

• • Hozzáférési jog (GDPR 15. cikk)

• • Helyesbítéshez való jog (GDPR 16. cikk)

• • Törléshez való jog (elfeledtetés joga) (GDPR 17. cikk)

• • Adatkezelés korlátozásához való jog (GDPR 18. cikk)

• • Adathordozhatósághoz való jog (GDPR 20. cikk)

• • Hozzájárulás visszavonásának joga (GDPR 7. cikk)

Tiltakozás benyújtható:

• • ha az adatkezelés jogi kötelezettségen kívüli érdeken alapul,

• • közvetlen üzletszerzési cél esetén,

• • egyéb törvény által meghatározott esetben.

Kapcsolatfelvétel és panasz benyújtása:

Írásban postai vagy elektronikus úton:

• • Postai cím: Thrill & Burn Pilates – 2040. Budaörs, Építők útja 2-4.

• • Email: thrillandburnpilates@gmail.com

A panaszt 30 napon belül megvizsgáljuk és válaszolunk.

Amennyiben az érintett a válasszal nem elégedett, jogorvoslatért fordulhat:

• • Bírósághoz (pl. lakóhely szerint illetékes törvényszék, Fővárosi Törvényszék)

• • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):
    • Postacím: 1530 Budapest, Pf. 5
    • Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
    • Telefon: +36 (1) 391-1400
    • Email: ugyfelszolgalat@naih.hu
    • Web: http://naih.hu
    •