Jogi információ

Adatkezelési tájékoztató

Az RKA FIT szolgáltatásaihoz és a weboldal használatához kapcsolódó adatkezelés szabályai. Itt találod a kezelt adatok körét, felhasználásuk célját és jogalapját, megőrzési idejüket, valamint adatvédelmi jogaidat.

Hatályos: 2026. október 20.
Verzió: 1.17

A tájékoztató hatálya

A tájékoztató az RKA FIT weboldalának böngészésére, az online időpontfoglalásra, az időpontfigyelőre és az ügyfélfiók használatára terjed ki. Ide tartozik a kapcsolattartás, az ajándékutalvány vásárlásával, ajándékozásával és felhasználásával, valamint az edzéseken való részvétellel összefüggő adatkezelés is.

Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény irányadó.

A kezdőlap, az első alkalmat, a páros és a csoportos edzést bemutató oldal, a bemutatkozó oldal, a gyakori kérdések, a kapcsolat és a jogi oldalak böngészésekor saját sütit nem helyezünk el. Sütit az időpontfoglaló, a belépés és az ügyfélfiók működéséhez, valamint a leveleinkben küldött leállító és leiratkozó hivatkozások működéséhez használunk; ezekről és a külső szolgáltatások sütijeiről a sütikezelési tájékoztató szól.

Saját statisztikát készítünk arról, hogy a látogatók a foglalás mely lépéséig jutnak el. Ebben nem szerepel név, e-mail-cím vagy IP-cím. Az egyes lépések azonban összekapcsolhatók, ezért a statisztikai adatokat álnevesített személyes adatként kezeljük. Hirdetési követőkódot nem használunk.

Nem hozunk olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely rád nézve joghatással járna vagy hasonlóképpen jelentős mértékben érintene (GDPR 22. cikk). Ha a visszaélések elleni védelem automatikusan korlátozza a foglalásodat, kapcsolatfelvételt követően megvizsgáljuk a korlátozás okát.

A weboldalon nem lehet online fizetni, és közösségi vagy térképes beágyazást sem töltünk be. A kapcsolat oldalon helyben tárolt térképkép látható; a Google útvonaltervezője csak a hivatkozásra kattintva nyílik meg. A foglalási és az időpontfigyelő űrlap adatbekérő lépésénél a reCAPTCHA-védelem töltődik be. A kapcsolódó adatkezelést a címzettekről szóló rész ismerteti.

Az adatkezelő

Adatkezelő: Rumbus Balázs egyéni vállalkozó
Székhely: 9023 Győr, Ipar utca 100.
Adatvédelmi kapcsolattartó: Rumbusné Kalmár Anna, annakalmar19@gmail.com
Telefon: +36 70 326 4486
Nyilvántartási szám: 51254881
Adószám: 68118774-1-28

A személyes adatok adatkezelője a fenti egyéni vállalkozó. Az edzéseket Rumbusné Kalmár Anna tartja az adatkezelő bejelentett munkatársaként, és ő fogadja a megkereséseket is. Az adatvédelmi kérelmek teljesítéséért az adatkezelő felel.

Az edző az adatkezelő irányítása alatt jár el, önálló adatkezelőnek nem minősül. Adatvédelmi tisztviselőt (GDPR 37. cikk) nem jelöltünk ki.

Milyen adatokat kezelünk, és meddig

Az online foglaláshoz meg kell adnod a nevedet, az e-mail-címedet és a telefonszámodat, az edzésen részt vevő nevét (páros foglalásnál a társadét is), és ki kell választanod az időpontot. Ezek nélkül az online foglalás nem fejezhető be. Telefonon vagy e-mailben is kérhetsz segítséget.

Az edzési cél („Mi hozott ide?”) megadása és a tartós bejelentkezés választható; szabad szöveges megjegyzést a foglaló nem kér. Az adatokat rendszerint te adod meg. Személyes egyeztetés alapján mi is rögzíthetünk vagy javíthatunk foglalást, és csak mi engedélyezhetjük, hogy egy egyéni alkalomhoz más is csatlakozzon.

Ha bejelentkezés nélkül indítasz időpontfigyelőt, meg kell adnod a nevedet, az e-mail-címedet és a telefonszámodat, valamint azt, hogy egyedül vagy párban jönnél, mely napokon, melyik napszakban és meddig figyeljük a szabad helyeket; bejelentkezve elég a figyelő beállítása. Ajándékutalványhoz a vevő nevére és legalább egy elérhetőségére (telefonszámára vagy e-mail-címére), valamint a megajándékozott nevére van szükség; ezeket a vevő személyesen vagy telefonon adja meg.

Az alábbi táblázat folyamatonként mutatja, milyen adatot, mire és meddig kezelünk. Az adatok egy részét a rendszer törli, a külső levelezésben és üzenetküldő felületeken tárolt megkereséseket pedig rendszeres kézi ellenőrzéssel távolítjuk el. Ahol nincs rendszeres törlés, azt külön jelezzük. Jogszabály vagy folyamatban lévő jogi igény miatt egyes adatokat a szokásos határidőn túl is meg kell őriznünk.

Mire	Milyen adatokat, és miért	Meddig
A weboldal működése	A weboldal megnyitásakor a szerver rögzíti az IP-címedet, a böngésződ típusát, a megnyitott oldalt, az időpontot és az esetleges hibaüzenetet. Ezekre a weboldal kiszolgálásához, a hibák feltárásához és a visszaélések kivédéséhez van szükség.	A naplókat 14 napig őrizzük meg. A tárhelyszolgáltató saját naplóira, köztük a levelezési naplókra, az ő szabályzata vonatkozik.
Munkamenet	A foglalás, a belépés és az időpontfigyelő indításának lépéseit a munkamenet köti össze. Ehhez tároljuk az IP-címedet, a böngésződ típusát, az utolsó aktivitás idejét, valamint a folyamatban lévő foglalás, csatlakozási kérelem vagy időpontfigyelő adatait, belépéskor pedig a megadott e-mail-címedet, hogy megmutathassuk, hova küldtük a kódot. Bejelentkezve az e-mail-címedből képzett, vissza nem fejthető ellenőrző értéket is tárolunk, hogy a cím megváltozásakor kiléptethessünk a fiókodból (lásd az „Adataid módosítása” sort). Ha bejelentkezés nélkül indítasz figyelőt, a megadott nevedet, e-mail-címedet és telefonszámodat a kód beírásáig, legfeljebb a munkamenet lejártáig itt tároljuk.	A munkamenet 120 perc tétlenség után lejár; a lejárt munkamenet adatait a rendszer ezt követően automatikusan törli, de nem feltétlenül azonnal.
Ideiglenes helyfenntartás	Amíg a foglalást véglegesíted, a megadott adatokat rövid ideig megőrizzük. A helyet az e-mailben kapott kód megadásakor – ha be vagy jelentkezve, azonnal – foglaljuk le neked, és rövid ideig fenntartjuk, amíg a foglalást véglegesíted. Ehhez átmenetileg tároljuk a választott alkalmat, a kapcsolattartó és a résztvevő adatait (páros foglalásnál a társ nevét is), az edzési célt és a foglalás állását.	A foglalás befejezése vagy a helyfenntartás lejárta után 24 órával a megadott személyes adatokat töröljük. A helyfenntartás tényét ezután személyes adat nélkül, a foglalás befejezésétől vagy a helyfenntartás lejártától számított legfeljebb 30 napig őrizzük meg.
E-mailes belépőkód	Az e-mail-címed, a kód visszafejthetetlen formája, a kód célja, a próbálkozások száma és időpontja, az IP-címed álnevesített formája, valamint az érintett foglalás vagy csatlakozási kérelem azonosítója. Magát a kódot titkosítva, a levél elküldéséig tároljuk; ha a küldés hibára fut, a kód titkosítva, a levél adataival együtt megmaradhat. Kódot akkor is küldünk, ha bejelentkezés nélkül indítasz időpontfigyelőt.	A kód 10 percig érvényes, a hozzá tartozó adatokat pedig 24 óra elteltével töröljük. Ha egy levél küldése hibára fut, a levél adatai a sikertelen küldések között 7 napig maradnak meg; a határidő letelte után a rendszer naponta törli őket.
Ügyfélfiók és résztvevők	A neved, az e-mail-címed és a telefonszámod, a résztvevő neve és az általunk rögzített edzettségi szintje, a tartós bejelentkezéshez szükséges azonosító, az ügyfélfiókod beállításai, valamint az utolsó belépésed vagy foglalásod napja. Az első visszaigazolt foglalásod után vagy amikor először belépsz az ügyfélfiókodba, a fiókodhoz egy véletlenszerűen képzett ajánlókódot is rendelünk. Ez a kód a saját ajánlólinkedben szerepel; a linket a foglalás után megjelenő visszaigazoló oldalon és az ügyfélfiókodban is megtalálod. Korábban a résztvevők korosztályát is rögzítettük; ma ezt már nem kérdezzük, a korábban megadott adat azonban megmaradhatott. Ezekre a saját foglalásaid, időpontfigyelőid és résztvevőid kezeléséhez, valamint a belépéshez van szükség. Ha online új ügyfélfiók jön létre neked, és a megadott telefonszám egy másik ügyfélfiókunkban is szerepel, ezt megjelöljük, hogy veled egyeztetve ellenőrizhessük, nem jött-e létre tévesen két fiók. Ha tévesen két ügyfélfiók jött létre ugyanarra a személyre, veled egyeztetve a kettőt összevonhatjuk; ezután az összes foglalásodat egy fiókban látod. Ha még nincs ügyfélfiókod, az időpontfigyelő indításakor is létrejön, foglalás nélkül.	Az ügyféladataidat az utolsó ügyfélaktivitástól, például az utolsó foglalástól vagy belépéstől számított 24 hónapig őrizzük meg. A rendszer naponta törli azokat az inaktív ügyfeleket, akikhez már nem kapcsolódik foglalás, csatlakozási kérelem, időpontfigyelő vagy még megőrzendő utalvány. Folyamatban lévő jogvita esetén a szükséges adatokat tovább őrizhetjük. Ez arra is vonatkozik, akinek csak időpontfigyelője volt.
Adataid módosítása	Ha módosítod a nevedet, a telefonszámodat vagy az e-mail-címedet, rögzítjük az új adatot és a módosítás tényét. Az új e-mail-címet egyszer használatos kóddal ellenőrizzük, hogy más ne vehesse át a fiókodat. Ha az e-mail-címed megváltozik, akár te módosítod, akár a kérésedre mi, a korábbi címre értesítést küldünk a módosításról, és a fiókodból kiléptetünk: ha te módosítod, a többi eszközödön, ha mi, minden eszközödön. A korábbi e-mail-cím a már elküldött levelekben és a biztonsági mentésekben még szerepelhet; az e-mail-cím átírása ezeket nem törli.	A módosított adatra ugyanaz a megőrzési idő vonatkozik, mint az eredetire.
Foglalások	Ki, melyik alkalomra és milyen szerepben foglalt, a foglalás módja és állapota, az edzési cél, a csatlakozás engedélyezése, a lemondás adatai (az általunk rögzített indokkal együtt), a megjelenés, a naptárbejegyzéshez szükséges adatok, valamint az, hogy az online foglaláskor az ÁSZF melyik változatát és mikor fogadtad el. Ha a foglalást másik időpontra teszed át, a régi és az új foglalás összetartozását is rögzítjük. Ha korábban megjegyzést is rögzítettünk egy foglaláshoz, az a foglalással együtt megmaradhatott. Ezekre a foglalás teljes lebonyolításához van szükség.	A lezárt alkalom foglalási adatait az alkalom végétől, illetve ha később módosultak, az utolsó módosítástól számított 24 hónapig őrizzük meg. A határidő leteltével a rendszer naponta törli őket, kivéve ha folyamatban lévő jogvita miatt az adatokat tovább kell őriznünk.
Csatlakozási kérelmek	Ki, melyik alkalomhoz és kinek a résztvevőjeként kérte a csatlakozást, a kérelem állapota és időpontjai, a döntés és annak indoka, az elfogadáskor létrejött foglalás, valamint az, hogy a kérelem beküldésekor az ÁSZF melyik változatát és mikor fogadtad el. Ezekre akkor van szükség, ha egy egyéni alkalomhoz második résztvevő szeretne csatlakozni, és erről mi döntünk. Ha a csatlakozást jóváhagyjuk, az alkalom eredeti foglalója e-mailben megkapja a csatlakozó keresztnevét; a vezetéknevét és az elérhetőségeit nem.	Az elutasított kérelmet a lezárásától 24 hónapig, a visszavont vagy lejárt kérelmet 90 napig őrizzük meg. A határidő leteltével a rendszer naponta törli őket. Az elfogadott kérelmet a létrejött foglalással együtt töröljük.
Időpontfigyelő	A figyelő beállításai (egyedül vagy párban jönnél, a hét mely napjain vagy melyik napon, melyik napszakban és meddig figyeljük a szabad helyeket), a figyelő állapota (fut, teljesült, lejárt vagy leállítottad), teljesülésnél az a foglalás, amellyel teljesült, az indítás és a lezárás ideje, valamint azok az alkalmak, amelyekről már értesítettünk. Megjegyzést nem kérünk hozzá. Ezekre azért van szükség, hogy e-mailben szólhassunk, ha a megadott napokon és napszakban online foglalható időpont van vagy felszabadul. Az értesítés nem foglal helyet. A figyelő a megadott idő végén magától lezárul, és akkor is, ha közben megfelelő időpontot foglalsz; előtte az ügyfélfiókodban vagy a levélben lévő hivatkozással bármikor leállíthatod. A figyelőkből név nélkül, összesítve azt is látjuk, mely időszakokra van igény, és azt, hány figyelőből lett foglalás, hogy oda új időpontot hirdethessünk meg.	A lezárt figyelőt, és azt, hogy mely alkalmakról értesítettünk, a lezárástól számított 30 nap elteltével töröljük. A kiküldött levelek adataira az értesítő e-maileknél írt megőrzési idő vonatkozik.
Ajánlás	A saját ajánlókódod, amely az ajánlólinkedben szerepel. Ha valaki a linkeden érkezik, és ugyanazon a látogatáson új ügyfélként foglal, időpontfigyelőt indít vagy csatlakozási kérelmet küld, feljegyezzük, kinek az ajánlásával jött, melyik módon és mikor. Erre azért van szükség, hogy lássuk, milyen úton találnak ránk az új vendégek. Az ajánlókódot csak a link tartalmazza, sütit vagy más, a böngésződben tárolt adatot nem használunk hozzá. Az ajánlásokat csak mi látjuk; az ajánló a saját linkjét látja, azt nem, hogy ki foglalt vele.	Az ajánlást addig őrizzük meg, amíg mindkét érintett ügyfél adatait megőrizzük (lásd az „Ügyfélfiók és résztvevők” sort). Ha valamelyikük adatait töröljük, az ajánlási kapcsolatot is töröljük, az ajánlókód pedig az ügyfélfiókkal együtt törlődik. Kérésedre az ajánlási kapcsolatot ennél korábban is töröljük.
Ajándékutalvány	A vevő neve és legalább egy elérhetősége (telefonszáma vagy e-mail-címe), a megajándékozott neve, az utalvány sorszáma és ellenőrző kódja, az alkalmak száma, az ár, a fizetés módja és napja, valamint a beváltási határidő. Ha a határidőt meghosszabbítjuk, vagy az utalványt más névre írjuk át, ennek napját is rögzítjük; átíráskor a korábbi név helyébe az új lép. Beváltáskor a beváltás napját, és ha ismert, azt is feljegyezzük, melyik ügyfelünk vagy résztvevőnk váltotta be. Ha az utalványt visszavonjuk, a visszavonás napját és okát rögzítjük (elállás, visszatérítés, téves kiállítás vagy egyéb). Megjegyzést nem rögzítünk. Ezekre az utalvány kiállításához, a fizetés, a beváltás és a lejárat nyilvántartásához, valamint a vevővel való kapcsolattartáshoz van szükség.	A soha ki nem fizetett utalványt a megrendeléstől számított 3 hónapig őrizzük, majd töröljük. A kifizetett utalvány vevőjének és kedvezményezettjének adatait a beváltástól, lejárattól vagy visszavonástól számított 24 hónapig őrizzük, majd eltávolítjuk. A rendszer ezt naponta ellenőrzi; folyamatban lévő jogvita esetén a szükséges adatokat tovább őrizhetjük. Az utalvány sorszámát, árát és dátumait a bizonylatok megőrzési idejéig megtartjuk.
Korábbi rendszeres vendégek megkeresése	Ha külön hozzájárultál, és korábban rendszeresen jártál hozzánk, de egy ideje nincs új időpontod, Rumbusné Kalmár Anna telefonon megkérdezheti, szeretnél-e ismét edzeni. Ha más résztvevő, például a gyermeked foglalásait intézed, az ő korábbi edzései alapján téged kereshet meg mint kapcsolattartót. Ehhez a nevedet, a telefonszámodat, annak a résztvevőnek a nevét, akinek a korábbi edzései alapján keresünk, a legutóbbi alkalom idejét, a megtartott alkalmak számát, a szokásos időpontodat és a páros edzés tényét használjuk. Rögzítjük a hozzájárulásod megadásának és esetleges visszavonásának idejét, valamint az akkor bemutatott nyilatkozat változatát.	A foglalási és ügyféladatokra a fenti megőrzési idők vonatkoznak. A hozzájárulás adatait az ügyféladatokkal együtt őrizzük meg; visszavonás után nem keresünk meg ilyen célból.
Értesítő e-mailek	A kiküldött értesítések címzettje (titkosítva), típusa, állapota és a kézbesítés adatai. Ide tartozik az időpontfigyelő indításához küldött kód, a figyelő értesítése és az időpontcsere visszaigazolása is. Ezekre azért van szükség, hogy lássuk, megkaptad-e a foglalásodról és az időpontfigyelődről szóló leveleinket.	A kézbesítés adatait a kiküldés lezárásától 90 napig őrizzük meg. Ha egy levél küldése hibára fut, a levél adatai a sikertelen küldések között 7 napig maradnak meg; a határidő letelte után a rendszer naponta törli őket.
Foglalási statisztika	A foglalás egy lépésének elérése, a szolgáltatás típusa, az eszköz jellege (telefon vagy számítógép), az időpont, valamint az, ha a foglalóba a heti emlékeztető levélből érkeztél, név és elérhetőség nélkül. Ebből látjuk, hol akadnak el a látogatók, és min érdemes javítani.	A statisztikai adatokat 180 napig őrizzük meg.
A módosítási napló	Ki, mikor és mit módosított egy foglaláson, az ügyfélfiókodon (például az adataidon és a résztvevőkön, fiókösszevonáskor vagy törléskor), időpontfigyelőn, ajánláson vagy ajándékutalványon, egyes döntéseknél az általunk beírt indok, valamint az, hogy ki és mikor adta ki az adataidat. Erre azért van szükség, hogy vitás esetben igazolni tudjuk, mi történt.	A módosítási napló álnevesített azonosítókat, egyes bejegyzései pedig az általunk beírt indokot is tartalmazzák. A bejegyzéseket 24 hónapig őrizzük meg, majd naponta töröljük.
Kapcsolatfelvétel	Amit telefonon, SMS-ben, e-mailben, Facebookon vagy Instagramon megírsz vagy elmondasz nekünk. Ezeket az üzeneteket a telefonos, levelező- és közösségi szolgáltatás tárolja, a weboldal nem menti el őket.	A megkeresés lezárásától legfeljebb 90 napig őrizzük meg, majd rendszeres kézi ellenőrzéssel töröljük. A panaszokhoz, a számlákhoz és a jogi igények érvényesítéséhez szükséges adatokra külön szabály vonatkozik.
Értesítés az edzőnek	Rumbusné Kalmár Anna a kapcsolati e-mail-címére rövid levelet kap a foglalásról, rendszerint az ügyfélnek küldött visszaigazolással, emlékeztetővel vagy lemondási értesítéssel egy időben; ebben az alkalom időpontja és helyszíne, a foglalás azonosítója, a résztvevő neve (páros foglalásnál mindkettőjüké), valamint a kapcsolattartó neve szerepel, ha az eltér a résztvevőétől. A résztvevő neve és az alkalom kezdete a levél tárgyában is látható. Ha a foglalásodat az ügyfélfiókodban másik időpontra teszed át, erről is értesítést kap; ebben a régi és az új időpont, a résztvevők neve, a foglalás módja, valamint a kapcsolattartó neve és telefonszáma szerepel. A foglalásokról szóló rövid levélben telefonszám nem szerepel; e-mail-cím, ügyfélfiókra mutató hivatkozás és naptárfájl egyik levélben sincs. Ha egy foglalást az edzés kezdése után mondunk le, az ügyfél erről már nem kap levelet, az edző azonban igen. Ha a lemondást maga az edző rögzíti, erről nem kap külön levelet.	A kézbesítés adatait a kiküldés lezárásától 90 napig őrizzük meg.
Napi összefoglaló az edzőnek	Rumbusné Kalmár Anna reggelente napi összefoglalót kap a kapcsolati e-mail-címére, ha aznap van meghirdetett alkalom, vagy ha a következő napokra valaki időpontfigyelővel keres szabad helyet. Ebben az aznapi alkalmak szerepelnek, akár online, akár telefonon vagy üzenetben foglaltak rájuk: a kezdés és a befejezés ideje, az edzés típusa, a résztvevők neve, a kapcsolattartó neve (ha eltér a résztvevőétől) és telefonszáma, a foglalás módja, és az, ha valaki először jön. Csoportos edzésnél csak a névsor és a létszám szerepel. A keresett idősávok név nélkül, csak számszerűen szerepelnek benne. E-mail-cím, ügyfélfiókra mutató hivatkozás és naptárfájl ebben a levélben sincs.	A kézbesítés adatait a kiküldés lezárásától 90 napig őrizzük meg.
Véleménykérés	Rögzítjük, mikor küldtük ki a véleménykérő levelet, és ha tiltakoztál ellene, azt is, mikor. A levél kiküldéséről a meglévő foglalási adatok, a megtartott alkalmak száma alapján döntünk; új adatot nem kérünk, és a véleményed szövegét nem tároljuk. A levél a Google Cégprofilunk véleményíró oldalára mutat: a véleményt a saját Google-fiókoddal, közvetlenül a Google-nál írod meg, ahol a Google önálló adatkezelőként jár el. Mi ehhez a Google-nek nem adunk át adatot. A levélben lévő leiratkozó hivatkozás az ügyfélfiókod azonosítóját tartalmazza, hogy a tiltakozásod hozzád kerülhessen.	Az ügyféladataidat az utolsó ügyfélaktivitástól, például az utolsó foglalástól vagy belépéstől számított 24 hónapig őrizzük meg. A rendszer naponta törli azokat az inaktív ügyfeleket, akikhez már nem kapcsolódik foglalás, csatlakozási kérelem, időpontfigyelő vagy még megőrzendő utalvány. Folyamatban lévő jogvita esetén a szükséges adatokat tovább őrizhetjük. Ez a véleménykérés kiküldésének és az esetleges tiltakozásnak az időpontjára is érvényes. A kézbesítés adatait az értesítő e-maileknél leírt ideig őrizzük meg.
Funkció-bemutató levelek	Az első és a második megtartott edzésed után egy-egy rövid levélben bemutatjuk a weboldal és a szolgáltatásunk további lehetőségeit, például az időpontfigyelőt, a másnak szóló foglalást, a saját ajánlólinkedet, a páros edzést, a bérletet és az ajándékutalványt. Ha már e levelek bevezetése előtt is edzettél nálunk, a második levelet a második edzésedtől függetlenül megkapod. A második levél legkorábban 7 nappal az első elküldése után érkezik. Ha később új lehetőség kerül a weboldalra, arról is írhatunk; ugyanarról a lehetőségről csak egyszer. A leveleket csak ellenőrzött e-mail-címre küldjük. A kiküldésről a meglévő foglalási adatok, a megtartott edzéseid száma alapján döntünk; új adatot nem kérünk. Ha más résztvevő, például a gyermeked foglalásait intézed, az ő megtartott edzései is számítanak, és a leveleket neked küldjük. Rögzítjük, melyik lehetőségről és mikor küldtünk neked levelet, és ha tiltakoztál a levelek ellen, azt is, mikor. A levélben lévő leiratkozó hivatkozás az ügyfélfiókod azonosítóját tartalmazza, hogy a tiltakozásod hozzád kerülhessen.	Az ügyféladataidat az utolsó ügyfélaktivitástól, például az utolsó foglalástól vagy belépéstől számított 24 hónapig őrizzük meg. A rendszer naponta törli azokat az inaktív ügyfeleket, akikhez már nem kapcsolódik foglalás, csatlakozási kérelem, időpontfigyelő vagy még megőrzendő utalvány. Folyamatban lévő jogvita esetén a szükséges adatokat tovább őrizhetjük. Ez a bemutatott lehetőségek listájára, a levelek idejére és az esetleges tiltakozás időpontjára is érvényes. A kézbesítés adatait az értesítő e-maileknél leírt ideig őrizzük meg.
Heti emlékeztető	Vasárnap estétől levelet küldünk a következő hét szabad időpontjairól azoknak a rendszeres vendégeinknek, akik az elmúlt 4 naptári hétből legalább 2 különböző héten edzettek nálunk, és nincs előre lefoglalt időpontjuk, függőben lévő csatlakozási kérelmük vagy futó időpontfigyelőjük. Ha más résztvevő, például a gyermeked foglalásait intézed, az ő megtartott edzései is számítanak, és a levelet neked küldjük. A levél csak akkor megy ki, ha a következő hétre van szabad hely, és csak ellenőrzött e-mail-címre; árat vagy kedvezményt nem tartalmaz. A kiküldésről a meglévő foglalási adataid alapján döntünk, és az elmúlt 12 hét megtartott edzései alapján azokat az időpontokat soroljuk előre, amelyek a szokásos napjaidhoz és napszakodhoz illenek. Új adatot nem kérünk; ha tiltakoztál a levél ellen, azt rögzítjük, mikor. A levélben lévő leiratkozó hivatkozás az ügyfélfiókod azonosítóját tartalmazza, hogy a tiltakozásod hozzád kerülhessen.	Az ügyféladataidat az utolsó ügyfélaktivitástól, például az utolsó foglalástól vagy belépéstől számított 24 hónapig őrizzük meg. A rendszer naponta törli azokat az inaktív ügyfeleket, akikhez már nem kapcsolódik foglalás, csatlakozási kérelem, időpontfigyelő vagy még megőrzendő utalvány. Folyamatban lévő jogvita esetén a szükséges adatokat tovább őrizhetjük. Ez az esetleges tiltakozás időpontjára is érvényes. A kézbesítés adatait az értesítő e-maileknél leírt ideig őrizzük meg.
Az edző naptára (Google Naptár)	Ha a naptárkapcsolat be van kapcsolva, a visszaigazolt foglalásról bekerül az edző Google Naptárába az alkalom időpontja, a résztvevők neve, a kapcsolattartó neve és telefonszáma, az edzési cél, a foglaláshoz korábban esetleg rögzített megjegyzés, az alkalom nyilvános leírása és azonosítója, valamint egy hivatkozás az edző foglaláskezelő oldalára. E-mail-cím nem kerül bele. Erre azért van szükség, hogy az edző fel tudjon készülni az órára, és szükség esetén elérje a foglalót.	A bejegyzés a foglalás változásakor frissül. Ha az alkalom utolsó foglalását lemondják, vagy az alkalom elmarad, a bejegyzést eltávolítjuk. A lezárt alkalmak bejegyzéseit az alkalom végétől számított 90 nap után, bekapcsolt naptárkapcsolat mellett a rendszer naponta törli.
Visszaélések kiszűrése (reCAPTCHA)	Amikor időpontot választasz és megjelenik az adatbekérő űrlap, vagy bejelentkezés nélkül időpontfigyelőt indítasz és megjelenik az adataidat kérő lépés, a Google reCAPTCHA a böngésződ és a használat jellemzőit elemzi. Beküldéskor a szerverünk az ellenőrző kódot és az IP-címedet továbbítja a Google-nek, amely egy kockázati értékkel válaszol. Erre az automatizált, visszaélésszerű foglalások és figyelőindítások kiszűréséhez van szükség. Ha a visszaélésgyanús próbálkozásokról biztonsági naplót vezetünk, abban nem szerepel név, e-mail-cím vagy IP-cím.	Az ellenőrző kódot és a kockázati értéket nem tároljuk; elutasításkor csak az elutasítás tényét naplózzuk, személyes adat nélkül. Ilyen naplót csak külön meghatározott, jóváhagyott megőrzési idővel vezetünk; ennek hiányában nem rögzítünk ilyen adatot. A Google oldalán kezelt adatokra a Google feltételei irányadók.
Biztonsági mentés a weboldal frissítése előtt	Ha a weboldal frissítése az adatbázist is érinti, előtte a weboldal adatbázisában tárolt összes adatról mentést készítünk, és azt a saját tárhelyünkön, nyilvánosan nem elérhető helyen tároljuk. Erre azért van szükség, hogy egy sikertelen frissítés után az adatokat vissza tudjuk állítani.	A frissítés előtti mentésekből – a szükség esetén kézzel készítetteket is beleértve – legfeljebb az utolsó hármat őrizzük meg; a mentéseket a készítésüktől számított 30 nap elteltével a rendszer naponta törli. A visszaállításhoz kimásolt példányt is a mentés készítésétől számított 30 napon belül töröljük.

Az adatkezelés céljai és jogalapjai

A személyes adatok kezelésének jogalapja az adott céltól függ. Az egyes célokhoz a következő jogalapok tartoznak.

Kapcsolatfelvétel és időpont-egyeztetés: A kért válasz, ajánlat vagy foglalás előkészítése. Jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: a kérésedre, a szerződés megkötését megelőzően tett lépések.
Edzés, foglalás, időpontcsere és ügyfélfiók: A megállapodás teljesítése és módosítása (például ha az ügyfélfiókodban másik időpontra teszed át a foglalásodat), az azonosításod a belépőkóddal, és a foglalásodról szóló kapcsolattartás, a szolgáltatási értesítésekkel együtt. Jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés teljesítéséhez szükséges adatok tekintetében. Az edzésed előtti emlékeztető és a változásról szóló értesítés a szolgáltatás része, nem hírlevél. Az alább leírt véleménykérés, funkció-bemutató levelek és heti emlékeztető viszont nem szolgáltatási üzenetek: ezeknek külön jogalapjuk van, és mindegyik külön is letiltható.
Számlázás és fogyasztói panaszok kezelése: Az adózási, számviteli és fogyasztóvédelmi kötelezettségeink teljesítése. Jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.
Biztonság, a visszaélések kiszűrése és a jogi igények érvényesítése: A weboldal és a foglalások védelme, a jogosulatlan vagy automatizált használat megelőzése (ideértve a reCAPTCHA-t és a próbálkozások számának korlátozását), valamint a vitás esetek igazolása. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: jogos érdekünk a szolgáltatás biztonságos működtetése és jogi igényeink érvényesítése. Ez ellen tiltakozhatsz; az érdekmérlegelésről kérésre tájékoztatást adunk.
Foglalási statisztika: Annak mérése, hogy a látogatók a foglalás mely lépéséig jutnak el. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: jogos érdekünk a foglalás egyszerűbbé tétele. A statisztika név, e-mail-cím, IP-cím és külön süti nélkül készül; ez ellen is tiltakozhatsz.
Tartós bejelentkezés: A kifejezett kérésedre nyújtott kényelmi funkció. Jogalapja a GDPR 6. cikk (1) bekezdés a) pontja: a hozzájárulásod, amelyet a jelölőnégyzet bejelölésével adsz meg, és kijelentkezéssel vagy a süti törlésével bármikor visszavonhatsz. A foglalás szerződéses jogalapja erre a funkcióra nem terjed ki.
Vendégvélemények közzététele: A véleményt adó hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján. Ha a vélemény egészségi körülményt is említ, a 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás szükséges.
Véleménykérés: Annak megkérdezése, hogy a visszatérő vendég megírná-e a tapasztalatait a saját Google-fiókjával a Google Cégprofilunkon. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: jogos érdekünk, hogy megismerjük a szolgáltatásunkról alkotott véleményt, és hogy mások is megismerhessenek minket. A megkeresés a meglévő ügyfélkapcsolatból indul; nem ajánlat, nem tartalmaz árat vagy kedvezményt, és az, hogy válaszolsz-e, semmilyen előnnyel vagy hátránnyal nem jár. Vendégenként legfeljebb egy ilyen levelet küldünk, 4 megtartott alkalom után, és csak ellenőrzött e-mail-címre, majd 7 nappal később legfeljebb egy emlékeztetőt ugyanerre a címre. Ez ellen a levélben lévő hivatkozással, előre az ügyfélfiókodban, vagy a fenti elérhetőségeken bármikor tiltakozhatsz; ezután sem ilyen levelet, sem emlékeztetőt nem küldünk, a foglalási értesítéseidet viszont ez nem érinti. Az érdekmérlegelésről kérésre tájékoztatást adunk.
Funkció-bemutató levelek és heti emlékeztető: Annak bemutatása, milyen lehetőségeket kínál a weboldal és a szolgáltatásunk a foglaláshoz és az edzéseidhez (például a bérlet, a páros edzés vagy az ajándékutalvány), valamint annak jelzése rendszeres vendégeinknek, hol van még szabad hely a következő héten. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: jogos érdekünk, hogy meglévő vendégeink ismerjék és használhassák a szolgáltatásunkhoz tartozó lehetőségeket, és hogy a meghirdetett időpontjaink betöltődjenek. A levelek a meglévő ügyfélkapcsolatból indulnak, csak ellenőrzött e-mail-címre mennek, és nem tartalmaznak árat vagy kedvezményt. A funkció-bemutató levelek és a heti emlékeztető ellen külön-külön, a levélben lévő hivatkozással, előre az ügyfélfiókodban, vagy a fenti elérhetőségeken bármikor tiltakozhatsz; ezután az adott levelet nem küldjük, a foglalási értesítéseidet viszont ez nem érinti. Az érdekmérlegelésről kérésre tájékoztatást adunk.
Időpontfigyelő: Annak jelzése, hogy a megadott napokon és napszakban online foglalható időpont van vagy felszabadult. Jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: a kérésedre, a szerződés megkötését megelőzően tett lépés. A figyelő levele a szolgáltatás része, nem ajánlat: nincs benne ár, kedvezmény vagy reklám. Figyelőnként óránként legfeljebb egy levelet küldünk, és a figyelőt a levélből vagy az ügyfélfiókodból bármikor leállíthatod.
Ajánlás nyilvántartása: Annak nyilvántartása, hogy egy új ügyfél egy meglévő ügyfelünk ajánlólinkjén érkezett. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: jogos érdekünk megismerni, milyen úton találnak ránk az új vendégek. Az ajánló nem tudja meg, ki foglalt a linkjével, és az ajánlásért jutalom vagy más előny nem jár. Ez ellen tiltakozhatsz; ilyenkor az ajánlási kapcsolatot töröljük. Az érdekmérlegelésről kérésre tájékoztatást adunk.
Ajándékutalvány: Az utalvány kiállítása, valamint a fizetés, a beváltás és a lejárat nyilvántartása. A vevő adatainak kezelése az utalvány megvásárlására kötött szerződés teljesítéséhez szükséges, jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A megajándékozott nevét a GDPR 6. cikk (1) bekezdés f) pontja alapján kezeljük: jogos érdekünk, hogy a vevő kérésére névre szóló utalványt állítsunk ki, és azt a megajándékozott fel tudja használni. A számlázás jogalapja a c) pont. Az érdekmérlegelésről kérésre tájékoztatást adunk.
Korábbi rendszeres vendégek megkeresése: Csak akkor hívhatunk fel új időpont egyeztetése céljából, ha az ügyfélfiókodban ehhez külön, önkéntesen hozzájárultál. Jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. A hozzájárulást a fiókodban vagy a fenti elérhetőségeinken bármikor visszavonhatod; ettől a foglalásaid és az értesítéseid nem változnak. Hozzájárulás nélkül nem kerülsz a megkereshető vendégek listájába.

Az ÁSZF elfogadása és az adatkezelési tájékoztató megismerésének jelzése önmagában nem adatkezelési hozzájárulás. Hírlevél küldésére vagy egészségügyi adatok kezelésére sem jogosít fel minket. Ha valamely adatkezeléshez hozzájárulás szükséges, azt külön kérjük; megadása önkéntes, és bármikor visszavonható.

Ha a foglaló más résztvevő (például páros foglalásnál a társa) adatait adja meg, a foglaló szerződése önmagában nem jogalap a másik résztvevő adatainak kezelésére. A társ nevét a GDPR 6. cikk (1) bekezdés f) pontja alapján kezeljük: jogos érdekünk a foglaló által kért közös alkalom megszervezése és megtartása. A társtól a nevén kívül más adatot nem kérünk, és ő is tiltakozhat az adatkezelés ellen. A csatlakozás engedélyezése a foglalás szervezésére vonatkozó döntés, nem hozzájárulás az adatok megosztásához.

Naplók és biztonsági mentések

A munkamenet 120 perc tétlenség után lejár; a lejárt munkamenet adatait a rendszer ezt követően automatikusan törli, de nem feltétlenül azonnal. A próbálkozások számának korlátozásához ideiglenes adatokat is tárolunk; ezek legkésőbb 24 óra elteltével lejárnak, a lejárt adatokat pedig naponta töröljük.

A naplókat 14 napig őrizzük meg. A tárhelyszolgáltató saját naplóira, köztük a levelezési naplókra, az ő szabályzata vonatkozik. Külső felügyeleti szolgáltatást nem veszünk igénybe.

A kézbesítési nyilvántartásból való törlés a már elküldött e-maileket nem távolítja el a címzettek, így az edző postafiókjából. Az edzőnek küldött leveleket, köztük a foglalásokról szóló rövid leveleket, a napi összefoglalót és az időpontcseréről szóló értesítést, a küldéstől számított legfeljebb 90 napig őrizzük meg a postafiókban, majd rendszeres kézi ellenőrzéssel töröljük. A lezárt alkalmak Google Naptár-bejegyzéseit a fenti feltételekkel a rendszer törli.

Az adatokról a tárhelyszolgáltató naponta biztonsági mentést készít, és azt elkülönített szerveren, a szolgáltató által meghatározott ideig tárolja; ezt követően az adatok a mentésből is törlődnek.

Ha a weboldal frissítése az adatbázist is érinti, előtte mi is teljes mentést készítünk róla a saját tárhelyünkön, nyilvánosan nem elérhető helyen. A frissítés előtti mentésekből – a szükség esetén kézzel készítetteket is beleértve – legfeljebb az utolsó hármat őrizzük meg; a mentéseket a készítésüktől számított 30 nap elteltével a rendszer naponta törli. A visszaállításhoz kimásolt példányt is a mentés készítésétől számított 30 napon belül töröljük.

Kik ismerhetik meg az adatokat

A weboldalt és az adatbázist adatfeldolgozóként a Tárhely.Eu Kft. (1097 Budapest, Könyves Kálmán körút 12-14.) üzemelteti, az általános szerződési és adatkezelési feltételei szerint; rajta keresztül küldjük ki a belépőkódokat, valamint a foglalásokról és az időpontfigyelőről szóló értesítéseket. Elérhetősége: a tárhelyszolgáltató kapcsolati oldala.

A számlákat a KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.) által üzemeltetett Számlázz.hu szolgáltatással, a foglalási rendszertől függetlenül állítjuk ki; a szolgáltató a számlázáshoz szükséges vevő- és bizonylati adatokat adatfeldolgozóként kezeli. Adatkezelési feltételei: Számlázz.hu adatvédelem.

A kapcsolati e-mail-címünk Gmail-cím. Az ide érkező leveleket, köztük az edzőnek szóló értesítéseket, a napi összefoglalót és az időpontcseréről szóló értesítést, a Google tárolja, és ezekre nézve önálló adatkezelőként, a saját feltételei szerint jár el; ezekben a levelekben a kapcsolattartók telefonszáma is szerepelhet. Ha Facebookon vagy Instagramon írsz nekünk, az üzenetet a közösségi szolgáltató is kezeli; ezek a szolgáltatók nem kizárólag a mi utasításaink szerint járnak el.

Az adatokhoz csak az férhet hozzá, akinek erre a feladata ellátásához szüksége van. Ez alól egy kivétel van: ha jóváhagyjuk, hogy egy egyéni alkalomhoz más is csatlakozzon, az alkalom eredeti foglalója e-mailben megkapja a csatlakozó keresztnevét, a vezetéknevét és az elérhetőségeit azonban nem. Jogszabály alapján adatot adhatunk át a NAV-nak, más hatóságnak vagy bíróságnak. Banki átutalásnál az utalás adatait a fizetésben részt vevő bankok önálló adatkezelőként kezelik. Ha a könyveléshez könyvelőt veszünk igénybe, ő a számlákat kizárólag ehhez a feladathoz ismerheti meg.

A foglalási és az időpontfigyelő űrlapon működő reCAPTCHA a Google Ireland Limited, illetve a Google LLC szolgáltatása. Nem a foglaló megnyitásakor indul, hanem akkor, amikor időpontot választottál és megjelenik az adatbekérő űrlap, vagy amikor bejelentkezés nélkül időpontfigyelőt indítasz, és megjelenik az adataidat kérő lépés. Ilyenkor a böngésződ kapcsolatba lép a Google szervereivel; beküldéskor a szerverünk az ellenőrző kódot és az IP-címedet is elküldi a Google-nek. A reCAPTCHA a visszaélésszerű, automatizált foglalások és figyelőindítások kiszűrésére szolgál, és ehhez a böngésződ helyi tárolójába is ír (lásd a sütikezelési tájékoztatót). A reCAPTCHA adatait a Google 2026. április 2. óta adatfeldolgozóként, a Google Cloud adatfeldolgozási feltételei szerint kezeli. A kapcsolati oldal térképképe saját tárhelyünkről érkezik; a Google útvonaltervezője csak kattintásra nyílik meg. A Gmail és az edző Google Naptára esetében a Google önálló adatkezelő, és a saját adatvédelmi irányelvei szerint jár el. Az Európai Unión kívülre irányuló adattovábbítás garanciáiról a következő részben olvashatsz.

Az edző Google Naptárába a visszaigazolt foglalás időpontja, a résztvevők neve, a kapcsolattartó neve és telefonszáma, az edzési cél („Mi hozott ide?”), a foglaláshoz korábban esetleg rögzített megjegyzés, az alkalom nyilvános leírása és azonosítója, valamint egy hivatkozás az edző foglaláskezelő oldalára is bekerül, hogy az edző fel tudjon készülni az órára, és szükség esetén elérjen. E-mail-cím nem kerül a naptárba. Ez a szolgáltatás nyújtásához szükséges. Ha lemondod a foglalást, a bejegyzés automatikusan törlődik; ha az alkalomnak más visszaigazolt foglalása is van, csak a te adataid kerülnek ki belőle. Ezek az adatok a Google-höz is eljutnak, mert a naptárt a Google szolgáltatja. A naptárkapcsolat csak akkor működik, ha bekapcsoltuk.

Ha a foglalásodat a saját naptáradba mented, a letöltött naptárfájl a foglalás adatait tartalmazza, és a mentéssel ezeket a választott naptárszolgáltatódhoz is eljuttatod. Ha a foglalásodat másik időpontra teszed át, a visszaigazoló levélben két naptárfájl lesz: az egyik a régi időpontot törli a naptáradból, a másik az újat menti el. A fájlt ezért csak saját vagy megfelelően védett naptárban használd. Ha a bejegyzést a naptáradból törlöd, a foglalásod nálunk ettől nem törlődik.

Adattovábbítás az Európai Unión kívülre

A böngésződ a foglalási vagy az időpontfigyelő űrlap reCAPTCHA-ja miatt lép automatikusan kapcsolatba a Google-lel. A kapcsolati oldal térképképe helyi fájl; a Google útvonaltervezője csak kattintásra nyílik meg. A mi oldalunkról három esetben jut személyes adat a Google-höz: a reCAPTCHA-ellenőrzéskor (az ellenőrző kód és az IP-cím), a bekapcsolt edzői naptár miatt (a címzetteknél felsorolt foglalási adatok), valamint a Gmail-címre érkező edzői értesítések (köztük a napi összefoglaló) és a kapcsolattartási levelezés révén.

A Google szolgáltatásai az Európai Gazdasági Térségen kívülre, elsősorban az Egyesült Államokba történő adattovábbítással is járhatnak; a címzett ilyenkor a Google LLC. A Google LLC csatlakozott az EU–USA adatvédelmi keretrendszerhez, ezért a továbbítás az Európai Bizottság (EU) 2023/1795 megfelelőségi határozatán alapul; emellett a Google az Európai Bizottság által elfogadott általános szerződési feltételeket is alkalmazza.

A weboldalt, az adatbázist, a levélküldést és a biztonsági mentéseket magyarországi tárhelyszolgáltató biztosítja, és a Számlázz.hu üzemeltetője is magyarországi székhelyű. Más tárhely-, tartalomkézbesítő vagy felügyeleti szolgáltatót nem veszünk igénybe, és ebben a körben az Európai Gazdasági Térségen kívüli adattovábbításról nincs tudomásunk.

A továbbítás garanciáiról a fenti elérhetőségeken részletesebb tájékoztatást vagy másolatot kérhetsz. Ha a jövőben új, az Európai Gazdasági Térségen kívüli címzett kapcsolódik be, ezt a tájékoztatót frissítjük.

Adatvédelmi jogaid

Kérelmedet elküldheted az annakalmar19@gmail.com címre, vagy postán az adatkezelő székhelyére. A GDPR alapján a következő jogok illetnek meg:

Hozzáférés (15. cikk): Megkérdezheted, kezeljük-e az adataidat, és ha igen, tájékoztatást és másolatot kérhetsz róluk.
Helyesbítés (16. cikk): Kérheted a pontatlan adatok javítását és a hiányos adatok kiegészítését.
Törlés (17. cikk): Kérheted az adataid törlését, például ha már nincs rájuk szükség. Ez a jog nem korlátlan: jogszabályi kötelezettség vagy jogi igény miatt egyes adatokat továbbra is meg kell őriznünk. Törléskor a nevedet, az elérhetőségeidet, a résztvevők nevét, a foglalásaidhoz és csatlakozási kérelmeidhez rögzített edzési célt, az ezekhez írt szabad szöveges megjegyzést és indokot, az időpontfigyelőidet, az ajánlási kapcsolataidat, valamint a telefonos megkereséshez adott hozzájárulásod, a véleménykérés, a funkció-bemutató levelek és a heti emlékeztető adatait töröljük. A foglalásaid időpontja és állapota, a résztvevők általunk rögzített edzettségi szintje és esetleg rögzített korosztálya, a csatlakozási kérelmekről hozott döntés, valamint az utolsó belépésed vagy foglalásod napja név nélkül, a foglalásokra irányadó megőrzési idő végéig megmarad. A módosítási napló bejegyzései, a már elküldött levelek, az ajándékutalvány-nyilvántartás és a biztonsági mentések a saját megőrzési idejük végéig megmaradnak.
Az adatkezelés korlátozása (18. cikk): A GDPR-ban meghatározott esetekben kérheted az adatkezelés korlátozását, például amíg az adat pontosságát ellenőrizzük.
Adathordozhatóság (20. cikk): Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, kérheted, hogy az általad megadott adatokat tagolt, géppel olvasható formában kiadjuk, és ha ez műszakilag megoldható, más adatkezelőnek továbbítsuk.
Tiltakozás (21. cikk): A saját helyzeteddel kapcsolatos okból tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelést csak akkor folytathatjuk, ha azt a GDPR szerint elsőbbséget élvező ok vagy jogi igény indokolja.
A hozzájárulás visszavonása (7. cikk (3) bekezdés): A hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor visszavonhatod; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Ajándékutalványhoz kapcsolódó kérelemnél az utalvány azonosításához add meg az azon szereplő nevet, a vásárláskor közölt telefonszámot vagy e-mail-címet, vagy az utalvány sorszámát. Az utalványok adatait az ügyfélfióktól elkülönítve tartjuk nyilván. A számlán szereplő adatokat a bizonylatokra irányadó megőrzési idő végéig nem törölhetjük.

A kérelmedre indokolatlan késedelem nélkül, a beérkezéstől számított legkésőbb egy hónapon belül válaszolunk. A kérelmek összetettsége vagy száma miatt szükség esetén a határidő további két hónappal meghosszabbítható; erről és az indokáról az első hónapon belül értesítünk. Elutasítás esetén közöljük az indokokat és a jogorvoslati lehetőségeket.

Az ügyintézés díjmentes. A nyilvánvalóan megalapozatlan vagy túlzó kérelmeknél a GDPR szerinti kivételek alkalmazhatók. A személyazonosság ellenőrzéséhez csak a szükséges további adatokat kérjük el.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11.; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu. Bírósághoz is fordulhatsz.

A hatósági panasznak és a bírósági eljárásnak nem feltétele, hogy előbb minket keress meg. Panaszt a szokásos tartózkodási helyed, a munkahelyed vagy a feltételezett jogsértés helye szerinti uniós felügyeleti hatóságnál is tehetsz, bírósághoz pedig a GDPR szabályai szerint az adatkezelő tevékenységi helye vagy a szokásos tartózkodási helyed szerinti tagállamban fordulhatsz.

Egészségügyi adatok

Nem készül egészségi állapotfelmérő adatlap vagy egészségügyi feljegyzés. A foglaló nem kér leletet, diagnózist vagy más egészségügyi dokumentumot, és szabad szöveges mező sincs benne; a „Mi hozott ide?” kérdésnél csak előre megadott edzéscélok közül választhatsz (például „Kezdő vagyok” vagy „Erősödni szeretnék”). Kérjük, e-mailben, SMS-ben vagy közösségi üzenetben se küldj egészségügyi adatot.

A személyesen vagy telefonon elmondott adatokra is vonatkoznak az adatvédelmi szabályok. Egészségügyi adatot csak akkor gyűjthetnénk vagy tarthatnánk nyilván rendszeresen, ha előbb tisztáztuk az általános jogalapot és a GDPR 9. cikke szerinti külön feltételt; ezt az ÁSZF elfogadása nem helyettesíti. Ha mégis küldtél ilyen adatot, szólj az edzőnek, és intézkedünk a szükségtelen adat törléséről, megvizsgálva azt is, van-e olyan jogszerű ok, amely miatt meg kell őriznünk.

Más személytől kapott adatok

Ha más résztvevő, például páros edzésnél a társad adatait adod meg, az adatokat tőled kapjuk. Ilyenkor a résztvevő nevét és a foglaláshoz szükséges adatait kezeljük. Más személy adatait csak megfelelő jogosultsággal adhatod meg, és őt is tájékoztatni kell az adatkezelésről. A nem közvetlenül tőle gyűjtött adatokról a GDPR 14. cikke szerinti tájékoztatást nekünk, adatkezelőként kell megadnunk.

Ezt a tájékoztatást a GDPR 14. cikk (3) bekezdése szerint észszerű időn belül, de legkésőbb egy hónapon belül megadjuk; ha ennél korábban lépünk vele kapcsolatba, vagy adatot továbbítunk róla, legkésőbb ekkor. Ha a tájékoztató továbbítására a foglalót kérjük meg, a felelősség ettől még a miénk marad. Az ajándékutalvány megajándékozottjára az alábbi külön szabály vonatkozik.

Ajándékutalványnál a megajándékozott nevét a vevőtől kapjuk; a megajándékozott kiskorú is lehet. Az elérhetőségét nem kérjük el, így a kiállításkor csak aránytalan erőfeszítéssel tudnánk közvetlenül tájékoztatni (GDPR 14. cikk (5) bekezdés b) pont). Ez a tájékoztató ezért nyilvánosan elérhető, és arra kérjük a vevőt, hogy az utalvány átadásakor adja tovább a megajándékozottnak. A megajándékozottat az első kapcsolatfelvételkor, legkésőbb az első beváltáskor közvetlenül is tájékoztatjuk (GDPR 14. cikk (3) bekezdés b) pont).

Az online foglaló nem kérdez életkort vagy korosztályt. Ha a résztvevő életkora miatt külön nyilatkozatra van szükség, azt személyesen, a foglalási rendszeren kívül intézzük, és az ilyen nyilatkozatot a weboldalon nem tároljuk.

Számlázás, panaszok és vélemények

A számlán a jogszabályban előírt vevőadatok, valamint a szolgáltatás és a bizonylat adatai szerepelnek; a számlát e-mailben is elküldhetjük. Ajándékutalványnál a számla a vevő nevére szól, és a díj kifizetésekor készül. A számlákat a Számlázz.hu-ban, a foglalási rendszertől függetlenül állítjuk ki, és a hozzájuk tartozó bizonylatokkal együtt az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése alapján az adó megállapításához való jog elévüléséig őrizzük meg. Ez főszabály szerint annak a naptári évnek az utolsó napjától számított öt év, amelyben az adóról bevallást kellett tenni (202. §). Ez a megőrzési idő csak a bizonylatokra vonatkozik, a foglalási és kapcsolattartási adatokra nem; az ajándékutalvány számlához kapcsolódó adataira az utalvány sorában írtak vonatkoznak.

Panasz esetén a panaszos nevét, elérhetőségét, a panasz tartalmát, az esetleges bizonyítékokat, a jegyzőkönyvet és a válaszunkat kezeljük. A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése szerint a panaszokat három évig meg kell őriznünk; erre a kapcsolatfelvételre vonatkozó általános megőrzési idő nem vonatkozik.

A weboldalon az edzőről készült képek és vendégvélemények jelennek meg. A vélemények valódi vendégektől származnak, és az ő hozzájárulásukkal, keresztnévvel (ha a vendég hozzájárult, az életkorával együtt) jelennek meg; ha a vélemény személyes körülményt is említ, a hozzájárulás arra is kiterjed. A hozzájárulást a fenti elérhetőségeken bármikor visszavonhatod: ilyenkor a véleményt eltávolítjuk, a korábbi közzététel jogszerűségét azonban ez nem érinti. A foglalás önmagában nem jogosít fel minket arra, hogy a véleményedet vagy a képedet nyilvánosságra hozzuk. A Google Cégprofilunkon közzétett véleményt a szerzője maga teszi közzé a Google-nál; ha abból idéznénk a weboldalon, ahhoz is a fenti hozzájárulás kell.

Adatbiztonság

Az adatokat megfelelő műszaki és szervezési intézkedésekkel védjük: a weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el, az adatokhoz csak jogosult személy fér hozzá, a belépőkódokat nem olvasható formában tároljuk, a próbálkozások számát pedig korlátozzuk. Az edzések helyszínének (Gymtronic Express Tét) nyilvános adatai a weboldalon és a foglalásról szóló levelekben is megjelennek. A foglalásod adatai a weboldalon nyilvánosan nem jelennek meg; ügyfélként belépés után látod őket.

Az adatvédelmi kockázatokat a fenti intézkedésekkel csökkentjük; az adatkezelés teljes kockázatmentessége nem garantálható. A biztonsági mentésekre a naplókról és mentésekről szóló részben foglaltak vonatkoznak.

A tájékoztató módosítása

Ha az adatkezelésünk vagy a rá vonatkozó jogszabályok változnak, ezt a tájékoztatót módosítjuk. A mindenkor hatályos változatot ezen az oldalon találod; a hatálybalépés napját és a változat számát az oldal tetején tüntetjük fel.