Ez a tájékoztató bemutatja, hogyan kezeli a Reshape Your Body Kft. (a MYFIT Kőszeg stúdió üzemeltetője) a myfitkoszeg.com weboldal és a MYFIT foglalási alkalmazás (a továbbiakban: Alkalmazás) használata során megadott személyes adatokat, az Európai Unió általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján.
| Cél | Adatok | Jogalap | Időtartam |
|---|---|---|---|
| Fiók, regisztráció | név, e-mail-cím, telefonszám, jelszó (titkosítva) | szerződés teljesítése – GDPR 6. cikk (1) b) | a fiók törléséig |
| Bérletek, időpontfoglalás, belépések | bérlet adatai, foglalások, belépések időpontja és gépe | szerződés teljesítése – GDPR 6. cikk (1) b) | a szerződés megszűnését követő 5 évig (polgári jogi elévülés) |
| Vásárlás, számlázás | számlázási név és cím, adószám (cég esetén), vásárolt bérlet, összeg, fizetési mód | jogi kötelezettség – GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. tv. 169. § | a számla kiállításától számított 8 évig |
| Ajándékkártya | a vásárló neve, e-mail-címe, számlázási címe; a megajándékozott neve, (ha a vásárló megadja) e-mail-címe, a küldés napja és az üzenet | szerződés teljesítése – GDPR 6. cikk (1) b); a megajándékozott adatainál a MYFIT jogos érdeke a kártya kézbesítéséhez – GDPR 6. cikk (1) f) | az ajándékkártya lejártát követő 5 évig; a számlázási adatok 8 évig |
| Értesítések (visszaigazolás, emlékeztető, lejáró bérlet) | név, e-mail-cím, foglalás és bérlet adatai | szerződés teljesítése, ill. jogos érdek – GDPR 6. cikk (1) b), f) | a fiók törléséig; a visszaigazolások és emlékeztetők a Profil → Adatok részen kikapcsolhatók |
| Push értesítések (ha a Vendég bekapcsolja) | az eszköz értesítési címe és titkosítási kulcsa (a böngésző/telefon gyártójának értesítési szolgáltatásán – Apple, Google, Mozilla – keresztül), az értesítés szövege | a Vendég hozzájárulása – GDPR 6. cikk (1) a) | a kikapcsolásig (Profil → Adatok), illetve amíg az eszköz érvényesnek jelzi; a kiküldött értesítések naplója 14 napig |
| Várólista | a választott nap, gép és idősáv, az ajánlat időpontja | szerződés teljesítése – GDPR 6. cikk (1) b) | a nap elmúltával lezárul, a foglalási adatokkal együtt őrizzük |
| Személyes profil: edzésterv, célok, mérések (pl. testsúly, körméretek) | a Vendég által önkéntesen megadott adatok | a Vendég kifejezett hozzájárulása – GDPR 6. cikk (1) a), 9. cikk (2) a) | a Vendég törléséig vagy a hozzájárulás visszavonásáig; ezeket az adatokat a stúdió sem látja |
| Értékelések | csillagos értékelés, ajánlási pontszám; külön hozzájárulással a keresztnév megjelenítése a weboldalon | jogos érdek (szolgáltatásfejlesztés), ill. hozzájárulás a megjelenítéshez – GDPR 6. cikk (1) f), a) | 3 évig, ill. a hozzájárulás visszavonásáig |
| Bejelentések, kérdések | név, elérhetőség, az üzenet tartalma, hibabejelentésnél az eszköz típusa | jogos érdek – GDPR 6. cikk (1) f) | a lezárást követő 1 évig |
A bejelentkezés fenntartásához az Alkalmazás a böngésző helyi tárolóját használja (technikailag szükséges, hozzájárulást nem igényel). Marketing célú sütit nem használunk.
| Szolgáltató | Feladat |
|---|---|
| Supabase, Inc. (az adatok az EU-ban, Frankfurtban tárolt szervereken) | az Alkalmazás adatbázisa és bejelentkezés |
| Netlify, Inc. (USA) | a weboldal tárhelye |
| Resend, Inc. (USA) | értesítő e-mailek kiküldése |
| Google Ireland Ltd. (Google Workspace) | levelezés az info@myfitkoszeg.com címen |
| Billingo Technologies Zrt. | számlák kiállítása és megküldése, NAV adatszolgáltatás |
| Stripe Payments Europe, Limited (Írország) | online bankkártyás fizetés (önálló adatkezelőként, lásd 4. pont) |
| Meta Platforms Ireland Ltd. | hirdetések hatékonyságának mérése (Meta Pixel) – csak hozzájárulás esetén, lásd 4/A pont |
Az Európai Gazdasági Térségen kívüli szolgáltatók esetén az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) vagy általános szerződési feltételek alapján történik. Személyes adatot harmadik félnek nem adunk el, és hatóságnak csak jogszabályi kötelezés alapján adunk át.
Adattovábbítási nyilatkozat. Az online bankkártyás fizetés lebonyolításához a Vendég által a vásárláskor megadott alábbi adatokat a Reshape Your Body Kft. (9730 Kőszeg, Borostyánkő utca 30/A) mint adatkezelő átadja a Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország) részére: név, e-mail-cím, a vásárolt bérlet megnevezése és ára, a rendelés azonosítója. Az adattovábbítás célja a fizetési tranzakció lebonyolítása, a Vendég számára nyújtott ügyfélszolgálat, a tranzakciók visszaigazolása és a csalásmegelőzés. A Vendég a kártyás fizetés előtt ezt egy külön jelölőnégyzettel tudomásul veszi.
A bankkártyaadatokat a MYFIT nem ismeri meg, azokat kizárólag a Stripe kezeli. A Stripe az adatokat a fizetés lebonyolításához, a jogszabályi kötelezettségei teljesítéséhez és a csalásmegelőzéshez önálló adatkezelőként kezeli; az adatok a Stripe csoporton belül az EGT-n kívülre (pl. az USA-ba) is továbbításra kerülhetnek, az EU által elfogadott garanciák alapján. Részletek a Stripe adatvédelmi tájékoztatójában.
Csalásmegelőzés. A kártyás fizetési oldalt a Stripe üzemelteti; ott a Stripe a fizetés biztonsága és a csalásmegelőzés érdekében technikai adatokat (pl. eszköz- és böngészőadatok) gyűjthet. A MYFIT saját oldalain fizetési szolgáltatói követőkódot nem használunk.
Szükséges tárolás. A bejelentkezés megőrzéséhez, a beállítások (pl. értesítések) és a nyitott űrlapok megjegyzéséhez a böngésző helyi tárhelyét használjuk. Ezek nélkül az Alkalmazás nem működne, ezért ehhez nem kérünk külön hozzájárulást.
Kampányforrás. Ha a Látogató egy hirdetésünkből vagy a MYFIT rövid linkjéről (myfitkoszeg.com/l/…) érkezik, a link kampányjelölését (pl. „facebook”, „őszi ajánlat”) 30 napig a böngészőben megjegyezzük, és foglaláskor, vásárláskor a foglaláshoz/rendeléshez rögzítjük. Így látjuk, melyik hirdetésünk hasznos. Ez a jelölés nem azonosítja a Látogatót más weboldalakon.
Meta Pixel (hozzájárulással). Ha a Látogató a sütisávban az „Elfogadom” gombot választja, a weboldalon betöltődik a Meta Platforms Ireland Ltd. mérőkódja (Meta Pixel). Ez a Meta felé jelzi az oldalmegtekintést, valamint az első foglalás, a regisztráció és a vásárlás tényét (vásárlásnál az összeget), hogy mérni tudjuk a Facebook- és Instagram-hirdetéseink eredményét. Nevet, e-mail-címet vagy telefonszámot nem küldünk át. A Meta a saját adatkezelési tájékoztatója szerint kezeli az adatokat: facebook.com/privacy/policy. Jogalap: a Látogató hozzájárulása (GDPR 6. cikk (1) a)), amely bármikor visszavonható: sütibeállítások módosítása. A „Csak a szükségesek” választásakor a Meta Pixel nem töltődik be.
Az adatokat titkosított (HTTPS) kapcsolaton keresztül továbbítjuk, a jelszavakat titkosítva tároljuk. Az adatbázisban sorszintű jogosultságkezelés működik: minden Vendég csak a saját adatait látja, a stúdió munkatársai pedig csak a szolgáltatás nyújtásához szükséges adatokat.
Kérelmét az info@myfitkoszeg.com címre küldheti; 30 napon belül válaszolunk. Ha úgy érzi, hogy adatkezelésünk jogsértő, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, naih.hu), vagy bírósághoz fordulhat.