Adatkezelési tájékoztató — Grace & Core

A jelen adatkezelési tájékoztató a(z) Grace & Core pilates-stúdió (a továbbiakban: „Stúdió”) mint önálló adatkezelő által, ügyfelei (kliensei) személyes adatai tekintetében végzett adatkezelésekre vonatkozik.

A Stúdió elérhetőségei: cím: Budapest, Andrássy út 42, 1061, e-mail: hello@graceandcore.hu, telefon: +36 1 785 2210.

A Stúdió a foglalási, bérlet-, eseményjegy-, részvételi és egyéb ügyféladatokat saját céljaira, önálló adatkezelőként kezeli. A foglalási és stúdiókezelő rendszert a Plenimo platform biztosítja, amely ezen adatok tekintetében kizárólag adatfeldolgozóként, a Stúdió írásbeli utasításai szerint jár el (lásd a 4. pontot).

A jelen tájékoztató azokat az adatkezeléseket írja le, amelyek tekintetében a Stúdió az adatkezelő: az Ön óráira, bérleteire, eseményjegyeire, vásárlásaira, részvételére és a Stúdióval való kommunikációjára vonatkozó adatokat.

A Plenimo platform üzemeltetője által, saját adatkezelőként végzett adatkezelésekről (pl. a Platform weboldalának technikai működése, a stúdiótulajdonosok fiókjai, sütik) a Plenimo platform saját adatkezelési tájékoztatója rendelkezik, amely a Plenimo weboldalán érhető el.

A bejelentkezéséhez (név, igazolt e-mail-cím, jelszó) ugyanaz a Plenimo-fiók tartozik, akárhány stúdiót használ; e fiók adatkezelője a Plenimo. A Stúdió nem látja, mely más stúdiókat használ, és a többi stúdió sem látja az itt kezelt adatokat. Ha elhagyja a Stúdiót (Fiók → Stúdió elhagyása), az itt kezelt adatait töröljük, a fiókja és a többi stúdiója nem változik.

Foglalás és részvétel. Kezelt adatok: név, e-mail-cím, a lefoglalt órák, a részvételi (jelenléti) adatok, a foglaláshoz kapcsolódó megjegyzések. Cél: az órafoglalás teljesítése, a helyek kezelése és a részvétel nyilvántartása. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

Bérletek, tagságok és fizetés. Kezelt adatok: a megvásárolt bérlet vagy tagság típusa, a fennmaradó kreditek, a vásárlás és a fizetés adatai. A kártyás fizetést a Stripe Inc. dolgozza fel; a Stúdió a fizetés vonatkozásában a kereskedő (merchant of record). Teljes kártyaadatot a Stúdió nem lát és nem tárol. Cél: a bérlet-/tagságvásárlás és a fizetés teljesítése. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

Eseményjegyek. Kezelt adatok: név, e-mail-cím, azok a Stúdió által tartott események (például workshopok, szabadtéri órák, elvonulások), amelyekre Ön jegyet vásárol vagy ingyenes helyet foglal, a fizetés módja és összege (online bankkártyával, illetve a Stúdióban készpénzzel, kártyaterminálon vagy átutalással; ajándékjegy esetén fizetés nélkül), a jegy lemondása és a visszatérítés, valamint a megérkezése az eseményre. Az online kártyás fizetést és annak visszatérítését a bérletekhez hasonlóan a Stripe Inc. dolgozza fel; amíg a fizetés folyamatban van, a rendszer legfeljebb 60 percig fenntartja Önnek a helyet. Cél: a jegyértékesítés és a helyfoglalás, a fizetés, a Stúdió feltételei szerinti visszatérítés, a résztvevők nyilvántartása és megérkezésük rögzítése, valamint a jegyével kapcsolatos értesítések (visszaigazolás, az időpont vagy a helyszín változása, lemondás, emlékeztető az esemény előtti napon, naptármeghívóval, illetve — ha használja — a naptárlinkjén keresztül). Az esemény résztvevőinek listáját a Stúdió adminisztrátorai látják, és az esemény valamennyi résztvevőjének írhatnak a saját levelezőprogramjukból, a címeket titkos másolatban (BCC) megadva. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). A jegyekről készült számlákra a Számlázás pont, a megőrzésre az 5. pont vonatkozik; fiókja törlésekor a még el nem kezdődött eseményekre szóló jegyei lemondásra kerülnek, a jegyek pedig értékesítési nyilvántartásként, kizárólag az anonimizált fiókhoz kötve maradnak meg.

Számlázás. A vásárlásokról a Stúdió a jogszabályi kötelezettségének megfelelően számlát állít ki a saját számlázási szolgáltatóján (szamlazz.hu — KBOSS.hu Kft., illetve Billingo — Billingo Technologies Zrt.) keresztül. Kezelt adatok: a számlához szükséges vevői adatok (név, cím szükség szerint), a tétel és az összeg. Cél: a számlakiállítás és -megőrzés. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.

Várólista. Kezelt adatok: név, e-mail-cím, a várólistára tett óra. Cél: a betelt órákra való feliratkozás kezelése és értesítés a felszabaduló helyről. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

Tranzakciós (rendszer-) e-mailek. Kezelt adatok: e-mail-cím, név, az értesítéshez tartozó adatok (pl. foglalás-visszaigazolás, emlékeztető, lemondás-értesítés). Cél: a szolgáltatás működéséhez elengedhetetlen, nem marketing jellegű üzenetek kézbesítése. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

Push-értesítések. Ha Ön a Plenimo alkalmazást használja, és telefonján engedélyezi az értesítéseket, a Stúdió értesítéseit (például foglalás-visszaigazolás, emlékeztető, az óra változása) push-értesítésként is megkaphatja. Kezelt adatok: az a push-token, amelyet az Apple vagy a Google az alkalmazásnak az Ön telefonján ad, a telefon platformja (iOS vagy Android), az alkalmazás verziója és nyelve, valamint a regisztráció és a legutóbbi használat időpontja; az egyes értesítések címe és szövege a tokennel együtt kézbesítésre az Apple-hez vagy a Google-höz kerül. A szöveg jegyzetet, egészségi adatot vagy üzenetet soha nem tartalmaz. Cél: az Ön által bekapcsolt értesítések kézbesítése. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Fiókja értesítési beállításaiban értesítéstípusonként, az e‑mailtől külön választhatja meg, mi érkezzen push-értesítésként, a push-értesítéseket pedig a telefon beállításaiban teljesen ki is kapcsolhatja.

Marketing (hírlevél, promóciók). Amennyiben Ön ehhez kifejezetten hozzájárul, a Stúdió marketingcélú üzeneteket küldhet Önnek. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)) és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a. A hozzájárulás alapértelmezetten nem áll fenn (opt-in), és bármikor, indokolás nélkül, díjmentesen visszavonható a fiókjában (Fiók → Értesítések) vagy a Stúdiónál. A visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Oktatói értékelések. Amennyiben Ön értékelést küld be egy óráról vagy oktatóról, a beküldéssel hozzájárul az értékelés tartalmának kezeléséhez. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet az értékelés beküldésével ad meg.

Egészségi állapotra vonatkozó feljegyzések („egészségjegyzetek”). Amennyiben Ön ehhez kifejezetten hozzájárul, a Stúdió rövid feljegyzést rögzíthet az edzésbiztonság szempontjából lényeges egészségi körülményről (pl. sérülés, műtét utáni állapot, mozgáskorlátozottság), egy megadott kategóriával és legfeljebb 500 karakterben. Cél: az Ön testi épségének védelme az órán — az órát tartó (akár helyettesítő) oktató tudja, mit kell kerülnie. Jogalap: az Ön kifejezett hozzájárulása (GDPR 9. cikk (2) a) és 6. cikk (1) a)). Ezeket a feljegyzéseket a Stúdió adminisztrátorai és oktatói láthatják — a szöveg alapértelmezetten rejtve van, és minden megtekintés naplózásra kerül. Kivételesen, dokumentált és naplózott támogatási munkamenet során a Platform üzemeltetőjének munkatársa is hozzáférhet a feljegyzésekhez. Hozzájárulását megadhatja a fiókjában, vagy papíralapú, aláírt nyilatkozaton, amelyet a Stúdió rögzít a rendszerben. Megőrzés: a rögzítéstől számított legfeljebb 24 hónap, illetve a fiók törléséig; ha a Stúdió a funkciót kikapcsolja, a meglévő egészségjegyzetek törlésre kerülnek. Hozzájárulását bármikor, indokolás nélkül visszavonhatja a fiókjában (Fiók → Egészségjegyzetek); a visszavonással a Stúdió által Önről vezetett egészségi feljegyzések azonnal törlésre kerülnek. A hozzájárulás megadása teljesen önkéntes: annak megtagadása vagy visszavonása az órafoglalást, a bérletvásárlást és a részvételt semmilyen módon nem érinti. A feljegyzésekről — mindkét típusról — bármikor másolatot kérhet, illetve azok az adatexportban is szerepelnek.

Haladási (szakmai) feljegyzések. A Stúdió oktatói rövid, nem egészségi jellegű feljegyzést vezethetnek az Ön óráiról (célok, gyakorlatvezetési szempontok, haladás, preferenciák). Cél: az oktatás folytonossága és színvonala. Jogalap: a Stúdió jogos érdeke (GDPR 6. cikk (1) f)) ahhoz, hogy az oktatás az Ön korábbi óráira építhessen; ezen érdek és az Ön érdekei közötti egyensúlyt a Stúdió megvizsgálta. Ezen adatkezelés ellen a GDPR 21. cikke alapján bármikor tiltakozhat. Ezek a feljegyzések a Stúdió adminisztrátorai és oktatói számára hozzáférhetők, és — kérésre, valamint az adatexportban — Ön számára is.

Az adatok forrása. Az Önre vonatkozó adatok többsége Öntől származik (regisztráció, foglalás, vásárlás). Egyes adatokat a Stúdió munkatársai rögzítenek Önről: a helyszínen (pultnál) létrehozott ügyfélfiók adatait, a pultnál eladott vagy ajándékba adott eseményjegyet, a részvétel (jelenlét) és az eseményre való megérkezés tényét, a szakmai és — hozzájárulása esetén — az egészségjegyzeteket, valamint azt, ha Ön papíralapon adott hozzájárulást. Ezekről a GDPR 14. cikke szerint is tájékoztatjuk, és mindegyikről másolatot kérhet.

Részvételi statisztikák és előrejelzések. A Stúdió a foglalási és részvételi adatokból összesített statisztikákat és kihasználtsági előrejelzéseket készít a működése tervezéséhez (pl. órakínálat alakítása). Ezek kizárólag belső, üzemeltetési célt szolgálnak, és nem járnak Önre nézve joghatással bíró, kizárólag automatizált döntéshozatallal (profilalkotással). Jogalap: a Stúdió jogos érdeke (GDPR 6. cikk (1) f)) a szolgáltatása hatékony megszervezéséhez; ezen érdek és az Ön érdekei közötti egyensúlyt a Stúdió megvizsgálta.

A Stúdió a foglalási és stúdiókezelő rendszer működtetéséhez a Plenimo platformot veszi igénybe. A Plenimo az Ön adatai tekintetében adatfeldolgozóként, a Stúdió írásbeli utasításai szerint jár el.

A Plenimo a szolgáltatás nyújtásához további (alvállalkozói) adatfeldolgozókat vesz igénybe — például tárhely, adatbázis, e-mail-kézbesítés, push-értesítések kézbesítése (Apple, Google) és fizetésfeldolgozás céljából. Ezek mindenkori, naprakész listáját, valamint a nemzetközi adattovábbításokra vonatkozó garanciákat (EU–USA Adatvédelmi Keret, illetve általános szerződéses feltételek) a Plenimo /subprocessors oldalán teszi közzé.

A kártyás fizetéseket a Stripe Inc. dolgozza fel. A számlákat a Stúdió számlázási szolgáltatója (szamlazz.hu — KBOSS.hu Kft., vagy Billingo — Billingo Technologies Zrt.) állítja ki és archiválja.

A Stúdió az Ön adatait bizalmasan kezeli, és harmadik félnek üzleti célból nem adja el.

Fiók- és ügyféladatok (foglalások, bérletek, eseményjegyek, részvétel): a fiók fennállásáig, illetve a fiók törlésére irányuló kérelmétől számított legfeljebb 30 napig, kivéve, ahol jogszabály hosszabb megőrzést ír elő.

Haladási (szakmai) feljegyzések: a fiók fennállásáig, a fiók törlésével együtt törlésre kerülnek. Egészségjegyzetek: a rögzítéstől számított legfeljebb 24 hónapig, illetve a hozzájárulás visszavonásáig vagy a funkció kikapcsolásáig. Az egészségjegyzetek megtekintéséről vezetett napló: 24 hónapig. Rendszerértesítések: 12 hónapig. Push-token: amíg Ön az adott telefonon ki nem jelentkezik az alkalmazásból, amíg az Apple vagy a Google nem jelzi, hogy már nem érvényes, vagy a fiók törléséig. Várólista-bejegyzések: az adott óra megtartásáig, illetve a fiók törléséig.

Kiállított számlák: a kiállítást követő 8 évig, a Stúdió számlázási szolgáltatójának archívumában, a számvitelről szóló 2000. évi C. törvény 169. §-a alapján. Ezen adatok a jogi kötelezettségen alapuló jogalap miatt a törléshez való jog alól — a megőrzési idő lejártáig — a GDPR 17. cikk (3) bekezdés b) pontja szerint kivételt képeznek.

A fiók törlésekor a Platform által tárolt számlamásolatból a vevő azonosítására alkalmas személyes adatok eltávolításra kerülnek; a jogszabály szerinti bizonylatot a Stúdió számlázási szolgáltatója őrzi tovább a fenti 8 éves ideig.

Marketing-hozzájárulás nyilvántartása: a hozzájárulás visszavonásáig, illetve a visszavonás bizonyíthatósága érdekében ésszerű ideig azt követően is.

Az irányadó adatvédelmi jogszabályok alapján Ön az alábbi jogokkal élhet a rá vonatkozó személyes adatok tekintetében: a hozzáférés joga; a helyesbítés joga; a törléshez való jog („elfeledtetéshez való jog”); az adatkezelés korlátozásához való jog; az adathordozhatósághoz való jog; valamint a tiltakozáshoz való jog. Ahol az adatkezelés hozzájáruláson alapul, Ön a hozzájárulását bármikor visszavonhatja.

Jogait a legegyszerűbben a fiókjában gyakorolhatja: a Fiók oldalon közvetlenül letöltheti adatait (Adataim letöltése), valamint törölheti fiókját és adatait (Fiókom törlése). Emellett kérelmét eljuttathatja közvetlenül a Stúdióhoz is a fenti elérhetőségeken (cím: Budapest, Andrássy út 42, 1061, e-mail: hello@graceandcore.hu, telefon: +36 1 785 2210).

A kérelmét indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 30 napon belül teljesítjük; e határidő a kérelem összetettségére tekintettel jogszabály szerint meghosszabbítható, amelyről Önt tájékoztatjuk. A jogok gyakorlása díjmentes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó.

A Stúdió nyilvános weboldala és a foglalási felület kizárólag a működéshez feltétlenül szükséges („strictly necessary”) sütiket és helyi tárolót használ; analitikai, közösségimédia- vagy marketingcélú követőkódot nem alkalmaz, ezért sütibeállító („cookie banner”) felugró ablak sem jelenik meg.

A sütik és a helyi tárolás részletes leírását a Platform adatkezelési tájékoztatója tartalmazza: https://plenimo.com/privacy.

Amennyiben úgy ítéli meg, hogy személyes adatai kezelése sérti a jogszabályokat, panaszával a felügyeleti hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa u. 9-11., e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu.

Jogai megsértése esetén Ön bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A szolgáltatás igénybevételéhez és fiók létrehozásához Önnek legalább 16 évesnek kell lennie (GDPR 8. cikk és annak magyar végrehajtása szerint). Ha tudomásunkra jut, hogy 16 év alatti személytől hozzájáruláson alapuló adatot kezelünk megfelelő szülői engedély nélkül, az érintett adatokat indokolatlan késedelem nélkül töröljük.

A Stúdió fenntartja a jogot a jelen tájékoztató módosítására. A mindenkori hatályos változat a Stúdió weboldalán érhető el, a fenti „Utoljára frissítve” dátummal.