Adatkezelési tájékoztató

Név: Glo Studio Betéti Társaság Székhely és stúdió: 7632 Pécs, Siklósi út 36/1. Cégjegyzékszám: 02-06-075017 Adószám: 28965455-2-02 Képviselő: Székely Levente E-mail és adatvédelmi kapcsolattartás: hello@glostudio.hu Honlap: https://glostudio.hu

Csak meghatározott célból és az ahhoz szükséges mértékben kezelünk személyes adatot. Az adatokat jellemzően Ön adja meg, illetve azok a foglalások, részvételek és fizetések során keletkeznek. A fizetés eredményéről a fizetési szolgáltatók, a foglalásokról a MotiBro rendszer küldhetnek információt.

A szolgáltatás teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, a jogszabályi kötelezettségek teljesítéséé a c) pont. Önkéntes felhasználásnál az a) pont szerinti hozzájárulást kérünk. Igények érvényesítése vagy védelme esetén az f) pont szerinti jogos érdek alkalmazható, az érintetti jogok és a szükségesség mérlegelésével.

Cél: a MotiBro rendszerben történő regisztráció, órafoglalás, lemondás, várólista, részvétel és bérletegyenleg kezelése, valamint az ezekhez kapcsolódó szolgáltatási értesítések küldése.

Adatok: név, e-mail-cím, ügyfélazonosító, foglalás és lemondás adatai, részvétel, megvásárolt szolgáltatás és bérlet, érvényesség, felhasznált alkalmak és fizetési állapot; számlázáskor a 4. pontban megjelölt adatok. Telefonszámot csak akkor kezelünk e körben, ha azt a tényleges regisztrációs beállítások alapján kérjük; a végleges adatköri felsorolást ezekkel egyeztetni kell.

Jogalap: szerződés előkészítése és teljesítése. A név és az elérhetőség hiányában a személyhez kötött online foglalást és az értesítéseket nem tudjuk biztosítani.

Időtartam: a vendégkapcsolat fennállásáig; a két éve inaktív, érvényes bérlettel és nyitott elszámolással nem rendelkező fiókokat felülvizsgáljuk és töröljük. Fióktörléskor a további jogszerű célhoz nem szükséges adatokat töröljük. Az elszámoláshoz és igényérvényesítéshez szükséges szűkebb adatkör a 4. és 6. pont szerint megmaradhat.

Cél: a szolgáltatás ellenértékének beszedése, számla kiállítása és megőrzése, visszatérítések és fizetési elszámolások kezelése. Számlázáshoz a Billingót, helyszíni kártyás fizetéshez a Teyát, online fizetéshez a Stripe-ot használjuk.

Adatok: számlázási név és cím, számlaküldési e-mail-cím, szükség esetén adószám, számlaszám, szolgáltatás megnevezése, teljesítés és fizetés időpontja, összeg, fizetési mód, tranzakcióazonosító és fizetési állapot. A fizetési szolgáltatók saját felületükön további kártya-, eszköz- és biztonsági adatokat kezelhetnek; ezek körét saját tájékoztatójuk ismerteti.

Jogalap: a fizetés lebonyolításánál szerződés teljesítése; a számlázásnál és számviteli megőrzésnél jogi kötelezettség, különösen a 2000. évi C. törvény 169. § (2) bekezdése és a 2007. évi CXXVII. törvény számlázási rendelkezései.

Időtartam: a számviteli bizonylatokat a kiállításuktól számított 8 évig őrizzük, illetve tovább, ha konkrét jogszabályi kötelezettség ezt indokolja. Az ettől elkülöníthető, igényérvényesítéshez szükséges tranzakciós adatokat főszabály szerint az igény esedékességétől számított 5 évig kezeljük. Az előírt számlázási adatok nélkül a számlát nem tudjuk kiállítani.

Cél: érdeklődések megválaszolása, szolgáltatással kapcsolatos egyeztetés, foglalási visszaigazolás, emlékeztető, lemondás és óraváltozás közlése. Külön honlapi kapcsolatfelvételi űrlapot nem működtetünk.

Adatok: név, e-mail-cím, az üzenet tartalma és időpontja, valamint az ügyhöz kapcsolódó foglalási adatok. E-mailes megkereséseket a hello@glostudio.hu címen fogadunk; a levelezést Google-szolgáltatás támogatja. A postafiókhoz a stúdió részéről Székely-Varró Dominika fér hozzá.

Jogalap: szerződés megkötését megelőző lépések vagy a szerződés teljesítése; más általános érdeklődés megválaszolásánál az érdeklődővel történő kapcsolattartáshoz fűződő jogos érdek. Időtartam: az ügy lezárásától számított 1 év, ha a levél más megőrzési kötelezettség alá nem tartozik.

A vendégkommunikációhoz a MotiBro rendszert használjuk. Külön hírlevélküldő szolgáltatást nem veszünk igénybe. A szolgáltatási értesítéshez szükséges adatkezelés nem jogosít fel reklámküldésre: elektronikus reklámot csak külön, megfelelően dokumentált hozzájárulással küldünk. Ilyen küldés bevezetése előtt annak részleteiről külön tájékoztatást adunk.

Panasz esetén az azonosító és kapcsolattartási adatokat, a panasz tartalmát, a kapcsolódó szolgáltatás adatait, a jegyzőkönyvet és a választ kezeljük. Jogalap: a GDPR 6. cikk (1) c) pontja és az 1997. évi CLV. törvény 17/A. §-a. A panaszt vagy jegyzőkönyvet és az érdemi választ 3 évig őrizzük.

Jogvita esetén csak a követelés megállapításához, érvényesítéséhez vagy védelméhez szükséges adatokat kezeljük, jogos érdek alapján. Főszabály szerint az elévülésig, általában az esedékességtől számított 5 évig; annak nyugvása, megszakadása vagy folyamatban lévő eljárás esetén az irányadó határidő, illetve az eljárás jogerős lezárása szerint. Az érdekmérlegelés lényegéről kérésre tájékoztatást adunk.

Cél: a glo studio tevékenységének és hangulatának bemutatása a honlapon, Instagramon és Facebookon, valamint a TikTokon.

Adatok: képmás, videó esetén mozgás és – ha rögzítésre kerül – hang, továbbá a felvétel időpontja, eseménye, a hozzájárulás tartalma, időpontja és visszavonása. Nevet, közösségi profilmegjelölést vagy egészségi információt ez a hozzájárulás önmagában nem enged közzétenni.

Jogalap: GDPR 6. cikk (1) a) pont; a képmás és hangfelvétel elkészítésére és felhasználására a Ptk. 2:48. §-a is irányadó. A megtagadásnak vagy visszavonásnak nincs hatása az órák igénybevételére és árára.

Időtartam: az engedélyezett cél fennállásáig, legfeljebb a felvétel elkészítésétől számított 3 évig, vagy a hozzájárulás korábbi visszavonásáig. A hozzájárulás igazolásához szükséges minimális bizonyítékot a felhasználás megszűnésétől számított 5 évig, jogos érdek alapján őrizzük.

A közzétett felvételek az internet felhasználói és a közösségi platformok számára hozzáférhetővé válnak. A hozzájárulás a hello@glostudio.hu címen visszavonható, az érintett felvétel azonosításával. Ilyenkor megszüntetjük saját további felhasználásunkat, eltávolítjuk az ellenőrzésünk alatt álló tartalmat, és szükség szerint a GDPR 17. cikke szerinti további lépéseket tesszük. A korábbi jogszerű felhasználást a visszavonás nem teszi jogellenessé; mások önálló másolatait nem minden esetben tudjuk eltávolítani.

Az általános nyilatkozat is lehet egészségügyi adat, ha az érintett egészségi állapotára következtetni lehet belőle. Hozzájárulás alkalmazásakor a GDPR 6. cikk (1) a) és 9. cikk (2) a) pontja szerinti kifejezett és önkéntes engedély szükséges; a visszautasítás és visszavonás következményeit előzetesen ismertetjük.

A tervezett nyilatkozatokat csak a stúdió erre kijelölt belső jogosultjai ismerhetik meg; azok nem válnak automatikusan hozzáférhetővé az oktatók számára. Egészségi információt nem használunk marketinghez, és nem kérünk szükségtelen diagnózisokat vagy leleteket.

A stúdió vezetése az ügyintézéshez szükséges adatokhoz fér hozzá. Az oktatók a számlázási nevet és címet, valamint saját órájukra jelentkezők nevét és e-mail-címét láthatják.

Az alábbi szolgáltatók működési feladatukhoz szükséges adatot kaphatnak. Az adatfeldolgozó a stúdió utasításai szerint, az önálló adatkezelő a saját céljaiért és kötelezettségeiért felelve jár el.

MotiBro foglalási és bérletkezelő rendszer

MotiBro Szolgáltató Kft., 4482 Kótaj, Kert utca 1.; support@motibro.com. A vendégnyilvántartás, foglalás, bérlet és szolgáltatási üzenetek technikai kezelése során adatfeldolgozó. Adatkör: a rendszerben tárolt, az adott funkcióhoz szükséges vendégadatok. Tájékoztatók: https://get.motibro.com/adatkezelesi-tajekoztato/

Billingo számlázás

Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6. I. emelet. A stúdió számláinak kiállítását és tárolását adatfeldolgozóként támogatja. Adatkör: számlázási adatok és számlatartalom. Tájékoztató: https://www.billingo.hu/adatkezelesi-tajekoztato

Teya és Stripe fizetési szolgáltatások

A Teya a helyszíni terminálos, a Stripe az online fizetést támogatja; a pénzforgalmi és jogszabályi feladatok körében önálló adatkezelőként is eljárhatnak. Adatkör: a fizetéshez, elszámoláshoz és biztonsági ellenőrzéshez szükséges adatok. A szerződő jogi személyeket a stúdió szolgáltatói szerződése alapján kell véglegesíteni. Tájékoztatók: https://www.teya.com/hu/legal/privacy-policy és https://stripe.com/privacy

Google levelezés

A Google szolgáltatása a hello@glostudio.hu cím levelezésének technikai hátterét biztosítja. A levelezési tartalom, címzettek, feladók és technikai adatok kezelésében érintett. A pontos Google-terméket, a szerződő szolgáltatót és annak adatfeldolgozói szerepét az előfizetés alapján kell véglegesíteni. Tájékoztatás: https://policies.google.com/privacy?hl=hu

Közösségi platformok és további címzettek

A Facebook és Instagram felületein a Meta, TikTok-közzététel esetén a TikTok szolgáltatói is kezelik a feltöltött felvételeket és a kapcsolódó platformadatokat. Saját platformműködésük tekintetében külön adatkezelést végeznek; oldalelemzési funkcióknál közös adatkezelés is felmerülhet. A tényleges oldal- és elemzési beállításokhoz tartozó szolgáltatói tájékoztatást a közzététel előtt egyeztetni kell.

Jogszabályi kötelezettség esetén a szükséges adatokat a NAV-nak, más hatóságnak vagy bíróságnak továbbíthatjuk. A számlaadatokból jogszabály szerinti online számlaadat-szolgáltatás történhet. Egyéb külső közreműködő, például könyvelő, fotós vagy informatikai üzemeltető hozzáférése esetén a tájékoztatót a tényleges címzetti körrel ki kell egészíteni.

Tárhely és technikai működés

A glostudio.hu honlap a Lovable platformon készült és annak tárhelyén érhető el. A szolgáltató nyilvános adatvédelmi kapcsolattartása: dpo@lovable.dev; a kapcsolattartó címe: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Svédország. Ez a nyilvános adatvédelmi kapcsolattartó adata; a konkrét tárhely-előfizetés szerződő jogi személyét az előfizetési szerződés határozza meg. Szolgáltatói tájékoztató: https://lovable.dev/privacy

A honlap és a külső tartalmak lekérésekor a kiszolgálókhoz technikai adatok jutnak el, például az IP-cím, a kérés időpontja, a kért oldal címe, valamint a böngésző és az eszköz technikai jellemzői. A működtetéshez szükséges kezelés célja az oldal kiszolgálása, a hibák elhárítása és a visszaélések megelőzése; jogalapja a honlap biztonságos működtetéséhez fűződő jogos érdek. Címzett lehet a tárhelyszolgáltató és a lekért külső szolgáltatás szolgáltatója. A honlap saját vendég-adatbázist nem működtet; a foglalás a MotiBro, a fizetés a fizetési szolgáltató felületén történik.

A tárhelyszolgáltató technikai naplóinak pontos megőrzési ideje és a honlapra alkalmazandó szerződéses adattovábbítási feltételek a nyilvános tárhelyleírásból nem állapíthatók meg. Ezekre vonatkozóan nem adunk ellenőrizetlen határidőt vagy garanciát; tájékoztatás a hello@glostudio.hu címen kérhető.

Sütik és mérési technológiák

cc_cookie — a honlap süti-beállításainak tárolására szolgáló, működéshez szükséges süti; szolgáltató: glostudio.hu; beállított megőrzési idő: 6 hónap.

_ga és _ga_4TMZHH6893 — Google Analytics 4 statisztikai sütik, a látogatások és munkamenetek mérésére; szolgáltató: Google; jellemző élettartamuk kb. 2 év. Mérőazonosító: G-4TMZHH6893. A Google Tag Manager konténerazonosítója: GTM-WJS6ZS4M. A Google Analytics közvetlen mérőkódja is betöltődik.

_fbp — Meta Pixel marketingtechnológia, a látogatások és hirdetési eredmények mérésére; szolgáltató: Meta; jellemző élettartama kb. 3 hónap. A honlap technikai ellenőrzése Meta Pixel-kéréseket és ezt a sütit is észlelt, ezért a marketingtechnológia jelenlétét feltüntetjük. Szolgáltatói tájékoztató: https://www.facebook.com/privacy/policy/

Hozzájárulási beállítások

A süti-kezelő működéshez szükséges és statisztikai kategóriát tartalmaz. A Google Consent Mode v2 alapbeállításában az analytics_storage, ad_storage, ad_user_data és ad_personalization értéke denied; a statisztikai választás az analytics_storage értékét módosítja. Külön marketingválasztás jelenleg nincs a honlap süti-kezelőjében. A hozzájárulás módosítására szolgáló felület a Cookie tájékoztató oldalról érhető el.

A működéshez nem szükséges statisztikai és marketingadatkezelés jogalapja csak előzetes, önkéntes, visszavonható hozzájárulás lehet. A technikai ellenőrzés során új böngésző-munkamenetben, hozzájárulás megadása előtt is megjelentek Google Analytics- és Meta-sütik. A jelenlegi technikai működés ezért nem igazolja, hogy minden ilyen technológia kizárólag hozzájárulás után indul; ennek rendezése a mérési és külső szolgáltatói beállítások külön ellenőrzését igényli.

Beágyazott tartalmak és külső hivatkozások

A főoldalon és az Órarend oldalon a MotiBro foglalási rendszere beágyazva töltődik be; a betöltés már kapcsolatot létesít a szolgáltatóval, nem csak a foglalás elküldésekor. A szolgáltató a működéshez szükséges és a saját beállításai szerinti adatokat kezelheti. A Grand Opening oldal a https://glo-grand-opening.lovable.app/orarend külön órarendoldalt ágyazza be. A beágyazott oldalak saját sütijeire és adatkezelésére a szolgáltatójuk tájékoztatója és beállításai irányadók.

A honlap Google Fonts betűkészletet kér le; ezzel a böngésző technikai kérést küld a Google-nak. A helyszínt bemutató térkép kép, nem beágyazott Google Maps. A térképes, Instagram- és Facebook-hivatkozások megnyitásakor a választott szolgáltató honlapjára kerül. Google-tájékoztató: https://policies.google.com/privacy?hl=hu

A Grand Opening helyfoglalási mezőjében megadott e-mail-címet a honlap a Stripe fizetési hivatkozás prefilled_email paraméterében adja tovább. A honlap ezt nem tárolja saját adatbázisban; a fizetés és annak visszaigazolása a Stripe felületén történik. A továbbítás célja a helyfoglalás és fizetés előkészítése, jogalapja a szerződés előkészítése és teljesítése. A fizetési adatkezelés további részleteit a 4. és 9. pont ismerteti.

Nemzetközi adattovábbítás

11 Adatbiztonság és törlés

Cookie tájékoztató és süti-beállítások

A stúdió a kockázatokhoz igazodó hozzáférési, technikai és szervezési intézkedéseket alkalmaz. Az intézkedéseknek ki kell terjedniük az egyedi felhasználói hozzáférésekre, az elérhető többtényezős hitelesítésre, az oktatói jogosultságok felülvizsgálatára, a bizalmas kezelésre és a tárolt adatok rendszeres törlésére. Az egészségi adatokhoz elkülönített hozzáférés szükséges.

Az adatokat a cél megszűnésekor vagy a megőrzési idő lejártakor töröljük vagy visszafordíthatatlanul anonimizáljuk, kivéve a jogszerű további megőrzés szűk körét. Biztonsági mentésben fennmaradó adatok kizárólag helyreállítási célra, elkülönítetten maradhatnak a mentés törlési ciklusáig; helyreállításkor a korábbi törlési kérelmeket ismét érvényesíteni kell. A szolgáltatói mentési ciklusokat az üzemeltetési rendben szükséges rögzíteni.

Adatvédelmi incidens esetén megvizsgáljuk az érintettek kockázatát, és szükség szerint értesítjük a felügyeleti hatóságot, illetve az érintetteket.

Kérelmét a hello@glostudio.hu címre vagy a székhelyünkre küldheti. Ha azonosításához indokolt, további, arányos információt kérhetünk; szükségtelen okmánymásolatot nem kérünk.

Hozzáférés és helyesbítés

Visszajelzést kérhet arról, hogy kezeljük-e az adatait, tájékoztatást kérhet az adatkezelés részleteiről és másolatot kaphat személyes adatairól. Kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.

Törlés és az adatkezelés korlátozása

A GDPR feltételei szerint kérheti adatai törlését, például ha az adatkezelési cél megszűnt vagy nincs további jogalap. Törlésnek nincs helye annyiban, amennyiben az adat megőrzése jogi kötelezettség vagy jogi igények érvényesítése miatt szükséges. A korlátozás feltételei esetén az adatokat a tároláson túl csak a jogszabályban megengedett szűk körben kezeljük.

Tiltakozás és adathordozhatóság

A jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Ilyenkor az adatkezelést megszüntetjük, kivéve ha igazoljuk a folytatás elsőbbséget élvező kényszerítő jogos okát, vagy jogi igény indokolja azt. Közvetlen üzletszerzés elleni tiltakozás esetén az ilyen célú kezelést megszüntetjük. Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti az Ön által rendelkezésre bocsátott adatok tagolt, géppel olvasható formában történő kiadását és – ha technikailag megvalósítható – továbbítását.

Hozzájárulás visszavonása és ügyintézési határidő

Hozzájárulását bármikor, ingyenesen visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Kérelméről indokolatlan késedelem nélkül, legfeljebb a beérkezéstől számított egy hónapon belül tájékoztatjuk. A határidő szükség esetén további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül értesítjük. Az elutasítás okát és a jogorvoslatot is közöljük. A joggyakorlás főszabály szerint díjmentes; egyértelműen megalapozatlan vagy túlzó kérelmekre a GDPR 12. cikk (5) bekezdése irányadó.

A hatósági eljárás helyett vagy akár azzal párhuzamosan is, az érintett jogosult bírósági eljárás kezdeményezésére, amennyiben az Adatkezelő a személyes adatai kezelése során álláspontja szerint jogszabályba ütköző módon járt el. Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszékek elérhetőségét megtalálja a www.birosag.hu/torvenyszekek weboldalon.

A tájékoztató aktuális változata a honlapon érhető el. Lényeges változásról megfelelő módon tájékoztatjuk a vendégeket. Az új változat közzététele önmagában nem pótolja az új célhoz szükséges hozzájárulást.