Hatályos: [KITÖLTENDŐ: dátum]-tól. Az EU 2016/679 rendelete (GDPR) és az Infotv. alapján.
A platform üzemeltetője: [KITÖLTENDŐ: név/cégnév], székhely: [KITÖLTENDŐ], e-mail: [KITÖLTENDŐ] (a továbbiakban: „Üzemeltető").
Szereposztás (fontos!): amikor egy edző oldalán foglalsz, a foglalási adataid adatkezelője az adott edző — ő nyújtja neked a szolgáltatást. Az Üzemeltető ebben a körben az edző adatfeldolgozója: a rendszert biztosítja, amelyben az adatok tárolódnak. Az edzők saját fiók- és számlázási adatai, valamint a platform működési naplói tekintetében az Üzemeltető önálló adatkezelő.
a) Foglalás és rendelés (vendégek): név, e-mail cím, telefonszám (opcionális), a lefoglalt időpont(ok), a választott csomag és az ár. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)]. Megőrzés: a foglalástól számított legfeljebb 5 év (polgári jogi elévülés), a fizetéshez kapcsolódó adatok a számviteli törvény szerint 8 év.
b) Fizetési adatok: a bankkártya-adatokat kizárólag a Stripe kezeli — hozzánk csak a fizetés ténye, összege és a Stripe-azonosítók jutnak el. Jogalap: szerződés teljesítése és jogi kötelezettség [6. cikk (1) b) és c)].
c) Vélemények: a megadott név és a vélemény szövege, a kifizetett foglaláshoz kötve. Jogalap: hozzájárulás [6. cikk (1) a)] — a vélemény beküldése önkéntes, és bármikor kérhető a törlése.
d) Lemondó és vélemény-linkek: a visszaigazoló e-mailben személyes, titkos linket kapsz — ez technikailag szükséges ahhoz, hogy csak te férhess hozzá a foglalásodhoz.
e) Edző-fiókok: név, e-mail, jelszó (titkosítva, hash-elve), kétlépcsős azonosítás adatai, előfizetési státusz, Stripe-fiók azonosító. Jogalap: szerződés teljesítése. Megőrzés: a fiók fennállása + elévülési idő.
f) Működési naplók: a rendszer biztonságos üzemeltetéséhez szükséges technikai naplók (pl. gazda-műveletek naplója, hibanapló). Jogalap: jogos érdek [6. cikk (1) f)] — a visszaélések megelőzése. Megőrzés: legfeljebb 1 év.
A publikus edző-oldalak nem használnak követő- vagy marketing-sütiket, és nincs rajtuk hirdetési vagy analitikai követés. A bejelentkezéshez (edző-admin, gazda felület) a böngésző helyi tárolóját használjuk a munkamenet fenntartására — ez a szolgáltatás működéséhez technikailag szükséges. A Stripe fizetőoldala a saját, a fizetés biztonságához szükséges sütijeit használhatja — erről a Stripe ad tájékoztatást.
Supabase Inc. — adatbázis és fájltárolás (EU-régióban tárolt adatok);
Vercel Inc. (USA) — a weboldal kiszolgálása; az adattovábbítás az EU–USA adatvédelmi keret (EU-U.S. Data Privacy Framework) és általános szerződési feltételek alapján történik;
Stripe Payments Europe, Ltd. (Írország) — online fizetés;
Resend / Amazon Web Services EMEA (EU-régió) — tranzakciós e-mailek küldése (visszaigazolás, lemondás).
Az adataidat harmadik félnek nem adjuk el, marketingcélra nem adjuk át.
Kérheted: a hozzáférést (mit kezelünk rólad), a helyesbítést, a törlést(„elfeledtetéshez való jog"), az adatkezelés korlátozását, az adathordozhatóságot, és tiltakozhatsz a jogos érdeken alapuló kezelés ellen. A hozzájárulást bármikor visszavonhatod. Kérelmedet az 1. pontban megadott e-mail címen (vagy vendégként az edződnél) nyújthatod be — legkésőbb 30 napon belül válaszolunk. A törlési kérelmet a jogszabályi megőrzési kötelezettségek (pl. számviteli bizonylatok 8 éve) korlátozhatják.
Az adatok titkosított kapcsolaton (HTTPS) keresztül közlekednek; a hozzáférést jogosultsági szabályok (soronkénti hozzáférés-védelem), erős jelszó-követelmények és a belső felületeken kétlépcsős azonosítás védi. Bankkártya-adat a rendszerünkben nem tárolódik. Adatvédelmi incidens esetén a GDPR szerint járunk el (szükség esetén 72 órán belüli bejelentés, érintettek tájékoztatása).
Ha úgy érzed, az adataid kezelése sérti a jogszabályokat, kérjük, először nálunk jelezd. Emellett panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH — 1055 Budapest, Falk Miksa u. 9–11.; ugyfelszolgalat@naih.hu; naih.hu), vagy bírósághoz fordulhatsz.