Adatkezelési tájékoztató
Hatályos: 2026. október 28. Jogszabályok: GDPR, Infotv.
1. Adatkezelő
Pál Szabina egyéni vállalkozó (Lumina Pole & Fitness Studio), székhely: 1042 Budapest, Árpád út 119. földszint, üzlethelyiség, adószám: 59273882-1-41, EV nyilvántartási szám: 57287597, e-mail: luminapolefot@gmail.com. Lásd még: Impresszum.
2. Adatkezelések (cél, adatok, jogalap, megőrzés)
Órafoglalás — név, e-mail, telefon, választott óra, megjegyzés; jogalap: GDPR 6(1)(b); megőrzés: az óra után 1 év, illetve a bérlet lejárta után + 1 év.
Lemondás — név, e-mail, foglalás azonosítója; 6(1)(b); 1 év.
Belépési nyilatkozat — név, e-mail, telefon, elfogadás ténye és időpontja; 6(1)(b), 6(1)(f) (felelősségi igények bizonyítása); 5 év (Ptk. elévülés).
Egészségügyi adat (ha a vendég megadja vagy az oktatóval közli) — sérülés, betegség, terhesség stb.; GDPR 9(2)(a) kifejezett hozzájárulás + 6(1)(b); a vendégviszony végéig, legkésőbb 1 év, illetve visszavonásig.
Ajándékutalvány — név, e-mail, telefon, összeg, üzenet; 6(1)(b); lejárat + 5 év; kapcsolódó számla: 8 év.
Számlázás — név, cím, összeg; 6(1)(c) (Számv. tv.); 8 év.
Fotó és videó közzététele — képmás, hang; 6(1)(a) hozzájárulás; visszavonásig.
Kapcsolatfelvétel (e-mail, Instagram, Facebook) — név, elérhetőség, üzenet; 6(1)(f); 1 év.
Admin belépés (stúdió üzemeltetés) — e-mail, jelszóhash, munkamenet; 6(1)(f); a fiók fennállásáig, illetve kijelentkezésig.
Egészségügyi adatok – különleges adat
Az egészségi állapotra vonatkozó adat a GDPR 9. cikke szerinti különleges adat. A weboldali űrlapon nem kérünk egészségügyi adatot; azt a vendég szóban vagy a papír alapú nyilatkozaton közli az oktatóval, kizárólag a biztonságos edzés érdekében.
Írásban rögzített egészségügyi adatot zárt helyen, hozzáféréssel védett tárhelyen őrzünk, csak az oktató fér hozzá, harmadik félnek nem adjuk át.
A hozzájárulás bármikor visszavonható; ilyenkor az óra biztonságos részvétele nem garantálható.
3. Adatfeldolgozók
- Tárhely és alkalmazásfuttatás: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; privacy@vercel.com; vercel.com (Vercel Blob képtárhely is) — EU–USA adatvédelmi keretrendszer, illetve SCC.
- Adatbázis: Supabase (Postgres), Supabase Inc. — foglalások, nyilatkozatok, admin fiókok és kapcsolódó adatok tárolása; EU, illetve SCC a szolgáltató feltételei szerint.
- E-mail: Google Ireland Ltd. (Gmail — luminapolefot@gmail.com); űrlap- és rendszerértesítések: Resend Inc., 2261 Market Street #4207, San Francisco, CA 94114, USA.
- Hitelesítés (admin): Better Auth munkamenet a saját alkalmazásban, az adatok a Supabase adatbázisban.
- Térkép: Google Ireland Ltd. — a beágyazott Google Térkép betöltésekor (lásd süti tájékoztató).
- Instagram és Facebook: Meta Platforms Ireland Ltd. — csak ha a vendég a közösségi linkre kattint.
Az adatokat a szükséges mértékben továbbíthatjuk könyvelőnek, jogi képviselőnek, illetve jogszabály alapján eljáró hatóságnak (számlázás, jogérvényesítés).
4. Jogok és jogorvoslat
Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, hozzájárulás visszavonása: luminapolefot@gmail.com (válasz 1 hónapon belül). Panasz: NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, +36 1 391 1400; vagy bíróság.
5. Kiskorúak
16 év alatti érintett adatainak kezeléséhez a szülői felügyeletet gyakorló hozzájárulása szükséges (GDPR 8. cikk, Infotv. 6. §).
6. Sütik
A sütikről külön tájékoztató: Süti tájékoztató.
