Bevezetés
Ez az Adatvédelmi Tájékoztató ismerteti, hogy a TWA GYM néven működő RITA Global Kft. hogyan gyűjti, használja, tárolja, osztja meg és védi a személyes adatokat a TWA GYM weboldallal, SaaS admin platformmal, Tag Alkalmazással és kapcsolódó szolgáltatásokkal összefüggésben. A személyes adatokat az Általános Adatvédelmi Rendelet (GDPR), a magyar adatvédelmi jog és adott esetben az egyenértékű nemzetközi adatvédelmi szabályok szerint dolgozzuk fel. Az Adatvédelmi Tájékoztatót a Weboldal Általános Szerződési Feltételeivel, a SaaS Szolgáltatási Szerződéssel, a Tag Alkalmazás Felhasználási Feltételeivel, a Süti Tájékoztatóval, az Alfeldolgozói Listával, az Érintetti Jogok és Fióktörlési Eljárással, valamint a Panaszkezelési Eljárással együtt kell olvasni.
Kik vagyunk
A szolgáltató a RITA Global Kft., egy magyar korlátolt felelősségű társaság, amely a cégjegyzékben 01 09 454756 szám alatt van bejegyezve, székhelye: 1133 Budapest, Pannónia utca 66. alagsor 1. ajtó. Bejegyzett kereskedelmi név: TWA GYM. Weboldal: twagym.eu. Kapcsolattartó e-mail: hello@twagym.eu. Adatvédelmi kérdésekkel, kérelmekkel vagy panaszokkal kapcsolatban a hello@twagym.eu címen léphet velünk kapcsolatba.
Adatkezelői és adatfeldolgozói szerepkörök
A TWA GYM platformon keresztül edzőterem nevében feldolgozott legtöbb személyes adat esetében az edzőterem az adatkezelő, a RITA Global Kft. pedig az adatfeldolgozó. Ez magában foglalja a Szolgáltatásokba bevitt vagy azokon keresztül generált tag-, óraisi foglalási, jelenléti, edző-tag kommunikációs, személyzeti, edzői és karbantartói adatokat. Az edzőterem dönt arról, hogy miért és hogyan dolgozzák fel ezeket az adatokat. Ha Ön a TWA GYM-t használó edzőterem tagja, edzője, személyzeti tagja vagy karbantartója, az adatvédelmi jogai gyakorlásához általában először az edzőteremhez kell fordulnia. A RITA Global Kft. adatkezelőként jár el saját üzleti adatai tekintetében, beleértve a weboldal- megkereséseket, ügyfélfiók-adminisztrációt, számlázást, támogatást, biztonságot, csalásmegelőzést, anonim vagy összesített adatokon alapuló termékelemzést és a leendő vagy meglévő üzleti ügyfelekkel folytatott kommunikációt.
Az általunk gyűjtött személyes adatok
Weboldal-látogatók és üzleti kapcsolattartók
Gyűjthetünk kapcsolattartási adatokat, üzleti adatokat, megkeresési információkat, technikai naplókat, IP-címet, böngészőre vonatkozó információkat és a weboldalon vagy e-mailben benyújtott közléseket.
Edzőtermi ügyfelek és adminisztratív felhasználók
Feldolgozhatunk neveket, beosztásokat, e-mail címeket, telefonszámokat, fiókhitelesítő adatokat, szerepkör-engedélyeket, ügyfélszervezeti adatokat, előfizetési információkat, számlázási információkat, számlákat, ügyfélszolgálati jegyeket, audit naplókat és biztonsági naplókat.
A Tag Alkalmazást használó edzőtermi tagok
Az edzőterem konfigurációjától függően feldolgozhatjuk a nevet, e-mail címet, telefonszámot, születési dátumot, nemet, opcionális profilképet, tagsági adatokat, fizetési státuszt vagy tranzakciós hivatkozásokat, bejelentkezési előzményeket, jelenléti naplókat, óraisi foglalásokat, edző-tag kommunikációt és a tagsági csomagtól függő edzéstörténetet.
Személyzet, edzők és karbantartók
Ha az edzőterem használja a vonatkozó modulokat, feldolgozhatjuk a nevet, anyja nevét, születési dátumát, címét, adószámát, bérelszámolási azonosítóját, bankszámlaadatait, vészhelyzeti kapcsolatát, telefonszámát, e-mail címét, műszak-nyilvántartásait, túlóra- nyilvántartásait és karbantartási megbízási információit.
Helyadatok
Ha helyalapú funkciók engedélyezve vannak, helyadatok feldolgozhatók a bejelentkezés- ellenőrzés, jelenlét-kapcsolatos funkciók vagy biztonsági és csalásmegelőzési célok támogatására. Alapértelmezetten nem használunk közelség/iBeacon nyomkövetést.
Olyan adatok, amelyeket szándékosan nem gyűjtünk
A Szolgáltatások nem készültek egészségügyi adatok, sérülésinformációk, egészségügyi állapotadatok, fitnesz-felmérések, testsúly, testzsír, pulzusadatok, kiskorúak adatainak vagy szülői hozzájárulási nyilvántartások gyűjtésére.
Célok és jogalapok
Adatkezelőként eljárva a következő célokra és jogalapokon dolgozzuk fel a személyes adatokat: weboldali megkeresések (jogos érdek vagy szerződéskötést megelőző lépések); ügyfélszerződések (szerződés teljesítése); támogatás (szerződés teljesítése és jogos érdek); biztonság és csalásmegelőzés (jogos érdek); jogi megfelelés (jogi kötelezettség); anonim vagy összesített adatokon alapuló termékelemzés (jogos érdek). Adatfeldolgozóként eljárva a megfelelő jogalapot az edzőterem határozza meg. Ez magában foglalhatja a szerződés teljesítését, jogos érdeket, jogi kötelezettségeket vagy hozzájárulást, az edzőterem felhasználási esetétől és az alkalmazandó jogtól függően.
Tagsági kommunikáció és marketing
A TWA GYM a standard szolgáltatás részeként nem nyújt SMS-szolgáltatást vagy e-mail hírlevelet az edzőtermi tagok számára. A platform lehetővé teheti az edzőtermek számára, hogy push értesítéseket és alkalmazáson belüli üzeneteket küldjenek. Az üzenetek tartalmazhatnak tagsági lejárati értesítéseket, óra emlékeztetőket, inaktív tag értesítéseket, működési értesítéseket, az edzőterem által konfigurált promóciókat vagy ajánlatokat, és lemorzsolódási kockázattal kapcsolatos rendszerüzeneteket. Az edzőterem felelős az ilyen kommunikáció jogalapjának meghatározásáért, beleértve azt is, hogy szükséges-e hozzájárulás, valamint annak meghatározásáért, hogy mennyi ideig kell megőrizni a hozzájárulás vagy az opt-out nyilvántartások bizonyítékait, ahol ez alkalmazható. A RITA Global Kft. nem küld saját közvetlen marketingüzeneteket az edzőtermi tagoknak, kivéve, ha erre külön felhatalmazás és jogi engedélyezés alapján kerül sor.
MI-elemzés és profilalkotás
Az MI-alapú lemorzsolódás-előrejelzés funkció az összesített vagy anonim üzleti trendek kiszámítására készült, például hány tag csatlakozott, hány mondta le tagságát és milyen gyakran járnak a tagok edzeni. Az MI-modul nem készült azonosítható személyes adatok használatára, nem készít egyéni tag- profilokat, és nem hoz olyan automatizált döntéseket, amelyek a természetes személyekre nézve joghatást vagy hasonlóan jelentős hatást váltanak ki. Amennyiben MI-szolgáltató, például az Anthropic Claude API kerül felhasználásra, a szándék az, hogy csak anonim vagy összesített adatokat nyújtsunk be, ne pedig azonosítható személyes adatokat.
Személyes adatok megosztása
Személyes adatokat a következő címzettekkel oszthatunk meg, ha az szükséges és jogszerű:
- az érintett tag-, személyzeti, edzői vagy karbantartói adatokat kezelő edzőterem; Work Mit Uns Kft., amely a tárhely-, adatbázis-, e-mail (SMTP) és push értesítés-kézbesítési infrastruktúrát biztosítja Magyarországon; Stripe Payments Europe Ltd, ha a fizetési funkció engedélyezve van; Anthropic (Claude API), de kizárólag anonim vagy összesített elemzési adatokhoz, ha be van állítva; szakmai tanácsadók, könyvvizsgálók, könyvelők és biztosítók; bíróságok, szabályozó hatóságok, közhatóságok és bűnüldöző szervek a jogszabályok által előírt esetekben; jogutódok vagy vásárlók egyesülés, felvásárlás, átszervezés vagy üzleti vagyon értékesítése kapcsán. Az alfeldolgozók teljes, naprakész listája (a név, szerepkör, helyszín és általuk feldolgozott adatok megadásával) a TWA GYM Alfeldolgozói Listán található, amely elérhető a twagym.eu/legal címen vagy a hello@twagym.eu címen történő megkereséssel. Nem értékesítünk személyes adatokat.
Nemzetközi adattovábbítás
Az alapvető tárhelyszolgáltatás Magyarországon, az Európai Gazdasági Térségen belül található. A jelenlegi szolgáltatási kialakítás nem igényli az edzőtermi tagok személyes adatainak az EGT-n kívülre történő szándékos továbbítását az alapvető tárhelyszolgáltatáshoz. Ha az Anthropic Claude API kerül felhasználásra és az adatútvonal EGT-n kívüli továbbítást foglal magában, csak anonim vagy összesített adatok kerülnek benyújtásra, és általános szerződési feltételek vagy más jogszerű adattovábbítási mechanizmus kerül alkalmazásra. Ha bármely más személyes adat EGT-n vagy az Egyesült Királyságon kívülre történő továbbítása szükségessé válik, biztosítjuk a megfelelő garanciák alkalmazását, például megfelelőségi határozatot, általános szerződési feltételeket vagy más jogszerű adattovábbítási mechanizmust.
Adatmegőrzés
A személyes adatokat csak addig őrizzük meg, amíg az a gyűjtés céljához szükséges, kivéve, ha jogszabály hosszabb megőrzési időt ír elő. A jelenlegi megőrzési szabályok közé tartoznak:
- ajánlati adatok: legfeljebb 3 hónapig, ha az érdeklődő nem válik ügyféllé; megszűnt edzőtermi fiókok: a megszüntetés után 30 napig, az exportálási és törlési szabályok figyelembevételével; edzőtermi tag-adatok: az aktív tagsági használat időtartama alatt, inaktivitás esetén legfeljebb 90 napig, kivéve, ha a felhasználó vagy az edzőterem korábbi törlést kér, és nem áll fenn jogi megőrzési kötelezettség; jelenléti és belépési naplók: a szolgáltatás használatának időtartama alatt, kivéve, ha az edzőterem másként konfigurálja, vagy jogszabály előírja; fizetési és számlaadatok: a szolgáltatás használatának időtartama alatt és a jogilag előírt számviteli megőrzési időszak (a magyar számviteli jog szerint előírt ideig); biztonsági mentések: a napi és havi biztonsági mentési ciklusok szerint őrizzük, és a szokásos biztonsági mentési rotáció során felülíródnak. Ha az edzőterem adatkezelőként jár el, az alkalmazandó jog korlátain belül további megőrzési szabályokat állapíthat meg.
Biztonság és incidens-bejelentés
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelmére. Ezek közé tartoznak: szerepkör-alapú hozzáférés-vezérlés, adminisztrátori MFA, adatbázisok és biztonsági mentések titkosítása, audit naplók, napi és havi biztonsági mentések, katasztrófa- helyreállítási biztonsági mentések külön szerverre és korlátozott fizetési adat-láthatóság. Egyetlen továbbítási vagy tárolási módszer sem teljesen biztonságos. Ha tudomást szerzünk az Ügyféladatokat érintő személyesadat-megsértésről, az érintett edzőtermet indokolatlan késedelem nélkül, ha lehetséges, a tudomásszerzéstől számított 72 órán belül értesítjük. Ha saját üzleti adataink adatkezelői vagyunk, a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)-t a GDPR 33. cikke által előírt esetekben 72 órán belül, az érintett egyéneket pedig a GDPR 34. cikke által előírt esetekben értesítjük.
Az Ön jogai
Az alkalmazandó jog és bármely vonatkozó korlátozás figyelembevételével Önt megillethetik a következő jogok:
- személyes adataihoz való hozzáférés joga; pontatlan vagy hiányos adatok helyesbítésének joga; törléshez való jog; az adatkezelés korlátozásához való jog; adathordozhatósághoz való jog; a jogos érdeken alapuló adatkezelés elleni tiltakozás joga; hozzájárulás visszavonásának joga, ha az adatkezelés hozzájáruláson alapul; azon jog, hogy ne vonatkozzon Önre joghatású vagy hasonlóan jelentős hatású automatizált döntés. Ha adatait edzőterem nevében dolgozzuk fel, kérését az adatkezelőként eljáró edzőteremnek továbbíthatjuk. Az alkalmazandó adatvédelmi jog által előírt esetekben támogatjuk az edzőtermet az érintetti kérelmekre való válaszadásban. Minden kérelemre a kézhezvételtől számított egy hónapon belül igyekszünk válaszolni, amely a GDPR 12. cikk (3) bekezdése által megengedett módon összetett kérelmek esetén további két hónappal meghosszabbítható. A részletes lépéseket az Érintetti Jogok és Fióktörlési Eljárás tartalmazza.
Panaszok
Ha aggályai vannak a személyes adatok kezelésével kapcsolatban, először a hello@twagym.eu címen léphet velünk kapcsolatba. Belső panaszkezelési folyamatunkat a TWA GYM Panaszkezelési Eljárás tartalmazza. Önnek joga van panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál is. Magyarországon az elsődleges felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, www.naih.hu). Tartózkodási helyétől függően más EU/EGT felügyeleti hatósághoz is fordulhat.
Gyermekek
A Szolgáltatások nem kiskorúak számára készültek. Tudatosan nem gyűjtünk személyes adatokat gyermekektől a Tag Alkalmazáson keresztül, és nem biztosítunk szülői hozzájárulási folyamatot.
Sütik
A sütikről és hasonló technológiákról szóló információk a Süti Tájékoztatónkban találhatók. Az indulás időpontjában a Weboldal és a platform kizárólag a feltétlenül szükséges munkamenet- sütiket használja, és nem alkalmaz harmadik fél marketing-pixeleket, elemzési vagy remarketing- sütiket.
Az Adatvédelmi Tájékoztató módosításai
Az Adatvédelmi Tájékoztatót időről időre frissíthetjük. A frissített változat a közzététel napjától érvényes, kivéve, ha későbbi hatálybalépési időpontot határoznak meg. Lényeges változások esetén észszerű lépéseket teszünk az érintett ügyfelek vagy felhasználók értesítésére, ahol ez szükséges.
Kapcsolat
Adatvédelmi kérdések és kérelmek a hello@twagym.eu címre vagy a RITA Global Kft. postacímére (1133 Budapest, Pannónia utca 66. alagsor 1. ajtó) küldhetők.