Felek és szerkezet
Ezt a SaaS Szolgáltatási Szerződést („Szerződés") a TWA GYM néven működő RITA Global Kft. és az alkalmazandó megrendelőlapon, ajánlatban, online regisztrációban, számlán vagy más megrendelési dokumentumban azonosított üzleti ügyfél („Ügyfél") köti. Az Ügyfélnek vállalkozásnak, edzőteremnek, fitneszklubnak, stúdiónak vagy más szervezetnek kell lennie. A TWA GYM SaaS platform nem értékesíthető közvetlenül magánszemélyeknek fogyasztói előfizetésként. Ez a Szerződés bármely elfogadott megrendelőlappal, árazási tervvel, adatfeldolgozási feltételekkel és egyéb, hivatkozás útján kifejezetten beépített mellékletekkel együtt alkalmazandó. Ütközés esetén az aláírott megrendelőlap élvez elsőbbséget, majd a jelen Szerződés, majd bármely online szabályzat.
Főbb fogalommeghatározások
„Admin Platform": a TWA GYM webalapú adminisztrációs környezete, amelyet az Ügyfél tulajdonosai, vezetői, recepciós személyzete, edzői és karbantartói használnak. „Tag Alkalmazás": az Ügyfél tagjai számára elérhetővé tett TWA GYM mobilalkalmazás. „Szolgáltatások": a SaaS platform, Tag Alkalmazás, támogatás, tárhelyszolgáltatás, karbantartás és a Szolgáltató által nyújtott kapcsolódó funkciók. „Ügyféladat": az Ügyfél nevében a Szolgáltatásokba bevitt, azokban tárolt vagy azok által generált összes adat, tartalom, nyilvántartás és információ. „Személyes adat": a GDPR-ben meghatározott jelentéssel bír, és magában foglal minden egyenértékű fogalmat az alkalmazandó adatvédelmi jog szerint. „Megrendelőlap": bármely írásban, elektronikusan vagy online elfogadott megrendelés a felek által, vagy a Szolgáltató regisztrációs folyamatán keresztül elfogadott megrendelés.
A Szolgáltatások hatálya
A kezdeti Szolgáltatások a következő modulokat és funkciókat tartalmazzák, a kiválasztott csomag és konfiguráció függvényében:
- Tag Alkalmazás; személyzeti és recepciós adminisztráció; tulajdonosi műszerfal; edzői modul; karbantartói modul; marketingautomatizálás push és alkalmazáson belüli rendszerüzenetekhez; MI-alapú lemorzsolódás-előrejelzés összesített vagy anonimizált trendek alapján; QR-kódos és PIN-alapú belépési funkció kapuvezérlő hardvermodul nélkül; személyzeti műszak- és túlóra-nyomon követés; és opcionális fizetésbeszedési integráció a Stripe-on keresztül. A Szolgáltatások nem tartalmaznak SMS-szolgáltatást, SMS-marketinget, e-mail hírlevél- szolgáltatást, kapuvezérlő hardvert, fizikai kapuintegrációt, közvetlen kapuműködtetést, edzői kifizetés- vagy bevétel-jelentést, kivéve, ha egy külön írásbeli melléklet kifejezetten másként rendelkezik. Az iBeacon funkció opcionális, és nem része a standard indulási hatókörnek. A Szolgáltatások tartalmazhatnak helymeghatározást, ahol ezt az Ügyfél és az érintett felhasználó engedélyezi, de alapértelmezetten nem tartalmaznak közelség/iBeacon nyomkövetést.
Előfizetési időtartam, megújítás és lemondás
A Szolgáltatásokat havi előfizetéses alapon nyújtjuk. Az előfizetés automatikusan megújul minden hónapban, kivéve, ha a jelen Szerződésnek megfelelően megszüntetik. A Szolgáltató legalább egy (1) hónappal a következő megújítási dátum előtt megújítási emlékeztetőt küld az Ügyfélnek, amely összefoglalja a közelgő megújítást, az alkalmazandó díjat és a lemondási lehetőséget. Az emlékeztető kézhezvétele nem feltétele a megújításnak. Nincs ingyenes próbaidőszak, kivéve, ha azt egy Megrendelőlapon kifejezetten megjelölik. Nincs minimális rögzített időtartam, kivéve, ha azt írásban kifejezetten megállapodják. Bármelyik fél a Szolgáltatást saját elhatározásából, legalább 30 nappal korábbi írásbeli értesítéssel megszüntetheti. A megfizetett díjak nem visszatéríthetők, ideértve azt is, ha az Ügyfél úgy dönt, hogy egy fizetett előfizetési hónap alatt megszünteti a szolgáltatást, kivéve, ha kötelező jogszabály másként rendelkezik.
Díjak, számlázás és fizetés
Az Ügyfél köteles megfizetni az alkalmazandó Megrendelőlapon vagy árazási tervben meghatározott díjakat. A díjak nem tartalmazzák az áfát és az egyéb adókat, kivéve, ha másként rendelkeznek. A Szolgáltató áfa-száma még nem került kiadásra, és a regisztrációt követően kerül megadásra. A fizetést a Stripe dolgozza fel, ha kártya- vagy online fizetési funkciót használnak. A Szolgáltató nem tárol teljes kártyaszámot vagy kártyaellenőrző kódot. Ha bármely vitathatatlan összeg lejárt, a Szolgáltató ésszerű értesítést követően felfüggesztheti a Szolgáltatásokhoz való hozzáférést. Ha a nemfizetés folytatódik, a Szolgáltató megszüntetheti az előfizetést és az Ügyféladatokat a 17. pontnak megfelelően kezelheti. A Szolgáltató legalább 30 napos előzetes értesítéssel módosíthatja az árképzést. A frissített árképzés a következő, az értesítési időszakot követő megújítási időszaktól érvényes, kivéve, ha másként állapodnak meg.
Az Ügyfél kötelezettségei
Az Ügyfél felelős a Szolgáltatások használatáért, az Ügyféladatok pontosságáért és jogszerűségéért, a felhasználói engedélyek konfigurációjáért, valamint a tulajdonosok, vezetők, személyzet, edzők, karbantartók és tagok magatartásáért. Az Ügyfél köteles biztosítani, hogy megfelelő jogalappal rendelkezik a Szolgáltatásokba bevitt Személyes adatok gyűjtésére és feldolgozására, beleértve a tag-, személyzeti, edzői és karbantartói adatokat. Az Ügyfél felelős a tagsági feltételekért, óraszabályokért, egészségügyi és biztonsági szabályokért, a tagok részére történő visszatérítésekért, az edzőtermi belépési döntésekért, a tagok felé történő árképzésért és minden, a Szolgáltatásokon keresztül a tagoknak küldött kommunikációért. Az Ügyfél nem használhatja a Szolgáltatásokat egészségügyi adatok, sérülésadatok, egészségügyi állapotadatok, fitnesz-felmérési adatok, testösszetétel-adatok, pulzusadatok vagy egyéb különleges adatok tárolására, kivéve, ha a Szolgáltató külön írásbeli megállapodás és megfelelő konfiguráció alapján jóváhagyta.
Felhasználói fiókok és hozzáférés-vezérlés
A Szolgáltatások szerepkör-alapú hozzáférés-vezérlést használnak. Az Ügyfél felelős a megfelelő szerepkörök kiosztásáért és a hozzáférés haladéktalan eltávolításáért, ha egy felhasználónak már nincs szüksége rá. Csak vezetői és tulajdonosi szintű felhasználók férhetnek hozzá a Szolgáltatásokon belül elérhetővé tett fizetési információkhoz. Az edzők csak a saját óráikhoz vagy hozzájuk rendelt résztvevőikhez kapcsolódó tag-adatokhoz férhetnek hozzá az Ügyfél által kiválasztott konfiguráció szerint. Az adminisztrátori többfaktoros hitelesítés támogatott, és ott kell használni, ahol azt a Szolgáltató biztonsági konfigurációja vagy az Ügyfél belső szabályzata megköveteli. Az Ügyfél köteles a fiókhitelesítő adatokat bizalmasan kezelni, és haladéktalanul értesíteni a Szolgáltatót, ha jogosulatlan hozzáférést gyanít.
Marketingautomatizálás és tagsági kommunikáció
A Szolgáltatások lehetővé tehetik az Ügyfél számára, hogy push értesítéseket és alkalmazáson belüli üzeneteket küldjön a tagoknak. SMS-szolgáltatás és e-mail hírlevél nem része a standard Szolgáltatásoknak. A rendszerüzenetek példái közé tartoznak a tagsági lejárati értesítések, óra emlékeztetők, inaktív tag-értesítések, az Ügyfél által konfigurált promóciós vagy ajánlati értesítések, valamint a lemorzsolódási kockázattal kapcsolatos működési értesítések. Az Ügyfél kizárólagos felelőssége annak meghatározása, hogy egy üzenet az alkalmazandó jog szerint szolgáltatási üzenet, tranzakciós értesítés vagy marketingkommunikáció-e, és bármilyen szükséges hozzájárulás vagy más jogalap megszerzése, rögzítése és megőrzése. A Szolgáltató nem küld saját marketingkommunikációt az Ügyfél edzőtermi tagjainak, kivéve, ha erre külön megállapodás és jogszerű felhatalmazás alapján kerül sor.
MI-elemzés és lemorzsolódás-előrejelzés
Az MI-alapú lemorzsolódás-előrejelzés funkció üzleti szintű trendinformációk létrehozására készült, mint például a csatlakozott tagok száma, a lemondó tagok száma és a tagok edzéslátogatási gyakorisága. Az MI-funkció nem készült azonosítható Személyes adatok használatára, nem készít egyéni tag- profilokat, és nem hoz olyan döntéseket, amelyek a tagokra nézve joghatást vagy hasonlóan jelentős hatást váltanak ki. Az Ügyfél dönt arról, hogy engedélyezi-e az MI-modult. Az MI-modul az Ügyfél által letiltható, ahol a kiválasztott csomag és konfiguráció ezt lehetővé teszi. Amennyiben MI-szolgáltató, például az Anthropic Claude API kerül felhasználásra, a Szolgáltató szándéka, hogy csak anonim vagy összesített adatokat nyújtson be, ne pedig azonosítható Személyes adatokat.
Tárhelyszolgáltatás, infrastruktúra és alvállalkozók
Az alapvető Szolgáltatások Magyarországon, a Work Mit Uns Kft. által üzemeltetett szervereken vannak elhelyezve, az ATW szerverházban, H-1117 Budapest, Hauszmann Alajos u. 3. A Work Mit Uns Kft. biztosítja továbbá a Szolgáltatások által használt e-mail (SMTP) és push értesítés- kézbesítési infrastruktúrát is. A Szolgáltató alvállalkozókat és szolgáltatókat vehet igénybe a tárhelyszolgáltatás, adatbázis- üzemeltetés, e-mail kézbesítés, push értesítési infrastruktúra, fizetésfeldolgozás, biztonság, támogatás és MI-elemzés biztosítására. A jelenlegi főbb szolgáltatók közé tartozik a Work Mit Uns Kft., a Stripe Payments Europe Ltd és az Anthropic (Claude API), a jelen Szerződésben, az Adatvédelmi Tájékoztatóban és az Alfeldolgozói Listában leírt korlátozások figyelembevételével. A standard Szolgáltatásokhoz nem használunk SMS-szolgáltatót. A standard Szolgáltatásokhoz nem tartozik harmadik fél támogatási chat eszköz. A Szolgáltató biztosítja, hogy az Ügyfél nevében Személyes adatokat feldolgozó alvállalkozók írásbeli adatvédelmi kötelezettségek alá esnek, amelyek lényegében egyenértékűek az alkalmazandó adatvédelmi jog által megköveteltekkel.
Biztonság
A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz az Ügyféladatok jogosulatlan hozzáférés, véletlen elvesztés, megsemmisülés, károsodás és jogellenes feldolgozás elleni védelmére. A jelenlegi biztonsági intézkedések közé tartoznak: szerepkör-alapú hozzáférés-vezérlés, adminisztrátori MFA, titkosított adatbázisok, titkosított biztonsági mentések, audit naplók, napi és havi biztonsági mentések, valamint katasztrófa-helyreállítási biztonsági mentések külön szerverre. Az incidens-bejelentési kapcsolattartó: hello@twagym.eu. A Szolgáltató indokolatlan késedelem nélkül és, ha lehetséges, az Ügyféladatokat érintő Személyesadat-megsértésről való tudomásszerzéstől számított 72 órán belül értesíti az Ügyfelet.
Támogatás és szolgáltatási szintek
A Szolgáltató munkanapokon 9:00-17:00 között nyújt standard ügyfélszolgálatot, kritikus incidensek esetén pedig 24/7 rendelkezésre állással, ha működésileg szükséges. A Szolgáltató egy órán belül igyekszik válaszolni a támogatási kérelmekre. A válaszadási idő nem garancia a végső megoldási időre. A Szolgáltató éves szinten 99,5%-os szolgáltatási rendelkezésre állást céloz meg, kivéve a tervezett karbantartást, vészhelyzeti karbantartást, Ügyfél-oldali meghibásodásokat, a Szolgáltató ellenőrzésén kívül eső harmadik fél kimaradásait, internetkapcsolat- meghibásodásokat és vis maior eseményeket. A tervezett karbantartást legalább egy héttel korábban értesítik, ahol ez ésszerűen kivitelezhető.
Szellemi tulajdonjogok
A Szolgáltatásokhoz, szoftverekhez, forráskódhoz, objektumkódhoz, felhasználói felülethez, adatbázisokhoz, dokumentációhoz, védjegyekhez és know-how-hoz fűződő minden jog, jogcím és érdek a Szolgáltatót vagy licenctulajdonosait illeti meg. Az Ügyfél korlátozott, nem kizárólagos, át nem ruházható, nem allicencbe adható jogot kap a Szolgáltatásokhoz való hozzáférésre és azok használatára az előfizetési időtartam alatt belső üzleti műveleteihez. Az Ügyfél megtartja az Ügyféladatok tulajdonjogát. Az Ügyfél megadja a Szolgáltató számára azokat a jogokat, amelyek szükségesek az Ügyféladatok tárolásához, feldolgozásához, továbbításához, megjelenítéséhez és egyéb használatához kizárólag a Szolgáltatások nyújtása, biztonságának fenntartása, karbantartása és javítása céljából a jelen Szerződésnek megfelelően.
Titoktartás
Mindkét fél köteles bizalmasan kezelni a másik fél által nyilvánosságra nem hozott információkat, amelyek bizalmasként vannak megjelölve, vagy amelyek ésszerűen bizalmasnak tekinthetők, beleértve az üzleti, technikai, kereskedelmi, pénzügyi és biztonsági információkat. A bizalmas információk csak a jelen Szerződés teljesítése céljából használhatók fel, és csak olyan személyzet, szakmai tanácsadók és alvállalkozók részére adhatók át, akiknek tudniuk kell róla, és akiket megfelelő titoktartási kötelezettségek kötnek. A titoktartási kötelezettségek nem vonatkoznak olyan információkra, amelyek nyilvánosan elérhetők, önállóan kifejlesztettek, jogszerűen, korlátozás nélkül harmadik féltől kaptak, vagy amelyeket jogszabály alapján kötelező nyilvánosságra hozni.
Adatvédelem
A Szolgáltatásokon keresztül feldolgozott edzőtermi tag-adatok és az Ügyfél személyzeti, edzői és karbantartói adatai tekintetében az Ügyfél adatkezelőként, a Szolgáltató pedig adatfeldolgozóként jár el, kivéve, ha a Szolgáltató az Adatvédelmi Tájékoztatóban leírt saját önálló céljaira dolgozza fel az adatokat. A 2. mellékletben szereplő Adatfeldolgozási Feltételek a jelen Szerződés részét képezik, és szabályozzák a Személyes adatok Szolgáltató általi feldolgozását az Ügyfél nevében. Az Ügyfél felhatalmazza a Szolgáltatót, hogy a Személyes adatokat a Szolgáltatások nyújtása, a biztonság fenntartása, a támogatás nyújtása, biztonsági mentések készítése, hibaelhárítás, a jogszerű utasításoknak való megfelelés és a megszüntetést követő adattörlés vagy -visszaadás céljából feldolgozza.
Felfüggesztés
A Szolgáltató felfüggesztheti a Szolgáltatások egészéhez vagy egy részéhez való hozzáférést, ha:
- az Ügyfél nem fizeti meg a vitathatatlan díjakat időben; az Ügyfél vagy felhasználói lényegesen megszegik a jelen Szerződést; a felfüggesztés a Szolgáltatások biztonságának, integritásának vagy rendelkezésre állásának védelmében szükséges; az Ügyfél használata jogi vagy szabályozási kockázatot teremt a Szolgáltató számára; vagy a felfüggesztést jogszabály vagy illetékes hatóság írja elő. A Szolgáltató ésszerű erőfeszítést tesz a felfüggesztésről szóló előzetes értesítésre, ahol ez kivitelezhető, kivéve, ha biztonsági, jogi vagy működési okokból azonnali felfüggesztésre van szükség.
Megszüntetés és adatexport
Bármelyik fél megszüntetheti a jelen Szerződést lényeges szerződésszegés esetén, ha a szerződésszegést az írásbeli értesítést követő 14 napon belül nem orvosolják, vagy azonnal, ha a szerződésszegés nem orvosolható, vagy súlyos biztonsági, jogi vagy pénzügyi kockázatot teremt. Megszüntetés vagy lejárat esetén az Ügyfél kérheti az Ügyféladatok exportálását. Az Ügyfélnek 30 napja van arra, hogy meghatározza, hová küldjék a biztonsági mentést vagy exportot. Ha az Ügyfél nem ad utasítást ebben az időszakban, a Szolgáltató törölheti az adatokat. Az alkalmazandó megőrzési időszak után a Szolgáltató törli vagy anonimizálja az Ügyféladatokat, kivéve, ha jogszabályi megőrzési kötelezettség folytatólagos tárolást ír elő.
Szavatosság és felelősség kizárása
A Szolgáltató szavatolja, hogy a Szolgáltatásokat ésszerű szakértelemmel és gondossággal, valamint a jelen Szerződésnek lényegében megfelelő módon nyújtja. A Szolgáltató nem szavatolja, hogy a Szolgáltatások megszakítás- és hibamentesek lesznek, kompatibilisek lesznek az Ügyfél minden rendszerével, vagy alkalmasak lesznek az Ügyfél minden üzleti követelményének teljesítésére. Az Ügyfél felelős annak ellenőrzéséért, hogy a Szolgáltatások alkalmasak-e üzleti műveleteihez, szabályozási kötelezettségeihez és tagsági kezelési modelljéhez.
Felelősség
Egyik fél sem zárja ki vagy korlátozza felelősségét csalásért, csalárd megtévesztésért, szándékos magatartásért, gondatlanságból okozott halálért vagy személyi sérülésért, vagy bármely olyan felelősségért, amely jogszabály szerint nem zárható ki vagy nem korlátozható. Az előző mondatra is figyelemmel, a Szolgáltató nem felel közvetett, járulékos, különleges, büntető vagy következményi veszteségekért, elmaradt haszonért, bevételkiesésért, üzleti lehetőség elvesztéséért, jó hírnév elvesztéséért, várt megtakarítások elvesztéséért, üzletmenet megszakadásáért, hírnévkárosodásért vagy harmadik fél szolgáltatásaiból eredő veszteségekért. A fenti kizárásokra is figyelemmel, a Szolgáltató jelen Szerződésből eredő vagy azzal összefüggő teljes együttes felelőssége az Ügyfél által a követelést kiváltó eseményt közvetlenül megelőző 12 hónapban a Szolgáltatónak fizetett díjakra korlátozódik. Adatvesztés esetén a Szolgáltató kötelezettsége a legutóbbi elérhető biztonsági mentésből történő adatvisszaállításra korlátozódik, ahol ilyen biztonsági mentés elérhető és technikailag helyreállítható. Kivéve, ha egy Megrendelőlap kifejezetten másként rendelkezik, a Szolgáltató nem nyilatkozik arról, hogy bármely konkrét szakmai felelősségbiztosítási vagy kiberbiztosítási kötvényt fenntart, és a Szolgáltató által tartott bármely biztosítás nem növeli a jelen Szerződésben szereplő felelősségi korlátozásokat.
Vis maior
Egyik fél sem felel az ésszerű ellenőrzésén kívül eső eseményekből eredő késedelemért vagy nemteljesítésért, beleértve a természeti katasztrófákat, háborút, polgári zavargásokat, munkaügyi vitákat, kormányzati intézkedéseket, áramkimaradásokat, internetkimaradásokat, tárhelyszolgáltatási kimaradásokat, az érintett fél gondatlansága nélkül bekövetkezett kibertámadásokat és harmadik fél szolgáltatók meghibásodásait.
Értesítések
A Szolgáltatónak küldött értesítéseket a hello@twagym.eu címre vagy postai úton a 1133 Budapest, Pannónia utca 66. alagsor 1. ajtó címre kell küldeni. Az Ügyfélnek küldött értesítések az Ügyfél fiókjához vagy a Megrendelőlapon szereplő e-mail címre küldhetők. Az e-mail értesítések a küldést követő munkanapon kézbesítettnek tekintendők, kivéve, ha a feladó automatizált kézbesítési hibaértesítést kap.
Irányadó jog és joghatóság
A jelen Szerződésre, valamint az ebből vagy ezzel összefüggésben felmerülő bármely jogvitára vagy igényre, beleértve a szerződésen kívüli jogvitákat vagy igényeket is, Magyarország jogszabályai irányadók. A magyar bíróságok rendelkeznek kizárólagos joghatósággal a jelen Szerződésből vagy azzal összefüggésben felmerülő bármely jogvita vagy igény eldöntésére.
melléklet - Szolgáltatási szint összefoglaló
- Rendelkezésre állási cél: évi 99,5%. Ügyfélszolgálati idő: munkanapokon 9:00-17:00, kritikus incidensek esetén 24/7 elérhetőséggel. Válaszadási cél: kevesebb mint egy óra a kezdeti válaszadás. Tervezett karbantartási értesítés: legalább egy héttel, ahol ésszerűen kivitelezhető. Biztonsági mentések: napi és havi titkosított biztonsági mentések, katasztrófa-helyreállítási biztonsági mentésekkel külön szerveren. Megújítási emlékeztető: legalább egy hónappal a következő megújítási dátum előtt.
melléklet - Adatfeldolgozási Feltételek
Tárgya és időtartama
A Szolgáltató Személyes adatokat dolgoz fel az Ügyfél nevében az előfizetés időtartama alatt és a megszüntetés utáni időszakban, amely az exportáláshoz, törléshez, biztonsági mentés helyreállításához, jogi megfeleléshez vagy vitás ügyek kezeléséhez szükséges.
A feldolgozás jellege és célja
A feldolgozás Személyes adatok tárolásából, szervezéséből, megjelenítéséből, továbbításából, biztonságossá tételéből, biztonsági mentéséből, törléséből és egyéb feldolgozásából áll, amennyiben az a Szolgáltatások nyújtásához szükséges.
Az érintettek kategóriái
- Edzőtermi tagok; Ügyfél tulajdonosai, vezetői, recepciós személyzete és adminisztrátorai; edzők; karbantartók; Ügyfél kapcsolattartók és ügyfélszolgálati kapcsolattartók.
A Személyes adatok kategóriái
Az edzőtermi tag-adatok közé tartozhat a név, e-mail cím, telefonszám, születési dátum, nem, opcionális profilkép, tagsági adatok, fizetési státusz vagy tranzakciós hivatkozások, ha a fizetési funkciók engedélyezve vannak, bejelentkezési előzmények, jelenléti naplók, óraisi foglalások, edző-tag kommunikáció és a tagsági csomagtól függő edzéstörténet. A személyzeti, edzői és karbantartói adatok közé tartozhat a név, anyja neve, születési dátum, cím, adószám, bérelszámolási azonosító, bankszámlaadatok, vészhelyzeti kapcsolat, telefonszám és e-mail cím. A Szolgáltatások nem készültek egészségügyi adatok, sérülésadatok, egészségügyi állapotadatok, fitnesz-felmérések, testsúly, testzsír, pulzusadatok, kiskorúak adatainak vagy szülői hozzájárulási nyilvántartások gyűjtésére.
Adatfeldolgozói kötelezettségek
A Szolgáltató kizárólag az Ügyfél dokumentált utasításai alapján dolgozza fel a Személyes adatokat, kivéve, ha jogszabály ettől eltérő eljárást ír elő. A Szolgáltató biztosítja, hogy a Személyes adatok feldolgozására felhatalmazott személyek titoktartási kötelezettség hatálya alá esnek. A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz, segíti az Ügyfelet az érintetti kérelmekre való válaszadásban, ahol ez ésszerűen lehetséges, segíti a Személyesadat- megsértés bejelentésében, ahol az szükséges, valamint a megszüntetést követően a Személyes adatokat a jelen Szerződésnek megfelelően törli vagy visszaadja.
Alfeldolgozók
Az Ügyfél felhatalmazza a Szolgáltatót a Szolgáltatások nyújtásához szükséges alfeldolgozók igénybevételére, beleértve a tárhely-, adatbázis-, fizetési, e-mail, push értesítési és MI-elemzési szolgáltatókat. A jelenlegi alfeldolgozók a TWA GYM Alfeldolgozói Listán szerepelnek. A Szolgáltató az alkalmazandó adatvédelmi jog által megkövetelt mértékben felelős marad az alfeldolgozókért.
Nemzetközi adattovábbítás
Az alapvető tárhelyszolgáltatás Magyarországon található. A Szolgáltató nem továbbít szándékosan edzőtermi tag Személyes adatokat az EGT-n kívülre az alapvető tárhelyszolgáltatás részeként. Ha az EGT-n kívülre történő továbbítás szükségessé válik, a Szolgáltató biztosítja, hogy az alkalmazandó adatvédelmi joggal összhangban megfelelő garanciák kerüljenek alkalmazásra.
Audit
A Szolgáltató ésszerű információkat tesz elérhetővé az Adatfeldolgozási Feltételeknek való megfelelés bizonyítására. Bármely audit ésszerű, arányos, titoktartás alá eső kell legyen, naptári évenként legfeljebb egyszer kerülhet sor rá, kivéve, ha jogszabály vagy súlyos incidens szükségessé teszi, és nem veszélyeztetheti más ügyfelek vagy a Szolgáltatások biztonságát.
melléklet - Biztonsági intézkedések
- szerepkör-alapú hozzáférés-vezérlés; adminisztrátori MFA; audit naplók; titkosított adatbázisok; titkosított napi és havi biztonsági mentések; biztonsági másolatok külön szerveren katasztrófa-helyreállítás céljából; fizetési adatok láthatósága a vezetői és tulajdonosi szerepkörökre korlátozva; incidens-bejelentési kapcsolattartó a hello@twagym.eu címen; tag-adatok exportja alapértelmezetten korlátozott, a teljes export felhatalmazott Ügyfél- kérelem útján érhető el; és az Ügyféladatokat érintő Személyesadat-megsértés azonnali Ügyfél-bejelentése, ahol lehetséges, a tudomásszerzéstől számított 72 órán belül.