Adatkezelési tájékoztató

Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk, miért, meddig, kinek adjuk át, és milyen jogaid vannak. A weboldalra (kravmaga11.hu), az online befizetési felületre (befizetes.kravmaga11.hu) és az edzéseken zajló ügyintézésre egyaránt vonatkozik. Az általános adatvédelmi rendelet (GDPR, (EU) 2016/679) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

Az adatkezelő

1. Az adatkezelő Tóth Attila egyéni vállalkozó (a továbbiakban: Krav Maga Újbuda, „mi”).
2. Székhely: 5200 Törökszentmiklós, Vadai Ferenc u. 26.
3. Nyilvántartási szám: 50144734; adószám: 67378449-1-36.
4. Az edzések helyszíne és a személyes ügyintézés helye: Barázda Center, 1116 Budapest, Barázda utca 42., 1. emelet.
5. E-mail: info@kravmaga11.hu.
6. Adatvédelmi tisztviselőt nem kell kijelölnünk; adatvédelmi kérdésekben a fenti elérhetőségeken az adatkezelő válaszol.

Fogalmak röviden

1. Személyes adat: bármely információ, amely alapján azonosítható vagy azonosított vagy; például a neved, e-mail címed, telefonszámod, a rólad készült fénykép.
2. Adatkezelés: bármilyen művelet az adatokkal: gyűjtés, tárolás, felhasználás, továbbítás, törlés.
3. Adatfeldolgozó: olyan szolgáltató, amely a mi megbízásunkból és utasításaink szerint kezel adatot (például a tárhely- vagy e-mail-szolgáltató).
4. Érintett: az a személy, akire az adat vonatkozik; ebben a tájékoztatóban: te.
5. Hozzájárulás: önkéntes, konkrét, tájékozott és egyértelmű nyilatkozat, amellyel beleegyezel az adataid kezelésébe. Bármikor visszavonhatod; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Alapelvek és jogalapok

1. Csak annyi adatot kérünk, amennyi az adott célhoz kell, és csak addig őrizzük, ameddig a cél vagy jogszabály indokolja.
2. Adatot nem adunk el, és marketing célból harmadik félnek nem adunk át.
3. Az egyes adatkezelések jogalapja a GDPR 6. cikk (1) bekezdése szerint:
   1. a) hozzájárulás: például űrlap beküldése, hírlevél, fényképek;
   2. b) szerződés teljesítése: bérlet, napijegy, személyi edzés, terembérlés, az ehhez tartozó jelenlét és elszámolás;
   3. c) jogi kötelezettség: számlázás és a számviteli bizonylatok megőrzése, panaszkezelés;
   4. f) jogos érdek: a weboldal biztonságos működtetése, a visszaélések megelőzése, a jogi igények érvényesítése.
4. Az egészségre vonatkozó adat különleges adat (GDPR 9. cikk). Ilyet csak akkor kezelünk, ha te magad, önként adod meg (például egy sérülésről az edzés biztonságos megtervezéséhez), és ezzel kifejezetten hozzájárulsz a kezeléséhez.
5. Automatizált döntéshozatalt vagy profilalkotást nem végzünk.

Jelentkezés és kapcsolatfelvétel a weboldalon

1. A weboldal űrlapjain (ingyenes próbaedzés, személyi edzés, terembérlés, kapcsolat) a következő adatokat kérjük:

   Űrlap	Kötelező adatok	Opcionális adatok
   Próbaedzés jelentkezés	név, e-mail cím	melyik edzésre jönnél, üzenet
   Személyi edzés érdeklődés	név, e-mail cím	életkor, létszám, célok, sportmúlt, sérülés vagy mozgásszervi probléma, időpontok, üzenet
   Terembérlés érdeklődés	név vagy szervezet, e-mail cím, mire használnád	telefonszám, időpont
   Kapcsolat	név, e-mail cím, üzenet	–

2. Cél: a megkeresés megválaszolása, a próbaedzés vagy időpont egyeztetése, ajánlatadás.

3. Jogalap: a hozzájárulásod, amelyet az űrlap alatti jelölőnégyzettel adsz meg. A személyi edzés űrlapon a sérülésre vonatkozó mező kitöltése önkéntes; ha kitöltöd, azzal kifejezetten hozzájárulsz ennek az egészségügyi adatnak a kezeléséhez az edzés biztonságos megtervezése céljából.

4. Az űrlap beküldésekor a visszaélések megelőzése érdekében a jogos érdekünk alapján rögzítjük a beküldés időpontját, az IP-címedet és a böngésződ típusát is.

5. Tárolás és továbbítás: a beküldött adatokat a Cloudflare adatbázis-szolgáltatásában (D1) tároljuk, és e-mailben megkapjuk az info@kravmaga11.hu címre a Resend szolgáltatásán keresztül. A levelezésünket a Proton üzemelteti.

6. A beküldés után automatikus visszaigazoló e-mailt küldünk a megadott címre a gyakorlati tudnivalókkal (a Resend szolgáltatásán keresztül).

7. Megőrzés: a beküldéstől számított 12 hónapig, vagy a hozzájárulásod visszavonásáig. Ha tagunk leszel, a további adatkezelésre a 6. szakasz vonatkozik.

8. Az űrlapokat a Cloudflare Turnstile robot-ellenőrzése védi (lásd a 10. szakaszt).

Gyerekek adatai

1. A gyerek csoportra a szülő vagy törvényes képviselő jelentkezik. Az űrlapon a szülő nevét és e-mail címét, valamint a gyermek nevét és életkorát kérjük; megjegyzés opcionálisan adható.
2. 16 év alatti gyermek adatát csak a szülő vagy törvényes képviselő hozzájárulásával kezeljük. A gyermek részvételéhez, bérletéhez és jelenlétéhez kapcsolódó adatokat a szülővel kötött szerződés alapján, a 6. szakasz szerint kezeljük.
3. A gyermekről készült fényképre és videóra a 12. szakasz vonatkozik: ehhez mindig a szülő külön hozzájárulását kérjük.

Tagság, bérletek, napijegyek, jelenlét

1. Ha edzésre jársz, a részvételhez és az elszámoláshoz a következő adatokat kezeljük: név, e-mail cím, telefonszám (ha megadod), a vásárolt bérletek és napijegyek, a befizetések, a jelenlét az edzéseken, valamint a hiányzások jelzése és a jóváírások az ÁSZF szerint.
2. Az online befizetési felületen (befizetes.kravmaga11.hu) fiókot hozhatsz létre; ehhez a neved, e-mail címed és a belépési adataid szükségesek. A fiókban a vásárlásaid és bérleteid láthatók.
3. Cél: a szolgáltatás nyújtása, a bérletek nyilvántartása, az edzéslátogatás igazolása, a fizetések és jóváírások elszámolása, kapcsolattartás az edzésekkel kapcsolatban (például elmaradó edzés).
4. Jogalap: a köztünk létrejött szerződés teljesítése; a számlázási adatoknál jogi kötelezettség.
5. Bankkártyás fizetéskor a kártyaadatokat nem mi, hanem a Stripe kezeli saját adatkezelőként; mi csak a fizetés tényét, összegét és azonosítóját látjuk.
6. Megőrzés: a fiókod és a tagsági adataid addig maradnak meg, amíg tagunk vagy, illetve amíg a fiókod törlését nem kéred. A jelenléti és elszámolási adatokat az elszámolás lezárásától számított legfeljebb 5 évig (az általános elévülési idő) őrizzük; a számviteli bizonylatokat a 7. szakasz szerint.

Számlázás

1. A vásárlásokról elektronikus számlát vagy nyugtát állítunk ki. Ehhez a neved, számlázási címed, e-mail címed, a vásárolt szolgáltatás és a fizetés adatai szükségesek.
2. Jogalap: jogi kötelezettség (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény).
3. A számlákat a Billingo számlázó rendszerben állítjuk ki; a számlaadatok a jogszabály szerint a NAV felé továbbításra kerülnek.
4. Megőrzés: a számviteli törvény alapján a kiállítástól számított 8 évig.

Hírlevél

1. Ha feliratkozol a hírlevelünkre (a próbaedzés, gyerekedzés, személyi edzés vagy terembérlés űrlap beküldésével), a nevedet és az e-mail címedet kezeljük, valamint a feliratkozás időpontját és IP-címét (a hozzájárulás igazolására).
2. Cél: tájékoztatás az edzésekkel, szemináriumokkal, szünetekkel, árakkal és akciókkal kapcsolatban.
3. Jogalap: a hozzájárulásod (a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § szerint is). Az edzésekkel kapcsolatos, nem reklám jellegű tájékoztatást (például elmaradó edzés) a tagoknak a szerződés alapján küldjük.
4. A hírlevelet a MailerLite rendszerével küldjük. A leiratkozás minden levél alján egy kattintással lehetséges, vagy kérheted e-mailben.
5. Megőrzés: a leiratkozásig. Leiratkozás után az e-mail címedet a leiratkozás tényének igazolására, tiltólistán őrizzük.

Közösségi oldalak és Messenger

1. Facebook-oldalt és Instagram-fiókot üzemeltetünk. Ha ezeken követsz minket, kommentelsz vagy üzenetet írsz, a nyilvános profilod adatait és az üzenet tartalmát látjuk. Ezeket az adatokat elsődlegesen a Meta kezeli a saját szabályzata szerint.
2. A Facebook-oldal látogatottsági statisztikáiért (Page Insights) a Metával közös adatkezelők vagyunk; az erről szóló megállapodás a Meta oldalán olvasható.
3. A weboldalon található Messenger-link a Meta szolgáltatására visz; a beszélgetés a Meta rendszerében zajlik. Ha a beszélgetésből jelentkezés lesz, az adatokat a 4. és 6. szakasz szerint kezeljük tovább.
4. Jogalap: a hozzájárulásod (te veszed fel velünk a kapcsolatot), a statisztikáknál jogos érdekünk.

A weboldal működtetése

1. A weboldalt a Cloudflare hálózatán keresztül szolgáljuk ki. A kiszolgálás során a Cloudflare technikai adatokat kezel (IP-cím, böngésző típusa, kért oldal, időpont) a biztonságos működés és a támadások kivédése érdekében. Ezeket az adatokat mi személyhez kötötten nem elemezzük.
2. Az űrlapokat a Cloudflare Turnstile robot-ellenőrzése védi, amely a böngésző technikai jellemzőit értékeli; marketing célú sütit nem használ.
3. Jogalap: jogos érdekünk a weboldal biztonságos, folyamatos működtetésében és a visszaélések megelőzésében.
4. Megőrzés: a technikai naplókat a Cloudflare rövid ideig, a saját szabályzata szerint őrzi.
5. Az órarendet a Google Naptár nyilvános feedjéből a saját kiszolgálónk olvassa be; ez a látogatóról nem továbbít adatot a Google felé. A Helyszín, az Elérhetőségek és a Terembérlés oldalon beágyazott Google Térkép betöltésekor a Google a saját szabályzata szerint kezelhet technikai adatokat.
6. A Mi az a Krav Maga? oldalon egy YouTube-videó szerepel. A videó csak akkor töltődik be, ha rákattintasz, és ekkor is az adatvédelmi szempontból szigorúbb youtube-nocookie.com címről; a kattintásig a YouTube nem kap adatot rólad. A betöltés után a Google (YouTube) a saját szabályzata szerint kezelhet technikai adatokat és helyezhet el sütit.

Látogatottság mérése, hirdetések és sütik

1. A látogatottságot a Google Analytics 4 szolgáltatással mérjük, és időnként Google Ads hirdetéseket futtatunk, amelyek eredményességét konverziómérés mutatja. Ezek csak akkor helyeznek el sütit és rögzítenek adatot, ha a süti-sávban ehhez hozzájárultál (Consent Mode v2). Hozzájárulás nélkül a Google-címkék sütik nélkül, névtelen, összesített jelzéseket küldenek.
2. A Google Analyticsben az IP-címet rövidítve dolgozzuk fel, a felhasználói szintű adatokat a Google legfeljebb 14 hónapig őrzi.
3. Emellett a Cloudflare Web Analytics sütimentes, személyes adatot nem rögzítő látogatottsági statisztikát készíthet.
4. Jogalap: a hozzájárulásod, amelyet a süti-sávban adsz meg, és a Cookie tájékoztató oldalán bármikor módosíthatsz vagy visszavonhatsz.
5. A használt sütik listája, élettartamuk és a beállítások módosítása a Cookie tájékoztatóban található.

Fényképek és videók

1. Az edzéseken, szemináriumokon és eseményeken időnként fénykép vagy videó készül, amelyet a weboldalon, a közösségi oldalainkon vagy hirdetésekben használhatunk fel.
2. Felismerhető személyt ábrázoló felvételt csak az érintett (gyermek esetén a szülő) előzetes hozzájárulásával teszünk közzé. A hozzájárulás bármikor visszavonható; ekkor a felvételt az általunk kezelt felületekről eltávolítjuk.
3. Ha egy felvételen nem szeretnél szerepelni, jelezd az edzőnek vagy írj az info@kravmaga11.hu címre.
4. Jogalap: a hozzájárulásod. Megőrzés: a hozzájárulás visszavonásáig.

Panaszkezelés

1. Ha panasszal élsz, a neved, elérhetőséged, a panasz tartalmát, az azonosításhoz szükséges vásárlási adatokat és a válaszunkat kezeljük.
2. Jogalap: jogi kötelezettség (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
3. Megőrzés: a panaszról felvett jegyzőkönyvet és a válasz másolatát a törvény szerint 3 évig őrizzük.

Adatfeldolgozók és címzettek

1. Az adatokhoz az adatkezelőn kívül az edzők férnek hozzá, kizárólag az edzések lebonyolításához szükséges mértékben (jelenlét, elérhetőség sürgős esetre).

2. Az alábbi szolgáltatókat vesszük igénybe adatfeldolgozóként vagy önálló adatkezelőként:

   Szolgáltató	Mire használjuk	Székhely
   Cloudflare, Inc.	weboldal kiszolgálása, űrlapok adatbázisa (D1), Turnstile, Web Analytics	101 Townsend St., San Francisco, CA 94107, USA
   Resend, Inc.	az űrlapok e-mailben történő továbbítása	2261 Market Street #5039, San Francisco, CA 94114, USA
   Proton AG	levelezés (info@kravmaga11.hu)	Route de la Galaise 32, 1228 Plan-les-Ouates, Svájc
   Vercel Inc.	a befizetési felület (befizetes.kravmaga11.hu) tárhelye	440 N Barranca Ave #4133, Covina, CA 91723, USA
   Stripe Payments Europe, Ltd.	bankkártyás fizetés (önálló adatkezelő)	1 Grand Canal Street Lower, Dublin 2, Írország
   Billingo Technologies Zrt.	számlázás	1133 Budapest, Árbóc utca 6. I. emelet
   MailerLite Limited	hírlevél küldése	71 Lower Baggot Street, Dublin 2, Írország
   Google Ireland Limited	Analytics, Ads, Térkép, Naptár	Gordon House, Barrow Street, Dublin 4, Írország
   Meta Platforms Ireland Limited	Facebook, Instagram, Messenger	Merrion Road, Dublin 4, D04 X2K5, Írország

3. Hatóság, bíróság vagy más szerv hivatalos, jogszabályon alapuló megkeresésére a szükséges adatot kiadjuk.

4. Az adatfeldolgozók listájának változásáról ezt a tájékoztatót frissítjük.

Adattovábbítás az EU-n kívülre

1. A felsorolt amerikai szolgáltatók (Cloudflare, Resend, Vercel, valamint a Google és a Meta amerikai anyavállalatai) esetében az adatok az Európai Unión kívülre is kerülhetnek. Ezek a szolgáltatók az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsításával vagy az Európai Bizottság általános szerződési feltételei alapján biztosítják a megfelelő védelmet.
2. Svájc az Európai Bizottság megfelelőségi határozata alapján biztonságos harmadik országnak minősül.

Adatbiztonság és adatvédelmi incidens

1. Az adatokat jelszóval védett, titkosított kapcsolaton (HTTPS) keresztül elérhető rendszerekben tároljuk, és csak az arra jogosultak férnek hozzájuk.
2. Ha az adataidat érintő adatvédelmi incidens történik, amely magas kockázattal jár a jogaidra nézve, arról indokolatlan késedelem nélkül tájékoztatunk, és 72 órán belül bejelentjük a felügyeleti hatóságnak.

A jogaid

1. Tájékoztatás és hozzáférés: kérheted, hogy elmondjuk, milyen adatodat kezeljük, és másolatot kérhetsz róluk.
2. Helyesbítés: kérheted a pontatlan adat javítását vagy a hiányos adat kiegészítését.
3. Törlés: kérheted az adataid törlését, ha már nincs rájuk szükség, visszavontad a hozzájárulásodat, vagy az adatkezelés jogellenes. Jogszabályi megőrzési kötelezettség (például számlák) esetén a törlés csak annak lejárta után lehetséges.
4. Korlátozás: kérheted, hogy az adataidat csak tároljuk, de más módon ne kezeljük, például amíg egy vitás kérdést tisztázunk.
5. Adathordozhatóság: a hozzájárulás vagy szerződés alapján kezelt adataidat géppel olvasható formában kikérheted.
6. Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; ekkor az adatot csak kényszerítő erejű jogos okból kezeljük tovább.
7. Hozzájárulás visszavonása: bármikor, indoklás nélkül, e-mailben vagy a hírlevél esetén a leiratkozó linkkel.
8. A kérésedet az info@kravmaga11.hu címen fogadjuk, és legkésőbb 30 napon belül válaszolunk. Szükség esetén a személyazonosságodat ellenőrizhetjük, hogy másnak ne adjunk ki adatot rólad.

Jogorvoslat

1. Ha úgy érzed, az adataidat nem megfelelően kezeljük, kérjük, először nekünk jelezd, hogy rendezhessük.
2. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu.
3. Bírósághoz is fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

A tájékoztató módosítása

1. Ezt a tájékoztatót akkor módosítjuk, ha az adatkezelésünk vagy a jogszabályok változnak. A mindenkori változat a kravmaga11.hu/adatkezelesi-tajekoztato/ címen érhető el, a frissítés dátuma az oldal tetején látható.
2. Lényeges változásról a tagjainkat e-mailben is tájékoztatjuk.