ADATKEZELÉSI TÁJÉKOZTATÓ

FrostFit Performance Center

1. Az Adatkezelő adatai

Adatkezelő neve: Frostfit Korlátolt Felelősségű Társaság

Székhely: 1022 Budapest, Fillér utca 65.

Cégjegyzékszám / nyilvántartási szám: 01 09 446974

Adószám: 32870022-2-41

E-mail: hello@frostfit.hu

Telefonszám: +36 20 254 0269

Weboldal: https://frostfit.hu

Szolgáltatás helye: 1025 Budapest, Törökvész út 87–91., Rózsadomb Center, 1. emelet

2. A tájékoztató célja és jogszabályi háttér

2.1. Jelen tájékoztató célja, hogy közérthetően bemutassa, hogyan kezeli a FrostFit a szolgáltatásait igénybe vevő, időpontot foglaló, vásárló, fizetést teljesítő, kapcsolatot kezdeményező vagy marketingkommunikációra feliratkozó személyek adatait.

2.2. Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az egyéb alkalmazandó magyar jogszabályok irányadók.

3. Adatkezelési alapelvek

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

4. Időpontfoglalás és ügyfélkapcsolat

Adatkezelés célja: időpontfoglalás létrehozása, visszaigazolása, módosítása, lemondása, kapcsolattartás és a szolgáltatás megszervezése.

Kezelt adatok: név, telefonszám, e-mail-cím, kiválasztott szolgáltatás, időpont, foglalási előzmények, az Ügyfél által megadott megjegyzés.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése, illetve szerződéskötést megelőző lépések.

Megőrzési idő: főszabály szerint a szerződéses jogviszonyhoz és az esetleges jogi igényekhez szükséges ideig, de az Adatkezelő az indokolatlanul hosszú megőrzést kerüli.

Rendszer: a FrostFit online foglalásra az Altegio rendszerét használhatja. Az Altegio ügyfélfelületén a vendég a beállításoktól függően megtekintheti, módosíthatja és lemondhatja közelgő időpontjait.

5. Online fizetés

Adatkezelés célja: online fizetés lebonyolítása, tranzakció azonosítása, fizetési státusz ellenőrzése, visszatérítés kezelése.

Kezelt adatok: név, e-mail-cím, tranzakcióazonosító, fizetett összeg, pénznem, fizetés státusza, a fizetési szolgáltató által visszaadott technikai tranzakciós adatok.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése; egyes pénzügyi és bizonylati adatoknál GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség.

Fizetési szolgáltató: Viva.com / Viva Wallet, illetve a későbbiekben más integrált pénzforgalmi szolgáltató. A bankkártya teljes adatait főszabály szerint közvetlenül a fizetési szolgáltató kezeli; a FrostFit nem tárolja a teljes kártyaszámot vagy a CVC/CVV kódot.

6. Számlázás és könyvelés

Adatkezelés célja: számlakiállítás, könyvviteli és adózási kötelezettségek teljesítése.

Kezelt adatok: számlázási név, cím, adószám – ha szükséges –, vásárlás tárgya, összege, időpontja és egyéb jogszabály szerint szükséges számlaadatok.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Megőrzési idő: a számviteli és adójogi jogszabályokban meghatározott idő.

7. Egészségi állapotra és alkalmasságra vonatkozó adatok

7.1. Egyes FrostFit szolgáltatások biztonságos igénybevétele érdekében szükség lehet arra, hogy a vendég az ellenjavallatokkal vagy releváns egészségi körülményekkel kapcsolatos információt adjon meg.

7.2. Az egészségre vonatkozó adat a GDPR alapján különleges személyes adat.

Adatkezelés célja: a szolgáltatás biztonságos nyújtásának elősegítése, ellenjavallatok és kockázati tényezők azonosítása.

Kezelt adatok: kizárólag a szolgáltatás szempontjából releváns, az Ügyfél által megadott egészségi információk, például egyes keringési állapotok, várandósság, beültetett eszközök, fényérzékenység, nyomáskiegyenlítési probléma vagy más ellenjavallat.

Jogalap: amennyiben az Adatkezelő ilyen adatot nyilvántart, GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont – az érintett kifejezett hozzájárulása, kivéve ha más megfelelő jogalap alkalmazandó.

7.3. Az Adatkezelő csak a szükséges adatokat kezeli, és lehetőség szerint kerüli teljes kórtörténet vagy szükségtelen egészségügyi dokumentáció bekérését.

8. Marketing, hírlevél és direkt kommunikáció

Adatkezelés célja: hírlevél, szolgáltatási újdonság, esemény, ajánlat, kedvezmény vagy más marketingüzenet küldése.

Kezelt adatok: név, e-mail-cím, telefonszám – ha SMS marketing történik –, kommunikációs preferenciák.

Jogalap: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont, valamint az elektronikus direkt marketingre vonatkozó külön szabályok.

Megőrzési idő: a hozzájárulás visszavonásáig vagy a marketingcél megszűnéséig.

Leiratkozás: minden elektronikus marketingüzenetben vagy az Adatkezelő elérhetőségein biztosítjukl a hozzájárulás egyszerű visszavonását.

9. Kapcsolatfelvétel és ügyfélszolgálat

Adatkezelés célja: kérdések, érdeklődések, visszajelzések megválaszolása.

Kezelt adatok: név, e-mail-cím, telefonszám, üzenet tartalma és a kapcsolattartáshoz szükséges adatok.

Jogalap: a megkeresés tartalmától függően GDPR 6. cikk (1) bekezdés b) pont vagy f) pont.

Megőrzési idő: a megkeresés lezárását követően csak a szükséges ideig, illetve jogvita esetén az igényérvényesítési időhöz igazodva.

10. Panaszkezelés

Adatkezelés célja: fogyasztói panasz kivizsgálása, megválaszolása és a jogszabályi dokumentáció biztosítása.

Kezelt adatok: név, elérhetőség, panasz tartalma, érintett szolgáltatás és foglalás/vásárlás adatai, kapcsolódó kommunikáció.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség, illetve szükség szerint f) pont – jogos érdek.

Megőrzési idő: a fogyasztóvédelmi és egyéb vonatkozó jogszabályokban meghatározott idő.

11. Weboldal, technikai naplók és sütik

11.1. A weboldal működése során technikai adatok – például IP-cím, böngésző- és eszközinformáció, munkamenet-azonosító, látogatási és naplóadat – keletkezhetnek.

11.2. A feltétlenül szükséges sütik a weboldal működését és biztonságát szolgálják. A statisztikai, marketing- vagy egyéb nem szükséges sütik alkalmazása – ahol jogszabály szerint szükséges – előzetes hozzájáruláshoz kötött.

11.3. A FrostFit külön Cookie Tájékoztatóban részletezheti az egyes sütiket és a hozzájárulások kezelését.

12. Közösségi média és hirdetési platformok

12.1. Ha az érintett a FrostFit közösségi oldalán üzenetet küld, hozzászól vagy más módon kapcsolatba lép, az adott platform saját adatkezelési szabályai irányadóak.

12.2. Meta, Google vagy más hirdetési/analitikai szolgáltatás csak a tényleges technikai beállításoknak és a szükséges hozzájárulásoknak megfelelően alkalmazott.

13. Adatfeldolgozók és címzettek

14. Az érintett jogai

• hozzáférés kérése a kezelt személyes adatokhoz;
• pontatlan adatok helyesbítésének kérése;
• a törvényben meghatározott esetekben az adatok törlésének kérése;
• az adatkezelés korlátozásának kérése;
• adathordozhatósághoz való jog, ha annak feltételei fennállnak;
• tiltakozás a jogos érdeken alapuló adatkezeléssel szemben;
• a hozzájárulás bármikori visszavonása, ha az adatkezelés hozzájáruláson alapul;
• panasz benyújtása a felügyeleti hatósághoz;
• bírósági jogorvoslat igénybevétele.

17.1. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűtlenségét.

17.2. Az érintetti kérelmek a hello@frostfit.hu címen vagy az Adatkezelő 1. pontban feltüntetett elérhetőségein nyújthatók be.

15. Felügyeleti hatóság és jogorvoslat

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

Honlap: https://www.naih.hu

Az érintett az adatkezeléssel összefüggésben bírósághoz is fordulhat.