Adatvédelem

Adatkezelési Tájékoztató – Thalas.hu Jóga Stúdió
Hatályos: 2025. február 26.

Jelen adatkezelési tájékoztató a Thalas.hu jóga stúdió (üzemeltető: Cashpoint Hungary Kft.) által nyújtott szolgáltatások során végzett személyesadat-kezelési tevékenységeket mutatja be. Célunk, hogy közérthető módon ismertessük, milyen személyes adatokat gyűjtünk Öntől, hogyan használjuk azokat, milyen célból és jogalappal, valamint hogy Ön milyen jogokkal rendelkezik. Az adatkezelés során betartjuk az Európai Unió Általános Adatvédelmi Rendeletének (GDPR) előírásait és a vonatkozó magyar jogszabályokat.

1. Az adatkezelő adatai

Az adatkezelő (Üzemeltető): Cashpoint Hungary Kft. (a Thalas.hu jóga stúdió üzemeltetője)
Székhely: 1035 Budapest, Vörösvári út 3. I/5.
Cégjegyzékszám: 01-09-931877
Adószám: 11726409-2-41
Telephely (Stúdió címe): 1033 Budapest, Bogdáni út 2/A fszt.
Kapcsolat: Email: [email protected] | Telefon: +36 20 970 5710

Az adatkezelő a fenti elérhetőségeken keresztül rendelkezésére áll az adatkezeléssel kapcsolatos kérdések esetén.

2. A kezelt személyes adatok köre, az adatkezelés célja és jogalapja

A Thalas.hu jóga stúdió a szolgáltatások nyújtásához az Ön alábbi személyes adatait kezeli:

név,
e-mail cím,
telefonszám
lakcím. Ezeket az adatokat elsősorban a foglalási rendszerben (Motibro által biztosított foglalási rendszer) rögzítjük.

Az adatkezelés konkrét céljai és jogalapjai az alábbiak:

Jógaórákra történő foglalás és részvétel biztosítása: A foglaláskor szükséges megadnia nevét, e-mail címét, telefonszámát és (szükség esetén) lakcímét. Cél: a kiválasztott jógaórára való regisztráció, az órán való részvétel biztosítása, valamint szükség esetén értesítések küldése (pl. óra változásáról). Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont) – az adatok megadása a szolgáltatás igénybevételéhez elengedhetetlen. Amennyiben az adatokat nem adja meg, nem tudjuk biztosítani az órafoglalást és a részvételt.
Számlázás: A stúdió szolgáltatásainak igénybevételekor (pl. bérlet vagy alkalmi jegy vásárlásakor) számlát állítunk ki az Ön részére. Cél: a törvényi előírásoknak megfelelő számla kiállítása és könyvelése. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont) – a számlázási adatok (név, lakcím) kezelése kötelező a számviteli és adójogszabályok alapján. Ezen adatokat kizárólag a számla kiállítása és nyilvántartása céljából használjuk fel.
Panaszkezelés: Amennyiben Ön panasszal, reklamációval él a stúdió szolgáltatásaival kapcsolatban, az ügy intézése érdekében kezeljük a panaszban megadott adatait (általában név, elérhetőségek és a panasz leírása). Cél: a beérkezett panaszok nyilvántartása, kivizsgálása és megválaszolása, valamint a szolgáltatásminőség javítása. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont) – a vonatkozó fogyasztóvédelmi előírások értelmében kötelesek vagyunk a panaszokat kezelni és meghatározott ideig megőrizni.

Megjegyzés: A felsorolt adatkezelési célokra az Ön adatait nem használjuk fel a céltól eltérő módon az Ön külön hozzájárulása nélkül.

3. Az adatok felvételének és kezelésének módja

Online foglalási rendszer (Motibro):

Az órákra való jelentkezés elsősorban a Motibro nevű online foglalási rendszeren keresztül történik, amely a weboldalunkba van integrálva. Amikor Ön a weboldalunkon keresztül jelentkezik egy órára, a Motibro biztonságos felületén keresztül jelentkezik, ahol megadja a szükséges adatait (név, email, telefonszám, lakcím). Ezeket az adatokat a Motibro rendszer tárolja és kezeli a mi megbízásunkból. A foglalás visszaigazolása és nyilvántartása is ebben a rendszerben történik.

Telefonos vagy e-mailes jelentkezés:

Lehetőséget biztosítunk arra is, hogy telefonon vagy e-mailben jelentkezzen be óráinkra. Ilyen esetben munkatársunk kéri el Öntől a szükséges adatokat, és manuálisan rögzíti azokat a Motibro foglalási rendszerben. Az e-mailben vagy telefonon megadott személyes adatokat ugyanolyan védelemmel kezeljük, mintha Ön maga adta volna meg az online felületen. Az e-mailben érkezett jelentkezéseket elektronikusan tároljuk (e-mail fiókunkban), de a hosszú távú nyilvántartás és az órafoglalás kezelése érdekében ezeket az adatokat átvezethetjük a Motibro rendszerbe.

Adatok tárolása:

Az összegyűjtött személyes adatokat elektronikusan tároljuk a Motibro rendszer adatbázisában. A Motibro rendszerbe való belépés jelszóval védett, és csak az arra jogosult munkatársak férhetnek hozzá az adatokhoz. Papíralapú adatkezelés általában nem történik, kivéve ha például egy panaszt írásban nyújtanak be; ez esetben a papíralapú dokumentumokat is biztonságosan őrizzük.

Számlázási adatok kezelése:

A számlázáshoz szükséges adatokat (név, cím) a Motibro rendszerben vagy az ahhoz kapcsolt számlázó programban rögzítjük. A számlákat elektronikusan állítjuk ki és tároljuk a jogszabályban előírt ideig. A számlázási adatokhoz csak az adminisztrációért felelős személyek és könyvelő partnereink férnek hozzá, jogszabály által engedélyezett módon.
Nincs automatizált egyedi döntéshozatal vagy profilalkotás az Ön adatai alapján. Minden adatkezelési művelet emberi felügyelet mellett történik, a fentiekben leírt célokra korlátozódóan.

4. Adatfeldolgozók és adatkezelésben részt vevő harmadik felek

Az adatkezelés során a Thalas.hu bizonyos technikai feladatok ellátásához adatfeldolgozókat vesz igénybe. Az adatfeldolgozók olyan külső szolgáltatók, akik az adatkezelő utasításai alapján, kizárólag az itt meghatározott célokra kezelik a személyes adatokat. A stúdió által igénybe vett adatfeldolgozók:

Motibro online foglalási rendszer – Üzemeltetője: MotiBro Szolgáltató Kft. (székhely: 4482 Kótaj, Kert utca 1.). A Thalas.hu a Motibro szoftvert használja az órák foglalására és az ügyfelek adatainak nyilvántartására. A Motibro a mi adatfeldolgozónkként jár el: biztosítja a rendszer technikai hátterét, tárolja az adatokat szerverein, és gondoskodik azok biztonságáról. A Motibro részletes adatkezelési tájékoztatója elérhető a következő linken: MotiBro Adatkezelési Tájékoztató. Javasoljuk, hogy ezt is olvassa el, hogy megismerje, a Motibro hogyan kezeli a rá bízott adatokat.
EU-JOBS International Kft. – (Honlap tárhelyszolgáltató és szerkesztő). A Thalas.hu weboldalának tárhelyét és technikai üzemeltetését ez a cég látja el. Ennek keretében, mint adatfeldolgozó, hozzáférhet a weboldal működése során kezelt adatokhoz (pl. a weboldalon esetleg megadott kapcsolati adatokhoz vagy rendszerlogokhoz). Az EU-JOBS International Kft. csak technikai műveleteket végez az adatokkal (pl. szerver üzemeltetése, karbantartás), saját célra nem használja fel azokat.

Egyéb címzettek: Személyes adatait a fenti adatfeldolgozókon kívül harmadik félnek csak az Ön hozzájárulásával, vagy törvényi kötelezettség alapján továbbítjuk. Ilyen törvényi kötelezettség például, ha hatóság (pl. adóhatóság vagy fogyasztóvédelmi hatóság) kéri az adatok átadását – ezekben az esetekben csak a szükséges és jogszerű keretek között adjuk át az adatokat. A stúdió nem továbbít adatokat külföldre, az adatkezelés az Európai Unión belül zajlik.

5. Közösségi média és marketing

A Thalas.hu jelenleg nem folytat aktív közösségi média adatkezelést vagy online marketing kampányokat, amelyek az Ön adatait felhasználnák:

Facebook oldal: A stúdió Facebook oldalának létrehozása folyamatban van. Amint elindul, ott is kapcsolatba léphet velünk, azonban jelen tájékoztató készítésekor a Facebook oldalon keresztül még nem kezelünk adatokat, mivel az oldal még nem aktív. Felhívjuk a figyelmet, hogy a Facebook platformján folytatott bármely kommunikáció (pl. üzenet küldése, hozzászólás) esetén az adatok kezelésére a Facebook saját adatkezelési szabályai is vonatkoznak. Mi a Facebook oldalon kapott üzeneteket vagy hozzászólásokat kizárólag az adott kommunikáció céljából használjuk majd fel (pl. kérdés megválaszolása), és nem mentjük át külön rendszerbe az Ön adatait onnan, hacsak erre nincs szükség (pl. későbbi egyeztetés miatt).
Remarketing és hirdetések: A stúdió jelenleg nem végez remarketing tevékenységet, és nem használ sütiket vagy egyéb nyomon követő eszközöket reklámcélú adatgyűjtésre. Nincs automatikus személyre szabott hirdetésküldés az Ön részére.

6. Az adatok tárolásának időtartama

Meddig őrizzük meg az Ön adatait? A személyes adatokat csak a szükséges ideig tároljuk, az adatkezelési célok megvalósulásához mérten, illetve a jogszabályok által előírt ideig. Az adatmegőrzési időket az alábbiak szerint határozzuk meg:

Foglalási és ügyféladatok: Az órákra való jelentkezéssel kapcsolatos személyes adatokat (név, elérhetőségek, foglalási előzmények) mindaddig megőrizzük, amíg Ön a stúdió aktív vendége, vagy amíg az adatok kezelésének célja fennáll. Ha hosszabb ideig nem vesz igénybe szolgáltatást és az adatkezelés célja megszűnik, adatait törölhetjük rendszerünkből. Legkésőbb a legutolsó foglalását vagy aktivitását követő 2 év elteltével felülvizsgáljuk és töröljük vagy anonimizáljuk az Önhöz köthető adatokat, hacsak jogszabály nem ír elő hosszabb megőrzést. Természetesen Ön is kérheti adatai törlését (lásd az érintetti jogoknál), ebben az esetben – amennyiben nincs kizáró jogi ok – haladéktalanul töröljük azokat.
Számlázási adatok: A számlákon szereplő személyes adatokat (név, cím) a számviteli törvény előírásainak megfelelően megőrizzük. Ez törvényi kötelezettség, amely alól nem tudunk kivételt tenni (még az Ön törlési kérelme esetén sem, a jogszabály erejénél fogva a számlákat és az ahhoz kapcsolódó adatokat a törvényi előírásoknak megfelve meg kell őriznünk). Ezen időtartam elteltével a számlázási adatokat tartalmazó dokumentumokat biztonságosan töröljük vagy archiváljuk a továbbiakban személyes azonosításra alkalmatlan módon.
Panaszok és ügyfélszolgálati kommunikáció: A panaszokkal kapcsolatos iratokat, e-maileket a vonatkozó fogyasztóvédelmi előírásoknak megfelelően legalább 5 évig megőrizzük. Erre azért van szükség, hogy igazolni tudjuk a panasz kezelésének menetét és eredményét, illetve hogy ismételt panasz vagy hatósági ellenőrzés esetén rendelkezésre álljanak. Az 5 év elteltével a panaszok adatait tartalmazó dokumentumokat töröljük, kivéve ha folyamatban lévő hatósági vagy jogi eljárás indokolja a további megőrzést.
E-mailes és telefonos megkeresések: Ha Ön nem kifejezetten panaszt tesz, hanem általános jellegű kérdéssel vagy érdeklődéssel fordul hozzánk e-mailben vagy telefonon, az ilyen kommunikáció során kapott adatait és üzeneteit legfeljebb 1 évig őrizzük meg. Ez lehetővé teszi, hogy visszakereshessük korábbi levelezésünket, ha ismét kapcsolatba lép velünk, de nem tartjuk meg szükségtelenül hosszú ideig.

Az adatmegőrzési idő lejártával a személyes adatokat biztonságosan töröljük vagy anonimizáljuk rendszereinkben. Amennyiben Ön az adatkezeléshez adott hozzájárulását visszavonja (olyan esetben, amikor a jogalap hozzájárulás lenne), vagy kéri adatai törlését, és nincs más jogalap az adatok további tárolására, adatait a kérelem beérkezését követően töröljük a nyilvántartásainkból

7. Az érintett jogai

Önt, mint érintettet (azaz a személyes adatok tulajdonosát) a személyes adatai kezelése kapcsán az alábbi jogok illetik meg. Ezeket a jogokat bármikor gyakorolhatja, és kérheti tőlünk azok érvényesítését. Kérésére indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolunk, és megteszünk minden szükséges intézkedést.

Hozzáférés joga: Jogosult tájékoztatást kérni tőlünk arra vonatkozóan, hogy kezeljük-e az Ön személyes adatait, és ha igen, milyen adatokat, milyen célból, kinek továbbítjuk, meddig tároljuk stb. Kérésére visszajelzést adunk az általunk kezelt személyes adatairól, és biztosítunk Önnek másolatot is az adatokról (elektronikus formában, e-mailben vagy papíron). Az első másolat kiadása díjmentes.
Helyesbítés joga: Kérheti, hogy a pontatlan vagy elavult személyes adatait helyesbítsük vagy javítsuk. Amennyiben például megváltozik az email címe vagy egyéb adata, kérjük, jelezze felénk, és mi frissítjük a nyilvántartásunkat. Figyelembe véve az adatkezelés célját, jogosult arra is, hogy kérje a hiányos személyes adatok – kiegészítő nyilatkozat útján történő – kiegészítését.
Törlés joga: Bizonyos esetekben kérheti, hogy töröljük az Önről tárolt személyes adatokat (“elfeledtetéshez való jog”). Például ha az adatokra már nincs szükség abból a célból, amiért gyűjtöttük, vagy ha jogellenesen kezeltük azokat, vagy ha Ön visszavonja az esetleges hozzájárulását és nincs más jogalap. Fontos azonban tudnia, hogy nem törölhetjük azokat az adatokat, amelyek megőrzését jogszabály írja elő (pl. számlázási adatok a 8 éves megőrzési időn belül), illetve ha jogos érdek vagy jogi igény érvényesítése céljából még szükség van rájuk. Minden törlési kérelmet eseti alapon megvizsgálunk, és tájékoztatjuk Önt a döntésről.
Adatkezelés korlátozásának joga: Kérheti, hogy korlátozzuk az adatkezelést (csak tároljuk, de nem használjuk fel tovább), ha vitatja adatai pontosságát (a pontosítás idejére), vagy ha az adatkezelés jogellenes, de Ön nem törlést kér, vagy ha már nincs szükségünk az adatokra, de Ön jogi igényei érvényesítéséhez még igényli azokat, illetve ha tiltakozott az adatkezelés ellen (amíg meg nem vizsgáljuk a tiltakozás jogalapját). Ha az adatkezelés korlátozás alá esik, az ilyen adatokat – a tárolás kivételével – csak az Ön beleegyezésével, vagy jogi igények előterjesztéséhez, védelméhez, illetve más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekből kezelhetjük.
Tiltakozáshoz való jog: Jogosult tiltakozni személyes adatai kezelése ellen, ha az adatkezelés jogalapja jogos érdek. Jelenleg a Thalas.hu esetében az adatkezelések többsége szerződésen vagy jogi kötelezettségen alapul; direkt marketinget nem folytatunk. Amennyiben mégis olyan adatkezelést végeznénk jogos érdek alapján (pl. a stúdió biztonsági érdekei miatt kamerás megfigyelés lenne, megjegyzés: a stúdióban nincs ilyen, csak elméleti példa), Ön jogosult lenne tiltakozni az ilyen adatkezelés ellen. Tiltakozás esetén megvizsgáljuk az adatkezelés indokait, és ha nem tudunk elsőbbséget adni a mi jogos indokainknak az Ön jogaival szemben, töröljük az adatokat.
Adathordozhatóság joga: Amennyiben az adatkezelés az Ön hozzájárulásán vagy szerződésen alapul és automatizált módon történik, Ön kérheti, hogy az Ön által rendelkezésünkre bocsátott adatokat gépileg olvasható, szabványos formátumban (pl. CSV) kiadjuk Önnek, vagy – ha technikailag megoldható – közvetlenül továbbítsuk egy Ön által megjelölt másik szolgáltatóhoz. Felhívjuk figyelmét, hogy ez a jog kizárólag azokra az adatokra vonatkozik, amelyeket Ön adott át nekünk, és nem vonatkozik például a cégünk működése során keletkezett belső adatokra.

Amennyiben élni kíván bármely fenti jogával, kérjük, lépjen kapcsolatba velünk az [email protected] email címen vagy postai úton a székhelyünkre küldött levélben. Személyazonosságának ellenőrzése után haladéktalanul, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megvizsgáljuk és teljesítjük kérését, vagy ha az nem lehetséges, indokoljuk az elutasítást. A válaszunkban tájékoztatjuk a megtett intézkedésekről, vagy az esetleges elutasítás okáról.

8. Adatbiztonság

A Thalas.hu jóga stúdió kiemelten fontosnak tartja a személyes adatok biztonságát. Ennek érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok védelmére, különös tekintettel a jogosulatlan hozzáférés, változtatás, nyilvánosságra hozatal vagy törlés megakadályozására. Néhány adatbiztonsági intézkedésünk:

A foglalási rendszerhez (Motibro) való hozzáférés jelszóval védett, és csak a stúdió azon munkatársai férhetnek hozzá, akiknek ez a feladatuk. Rendszeresen felülvizsgáljuk, ki fér hozzá az adatokhoz, és szükség esetén visszavonjuk a jogosultságokat.
A Motibro szolgáltatója szintén modern biztonsági megoldásokat alkalmaz (titkosított adatátvitel, biztonságos szerverkörnyezet, biztonsági mentések) a rábízott adatok védelme érdekében. Részletekért lásd a Motibro saját adatkezelési tájékoztatóját.
A stúdió email fiókját és számítógépes eszközeit jelszóval védjük, vírusirtóval és tűzfallal látjuk el. Igyekszünk biztosítani, hogy az elektronikusan tárolt adatok ne kerülhessenek illetéktelenekhez.
Papíralapú dokumentumok (pl. esetleges panaszos levelek) tárolása zárt szekrényben történik, amelyhez szintén csak az illetékes személyek férnek hozzá.

Amennyiben bármilyen adatvédelmi incidenst (például adatvesztést vagy jogosulatlan hozzáférést) észlelünk, azt nyilvántartásba vesszük, kivizsgáljuk, és szükség esetén értesítjük az érintetteket és a felügyeleti hatóságot a GDPR előírásainak megfelelően.

9. Süti kezelés

10. Jogorvoslati lehetőségek

Ha úgy érzi, hogy a személyes adatai kezelésével kapcsolatban jogsérelem érte, Önnek jogában áll panasszal élni vagy jogorvoslattal élni az alábbi módokon:

Panasz benyújtása a felügyeleti hatósághoz: Jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Elérhetőségei:
Cím: 1055 Budapest, Falk Miksa utca 9-11. (levelezési cím: 1363 Budapest, Pf. 9.)
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Honlap: www.naih.hu
Bírósági jogérvényesítés: Amennyiben úgy véli, hogy személyes adatainak kezelése során jogellenes adatkezelés történt, Ön jogosult bírósághoz fordulni. A pert – választása szerint – indíthatja a lakóhelye vagy tartózkodási helye szerinti törvényszéken is. A bíróság soron kívül jár el az ilyen ügyekben.

Bízunk benne, hogy a fenti tájékoztatás érthetően bemutatta, hogyan kezeljük az Ön adatait. Célunk, hogy mindent megtegyünk az Ön adatainak védelme érdekében és az átláthatóság biztosításáért. Amennyiben bármilyen kérdése, észrevétele van jelen Adatkezelési Tájékoztatóval kapcsolatban vagy az adatkezelési gyakorlatunkkal kapcsolatban, forduljon hozzánk bizalommal a fenti elérhetőségeinken.

Köszönjük, hogy elolvasta tájékoztatónkat! A jövőben esetlegesen bekövetkező változásokról (pl. új szolgáltatás, adatfeldolgozó bevonása, stb.) jelen adatkezelési tájékoztatónk frissítésével hozzuk tudomásukra.