Adatkezelési tájékoztató
Hatályos: 2026. október 4. napjától. A tájékoztató az iyengarjogapecs.hu jógaóra-foglalási rendszerére vonatkozik.
1. Az adatkezelő adatai
Név: Keresnyei Klára egyéni vállalkozó
Székhely vagy levelezési cím: 7621 Pécs, Apáca utca 3.
Kapcsolat és adatvédelmi kérelmek: iyengarjogapecs@gmail.com
2. Adatok, célok, jogalapok és megőrzés
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Foglalás, lemondás és várólista kezelése | Név, e-mail-cím, e-mail-aliasok, óra és foglalás adatai, lemondási azonosító | GDPR 6. cikk (1) b), a szolgáltatás teljesítése és az azt megelőző lépések | A foglalás adatai az utolsó foglalástól számított 1 évig maradnak meg; egy még jövőbeli órára szóló foglalást annak teljesítéséig megőrzünk. |
| Bérlet nyilvántartása | Típus, kiadás, lejárat, felhasznált és fennmaradó alkalmak | GDPR 6. cikk (1) b) | A bérlet lejártától számított 1 év |
| Foglalási feltételek elfogadásának és a tájékoztatás megtörténtének rögzítése | Időpont és a dokumentumok verzióazonosítója | GDPR 6. cikk (1) b) és c), szerződés és tájékoztatási kötelezettség | A kapcsolódó foglalás megőrzéséig |
| Tranzakciós e-mailek | Címzett, óra- és bérletadatok, lemondó link, küldési állapot | GDPR 6. cikk (1) b) | A rendszer a sikeresen elküldött levél tartalmát és címzettmásolatát törli a küldési sorból. A sikertelen levelet és a küldési állapotot legfeljebb 30 napig tárolja. Az alapul szolgáló foglalásra a fenti határidő vonatkozik. |
| Visszaélések megelőzése és hibakeresés | Technikai események, időpont; adminbelépésnél az IP-cím, jelentkezéslekérésnél az e-mail-cím egyirányú lenyomata | GDPR 6. cikk (1) f), jogos érdek a szolgáltatás biztonságára és a visszaélések megelőzésére | A próbálkozási korlát adatai csak a szerver memóriájában, legfeljebb 15 percig; a személyes adatot tartalmazó indokolt hibanapló legfeljebb 30 napig |
Az adatokat a vendég vagy a nevében eljáró törvényes képviselő adja meg. A név és az e-mail-cím szükséges a foglaláshoz. A rendszer nem kér egészségügyi adatot; kérjük, ilyen adatot a névmezőben se adjon meg.
A foglalás utáni visszaigazolás, a lemondás eredménye, a várólistáról előrelépés, az óraváltozás, a kérésre küldött jelentkezési lista és az óra előtt körülbelül egy órával küldött emlékeztető a szolgáltatáshoz kapcsolódik. Ezek nem hírlevelek. Az automatikus feladócím nem fogad válaszokat; kapcsolatfelvételre a fenti e-mail-cím szolgál.
A jelentkezési lista lekérésekor a weboldal nem közli, hogy a megadott cím szerepel-e a rendszerben. A levelet kizárólag a rendszerben a vendéghez kapcsolt címre küldi el; a lista a jövőbeli aktív és várólistás jelentkezéseket tartalmazza.
A szükségtelenné vált adatokat napi ellenőrzés törli. Ha csak egy még megőrzendő bérlet vagy jövőbeli foglalás miatt szükséges a vendég törzsadata, az ehhez szükséges név és e-mail-cím az utolsó ilyen adat törléséig megmarad. Korlátozott adatkezelés esetén a további felhasználás és törlés az érintetti kérelem rendezéséig felfüggeszthető.
3. Adatfeldolgozók és címzettek
- Contabo GmbH: VPS, infrastruktúra és helyi mentések.
- Brevo (Sendinblue SAS): tranzakciós e-mailek továbbítása. Szolgáltatói naplók megőrzése: 30 nap; az e-mail-előnézetek mentése kikapcsolva.
- Backblaze, Inc.: a titkosított külső biztonsági mentések tárolása EU Central régióban, legfeljebb 14 napig. A mentések még feltöltés előtt, az adatkezelő kizárólagos jelszavával titkosítva készülnek.
- Google szolgáltatás (Gmail): a kapcsolati postafiók és az oda küldött levelezés kezelése.
- Borbély Bertalan: technikai üzemeltetés, az adatkezelő utasításai alapján.
A Better Stack, Inc. a nyilvános oldal elérhetőségét, a mentési folyamatok jelentkezését és a VPS alapvető műszaki állapotát figyeli. A szolgáltatásnak nevet, e-mail-címet, foglalást vagy bérletadatot nem küldünk; kizárólag a nyilvános végpontot és műszaki állapotjelzéseket kapja meg.
Az adatkezelő az adatfeldolgozói jogviszonyokat a GDPR 28. cikke szerint rendezi. Személyes adatokat nem értékesít, és a foglalási adatokat nem használja marketingre.
4. EGT-n kívüli hozzáférés
A Brevo, a Backblaze, a Google és a Better Stack egyes szolgáltatásaihoz vagy alfeldolgozóihoz kapcsolódóan EGT-n kívüli hozzáférés történhet. Ennek alapja a szolgáltatótól és a feldolgozás helyétől függően megfelelőségi határozat, az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei lehetnek. A Backblaze-mentésekhez további garanciát ad a feltöltés előtti titkosítás és az EU Central tárolási régió. Az alkalmazott garanciákról és azok másolatának elérhetőségéről a kapcsolati e-mail-címen kérhető tájékoztatás.
5. Automatizált működés
A rendszer férőhely alapján kezeli a foglalást és a várólistát, nyilvántartja a bérleteket, értesítéseket küld és törli a lejárt megőrzésű adatokat. Nem készít profilt, és nem hoz a GDPR 22. cikke szerinti jelentős hatású, kizárólag automatizált döntést.
6. Az érintett jogai
Kérhető hozzáférés, helyesbítés, törlés és az adatkezelés korlátozása. Jogos érdeken alapuló adatkezelés ellen tiltakozni lehet. Szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelés esetén az adathordozhatóság joga is gyakorolható. Hozzájáruláson alapuló külön adatkezelésnél a hozzájárulás visszavonható; a foglalás szükséges adatkezelése nem ezen alapul.
A kérelmet a iyengarjogapecs@gmail.com címre küldheti. A hozzáférés átadása előtt szükség esetén arányos személyazonosítás történik. Az adatkezelő főszabály szerint egy hónapon belül válaszol; indokolt meghosszabbításról és annak okáról ezen belül tájékoztat.
7. Panasz és jogorvoslat
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: www.naih.hu, ugyfelszolgalat@naih.hu, 1363 Budapest, Pf. 9. Az érintett bírósághoz is fordulhat.
8. Sütik és helyi böngészőtárolás
A szükséges böngészőtárolás és a vendég által választható, 180 napos név- és e-mail-megjegyzés részleteit a süti- és böngészőtárolási tájékoztató ismerteti. A megjegyzés alapértelmezetten kikapcsolt, kizárólag az adott böngészőben tárol, és a foglalási felületen bármikor törölhető. Az oldal nem használ marketing- vagy analitikai követést. Ilyen funkció bevezetése előtt külön tájékoztatás és szükség esetén külön, önkéntes hozzájárulás kell.
9. Egyéb adatkezelések
Ez a tájékoztató nem terjed ki számlázásra, online fizetésre, egészségügyi nyilvántartásra, fénykép- vagy videófelvételre és hírlevélre. Ezek bevezetése előtt külön értékelés és tájékoztatás szükséges. A foglalási rendszerbe véletlenül bekerült, szükségtelen különleges adatot az adatkezelő eltávolítja.
10. Biztonság és mentések
A hozzáférések korlátozottak, a foglalási felület HTTPS-kapcsolatot használ. A napi helyi és titkosított külső adatbázismentések legfeljebb 14 napig, legfeljebb 14 példányban maradnak meg. A már törölt adat átmenetileg mentésben még szerepelhet; a mentés csak helyreállításra használható. Visszaállításkor a törlési kérelmeket és a megőrzési határidőket a szolgáltatás újranyitása előtt ismét érvényesítjük.
Dokumentumverzió: ff41712d37a5ea0a7c0c4e93b3e496125df3e7a3c179199fab767d31df59842a