Adatkezelési tájékoztató
Hatályos: 2026. október 2.
1. Az adatkezelő megnevezése
Adatkezelő neve: Annua Team Office Kft.
Székhelye: 1137 Budapest, Újpesti rakpart 8. 1 em. 9 a.
Adószáma: 32685479-2-41
Cégjegyzékszáma: 01-09-437314
Működési helyek:
1092 Budapest, Erkel utca 4.
1068 Budapest, Benczúr utca 14.
Elérhetőség: szia@pestipilates.hu
Weboldal: www.pestipilates.hu
2. Az adatkezelés jogszabályi háttere
Az adatkezelésre az alábbi jogszabályok irányadók: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.).
3. A kezelt személyes adatok köre és az adatkezelés célja
3.1. Online időpontfoglalás és a szolgáltatás igénybevétele
Kezelt adatok: név, e-mail cím, telefonszám, számlázási cím, foglalási adatok (időpont, óratípus), lemondás időpontja, a meg nem jelenés (no-show) ténye, valamint az ezekhez kapcsolódó adminisztratív események nyilvántartása.
Az adatkezelés célja: az időpontfoglalás lebonyolítása, kapcsolattartás a Vendéggel, a szolgáltatás teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.
3.2. Online fizetés, előrefizetés
Az Adatkezelő online bankkártyás előrefizetést alkalmaz.
Az Adatkezelő bankkártya-adatokat nem kezel és nem tárol; a fizetés lebonyolítása a fizetési szolgáltató saját adatkezelési feltételei szerint történik.
Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pont.
3.3. Kapcsolatfelvétel
A Vendég kapcsolatba léphet az Adatkezelővel: e-mailben, weboldali űrlapon, közösségi média felületeken.
Kezelt adatok: név, e-mail cím, üzenet tartalma.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.
3.4. Felhasználói fiók, bérletnyilvántartás
Kezelt adatok: Név, e-mail cím, felhasználói fiók adatai, bérlet típusa, érvényességi ideje, felhasznált alkalmak száma, foglalási és lemondási előzmények.
Az adatkezelés célja: a bérletek nyilvántartása, felhasználásának követése, foglalások és lemondások kezelése, a szerződés teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése.
3.5. Sütik kezelése
A weboldalon az Adatkezelő a látogatók hozzájárulása alapján sütiket használ a felhasználói élmény javítása és látogatottsági statisztikák készítése céljából. Az Adatkezelő csak anonim session adatokhoz és statisztikákhoz fér hozzá, a látogatók beazonosítására nem törekszik.
4. Egészségügyi adatok kezelése
Az Adatkezelő a szolgáltatás biztonságos és szakszerű nyújtása érdekében korlátozott körben egészségügyi adatokat is kezelhet.
Kezelt adatok lehetnek különösen: sérülésekre, mozgásszervi problémákra vonatkozó információk, várandósságra vonatkozó információk, az oktatóval szóban megosztott, majd a foglalási rendszerben megjegyzésként rögzített egészségügyi adatok.
Az adatkezelés célja: a gyakorlatok személyre szabása, sérülések megelőzése, a Vendégek biztonságának biztosítása.
Jogalap: GDPR 9. cikk (2) bekezdés a) pont – az érintett kifejezett hozzájárulása.
Az egészségügyi adatokhoz kizárólag az Adatkezelő, valamint az órát tartó oktató férhet hozzá.
Adatmegőrzés: legfeljebb a Vendég utolsó részvételétől számított 6 hónapig, kivéve, ha az érintett korábban törlést kér.
5. Marketing célú adatkezelés
Az Adatkezelő a Vendég önkéntes hozzájárulása alapján az alábbi célokra küldhet üzenetet: hírlevél, akciós értesítések, promóciós tartalmak. A marketing célú megkeresések különösen időszakos ajánlatokra, kedvezményekre és új szolgáltatásokra vonatkozhatnak.
Az Adatkezelő valamennyi elektronikus marketingcélú megkeresésében biztosítja az érintett számára a marketingüzenetekről való egyszerű, közvetlen és díjmentes leiratkozási lehetőséget. Az érintett a hozzájárulását bármikor, indoklás nélkül visszavonhatja az üzenetben található leiratkozási link használatával, illetve az Adatkezelő elektronikus kapcsolattartási címére küldött kérelemmel. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Az órarenddel és a lefoglalt szolgáltatással kapcsolatos értesítések nem minősülnek marketingnek, azok a szerződés teljesítéséhez szükséges kommunikáció részét képezik.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont.
A hozzájárulás bármikor, indokolás nélkül visszavonható.
6. Adatfeldolgozók és oktatók
Az Adatkezelő adatfeldolgozókat vehet igénybe, különösen: weboldal és email szolgáltató (Wix.com, Ltd.; Google LLC), foglalási rendszer szolgáltató (Motibro Szolgáltató Kft.), online fizetési szolgáltató (Barion Payment Zrt.; Stripe Payments Europe, Limited SPEL), könyvelő, számlázóprogram szolgáltató.
Az órákat tartó oktatók nem az Adatkezelő alkalmazottai, azonban az Adatkezelővel közreműködő vállalkozói jogviszonyban állnak, és a Vendégek adatainak kezelése során az Adatkezelő utasításai szerint járnak el, adatfeldolgozói jogkörben.
Az oktatókkal az Adatkezelő adatfeldolgozói megállapodást köt a közreműködő vállalkozói szerződésük keretében.
Az Adatkezelő tájékoztatja az érintetteket, hogy a Wix.com és a Google Workspace szolgáltatások használatával összefüggésben az adatok az Európai Gazdasági Térségen (EGT) kívülre (nevezetesen Izraelbe és az Amerikai Egyesült Államokba) továbbításra kerülhetnek. Izrael tekintetében az Európai Bizottság megfelelőségi határozattal rendelkezik, az Amerikai Egyesült Államokba történő továbbítás pedig a kétoldalú adatvédelmi keretrendszer (Data Privacy Framework) garanciái mellett történik.
7. Kamerás megfigyeléssel kapcsolatos adatkezelés
Az Adatkezelő vagyonvédelem, személy- és üzembiztonság, valamint esetleges jogviták megelőzése és rendezése céljából kamerás megfigyelőrendszert alkalmaz a működési helyén.
7.1. Jogalap
Az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Az Adatkezelő a kamerás megfigyelés bevezetése előtt érdekmérlegelési tesztet végzett.
7.2. A kamerák elhelyezése
A kamerák működhetnek: a bejáratnál, a recepciós és közlekedő területeken, valamint a szolgáltatás (pilates órák) megtartására szolgáló teremben kizárólag áttekintő, térfigyelő jelleggel.
A kamerák: nem fókuszálnak egyes személyekre vagy testrészekre, nem alkalmasak részletes megfigyelésre, nem szolgálnak teljesítmény- vagy magatartásellenőrzési célokat, hangfelvételt nem készítenek.
Az Adatkezelő nem alkalmaz kamerát: öltözőkben, mosdókban, zuhanyzókban, egyéb intim jellegű helyiségekben.
7.3. Megőrzési idő
A kamerafelvételek megőrzési ideje legfeljebb 7 nap, kivéve, ha jogvita, hatósági eljárás vagy egyéb jogos érdek indokolja a hosszabb megőrzést. A rendkívüli eseményekről, a felvételek visszanézéséről vagy azok kimentéséről készült jegyzőkönyvet az Adatkezelő kizárólag digitális úton készíti el és tárolja.
8. Az érintettek jogai
Az érintett jogosult: tájékoztatást kérni, hozzáférést kérni, adatainak helyesbítését vagy törlését kérni, az adatkezelés korlátozását kérni, tiltakozni az adatkezelés ellen.
A kérelmek a szia@pestipilates.hu e-mail címen nyújthatók be.
9. Jogorvoslat
Az érintett panasszal élhet az alábbi hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9–11.
10. Adatbiztonsági intézkedések
Az Adatkezelő az adatokat digitális úton, jelszóval védett rendszerekben tárolja. A székhelyén vagy működési helyein folytatólagos papíralapú adatkezelés nem történik.
A foglalási rendszerhez az oktatók és közreműködők egyedi azonosítóval, a feladatik ellátásához feltétlenül szükséges mértékig (legkisebb jogosultság elve alapján) férnek hozzá.
11. Kép- és videófelvételek
Az Adatkezelő az ingyenes foglalkozásokon való részvétel feltételeként határozza meg felvételkészítéshez való hozzájárulást. A Vendég tudomásul veszi, hogy ezeken az órákon róla kép- és videófelvétel készülhet, amelyet az Adatkezelő marketing célból (weboldal, közösségi média) felhasználhat. Amennyiben a Vendég ehhez nem kíván hozzájárulni, az Adatkezelő a kifejezetten kép- és videófelvétel készítéstől mentes óráin való részévtelt javasolja.
A térítésköteles órákon a felvételt kizárólag a Vendég kifejezett hozzájárulása esetén, vagy olyan módon tesszük közzé, hogy a Vendég a felvételen ne legyen beazonosítható.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).
12. Záró rendelkezések
Az Adatkezelő fenntartja a jogot az Adatkezelési tájékoztató módosítására.
Az Adatkezelő által biztosított idegennyelvű (különösen angol nyelv) dokumentumok kizárólag tájékoztató jellegűek. Eltérés esetén a magyar nyelvű dokumentum szövege az irányadó.