Adatkezelési tájékoztató
Hatályos: 2026. szeptember 17.
Jelen Adatkezelési Tájékoztató célja, hogy közérthetően bemutassa, hogyan történik a személyes adatok kezelése az edzőterem szolgáltatásainak igénybevétele, a weboldal használata, valamint a Zerilio platformon keresztül történő regisztráció, időpontfoglalás, bérletkezelés és kapcsolattartás során.
1. ADATKEZELŐ ÉS ADATFELDOLGOZÓ
1.1. Adatkezelő
Név: Németh Gábor e.v.
Székhely / levelezési cím: 9600 Sárvár, Kisfaludy Sándor utca 4.
Adószám: 66521242-1-38
Telefonszám: +36 70 319 1554
E-mail: office@physiosarvar.hu
Weboldal: https://www.physiosarvar.hu
Edzőterem címe: 9600 Sárvár, Szaput sétány 2.
A továbbiakban: Adatkezelő.
Az Adatkezelő határozza meg, hogy a vendégek személyes adatait milyen célból, milyen jogalapon és milyen keretek között kezeli.
1.2. Adatfeldolgozó – Zerilio platform
Név: AdComNet Kft.
Székhely: 9600 Sárvár, Erdély utca 47.
Cégjegyzékszám: 18-09-110832
Adószám: 23761342-2-18
E-mail: info@adcomnet.hu
Platform: Zerilio
A továbbiakban: Adatfeldolgozó.
Az Adatfeldolgozó a Zerilio platform technikai üzemeltetését biztosítja, és a jelen tájékoztató hatálya alá tartozó vendégadatokat az Adatkezelő nevében, az Adatkezelő dokumentált utasításai alapján kezeli.
A Zerilio rendszerben kezelt vendégadatok tekintetében az adatkezelési célokat az Adatkezelő határozza meg. Az Adatfeldolgozó ezen adatokat saját marketing- vagy egyéb, az Adatkezelőtől független célra nem használhatja fel, kivéve, ha erre külön jogszabályi kötelezettség vagy önálló, megfelelő adatkezelési jogalap vonatkozik.
Az Adatkezelő és az Adatfeldolgozó közötti adatfeldolgozási jogviszonyra a GDPR 28. cikke szerinti adatfeldolgozási feltételek irányadók.
2. A TÁJÉKOZTATÓ HATÁLYA
Jelen tájékoztató kiterjed különösen:
az edzőterem jelenlegi és jövőbeni vendégeire;
napijegyet, bérletet vagy egyéb szolgáltatást vásárló személyekre;
csoportos vagy személyi edzésre jelentkező személyekre;
a weboldalon vagy a Zerilio platformon regisztráló személyekre;
az edzőteremmel kapcsolatba lépő érdeklődőkre;
panaszt vagy kérelmet benyújtó személyekre;
az edzőterem területére belépő személyekre, amennyiben kamerás megfigyelés működik.
3. AZ ADATKEZELÉS ALAPELVEI
Az Adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeli, és csak olyan adatot kér vagy tart meg, amely az adott cél eléréséhez szükséges.
Az Adatkezelő törekszik arra, hogy az adatok pontosak, naprakészek és megfelelően védettek legyenek, továbbá hogy azokat csak a szükséges ideig őrizze meg.
Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az egyes adatkezelésekre vonatkozó magyar jogszabályok rendelkezései irányadók.
4. REGISZTRÁCIÓ ÉS FELHASZNÁLÓI FIÓK
Az adatkezelés célja a felhasználói fiók létrehozása és kezelése, a vendég azonosítása, a Zerilio platform szolgáltatásainak biztosítása, a foglalások, bérletek és jogosultságok kezelése, valamint a kapcsolattartás és rendszerüzenetek küldése.
Kezelt adatok lehetnek különösen a név, e-mail cím, telefonszám, felhasználói azonosító, a fiókhoz kapcsolódó technikai azonosítók, a profilban önkéntesen megadott további adatok, valamint a hitelesítéshez szükséges biztonsági adatok.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.
Megőrzési idő: a felhasználói fiók fennállásáig, illetve annak megszüntetéséig. A szerződéses vagy jogi igények érvényesítéséhez szükséges adatok a vonatkozó elévülési idő végéig korlátozottan tovább kezelhetők.
5. FOGLALÁSOK, ÓRÁK, BÉRLETEK ÉS JELENLÉT
Az adatkezelés célja a csoportos és személyi edzésekre történő jelentkezés, az időpontfoglalások kezelése, a lemondások és meg nem jelenések nyilvántartása, a bérletek, napijegyek, alkalmak és érvényességi idők kezelése, a szolgáltatási jogosultság ellenőrzése, valamint a vendégforgalom és részvétel adminisztrációja.
Kezelt adatok lehetnek különösen a név, elérhetőségi adatok, a foglalás vagy óra időpontja, a választott szolgáltatás, a bérlet vagy napijegy típusa és érvényessége, a felhasznált és fennmaradó alkalmak, valamint a lemondással, megjelenéssel vagy távolmaradással kapcsolatos adatok.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése.
Megőrzési idő: az aktuális szolgáltatás teljesítéséhez szükséges ideig. A foglalási és részvételi előzmények főszabály szerint a szolgáltatás lezárását követő legfeljebb 1 évig őrizhetők meg. Az esetleges szerződéses jogi igényekhez szükséges adatok a Polgári Törvénykönyv szerinti általános, 5 éves elévülési idő végéig megőrizhetők.
6. BELÉPTETÉS ÉS JOGOSULTSÁG-ELLENŐRZÉS
Amennyiben az Adatkezelő elektronikus vagy Zerilio-alapú beléptetési funkciót használ, az adatkezelés célja annak ellenőrzése, hogy a belépő személy rendelkezik-e érvényes jogosultsággal az edzőterem használatára.
Kezelt adatok lehetnek a vendégazonosító, név, a bérlet vagy belépési jogosultság állapota, a belépés időpontja és a technikai beléptetési azonosító.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja a szolgáltatás teljesítéséhez szükséges jogosultság-ellenőrzés esetén, illetve indokolt esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a visszaélések megelőzése és az edzőterem biztonságos működtetése érdekében.
Biometrikus adat – például arckép alapján végzett automatikus személyazonosítás – kizárólag külön adatkezelési feltételek, megfelelő jogalap és előzetes külön tájékoztatás mellett alkalmazható. Jelen tájékoztató önmagában nem teremt jogalapot biometrikus beléptetésre.
7. KAPCSOLATTARTÁS ÉS ÜGYFÉLSZOLGÁLAT
Az adatkezelés célja a kérdések és megkeresések megválaszolása, az időpontok és szolgáltatások egyeztetése, a szerződés teljesítésével kapcsolatos kommunikáció, valamint a technikai vagy adminisztratív segítségnyújtás.
Kezelt adatok lehetnek a név, e-mail cím, telefonszám, az üzenet vagy megkeresés tartalma és az ügyintézéshez szükséges kapcsolódó adatok.
Jogalap: a megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés b) pontja, illetve a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Megőrzési idő: általános érdeklődés esetén az ügy lezárását követő legfeljebb 1 év. Szerződéses ügyhöz kapcsolódó levelezés esetén az igényérvényesítéshez szükséges adatok legfeljebb az általános 5 éves elévülési idő végéig őrizhetők meg.
8. SZÁMLÁZÁS ÉS FIZETÉS
Az adatkezelés célja a szolgáltatási díjak elszámolása, számla vagy egyéb számviteli bizonylat kiállítása, a fizetések nyilvántartása, valamint a számviteli és adójogi kötelezettségek teljesítése.
Kezelt adatok lehetnek a számlázási név, számlázási cím, szükség esetén adószám, a vásárolt szolgáltatás, az összeg, a fizetés módja és időpontja, valamint a bizonylat adatai.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Megőrzési idő: a számviteli bizonylatokat és az azokhoz kapcsolódó, jogszabály alapján megőrzendő adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig őrzi meg.
Bankkártyás fizetés esetén a bankkártya teljes adataihoz az Adatkezelő főszabály szerint nem fér hozzá; azokat a fizetési szolgáltató kezeli a saját adatkezelési feltételei szerint.
9. PANASZKEZELÉS
Az adatkezelés célja a fogyasztói panaszok kivizsgálása, a panasz megválaszolása, a jogszabályi kötelezettségek teljesítése és későbbi jogvita esetén az ügy dokumentálása.
Kezelt adatok lehetnek a név, lakcím vagy elektronikus elérhetőség, a panasz tartalma, a panasszal összefüggő dokumentumok és bizonyítékok, valamint az ügyintézés során keletkező adatok.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, különösen a fogyasztóvédelemről szóló 1997. évi CLV. törvényben meghatározott kötelezettségek teljesítése.
Megőrzési idő: a fogyasztói panaszról felvett jegyzőkönyvet, az írásbeli panaszt és az arra adott érdemi válasz másolatát az Adatkezelő 3 évig őrzi meg.
10. EGÉSZSÉGÜGYI ADATOK
Az egészségi állapotra vonatkozó adat a GDPR alapján különleges személyes adat.
Az Adatkezelő általános edzőtermi szolgáltatás igénybevételéhez főszabály szerint nem kér részletes egészségügyi adatot.
Amennyiben a vendég személyi edzés, mentorprogram vagy más vezetett szolgáltatás biztonságos teljesítése érdekében egészségi állapotára, sérülésére vagy egyéb egészségügyi körülményére vonatkozó információt ad meg, az ilyen adat kizárólag a szükséges mértékben kezelhető.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja és a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás.
A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Egészségügyi adatot az Adatkezelő csak addig őriz meg, amíg az az érintett szolgáltatás biztonságos teljesítéséhez szükséges, vagy amíg az érintett a hozzájárulását vissza nem vonja, feltéve, hogy más jogalap a további kezelésre nem áll fenn.
11. KAMERÁS MEGFIGYELÉS
Az edzőteremben vagyonvédelmi, személybiztonsági és káresemények megelőzését, illetve kivizsgálását szolgáló kamerarendszer működhet.
Az adatkezelés célja a személy- és vagyonvédelem, a jogellenes cselekmények megelőzése és felderítése, a balesetek és káresemények körülményeinek tisztázása, valamint jogi igények előterjesztése, érvényesítése vagy védelme.
Kezelt adatok a képfelvétel, a felvétel készítésének helye és időpontja, valamint a felvételen megjelenő személyek képmása és magatartása.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Az Adatkezelő a kamerás megfigyelés alkalmazása előtt érdekmérlegelést végez, és a kamerákat úgy helyezi el, hogy azok megfigyelési területe a cél eléréséhez szükséges mértékre korlátozódjon.
A kamerák nem irányulhatnak olyan helyiségre vagy területre, ahol a megfigyelés az emberi méltóságot sértené, így különösen öltözőre, mosdóra vagy zuhanyzóra.
A felvételek megőrzési ideje főszabály szerint legfeljebb 3 munkanap. Ha a felvétel megőrzését konkrét esemény, jogi igény, hatósági eljárás vagy bizonyítási szükséglet indokolja, az érintett felvétel az ügy lezárásához szükséges ideig elkülönítve megőrizhető.
A kamerás megfigyelés tényére az Adatkezelő a helyszínen jól látható módon külön is felhívja a figyelmet.
12. FOTÓ- ÉS VIDEÓFELVÉTELEK MARKETINGCÉLÚ KÉSZÍTÉSE
Az Adatkezelő időnként fénykép- vagy videófelvételt készíthet edzésekről, rendezvényekről vagy egyéb eseményekről.
Amennyiben a felvételen egy személy felismerhető módon, egyedileg azonosítható, és a felvételt marketing-, reklám- vagy közösségimédia-célra kívánjuk felhasználni, az adatkezelés főszabály szerint az érintett hozzájárulásán alapul.
Kezelt adat lehet a képmás, hang, a felvétel készítésének helye és időpontja, valamint az érintett által önként megadott kapcsolódó információ.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Az Adatkezelő a saját ellenőrzése alatt álló online felületeken a visszavonást követően észszerű időn belül intézkedik a további felhasználás megszüntetéséről.
13. HÍRLEVÉL ÉS MARKETINGÜZENETEK
Amennyiben az Adatkezelő hírlevelet vagy közvetlen marketingüzenetet küld, erre kizárólag megfelelő jogalap alapján kerül sor.
Hírlevélre történő önkéntes feliratkozás esetén kezelt adat lehet a név, e-mail cím, a feliratkozás időpontja, valamint a hozzájárulás igazolásához szükséges technikai adat.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Megőrzési idő: a hozzájárulás visszavonásáig vagy a leiratkozásig. A hozzájárulás megadásának és visszavonásának bizonyításához szükséges minimális adatok az esetleges jogi igények elévülési idejéig megőrizhetők.
14. WEBOLDAL, SÜTIK ÉS TECHNIKAI ADATOK
A weboldal és a Zerilio platform működése során technikai adatok kezelése válhat szükségessé, így különösen IP-cím, böngésző- és eszközadatok, munkamenet-azonosító, belépési és biztonsági naplóadatok, valamint sütik és helyi tárhelyben tárolt technikai azonosítók.
A működéshez feltétlenül szükséges technikai adatkezelések célja a weboldal és a platform működésének biztosítása, a bejelentkezés és munkamenet-kezelés, az informatikai biztonság, a visszaélések megelőzése és a hibakeresés.
A feltétlenül szükséges sütik és technikai megoldások a szolgáltatás működéséhez szükségesek.
Statisztikai, analitikai vagy marketingcélú, nem feltétlenül szükséges sütik csak akkor alkalmazhatók, ha az érintett ehhez a sütibeállító felületen előzetesen hozzájárult.
A sütik típusa, szolgáltatója, célja és megőrzési ideje a weboldalon elérhető sütibeállító felületen vagy külön Süti Tájékoztatóban kerül részletesen bemutatásra.
15. KÜLSŐS EDZŐK ÉS OKTATÓK
Az edzőteremben külsős edzők vagy oktatók is nyújthatnak saját szolgáltatást.
Amennyiben a vendég a weboldalon vagy a Zerilio platformon keresztül ilyen szolgáltatásra jelentkezik, a foglalás teljesítéséhez szükséges adatok – például név, elérhetőség, foglalás időpontja és a választott szolgáltatás – az adott edző vagy oktató részére hozzáférhetővé válhatnak.
Ha a külsős edző a saját szolgáltatása céljából önállóan határozza meg az adatkezelés célját és módját, e tevékenysége tekintetében önálló adatkezelőnek minősül. Az általa végzett további adatkezelésről saját adatkezelési tájékoztatója szerint köteles tájékoztatást adni.
16. CÍMZETTEK ÉS ADATFELDOLGOZÓK
A személyes adatokhoz csak azok férhetnek hozzá, akiknek ez feladataik ellátásához szükséges.
A személyes adatok címzettjei vagy címzetti kategóriái lehetnek az Adatkezelő erre feljogosított munkatársai és edzői, a Zerilio platform üzemeltetője mint adatfeldolgozó, az Adatfeldolgozó által jogszerűen igénybe vett további technikai adatfeldolgozók, tárhely-, biztonsági mentési és elektronikus levelezési szolgáltatók, számlázási és könyvelési szolgáltatók, bankok és fizetési szolgáltatók, külsős edzők a saját szolgáltatásukhoz szükséges mértékben, valamint jogszabály alapján eljáró hatóságok, bíróságok és egyéb szervek.
Az Adatkezelő és az Adatfeldolgozó gondoskodik arról, hogy az adatfeldolgozók megfelelő adatbiztonsági garanciákat nyújtsanak.
Ha valamely igénybe vett szolgáltató személyes adatot az Európai Gazdasági Térségen kívüli országba továbbít, az adattovábbításra kizárólag a GDPR V. fejezetében meghatározott feltételek és megfelelő garanciák mellett kerülhet sor.
17. KISKORÚAK ADATAI
Kiskorú vendég esetén az adatkezelés során az Adatkezelő figyelembe veszi a kiskorú életkorát, cselekvőképességét és a törvényes képviselő eljárására vonatkozó szabályokat.
Ha a szolgáltatás igénybevételéhez vagy valamely hozzájáruláson alapuló adatkezeléshez törvényes képviselő nyilatkozata szükséges, az Adatkezelő a törvényes képviselő azonosításához és kapcsolattartásához szükséges adatokat is kezelheti.
18. ADATBIZTONSÁG
Az Adatkezelő és az Adatfeldolgozó a kezelt személyes adatok biztonsága érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz.
Ezek célja különösen a jogosulatlan hozzáférés megakadályozása, a hozzáférési jogosultságok korlátozása, az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítása, a rendszeres biztonsági mentés, a naplózás és incidenskezelés, továbbá az adatok véletlen elvesztése, módosítása vagy jogosulatlan nyilvánosságra hozatala elleni védelem.
Adatvédelmi incidens esetén az Adatkezelő a GDPR rendelkezéseinek megfelelően jár el, és szükség esetén értesíti a felügyeleti hatóságot, illetve az érintetteket.
19. AUTOMATIZÁLT DÖNTÉSHOZATAL
Az Adatkezelő jelen tájékoztató hatálya alá tartozó adatkezelései során főszabály szerint nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
Az automatikus rendszerüzenetek, foglalási visszaigazolások, emlékeztetők vagy bérletérvényességi értesítések önmagukban nem minősülnek ilyen döntéshozatalnak.
20. AZ ÉRINTETTEK JOGAI
Az érintett a GDPR-ban meghatározott feltételek szerint jogosult tájékoztatást kérni személyes adatai kezeléséről, hozzáférést kérni a róla kezelt személyes adatokhoz, kérni pontatlan adatainak helyesbítését, személyes adatainak törlését vagy az adatkezelés korlátozását, az alkalmazandó feltételek mellett kérni az adathordozhatóságot, tiltakozni a jogos érdeken alapuló adatkezelés ellen, hozzájárulását bármikor visszavonni, panaszt tenni a felügyeleti hatóságnál, illetve jogainak megsértése esetén bírósághoz fordulni.
Az Adatkezelő az érintetti kérelmet indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított 1 hónapon belül megválaszolja. A GDPR-ban meghatározott esetekben ez a határidő további 2 hónappal meghosszabbítható.
21. TILTAKOZÁS JOGOS ÉRDEKEN ALAPULÓ ADATKEZELÉS ELLEN
Ha az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul, az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak kezelése ellen.
Ilyen esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
22. JOGORVOSLATI LEHETŐSÉGEK
Az érintett adatkezeléssel kapcsolatos kérdésével vagy kérelmével elsődlegesen az Adatkezelőhöz fordulhat az 1. pontban megadott elérhetőségeken.
Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap: https://www.naih.hu
Az érintett továbbá jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit.
23. A TÁJÉKOZTATÓ MÓDOSÍTÁSA
Az Adatkezelő jogosult jelen tájékoztatót módosítani, különösen jogszabályváltozás, a szolgáltatások, az alkalmazott technológia vagy az adatkezelési folyamatok változása esetén.
A mindenkor hatályos változat a weboldalon kerül közzétételre. Jelentős, az érintettek jogait vagy az adatkezelés lényeges körülményeit érintő módosítás esetén az Adatkezelő megfelelő módon külön is tájékoztathatja az érintetteket.
24. ZÁRÓ RENDELKEZÉSEK
A jelen tájékoztatóban nem szabályozott kérdésekben a mindenkor hatályos magyar és európai uniós adatvédelmi jogszabályok rendelkezései irányadók.
A jelen tájékoztató magyar nyelven készült.