Adatkezelési tájékoztató
1. Az adatkezelő
Adatkezelő: Moventra Active Kft., 1061 Budapest, Andrássy út 42., adószám: 29876543-2-42, e-mail: [email protected], telefon: +36 1 445 20 80.
A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült.
2. A kezelt adatok köre és célja
Tagság és bérletvásárlás: név, születési dátum, lakcím, telefonszám, e-mail-cím, fénykép a belépőkártyához. Cél: szerződés teljesítése. Jogalap: GDPR 6. cikk (1) b). Időtartam: a szerződés megszűnésétől számított 5 év.
Webshopos vásárlás: számlázási és szállítási adatok. Cél: megrendelés teljesítése és számlázás. Jogalap: szerződés teljesítése, illetve jogi kötelezettség. Időtartam: a számviteli törvény szerint 8 év.
Egészségügyi kérdőív és InBody-mérés: különleges adat, kizárólag kifejezett hozzájárulás alapján, a személyi edzés biztonságos megtervezéséhez. Időtartam: a hozzájárulás visszavonásáig.
Hírlevél és marketing: név, e-mail-cím, hozzájárulás alapján, a leiratkozásig.
Kamerafelvételek: a vagyonvédelem és a tagok testi épségének védelme érdekében, jogos érdek alapján, 3 munkanapig tároljuk.
3. Adatfeldolgozók
Tárhely: Rackforest Zrt. · Számlázás: Billingo Technologies Zrt. · Online fizetés: Barion Payment Zrt., OTP Mobil Kft. · Futárszolgálat: GLS General Logistics Systems Hungary Kft. · Hírlevél: The Rocket Science Group LLC (Mailchimp) · Webanalitika és hirdetés: Google Ireland Ltd.
4. Az érintett jogai
Ön jogosult tájékoztatást kérni adatai kezeléséről, kérheti azok helyesbítését, törlését, a kezelés korlátozását, tiltakozhat az adatkezelés ellen, és élhet az adathordozhatósághoz való jogával.
Kérelmét az [email protected] címen nyújthatja be; azt legkésőbb 30 napon belül megválaszoljuk.
Jogorvoslat: Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa utca 9–11.), illetve bírósági út.
5. Adatbiztonság
A Szolgáltató az adatokat titkosított kapcsolaton (TLS 1.3) továbbítja, a hozzáférést jogosultsági szintekhez köti, és rendszeres biztonsági mentést készít. Adatvédelmi incidens esetén 72 órán belül értesíti a felügyeleti hatóságot.