dreamform.

A DREAMFORM (Deli Dusán Antal egyéni vállalkozó) elkötelezett a látogatói, ügyfelei és érdeklődői személyes adatainak védelme iránt. Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült, és bemutatja, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk.

1. Az adatkezelő

Név Deli Dusán Antal egyéni vállalkozó (DREAMFORM)
Székhely, levelezési cím 8000 Székesfehérvár, Balatoni út 53.
Adószám 4612388011-1-27
Nyilvántartási szám 58364819
E-mail dreamformedzes@gmail.com
Telefon +36 30 422 6331

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti elérhetőségeken fordulhatsz hozzánk.

2. Alapelvek

Személyes adatot csak meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezelünk. Az adatokat nem értékesítjük, harmadik félnek kizárólag az alább megnevezett adatfeldolgozók részére, a feladatuk ellátásához szükséges mértékben adjuk át. Automatizált döntéshozatalt és profilalkotást nem végzünk.

3. Az egyes adatkezelések

3.1. Kapcsolatfelvétel (űrlap, e-mail, telefon)

  • Kezelt adatok: név, e-mail cím, telefonszám (nem kötelező), a választott téma és az üzenet tartalma.
  • Cél: a megkeresés megválaszolása, tájékoztatás az edzésekről, szolgáltatásokról.
  • Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont), illetve ha a megkeresés szerződéskötésre irányul, a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont).
  • Időtartam: a megkeresés lezárásától számított 1 év, vagy a hozzájárulás visszavonásáig.
  • Megjegyzés: az űrlapon elküldött üzenetek nem kerülnek a weboldal adatbázisába; kizárólag e-mailben érkeznek meg hozzánk. A visszaélések (spam) kiszűrésére a beküldő IP-címéből képzett, visszafejthetetlen kódot legfeljebb 1 órán át tároljuk.

3.2. Időpontfoglalás és bérletek

  • Kezelt adatok: név, e-mail cím, telefonszám, foglalt időpontok, bérlet típusa és érvényessége, részvételi adatok.
  • Cél: az edzésekre való foglalás, a létszám kezelése, a bérletek nyilvántartása, a szolgáltatás teljesítése.
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
  • Időtartam: az ügyfélkapcsolat megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő).
  • Adatfeldolgozó: a foglalás a Motibro online foglalási rendszerben történik (lásd 5. pont).

3.3. Számlázás

  • Kezelt adatok: név, számlázási cím, adószám (ha van), a vásárolt szolgáltatás és ellenértéke.
  • Cél: a számviteli és adójogi kötelezettségek teljesítése.
  • Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; a számvitelről szóló 2000. évi C. törvény 169. §).
  • Időtartam: 8 év.

3.4. Weboldal-statisztika (Google Analytics)

  • Kezelt adatok: álnevesített látogatói azonosító, a meglátogatott oldalak, eszköz- és böngészőadatok, hozzávetőleges földrajzi hely (IP-cím alapján, az IP-cím tárolása nélkül).
  • Cél: a weboldal használatának elemzése és fejlesztése.
  • Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont) – csak akkor működik, ha a süti panelen engedélyezed. A hozzájárulás bármikor visszavonható az oldal alján található „Süti beállítások” gombbal.
  • Időtartam: legfeljebb 14 hónap (Google Analytics adatmegőrzés), a sütik élettartama legfeljebb 2 év.

3.5. Beágyazott külső tartalmak (Google Térkép, foglalási naptár)

  • Kezelt adatok: IP-cím, böngészőadatok, a szolgáltatók által elhelyezett sütik adatai.
  • Cél: a terem helyének megjelenítése, online foglalás.
  • Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont). A tartalmak csak hozzájárulás után vagy a „Betöltés” gombra kattintva töltődnek be.

3.6. Szervernaplók és biztonság

  • Kezelt adatok: IP-cím, a látogatás időpontja, a kért oldal, böngésző típusa.
  • Cél: a weboldal biztonságos működése, támadások és visszaélések felderítése.
  • Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
  • Időtartam: legfeljebb 30 nap (a tárhelyszolgáltató beállításai szerint).

3.7. Közösségi média

Facebook-, Instagram- és TikTok-oldalunkra a weboldalon csak egyszerű link mutat; a weboldal nem tölt be közösségi pixelt vagy követőkódot. Az adott platformon végzett tevékenységedre (pl. követés, üzenet) a platform saját adatkezelési szabályai is vonatkoznak.

4. Adatbiztonság

A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. Az űrlapot többrétegű visszaélés elleni védelem (CSRF-token, botszűrés, sebességkorlát) védi, a beküldött adatokat kizárólag a megadott címzett kapja meg. Az adminisztrációs felülethez csak jogosult személyek férnek hozzá, erős jelszóval és bejelentkezési védelemmel.

5. Adatfeldolgozók és címzettek

Adatfeldolgozó Tevékenység
Websupport Magyarország Kft. (1119 Budapest, Fehérvári út 97–99.) Tárhelyszolgáltatás
Trustindex (trustindex.io) A Google-vélemények letöltése és megjelenítése a weboldalon (a vélemények a saját szerverünkön tárolódnak, a látogatóktól nem gyűjt adatot)
Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) E-mail fiók (Gmail), Google Analytics, Google Térkép
Motibro Online időpontfoglalás és bérletnyilvántartás
BunnyWay d.o.o. (Szlovénia) Betűtípusok kiszolgálása (IP-cím naplózása nélkül)
Könyvelő / számlázó szolgáltató Számlázás, könyvelés

A Google egyes adatokat az Európai Unión kívül (USA) is kezelhet; az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és az Európai Bizottság általános szerződési feltételei alapján történik.

6. Jogaid

Az adatkezeléssel kapcsolatban a következő jogok illetnek meg:

  • Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük (GDPR 15. cikk).
  • Helyesbítés: kérheted a pontatlan adatok javítását (16. cikk).
  • Törlés: kérheted adataid törlését, ha azok kezelésére már nincs szükség vagy jogalap (17. cikk).
  • Korlátozás: kérheted az adatkezelés korlátozását (18. cikk).
  • Adathordozhatóság: kérheted adataidat tagolt, géppel olvasható formában (20. cikk).
  • Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (21. cikk).
  • Hozzájárulás visszavonása: bármikor, indoklás nélkül visszavonhatod a hozzájárulásodat; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmedet a fenti elérhetőségeken jelezheted; legkésőbb egy hónapon belül válaszolunk.

7. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először fordulj hozzánk, hogy orvosolhassuk a problémát. Panaszt tehetsz a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.

8. Kiskorúak

16 éven aluli személy személyes adatait csak a szülői felügyeletet gyakorló személy hozzájárulásával kezeljük.

9. A tájékoztató módosítása

Fenntartjuk a jogot, hogy ezt a tájékoztatót módosítsuk. A mindenkor hatályos változat ezen az oldalon érhető el.