1. Adatvédelmi nyilatkozat áttekintése
A Next Leveel Gym kiemelten fontosnak tartja az Ön magánszférájának védelmét, és elkötelezett amellett, hogy személyes adatait átlátható, jogszerű és biztonságos módon kezelje. Jelen adatvédelmi nyilatkozat célja, hogy részletesen bemutassa, milyen személyes adatokat gyűjtünk, milyen célból és jogalapon kezeljük azokat, meddig őrizzük meg, kivel oszthatjuk meg, valamint hogy ismertesse az Önt megillető jogokat.
Az adatkezelésünkre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok irányadók. A nyilatkozat a https://nextleveelgym.com weboldal használata, a szolgáltatásainkra történő regisztráció, tagság igénybevétele, óráinkon való részvétel, illetve bármely egyéb, a Next Leveel Gym-mel kapcsolatos kapcsolatfelvétel során megvalósuló adatkezelésre vonatkozik.
Jelen dokumentum áttekintést ad az adatkezelés fő szempontjairól, de nem helyettesíti az egyes szerződésekben és részletes tájékoztatókban szereplő konkrét feltételeket. Kérjük, hogy a teljes és naprakész információ érdekében a nyilatkozatot időről időre olvassa át újra.
2. Adatkezelő adatai
A személyes adatok kezeléséért felelős adatkezelő:
- Név: Next Leveel Gym Korlátolt Felelősségű Társaság (Next Leveel Gym Kft.)
- Székhely: 1050 Budapest, Példa utca 10., Magyarország
- Cégjegyzékszám: 01-09-999999
- Adószám: 12345678-2-41
- Telefonszám: +36 18 255 6370
- E-mail: [email protected]
- Weboldal: https://nextleveelgym.com
Az adatkezelő hivatalos képviselője: az ügyvezető igazgató. Az adatkezelő felelős azért, hogy az adatkezelési tevékenységek megfeleljenek a vonatkozó jogszabályoknak, illetve hogy biztosított legyen az átláthatóság és az érintettek jogainak gyakorlása.
Amennyiben adatvédelmi tisztviselő kijelölésére kerül sor, annak adatait a jelen nyilatkozat frissítésével, illetve a Kapcsolat menüpont alatt tesszük közzé.
3. Gyűjtött adatok típusai
A Next Leveel Gym szolgáltatásainak nyújtása során különböző kategóriájú személyes adatokat kezelhet, az adott folyamat céljától és jellegétől függően. A leggyakrabban kezelt adatkategóriák a következők:
3.1 Azonosításra alkalmas alapadatok
- vezetéknév, keresztnév;
- születési dátum, életkor;
- nem;
- tagsági vagy ügyfélazonosító.
3.2 Elérhetőségi adatok
- e-mail cím;
- telefonszám;
- számlázási cím, lakcím vagy levelezési cím.
3.3 Tagsági és szolgáltatási adatok
- tagságtípus és csomag (pl. havi, éves, csoportos órák);
- tagság kezdete és lejárata;
- órarendhez kapcsolódó foglalások, lemondások, részvételi adatok;
- használt szolgáltatások és kedvezmények.
3.4 Fizetési és számlázási adatok
Fizetési tranzakciók lebonyolítása érdekében:
- számlázási név és cím;
- fizetési mód (pl. bankkártya, átutalás);
- tranzakciós adatok (időpont, összeg, referencia).
Bankkártya-adatokat jellemzően közvetlenül a fizetési szolgáltató kezeli, a Next Leveel Gym nem tárolja a kártyaadatokat, csak a tranzakció azonosításához szükséges információkat.
3.5 Kommunikációs adatok
- üzenetek, megkeresések, visszajelzések tartalma (pl. Kapcsolat űrlapon, e-mailben vagy telefonon);
- panaszkezeléshez kapcsolódó információk;
- marketinghozzájárulások, hírlevél-feliratkozás állapota.
3.6 Online azonosítók és technikai adatok
- IP-cím, eszköz-azonosítók, böngésző típusa, operációs rendszer;
- oldal-látogatási adatok, kattintási adatok, munkamenet-információk;
- sütikben és hasonló technológiákban tárolt azonosítók (részletek a Süti tájékoztatóban).
3.7 Különleges adatok
A Next Leveel Gym alapvetően nem gyűjt és nem kezel egészségügyi adatoknak minősülő, különleges személyes adatokat. Amennyiben az Ön kérésére – például edzésterv testreszabása céljából – egészségi állapotára vonatkozó információt oszt meg velünk, az ilyen adatkezelés csak az Ön kifejezett hozzájárulásával, korlátozott hozzáféréssel és fokozott biztonsági intézkedések mellett történhet.
4. Adatgyűjtés módjai
Személyes adatokhoz többféle csatornán és különböző helyzetekben juthatunk hozzá. Az adatgyűjtés leggyakoribb módjai a következők:
4.1 Online regisztráció és foglalás
Amikor a weboldalunkon tagságot hoz létre, online foglalást készít egy órára a Órarend alapján, vagy a Foglalás felületen keresztül jelentkezik szolgáltatásainkra, akkor az űrlapokon megadott személyes adatait rögzítjük és kezeljük.
4.2 Személyes megjelenés az edzőteremben
A recepción történő regisztráció, beléptetés, bérlet- vagy tagságvásárlás, valamint egyéb adminisztráció során személyesen is megadhat adatokat, amelyeket rendszerünkben rögzíthetünk (pl. tagsági kártya kiállítása, szerződés aláírása).
4.3 Kapcsolatfelvétel és ügyfélszolgálat
Ha a Kapcsolat oldalon keresztül, e-mailben, telefonon, közösségimédia-felületen vagy egyéb csatornán lép kapcsolatba velünk, a kommunikáció során megadott adatokat (pl. név, elérhetőség, üzenet tartalma) az ügy intézése érdekében kezeljük.
4.4 Marketing- és hírlevél-feliratkozás
Hírlevélre, promóciókra vagy eseményekre történő feliratkozás esetén az ehhez szükséges elérhetőségi adatait (pl. e-mail cím) hozzájárulás alapján kezeljük, hogy tájékoztassuk aktuális ajánlatainkról, újdonságainkról vagy a Szolgáltatások frissítéseiről.
4.5 Weboldal használata és sütik
A weboldal technikai működése során automatikusan gyűjtött adatok (pl. IP-cím, eszközinformációk, látogatási adatok) sütik és hasonló technológiák révén keletkeznek. Ezekről részletes tájékoztatást a Süti tájékoztató tartalmaz.
4.6 Egyéb források
Kivételes esetben – például jogviták, panaszok, hatósági megkeresések kapcsán – harmadik személyektől (pl. hatóságok, szolgáltatók) is kaphatunk Önről adatot. Ezeket kizárólag a jogszabályi kötelezettségek teljesítése és jogos érdekeink védelme érdekében használjuk fel.
5. Adatok felhasználása
A gyűjtött személyes adatokat meghatározott, egyértelmű és jogszerű célokból kezeljük, és azokat a célokkal össze nem egyeztethető módon nem használjuk fel. Az adatkezelés legfontosabb céljai és jogalapjai az alábbiak:
5.1 Szolgáltatások nyújtása és szerződés teljesítése
Ide tartozik többek között a tagság nyilvántartása, az órákra történő foglalás és részvétel kezelése, a Tagságok és a Szolgáltatások igénybevételéhez kapcsolódó adminisztráció, számlázás és ügyfélazonosítás. Jogalap: a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.
5.2 Kommunikáció és ügyfélszolgálat
Az Ön megkereséseire, kérdéseire, panaszaira történő válaszadás, időpont-egyeztetés, tagsági információk megküldése, rendszerüzenetek, szolgáltatásainkkal kapcsolatos fontos értesítések (pl. órarend-változás a Órarend oldalon) megküldése. Jogalap: szerződés teljesítése, jogos érdek.
5.3 Marketing és tájékoztatás
Hírlevelek, promóciók, eseménymeghívók, ajánlatok, edzési tippek és újdonságok küldése, amennyiben ehhez Ön korábban hozzájárulását adta. Jogalap: hozzájárulás, amely bármikor visszavonható az értesítésben található leiratkozási linkre kattintva vagy a Kapcsolat oldalon keresztül.
5.4 Jogszabályi kötelezettségek teljesítése
Bizonyos adatokat jogszabály ír elő számunkra megőrzésre, különösen számviteli és adójogi kötelezettségek teljesítése céljából (pl. számlázási adatok). Jogalap: jogi kötelezettség teljesítése.
5.5 Jogos érdek érvényesítése
Egyes esetekben adatkezelésünk jogalapja a Next Leveel Gym jogos érdeke lehet, például követelések behajtása, jogviták kezelése, informatikai rendszerünk biztonságának biztosítása, szolgáltatásaink fejlesztése és statisztikák készítése – oly módon, hogy az Ön jogai és szabadságai ne sérüljenek, és ahol szükséges, az adatokat anonimizáljuk vagy álnevesítjük.
5.6 Edzésélmény fejlesztése
Aggregált, statisztikai adatok felhasználásával elemezzük, hogyan használják vendégeink a Létesítményeket és milyen szolgáltatásokat részesítenek előnyben. Ezzel célunk az órarend optimalizálása, az edzői kapacitások megfelelő elosztása és az általános edzésélmény javítása.
6. Hogyan védi a Next Leveel Gym az Ön adatait?
A Next Leveel Gym technikai és szervezési intézkedések széles körét alkalmazza annak érdekében, hogy az Ön személyes adatai biztonságban legyenek, és ne kerülhessenek jogosulatlan személyek kezébe, illetve ne vesszenek el, ne sérüljenek, vagy ne módosuljanak illetéktelenül.
6.1 Technikai biztonsági intézkedések
- a weboldal és az online felületek elérése SSL/TLS titkosítással (HTTPS) történik;
- rendszeres biztonsági frissítések és javítások alkalmazása;
- hozzáférés-védelem jelszavas és – ahol indokolt – kétfaktoros azonosítással;
- biztonsági mentések készítése és azok ellenőrzött megőrzése;
- naplózás és monitorozás az esetleges gyanús tevékenységek észlelése érdekében.
6.2 Szervezési és adminisztratív intézkedések
- hozzáférés-szabályozás: személyes adatokhoz csak azok a munkatársak férhetnek hozzá, akiknek ez a munkaköri feladataik ellátásához szükséges;
- adatvédelmi és információbiztonsági képzések a munkatársak számára;
- titoktartási kötelezettség előírása és ellenőrzése;
- adatfeldolgozókkal kötött szerződésekben megfelelő adatvédelmi rendelkezések érvényesítése.
6.3 Adatszivárgás kezelése
Amennyiben az adatkezelés során mégis adatvédelmi incidens következne be, az esetet kivizsgáljuk, szükség esetén jelentjük a felügyeleti hatóságnak, illetve – a jogszabályokban előírt módon és esetekben – az érintetteket is értesítjük, továbbá megtesszük a szükséges intézkedéseket a további incidensek megelőzése érdekében.
7. Adatok megosztása harmadik felekkel
Az Ön személyes adatait alapvetően nem értékesítjük, és nem adjuk át olyan harmadik félnek, amelynek bevonása nem szükséges szolgáltatásaink nyújtásához. Bizonyos esetekben azonban elengedhetetlen, hogy megbízható partnereink vagy hatóságok részére adatokat adjunk át.
7.1 Adatfeldolgozók
Adatfeldolgozóknak minősülnek azok a szolgáltatók, akik a Next Leveel Gym megbízásából és utasításai alapján kezelnek személyes adatokat, például:
- IT- és tárhelyszolgáltatók, rendszergazdák;
- online foglalási és tagságkezelő rendszerek;
- fizetési szolgáltatók, banki szolgáltatók;
- hírlevél-küldő rendszerek és marketingautomatizációs eszközök.
Az adatfeldolgozókkal írásbeli szerződést kötünk, amely biztosítja, hogy az adatok kezelése megfelel a jogszabályoknak és megfelelő biztonsági szinten történik.
7.2 Harmadik felek önálló adatkezelőként
Bizonyos esetekben törvényi kötelezettség alapján kötelesek lehetünk adatokat átadni hatóságoknak, bíróságoknak vagy más jogszabályban meghatározott szerveknek. Ilyen esetben az adattovábbítás minden esetben a vonatkozó jogszabályok szerint, a szükséges és arányos mértékben történik.
7.3 Nemzetközi adattovábbítás
Elsősorban az Európai Gazdasági Térség (EGT) területén belül tároljuk és kezeljük az adatokat. Amennyiben mégis sor kerül adattovábbításra EGT-n kívüli országba (például egy globális felhőszolgáltató igénybevétele miatt), azt csak akkor tesszük meg, ha az érintett ország adatvédelmi szintje megfelel a GDPR követelményeinek, vagy alkalmazzuk a szükséges garanciákat (pl. standard szerződési feltételek).
8. Sütik és követési technológiák
A Next Leveel Gym weboldala sütiket és hasonló technológiákat használ a webhely megfelelő működésének biztosítása, a felhasználói élmény javítása, valamint statisztikai és – hozzájárulás alapján – marketing célok érdekében.
8.1 Mik azok a sütik?
A süti (cookie) egy kis adatfájl, amelyet a weboldal a böngészőn keresztül az Ön eszközén (számítógép, okostelefon, tablet stb.) tárol. A sütik lehetővé teszik például, hogy a weboldal megjegyezze az Ön beállításait, munkameneti adatait vagy korábbi tevékenységeit.
8.2 Alkalmazott süti típusok
- Feltétlenül szükséges sütik: a weboldal alapvető funkcióinak működéséhez elengedhetetlenek (pl. munkamenet-kezelés, biztonságos bejelentkezés).
- Funkcionális sütik: megjegyzik a felhasználói beállításokat (pl. nyelv, megjelenítési preferenciák), és kényelmesebbé teszik a használatot.
- Statisztikai sütik: anonim módon segítenek megérteni, hogyan használják a látogatók a weboldalt, hogy fejleszthessük a tartalmat és a felhasználói élményt.
- Marketing sütik: hozzájárulás esetén segítségükkel személyre szabott tartalmakat és ajánlatokat jeleníthetünk meg, illetve mérni tudjuk kampányaink hatékonyságát.
8.3 Sütibeállítások és tiltakozás
A nem feltétlenül szükséges sütik alkalmazásához előzetes hozzájárulást kérünk, amelyet a sütikezelő felületen adhat meg, illetve vonhat vissza. A böngésző beállításaiban is bármikor törölheti a sütiket, vagy letilthatja azok használatát, azonban ez esetben a weboldal egyes funkciói korlátozottan működhetnek.
A sütikre és egyéb követési technológiákra vonatkozó részletes tájékoztatót a külön Süti szabályzat tartalmazza.
9. Felhasználói jogok
Az adatkezelésben érintett személyként – a vonatkozó jogszabályok alapján – a következő jogok illetik meg Önt, amelyeket elsősorban a Kapcsolat oldalon keresztül, vagy a jelen nyilatkozatban megadott elérhetőségeken gyakorolhat:
9.1 Hozzáféréshez való jog
Jogosult tájékoztatást kérni arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, hozzáférést kérhet az Önről tárolt adatokhoz, valamint az adatkezelés főbb jellemzőihez.
9.2 Helyesbítéshez való jog
Kérheti a pontatlan, hiányos vagy elavult személyes adatok helyesbítését vagy kiegészítését, annak érdekében, hogy nyilvántartásunk naprakész legyen.
9.3 Törléshez való jog („elfeledtetéshez való jog”)
Bizonyos esetekben – például ha az adatkezelés jogalapja megszűnt, vagy az adatokra már nincs szükség – kérheti személyes adatainak törlését. A törlési kérelmet jogi kötelezettségek (pl. számviteli megőrzési kötelezettség) korlátozhatják.
9.4 Az adatkezelés korlátozásához való jog
Bizonyos feltételek fennállása esetén kérheti, hogy az adatkezelést korlátozzuk (pl. ha vitatja az adatok pontosságát, vagy tiltakozik az adatkezelés ellen).
9.5 Adathordozhatósághoz való jog
Jogosult arra, hogy a szerződés vagy hozzájárulás alapján kezelt, Önre vonatkozó adatait strukturált, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok továbbítását egy másik adatkezelőhöz, amennyiben ez technikailag megvalósítható.
9.6 Tiltakozás joga
Jogos érdeken alapuló adatkezelés esetén bármikor tiltakozhat adatai ilyen módon történő kezelése ellen. Marketing célú megkeresések ellen bármikor, indokolás nélkül tiltakozhat, és kérheti az ilyen jellegű üzenetek küldésének leállítását.
9.7 Hozzájárulás visszavonásának joga
Amennyiben adatkezelésünk jogalapja az Ön hozzájárulása, azt bármikor visszavonhatja, a visszavonás előtt végzett adatkezelés jogszerűségét ez nem érinti.
9.8 Panasz benyújtása és jogorvoslat
Ha úgy érzi, hogy adatkezelésünk nem felel meg a jogszabályoknak, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Honlap: https://www.naih.hu
Továbbá jogosult bírósághoz is fordulni jogai érvényesítése érdekében. Mindezek mellett kérjük, hogy elsőként közvetlenül a Next Leveel Gym-hez forduljon, hogy panaszát mielőbb kivizsgálhassuk és orvosolhassuk.
10. Gyermekek adatainak védelme
A Next Leveel Gym szolgáltatásai alapvetően felnőttek és 16. életévüket betöltött fiatalok számára szólnak. Kiemelt figyelmet fordítunk a gyermekek személyes adatainak védelmére, különös tekintettel a 16 éven aluliakra.
10.1 16 éven aluliak adatkezelése
16. életévét be nem töltött személy esetében személyes adatainak kezelése – ideértve az online regisztrációt, tagságot vagy marketing célú hozzájárulást – kizárólag a törvényes képviselő (szülő, gyám) engedélyével vagy hozzájárulásával történhet. A Next Leveel Gym fenntartja a jogot, hogy ilyen esetben a törvényes képviselő jogosultságát igazoló dokumentumot kérjen.
10.2 Gyermekprogramok és edzések
Amennyiben kifejezetten gyermekek számára szervezett programokat vagy edzéseket tartunk, az ezekhez kapcsolódó adatkezelésről külön, célzott adatvédelmi tájékoztatóban adunk részletes információt, amelyet a jelentkezés vagy regisztráció előtt a szülő vagy törvényes képviselő rendelkezésére bocsátunk.
10.3 Személyes adatok törlése gyermek érintettség esetén
Ha tudomásunkra jut, hogy 16 éven aluli személy hozzájárulása törvényes képviselői engedély nélkül történt, ésszerű határidőn belül intézkedünk az érintett adatok törléséről, kivéve, ha jogszabály eltérően rendelkezik.
11. Adatvédelmi nyilatkozat módosításai
Jelen adatvédelmi nyilatkozat tartalmát időről időre felülvizsgáljuk és frissítjük annak érdekében, hogy megfeleljen a jogszabályi változásoknak, szolgáltatásaink bővülésének és az adatkezelési gyakorlatunk alakulásának.
11.1 Frissítés gyakorisága
A nyilatkozatot szükség szerint, de legalább évente egyszer áttekintjük. Lényeges változtatások esetén a módosításokat kiemelten jelezzük a weboldalon.
11.2 Értesítés módja
Az adatvédelmi nyilatkozat aktuális változata mindig a https://nextleveelgym.com/privacy-policy/ címen érhető el. Jelentős módosítás esetén weboldalunkon figyelemfelhívó értesítést jeleníthetünk meg, illetve e-mailben is tájékoztathatjuk Önt, ha az változtatás érinti az Ön adatkezelését vagy jogait.
A nyilatkozatban szereplő dátum jelzi az utolsó frissítés időpontját.
Utolsó frissítés dátuma: 2025. január 1.
12. Kapcsolatfelvételi lehetőségek
Ha kérdése, észrevétele vagy panasza merül fel személyes adatainak kezelésével kapcsolatban, vagy élni kíván az Önt megillető bármely joggal, kérjük, lépjen kapcsolatba velünk az alábbi elérhetőségek egyikén:
- E-mail: [email protected]
- Postai cím: Next Leveel Gym Kft., 1050 Budapest, Példa utca 10., Magyarország
- Telefon: +36 18 255 6370
- Online űrlap: kapcsolati űrlap a weboldalon
Annak érdekében, hogy kérelmét biztonságosan és jogszerűen tudjuk kezelni, szükség lehet személyazonossága igazolására. Kérelmeire főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk.
Amennyiben adatkezelésünkkel kapcsolatban részletesebb tájékoztatásra van szüksége egy konkrét szolgáltatás (pl. egyes Edzők által nyújtott speciális programok vagy egyedi Tagsági csomagok) kapcsán, kérjük, jelezze ezt megkeresésében.