Movee adatkezelési tájékoztató

A tájékoztató célja

Ez a dokumentum bemutatja, hogy a Movee előfizetéses platform működtetése során ki, milyen személyes adatot, milyen célból és jogalapon kezel, mennyi ideig őrzi meg, kinek továbbítja, valamint hogyan gyakorolhatók az érintetti jogok.

1 Az adatkezelő

és

Az PI Health Kft., és Jancsó Veronika E.V. adatkezelők a továbbiakban együttesen: Adatkezelő. A Movee az Adatkezelő által működtetett online Pilates és életmódplatform.

2 A tájékoztató hatálya és alapelvei

2.1 A tájékoztató a Movee weboldalának látogatóira, regisztrált felhasználóira, próba- és fizető előfizetőire, hírlevél-feliratkozóira, eseményrésztvevőire, ügyfélszolgálati megkeresőire és közösségi felületeinek használóira vonatkozik.

2.2 Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és ideig kezeli. Gondoskodik az adatok pontosságáról, bizalmasságáról, sértetlenségéről és megfelelő biztonságáról.

2.3 A szolgáltatás elsődlegesen nagykorúaknak szól. Kiskorú személyes adatainak kezelése csak a szolgáltatás tényleges korhatárával (12 év) és a vonatkozó hozzájárulási szabályokkal összhangban történhet.

3 Az adatok forrása

Az Adatkezelő az adatokat főként közvetlenül az érintettől kapja regisztráció, vásárlás, hírlevél-feliratkozás, kapcsolatfelvétel, eseményrészvétel vagy közösségi aktivitás során. Technikai adatokat a weboldal, az alkalmazott sütik, a naplófájlok, a fizetési és tagsági rendszer automatikusan is létrehozhat. Fizetési státusz és tranzakcióazonosító a fizetési szolgáltatótól, számlázási státusz a számlázó rendszertől érkezhet.

4 Az adatkezelések részletes leírása

4.1 Weboldal működése és biztonsági naplók

4.2 Regisztráció és felhasználói fiók

4.3 Próba, előfizetés és szerződéskezelés

4.4 Fizetés

4.5 Számlázás és könyvelés

4.6 Ügyfélszolgálat, panasz és elállás

4.7 Szolgáltatási és tranzakciós üzenetek

A regisztrációs visszaigazolás, fizetési értesítés, jelszó-visszaállítás, hozzáférési információ, megújulási vagy lemondási visszaigazolás és biztonsági értesítés a szerződés teljesítéséhez vagy az Adatkezelő jogi kötelezettségéhez szükséges. Ezek nem marketingüzenetek, ezért a hírlevélről való leiratkozás után is elküldhetők, amíg a fiók vagy előfizetés fennáll.

4.8 Hírlevél és közvetlen üzletszerzés

4.9 Ingyenes anyag és várólista

Ha az érintett ingyenes e-bookot, videót vagy várólistás értesítést kér, az e-mail-cím kezelhető a kért anyag vagy értesítés elküldéséhez. Marketinghírlevél csak külön, önkéntes hozzájárulással küldhető. A két célhoz tartozó nyilatkozatot és megőrzési időt külön kell kezelni.

4.10 Élő online események

4.11 Közösségi felületek és hozzászólások

A platformon vagy kapcsolódó csoportban közzétett név, profilkép, hozzászólás, reakció és beküldött tartalom a közösségi funkció működtetéséhez, moderálásához és biztonságához kezelhető a szerződés teljesítése és az Adatkezelő jogos érdeke alapján. Nyilvános közösségi oldalon az adott platform üzemeltetője önálló vagy közös adatkezelő is lehet; ennek pontos szerepét és tájékoztatóját felületenként fel kell tüntetni.

4.12 Értékelések, sikertörténetek, név és képmás

A szolgáltatás fejlesztéséhez anonim vagy belső visszajelzés kérhető. Névvel, képpel, videóval vagy azonosítható történettel történő marketingközléshez külön, konkrét és visszavonható hozzájárulás szükséges. A hozzájárulás rögzíti a felületet, az időtartamot és a felhasználás körét.

4.13 Analitika, személyre szabás és hirdetés

5 Egészségügyi és más különleges adatok

5.1 A Movee nem kér diagnózist, leletet vagy részletes egészségügyi dokumentumot az általános előfizetéshez. A felhasználó ne küldjön ilyen adatot ügyfélszolgálati levélben, hozzászólásban vagy közösségi felületen.

5.2 Ha egy külön szolgáltatáshoz egészségügyi adat valóban szükséges, az adatkezelést csak előzetesen meghatározott cél, megfelelő GDPR 6. és 9. cikk szerinti jogalap, külön tájékoztatás, adatminimalizálás, hozzáférés-korlátozás és megfelelő biztonság mellett lehet megkezdeni. A kifejezett hozzájárulás nem használható automatikusan minden ilyen helyzetben; előtte jogi értékelés szükséges.

5.3 A kéretlenül megküldött, szükségtelen különleges adatot az Adatkezelő lehetőség szerint késedelem nélkül törli, kivéve, ha jogi kötelezettség vagy igény miatt megőrzése szükséges.

6 Sütik és hasonló technológiák

6.1 A részletes, naprakész sütitáblázatot külön Sütitájékoztatóban kell közzétenni a https://uppilatesstudio.hu/cookie-tajekoztato címen. A hozzájáruláskezelőnek lehetőséget kell adnia az elfogadásra, elutasításra és kategóriánkénti választásra. A nem szükséges sütik a hozzájárulás előtt nem aktiválhatók.

6.2 A hozzájárulás bármikor módosítható a a weboldal láblécében található „Süti-beállítások” felületen. A visszavonás ugyanolyan könnyű legyen, mint a megadás.

7 Adatfeldolgozók és címzettek

8 Adattovábbítás az Európai Gazdasági Térségen kívülre

8.1 Egyes technológiai szolgáltatók az EGT-n kívül, különösen az Egyesült Államokban kezelhetnek adatot. Az adattovábbítás csak a GDPR V. fejezetének megfelelően történhet, például megfelelőségi határozat, az EU és USA közötti adatvédelmi keretrendszerben való érvényes részvétel, vagy európai bizottsági általános szerződési feltételek és szükség esetén kiegészítő garanciák alapján.

8.2 Jelenleg az Egyesült Államokba történik adattovábbítás a LeadConnector LLC (GoHighLevel) hírlevél- és űrlaprendszere révén. A Google szolgáltatásai (Google Analytics 4, Google Maps, Gmail, Google Meet) esetében a szerződő fél a Google Ireland Limited, amely a szolgáltatás nyújtása során szintén továbbíthat adatot az Egyesült Államokba. A továbbítás garanciája az Európai Bizottság EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata, illetve az általános szerződési feltételek (SCC). A garanciák másolata a hello@movee.hu címen kérhető. A tagsági rendszer szintén a LeadConnector LLC platformján működik, így a felhasználói fiók és az előfizetés adatai is az Egyesült Államokba kerülhetnek. A fizetési szolgáltató, a Stripe Payments Europe, Limited (Írország) a fizetések feldolgozása során adatot továbbíthat az Egyesült Államokban működő anyavállalatához, a Stripe, Inc.-hez; ennek garanciája szintén az EU–USA adatvédelmi keret, illetve az általános szerződési feltételek (SCC).

9 Automatizált döntéshozatal és profilalkotás

Ez a tájékoztató abból indul ki, hogy a Movee nem alkalmaz kizárólag automatizált, az érintettre joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt. Ha a platform személyre szabott edzésajánlást, kockázati besorolást, dinamikus árazást vagy automatizált kizárást vezet be, a logikát, jelentőséget, következményeket és az emberi beavatkozás lehetőségét előzetesen meg kell határozni és a tájékoztatót módosítani kell.

10 Adatbiztonság

Az Adatkezelő a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmazhat, különösen hozzáférés-szabályozást, erős hitelesítést, titkosított adatátvitelt, naplózást, biztonsági mentést, frissítést, jogosultság-felülvizsgálatot, adatfeldolgozói szerződéseket és incidenskezelést. A teljes bankkártyaadatot a fizetési szolgáltató kezeli, ha a tényleges rendszer így működik.

Adatvédelmi incidens esetén az Adatkezelő felméri a kockázatot, dokumentálja az esetet, és szükség esetén értesíti a felügyeleti hatóságot, illetve magas kockázat esetén az érintetteket.

11 Az érintettek jogai

• Tájékoztatás és hozzáférés: információ kérhető az adatkezelésről és másolat a kezelt személyes adatokról.
• Helyesbítés: kérhető a pontatlan adat javítása és a hiányos adat kiegészítése.
• Törlés: a jogszabályi feltételek fennállásakor kérhető az adatok törlése.
• Korlátozás: meghatározott esetekben kérhető, hogy az Adatkezelő az adatot csak tárolja vagy korlátozottan használja.
• Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált kezelésnél kérhető a rendelkezésre bocsátott adatok tagolt, géppel olvasható formátuma vagy továbbítása.
• Tiltakozás: jogos érdeken alapuló adatkezelés ellen a saját helyzethez kapcsolódó okból lehet tiltakozni; közvetlen üzletszerzés ellen bármikor, indokolás nélkül.
• Hozzájárulás visszavonása: bármikor lehetséges, a korábbi kezelés jogszerűségének érintése nélkül.
• Automatizált döntéssel kapcsolatos jogok: alkalmazás esetén emberi beavatkozás, álláspont kifejtése és a döntés vitatása kérhető.

A kérelmet az jancsovera@gmail.com címre vagy az Adatkezelő postai címére lehet küldeni. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén és a GDPR feltételei szerint a határidő további két hónappal meghosszabbítható. Az Adatkezelő a személyazonosság ellenőrzéséhez arányos további információt kérhet.

12 Jogorvoslat

Az érintett elsősorban az Adatkezelőhöz fordulhat. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál, továbbá bírósághoz fordulhat.

13 A tájékoztató módosítása

Az Adatkezelő módosítja a tájékoztatót, ha az adatkezelési cél, jogalap, technológia, címzett, adattovábbítás vagy jogszabály változik. A lényeges változásról a megfelelő csatornán előzetesen tájékoztatást ad. Új, hozzájárulást igénylő célhoz új hozzájárulást kér.

Hatálybalépés: 2026.10.01. Verzió: 1.0. A mindenkor hatályos tájékoztató elérhető: https://uppilatesstudio.hu/adatvedelmi-nyilatkozat.

Melléklet: Jogi háttér

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a GDPR.
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről.
• 2000. évi C. törvény a számvitelről.
• 2013. évi V. törvény a Polgári Törvénykönyvről.

A lista tájékoztató jellegű. A hatályos szabályokat a Movee tényleges működésével együtt kell értékelni.