HU — Adatkezelési tájékoztató

Hatályos: 2026. szeptember 12. Verzió: 1.0

1. Ki kezeli az adataidat?

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdéseidet az
info@crossfitglasshouse.com címre küldheted.

Ez a tájékoztató arról szól, hogyan kezeljük a személyes adataidat, ha érdeklődsz nálunk, tag vagy, alkalmi edzésre (drop-in) jössz, vagy a weboldalunkat használod. A kamerás megfigyelésről külön, részletes tájékoztató szól (Kamerás adatkezelési tájékoztató), amely ennek a tájékoztatónak a mellékletét képezi.

2. Milyen adatokat kezelünk, miért és milyen alapon?

2.1 Érdeklődés, konzultáció foglalása

- Adatok: név, e-mail cím, telefonszám, nyelvi preferencia, célok és üzenet, amit
megadsz.
- Cél: kapcsolatfelvétel, a konzultáció egyeztetése, a megfelelő tagsági forma ajánlása.
- Jogalap: GDPR 6. cikk (1) b) – a szerződéskötést megelőző lépések a te kérésedre.
- Megőrzés: az utolsó kapcsolatfelvételtől számított 12 hónap, ha nem lesz belőle tagság.

2.2 Tagság és edzések

- Adatok: név, számlázási név és cím, e-mail cím, telefonszám, tagsági csomag,
szerződés és aláírás adatai (aláírás időpontja, eszköz, IP-cím), órafoglalások és jelenlét,
felfüggesztési és felmondási kérelmek, edzésadatok, amiket te rögzítesz az
alkalmazásban.
- Cél: a tagsági szerződés teljesítése, órafoglalás, kapcsolattartás, a szolgáltatás
működtetése.
- Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
- Megőrzés: a tagság megszűnését követő 5 év (a Ptk. szerinti általános elévülési idő),
utána törlés.

2.3 Számlázás és könyvelés

- Adatok: név, számlázási cím, e-mail cím, a szolgáltatás és a fizetett összeg adatai,
számlaszám.
- Cél: számlakiállítás, a számla elektronikus megküldése, könyvelés, adókötelezettség
teljesítése. A számlákat a Számlázz.hu rendszerében állítjuk ki, és e-mailben küldjük
meg neked. A számlaadatokat a jogszabály szerint a NAV Online Számla rendszerébe is
továbbítani kell.
- Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (a számvitelről szóló 2000. évi C.
törvény 169. §, az áfatörvény).
- Megőrzés: 8 év.

2.4 Fizetés

A tagsági díjat bankkártyával, a PushPress tagsági alkalmazáson keresztül fizeted. A fizetést a Stripe (Stripe Payments Europe, Limited) bonyolítja le. A bankkártyád adatait nem látjuk és nem tároljuk: azokat közvetlenül a fizetési szolgáltató kezeli. Mi csak azt látjuk, hogy a fizetés sikeres volt-e, és a számlázáshoz szükséges adatokat.

2.5 Egészségi nyilatkozat

- Adatok: a belépéskor tett egészségi nyilatkozat, sérülések, panaszok, terhesség, orvosi
korlátozások, amiket te vagy az edződ rögzít, és amit magadról elmondasz.
- Cél: a biztonságos edzés, a gyakorlatok szükség szerinti módosítása (skálázás), a
felelős edzői munka.
- Jogalap: GDPR 9. cikk (2) a) – a kifejezett hozzájárulásod. Ezt az adatot csak akkor
kezeljük, ha te megadod; a hozzájárulást bármikor visszavonhatod, de bizonyos
edzéseken ilyenkor nem tudunk biztonságosan foglalkozni veled.
- Ki fér hozzá: az edzőid és a klub vezetése. Az adatot nem továbbítjuk harmadik félnek.
- Megőrzés: a hozzájárulás visszavonásáig, de legfeljebb a tagság megszűnését követő
1 évig.

2.6 Kamerás megfigyelés

A bejáratnál egy kamerát üzemeltetünk vagyonvédelmi és belépés-ellenőrzési célból, jogos érdek alapján (GDPR 6. cikk (1) f). A felvételek a kamerában lévő memóriakártyán tárolódnak, folyamatos felülírással, így legfeljebb 6 napig maradnak meg. A részleteket, köztük az érdekmérlegelés eredményét, a Kamerás adatkezelési tájékoztató tartalmazza, amely a bejáratnál kihelyezett táblán QR-kóddal és a weboldalon is elérhető.

2.7 Hírlevél, SMS és egyéb marketing üzenetek

- Adatok: név, e-mail cím, telefonszám, az üzenetek megnyitására és kattintásra
vonatkozó adatok.
- Cél: hírlevél, ajánlatok, események, emlékeztetők küldése.
- Jogalap: GDPR 6. cikk (1) a) – hozzájárulás (a gazdasági reklámtevékenységről szóló
2008. évi XLVIII. törvény 6. §-a alapján).
- Megőrzés: a hozzájárulás visszavonásáig. Minden üzenetben van leiratkozási
lehetőség; leiratkozás után a leiratkozás tényét tároljuk, hogy ne küldjünk újra.
- A tagságoddal kapcsolatos működési üzenetek (óra lemondása, számlázás,
nyitvatartás) nem marketing üzenetek, ezeket a szerződés teljesítéséhez küldjük.

2.8 Fotók és videók

- Adatok: rólad készült fényképek és videófelvételek az edzőteremben és az
eseményeinken.
- Cél: a klub bemutatása a weboldalon és a közösségi médiában.
- Jogalap: GDPR 6. cikk (1) a) – hozzájárulás, a Ptk. 2:48. § szerinti képmáshoz fűződő
jog alapján. A hozzájárulás önkéntes, nem feltétele a tagságnak, és bármikor, indokolás
nélkül visszavonható.
- Visszavonás: írj az info@crossfitglasshouse.com címre. A visszavonás után az adott
felvételt nem használjuk tovább, és amennyiben arányos erőfeszítéssel megoldható,
eltávolítjuk a felületeinkről. A már kinyomtatott vagy harmadik fél által megosztott
tartalmakra ez korlátozottan érvényes.
- Megőrzés: a hozzájárulás visszavonásáig.

2.9 Weboldal, sütik, chat

A weboldalon sütiket és webanalitikai eszközöket használunk. Erről a Süti (cookie) tájékoztató szól. A weboldalon és a közösségi oldalainkon indított beszélgetéseket a kapcsolatfelvétel és a válaszadás céljából kezeljük.

2.10 Panaszkezelés

Ha panaszt teszel, a panaszt és a válaszunkat a fogyasztóvédelemről szóló 1997. évi CLV.
törvény 17/A. §-a alapján 3 évig megőrizzük.

3. Kik férhetnek hozzá az adataidhoz?

Az adataidat a munkatársaink és edzőink ismerhetik meg, a munkájukhoz szükséges
mértékben. Emellett a következő szolgáltatókat (adatfeldolgozókat) vesszük igénybe:

4. Adattovábbítás az EU-n kívülre

A fenti szolgáltatók egy része az Amerikai Egyesült Államokban kezeli az adatokat. Ezekben az esetekben az adattovábbítás jogi alapja az Európai Bizottság által elfogadott adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság általános szerződési feltételei (SCC). [Szolgáltatónként ellenőrizendő, melyik érvényes.]

5. Hogyan védjük az adataidat?

A rendszereinkhez csak jelszóval és kétlépcsős azonosítással lehet hozzáférni, a hozzáférést a munkakörhöz szükséges mértékre korlátozzuk. A papíralapú dokumentumokat zárt helyen tároljuk. A szolgáltatóinkat úgy választjuk ki, hogy megfelelő technikai és szervezési biztonsági intézkedéseket alkalmazzanak.

6. Milyen jogaid vannak?

- Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük, és másolatot
kérhetsz róluk.
- Helyesbítés: kérheted a pontatlan adat javítását.
- Törlés: kérheted az adataid törlését, ha az adatkezelésnek nincs jogalapja, vagy
visszavontad a hozzájárulásodat. A számlázási adatokat a jogszabályi megőrzési idő
alatt nem tudjuk törölni.
- Korlátozás: kérheted az adatkezelés korlátozását.
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés (például a kamerás
megfigyelés) ellen.
- Adathordozhatóság: kérheted, hogy a szerződés vagy hozzájárulás alapján kezelt
adataidat géppel olvasható formában add át neked vagy másnak.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelést (marketing, fotó,
egészségi adat) bármikor, indokolás nélkül leállíthatod. Ez nem érinti a visszavonás előtti
adatkezelés jogszerűségét.

A kéréseidet az info@crossfitglasshouse.com címre küldheted. Egy hónapon belül válaszolunk;
összetett kérés esetén ezt két hónappal meghosszabbíthatjuk, erről tájékoztatunk.

7. Hova fordulhatsz jogorvoslatért?

Ha úgy érzed, hogy megsértettük a jogaidat, kérjük, először írj nekünk, hogy orvosolhassuk. Emellett panaszt tehetsz a felügyeleti hatóságnál, és bírósághoz is fordulhatsz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa
utca 9-11. · Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 · E-mail:
ugyfelszolgalat@naih.hu · Web: www.naih.hu

Bírósági eljárást a lakóhelyed vagy a székhelyünk szerinti törvényszék előtt indíthatsz.

8. Gyermekek

14 éven aluli gyermek nálunk csak a CrossFit Kids programban vehet részt, 18 év alatti tag
pedig szülői vagy gondviselői hozzájárulással edzhet. A gyermek adatait a szülő vagy
gondviselő hozzájárulásával kezeljük.

9. Automatizált döntéshozatal

Nem hozunk rólad automatizált döntést, és nem végzünk profilalkotást, amely rád nézve
joghatással járna.

10. A tájékoztató módosítása

A tájékoztatót időről időre frissítjük. A hatályos változat mindig elérhető a weboldalunkon.
Lényeges változásról e-mailben értesítjük a tagjainkat.