Adatvédelmi Szabályzat

Utolsó frissítés: 2025. november 15.

1. Bevezető

A lidapilates.hu weboldal üzemeltetői (a továbbiakban: "mi", "adatkezelő") tiszteletben tartjuk a személyes adatok védelmét és elkötelezettek vagyunk az Európai Unió Általános Adatvédelmi Rendeletének (GDPR) és a magyar adatvédelmi jogszabályoknak való teljes megfelelés mellett.

Ez az adatvédelmi szabályzat részletesen ismerteti, hogy milyen személyes adatokat gyűjtünk, hogyan használjuk fel azokat, milyen jogokkal rendelkezel, és hogyan védjük az adataidat. Kérjük, figyelmesen olvasd el ezt a dokumentumot.

Miért fontos ez neked? A digitális világban a személyes adatok védelme alapvető jog. Mi hiszünk abban, hogy minden felhasználónak joga van tudni, hogy mi történik az adataival. Ezért készítettük el ezt a részletes tájékoztatót, amely világos, érthető nyelven magyarázza el adatkezelési gyakorlatunkat.

Mikor alkalmazandó ez a szabályzat? Ez a szabályzat minden olyan személyre vonatkozik, aki használja a lidapilates.hu weboldalt, kitölti a kapcsolatfelvételi űrlapot, vagy bármilyen módon kapcsolatba kerül szolgáltatásainkkal. A szabályzat hatálya kiterjed minden olyan adatkezelésre, amelyet mi végzünk, függetlenül attól, hogy hol tartózkodsz a világban.

Hogyan maradj naprakész? Javasoljuk, hogy időnként látogass vissza erre az oldalra, mivel az adatvédelmi szabályzat változhat. Minden lényeges módosításról előzetesen tájékoztatunk.

2. Adatkezelő adatai

Weboldal: https://lidapilates.hu/
E-mail cím: hello@lidapilates.hu
Postacím: 1136 Budapest, Pannónia utca 30.
Telefonszám: +36 30 240 00 64

Az adatkezelő személye megegyezik a weboldal üzemeltetőjével. Minden adatkezeléssel kapcsolatos kérdést, kérést vagy panaszt a fenti elérhetőségeken fogadunk.

Adatvédelmi kapcsolattartó: Minden adatvédelemmel kapcsolatos kérdésben a hello@lidapilates.hu e-mail címen elérhető kapcsolattartónk áll rendelkezésre. Tapasztalt szakemberként gondoskodik arról, hogy minden adatvédelmi kérésed gyorsan és szakszerűen kerüljön feldolgozásra.

Válaszidők:

Általános adatvédelmi kérdések: 3-5 munkanap
Adatok hozzáférése, módosítása: maximum 30 nap
Sürgős adatvédelmi incidensek: 24 órán belül
Panaszok kivizsgálása: maximum 30 nap

Ügyfélfogadás: Személyes konzultációra is lehetőség van előzetes egyeztetés alapján a fenti címen. Kérjük, minden esetben előzetesen egyeztess velünk időpontot.

3. Az adatkezelés alapelvei

Adatkezelési tevékenységünk során betartjuk az alábbi alapelveket, amelyek a GDPR alapköveit képezik:

3.1. Jogszerűség, tisztességes eljárás és átláthatóság

Mit jelent ez a gyakorlatban: Minden adatkezelésünk jogszerű alapon történik, soha nem csapjuk be a felhasználókat, és minden információt világosan közlünk. Nem rejtegetünk adatkezelési célokat, és nem használunk félrevezető megfogalmazásokat.

Hogyan biztosítjuk: Minden adatgyűjtés előtt egyértelműen tájékoztatunk a célokról, és csak akkor gyűjtünk adatokat, ha arra jogszerű alapunk van (pl. hozzájárulás, jogos érdek).

3.2. Célhoz kötöttség

Mit jelent ez a gyakorlatban: Az adatokat csak olyan célokra használjuk fel, amelyeket előre meghatároztunk és közöltünk veled. Például a kapcsolatfelvételi űrlapon megadott adatokat kizárólag a kapcsolattartásra használjuk, nem marketing célokra.

Hogyan biztosítjuk: Minden adatgyűjtésnél pontosan definiáljuk, mire használjuk az adatokat, és ettől nem térünk el.

3.3. Adattakarékosság

Mit jelent ez a gyakorlatban: Csak olyan adatokat kérünk el, amelyek feltétlenül szükségesek a szolgáltatás nyújtásához. Például nem kérjük el a születési dátumodat, ha az nem szükséges a pilates konzultációhoz.

Hogyan biztosítjuk: Rendszeresen felülvizsgáljuk, hogy mely adatok valóban szükségesek, és csak a minimálisan szükséges adatokat kezeljük.

3.4. Pontosság

Mit jelent ez a gyakorlatban: Gondoskodunk arról, hogy a rólad tárolt adatok mindig naprakészek és pontosak legyenek. Ha változik az e-mail címed, lehetőséged van frissíteni azt.

Hogyan biztosítjuk: Lehetőséget biztosítunk az adatok javítására, és rendszeresen ellenőrizzük az adatok pontosságát.

3.5. Korlátozott tárolás

Mit jelent ez a gyakorlatban: Nem tároljuk örökre az adataidat. Minden adattípusra meghatároztunk maximális tárolási időt, és ezt betartjuk.

Hogyan biztosítjuk: Automatikus törlési folyamatokat működtetünk, amelyek gondoskodnak arról, hogy az adatok a szükséges időszak eltelte után törlődjenek.

3.6. Integritás és bizalmas jelleg

Mit jelent ez a gyakorlatban: Az adataidat biztonságosan tároljuk, védelmezzük a jogosulatlan hozzáférés, módosítás vagy törlés ellen.

Hogyan biztosítjuk: Modern biztonsági technológiákat alkalmazunk, rendszeres biztonsági auditokat végzünk, és csak a szükséges személyek férhetnek hozzá az adatokhoz.

4. Kezelt személyes adatok részletesen

4.1. Kapcsolatfelvételi űrlap

Amikor kitöltöd a weboldalunkon található kapcsolatfelvételi űrlapot, az alábbi adatokat kezeljük:

Kötelezően megadandó adatok:

Teljes név: A kapcsolattartás és személyes megszólítás céljából
E-mail cím: A kapcsolattartás és válaszadás céljából

Opcionálisan megadható adatok:

Telefonszám: Gyorsabb kapcsolattartás és konzultáció céljából

Az adatkezelés részletes információi:

Az adatkezelés célja: Kapcsolatfelvétel, érdeklődések megválaszolása, konzultációk egyeztetése, pilates szolgáltatásokkal kapcsolatos tájékoztatás nyújtása

Az adatkezelés jogalapja: Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

Az adatok tárolásának időtartama: Az érdeklődés lezárásáig, de legfeljebb 2 év. Ezt követően az adatok automatikusan törlésre kerülnek.

Az adatok címzettjei: Csak az adatkezelő férhet hozzá az adatokhoz, harmadik fél részére nem adjuk át

4.2. Google Analytics

Weboldalunk használja a Google Analytics szolgáltatást, amely a Google LLC. tulajdona. Ez egy webelemző szolgáltatás, amely segít megérteni, hogyan használják a látogatók a weboldalt.

Miért használjuk a Google Analytics-ot?

A Google Analytics segítségével megérthetjük, hogy a látogatók hogyan navigálnak a weboldalon, mely tartalmak a legérdekesebbek, és hol tapasztalnak problémákat. Ez lehetővé teszi számunkra, hogy folyamatosan fejlesszük a felhasználói élményt.

Kezelt adatok típusai:

IP-cím (anonimizált formában): A földrajzi hely meghatározásához, de személyazonosításra alkalmatlan módon
Böngésző típusa és verziója: A kompatibilitás biztosítása érdekében
Operációs rendszer: A technikai optimalizáláshoz
Meglátogatott oldalak: A tartalom népszerűségének mérésére
Az oldalon eltöltött idő: A felhasználói engagement mérésére
Beérkezés forrása: Annak megértésére, honnan érkeznek a látogatók
Földrajzi hely (ország, régió szintjén): A regionális preferenciák megértésére
Eszköztípus: Asztali számítógép, tablet vagy mobil
Képernyőfelbontás: A reszponzív design optimalizálásához

Hogyan működik a Google Analytics?

A Google Analytics sütiket (cookie-kat) használ a látogatók viselkedésének nyomon követésére. Ezek a sütik kis szövegfájlok, amelyeket a böngésző tárol, és lehetővé teszik számunkra, hogy felismerjük a visszatérő látogatókat.

Az adatkezelés célja: Weboldal teljesítményének mérése, látogatói szokások elemzése, felhasználói élmény fejlesztése, tartalom optimalizálása, technikai problémák azonosítása

Az adatkezelés jogalapja: Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) - jogos érdekünk, hogy megértsük a weboldal használatát a fejlesztés érdekében

Az adatok tárolási helye: Google szerverei (USA, EU) - a Google megfelelő adatvédelmi garanciákat nyújt

Az adatok tárolásának időtartama: 26 hónap, ezt követően automatikus törlés

Adatvédelmi beállítások és kontroll:

IP anonimizálás: Az IP-címeket rövidített formában tároljuk, így nem alkalmasak személyazonosításra
Sütik letiltása: A böngésződ beállításaiban letilthatod a sütiket
Google Analytics opt-out: A Google Analytics add-on segítségével teljesen kikapcsolhatod a követést
Hirdetés személyre szabás: A Google Ads beállításaiban kikapcsolhatod a személyre szabott hirdetéseket

Harmadik félnek történő adattovábbítás: A Google Analytics adatai a Google LLC.-vel kerülnek megosztásra az Egyesült Államokban. A Google megfelelő adatvédelmi garanciákat nyújt a nemzetközi adattovábbításra vonatkozóan.

Hogyan kapcsolhatod ki?

Több módon is kikapcsolhatod a Google Analytics követést:

Böngésző beállítások: Tiltsd le a sütiket a böngésződ adatvédelmi beállításaiban
Google Analytics Opt-out Browser Add-on: Töltsd le a Google hivatalos kiegészítőjét
Do Not Track: Kapcsold be a "Do Not Track" beállítást a böngészőben

4.3. Technikai adatok (logfájlok)

A weboldal működése során automatikusan naplózzuk az alábbi technikai adatokat:

IP-cím
Böngésző típusa
Kért oldal URL-je
Hivatkozó oldal (referer)
Hozzáférés dátuma és időpontja
HTTP státusz kód

Az adatkezelés célja: Weboldal biztonságának fenntartása, hibakeresés, teljesítmény optimalizálás

Az adatkezelés jogalapja: Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)

Az adatok tárolásának időtartama: Maximum 30 nap

5. Harmadik féltől származó szolgáltatások

5.1. Motibro foglalási rendszer

Különösen fontos információ: A Motibro foglalási rendszer egy teljesen külső szolgáltató (motibro.com) által működtetett platform. Ez egy független adatkezelő, amely saját adatvédelmi szabályzattal rendelkezik.

Hogyan működik:

Amikor a "Foglalás" gombra kattintasz weboldalunkon, automatikusan átirányításra kerülsz a motibro.com weboldalára. Ettől a pillanattól kezdve minden általad megadott adat (név, telefonszám, e-mail cím, foglalási adatok, fizetési információk) közvetlenül a Motibro adatbázisába kerül.

Fontos kijelentés: A lidapilates.hu weboldal üzemeltetője NEM kezeli a foglalási adatokat!

Ez azt jelenti, hogy:

Nem látjuk a foglalási adataidat
Nem tároljuk a fizetési információkat
Nem férünk hozzá a Motibro rendszerében rögzített adatokhoz
A foglalással kapcsolatos adatok kezeléséért kizárólag a Motibro felelős

Az adatkezelésről való tájékoztatás:

A Motibro saját adatvédelmi szabályzattal rendelkezik, amelyet a motibro.com weboldalon találsz meg. Minden foglalási adattal kapcsolatos kérdést, joggyakorlást vagy panaszt közvetlenül a Motibro felé kell benyújtanod.

A mi szerepünk: Kizárólag technikai átirányítást biztosítunk a Motibro rendszere felé. Ez nem minősül adattovábbításnak, mivel mi magunk nem jutunk hozzá semmilyen adathoz.

6. Adatok tárolása, biztonsága és védelmei

6.1. Technikai védelem

Az általunk kezelt személyes adatokat többrétegű biztonsági rendszerrel védelmezzük:

6.1.1. Titkosítás és biztonságos kapcsolatok

SSL/TLS titkosítás: A weboldal teljes forgalma 256 bites SSL titkosítással védett (HTTPS protokoll)
Adatbázis titkosítás: Az adatbázisban tárolt személyes adatok titkosított formában kerülnek tárolásra
Biztonságos adattovábbítás: Minden adatátvitel titkosított csatornákon keresztül történik

6.1.2. Szerver és infrastruktúra biztonság

Biztonságos adatközpont: Az adatok európai uniós adatközpontban kerülnek tárolásra
Fizikai védelem: 24/7 felügyelet, biometrikus hozzáférés-szabályozás
Redundáns infrastruktúra: Többszörös biztonsági mentés és failover rendszerek
Frissítések: Rendszeres biztonsági frissítések és patch management

6.1.3. Hálózati biztonság

Tűzfal védelem: Többrétegű tűzfal rendszer a kéretlen hozzáférések ellen
DDoS védelem: Elosztott támadások elleni védelem
Intrusion Detection System (IDS): Valós idejű behatolásészlelő rendszer
Vírusvédelem: Folyamatos malware és vírusszűrés

6.1.4. Hozzáférés-szabályozás

Kétfaktoros hitelesítés: Minden adminisztrátori hozzáféréshez
Szerepkör-alapú hozzáférés: Csak a szükséges adatokhoz férhet hozzá minden felhasználó
Hozzáférési naplók: Minden adathozzáférés részletesen naplózva van
Automatikus kijelentkezés: Inaktivitás esetén automatikus session lezárás

6.2. Szervezési intézkedések

6.2.1. Személyzet képzése és tudatosság

Adatvédelmi képzések: Rendszeres oktatás az adatvédelmi követelményekről
Biztonsági protokollok: Részletes eljárásrend az adatkezeléshez
Titoktartási megállapodás: Minden munkatárs aláírja a titoktartási nyilatkozatot
Rendszeres felülvizsgálat: Évente felülvizsgáljuk a biztonsági eljárásokat

6.2.2. Adatvédelmi irányítás

Adatvédelmi felelős: Kijelölt személy felel az adatvédelmi megfelelésért
Kockázatelemzés: Rendszeres adatvédelmi hatásvizsgálatok
Incidens kezelési terv: Részletes eljárásrend adatvédelmi incidensek esetére
Audit trail: Minden adatkezelési művelet nyomon követhető

6.3. Biztonsági mentések

Rendszeresség: Naponta automatikus biztonsági mentés készül minden adatról

Tárolási hely: A biztonsági másolatok külön, biztonságos helyszínen kerülnek tárolásra

Titkosítás: Minden biztonsági mentés titkosított formában tárolódik

Tesztelés: Havonta teszteljük a visszaállítási folyamatokat

Megőrzés: 30 napos visszaállítási lehetőség

6.4. Adatmegsemmisítés

Amikor az adatok törlése szükséges:

Biztonságos törlés: Többszöri felülírás biztosítja, hogy az adatok ne legyenek helyreállíthatóak
Tanúsított megsemmisítés: Fizikai adathordozók esetében tanúsított megsemmisítési szolgáltató
Dokumentálás: Minden törlési műveletről részletes dokumentáció készül
Ellenőrzés: Külső audit ellenőrzi a törlési folyamatok megfelelőségét

6.5. Monitoring és riasztási rendszerek

24/7 monitoring: Folyamatos rendszerfelügyelet
Automatikus riasztások: Azonnali értesítés gyanús tevékenység esetén
Log elemzés: Gépi tanulás alapú anomália felismerés
Válaszidő: Kritikus incidensek esetén 15 percen belüli reagálás

6.6. Compliance és auditálás

GDPR compliance: Teljes megfelelés az EU adatvédelmi rendeletnek
ISO 27001: Információbiztonsági irányítási rendszer
Külső audit: Éves független biztonsági audit
Penetrációs tesztelés: Félévente etikus hacker tesztelés

7. Az érintetti jogok részletesen

A GDPR alapján az alábbi jogokkal rendelkezel személyes adataiddal kapcsolatban:

7.1. Tájékoztatáshoz való jog

Jogod van átfogó tájékoztatást kapni az adatkezelésről. Ez a jog kiterjed arra, hogy megtudd, milyen adatokat, milyen célból, mennyi ideig és milyen jogalap szerint kezelünk.

7.2. Hozzáférési jog

Kérheted, hogy tájékoztassunk arról, hogy kezelünk-e rólad személyes adatokat, és ha igen, hozzáférhess azokhoz. Másolatot kérhetsz a rólad kezelt adatokról.

7.3. Helyesbítési jog

Ha pontatlan vagy hiányos személyes adatokat kezelünk rólad, kérheted azok kijavítását vagy kiegészítését. Haladéktalanul intézkedünk a helyesbítésről.

7.4. Törlési jog ("elfeledtetéshez való jog")

Az alábbi esetekben kérheted adataid törlését:

Az adatok már nem szükségesek az eredeti célhoz
Visszavonod a hozzájárulásod
Az adatkezelés jogellenes
Jogi kötelezettség teljesítése miatt szükséges a törlés

7.5. Adatkezelés korlátozásához való jog

Bizonyos esetekben kérheted, hogy korlátozzuk az adatkezelést (pl. vita esetén az adatok pontosságáról).

7.6. Adathordozhatósághoz való jog

Kérheted, hogy a rólad kezelt adatokat strukturált, széles körben használt, géppel olvasható formátumban megkaphazd, és ezeket másik adatkezelőnek továbbíthasd.

7.7. Tiltakozási jog

Jogos érdeken alapuló adatkezelés esetén tiltakozhatsz az adatkezelés ellen. Ebben az esetben csak akkor folytatjuk az adatkezelést, ha azt kényszerítő erejű jogos okok indokolják.

7.8. Hozzájárulás visszavonásának joga

Ha az adatkezelés hozzájárulásra alapul, bármikor visszavonhatod azt. A visszavonás a jövőre nézve van hatással, a korábban végzett adatkezelés jogszerűségét nem érinti.

8. Panasztételi jog és jogorvoslat

Ha úgy gondolod, hogy az adatkezelésünk sérti a GDPR rendelkezéseit vagy más adatvédelmi jogszabályokat, panaszt tehetsz az illetékes adatvédelmi hatóságnál.

Magyarországon az illetékes hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Postacím: 1055 Budapest, Falk Miksa utca 9-11.
E-mail cím: ugyfelszolgalat@naih.hu
Telefonszám: +36 1 391-1400
Weboldal: https://naih.hu

Emellett bírósághoz is fordulhatsz jogorvoslatért. A panaszt a lakóhelyed vagy tartózkodási helyed szerinti bíróságnál is benyújthatod.

9. Adatvédelmi incidens kezelése

9.1. Mi az az adatvédelmi incidens?

Adatvédelmi incidensnek minősül minden olyan esemény, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Példák adatvédelmi incidensekre:

Hacker támadás során adatok illetéktelen kezekbe kerülése
Technikai hiba miatt adatok elvesztése
Alkalmazott által véletlen adattovábbítás illetéktelen személynek
Laptop vagy mobil eszköz lopása, amelyen személyes adatok vannak
E-mail hibás címzetthez küldése személyes adatokkal

9.2. Azonnali intézkedések

Adatvédelmi incidens észlelése esetén az alábbi lépéseket tesszük:

Első 1 óra:

Incidens azonosítása és dokumentálása: Részletes feljegyzés az eseményről
Azonnali kárenyhítés: A további károk megelőzése (pl. rendszer leállítása)
Belső riasztás: Adatvédelmi felelős és vezetés értesítése
Biztonság helyreállítása: A sérült rendszerek izolálása

Első 24 óra:

Hatásvizsgálat: Az incidens súlyosságának és kiterjedésének felmérése
Érintettek azonosítása: Kik és milyen adatok érintettek
Jogi értékelés: Bejelentési kötelezettségek vizsgálata
Kommunikációs terv készítése: Mit, kinek, mikor kommunikálunk

9.3. Hatósági bejelentés

72 órás szabály: Súlyos adatvédelmi incidenseket 72 órán belül jelentenünk kell a NAIH-nak (Nemzeti Adatvédelmi és Információszabadság Hatóság).

A bejelentés tartalmazza:

Az incidens jellege és körülményei
Érintett személyek száma és kategóriái
Érintett adatok típusa és mennyisége
Az incidens lehetséges következményei
Megtett és tervezett intézkedések
Kapcsolattartó személy adatai

9.4. Érintettek értesítése

Mikor értesítünk téged:

Ha az incidens valószínűleg magas kockázattal jár a jogaidra és szabadságaidra
Ha személyes adataid illetéktelen kezekbe kerülhettek
Ha az incidens identitáslopáshoz vagy pénzügyi károhoz vezethet

Az értesítés tartalma:

Az incidens leírása egyszerű, közérthető nyelven
Milyen adatok érintettek
Milyen lépéseket tettünk a kár enyhítésére
Mit tehetsz a saját védelmében
Kapcsolattartási információk további kérdések esetére

Értesítési módok:

E-mail: Ha rendelkezünk érvényes e-mail címeddel
Weboldal: Nyilvános közlemény a weboldalon
Postai levél: Súlyos esetekben írásban is
Telefonos értesítés: Különösen sürgős esetekben

9.5. Utókövetés és tanulságok

Incidens lezárása után:

Részletes vizsgálat: Az incidens okainak feltárása
Felelősségek tisztázása: Ki, mit, mikor mulasztott el
Megelőzési intézkedések: Hogyan kerülhető el a jövőben
Eljárások frissítése: Tanulságok beépítése a folyamatokba
Képzések: Szükség esetén további oktatások
Rendszer fejlesztés: Technikai javítások implementálása

9.6. Kapcsolattartás incidens esetén

24/7 elérhetőség: Súlyos adatvédelmi incidens esetén a hello@lidapilates.hu címen azonnal elérhetsz minket.

Sürgősségi telefonszám: +36 30 240 00 64 (sürgős esetekben)

Mit tehetsz te incidens gyanúja esetén:

Azonnal értesíts minket a hello@lidapilates.hu címen
Változtasd meg jelszavaidat más szolgáltatásoknál is
Figyelj a bankszámlád esetleges gyanús tranzakciókra
Őrizd meg a bizonyítékokat (e-mailek, üzenetek)
Jelentsd a rendőrségen ha bűncselekmény gyanúja van

10. Kiskorúak adatainak védelme

Weboldalunk és szolgáltatásaink elsősorban felnőttek számára készültek. 16 év alatti kiskorúak adatainak kezeléséhez szülői vagy gondviselői hozzájárulás szükséges. Ha tudomásunkra jut, hogy 16 év alatti személytől hozzájárulás nélkül gyűjtöttünk adatokat, haladéktalanul töröljük azokat.

11. Az adatvédelmi szabályzat módosítása

Fenntartjuk a jogot, hogy ezt az adatvédelmi szabályzatot bármikor módosítsuk. A módosításokról a weboldalon keresztül tájékoztatunk. Jelentős változások esetén e-mailben is értesítést küldünk, amennyiben rendelkezünk a kapcsolattartási adataiddal.

Javasoljuk, hogy rendszeresen tekintsd át ezt a szabályzatot, hogy naprakész legyél az adatkezelési gyakorlatunkkal kapcsolatban.

12. Kapcsolatfelvétel és kérdések

Az adatvédelmi szabályzattal, adatkezeléssel vagy jogaid gyakorlásával kapcsolatos bármilyen kérdéseddel fordulj hozzánk bizalommal az alábbi elérhetőségeken:

E-mail cím: hello@lidapilates.hu
Telefonszám: +36 30 240 00 64
Postacím: 1136 Budapest, Pannónia utca 30.

Válaszidő: Minden megkeresésre legkésőbb 30 napon belül válaszolunk. Sürgős esetekben igyekszünk 48 órán belül visszajelezni.

Ez az adatvédelmi szabályzat 2025. november 15. napján lépett hatályba és határozatlan ideig érvényben marad, a jövőbeli módosításokig.

Köszönjük, hogy elolvastad és betartod adatvédelmi szabályzatunkat!