Adatkezelési tájékoztató — how Lineage Pilates Buda handles personal data under the GDPR and Hungarian Infotv. The Hungarian version is legally authoritative; this English text is a courtesy translation.
Controller: Pilates Studio Hundred Szolgáltató Korlátolt Felelősségű Társaság (Pilates Studio Hundred Kft.) · Seat: 1076 Budapest, Thököly út 8. 3. em. 14. · Tax no.: 25770157-2-42 · E-mail: [email protected] · Phone: +36 70 405 2819. The controller has not appointed a data protection officer, as none is required under Art. 37 GDPR.
Applicable law: Regulation (EU) 2016/679 (GDPR) and Act CXII of 2011 (Infotv.).
| Purpose | Legal basis | Data | Retention |
|---|---|---|---|
| Session booking (MotiBro) | Contract — Art. 6(1)(b) | Name, e-mail, phone, booking history | 5 years after the client relationship ends (limitation period) |
| Online payment (Barion) | Contract — Art. 6(1)(b); legal obligation — 6(1)(c) | Payment data processed by Barion Payment Zrt.; the studio never receives or stores card numbers. | Per invoicing rules below |
| Invoicing (NAV Online Számla) | Legal obligation — Art. 6(1)(c); Accounting Act 169.§(2) | Name, billing address, tax data | 8 years |
| Contact form / e-mail / WhatsApp enquiries | Consent — Art. 6(1)(a) or legitimate interest — 6(1)(f) | Name, e-mail, message content | Until resolved + 1 year, or withdrawal |
| Newsletter & opening list | Consent — Art. 6(1)(a); Grt. (2008. évi XLVIII. tv.) 6.§ | Name, e-mail, consent record | Until consent is withdrawn (unsubscribe in every e-mail) |
| Health & intake information (injuries, pregnancy, conditions relevant to safe training) | Explicit consent — Art. 9(2)(a) | Only what is necessary for safe instruction; stored separately from marketing data | Duration of the client relationship + 1 year, or withdrawal |
| Website analytics | — | None. The site runs no analytics or tracking tool. Should one be introduced, it will be listed here and, where required, gated behind consent. | — |
CCTV: the studio does not operate camera surveillance. Should this change, a separate notice will be posted at the entrance and published here before any camera is switched on.
This website uses the Base Barion Pixel of Barion Payment Zrt. (H-1117 Budapest, Irinyi József utca 4–20, 2nd floor; licence no. H-EN-I-1064/2013). The Base Pixel is a JavaScript code that Barion requires on every page of a merchant site that accepts Barion payments. It collects technical data about the browser and the pages visited solely to detect and prevent payment fraud, on the basis of our and Barion's legitimate interest (GDPR Art. 6(1)(f)). It loads regardless of cookie consent, because fraud prevention cannot depend on it. It is not used for marketing or behavioural advertising; the Barion Full Pixel, which serves those purposes, is only activated with your prior consent. Barion's own privacy notice: barion.com/en/privacy-policy.
Where processors are established in the USA (Cloudflare) or belong to US groups (Google), transfers rely on the EU–U.S. Data Privacy Framework (Commission Implementing Decision (EU) 2023/1795) and, where applicable, Standard Contractual Clauses under Art. 46 GDPR.
You may request access, rectification, erasure, restriction, and portability of your data, object to processing based on legitimate interest, and withdraw consent at any time without affecting prior processing (Arts. 15–21 GDPR). Requests: [email protected] — we respond within one month.
Providing booking and invoicing data is a contractual/statutory requirement; without it we cannot provide the service. All other data is voluntary.
You may lodge a complaint with the supervisory authority: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; tel.: +36 (1) 391-1400; e-mail: [email protected]; web: naih.hu. You may also seek judicial remedy before the competent Hungarian court.
Before consent, only strictly necessary cookies load. All other categories (statistics, marketing) are off by default and can be accepted or rejected with equal, one-click ease on the first layer of the banner; consent can be withdrawn at any time via the persistent cookie icon. Cookies and similar storage actually used by this site:
| Name | Set by | Purpose | Duration | Legal basis |
|---|---|---|---|---|
| ba_vid, ba_vid.xxx | Barion Payment Zrt. | Payment-fraud prevention — identifies the browser across visits so suspicious payment patterns can be detected | ba_vid: 1.5 years · ba_vid.xxx: 1.5 years | Legitimate interest — Art. 6(1)(f) |
| ba_sid, ba_sid.xxx | Barion Payment Zrt. | Payment-fraud prevention — identifies the current browsing session | 30 minutes | Legitimate interest — Art. 6(1)(f) |
| lpb-lang | Lineage Pilates Buda (localStorage) | Remembers whether you chose English or Hungarian | Until you clear browser data | Strictly necessary — no consent required |
The site sets no analytics, advertising or social-media cookies. Google Fonts is loaded from Google's servers without cookies.
We apply appropriate technical and organisational measures (Art. 32 GDPR): encrypted transmission (HTTPS), access control, and processor agreements. We may update this notice; the current version is always published here.
A Lineage Pilates Buda személyesadat-kezelése a GDPR és az Infotv. alapján. A magyar nyelvű változat az irányadó.
Adatkezelő: Pilates Studio Hundred Szolgáltató Korlátolt Felelősségű Társaság (Pilates Studio Hundred Kft.) · Székhely: 1076 Budapest, Thököly út 8. 3. em. 14. · Adószám: 25770157-2-42 · E-mail: [email protected] · Telefon: +36 70 405 2819. Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles (GDPR 37. cikk).
Irányadó jog: az (EU) 2016/679 rendelet (GDPR) és a 2011. évi CXII. törvény (Infotv.).
| Cél | Jogalap | Adatkör | Megőrzés |
|---|---|---|---|
| Órafoglalás (MotiBro) | Szerződés — 6. cikk (1) b) | Név, e-mail, telefon, foglalási előzmények | Az ügyfélkapcsolat megszűnésétől 5 év (elévülési idő) |
| Online fizetés (Barion) | Szerződés — 6. cikk (1) b); jogi kötelezettség — c) | A fizetési adatokat a Barion Payment Zrt. kezeli; a stúdió kártyaadatot nem kap és nem tárol. | A számviteli szabályok szerint |
| Számlázás (NAV Online Számla) | Jogi kötelezettség — 6. cikk (1) c); Számv. tv. 169.§ (2) | Név, számlázási cím, adóügyi adatok | 8 év |
| Kapcsolatfelvétel (űrlap, e-mail, WhatsApp) | Hozzájárulás — 6. cikk (1) a) vagy jogos érdek — f) | Név, e-mail, üzenet | Lezárás + 1 év, vagy visszavonásig |
| Hírlevél és nyitólista | Hozzájárulás — 6. cikk (1) a); Grt. 6.§ | Név, e-mail, hozzájárulás igazolása | A hozzájárulás visszavonásáig (leiratkozás minden levélben) |
| Egészségügyi adatok (sérülés, várandósság, a biztonságos oktatáshoz szükséges információk) | Kifejezett hozzájárulás — 9. cikk (2) a) | Kizárólag a biztonságos oktatáshoz szükséges kör; a marketingadatoktól elkülönítve | Az ügyfélkapcsolat + 1 év, vagy visszavonásig |
| Webanalitika | — | Nincs. Az oldal nem használ analitikai vagy követő eszközt. Ha a jövőben bevezetünk ilyet, itt feltüntetjük, és ahol szükséges, hozzájáruláshoz kötjük. | — |
Kamerás megfigyelés: a stúdió nem üzemeltet kamerarendszert. Ha ez változik, a kamerák bekapcsolása előtt külön tájékoztatót helyezünk ki a bejáratnál, és itt is közzétesszük.
A weboldal a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. 2. emelet; engedélyszám: H-EN-I-1064/2013) Barion Base Pixelét használja. A Base Pixel olyan JavaScript-kód, amelyet a Barion minden Barion-fizetést elfogadó kereskedői oldal összes aloldalán megkövetel. Kizárólag a fizetési csalások felderítése és megelőzése céljából gyűjt technikai adatokat a böngészőről és a meglátogatott oldalakról, a mi és a Barion jogos érdeke alapján (GDPR 6. cikk (1) f)). A sütikre vonatkozó hozzájárulástól függetlenül tölt be, mert a csalásmegelőzés nem függhet attól. Marketing- vagy viselkedésalapú hirdetési célra nem használjuk; az ilyen célokat szolgáló Barion Full Pixel csak előzetes hozzájárulásoddal aktiválódik. A Barion saját adatkezelési tájékoztatója: barion.com/hu/adatvedelmi-tajekoztato.
Az USA-ban letelepedett (Cloudflare), illetve amerikai cégcsoporthoz tartozó (Google) adatfeldolgozók esetén a továbbítás az EU–USA adatvédelmi keret ((EU) 2023/1795 bizottsági határozat), illetve szükség szerint a GDPR 46. cikke szerinti általános szerződési feltételek alapján történik.
Kérheted a hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot, tiltakozhatsz a jogos érdeken alapuló kezelés ellen, és hozzájárulásodat bármikor visszavonhatod a korábbi adatkezelés jogszerűségének érintése nélkül (GDPR 15–21. cikk). Kérelmek: [email protected] — egy hónapon belül válaszolunk.
A foglalási és számlázási adatok megadása szerződéses, illetve jogszabályi feltétel; nélkülük a szolgáltatás nem nyújtható. Minden más adat megadása önkéntes.
Panasszal a felügyeleti hatósághoz fordulhatsz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; tel.: +36 (1) 391-1400; e-mail: [email protected]; web: naih.hu. Emellett bírósághoz is fordulhatsz a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt.
Hozzájárulás előtt kizárólag a működéshez elengedhetetlen sütik töltődnek be. Minden más kategória (statisztika, marketing) alapértelmezetten kikapcsolt, és a banner első szintjén azonos módon, egy kattintással elfogadható vagy elutasítható; a hozzájárulás bármikor visszavonható az állandó süti-ikonon keresztül. Az oldal által ténylegesen használt sütik és hasonló tárolók:
| Név | Elhelyezi | Cél | Élettartam | Jogalap |
|---|---|---|---|---|
| ba_vid, ba_vid.xxx | Barion Payment Zrt. | Fizetési csalásmegelőzés — a böngészőt azonosítja látogatások között, hogy a gyanús fizetési mintázatok felismerhetők legyenek | 1,5 év | Jogos érdek — 6. cikk (1) f) |
| ba_sid, ba_sid.xxx | Barion Payment Zrt. | Fizetési csalásmegelőzés — az aktuális böngészési munkamenetet azonosítja | 30 perc | Jogos érdek — 6. cikk (1) f) |
| lpb-lang | Lineage Pilates Buda (localStorage) | Megjegyzi, hogy angol vagy magyar nyelvet választottál | A böngészőadatok törléséig | Feltétlenül szükséges — hozzájárulás nem kell |
Az oldal nem helyez el analitikai, hirdetési vagy közösségimédia-sütiket. A Google Fonts betűtípusok a Google szervereiről, sütik nélkül töltődnek be.
Megfelelő technikai és szervezési intézkedéseket alkalmazunk (GDPR 32. cikk): titkosított kapcsolat (HTTPS), hozzáférés-kezelés, adatfeldolgozói szerződések. A tájékoztatót módosíthatjuk; a hatályos változat mindig itt érhető el.