Adatkezelési tájékoztató

A Pilates-foglalásokat és a bérleteket a Bloom saját felületén kezelheted. A fiók azonosításához e-mail-címet használunk. A megadott nevedet és telefonszámodat, a fiókodhoz rendelt kedvezményt, valamint a foglalásokhoz, bérletekhez és helyszíni fizetésekhez kapcsolódó adatokat a stúdió nyilvántartásában tároljuk. A megadott számlázási nevet, címet és céges adószámot a számlázási adatok között kezeljük, a kiállított számlák hivatkozásával együtt.

E-mail-címmel és jelszóval, illetve az elérhető Google- vagy Facebook-fiókoddal jelentkezhetsz be. A regisztráció megerősítéséhez és a jelszó beállításához vagy visszaállításához e-mailt küldünk. A Google- és Facebook-belépéshez az adott szolgáltatótól kapott alapvető profiladatokat és e-mail-címet használjuk. A Google-belépés nem ad hozzáférést a Gmail-leveleidhez, a naptáradhoz vagy a fájljaidhoz. A kapott névvel kitölthetjük az üres profilodat; ezt később módosíthatod.

A Supabase biztosítja a bejelentkezést és az adattárolást, a Vercel a weboldal működtetését, a Resend pedig a bejelentkezési és szolgáltatási e-mailek kézbesítését. A fiókod és a foglalásaid adatkezelésével kapcsolatban az info@bloombydori.hu címen kereshetsz minket.

Marketing hozzájárulással a Metának jelezhetjük a jegy vagy bérlet kiválasztását, a foglalás megkezdését, a sikeres foglalást, a fizetésre váró bérletigényt és a teljesített fizetést. Megoszthatjuk a termék azonosítóját és kategóriáját, a forintösszeget, a darabszámot és az esemény azonosítóját. A bérletigényt nem jelentjük fizetésként. Analitika hozzájárulással a sikeres foglalás tényét és a foglalt helyek számát a Google Analytics felé is jelezhetjük.

Ha a Meta vásárlásmérése be van kapcsolva, az újonnan rögzített, teljes egészében beérkezett fizetés adatait a böngésződ bezárása után is továbbíthatjuk. Ehhez a saját Marketing hozzájárulásod szükséges a fizetéskor és a továbbításkor is. A megosztott adatok a fizetés időpontja és csatornája, a teljes forintösszeg, valamint a termék azonosítója és mennyisége. Korábbi, ki nem fizetett, díjmentes vagy részleges vásárlást nem jelentünk teljesített fizetésként. A visszatérítés nem vonja vissza a Metának már elküldött vásárlási adatot.

A vásárlásnak a Meta adataival való egyeztetéséhez az e-mail-címedből és a Bloom-fiókod azonosítójából képzett védett azonosítókat, valamint az engedélyezett böngésző- és hirdetéskattintási azonosítókat használhatjuk. Ezek nem anonim adatok: a Meta összekapcsolhatja őket a saját adataival. A vásárlási jelentésben nem küldjük el az olvasható e-mail-címet, nevet, telefonszámot, címet, IP-címet, a böngészőszoftver adatait, a munkatárs adatait vagy az óra címét és időpontját. A weboldalon működő Meta Pixel külön is továbbíthat böngésző- és oldaladatokat.

A bejelentkezve megerősített Marketing hozzájárulást, annak időpontját és lejáratát, valamint az engedélyezett egyeztetési azonosítókat a Supabase segítségével tároljuk. Az engedély az eredeti sütiválasztástól számított 180 napig érvényes. A Marketing kikapcsolása leállítja a még el nem küldött vásárlási adatok továbbítását az aktuális fiókhoz és az ugyanebben a böngészőben kapcsolt fiókokhoz. A Metának már átadott adat nem vonható vissza a sütibeállítással; adatkezelési kéréseddel az info@bloombydori.hu címen kereshetsz minket.

A Naptáram oldalon külön engedélyezheted a Google Naptár csatlakoztatását. Ehhez nem szükséges Google-fiókkal belépned a Bloomba, és a foglaláshoz sem kötelező a naptárkapcsolat. Engedélyezéskor a Bloom egy külön „bloom by Dóri” naptárat hoz létre a választott Google-fiókodban. A hozzáférés a Bloom alkalmazás által létrehozott naptárakra és azok eseményeire korlátozódik; más naptáraidhoz nem ad hozzáférést.

A jövőbeli, visszaigazolt foglalásaidhoz a Google megkapja az óra címét és időpontját, a stúdió helyszínét, a foglaláskezelő oldal hivatkozását, valamint az esemény és a foglalás összekapcsolásához szükséges azonosító adatokat. Résztvevőlistát, fizetési vagy számlázási adatot nem küldünk. A Bloom frissíti a kapcsolt eseményt az óra változásakor, és eltávolítja lemondáskor. A Google Naptárban végzett szerkesztés vagy törlés nem módosítja és nem mondja le a Bloom-foglalásodat.

A kapcsolat működtetéséhez biztonságosan tároljuk a Google által adott hozzáférést, a kapcsolt naptár és események azonosítóit, valamint a frissítések és hibák adatait. Így a frissítések a böngésző bezárása után is működhetnek. A Google-tól kapott adatokat a naptárkapcsolat működtetésére és hibáinak rendezésére használjuk, hirdetésre nem. A Google a naptárszolgáltatás adatait a saját adatvédelmi tájékoztatója szerint is kezeli. A Bloom oldalán Vercelt és Supabase-t használunk a kapcsolat működtetéséhez.

A Naptáram oldalon megszakíthatod a kapcsolatot, és megtarthatod vagy eltávolíthatod a Bloomhoz kapcsolt eseményeket. A megtartott eseményeket a Bloom nem frissíti tovább. Eltávolításkor a teljes naptár és a külön hozzáadott események megmaradnak; hiba esetén a törlés elhúzódhat. A megszakításkor, illetve a kért törlés befejezésekor eltávolítjuk a tárolt hozzáférést, és megkíséreljük a Google-engedély visszavonását. A függő törlés leállítható az események megtartásával; az engedély a Google-fiók beállításaiban is visszavonható. A kapcsolati és eseményazonosítók, valamint az állapotadatok megmaradnak az újracsatlakozás és a hibák rendezéséhez. Bloom-foglalásaid nem változnak. Adatkezelési vagy törlési kéréseddel az info@bloombydori.hu címen kereshetsz minket.

Az űrlapon a nevet, az e-mail-címet és a választott órát kérjük. A telefonszám és az üzenet megadása önkéntes. A tárhely működése során korlátozott technikai naplóadatok — például IP-cím, időpont és kérésadatok — is keletkezhetnek a biztonságos működéshez.

A visszaélések és ismételt üzenetek korlátozásához az IP-címből vagy hálózatból, az e-mail-címből és az űrlap tartalmából képzett védett azonosítókat, valamint a beküldés azonosítóját és időpontját tároljuk a Supabase segítségével. Ezek nem anonim adatok; ebben a biztonsági nyilvántartásban az eredeti IP-cím, e-mail-cím és üzenet nem szerepel. A korlátozáshoz az előző 24 óra bejegyzéseit használjuk, a régebbieket a következő érvényes beküldési kísérletkor töröljük. Jogos érdekünk az űrlap, a címzettek és az e-mail-szolgáltatás védelme.

Külön kézbesítési nyilvántartást vezetünk a Supabase segítségével az ismételt e-mailek megelőzésére és a kézbesítési problémák rendezésére. Ebben a beküldés, a tartalom és a küldési beállítások védett azonosítói, a küldési kísérletek, az állapotok és időpontok, valamint a szolgáltató üzenetazonosítója szerepel. Ezek nem anonim adatok, de a nyilvántartás nem tartalmazza az eredeti űrlapszöveget, e-mail- vagy IP-címet. A kézbesítési bejegyzéseknek jelenleg nincs automatikus lejáratuk; a biztonsági nyilvántartás 24 órás törlési szabálya nem vonatkozik rájuk.

Az adatkezelés célja a jelentkezés beérkezéséről szóló automatikus e-mailes értesítés, az érdeklődés megválaszolása, a férőhely és a részvételi lehetőségek egyeztetése, valamint az érintett kérésére történő, szerződéskötést megelőző kapcsolatfelvétel. Általános megkeresés esetén az adatkezelő jogos érdeke a beérkező kérdések megválaszolása és a kapcsolattartás.

A név, az e-mail-cím és a választott óra megadása szükséges ahhoz, hogy az érdeklődést azonosítani és megválaszolni tudjuk. Ezek nélkül az űrlap nem küldhető el.

Gyermekórával kapcsolatos érdeklődést a gyermek szülője vagy más nagykorú törvényes képviselője küldje el. Az üzenetmezőben kérjük, ne adj meg egészségügyi adatot vagy más különleges, érzékeny személyes adatot. Ha a részvételhez később ilyen információ feltétlenül szükséges, azt külön, megfelelő tájékoztatás mellett egyeztetjük.

A weboldal és az üzenetküldés működtetéséhez kizárólag a szükséges mértékben technikai szolgáltatókat veszünk igénybe. Az adatokhoz az adatkezelő, valamint az alábbi szolgáltatások arra jogosult közreműködői férhetnek hozzá.

Analitika hozzájárulással a Vercel Web Analytics összesíti a nyilvános oldalmegtekintéseket, a sikeres kapcsolatfelvételeket és foglalásokat. A fiók-, naptár- és adminoldalakat nem mérjük. A megosztott oldalcímekből eltávolítjuk a kiegészítő adatokat; a saját mérési eseményeink nem tartalmaznak nevet, e-mail-címet, űrlapszöveget vagy foglalásazonosítót.

A szolgáltatás böngésző-, eszköz-, ország- és hivatkozóadatokat is kezelhet, és a jelenlegi beállítás nem hoz létre analitikai sütit vagy tartós böngészőazonosítót. A bloom by Dóri és a weboldal technikai üzemeltetője, a Levisions az összesített adatokat a weboldal használatának követésére használja. Az Analitika választás visszavonása leállítja a további mérést.

Analitika hozzájárulással a Vercel Speed Insights a nyilvános és a bejelentkezett vendégoldalak betöltési és használati sebességét méri böngészős teljesítményadatokkal. A méréshez az oldal útvonala és URL-je, a böngésző, az eszköz és az operációs rendszer típusa, a hálózati sebesség, az ország és a webes teljesítménymutatók adatai kerülhetnek a Vercelhez. A Vercel tájékoztatója szerint a mérés nem azonosít egy látogatót, és nem kapcsolja össze az oldalmegtekintéseit munkamenetté.

A mérés a www.bloombydori.hu kiválasztott nyilvános oldalain, valamint bejelentkezés után a Profilom és Naptáram oldalakon működik. Az admin- és visszaigazoló oldalakat, illetve a bejelentkezés előtti fiók- és naptárképernyőt nem mérjük. A nyilvános foglalási és bérletoldalakon látható belépési vezérlők a mérés részei lehetnek. A megosztott oldalcímekből eltávolítjuk a kiegészítő adatokat, és a méréshez nem adjuk át a foglalás vagy vásárlás azonosítóját. Az Analitika visszavonása leállítja a további mérést.

A Meta Pixel csak akkor aktiválódik, ha a funkció technikailag be van kapcsolva, és a látogató a különálló Marketing kategóriához hozzájárult. Célja annak mérése, hogy a Facebookon vagy Instagramon megjelenő hirdetések után történik-e webhelylátogatás, érdeklődés, foglalás vagy vásárlás; továbbá a kampányok optimalizálásának, attribúciójának és remarketing-közönségek kialakításának támogatása.

A Meta Pixel által továbbított adatok közé tartozhat a művelet típusa és időpontja, a meglátogatott oldal neve és címe, a hivatkozó oldal címe, a böngésző és eszköz adatai, az IP-cím, valamint böngésző- és hirdetéskattintási azonosítók. A böngészős méréshez nem adunk át nevet, e-mail-címet, telefonszámot, számlázási adatot, űrlapüzenetet, az óra címét vagy időpontját, illetve egy konkrét gyermekre vonatkozó adatot. A vásárlásméréshez használt külön egyeztetési adatokat a foglalási és fiókadatokról szóló rész ismerteti.

Az adatok címzettje és a Meta Üzleti Eszközök szolgáltatója a Meta Platforms Ireland Limited. A Meta a saját feltételei és adatvédelmi tájékoztatója szerint az adatokat más Meta-termékekből származó adatokkal is összekapcsolhatja, és az Európai Gazdasági Térségen kívül is kezelheti. Az alkalmazandó adattovábbítási garanciákat a Meta aktuális tájékoztatói ismertetik.

A Meta Pixel használatakor a weboldal üzemeltetője felel a technológia kiválasztásáért, a hozzájárulás beszerzéséért, valamint az eseményadatok Metához történő gyűjtéséért és továbbításáért. A Meta az átvett adatok további kezelését a saját feltételei szerint végzi; az alkalmazandó közös adatkezelői és adatfeldolgozási rendelkezéseket a Meta Üzleti Eszközök mindenkori feltételei részletezik.

Egyes technikai szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen esetben az adattovábbítás az adott szolgáltató által biztosított, alkalmazandó GDPR-garanciák — például megfelelőségi határozat vagy általános szerződési feltételek — alapján történik.

A Google Térkép csak a Külső szolgáltatások engedélyezése vagy a „Térkép betöltése” gomb kiválasztása után töltődik be. Ettől kezdve a Google saját feltételei és adatvédelmi tájékoztatója is irányadó lehet.

A jogszabályi feltételek fennállása esetén kérhetsz hozzáférést a személyes adataidhoz, azok helyesbítését, törlését vagy kezelésük korlátozását, továbbá tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és élhetsz az adathordozhatósághoz való jogoddal. Kérésedet az info@bloombydori.hu címre küldheted.

Ha úgy gondolod, hogy az adatkezelés sérti a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhatsz.

A szolgáltatások, a technikai beállítások vagy a jogi követelmények változásakor ezt a tájékoztatót frissíthetjük. A mindenkor hatályos változat ezen az oldalon érhető el.