Adatvédelmi és adatkezelési tájékoztató

Surya Jógastúdió – hatályos: 2026. október 8-tól

Jelen tájékoztató a www.surya.hu weboldal használatához, a felhasználói fiókhoz, az online foglaláshoz, a bérlet- és jelenléti nyilvántartáshoz, a kapcsolattartáshoz, valamint a weboldalon alkalmazott sütikhez és konverzióméréshez kapcsolódó személyesadat-kezelésekről ad tájékoztatást.

1. Az adatkezelő

Adatkezelő: Kerekes János e.v.
Székhely / levelezési cím: 5244 Tiszaszőlős, Fő út 4.
Szolgáltatás helye: Surya Jógastúdió, 2120 Dunakeszi, Fő út 93.
E-mail: kerekesjanos@surya.hu
Stúdió e-mail: joga@surya.hu
Telefon: +36 30 449 9484
Weboldal: www.surya.hu

2. A weboldal technikai működése

A weboldal kiszolgálása során technikai adatok – így különösen IP-cím, a kérés időpontja, a meglátogatott oldal, valamint böngésző- és eszközadatok – kerülhetnek naplózásra.

Cél: a weboldal működtetése, biztonsága, hibák feltárása és visszaélések megelőzése.
Jogalap: az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke a weboldal biztonságos és megbízható működtetéséhez.
Megőrzés: a működéshez és biztonsághoz szükséges ideig, a tárhelyszolgáltató alkalmazott naplómegőrzési beállításai szerint.

3. Felhasználói fiók és kapcsolattartás

Az online foglalás használatához felhasználói fiók hozható létre. Ennek során az Adatkezelő a nevet, e-mail-címet, a hitelesítéshez szükséges jelszóadatot, valamint a regisztrációhoz és a fiók kezeléséhez szükséges időpontokat és státuszokat kezeli. A rendszer e-mail-cím megerősítést és elfelejtett jelszó esetén jelszó-visszaállítást biztosít.

Cél: a fiók létrehozása és használata, a felhasználó azonosítása, a belépés, a foglalás és a fiókhoz kapcsolódó ügyintézés biztosítása.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – az érintett kérésére tett, szerződéskötést megelőző lépések, illetve a szolgáltatás teljesítése.
Megőrzés: a megerősített fiók fennállásáig. A 30 napon belül meg nem erősített fiók törlődik. A fiók felhasználó általi törlése után a név és az e-mail-cím legfeljebb 30 napig korlátozottan megőrizhető az adminisztratív egyeztetés és a visszaélésszerű, azonnali újraregisztráció megelőzése céljából; ennek jogalapja az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke.

A regisztrált e-mail-cím a foglalással, fiókkal és az igénybe vett szolgáltatással kapcsolatos szükséges tájékoztatásra is használható. Közvetlen üzletszerzési vagy reklámcélú elektronikus üzenet csak az ehhez szükséges külön jogalap fennállása esetén küldhető.

4. Foglalás, lemondás és jelenlét

Foglaláskor az Adatkezelő a felhasználó nevét és fiókazonosításához szükséges adatokat, a választott óra vagy program adatait, valamint a foglalás, lemondás és jelenlét kezeléséhez szükséges státuszokat és időpontokat kezeli. A megtartott órán rögzíthető, ha a foglalással rendelkező vendég nem jelent meg.

Cél: a férőhelyek, foglalások és lemondások kezelése, az óra vagy program teljesítésének és a jelenlétnek az adminisztrációja.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szolgáltatás teljesítése; a teljesített vagy lemondott foglalások rövid idejű utólagos megőrzése tekintetében GDPR 6. cikk (1) bekezdés f) pont – az esetleges adminisztratív egyeztetések rendezéséhez fűződő jogos érdek.
Megőrzés: az adott óra, illetve többnapos vagy többalkalmas program utolsó alkalmának befejezését követő 30 napig.

5. Bérletnyilvántartás

Ha a felhasználó bérlettel vesz igénybe szolgáltatást, az Adatkezelő a bérlet kategóriáját és típusát, érvényességét, felhasználható és felhasznált alkalmait, valamint a bérlet használatához kapcsolódó előzményeket kezelheti.

Cél: a bérletek nyilvántartása és a bérletalkalmak elszámolása.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szolgáltatás teljesítése.
Megőrzés: a bérletnyilvántartás aktualizálásáig vagy törléséig, legfeljebb a felhasználói fiók fennállásáig, kivéve, ha jogszabály vagy jogi igény érvényesítése hosszabb megőrzést indokol.

6. Havi jelenléti nyilvántartás

A megtartott órákon ténylegesen megjelent vendégek jelenléte havi nyilvántartásban is kezelhető. A nyilvántartás a jelenlét igazolását és a stúdió belső adminisztrációjának ellenőrizhetőségét szolgálja.

Kezelt adatok: a résztvevő azonosításához, az érintett óra és a részvétel jellegének megállapításához szükséges adatok.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a megtartott szolgáltatások és a jelenlét rövid idejű, ellenőrizhető dokumentálásához.
Megőrzés: a rendszerben vezetett havi jelenléti nyilvántartás az adott hónapot követő hónap 10. napjának végéig őrizhető meg. Az Adatkezelő által ebből készített és külön megőrzött adminisztratív dokumentumok csak addig tarthatók meg, ameddig az adott időszak belső adminisztrációjához vagy az esetleges jogi igények rendezéséhez szükséges, illetve ameddig jogszabály megőrzést ír elő.

7. Kik férhetnek hozzá az adatokhoz?

A személyes adatokhoz az Adatkezelő, valamint a feladat ellátásához szükséges mértékben az általa feljogosított közreműködők férhetnek hozzá. A foglalási és jelenléti adatokhoz az adott óra megtartásában közreműködő oktató is hozzáférhet a feladata ellátásához szükséges körben. Más vendégek a résztvevők személyes adatait nem látják.

Tárhely- és levelezési szolgáltató / adatfeldolgozó:
ICON MÉDIA Kft. – WebDigital
6000 Kecskemét, Csóka u. 26.
E-mail: info@webdigital.hu
Web: webdigital.hu

A weboldal megjelenítéséhez külső technikai tartalomszolgáltatók (CDN-ek) is igénybe vehetők; ezekhez a technikai kérés teljesítéséhez szükséges adatok, például az IP-cím eljuthatnak.

8. Kapcsolatfelvétel

E-mailes vagy telefonos megkeresés esetén az Adatkezelő a kapcsolattartáshoz szükséges adatokat, így különösen a nevet, e-mail-címet, telefonszámot és az üzenet tartalmát kezelheti.

Cél: a megkeresés megválaszolása és kapcsolattartás.
Jogalap: szolgáltatás igénybevételére irányuló megkeresésnél GDPR 6. cikk (1) bekezdés b) pont; egyéb megkeresésnél GDPR 6. cikk (1) bekezdés f) pont szerinti jogos érdek a kommunikáció és az ügy rendezése érdekében.
Megőrzés: a megkeresés lezárását követően legfeljebb 6 hónapig, kivéve, ha szerződéses, számviteli, adózási vagy más jogi kötelezettség hosszabb megőrzést indokol.

9. Sütik és Google Ads konverziómérés

9.1. Feltétlenül szükséges technikai sütik

A bejelentkezés és az online foglalás működéséhez a weboldal feltétlenül szükséges technikai sütit használhat. Ennek célja a munkamenet fenntartása és a kért funkciók biztonságos működése. A süti a böngészési munkamenethez igazodóan jár le.

9.2. Hozzájárulás megjegyzése

A weboldal a böngészőben technikai beállítást tárolhat annak megjegyzésére, hogy a látogató engedélyezte vagy elutasította-e a hozzájáruláshoz kötött konverziómérést. Ez az adat a böngésző helyi adatainak törléséig vagy a hozzájárulási beállítás megváltoztatásáig maradhat meg.

9.3. Google Ads konverziómérés

A weboldal Google Ads konverziómérést alkalmazhat a hirdetések eredményességének mérésére. A hozzájáruláshoz kötött mérés csak a látogató előzetes hozzájárulása esetén aktiválódik. Ennek során a Google technikai azonosítókat, IP-címet, eszköz- és böngészőadatokat, a meglátogatott oldalra és a mért eseményre vonatkozó adatokat kezelhet.

Cél: a Google Ads hirdetések eredményességének és konverzióinak mérése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás, valamint a végberendezésen történő adattárolás vagy hozzáférés tekintetében az alkalmazandó elektronikus hírközlési szabályok szerinti hozzájárulás.
Adatcímzett: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország, valamint a szolgáltatás teljesítésében részt vevő Google-vállalkozások.

A Google az Európai Gazdasági Térségen kívül is végezhet adatkezelést. Ilyen esetben az adattovábbítás a GDPR V. fejezete szerinti megfelelő jogalap és garanciák alapján történik. További információ: Google Adatvédelmi irányelvek.

A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.

10. Kötelező adatok és az adatszolgáltatás elmaradásának következménye

Az online felhasználói fiók létrehozásához és használatához a név, az e-mail-cím és a jelszó megadása szükséges. Ezek hiányában az online fiók és az online foglalás nem használható. A weboldal foglalási rendszere egészségügyi adat megadását nem kéri.

11. Adatbiztonság

Az Adatkezelő a személyes adatok védelme érdekében az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz, és a hozzáférést a feladat ellátásához szükséges személyekre korlátozza.

12. Automatizált döntéshozatal

A weboldalon nem történik olyan kizárólag automatizált döntéshozatal vagy profilalkotás, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

13. Az érintett jogai

Az érintett a GDPR feltételei szerint jogosult lehet:

A kérelmek a kerekesjanos@surya.hu e-mail-címen vagy az Adatkezelő fenti postai címén nyújthatók be. Az Adatkezelő a GDPR-ban meghatározott határidőn belül válaszol.

Felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu

14. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót szükség esetén módosíthatja. Az aktuális változat mindig a weboldalon érhető el.

Jogi háttér: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint a sütik és hasonló technológiák tekintetében a 2003. évi C. törvény vonatkozó rendelkezései.

Kelt: 2026. október 8.