Adatkezelési tájékoztató
Hatályos dátum: 2025. október 6.
Ez a tájékoztató a Speedfit Studio Kft. weboldalának és kapcsolódó szolgáltatásainak adatkezeléséről nyújt átlátható információt a (EU) 2016/679 rendelet (GDPR) és a vonatkozó magyar jogszabályok szerint.
Tartalom
1) Az adatkezelő adatai
2) Kezelt személyes adatok köre
3) Célok és jogalapok
4) Megőrzési idők
5) Adattovábbítás és külső szolgáltatók
6) Sütik (Cookie-k) és hasonló technológiák
7) Az érintettek jogai és gyakorlásuk
8) Adatbiztonság
9) Panasz benyújtása
10) Változások és értesítés
1) Az adatkezelő adatai
Név: Speedfit Studio Kft.
Székhely: 9400 Sopron, Határdomb út 2. B. ép.
Cégjegyzékszám: 08-09-019699
Adószám: 22625876-2-08
Kapcsolat (e-mail): info@speedfitsopron.eu
Adatvédelmi tisztviselő (DPO): Mészáros Péter
2) Kezelt személyes adatok köre
Regisztrációs adatok: név, e-mail, telefonszám, lakcím.
Hírlevél-feliratkozás: e-mail cím, feliratkozás időpontja, IP (naplózási célból).
Vásárlási/számlázási adatok: név, cím, cégnév és adatok, fizetési azonosítók (bankszámla/utalási adatok — csak amennyiben a jogszabály/elszámolás megköveteli).
Technikai adatok: IP-cím, eszköz- és böngészőadatok, munkamenet-azonosítók, sütikhez kapcsolódó azonosítók.
3) Célok és jogalapok
Célok:
Webshop / szerződés teljesítése
Számlázási és adózási kötelezettségek teljesítése
Hírlevél és marketing kommunikáció
Statisztika, szolgáltatásfejlesztés, IT-biztonság (visszaélések megelőzése)
Jogalapok (GDPR):
6. cikk (1) b) – szerződés teljesítése (pl. vásárlás)
6. cikk (1) c) – jogi kötelezettség (számlázás)
6. cikk (1) a) – hozzájárulás (marketing/hírlevél; bármikor visszavonható)
6. cikk (1) f) – jogos érdek (rendszerbiztonság, alapvető statisztika arányossági teszt mellett)
Adatkörök a célokhoz:
Szerződés teljesítése: regisztrációs, vásárlási/számlázási adatok
Számlázás/adózás: számlázási adatok
Marketing: e-mail, feliratkozási metaadatok
Statisztika/IT-biztonság: technikai és analitikai adatok, sütik
4) Megőrzési idők
Számlázási adatok: 8 év (Számviteli tv.).
Hírlevéladatok: hozzájárulás visszavonásáig (vagy huzamos inaktivitás esetén ésszerű időn belül törlés/anonimizálás).
Regisztrációs adatok: a fiók törléséig, illetve jogvita esetén az elévülésig szükséges adatok.
Sütik/analitika: beállításoktól függően jellemzően 13–26 hónap.
5) Adattovábbítás és külső szolgáltatók
Könyvelés és üzemeltetés
– Könyvelő iroda: jogi kötelezettség teljesítése (számlaadatok).
– Tárhelyszolgáltató: a weboldal és adatbázis üzemeltetése.
Analitika és hirdetési partnerek
Google LLC / Google Ireland (Analytics, Ads): forgalomelemzés, konverziók, remarketing.
Kezelt adatok: IP, sütiazonosítók, események.
Nemzetközi adattovábbítás: EU–USA adatvédelmi keretrendszer/SCC-k, ha szükséges.
Meta Platforms Ireland (Facebook/Instagram Pixel): közönségépítés, remarketing.
Kezelt adatok: sütik, oldalinterakciók.
Hírlevélküldő rendszer
Pregiato Consulting Kft. – hírlevelek és kampányok kezelése.
Székhely: 9024 Győr, Eörsy Péter utca 6.
Cégjegyzékszám: 08-09-016562
Adószám: 14364040-2-08
Kezelt adatok: név, e-mail cím, feliratkozási időpont, IP, aktivitási statisztikák (megnyitás/kattintás).
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)).
Adattárolás/továbbítás: a hírlevélrendszer szerverein;
Megjegyzés: Az adattovábbítás minden esetben a szükséges és arányos mértékben történik.
6) Sütik (Cookie-k) és hasonló technológiák
Szükséges sütik: alapfunkciók (bejelentkezés, kosár, űrlapok). Jogalap: 6. cikk (1) f) jogos érdek / ePrivacy 5. (3) kivétel.
Statisztikai sütik (pl. Google Analytics): látogatottság, mérés. Jogalap: hozzájárulás.
Marketing sütik (pl. Meta Pixel, Google Ads): személyre szabott hirdetések. Jogalap: hozzájárulás.
A nem szükséges sütik csak hozzájárulás után töltődnek be (cookie banner). A sütibeállítások a „Süti beállítások” kezelőben vagy a böngészőben bármikor módosíthatók.
7) Az érintettek jogai és gyakorlásuk
Jogok:
– hozzáférés (GDPR 15. cikk),
– helyesbítés (16. cikk),
– törlés – „elfeledtetés” (17. cikk),
– kezelés korlátozása (18. cikk),
– tiltakozás (21. cikk),
– adathordozhatóság (20. cikk),
– hozzájárulás visszavonása (bármikor; a visszavonásig jogszerű a kezelés).
Gyakorlati módok (WordPress):
– Profil / fiókbeállítások: adatmódosítás és törlés kezdeményezhető.
– Hírlevél lábléc: „Leiratkozás” linkkel a marketing e-mailek lemondhatók.
– Kapcsolatfelvételi űrlap vagy e-mail: info@speedfitsopron.eu (hozzáférés, helyesbítés, törlés, tiltakozás).
– Admin eszközök: „Exportálás személyes adatok”, „Személyes adatok törlése” kérelmek teljesítésére.
8) Adatbiztonság
– SSL titkosítás minden adatátvitelre.
– 2FA (kéttényezős hitelesítés) bekapcsolható admin és szerkesztői fiókokhoz.
– Hozzáférés-kezelés: csak a feladatellátáshoz szükséges személyek férnek hozzá.
– Rendszeres frissítések, biztonsági mentések, naplózás és incidenskezelési eljárás.
9) Panasz benyújtása
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Web: https://naih.hu
10) Változások és értesítés
Fenntartjuk a jogot a tájékoztató módosítására. Lényeges változás esetén a weboldalon jól látható értesítést jelenítünk meg, és ha szükséges, új hozzájárulást kérünk (pl. sütik esetén).