Adatkezelési tájékoztató

Adatkezelési tájékoztató

1.0 verzió · Hatályos: 2026. szeptember 16.

Ez a tájékoztató azt írja le, milyen személyes adatokat kezelünk rólad, miért, meddig, kihez kerülnek, és milyen jogaid vannak. Röviden: a foglaláshoz és a belépőkódhoz szükséges adatokat kezeljük, a stúdióban pedig — az öltöző kivételével — kamera működik.

1. Az adatkezelő

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ilyet nem alkalmazunk.

2. Mit, miért és meddig kezelünk

2.1 Bérletvásárlás és számlázás

Kezelt adatok: név, számlázási cím, e-mail cím, a megvásárolt bérlet és annak ára, a fizetés ténye és időpontja.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)), a számla megőrzése tekintetében jogi kötelezettség (GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §).
Megőrzés: a számviteli bizonylatokat 8 évig őrizzük.

2.2 Foglalás és belépés a foglalófelületre

Kezelt adatok: e-mail cím, a foglalt idősávok, a foglalás és lemondás időpontja, a felhasznált alkalmak, a belépőkód, az ÁSZF és az egészségügyi nyilatkozat elfogadásának ténye és időpontja, a belépő linkek és munkamenetek műszaki azonosítója (csak titkosított lenyomat formájában), IP-cím.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)); az IP-cím és a visszaélés elleni korlátozások tekintetében jogos érdek (GDPR 6. cikk (1) f)) a rendszer biztonságos működtetéséhez.
Megőrzés: a belépőkódot az óra után 1 nappal töröljük, a foglalási adatokat 2 évig őrizzük (igényérvényesítési célból), a belépő linkeket és a munkameneteket a lejáratukkor, a biztonsági korlátozás nyomait 1 napon belül töröljük.

2.3 A zár belépőkódja

Kezelt adatok: a foglaláshoz tartozó egyszeri PIN-kód, annak érvényességi ideje, a foglalás azonosítója. A kódot a zár szolgáltatójának rendszerében is létrehozzuk.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzés: a kód az idősáv végén érvényét veszti, és a záron sem marad meg; nálunk 1 nap után törlődik.

2.4 Kamerás megfigyelés

A stúdióban két kamera működik: egy a bejáratnál kívül, egy a stúdió terében. Az öltözőre és a mosdóra egyik kamera sem lát rá.

• Cél: a stúdió és a benne lévő eszközök vagyonvédelme, valamint a vendég biztonsága (rosszullét, baleset utólagos tisztázása), tekintettel arra, hogy a vendég egyedül, felügyelet nélkül tartózkodik a stúdióban.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Az érdekmérlegelést elvégeztük és dokumentáltuk; annak összefoglalója kérésre megküldhető.
• Működés: a rendszer csak mozgás érzékelésekor rögzít.
• Hangrögzítés nincs.
• Megőrzés: 24 óra, ezután a felvétel automatikusan felülíródik. Ha a felvételre jogi igény érvényesítése vagy hatósági eljárás miatt szükség van, az adott felvételt az eljárás jogerős lezárásáig megőrizzük.
• Ki láthatja: kizárólag az adatkezelő. A felvételt csak konkrét esemény (kár, baleset, rendkívüli esemény) kivizsgálása céljából nézzük vissza.
• A megfigyelésről a bejáratnál és a stúdió terében tábla tájékoztat.

2.5 Kapcsolatfelvétel, panasz

Kezelt adatok: név, e-mail cím vagy telefonszám, az üzenet tartalma.
Jogalap: a szerződés teljesítése, illetve panasz esetén jogi kötelezettség (1997. évi CLV. törvény 17/A. §).
Megőrzés: a panaszt és az arra adott választ 3 évig őrizzük, az egyéb levelezést legfeljebb 2 évig.

2.6 Nyitási értesítő (feliratkozás)

Kezelt adatok: név, e-mail cím, a feliratkozás időpontja és IP-címe.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)).
Megőrzés: a hozzájárulás visszavonásáig, de legkésőbb a nyitási értesítő kiküldése után 30 napig. A leiratkozás bármikor, egy e-mailben kérhető.

2.7 Kiskorúak

16 és 18 év közötti vendég esetén kezeljük a törvényes képviselő hozzájáruló nyilatkozatát (a képviselő neve, a nyilatkozat ténye és időpontja). Jogalap: a szerződés teljesítése és jogi kötelezettség; megőrzés: a bérlet lejártától számított 2 év.

3. Kik férhetnek hozzá az adatokhoz

Az adatokat nem adjuk el, és marketing célból nem továbbítjuk. A szolgáltatás működtetéséhez az alábbi szolgáltatókat vesszük igénybe:

Hatóság megkeresésére, jogszabályi kötelezettség alapján adatot átadhatunk (például rendőrség, bíróság, fogyasztóvédelmi hatóság).

Adattovábbítás az Európai Unión kívülre

A fizetést az ír székhelyű Stripe Technology Europe Limited dolgozza fel, a számlázás pedig magyar szolgáltatónál történik, így ezek az adatok az EU/EGT területén maradnak. A Meta pixel adatai az ír székhelyű Meta Platforms Ireland Limitedhez kerülnek, amely azokat az Egyesült Államokba is továbbíthatja az EU–USA adatvédelmi keret alapján. Ha a Stripe egyes alvállalkozói révén mégis történik továbbítás harmadik országba, azt az Európai Bizottság általános szerződési feltételei (2021/914/EU határozat) alapján végzi, dokumentált hatásvizsgálat mellett. A többi szolgáltatónk az EU/EGT területén működik.

A weboldalunk betűtípusokat tölt be a Google Fonts szolgáltatásból, amely során a böngésződ IP-címe a szolgáltatóhoz kerülhet. Ha ezt el szeretnéd kerülni, a böngésződ beállításaival letilthatod a külső betűtípusokat.

4. Sütik és mérés

Működéshez szükséges süti. A foglalófelület egyetlen sütit használ: a bejelentkezési munkamenet azonosítóját, hogy ne kelljen minden lépésnél újra belépned. Ez a süti nem követ, és nem szolgál hirdetési célt; a kilépéskor vagy legkésőbb 30 nap után lejár.

Meta pixel. A weboldalon a Meta (Facebook, Instagram) mérőkódja fut, amely azt méri, hányan érkeznek a hirdetéseinkből, és hányan foglalnak. Ehhez a böngésződ adatokat küld a Metának, és sütit is elhelyezhet. Jogalapja a hozzájárulásod; ha ezt nem szeretnéd, a böngésződ beállításaiban letilthatod a harmadik féltől származó sütiket, vagy használhatsz reklámszűrőt. A Meta saját adatkezeléséről a Meta adatkezelési szabályzatában olvashatsz.

A foglalófelületen és az admin felületen mérőkód nem fut.

5. A te jogaid

• Tájékoztatás és hozzáférés: megtudhatod, milyen adatot kezelünk rólad, és másolatot kérhetsz.
• Helyesbítés: kérheted a pontatlan adat kijavítását.
• Törlés: kérheted az adat törlését, ha annak kezelésére már nincs szükség vagy jogalap. A számlát a jogszabály miatt nem törölhetjük.
• Az adatkezelés korlátozása és adathordozhatóság (a szerződés teljesítéséhez kezelt adatoknál).
• Tiltakozás: a jogos érdeken alapuló adatkezelés — például a kamerás megfigyelés — ellen tiltakozhatsz. Ilyenkor megvizsgáljuk, hogy az érdekünk elsőbbséget élvez-e.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelést (nyitási értesítő) bármikor megszüntetheted; ez a korábbi kezelés jogszerűségét nem érinti.

A kérésedet a hello@thenookstudio.hu címen vagy postán jelezheted. A megkeresésre legkésőbb 1 hónapon belül válaszolunk. A kamerafelvételekhez fűződő hozzáférési kérést a rövid, 24 órás megőrzés miatt haladéktalanul jelezd.

6. Hogyan védjük az adatokat

• A weboldal és a foglaló titkosított kapcsolaton (HTTPS) működik.
• A foglalási adatbázis és a naplók böngészőből nem érhetők el, a szerveren korlátozott jogosultsággal tároljuk őket.
• A belépő linkeket és a munkameneteket csak titkosított lenyomatként tároljuk, a belépő link egyszer használható és fél órán belül lejár.
• A kezelőfelülethez jelszó és kétlépcsős azonosítás kell, és minden belépés naplózva van.
• Az adatokhoz kizárólag az adatkezelő fér hozzá.

7. Jogorvoslat

Ha úgy érzed, hogy az adatkezelésünk jogsértő, először írj nekünk — igyekszünk gyorsan rendezni. Emellett panasszal fordulhatsz a felügyeleti hatósághoz, vagy bírósághoz:

Bírósági eljárást a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is indíthatsz.

8. A tájékoztató módosítása

A tájékoztatót szükség esetén módosítjuk. A hatályos változat mindig ezen az oldalon érhető el, a verziószámmal és a hatálybalépés dátumával. Lényeges változásról a bérlettel rendelkező vendégeket e-mailben értesítjük.

1.0 verzió · Hatályos: 2026. szeptember 16.