Barion Pixel

ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ

Budapest, 2026. szeptember 23.

 

I. ADATKEZELŐ BEMUTATÁSA

A Luma Concept Kft. (a továbbiakban: „Adatkezelő” vagy „Mi”) belső adatkezelési folyamatai jogszerűségének és az érintettek jogainak biztosítása céljából az alábbi adatvédelmi tájékoztatót alkotja.

  • Adatkezelő megnevezése: Luma Concept Kft.

  • Adatkezelő cégjegyzékszáma: Cg.01-09-457455

  • Adatkezelő székhelye: 1118 Budapest, Somlói út 64. Fsz.1.

  • Adatkezelő képviselője: Török Bettina ügyvezető

  • Adatkezelő elektronikus címe: hello@lumastore.hu

Az Adatkezelő a személyes adatokat valamennyi hatályos, de elsősorban az alábbi jogszabályok előírásai szerint kezeli:

  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”),

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet; a továbbiakban: „GDPR” vagy „Rendelet”).

Az Adatkezelő a személyes adatokat bizalmasan kezeli, az adatok megőrzése érdekében megtesz minden, az adattároláshoz, adatkezeléshez kapcsolódó informatikai és egyéb biztonságos adatkezelést elősegítő technikai és szervezési intézkedést.

Fogalmak

A jelen tájékoztató fogalmi rendszere megegyezik a Rendelet 4. cikkében meghatározott értelmező fogalommagyarázataival, illetve bizonyos pontokban kiegészítetten Infotv. 3. § értelmező rendelkezéseivel. Amikor a jelen tájékoztató adatokról, vagy adatkezelésről rendelkezik, azon személyes adatokat, illetve ezek kezelését kell érteni.

 

II. AZ EGYES ADATKEZELÉSI CÉLOK JELLEMZŐI

1. Sütik (cookie-k) kezelése az Adatkezelő weboldalán

Az Adatkezelő weboldala a következő linken érhető el: https://lumastore.hu (a továbbiakban: „weboldal”).

Az Adatkezelő a weboldalán a weboldal szolgáltatásainak fenntartása, fejlesztése, valamint a felhasználói élmény fokozása érdekében ún. sütiket (cookie-kat) használ.

Mi is az a süti (cookie)?

A sütik a böngésző által a felhasználó eszközére helyezett, kisméretű szöveges azonosítást és információgyűjtést végző állományok. A süti egy egyedi számsorból áll, és elsősorban a weboldalt letöltő számítógépek és egyéb eszközök megkülönböztetésére szolgál. A sütik többféle funkcióval rendelkeznek, többek között információt gyűjtenek, megjegyzik a felhasználói beállításokat, lehetőséget adnak a weboldal tulajdonosának a felhasználói szokások megismerésére a felhasználói élmény növelése érdekében.

Milyen célokból használhatunk cookie-kat?

  • a weboldal rendeltetésszerű és színvonalas működésének biztosítása,

  • oldalaink kezelésének megkönnyítése,

  • a látogatottság mérése,

  • webanalitikák készítése, és annak elemzése, hogy a látogatók hogyan használják a weboldalt,

  • a weboldal által nyújtott szolgáltatások minőségének ellenőrzése és javítása,

  • a felhasználói élmény növelése,

  • a weboldalon megjelenő hirdetések relevanciájának optimalizálása,

  • a hirdetések teljesítményének nyomon követése és mérése.

Milyen cookie-kat használ a weboldal?

A weboldalak által használt cookie-król részletes tájékoztatást az adott weboldal cookie kezelőjén keresztül adunk, alapvetően azonban az alábbi típusú sütik használata valósul meg.

Feltétlenül szükséges, munkamenet cookie-k

Ezek a cookie-k ahhoz szükségesek, hogy a felhasználók zavartalanul használhassák weboldalunk funkcióit, így például ezen sütiken keresztül tudjuk többek között azt biztosítani, hogy a felhasználók által megtekintett oldalakon végzett műveletek megjegyzésre kerüljenek egy látogatás során. A cookie-k érvényességi ideje kizárólag az érintettek aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával ezek a cookie-k automatikusan törlődnek a számítógépéről. A cookie-k által gyűjtött információkat a weboldal nem értékesíti, adja bérbe harmadik fél számára, kivéve azon szolgáltatások biztosításához szükséges mértékben, amely szolgáltatásokhoz az érintett ezen információt előzetesen és önkéntesen megadta.

Elemzési (statisztikai célú) sütik

A jelen kategóriába tartozó sütik segítik megérteni, hogyan használják a látogatók a weboldalt annak érdekében, hogy az Adatkezelő fejleszthesse azt. A weboldal e célból a Google Analytics 4 szolgáltatást alkalmazza, amelynek segítségével összesített, statisztikai jellegű használati adatok gyűjtésére kerül sor a weboldal fejlesztése érdekében. Amennyiben az Adatkezelő a Google Analytics 4 alapszolgáltatásán túlmenően további, egyedi eseményalapú mérést (event tracking) is beállít, úgy az ezzel összefüggő adatkezelés szintén a jelen kategóriába tartozik. Ezen sütik nem szükségesek a weboldal alapvető működéséhez, ezen funkciókat a weboldal kizárólag a felhasználó CMP-n keresztül adott kifejezett hozzájárulása alapján használja.

Nyomkövetési (marketing célú) sütik

A jelen kategóriába tartozó sütik lehetővé teszik harmadik felek által alkalmazott eszközök számára a weboldal teljesítményének mérését és a látogatói viselkedés elemzését, ezáltal a célzott hirdetések megjelenítésének és eredményességének támogatását. A weboldal e célból a Google Ads konverziókövetés, valamint a Meta (Facebook) Pixel szolgáltatásokat alkalmazza, amelyek segítségével mérhetők a hirdetések teljesítménye és a konverziók, és ezáltal támogatható a célzott hirdetések megjelenítése a felhasználók számára. Ezen sütik nem szükségesek a weboldal alapvető működéséhez, ezen funkciókat a weboldal kizárólag a felhasználó kifejezett hozzájárulása alapján használja.

Mi a cookie-k által megvalósuló adatkezelések jogalapja?

A weboldal használatához nélkülözhetetlen cookie-kat a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján használjuk.

Az egyéb (elemzési és nyomkövetési célú) cookie-k, illetve az ezekhez kapcsolódó szolgáltatások (pl: Google Analytics 4, Google Ads konverziókövetés, Meta Pixel) használata útján végzett adatkezelés jogalapja az érintettek hozzájárulása, vagyis a GDPR 6. cikk (1) bekezdés a) pontja. Ezen cookie-k használatát az érintett a weboldal első felkeresésekor az oldalon elhelyezett sütikezelő segítségével kategóriánként elfogadhatja vagy elutasíthatja, elutasítás esetén az adott kategóriába tartozó cookie-k nem kerülnek telepítésre és nem gyűjtenek adatot az érintettről. Az érintett a már megadott hozzájárulását a CMP-n keresztül bármikor módosíthatja vagy visszavonhatja.

Hogyan ellenőrizheti és hogyan tudja kikapcsolni a cookie-kat?

A weboldal cookie kezelőjén túl minden modern böngésző engedélyezi a sütik beállításának a változtatását. A legtöbb böngésző alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak, hogy megakadályozza az automatikus elfogadást és minden alkalommal felajánlja a választás lehetőségét, hogy szeretne vagy nem sütiket engedélyezni. Azonban az Adatkezelő rögzíti, hogy nem alkalmaz a nélkülözhetetlen sütiken kívül más cookie-t.

Mivel a sütik célja a weboldal használhatóságának és folyamatainak megkönnyítése vagy lehetővé tétele, a cookie-k alkalmazásának megakadályozása vagy törlése által előfordulhat, hogy a felhasználók nem lesznek képesek a weboldal funkcióinak teljes körű használatára, illetve, hogy a weboldal a tervezettől eltérően fog működni böngészőjében.

A legnépszerűbb böngészők sütibeállításairól az alábbi linkeken tájékozódhat:

2. Közösségi oldalakkal kapcsolatos adatkezelés

A mai online világban a kommunikáció legfontosabb platformjai a közösségi oldalak. Az Adatkezelő a működésével, a szolgáltatásaival kapcsolatos aktuális információkról, eseményekről, hírekről weboldalai mellett közösségi oldalain keresztül kíván beszámolni. Ezen oldalak lehetővé teszik az érdeklődőkkel való közvetlenebb kapcsolattartást, illetve azt is, hogy az Adatkezelő által közzétett információk szélesebb olvasó- és nézőközönséget érjenek el.

Az Adatkezelő a saját működéséhez kapcsolódóan Instagram oldalt működtet, mely a https://www.instagram.com/lumastore.hu/ linken érhető el (a továbbiakban: „Instagram oldal” vagy „Közösségi Oldal”);

Adatkezelés célja

A személyes adatok kezelésének célja a Közösségi Oldal működtetése, továbbá ezáltal az, hogy az Adatkezelő tájékoztassa az érdeklődőket a működésével, a szolgáltatásaival kapcsolatos aktuális információkról, hírekről, eseményekről.

A Közösségi Oldal működtetésének célja továbbá, hogy az érdeklődők a Közösségi Oldalon közzétett információkkal kapcsolatosan véleményt, reakciót fejezhessenek ki, azokkal kapcsolatosan kérdéseket, észrevételeket tehessenek, esetlegesen privát üzenet formájában felvehessék az Adatkezelővel a kapcsolatot.

Az Adatkezelő jogosult arra, hogy a Közösségi Oldal vagy általánosságban a közösségi oldal felhasználási feltételeit sértő tartalmakat moderálja (azokat a Közösségi Oldalról törölje), továbbá szükség esetén ezen felhasználási feltételeket rendszeresen és/vagy súlyosan megszegő személyeket a Közösségi Oldalról kitiltsa, így adatkezelésének további célja az ilyen sértő tartalmak moderálása és az ilyen tevékenységet kifejtő érintettek kitiltása a Közösségi Oldalról.

Az Adatkezelő részére a Közösségi Oldal üzemeltetője biztosítja az oldalelemzések funkció adatait (a továbbiakban együttesen: „Oldalelemzések”). Az Oldalelemzések funkció összesített adatokat jelenít meg, aminek célja, hogy ennek segítségével az Adatkezelő átlássa, hogyan használják a látogatók a Közösségi Oldalt.

Az Adatkezelő fenntartja a jogot arra, hogy a Közösségi Oldalon promóciót (pl. nyereményjáték) szervezzen. Az ilyen promóciós tevékenységek és az azokkal kapcsolatban megvalósuló adatkezelések vonatkozásában az Adatkezelő külön adatkezelési tájékoztató(ka)t bocsát ki.

Az Adatkezelő a Közösségi Oldalon megvalósuló adatkezelések érintettjeiről, az általuk a Közösségi Oldalon kifejtett tevékenységről semmilyen, a Közösségi Oldalon kívüli nyilvántartást nem vezet, az érintettek által a Közösségi Oldalon közzétett személyes adatokat a fentieken túl semmilyen más felületen és módon nem kezeli, és általánosságban az érintettek személyes adatait a fentiektől eltérő célból nem használja fel.

Kezelt személyes adatok

Az Adatkezelő a Közösségi Oldalon az alábbi esetekben kezel személyes adatokat:

  • a Közösségi Oldal követése / a Közösségi Oldalra való feliratkozás / a Közösségi Oldalhoz való csatlakozás, illetve a követés leállítása / leiratkozás / kilépés esetén: az érintett profiljára vonatkozó nyilvános adatok (profilnév, profil felhasználói azonosítója);

  • a Közösségi Oldalon, a Közösségi Oldallal kapcsolatosan kifejtett tevékenység esetén: a tevékenységgel kapcsolatos adatok, ideértve bejegyzés, értékelés írását, bejegyzés megosztását, bejegyzésre hozzászólást, bejegyzésre adott reakciót (pl.: bejegyzés kedvelése);

  • privát üzeneten keresztüli kommunikáció indítása a Közösségi Oldallal: minden olyan információ, amelyet az érintett a kommunikáció során a tudomásunkra hoz;

  • a Közösségi Oldal vagy általánosságban a közösségi oldal felhasználási feltételeinek megsértése esetén, a jogsértő tartalom moderálása és az érintett Közösségi Oldalról való kitiltása, letiltása érdekében: ezen jogsértő magatartással kapcsolatos adatok és az érintett profiljára vonatkozó nyilvános adatok (profilnév, profil felhasználói azonosító).

Az Oldalelemzések funkció kapcsán kezelt személyes adatok:

Az Oldalelemzések funkció alapját olyan személyes adatok adhatják, amelyeket a Közösségi Oldalra látogató vagy a Közösségi Oldalt és tartalmat használó érintettekről gyűjt a Közösségi Oldal üzemeltetője. Ezen Oldalelemzésekhez felhasznált személyes adatok körét a Közösségi Oldal üzemeltetője határozza meg, és azokat kizárólag ő látja, kezeli. Az Adatkezelőnek ezen személyes adatok körére semmilyen ráhatása sincsen, ezeket semmilyen módon nem befolyásolhatja, a Közösségi Oldal adatkezelésére semmilyen ráhatása nincs. Az Oldalelemzések funkció használata során az információkat nem egyénre szabva, hanem csak összesített formában, statisztikaként jeleníti meg számunkra a Közösségi Oldal, így személyes adatokat az Oldalelemzésekkel kapcsolatban nem kezelünk.

Adatkezelés jogalapja

A Rendelet 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő ahhoz fűződő jogos érdeke, hogy a Közösségi Oldal működtetésén keresztül közvetlenebb módon érhesse el az Adatkezelő látogatóit, potenciális üzleti partnereit, illetve a szolgáltatásai iránt érdeklődőket, őket még hatékonyabban tudja tájékoztatni a szolgáltatásokat érintő aktuális hírekről és eseményekről.

Személyes adatok forrása

Az érintett és a Közösségi Oldal.

Hozzáférés a személyes adatokhoz

Az Adatkezelő az érintett személyes adatait kizárólag azon munkavállalói részére bocsátja rendelkezésre, akiknek a Közösségi Oldal kezelése és működtetése a munkakörébe tartozik.

Az érintett személyes adatai – a privát üzenetben megadott személyes adatok kivételével – olyan adatok, amelyeket az érintett a Közösségi Oldal nyilvános felületén tesz közzé, így azokhoz bárki hozzáférhet. Az Adatkezelőnek nincs ráhatása arra, hogy az interneten nyilvánosságra hozott adatokat pontosan kik ismerik meg.

Az érintett saját profiljában is megjelenített, a Közösségi Oldalra vonatkozó személyes adatokhoz az érintett felhasználói beállításainak megfelelően mindazok hozzáférhetnek, akik egyébként az érintett más hasonló, a közösségi oldalon közzétett adatához hozzáférnek. A hozzáférésre jogosultak körét (például hogy csak ismerősök, követők lássák a közzétett adatokat) e tekintetben maga az érintett állítja be.

A privát üzenetben foglalt személyes adatokat csak az Adatkezelő ismeri meg.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő az érintett fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez, az internet határtalanságából adódóan azonban azok közül az érintett által a Közösségi Oldal nyilvános felületein közzétett személyes adatokat (pl. hozzászólás, értékelés során) bárki megismerheti, aki meglátogatja a Közösségi Oldalt.

Személyes adatok kezelésének időtartama

Az Adatkezelő a személyes adatokat addig kezeli, amíg a Közösségi Oldal adminisztrátora. Az Adatkezelőnek nincs ráhatása arra, hogy az adatokat a Közösségi Oldal üzemeltetője meddig jeleníti meg.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Instagram

A Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország, a továbbiakban: Meta Ireland) önálló adatkezelőként saját adatkezelési szabályzatának megfelelően végez adatgyűjtést az egyes Instagram profilokat meglátogató személyekről.

A Meta Ireland Instagramra vonatkozó általános adatkezelési tájékoztatója a https://privacycenter.instagram.com/policy/ linken érhető el.

Adatvédelmi kérdésekben a Meta Ireland adatvédelmi tisztviselőjével az alábbi felületen lehetséges a kapcsolatfelvétel: https://www.facebook.com/help/contact/540977946302970.

Az Instagram Oldal bárki által látogatható, az ott közzétett fényképeink, videóink korlátozottan, de bárki által megtekinthetőek. Az Instagram Oldalon közzétett tartalmainkat kedvelni, azokhoz hozzászólni, az ún. „történetekben” közzétett tartalmainkat megtekinteni, illetve részünkre privát üzenetet küldeni kizárólag Instagram fiókkal rendelkező felhasználók tudnak, és az Instagram Oldalt is csak ők tudják követni. Az érintett által az Instagram Oldal tartalmához fűzött hozzászólásokat, valamint az Instagram Oldal követőit, a tartalom kedvelőit csak Instagram fiókkal rendelkező felhasználók láthatják, azzal, hogy a teljes követői adatbázishoz kizárólag az Adatkezelő rendelkezik hozzáféréssel.

Az Adatkezelő fenntartja magának a jogot arra, hogy az Instagram Oldalon közzétett egyes hozzászólásokat, amennyiben úgy ítéli meg, hogy azok sértik az Instagram vagy az Instagram Oldal felhasználási feltételeit (pl. erőszakos, szexuális jellegű tartalom), moderálja, vagyis ezeket a hozzászólásokat törölje, a felhasználási feltételeket rendszeresen és/vagy súlyosan sértő személyeket letiltsa.

Tájékoztatás közös adatkezelésről

Az Instagram Oldal kapcsán a Meta Ireland biztosítja az Adatkezelő részére az Oldalelemzések funkció adatait. Tekintettel arra, hogy az Instagram Meta terméknek minősül, az Instagram Oldalra vonatkozó Oldalelemzések készítéséhez felhasznált személyes adatok kezelésekor – figyelemmel az Európai Unió Bíróságának C-210/16 sz. ítéletében foglaltakra – az Adatkezelő és a Meta Ireland közös adatkezelőként járnak el a Rendelet 26. cikke szerint.

A közös adatkezelést a Rendelet 26. cikke teszi lehetővé. Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek minősülnek.

A közös adatkezelők átlátható módon, a közöttük létrejött megállapodásban határozzák meg a Rendelet szerinti kötelezettségek teljesítéséért fennálló, különösen az érintett jogainak gyakorlásával és az érintett rendelkezésre bocsátandó információk teljesítésével kapcsolatos feladataikkal összefüggő feladataikat és a felelősségük megoszlását. A megállapodás az Oldalelemzések funkció adatkezelői függeléke, amely itt érhető el: https://hu-hu.facebook.com/legal/terms/page_controller_addendum.

Az érintett a megállapodás feltételeitől függetlenül mindegyik adatkezelő vonatkozásában és mindegyik adatkezelővel szemben gyakorolhatja a Rendelet szerinti jogait.

A közös adatkezelés során valamennyi adatkezelő betartja az adatvédelemre és a személyes adatok kezelésére vonatkozó szabályokat.

Az Oldalelemzések során megvalósuló adatkezelésről további tudnivalók itt érhetőek el: https://www.facebook.com/legal/terms/information_about_page_insights_data.

3. Megkeresések megválaszolásával kapcsolatos adatkezelés

A mai felgyorsult világban az Adatkezelő a kapcsolatot elsősorban elektronikus úton tartja a szolgáltatásait igénybe vevőkkel, illetve az azok iránt érdeklődőkkel. Emellett ugyanakkor természetesen telefonon vagy levélben is bárki fordulhat az Adatkezelőhöz a kérdéseivel.

Bárki felveheti az Adatkezelővel a kapcsolatot közvetlenül a weboldalán keresztül, e-mail formájában, vagy akár telefonon, illetve postai levél útján is, legyen szó akár információ kéréséről, ajánlatkéréséről, technikai jellegű kérdésekről, vagy bármely egyéb témáról. Ezen megkeresésekkel kapcsolatban, a felmerült kérdés megválaszolása, ajánlat adása stb. érdekében az Adatkezelő kezeli a megkeresést kezdeményező személy személyes adatait.

Adatkezelés célja

Az Adatkezelő és az érintett közötti kommunikáció. Az érintett által megadott adatokat kizárólag a vele folytatott kommunikáció, illetve a levélben, üzenetben foglaltakkal kapcsolatos ügyintézés érdekében kezeljük, ideértve különösen az érdeklődés megválaszolását, az ajánlatadás előkészítését, és a szerződéskötést megelőző kapcsolattartást.

Kezelt személyes adatok

A kommunikáció során tipikusan a kommunikáció csatornájától függően az Adatkezelő az alábbi adatokat kezeli: név, levelezési cím, e-mail cím, telefonszám, valamint minden egyéb olyan információ, amely az érintett által kezdeményezett ügyben az érintett szerint lényeges.

A weboldalon található kapcsolatfelvételi űrlap vonatkozásában az alábbi adatok kezelésére kerül sor:

  • név,

  • e-mail cím,

  • telefonszám (opcionálisan megadható adat),

  • a kapcsolatot felvenni kívánó személy üzenete.

Adatkezelés jogalapja

A személyes adatok kezelésének jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő ahhoz fűződő jogos érdeke, hogy amennyiben megkeresik valamilyen ügyben, akkor a válaszadáshoz szükséges személyes adatokat kezelje.

Személyes adatok forrása

A személyes adatok forrása az érintett.

Hozzáférés a személyes adatokhoz

A személyes adatokat kizárólag az Adatkezelő azon munkavállalói kezelik, akiknek ez munkaköri feladata.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az Adatkezelő a kommunikáció során tudomására jutott személyes adatokat a kommunikáció végleges lezárultáig kezeli. Amennyiben bármilyen jellegű szerződés (kötelem) jön létre az Adatkezelő és az érintett között, a kommunikáció során tudomására jutott személyes adatokat az Adatkezelő az adott szerződéshez kapcsolódóan kezeli, a jelen tájékoztató szerződések teljesítésére vonatkozó II.5. pontja szerint.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

4. Hírlevél küldése

Az Adatkezelő főtevékenysége prémium minőségű jóga- és Pilates-eszközök értékesítése, illetve bérbeadása. Ennek keretében az Adatkezelő olyan termékeket és kiegészítőket kínál vásárlói, bérlői és érdeklődői számára, amelyek támogatják az otthoni vagy professzionális környezetben végzett mozgást, edzést, rehabilitációs jellegű gyakorlatokat, valamint a tudatos, aktív életmód kialakítását.

Az Adatkezelő egyúttal az általa kínált termékek kiválasztásához, használatához és bérléséhez kapcsolódóan megfelelő tájékoztatást és ügyféltámogatást is biztosítani kíván oly módon, hogy folyamatos, releváns tájékoztatást nyújt termékeivel, szolgáltatásaival és ajánlataival kapcsolatban a vásárlók és érdeklődők számára. Ennek érdekében az Adatkezelő hírlevél-szolgáltatást működtet, melyre az érdeklődők a https://lumastore.hu weboldalon tudnak feliratkozni.

A hírlevél-szolgáltatása keretében az Adatkezelő többek között:

  • a tevékenységével és működésével kapcsolatos lényegesebb információkat,

  • az eszközeivel kapcsolatos termékbemutatókat,

  • a termékei megvásárlását, bérlését, elérhetőségét, használatát vagy karbantartását érintő aktuális információkat,

  • kedvezményes ajánlatokról, akciókról, szezonális kampányokról, új termékek vagy termékkategóriák bevezetéséről szóló értesítéseket, készletinformációkat,

  • bérlési lehetőségekkel kapcsolatos tájékoztatókat,

  • életmóddal, mozgással, jóga- és Pilates-gyakorlatokkal, eszközhasználattal, valamint tudatos edzésmódszerekkel kapcsolatos edukációs tartalmakat, továbbá

  • jóga- és Pilates-életmódhoz kapcsolódó programokra szóló meghívókat

küld a hírlevél-szolgáltatásra feliratkozók számára.

A hírlevélre történő feliratkozás önkéntes, az az Adatkezelő szolgáltatásai igénybevételének – így akár az eszközök bérlésének, akár azok megvásárlásának – nem képezi feltételét.

Adatkezelési cél

Az adatkezelés célja, hogy az Adatkezelő személyre szabott, folyamatos és releváns tájékoztatást nyújtson az érintettek számára jóga- és Pilates-eszközeiről, kapcsolódó termékeiről és szolgáltatásairól, bérlési és vásárlási lehetőségeiről, akcióiról, edukációs és életmódtartalmairól, ajánlatairól azok számára, akik a hírlevél-szolgáltatására feliratkoznak.

Kezelt személyes adatok

E-mail cím, továbbá az arra vonatkozó információ, hogy az érintett az eszközöket bérelni kívánja, saját részre megvásárolni, vagy a stúdióját szeretné berendezni. Az Adatkezelő az érintett részére megküldött hírlevél tartalmát ahhoz igazítja, hogy az érintett mit jelöl be ennek kapcsán.

Az adatkezelés egyúttal kiterjed a feliratkozás idejére és a hozzájárulás megadásával kapcsolatos adatokra is.

A hírlevelek küldéséhez használt MailerLite szoftver a kiküldött üzenetek tekintetében különösen az alábbi információk megismerésére ad lehetőséget:

  • megnyitások, kattintások és űrlapkitöltések,

  • kattintási hőtérkép, amely megmutatja, hogyan lép interakcióba a közönség az e-maillel,

  • kézbesíthetetlenségek megkülönböztetése (hard bounce / soft bounce).

Adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés a) pontja, tehát az érintett hozzájárulása alapján kerül sor a személyes adatok kezelésére.

Az érintett a korábban megadott hozzájárulását bármikor visszavonhatja a hello@lumastore.hu e-mail címre megküldött kérelemmel, vagy automatikusan, a hírlevelekben található leiratkozási linkre kattintva. A hozzájárulás visszavonása a visszavonást megelőző adatkezelés jogszerűségét nem érinti.

Személyes adatok forrása

A személyes adatok forrása az érintett.

Hozzáférés a személyes adatokhoz

Az érintett által megadott személyes adatokat az Adatkezelő kizárólag azon munkavállalói ismerhetik meg, akiknek a személyes adatok kezelése a munkakörébe tartozik.

Az adatkezeléshez az alábbi adatfeldolgozót vesszük igénybe:

  • MailerLite Limited (székhely: 88 Harcourt Street, Dublin 2, D02 DK18, Írország) – az Adatkezelő hírlevélküldő szolgáltatója.

A fenti adatfeldolgozó a személyes adatokat kizárólag az általunk meghatározott és szerződésben rögzített célból, utasításaink szerint kezelheti, az adatkezelés tekintetében önálló döntési jogosultsága nincs. Az adatfeldolgozó titoktartási kötelezettséget és szerződéses garanciákat vállalt a feladatai teljesítése közben megismert személyes adatok megőrzésére vonatkozóan.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

A személyes adatokat az Adatkezelő nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az adatkezelésre az érintett hozzájárulásának visszavonásáig kerül sor.

A hírlevélről történő leiratkozást az érintett bármikor elvégezheti a hírlevelekben található leiratkozási linkre kattintva automatikusan, vagy törlési kérelmét küldheti a hello@lumastore.hu e-mail címre is.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

A személyes adatok szolgáltatása önkéntes, ennek hiányában azonban az érintett az Adatkezelő hírlevelére, tájékoztatóira, egyéb megküldendő anyagaira nem tud feliratkozni, ilyeneket az Adatkezelőtől nem fog kapni.

A hírlevélre történő feliratkozás és az e célból történő adatszolgáltatás az Adatkezelő szolgáltatásai igénybevételének – így akár az eszközök bérlésének, akár azok megvásárlásának – nem képezi feltételét.

5. Szerződésekhez kapcsolódó adatkezelés, kapcsolattartók adatainak kezelése

Az Adatkezelő szolgáltatásai nyújtása során, illetve azokhoz kapcsolódva szerződéseket köthet más jogalanyokkal, akik lehetnek természetes személyek, valamint jogi személyek.

Abban az esetben, ha az Adatkezelő természetes személlyel, egyéni vállalkozóval köt szerződést, ezen személy azonosításához és a vele való kapcsolattartáshoz szükséges, valamint a szerződés teljesítéséhez kapcsolódó egyéb személyes adatokat kezeli.

Amennyiben az Adatkezelő jogi személyekkel köt szerződést, abban az esetben szükséges a partner kapcsolattartója adatainak a kezelése annak érdekében, hogy az együttműködés során, illetve az együttműködés folyamatos fenntartása és elmélyítése érdekében a felek egymással kapcsolatot tudjanak tartani.

Adatkezelés célja

Az adatkezelés célja az Adatkezelő és partnerei közötti szerződéses kapcsolatok előkészítése, megkötése, teljesítése, dokumentálása, valamint az ehhez kapcsolódó kapcsolattartás biztosítása.

Az adatkezelés a fentieknek megfelelően az Adatkezelő és a partnerei közötti szerződés megkötését és teljesítését, a feladatok és felelősségek azonosítását, az üzleti együttműködés hatékony lebonyolítását, az elvégzett munka visszakövethetőségét és dokumentálhatóságát szolgálja.

Kezelt személyes adatok

Tekintettel arra, hogy az egyéni vállalkozó természetes személynek minősül, a vele és a természetes személlyel történő szerződéskötés esetén a személyes adatok forrása az érintett, így a kezelt személyes adatok pontos köréről végleges tájékoztatást a szerződés megkötésekor adunk.

Általánosságban természetes személy, egyéni vállalkozó szerződő fél esetén az alábbi adatokat kezeli az Adatkezelő, azzal, hogy a kezelt adatok végleges köre a konkrét szerződésből ismerhető meg: a) név (azonosítás) b) anyja neve (azonosítás) c) születési hely, idő (azonosítás) d) lakcím / egyéni vállalkozó esetén székhely (kapcsolat) e) telefonszám (kapcsolat) f) e-mail (kapcsolat) g) utalásos fizetés esetén: bankszámlaszám, számlavezető bank neve h) amennyiben a megbízási díj kifizetése a közterhek levonását követően történik, ehhez szükséges a TAJ szám kezelése i) visszterhesség esetén adóazonosító jel, egyéni vállalkozó esetén adószám j) egyéni vállalkozó esetén nyilvántartási szám k) egyéb, a szerződés teljesítéséhez feltétlenül szükséges adatok (pl. bérleti szerződés esetén a bérleti díj összegével és annak megfizetésével kapcsolatos adatok, terembérlés esetén az ezzel kapcsolatos igényre vonatkozó adatok).

Jogi személy esetén a képviselő, valamint a kapcsolattartó nevét, telefonszámát, e-mail címét és beosztását kezelhetjük.

Adatkezelés jogalapja

Természetes személlyel kötött szerződés esetén az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja, vagyis az érintettel kötött szerződés teljesítése.

Amennyiben a kapcsolattartó az Adatkezelővel nem áll közvetlen szerződéses kapcsolatban, tehát az érintett a szerződő partner munkavállalója, vagy egyéb megbízottja, az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke, amely az érintett által képviselt társasággal üzleti kapcsolat kialakítása és fenntartása, a létrejött szerződés minél hatékonyabb teljesítése érdekében. A kapcsolattartásra tehát a gazdasági együttműködés kialakítása, valamint a szervezetek között létrejövő szerződés(ek) teljesítése érdekében van szükség. Az érintett személyes adatait erre vonatkozó jogalap nélkül más célból az Adatkezelő nem kezeli.

Személyes adatok forrása

Amennyiben az Adatkezelő természetes személlyel, egyéni vállalkozóval szerződik, a személyes adatok forrása az érintett, vagyis a szerződéskötő.

Jogi személlyel történő szerződéskötés esetén a kapcsolattartói adatok forrása a szerződő jogi személy.

Hozzáférés a személyes adatokhoz

A személyes adatokat az Adatkezelő kizárólag azon munkavállalói kezelik, akiknek ez munkaköri feladata.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az érintettek személyes adatait az Adatkezelő a szerződés teljesítését követően a Polgári Törvénykönyvben meghatározott általános elévülési idő lejártáig kezeli, azzal, hogy a szerződést, mint a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint legalább 8 évig köteles olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.

A kapcsolattartói adatokat az Adatkezelő a jelen pontban meghatározott kapcsolattartási célból nem kezeli a továbbiakban, amennyiben tájékoztatást kap arról, hogy a kapcsolattartó foglalkoztatási jogviszonya a szerződő partnernél megszűnt.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

6. Számla kiállítása és megőrzése

Adatkezelés célja

Az adatkezelés célja a számlák kiállítása és megőrzése:

  • az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfatv.) 159. § (1) bekezdésében és 169. §-ában, valamint

  • a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésében foglaltak szerint.

Kezelt személyes adatok

Az Adatkezelő ügyfelei lehetnek jogi személyek, valamint természetes személyek és egyéni vállalkozók is. Utóbbi esetben az alábbi adatok személyes adatoknak minősülnek, és azokat az alábbiak alapján kezeljük.

Az Áfatv. 169. §-ban meghatározott adatok, de természetes személy esetén legalább: a) név, b) számlázási cím.

Adatkezelés jogalapja

A számlák kiállítása során megvalósuló adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés c) pontja, vagyis jogszabályi kötelezettség teljesítése a fentiek szerint.

Személyes adatok forrása

A személyes adatok forrása az érintett.

Hozzáférés a személyes adatokhoz

A személyes adatokat kizárólag az Adatkezelő azon munkavállalói kezelik, akiknek a számlázással kapcsolatos ügyintézés a feladatkörébe tartozik.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az érintett személyes adatait az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint a kiállítástól számított legalább 8 évig kezeli.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

7. Fogyasztóvédelmi panaszok kezelése

Az Adatkezelő ügyfelei a szolgáltatásaival kapcsolatban panasszal élhetnek. Panaszbejelentés érkezhet személyesen vagy e-mailen keresztül is. Az Adatkezelő a beérkezett panaszok kezelése és megválaszolása, illetve az ezekkel összefüggő ügyintézés érdekében kezeli a panaszos által megadott és a panaszkezelés során egyébként megismert személyes adatokat.

A panaszkezelés során az Adatkezelő a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: „Fgytv.”) rendelkezései alapján jár el.

Adatkezelés célja

Az Adatkezelőhöz intézett panaszok kezelése, illetve ennek körében a panasz megvizsgálása, annak orvoslása, így a szükséges intézkedések meghozatala, továbbá a panasz megválaszolása.

Az adatkezelés további célja, hogy az Adatkezelő szolgáltatásait – így különösen kivitelezési és fit-out tevékenységét – igénybe vevő partnerek és megrendelők számára lehetőséget biztosítson panasz benyújtására, valamint a beérkezett panaszokat az Fgytv. előírásainak megfelelően kezelje.

Kezelt személyes adatok

Az Adatkezelő a hozzá bejelentett panaszok kezeléséhez szükséges adatokat kezeli, így különösen az érintett azonosításához és a panasszal összefüggő kapcsolattartáshoz szükséges adatokat (név, e-mail cím, illetve esetlegesen telefonszám), a panasszal kapcsolatban előadott személyes adatokat, továbbá, amennyiben a panasszal összefüggésben helyszíni jegyzőkönyv felvételére is sor került (pl. baleseti jegyzőkönyv), a jegyzőkönyvben foglalt adatokat.

Az Fgytv. 17/A. § (5) bekezdés alapján benyújtott fogyasztói panasz esetén az alábbi személyes adatokat kezeli az Adatkezelő: a) a fogyasztó vevő neve, lakcíme, b) a panasz, kérelem előterjesztésének helye, ideje, módja, c) a fogyasztó kérelmének, panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke, d) az Adatkezelő nyilatkozata a fogyasztó kérelmével, panaszával kapcsolatos álláspontjáról, amennyiben annak azonnali megválaszolása, kivizsgálása lehetséges, e) a jegyzőkönyvet felvevő személy és – elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével – a fogyasztó aláírása, f) a jegyzőkönyv felvételének helye, ideje, g) telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma.

Amennyiben a panasz, kérelem előterjesztésének módja elektronikus üzenet, az érintett e-mail címét a jelen tájékoztatóban meghatározottak szerint szintén kezeli az Adatkezelő. Amennyiben a fogyasztó a minél hatékonyabb panaszügyintézés érdekében önkéntesen megadja a telefonszámát, az Adatkezelő ezen adatot is kezeli a közvetlen kapcsolattartás érdekében.

Adatkezelés jogalapja

Az Fgytv. szerinti panaszkezelésekkel összefüggő adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés c) pontja alapján jogszabályi kötelezettség teljesítése, mely konkrétan az Fgytv. 17/A. § (5) bekezdésében foglaltakat jelenti.

Személyes adatok forrása

A panaszt benyújtó személy, aki saját adatai tekintetében egyben érintettnek is minősül.

Hozzáférés a személyes adatokhoz

A személyes adatok kezelésére az Adatkezelő kizárólag azon munkavállalói jogosultak, akiknek a személyes adatok kezelése a munkaköri feladatai közé tartozik.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az Fgytv. 17/A. § (7) bekezdése alapján az Fgytv. szerinti panasszal kapcsolatos dokumentumokat az Adatkezelő 3 évig köteles megőrizni.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

8. Regisztráció a honlapon

Az Adatkezelő a honlapján lehetőséget biztosít az érintettek részére regisztráció útján felhasználói fiók létrehozására.

Adatkezelés célja

Az adatok kezelésének célja a felhasználói fiók létrehozása és fenntartása, az érintett azonosítása, a bejelentkezés biztosítása, valamint – szállítási cím megadása esetén – a vásárlások lebonyolításának megkönnyítése azáltal, hogy a megadott szállítási cím(ek) a vásárlás során automatikusan felajánlásra kerülnek.

Kezelt személyes adatok

A regisztrációkor kötelezően megadandó adatok:

  • keresztnév,

  • vezetéknév,

  • megjelenítendő név (a fiókban és az érintett által írt értékelésekben ez a név jelenik meg),

  • e-mail cím,

  • jelszó.

A regisztrációt követően, utólag megadható/módosítható adatok:

  • a fent felsorolt adatok módosítása,

  • jelszó módosítása (jelenlegi jelszó, új jelszó, új jelszó megerősítése),

  • szállítási cím(ek).

A kötelezően megadandó adatok megadása a regisztrációhoz, azaz a felhasználói fiók létrehozásához elengedhetetlen, ezek hiányában az Adatkezelő nem tudja a fiókot létrehozni. A többi adat megadása opcionális, azokat az érintett a regisztrációt követően, a fiókjában bármikor megadhatja, módosíthatja vagy törölheti.

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Az érintett a hozzájárulását bármikor, korlátozás és indokolás nélkül, ingyenesen visszavonhatja, mely azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

A személyes adatokat az Adatkezelő kizárólag azon munkavállalói kezelik, akiknek a személyes adatok kezelése a munkaköri feladata.

Az adatkezeléshez az alábbi adatfeldolgozót vesszük igénybe:

  • Web Marketing Kontroll Bt. (székhely: 3528 Miskolc, Sík utca 60.; cégjegyzékszám: 05-06-009848) – az Adatkezelő marketingszolgáltatója, mely a honlapon kezelt személyes adatok tekintetében adatfeldolgozóként járhat el.

Az Adatkezelő által igénybe vett adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő által meghatározott és szerződésben rögzített célból, az Adatkezelő utasításai szerint kezelhetik, az adatkezelés tekintetében önálló döntési jogosultságuk nincs. Az adatfeldolgozók titoktartási kötelezettséget és szerződéses garanciákat vállaltak a feladataik teljesítése közben megismert személyes adatok megőrzésére vonatkozóan.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az Adatkezelő a személyes adatokat a regisztráció fennállásáig, azaz a felhasználói fiók élettartama során kezeli. Az érintett fiókjának törlésével, illetve a hozzájárulás visszavonásával az Adatkezelő a személyes adatokat törli, kivéve, ha azok kezelését más jogalap (pl. számviteli kötelezettség a már leadott megrendelésekkel összefüggésben) továbbra is indokolja.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

9. Bérléshez, vásárláshoz kapcsolódó adatkezelés

Az Adatkezelő a honlapján keresztül lehetőséget biztosít az érintettek részére jóga- és pilateseszközök bérlésére, illetve megvásárlására. Ezen szolgáltatások igénybevételével kapcsolatosan az Adatkezelő személyes adatokat is kezel.

Adatkezelés célja

Az adatok kezelésének célja a bérlési ajánlatkérés, illetve a vásárlás lebonyolítása, ezen belül különösen a bérelni vagy megvásárolni kívánt eszközök beazonosítása, a rendezvény vagy megrendelés paramétereinek felmérése, a kapcsolattartás az érintettel, valamint – bérlés esetén – az eszközök átadásának/kiszállításának, míg vásárlás esetén a termékek kiszállításának megszervezése.

Kezelt személyes adatok

Bérlési ajánlatkérés esetén:

  • teljes név,

  • telefonszám,

  • email,

  • rendezvény típusa (jóga/pilates tréning, elvonulás, egyéb),

  • rendezvény kezdő dátuma,

  • a kért eszközök típusa és mennyisége (pl. jóga/pilates matrac, kézi súlyzó, erősítő gumiszalag, pilates labda, jóga tégla),

  • átvétel módja (személyes átvétel raktárban vagy futárszolgálattal történő kiszállítás választása esetén a kiszállítási cím).

Vásárlás esetén:

  • email,

  • vezetéknév,

  • keresztnév,

  • ország,

  • irányítószám,

  • város,

  • utca, házszám,

  • emelet, lépcsőház, lakás stb. (megadása nem kötelező),

  • telefonszám (megadása nem kötelező),

  • szállítási cím, amennyiben az eltér a fentebb megadott címtől,

  • fizetéssel kapcsolatos adatok (utalásos fizetés esetén az utalással kapcsolatos adatok),

  • megjegyzés (megadása nem kötelező).

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja, mely szerint a személyes adatok kezelése a felek között létrejövő szerződés teljesítéséhez szükséges. Jogi személy szerződő partner esetén a személyes adatok kezelésének jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő arra vonatkozó jogos érdeke, hogy a gazdasági tevékenység végzéséhez szükséges személyes adatokat kezelje.

A nem kötelezően megadandó adatok (pl. emelet, lépcsőház, telefonszám, megjegyzés) tekintetében az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

A személyes adatok kezelésére kizárólag az Adatkezelő azon munkavállalói jogosultak, akiknek ez a munkaköri feladatai közé tartozik.

A vásárlás során, amennyiben a vásárló a fizetéshez a bankkártyás fizetést választja, erre a Barion szolgáltatás segítségével van lehetősége, és ebben az esetben az ezen szolgáltatást nyújtó Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20. 2. em.) önálló adatkezelőként jár el.

Amennyiben a bérelt vagy megvásárolt eszközök kiszállítására futárszolgálat igénybevételével kerül sor, úgy az érintett kiszállításhoz szükséges adatait az Adatkezelő a kiszállítást végző futárszolgálat, mint önálló adatkezelő részére továbbítja.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Bérlési és vásárlási ajánlatkérés esetén, amennyiben a szerződés nem jön létre, az Adatkezelő az adatokat az ajánlatkérés elutasítását vagy meghiúsulását követő 30 napon belül törli. Amennyiben a szerződés létrejön, úgy az ezzel kapcsolatos adatokat az Adatkezelő az 5 éves általános elévülési időben kezeli.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

10. Partnerek által készített felvételek felhasználása marketing célból

Az Adatkezelő egyes rendezvényekhez jóga- és pilates eszközöket biztosít bérlet vagy más együttműködés keretében. Az Adatkezelő a rendezvényt szervező partner által készített és részére átadott egyes fényképfelvételeket saját marketingkommunikációja keretében felhasználhatja, amennyiben a felvételeken az Adatkezelő által biztosított eszközök, az azokkal végzett tevékenységek, illetve a rendezvény környezete kerül bemutatásra.

Az Adatkezelő az alábbi felületeken osztja meg a felvételeket:

Adatkezelés célja

Az adatkezelés célja az Adatkezelő szolgáltatásainak, valamint a bérbe adott jóga- és pilates eszközök rendezvénykörnyezetben történő bemutatása és népszerűsítése, az Adatkezelő üzleti tevékenységének és márkájának marketingkommunikációval történő támogatása, továbbá a korábbi együttműködések és rendezvények vizuális bemutatása.

Kezelt személyes adatok

A felvételen szereplő személyek képmása, videófelvétel esetén a képmása, magatartása, illetve hangja és esetlegesen a felvételen az érintett által elmondottak.

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő jogos érdeke.

Az Adatkezelő jogos érdeke szolgáltatásainak, valamint a bérbe adott jóga- és pilates eszközök rendezvényeken történő bemutatása és népszerűsítése, az Adatkezelő üzleti tevékenységének támogatása, továbbá a potenciális ügyfelek tájékoztatása arról, hogy az eszközök milyen rendezvényeken és milyen módon használhatók.

Az Adatkezelő kizárólag olyan felvételeket vesz át és használ fel, amelyekkel kapcsolatban a partner nyilatkozott arról, hogy a felvételeket jogszerűen készítette el, az érintetteket megfelelően tájékoztatta, valamint a felvételek Adatkezelő részére történő átadásának megfelelő jogalapja van.

Személyes adatok forrása

A személyes adatok forrása a rendezvényt szervező vagy a felvételeket készítő partner, amely a felvételeket az Adatkezelő részére átadja.

Hozzáférés a személyes adatokhoz

A személyes adatok kezelésére kizárólag az Adatkezelő azon munkavállalói jogosultak, akiknek ez a munkaköri feladatai közé tartozik.

Az Instagram oldal tekintetében a Meta Ireland általános adatkezelési tájékoztatója a https://hu-hu.facebook.com/privacy/explanation és a https://privacycenter.instagram.com/policy/ linken érhető el. Adatvédelmi kérdésekben a Meta Ireland adatvédelmi tisztviselőjével az alábbi felületen lehetséges a kapcsolatfelvétel: https://www.facebook.com/help/contact/540977946302970.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő az érintett fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez, az internet határtalanságából adódóan azonban azok közül az érintett által a nyilvános felületein közzétett személyes adatokat bárki megismerheti.

Személyes adatok kezelésének időtartama

A fénykép- és videófelvételeket a nyilvánosságra hozatalt követően a fenti felületekről az Adatkezelő nem törli, csak az érintett kifejezett kérésére, illetve az adatkezelés elleni tiltakozása esetén.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

11. Fénykép- és videófelvételek készítése, valamint felhasználása

Az Adatkezelő az általa szervezett, támogatott vagy közreműködésével megvalósuló jóga- és pilates rendezvényeken, tréningeken, foglalkozásokon, elvonulásokon, workshopokon, termékbemutatókon, közösségi programokon és egyéb eseményeken saját maga is készíthet fénykép- és videófelvételeket.

Az Adatkezelő emellett felvételeket készíthet az általa forgalmazott vagy bérbe adott jóga- és pilateseszközök, valamint az ezekhez kapcsolódó szolgáltatások és tevékenységek bemutatása érdekében is.

Az Adatkezelő az érintettről felismerhető módon kizárólag abban az esetben készít, illetve használ fel fénykép- vagy videófelvételt, ha az érintett ahhoz előzetesen, megfelelő tájékoztatás alapján hozzájárult.

Az Adatkezelő az alábbi felületeken osztja meg a felvételeket:

Adatkezelés célja

Az adatkezelés célja az Adatkezelő által szervezett, támogatott vagy közreműködésével megvalósuló jóga- és pilates rendezvények, tréningek, foglalkozások, elvonulások, workshopok, termékbemutatók és egyéb események dokumentálása és bemutatása, valamint az Adatkezelő által forgalmazott vagy bérbe adott jóga- és pilateseszközök megjelenítése.

Az adatkezelés célja továbbá az Adatkezelő termékeinek, szolgáltatásainak és tevékenységének népszerűsítése, az aktív életmódhoz és a közösségi mozgásélményhez kapcsolódó vizuális tartalmak készítése, továbbá az Adatkezelő rendezvényeinek és szakmai együttműködéseinek bemutatása.

Kezelt személyes adatok

A felvételen szereplő személyek képmása, videófelvétel esetén a képmása, magatartása, illetve hangja és esetlegesen a felvételen az érintett által elmondottak.

Adatkezelés jogalapja

Az adatkezelés jogalapja az érintett hozzájárulása a Rendelet 6. cikk (1) bekezdés a) pontja szerint. A hozzájáruláson alapuló adatkezelés esetében az érintett a korábban megadott hozzájárulását bármikor visszavonhatja.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

A személyes adatok kezelésére kizárólag az Adatkezelő azon munkavállalói jogosultak, akiknek ez a munkaköri feladatai közé tartozik.

Az Instagram oldal tekintetében a Meta Ireland általános adatkezelési tájékoztatója a https://hu-hu.facebook.com/privacy/explanation és a https://privacycenter.instagram.com/policy/ linken érhető el. Adatvédelmi kérdésekben a Meta Ireland adatvédelmi tisztviselőjével az alábbi felületen lehetséges a kapcsolatfelvétel: https://www.facebook.com/help/contact/540977946302970.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő az érintett fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez, az internet határtalanságából adódóan azonban azok közül az érintett által a nyilvános felületein közzétett személyes adatokat bárki megismerheti.

Személyes adatok kezelésének időtartama

A felvételeket a nyilvánosságra hozatalt követően a fenti felületekről az Adatkezelő nem törli, csak az érintett kifejezett kérésére, illetve a hozzájárulása visszavonása esetén.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

 

III. AZ ÉRINTETT JOGAI AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN

Tájékoztatáshoz való jog

Az érintettnek joga van az adatkezeléssel kapcsolatos tájékoztatáshoz, amelyet az Adatkezelő a jelen tájékoztató rendelkezésre bocsátása útján teljesít.

Hozzájáruláson alapuló adatkezelések

Amennyiben valamely adatkezelés jogalapja az érintett hozzájárulása, akkor az érintett bármikor jogosult a korábban az adatkezelésre adott hozzájárulását visszavonni. Fontos azonban tudnia, hogy a hozzájárulás visszavonása kizárólag azon adatokra vonatkozhat, amelyek kezelésének más jogalapja nincs. Amennyiben az érintett személyes adatok kezelésének más jogalapja nincs, abban az esetben a hozzájárulás visszavonását követően a személyes adatokat az Adatkezelő véglegesen és visszaállíthatatlanul törli. A hozzájárulás visszavonása a Rendelet alapján a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.

Hozzáférési jog

Az érintett kérelmére az Adatkezelő bármikor tájékoztatást nyújt arról, hogy az érintett személyes adatainak kezelése folyamatban van-e, és ha igen, akkor a személyes adatokhoz és a következő információkhoz hozzáférést biztosít: a) az adatkezelés céljai; b) az érintett személyes adatok kategóriái; c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel az Adatkezelő a személyes adatokat közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; d) a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai; e) az érintett tájékoztatást kap továbbá azon jogáról, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen; f) az érintett tájékoztatást kap azon jogáról is, hogy valamely felügyeleti hatósághoz panaszt nyújthat be, illetve bírósági eljárást indíthat meg; g) ha az adatokat nem közvetlenül az érintettől gyűjtötte az Adatkezelő, úgy az adatok forrására vonatkozó minden elérhető információ; h) ha sor kerül automatizált döntéshozatalra, ennek tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról, tehát arról, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát kérelemre szintén az érintett rendelkezésére bocsátja.

Személyes adatok helyesbítéséhez való jog

Az érintett bármikor jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Az adat helyesbítésének (módosításának) kérése esetén a módosítani kért adat valóságát az érintettnek szükséges alátámasztania, valamint az érintettnek szükséges igazolnia azt is, hogy valóban az arra jogosult személy kéri az adat módosítását. Az Adatkezelő csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a korábbi adatot.

Az Adatkezelő felhívja továbbá a figyelmet arra, hogy a személyes adataiban bekövetkezett változást az érintett mielőbb jelentse be, ezzel is megkönnyítve a jogszerű adatkezelést, valamint a jogainak érvényesülését.

Törléshez való jog

Az érintett kérésére az Adatkezelő indokolatlan késedelem nélkül köteles törölni az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll: a) az Adatkezelőnek a személyes adatokra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte; b) hozzájáruláson alapuló adatkezelés esetén az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen; d) a személyes adatokat az Adatkezelő jogellenesen kezeli; e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: a) az érintett vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát; b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását; c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Tiltakozáshoz való jog

Amennyiben a személyes adatok kezelésének az Adatkezelő jogos érdeke [Rendelet 6. cikk (1) bekezdés f) pont] a jogalapja, vagy az adatkezelés az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges [Rendelet 6. cikk (1) bekezdés e) pont], úgy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Ha az érintett személyes adatait az Adatkezelő közvetlen üzletszerzés (tehát például tájékoztató levelek küldése) érdekében kezeli, jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Érdekmérlegelési teszt

Amennyiben a személyes adatok kezelésének jogalapja az Adatkezelő vagy harmadik személy Rendelet 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke, a (47) preambulum bekezdés és az 5. cikk (2) bekezdése alapján írásos érdekmérlegelési tesztet készítünk, amit a hello@lumastore.hu e-mail címre írt levelével az érintett kikérhet.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat az Adatkezelő egy másik adatkezelőnek továbbítsa, ha: a) az adatkezelés az érintett hozzájárulásán, vagy a Rendelet 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és b) az adatkezelés automatizált módon történik.

 

IV. AZ ÉRINTETT JOGAINAK ÉRVÉNYESÍTÉSÉRE SZOLGÁLÓ ELJÁRÁSREND

Az érintett a fenti jogait a hello@lumastore.hu címre megküldött elektronikus levelében, az Adatkezelő székhelyére eljuttatott postai levélben, illetve az Adatkezelő székhelyén személyesen tudja gyakorolni. Az Adatkezelő az érintett kérelmének vizsgálatát és teljesítését a beérkezését követően indokolatlan késedelem nélkül megkezdi. A kérelem alapján tett intézkedéseiről az Adatkezelő a beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet. Amennyiben a kérelmet az Adatkezelőnek nem áll módjában teljesíteni, úgy 1 hónapon belül tájékoztatja az érintettet a megtagadás okairól és a jogorvoslati jogairól.

Az érintett halálát követő öt éven belül a jelen tájékoztatóban meghatározott, az elhaltat életében megillető jogokat az érintett által arra ügyintézési rendelkezéssel, illetve közokiratba vagy teljes bizonyító erejű magánokiratba foglalt, az Adatkezelőnél tett nyilatkozattal – ha az érintett egy adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal – meghatalmazott személy jogosult érvényesíteni. Ha az érintett nem tett ennek megfelelő jognyilatkozatot, a Polgári Törvénykönyvről szóló 2013. évi V. törvény szerinti közeli hozzátartozója annak hiányában is jogosult a Rendelet 16. cikkében (helyesbítéshez való jog) és 21. cikkében (tiltakozáshoz való jog), valamint ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt a Rendelet 17. cikkében (törléshez való jog) és 18. cikkében (az adatkezelés korlátozásához való jog) meghatározott, az elhaltat életében megillető jogokat érvényesíteni az érintett halálát követő öt éven belül. Az érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.

 

V. JOGORVOSLATI JOG AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN

A bírósági jogorvoslathoz való jogának érvényesítése érdekében az érintett az Adatkezelővel szemben bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó, vagy közös adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó jogszabályban, vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye, vagy az Adatkezelő székhelye szerinti törvényszék előtt is megindítható (Bíróságkereső: https://birosag.hu/birosag-kereso).

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel az Adatkezelővel szemben bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, illetve, hogy az adatkezeléshez kapcsolódó jogainak érvényesítését az Adatkezelő korlátozza, vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja. A bejelentést az alábbi elérhetőségek valamelyikén lehet megtenni:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

     

  • Postacím: 1363 Budapest, Pf. 9.

  • Cím: 1055 Budapest, Falk Miksa utca 9-11.

  • E-mail: ugyfelszolgalat@naih.hu

  • URL: http://naih.hu