Adatkezelési Tájékoztató
Hatályos: 2026.09.27.
Kapcsolat: [email protected]
1. Az adatkezelő
Megnevezés Adat Adatkezelő Gosztonyi-Kossuth Zoltán egyéni vállalkozó (MOTEVE) Nyilvántartási szám 56065961 Adószám 57435714-1-33 Székhely és postai cím 2631 Ipolydamásd, Fő út 44. E-mail (adatvédelmi kérdések is) [email protected] Weboldal moteve.hu Adatvédelmi tisztviselő kijelölésére a MOTEVE nem köteles, ilyet nem jelölt ki. Adatvédelmi kérdések és érintetti kérelmek a [email protected] címen nyújthatók be.
2. Kinek szól a tájékoztató, jogszabályi háttér
2.1. A tájékoztató a MOTEVE platform (vendégfelület, partner- és oktatói felület) valamennyi érintettjének szól: a vendégeknek, a 16–17 éves vendégek törvényes képviselőinek, az oktatóknak, valamint a partnerstúdiók képviselőinek és kapcsolattartóinak.
2.2. Jogszabályi háttér: az (EU) 2016/679 rendelet (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.), az elektronikus hírközlésről szóló 2003. évi C. törvény, a számvitelről szóló 2000. évi C. törvény és a Polgári Törvénykönyvről szóló 2013. évi V. törvény.
3. A MOTEVE és a Stúdió szerepe
3.1. A Stúdió az adatkezelő a nála történő foglalások, várólista, jelenlét és no-show, bérletek, fizetések, számlázás, a stúdiószintű marketing és az oktatói elszámolás adatai tekintetében. Ezekben a MOTEVE adatfeldolgozó: az adatokat a Stúdió megbízásából tárolja, és kizárólag a Stúdió utasításai szerint kezeli. Ezen adatkezelésekről az adott Stúdió saját adatkezelési tájékoztatója ad részletes információt; az ezekkel kapcsolatos érintetti kérelmeket a Stúdióhoz kell intézni (a MOTEVE-hez érkező ilyen kérelmet a MOTEVE továbbítja a Stúdiónak). Az 5. pont áttekintést ad ezekről az adatkezelésekről.
3.2. A MOTEVE önálló adatkezelő a 4. pontban felsorolt adatkezelések tekintetében: a vendég- és oktatói fiók, bejelentkezés és fiókbiztonság, a 16–17 évesek törvényes képviselői jóváhagyása, a rendszerértesítések, a MOTEVE saját marketingje, a sütik és analitika, az ügyfélszolgálat, valamint a partnerstúdiók kapcsolattartóinak és a MOTEVE által a Stúdióknak kiállított számláknak az adatai.
3.3. A Stúdiók adatai egymástól elkülönülnek. Egy Stúdió kizárólag a saját vendégeire, foglalásaira, bérleteire, fizetéseire és oktatóira vonatkozó adatokat látja; más Stúdió adataihoz nem fér hozzá, és nem látja, hogy a vendég más Stúdiónál foglalt-e.
4. A MOTEVE adatkezelései (MOTEVE mint adatkezelő)
4.1. Vendégfiók, regisztráció és bejelentkezés
Cél Adatok Jogalap Megőrzés Címzettek, adatfeldolgozók Fiók létrehozása és kezelése vezetéknév, keresztnév, e-mail-cím, fiókazonosító, jelszó (titkosítva), hitelesítési adatok GDPR 6. cikk (1) b) – szerződés teljesítése a fiók törléséig Clerk; Google Cloud; Neon Közösségi bejelentkezés (Google, Apple, Facebook) a választott szolgáltató által átadott azonosító, név, e-mail-cím GDPR 6. cikk (1) b) a fiók törléséig Clerk; Google, Apple, Meta saját adatkezelőként E-mail-megerősítés és kétfaktoros hitelesítés e-mail-cím, ellenőrző kódok, hitelesítési események GDPR 6. cikk (1) b) és f) – a fiók jogosulatlan hozzáféréssel szembeni védelme a fiók törléséig; naplók 180 napig Clerk; Resend Profil és profilkép telefonszám (nem kötelező), profiladatok, feltöltött profilkép GDPR 6. cikk (1) b); profilkép: 6. cikk (1) a) – hozzájárulás (önkéntes feltöltés) a törlésig, illetve a fiók törléséig Neon (a profilkép az adatbázisban tárolódik); a foglalt óra Stúdiója és oktatója A kötelező adatok (név, e-mail-cím) megadása nélkül a fiók nem hozható létre; a telefonszám és a profilkép megadása önkéntes.
4.2. 16–17 éves felhasználók és törvényes képviselőik
Cél Adatok Jogalap Megőrzés Címzettek, adatfeldolgozók Életkor ellenőrzése születési dátum, életkor-státusz GDPR 6. cikk (1) b) és f) – a kiskorúakra vonatkozó szerződéskötési szabályok betartása a fiók törléséig Neon Törvényes képviselői jóváhagyás a képviselő neve, e-mail-címe, jóváhagyás státusza és időpontja, elfogadott dokumentumverziók GDPR 6. cikk (1) f) – a jóváhagyás bizonyítása a fiók törléséig, azt követően 5 évig Neon; Resend 16 év alatti személy nem hozhat létre fiókot. A törvényes képviselőtől telefonszámot nem kérünk.
4.3. Oktatói meghívás és oktatói profil
Cél Adatok Jogalap Megőrzés Címzettek, adatfeldolgozók Oktató meghívása (a Stúdió adatkezelése, a MOTEVE adatfeldolgozóként küldi a meghívót) a Stúdió által megadott név és e-mail-cím, meghívó azonosítója, időpontja, státusza GDPR 6. cikk (1) f) – a Stúdió jogos érdeke az oktató bevonására a meghívó elfogadásáig vagy visszavonásáig Resend; Neon Oktatói fiók és profil beállítása név, e-mail-cím, telefonszám, profilkép, bemutatkozás és az oktató által megadott további profiladatok GDPR 6. cikk (1) b) a fiók törléséig Clerk; Neon; azon Stúdiók, amelyekhez az oktató csatlakozott Oktatói telefonszám megjelenítése telefonszám GDPR 6. cikk (1) b) – a funkció része, amelyről az oktató a profil beállításakor tájékoztatást kap a telefonszám törléséig az oktató órájára foglalt vendégek, a lemondási határidőn belül Az oktatói profil a MOTEVE-ben egységes: ha az oktatót egy másik Stúdió is meghívja, a meglévő profiladatai az új Stúdiónál is megjelennek. A Stúdióhoz kapcsolódó órarendet, óraszámokat, bevételeket és kifizetéseket az adott Stúdió kezeli (5. pont).
4.4. Partnerstúdiók képviselői és kapcsolattartói, előfizetés számlázása
Cél Adatok Jogalap Megőrzés Címzettek, adatfeldolgozók Partnerszerződés megkötése és teljesítése egyéni vállalkozó Partner esetén: név, székhely, adószám, nyilvántartási szám; képviselő és kapcsolattartó neve, e-mail-címe, telefonszáma egyéni vállalkozó: GDPR 6. cikk (1) b); gazdasági társaság képviselője, kapcsolattartója: 6. cikk (1) f) – a szerződéses kapcsolattartás a szerződés megszűnésétől számított 5 évig (Ptk. 6:22. §) Google Cloud; Neon; Resend Előfizetési díj számlázása számlázási név, cím, adószám, számlázási e-mail-cím, számla adatai, fizetési adatok GDPR 6. cikk (1) c) – számviteli tv. 169. § (bizonylatmegőrzés), az általános forgalmi adóról szóló 2007. évi CXXVII. tv. (számla kötelező tartalma) 8 év könyvelő; számlázó program szolgáltatója Partner-ügyfélszolgálat és onboarding kapcsolattartó neve, e-mail-címe, telefonszáma, a levelezés tartalma GDPR 6. cikk (1) b) és f) a szerződés megszűnésétől számított 5 évig Google Cloud; Neon Mivel a stúdiók jelentős része egyéni vállalkozó, a Partner adatai ilyenkor természetes személy személyes adatainak minősülnek; ezekre a jelen pont vonatkozik.
4.5. Rendszerértesítések
Cél Adatok Jogalap Megőrzés Címzettek, adatfeldolgozók Tranzakciós e-mailek név, e-mail-cím, foglalás, fizetés, óra, várólista és biztonsági esemény adatai GDPR 6. cikk (1) b) a kiküldési napló 180 napig Resend Push értesítések eszközazonosító (push token), az értesítés tartalma GDPR 6. cikk (1) b); az értesítést a felhasználó a készülékén engedélyezi és kikapcsolhatja a push token visszavonásáig vagy a fiók törléséig Google Firebase Cloud Messaging; Apple Push Notification service 4.6. Biztonsági és technikai naplók, hibakövetés
Cél Adatok Jogalap Megőrzés Címzettek, adatfeldolgozók Rendszerbiztonság, visszaélések megelőzése, hibajavítás IP-cím, eszköz- és böngészőadatok, időbélyeg, eseménynapló, hibakód, felhasználói azonosító GDPR 6. cikk (1) f) – a MOTEVE jogos érdeke a platform biztonságos és hibamentes működtetéséhez 180 nap; incidens vagy jogi igény esetén annak lezárásáig Google Cloud; hibakövetési és monitoring szolgáltató 4.7. MOTEVE marketing
Cél Adatok Jogalap Megőrzés Címzettek, adatfeldolgozók MOTEVE kedvezmények, újdonságok és ajánlatok e-mailben név, e-mail-cím, a hozzájárulás ténye, időpontja, verziója, leiratkozás időpontja GDPR 6. cikk (1) a) – hozzájárulás; Grt. 6. § a hozzájárulás visszavonásáig; a hozzájárulás és visszavonás igazolása 5 évig Resend A hozzájárulás önkéntes, alapból nincs bejelölve, és nem feltétele a szolgáltatás használatának. Bármikor visszavonható a profilban vagy minden marketing e-mail leiratkozó linkjével.
4.8. Sütik és analitika
Cél Adatok Jogalap Megőrzés Címzettek, adatfeldolgozók Működéshez szükséges sütik munkamenet- és hitelesítési azonosítók, a sütibeállítások 2003. évi C. tv. 155. § (4) – a szolgáltatás nyújtásához feltétlenül szükséges; GDPR 6. cikk (1) f) a munkamenet végéig, illetve a Cookie Tájékoztatóban megadott ideig Clerk; Google Cloud Analitika online azonosítók, eszköz- és használati adatok GDPR 6. cikk (1) a) – hozzájárulás a sütisávban a Cookie Tájékoztatóban megadott ideig analitikai szolgáltató A sütisávban a felhasználó elfogadhatja az összes sütit, csak a szükségeseket engedélyezheti, vagy kategóriánként dönthet; a választás később módosítható. Analitikai süti hozzájárulás nélkül nem kerül elhelyezésre. Részletek a Cookie Tájékoztatóban.
4.9. Ügyfélszolgálat, panaszkezelés, érintetti kérelmek
Cél Adatok Jogalap Megőrzés Címzettek, adatfeldolgozók Ügyfélszolgálat és panaszkezelés név, e-mail-cím, telefonszám, az ügy tartalma, ügyazonosító, kapcsolódó platformadatok GDPR 6. cikk (1) b); fogyasztói panasznál 6. cikk (1) c) – Fgytv. 17/A. § az ügy lezárásától számított 5 évig Google Cloud; Neon; szükség esetén az érintett Stúdió Érintetti kérelmek teljesítése azonosításhoz és a kérelem teljesítéséhez szükséges adatok GDPR 6. cikk (1) c) – GDPR 12–22. cikk a kérelem teljesítésétől számított 5 évig – 5. A Stúdiók adatkezelései, amelyekben a MOTEVE adatfeldolgozó
Az alábbi adatkezelések adatkezelője az a Stúdió, amelynek szolgáltatását a vendég igénybe veszi. A MOTEVE ezeket az adatokat a Stúdió megbízásából tárolja. A megőrzési időt a Stúdió határozza meg; eltérő utasítása hiányában a MOTEVE az alábbi időtartamokat alkalmazza.
Cél Adatok Jogalap (a Stúdió jogalapja) Megőrzés Ki látja Órafoglalás és teljesítés név, felhasználói azonosító, óra, időpont, foglalási státusz GDPR 6. cikk (1) b) a jogviszony lezárásától 5 évig (Ptk. 6:22. §) Stúdió adminisztrátora; az óra oktatója Várólista név, várólista-pozíció, e-mail-cím, értesítési státusz GDPR 6. cikk (1) b) az óra lezárásáig Stúdió adminisztrátora Jelenlét és no-show foglalás, részvételi és no-show státusz GDPR 6. cikk (1) b) és f) – a Stúdió jogos érdeke: a lefoglalt, de igénybe nem vett férőhelyek nyilvántartása, a közzétett lemondási és no-show szabályok (pl. bérletalkalom levonása) érvényesítése és a kapacitástervezés 5 év Stúdió adminisztrátora; az óra oktatója Bérletek bérlettípus, vásárlás, érvényesség, alkalmak és felhasználásuk GDPR 6. cikk (1) b) 5 év Stúdió adminisztrátora Fizetési státusz fizetési mód, összeg, tranzakcióazonosító, státusz (bankkártyaadatot a MOTEVE nem tárol) GDPR 6. cikk (1) b) és c) 5 év; számviteli bizonylat a Stúdiónál 8 év Stúdió; Barion, Stripe vagy SimplePay (a Stúdió választása szerint) Számlázás név vagy cégnév, számlázási cím, adószám, e-mail-cím, vásárlás adatai GDPR 6. cikk (1) c) – Áfa tv., számviteli tv. 8 év a Stúdiónál Stúdió; Billingo vagy Számlázz.hu (a Stúdió választása szerint) Stúdió marketing név, e-mail-cím, stúdiószintű hozzájárulás és annak időpontja GDPR 6. cikk (1) a); Grt. 6. § a visszavonásig az érintett Stúdió Oktatói elszámolás az oktató órái, részvételi adatai, bevétele, kifizetései GDPR 6. cikk (1) b) és c) 8 év Stúdió adminisztrátora; az érintett oktató 6. Ki milyen adatot lát
6.1. Stúdió adminisztrátora: a saját Stúdiójához kapcsolódó vendégek nevét, profilképét, e-mail-címét, telefonszámát (ha megadták), foglalásait, bérleteit, fizetési, jelenléti és no-show státuszát, valamint számlázási adatait; továbbá a Stúdióhoz csatlakozott oktatók profilját és elszámolását.
6.2. Oktató: az általa tartott órák részvételi adatait, az ezekre az órákra jelentkezett vendégek adatait, saját bevételét és az általa tartott órák kifizetését.
6.3. Vendég: a saját adatait; a lefoglalt óra oktatójának telefonszámát a lemondási határidőn belül.
6.4. Más Stúdió a vendég adataihoz nem fér hozzá (3.3. pont).
6.5. MOTEVE: kizárólag az üzemeltetéshez, hibaelhárításhoz, ügyfélszolgálathoz és jogszabályi kötelezettségek teljesítéséhez szükséges mértékben.
7. Egészségügyi adatok
7.1. A MOTEVE nem kér és nem biztosít mezőt egészségügyi, sérülési, várandóssági vagy más, a GDPR 9. cikke szerinti különleges adat rögzítésére. Ilyen adatot a vendég az oktatóval közvetlenül egyeztet; a MOTEVE-be ilyen adat nem tölthető fel.
8. Adatfeldolgozók és címzettek
Szolgáltató Szerep Tevékenység Adatkezelés helye Google Cloud Platform (Google) adatfeldolgozó az alkalmazás futtatása (hosting) EU/EGT régió Neon (serverless PostgreSQL) adatfeldolgozó adatbázis, adattárolás, profilképek tárolása, 6 óránkénti biztonsági mentés EU/EGT régió Clerk, Inc. adatfeldolgozó hitelesítés, fiókkezelés, közösségi bejelentkezés, kétfaktoros hitelesítés USA Resend adatfeldolgozó tranzakciós, rendszer- és marketing e-mailek küldése USA Google Firebase Cloud Messaging adatfeldolgozó push értesítések (Android, web) USA Apple Push Notification service adatfeldolgozó push értesítések (iOS) USA Hibakövetési és monitoring szolgáltató adatfeldolgozó hibák és rendszeresemények figyelése a szolgáltató szerződése szerint Analitikai szolgáltató adatfeldolgozó (csak hozzájárulás esetén) látogatottsági statisztika a szolgáltató szerződése szerint Google, Apple, Meta önálló adatkezelő közösségi bejelentkezés, ha a felhasználó ezt választja saját feltételeik szerint Barion, Stripe, SimplePay önálló adatkezelő / a Stúdió szerződéses partnere online fizetés saját feltételeik szerint Billingo, Számlázz.hu a Stúdió adatfeldolgozója számla kiállítása a Stúdió nevében saját feltételeik szerint Könyvelő adatfeldolgozó a MOTEVE könyvelése Magyarország A MOTEVE az adatfeldolgozókkal a GDPR 28. cikkének megfelelő szerződést köt. Hatósági megkeresésre a MOTEVE a jogszabályban előírt esetekben ad ki adatot.
9. Adattovábbítás az EGT-n kívülre
9.1. Az alkalmazás és az adatbázis EU/EGT régióban fut. Egyes adatfeldolgozók (Clerk, Resend, Google, Apple) amerikai székhelyűek, ezért adatot kezelhetnek az Egyesült Államokban. Ilyen adattovábbítás kizárólag a GDPR V. fejezete szerinti garanciával történik: az EU–USA adatvédelmi keretrendszerről szóló bizottsági megfelelőségi határozat alapján, ha a szolgáltató tanúsított, ennek hiányában az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján.
10. Megőrzési idők összefoglalása
- Vendég- és oktatói fiók, profil: a fiók törléséig.
- Profilkép: eltávolításig vagy a fiók törléséig.
- Biztonsági és technikai naplók: 180 nap (incidens vagy jogi igény esetén annak lezárásáig).
- Foglalási, jelenléti, bérlet- és fizetési adatok, partnerszerződés, ügyfélszolgálati ügyek: 5 év (Ptk. általános elévülési idő).
- Számviteli bizonylatok: 8 év (számviteli tv. 169. §).
- Marketinghozzájárulás: visszavonásig; a hozzájárulás és visszavonás igazolása 5 évig.
- Törvényes képviselői jóváhagyás: a fiók törléséig, azt követően 5 évig.
- Biztonsági mentések: 6 óránként készülnek; a törölt adatok a mentésekből a mentések rendes felülíródásával törlődnek.
11. Fióktörlés
11.1. A vendég és az oktató a fiókját a rendszerben bármikor törölheti. A törléssel a profilhoz való hozzáférés megszűnik, és a MOTEVE törli vagy anonimizálja azokat az adatokat, amelyek megőrzésére nincs jogalap. A jogszabály alapján kötelezően megőrzendő adatok (pl. számlák) és a folyamatban lévő jogi igényhez szükséges adatok a megőrzési idő végéig megmaradnak.
12. Automatizált döntéshozatal és profilalkotás
12.1. A MOTEVE nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely a felhasználóra joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Az aktivitási és motivációs funkciók a használati adatok alapján személyre szabott megjelenítést adhatnak. A Stúdiók vendégoldali sorrendje az aktív taglétszámon alapul, ez nem személyes adatokon alapuló profilalkotás.
13. Az érintett jogai
- Hozzáférés: tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és másolatot kérhet róluk.
- Helyesbítés: kérheti pontatlan adatai javítását, hiányos adatai kiegészítését.
- Törlés: a GDPR 17. cikke szerinti esetekben kérheti adatai törlését.
- Korlátozás: meghatározott esetekben kérheti az adatkezelés korlátozását.
- Adathordozhatóság: kérheti az általa megadott adatok tagolt, géppel olvasható formátumban történő kiadását.
- Tiltakozás: jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból, közvetlen üzletszerzés ellen bármikor tiltakozhat.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét.
A kérelmet a [email protected] címen lehet benyújtani. A MOTEVE a kérelmet indokolatlan késedelem nélkül, de legfeljebb a beérkezéstől számított egy hónapon belül teljesíti, és tájékoztatja a megtett intézkedésekről. Ez a határidő a kérelem összetettsége vagy a kérelmek száma miatt további két hónappal meghosszabbítható; a meghosszabbításról és annak okáról a MOTEVE az első hónapon belül tájékoztat. A kérelem teljesítése díjmentes. Kétség esetén a MOTEVE a kérelmező személyazonosságának megerősítését kérheti. A Stúdió adatkezeléseit érintő kérelmet a MOTEVE 5 munkanapon belül továbbítja a Stúdiónak.
14. Jogorvoslat
14.1. Ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím 1055 Budapest, Falk Miksa utca 9–11. Postacím 1363 Budapest, Pf. 9. Telefon +36 1 391 1400 E-mail [email protected] Weboldal naih.hu 14.2. Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
15. Adatbiztonság
15.1. A MOTEVE a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz: TLS/HTTPS titkosítás, EU/EGT régióban működő hosting és adatbázis, kétfaktoros hitelesítés, szerepkör-alapú jogosultságok, a Stúdiók adatainak logikai elkülönítése, 6 óránkénti biztonsági mentés, 180 napos biztonsági naplózás, a hozzáférések rendszeres felülvizsgálata.
16. Adatvédelmi incidensek
16.1. A MOTEVE az adatvédelmi incidenseket kivizsgálja és nyilvántartja. Ha az incidens valószínűsíthetően kockázattal jár, a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak; magas kockázat esetén az érintetteket is értesíti. A Stúdiók adatait érintő incidensről a MOTEVE a Stúdiót értesíti.
17. A tájékoztató módosítása
17.1. A MOTEVE a tájékoztatót a szolgáltatás, a szolgáltatói kör vagy a jogszabályok változása esetén módosítja. Lényeges változásról a felhasználókat a hatálybalépés előtt e-mailben és a platformon tájékoztatja.