Forge Gym (1134 Budapest, Váci út 47., info@forgegym.hu, +36 1 789 4521) a jelen weboldal (a továbbiakban: „Weboldal”) üzemeltetője és az azon keresztül megadott személyes adatok adatkezelője.

• Regisztráció / bejelentkezés: név, email cím, jelszó (kizárólag titkosított, visszafejthetetlen formában tárolva).
• Kapcsolatfelvételi űrlap: név, email cím, az üzenet tartalma.
• Tagsági adatok (bérlet, belépés, vásárlás): a bérleteidet, a QR-kódos belépőkódodhoz köthető beléptetéseidet (időpont, ügyeletes munkatárs) és a vásárlásaidat a Weboldal saját rendszerében tároljuk és jelenítjük meg a tagsági dashboardon.
• Fizetési adatok: a bankkártyás fizetést a Weboldal fizetési szolgáltatója (Stripe) bonyolítja le; kártyaadatokat mi magunk nem tárolunk, azokhoz nem is férünk hozzá. Automatikusan megújuló bérlet (Havi, Negyedéves, Éves) esetén a Stripe a bérlet lemondásáig a megadott kártyát a megújuláskor is jogosult megterhelni.
• Technikai adatok: cookie-k útján gyűjtött, a Weboldal működéséhez szükséges, illetve — kizárólag hozzájárulásod esetén — látogatottságmérési adatok (lásd 6. pont).

A regisztrációs és kapcsolattartási adatok kezelésének célja a tagsági dashboard biztosítása, illetve a megkeresésekre való válaszadás. Jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) a tagsághoz kapcsolódó szolgáltatások nyújtása esetén.

• Fiókadatok, tagsági adatok: a fiók fennállásáig, vagy amíg az érintett a fiókját a profiloldalon található „Fiók törlése” funkcióval nem törli.
• Vásárlási/számlázási adatok: a számviteli jogszabályokban előírt megőrzési idő szerint (jellemzően 8 év), fiók törlése esetén is.
• Kapcsolatfelvételi üzenetek: a megkeresés elintézésétől számított legfeljebb 1 évig.
• Jelszó-visszaállító tokenek: kibocsátástól számított 1 óráig, utána automatikusan érvénytelenek.

Az adatkezelés során az alábbi adatfeldolgozókat/önálló adatkezelőket vesszük igénybe:

• Stripe — bankkártyás fizetések lebonyolítása.
• Google Workspace — tranzakciós emailek (jelszó-visszaállítás, kapcsolatfelvétel) kézbesítése.
• Tárhely- és adatbázis-szolgáltató a Weboldal üzemeltetéséhez.
• Hozzájárulás esetén statisztikai/elemző szolgáltató (lásd 6. pont).

Ezek a szolgáltatók kizárólag a feladatuk ellátásához szükséges mértékben férnek hozzá az adatokhoz.

A Weboldal a bejelentkezés fenntartásához és a beléptető rendszer működéséhez elengedhetetlenül szükséges sütiket mindig használja. A sütitájékoztatóban választható, nem elengedhetetlen statisztikai kategória (látogatottságmérés) kizárólag kifejezett hozzájárulás esetén aktiválódik, és a hozzájárulás bármikor módosítható a lábléc „Cookie beállítások” linkjén.

Az érintett jogosult tájékoztatást kérni személyes adatai kezeléséről, kérheti azok helyesbítését, törlését, kezelésének korlátozását, tiltakozhat az adatkezelés ellen, továbbá élhet adathordozhatósághoz való jogával.

• Az adathordozhatósághoz való jog gyakorlásához bejelentkezve a profiloldalon az „Adataim letöltése” funkcióval bármikor letöltheted az összes rólad tárolt adatot.
• A törléshez való jog gyakorlásához bejelentkezve a profiloldalon a „Fiók törlése” funkcióval kezdeményezheted fiókod és a hozzá tartozó adatok végleges törlését.
• Egyéb kérelem esetén a 8. pontban megadott elérhetőségen fordulhatsz hozzánk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) lehet élni: 1055 Budapest, Falk Miksa utca 9-11., naih.hu, ugyfelszolgalat@naih.hu.

Adatkezeléssel kapcsolatos kérdés, kérelem esetén az info@forgegym.hu címen érhető el az adatkezelő.

A jelszavakat visszafejthetetlen, titkosított formában tároljuk. A bejelentkezés HttpOnly, biztonságos sütiken alapul. A jelszó-visszaállító linkek egyszer használatosak és 1 óra után lejárnak. Adatvédelmi incidens esetén az érintetteket és — jogszabályi kötelezettség esetén — a NAIH-t indokolatlan késedelem nélkül tájékoztatjuk.