BIOMETRIKUS HOZZÁJÁRULÁSI NYILATKOZAT

Hatályos: 2026. augusztus 26.
Dokumentumverzió: 1.0

1. Adatkezelő

Gymvision Kft.
Székhely: 1112 Budapest, Hosszúréti utca 17.
Cégjegyzékszám: 01-09-416006
E-mail: info@gymplaza.hu
Telefon: +36 20 235 7291
Adatvédelmi kapcsolattartó: Jávorkai Krisztián

2. Önkéntesség és QR-kódos alternatíva

Az arcfelismerés használata önkéntes. A hozzájárulás megtagadása vagy későbbi visszavonása nem jár díjjal, késedelemmel, alacsonyabb szolgáltatási szinttel vagy más hátránnyal. A tag minden kapunál, a nap 24 órájában azonnal beléphet az egyedi QR-kódjával. A QR-kódos belépéshez biometrikus adat nem szükséges.

A biometrikus rendszer kizárólag 16. életévét betöltött személy számára érhető el. A 16. életévét be nem töltött tag a QR-kódos belépést használhatja.

3. A biometrikus adatkezelés célja és jogalapja

Az adatkezelés célja a belépő tag személyazonosságának és érvényes belépési jogosultságának ellenőrzése, valamint a bérletmegosztás, személycsere és más visszaélés megelőzése a személyzet nélküli, 0–24 órás edzőteremben. A rendszer munkavállalókra nem terjed ki.

Az arcképből személyazonosítás céljából létrehozott matematikai arcvektor különleges személyes adat. Kezelésének jogalapja a tag külön, kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja alapján. Az ÁSZF vagy az általános adatkezelési tájékoztató elfogadása önmagában nem jelent biometrikus hozzájárulást.

4. Hogyan működik a regisztráció és a belépés?

• A regisztráció a Gym Plaza alkalmazás kamerájával alapesetben öt arcképet készít. További kép csak akkor készül, ha az Amazon Rekognition egy felvételt minőségi okból elutasít.
• Galériából kép nem tölthető fel.
• A képek titkosított kapcsolaton az Amazon Rekognition frankfurti régiójába (eu-central-1) kerülnek, ahol a szolgáltatás matematikai arcvektorokat hoz létre.
• A képekből sem az alkalmazásban, sem a Gymvision vagy az AWS rendszerében nem készül megőrzött fényképfájl; a feldolgozás után csak az arcvektorok maradnak meg.
• Belépéskor kizárólag a beléptető terminál készít aktuális képet. Ez a kép sem kerül megőrzésre. A CCTV-kamerarendszer nem kapcsolódik az arcfelismeréshez.
• A hasonlósági küszöb 85%. Sikertelen egyezés után a próbálkozás megismételhető.

Az AWS szervezeti szintű AI-szolgáltatás opt-out beállítása igazoltan aktív. Az AWS az átadott adatokat nem használhatja saját vagy harmadik fél mesterségesintelligencia-modelljének fejlesztésére.

5. Címzett és adattovábbítás

A biometrikus adatok egyetlen külső címzettje az Amazon Web Services, amely az Adatkezelő utasításai szerint adatfeldolgozóként biztosítja a Rekognition szolgáltatást az Európai Unióban. Az Adatkezelő a biometrikus adatot nem értékesíti, nem használja marketingre, profilalkotásra, érzelemfelismerésre vagy érzékeny tulajdonság szerinti kategorizálásra, és más címzett részére nem adja át.

6. Megőrzés és törlés

• A hozzájárulás visszavonásakor az arcvektorok haladéktalanul és véglegesen törlődnek.
• Az arcvektorok akkor is véglegesen törlődnek, ha a tagnak 90 napja nincs érvényes bérlete.
• A fióktörlés technikai végrehajtásakor az arcvektorok véglegesen törlődnek.
• A hozzájárulás, regisztráció, felismerési művelet és törlés igazolásához szükséges auditadatok – így az esemény időpontja, technikai azonosító, fájlnév vagy kérésazonosító, kivonat, IP-cím, eredmény, nyilatkozatverzió és törlési visszaigazolás – legfeljebb egy évig megőrizhetők. Az auditnapló nem tartalmaz fényképet vagy arcvektort.

7. A hozzájárulás visszavonása

A hozzájárulás bármikor, indokolás nélkül visszavonható a Gym Plaza alkalmazás Profil / Beállítások menüjében. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét, de az arcvektorok azonnali törlését és a biometrikus beléptetés megszűnését eredményezi. Ezt követően a QR-kód továbbra is változatlanul használható. Új biometrikus regisztrációhoz új kifejezett hozzájárulás szükséges.

8. Sikertelen azonosítás és emberi felülvizsgálat

A sikertelen biometrikus egyezés nem okoz végleges kitiltást vagy más jelentős joghatást. Emberi felülvizsgálat és segítség kérhető az info@gymplaza.hu címen vagy a +36 20 235 7291 telefonszámon. A QR-kód az ügyintézés alatt is azonnal használható.

9. Érintetti jogok

A tag kérheti a biometrikus adatkezelésről szóló tájékoztatást és az adataihoz való hozzáférést, azok törlését vagy kezelésük korlátozását, továbbá bármikor visszavonhatja hozzájárulását. Kérelem az Adatkezelő vagy adatvédelmi kapcsolattartó fenti elérhetőségein nyújtható be. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és az érintett bírósághoz fordulhat. A további részleteket az Adatkezelési tájékoztató tartalmazza.

10. Az alkalmazásban elfogadandó nyilatkozat

„Betöltöttem a 16. életévemet. Megismertem a Biometrikus hozzájárulási nyilatkozatot, és kifejezetten hozzájárulok ahhoz, hogy a Gymvision Kft. a biometrikus arcvektorokat a személyazonosságom és belépési jogosultságom ellenőrzése, valamint a visszaélések megelőzése céljából kezelje. Tudomásul veszem, hogy a hozzájárulás önkéntes, bármikor visszavonható.”

A jelölőnégyzet nem lehet előre bejelölve. A rendszer az elszámoltathatóság érdekében naplózza a felhasználó azonosítóját, a nyilatkozat verzióját, az elfogadás és visszavonás időpontját, a kifejezett választást, valamint az AWS-törlés eredményét.

A szolgáltatás további feltételeit az Általános Szerződési Feltételek tartalmazza.