SistersFlow · Vásárlás

Adatkezelési tájékoztató vásárláshoz

Milyen adatot kezelünk, amikor órajegyet, bérletet vagy magánórát foglalsz és vásárolsz.

Ez a tájékoztató arról szól, milyen személyes adataidat kezeljük, amikor a SistersFlow MOM Park óráira órajegyet, bérletet vagy magánórát foglalsz és vásárolsz, és amikor bankkártyával fizetsz. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. A weboldal általános adatkezeléséről (kapcsolatfelvétel, hírlevél, sütik, mérés) az Adatvédelem és a Cookie tájékoztató oldal szól.

1. Az adatkezelő

Név	Yogamama Korlátolt Felelősségű Társaság (Yogamama Kft.), márkanév: SistersFlow MOM Park
Székhely	1068 Budapest, Lövölde tér 3. Fsz. 1. ajtó
Cégjegyzékszám	01-09-446314
Adószám	32857306-2-42
Képviselő	Polgári Karolina ügyvezető
E-mail	info@sistersflow.hu

Adatvédelmi kérdéseddel az info@sistersflow.hu címen keress minket.

2. Milyen adatot, miért, milyen jogalapon és meddig kezelünk?

a) Foglalás és a jegy, bérlet, magánóra megvásárlása

Kezelt adatok	név, e-mail-cím, telefonszám; a foglalás adatai (óra, időpont, oktató, terem, jegy- vagy bérlettípus, felhasznált és megmaradt alkalmak, kuponkód; az, hogy bérlettel érkezel-e; a megjegyzésed, ha írsz); a foglalás, a lemondás és a részvétel időpontja; a vásárlási feltételek és ennek a tájékoztatónak az elfogadási időpontja; a fizetés módja és állapota; a visszajáró kredit összege, oktatója, lejárata és felhasználása
Cél	a foglalás és a vásárlás teljesítése, a helyed biztosítása, visszaigazolás és értesítés küldése (pl. óra elmaradása vagy változása), a bérlet nyilvántartása, kapcsolattartás
Jogalap	a szerződés teljesítése és a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont)
Megőrzés	a szerződés teljesítésétől számított 5 évig (a polgári jogi igények általános elévülési ideje, Ptk. 6:22. §); a számviteli bizonylatok részét képező adatok a c) pont szerint

b) Online fizetés (fizetési tranzakció)

Kezelt adatok	a tranzakció azonosítója, összege, pénzneme, időpontja és állapota (sikeres, sikertelen, visszatérített), a fizető neve és e-mail-címe. A bankkártyaadatokat nem kapjuk meg (lásd 3. pont).
Cél	a fizetés lebonyolítása és ellenőrzése, visszatérítés, könyvelés
Jogalap	szerződés teljesítése (GDPR 6. cikk (1) b) pont); a könyvelési kötelezettségnél jogi kötelezettség (GDPR 6. cikk (1) c) pont)
Megőrzés	8 év (a számvitelről szóló 2000. évi C. törvény 169. §)

c) Számlázás

Kezelt adatok	számlázási név és cím, adószám (ha megadod), e-mail-cím, a vásárolt jegy vagy bérlet, az összeg és az ÁFA
Cél	a számla kiállítása és megőrzése
Jogalap	jogi kötelezettség (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. és 169. §, a számviteli törvény 169. §)
Megőrzés	8 év (számviteli törvény 169. § (2) bekezdés)

d) Értékeléskérő e-mail az óra után

Kezelt adatok	keresztnév, e-mail-cím, az óra neve és befejezésének időpontja
Cél	egyszeri, rövid levél az óra után, amelyben megkérdezzük, hogy elégedett voltál-e, és megkérünk, hogy ha szeretnéd, értékelj minket a Google-on
Jogalap	jogos érdek (GDPR 6. cikk (1) f) pont): a szolgáltatás minőségének visszamérése; a levél nem tartalmaz reklámot vagy ajánlatot
Megőrzés	a levél elküldéséig; azt, hogy már kértünk tőled értékelést, egyirányú lenyomat (hash) formájában tároljuk, hogy ne kérdezzünk kétszer. Bármikor tiltakozhatsz az info@sistersflow.hu címen; ezután nem küldünk ilyen levelet.

e) Panaszkezelés

Kezelt adatok	név, elérhetőség, a panasz tartalma, a vásárlás adatai, a válaszunk
Cél	a panasz kivizsgálása és megválaszolása
Jogalap	jogi kötelezettség (GDPR 6. cikk (1) c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §)
Megőrzés	3 év

f) Visszaélések kiszűrése a foglalóban

Kezelt adatok	az IP-címed kulccsal képzett, egyirányú lenyomata (hash; magát az IP-címet a foglaló nem tárolja), a foglalási kísérletek időpontja
Cél	a tömeges vagy automatizált (robot) foglalások és a visszaélések kiszűrése, a foglaló biztonsága
Jogalap	jogos érdek (GDPR 6. cikk (1) f) pont): a foglalórendszer biztonsága és a szabad helyek tisztességes elosztása
Megőrzés	a foglalási kísérletek lenyomata 48 óráig; a sikeres foglaláshoz rögzített lenyomat a foglalás adataival együtt, az a) pont szerint

3. Bankkártyaadatok

Az óra díját online, a foglalóban (Barion), vagy a stúdióban, a helyszínen fizetheted. A helyszíni fizetésnél a kártyaadataid hozzánk nem jutnak el. Az online fizetésre az alábbiak vonatkoznak.

Fizetési szolgáltató: Barion Payment Zrt.

Címzett: Barion Payment Zrt. (székhely: 1083 Budapest, Bókay János utca 44–46. C5 ép. 8. em.; Cg. 01-10-048552), önálló adatkezelő.
Cél: az online fizetés teljesítése.
Átadott adatok: név, e-mail-cím, a fizetés összege és azonosítója.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
A bankkártyaadatokat kizárólag a Barion kezeli, mi nem kapjuk meg őket.

Az online bankkártyás és egyéb fizetési módok a Barion rendszerén keresztül valósulnak meg. A bankkártya, illetve egyéb fizetéssel kapcsolatos adatok a kereskedőhöz nem jutnak el. A szolgáltatást nyújtó Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyének száma: H-EN-I-1064/2013.

A kártyaadataidat a Barion Payment Zrt. mint önálló adatkezelő (pénzforgalmi szolgáltató) kezeli a saját adatkezelési tájékoztatója szerint. Mi csak a fizetés eredményét és a 2. b) pontban felsorolt adatokat látjuk.

4. Barion Pixel

A Barion Pixel a Barion Payment Zrt. mérőkódja, amelyet a Barionnal fizetést fogadó elfogadóhelyeknek a fizetési oldalukon el kell helyezniük. Két változata van:

Alap (Base) Barion Pixel: a Barion tájékoztatása szerint csalásmegelőzési célt szolgál: segít kiszűrni a visszaélésszerű bankkártyás fizetéseket, és így a fizetések biztonságát támogatja. Ehhez a böngészésedről technikai adatokat (például a megnyitott oldal címe, az időpont, a böngésző és az eszköz jellemzői, az IP-cím, egy véletlenszerű azonosító) küld a Barionnak. Mivel a biztonságos fizetéshez szükséges, ehhez nem kérünk külön hozzájárulást; jogalapja a jogos érdek (GDPR 6. cikk (1) f) pont: a csalások megelőzése és a fizetések biztonsága), a böngészőben történő tárolásnál pedig a szolgáltatás nyújtásához feltétlenül szükséges tárolás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés).
Teljes (Full) Barion Pixel: a csalásmegelőzésen túl marketingcélú adatgyűjtésre (pl. hirdetések mérésére és célzására) is szolgál, ezért csak a hozzájárulásoddal használható.

A Barion Pixel csak az online foglalóban (idopont.sistersflow.hu) fut, ahol a foglalás és a fizetés történik; a mom.sistersflow.hu oldalain nincs Barion Pixel. A foglalóban a Teljes (Full) Barion Pixelt használjuk:

Csalásmegelőzés (minden látogatónál): az Alap Pixel minden oldalbetöltéskor fut, a sütiválasztásodtól függetlenül, és a Barion a saját domainjén (pixel.barion.com) sütiket helyez el: ba_vid (a böngésző jellemzőiből képzett azonosító, amellyel a Barion több látogatáson át felismeri a visszaélésre utaló mintázatokat; a Barion szerint az utolsó látogatástól számított 1,5 évig él, egyes böngészők legfeljebb 400 napig tárolják) és ba_sid (egy látogatás azonosítása, 30 percig él). Jogalap: jogos érdek, illetve a szolgáltatáshoz feltétlenül szükséges tárolás (lásd fent).
Vásárlási események: a foglalóban a Pixel jelzi a Barionnak, hogy megnéztél egy órát, elkezdted a foglalást, illetve hogy online fizetésed sikeres vagy sikertelen volt (az óra neve, ára, pénznem, egy belső óra-azonosító). Az e-mail-címedet csak visszafejthetetlen (SHA-1) kódolt formában adjuk át. Név, telefonszám és kártyaadat nem kerül az eseményekbe.
Marketing (csak hozzájárulással): ha a sütisávon a Marketing kategóriát engedélyezed, a Barion Payment Zrt. ezeket az adatokat marketingcélra is felhasználhatja (hirdetések mérése és célzása, a Barion és hirdetési partnerei hálózatában), és elhelyezi a BarionMarketingConsent sütit, valamint partnerei sütijeit. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont). Ha nem engedélyezed vagy visszavonod, a Barion az adatokat kizárólag csalásmegelőzésre használja. A hozzájárulást bármikor módosíthatod vagy visszavonhatod a foglaló láblécében a Süti-beállítások gombbal; a sütisáv legalább 12 havonta újra megjelenik.

A Barion Pixellel gyűjtött adatokat a Barion Payment Zrt. a saját adatkezelési tájékoztatója szerint kezeli: barion.com/hu/adatvedelmi-tajekoztato.

5. Kik kapják meg az adatokat?

Az adataidat nem adjuk el, és csak annyit adunk át, amennyi az adott feladathoz szükséges.

Címzett	Szerepe és feladata
Barion Payment Zrt. (1083 Budapest, Bókay János utca 44–46. C5 ép. 8. em.; Cg. 01-10-048552)	önálló adatkezelő (pénzforgalmi szolgáltató): az online bankkártyás fizetés lebonyolítása, csalásmegelőzés, Barion Pixel; adatkezelési tájékoztató
KBOSS.hu Kft. – Számlázz.hu (1031 Budapest, Záhony utca 7/D.; adószám: 13421739-2-41)	adatfeldolgozó: a számlák kiállítása, megküldése és tárolása
Sendinblue SAS – Brevo (106 boulevard Haussmann, 75008 Párizs, Franciaország)	adatfeldolgozó: e-mailek kézbesítése (a foglalás visszaigazolása és lemondása, értesítés az óra elmaradásáról, a stúdió értesítése az új foglalásról; értékeléskérő levél; hírlevél csak feliratkozás esetén)
BlazeArts Kft. – FORPSI (1096 Budapest, Thaly Kálmán utca 39.)	adatfeldolgozó: a weboldal és a foglalórendszer (idopont.sistersflow.hu) tárhelye, a foglalási adatok tárolása az Európai Unióban; a szerver technikai naplót (pl. IP-cím, böngésző típusa) rövid ideig tárolhat
Könyvelő, illetve hatóságok	a számviteli bizonylatokat könyvelőnk, jogszabály alapján kérésre a hatóságok (pl. adóhatóság) kaphatják meg

Ha egy szolgáltató az Európai Unión kívül is kezelhet adatot, erre a saját adatkezelési tájékoztatója és a GDPR szerinti garanciák (pl. az Európai Bizottság általános szerződési feltételei) vonatkoznak.

6. Adatbiztonság

A weboldal és a foglaló (idopont.sistersflow.hu) titkosított (HTTPS) kapcsolaton keresztül működik. A foglalási adatokat a webről közvetlenül nem elérhető tárhelyen tároljuk, naponta mentjük, a mentéseket 14 napig őrizzük. A foglalási és számlázási adatokhoz csak azok férnek hozzá, akiknek a feladatukhoz szükséges; a foglaló kezelőfelülete jelszóval védett. Adatvédelmi incidens esetén a jogszabály szerint járunk el, és ha az kockázattal jár rád nézve, értesítünk.

7. A jogaid és a jogorvoslat

Hozzáférés: tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról.
Helyesbítés: kérheted a pontatlan adatok javítását.
Törlés: kérheted az adataid törlését, ha nincs olyan jogszabályi kötelezettség (pl. számla megőrzése), amely miatt meg kell őriznünk őket.
Korlátozás: bizonyos esetekben kérheted, hogy az adataidat csak tároljuk, de ne használjuk.
Tiltakozás: a jogos érdeken alapuló adatkezelés (pl. értékeléskérő e-mail) ellen bármikor tiltakozhatsz.
Adathordozhatóság: a szerződés alapján kezelt, általad megadott adatokat gépileg olvasható formában kikérheted.

Kérelmedet az info@sistersflow.hu címen vagy postán (1068 Budapest, Lövölde tér 3. Fsz. 1. ajtó) nyújthatod be; legfeljebb egy hónapon belül válaszolunk.

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu. Választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszékhez is fordulhatsz.

Hatályos: 2026. november 2-től.

This notice explains what personal data we handle when you book and buy a drop-in ticket, pass or private session for SistersFlow MOM Park classes and pay by card. It is based on the EU General Data Protection Regulation (GDPR, Regulation (EU) 2016/679) and Hungarian Act CXII of 2011 (Infotv.). General website data use (contact form, newsletter, cookies, analytics) is covered on the Privacy and Cookie pages. This English text is a translation; if there is any difference, the Hungarian version prevails.

1. Data controller

Name	Yogamama Korlátolt Felelősségű Társaság (Yogamama Kft.), brand: SistersFlow MOM Park
Registered office	1068 Budapest, Lövölde tér 3. Fsz. 1. ajtó, Hungary
Company registration number	01-09-446314
Tax number	32857306-2-42
Represented by	Karolina Polgári, managing director
Email	info@sistersflow.hu

2. What data we handle, why, on what legal basis and for how long

a) Booking and buying a ticket, pass or private session

Data	name, email, phone number; booking details (class, time, teacher, room, ticket or pass type, sessions used and left, coupon code; whether you come with a pass; your note, if you add one); time of booking, cancellation and attendance; time you accepted the terms of purchase and this notice; payment method and status; the amount, teacher, expiry and use of any refund credit
Purpose	carrying out the booking and purchase, holding your place, sending confirmations and notices (e.g. if a class is cancelled or changed), keeping track of passes, staying in touch
Legal basis	performance of a contract and steps before entering into it (GDPR Art. 6(1)(b))
Retention	5 years after the contract is performed (general limitation period under the Hungarian Civil Code, Section 6:22); data forming part of accounting records as in point c)

b) Online payment (payment transaction)

Data	transaction ID, amount, currency, time and status (successful, failed, refunded), payer’s name and email. We never receive card details (see point 3).
Purpose	processing and checking payments, refunds, bookkeeping
Legal basis	performance of a contract (GDPR Art. 6(1)(b)); for bookkeeping, legal obligation (GDPR Art. 6(1)(c))
Retention	8 years (Section 169 of Hungarian Act C of 2000 on Accounting)

c) Invoicing

Data	billing name and address, tax number (if you give one), email, the ticket or pass bought, amount and VAT
Purpose	issuing and keeping invoices
Legal basis	legal obligation (GDPR Art. 6(1)(c); Hungarian VAT Act and Accounting Act)
Retention	8 years

d) Review request email after a class

Data	first name, email, class name and end time
Purpose	one short email after the class asking how it went and, if you like, to rate us on Google
Legal basis	legitimate interest (GDPR Art. 6(1)(f)) in checking the quality of our service; the email contains no advertising or offers
Retention	until the email is sent; we keep a one-way fingerprint (hash) to avoid asking twice. You can object at any time at info@sistersflow.hu, and we won’t send such emails again.

e) Complaints

Data	name, contact details, content of the complaint, purchase details, our reply
Purpose	investigating and answering complaints
Legal basis	legal obligation (GDPR Art. 6(1)(c); Section 17/A of Hungarian Act CLV of 1997 on Consumer Protection)
Retention	3 years

f) Preventing abuse of the booking system

Data	a keyed one-way fingerprint (hash) of your IP address (the booking system does not store the IP address itself), time of booking attempts
Purpose	stopping mass or automated (bot) bookings and abuse, keeping the booking system secure
Legal basis	legitimate interest (GDPR Art. 6(1)(f)): security of the booking system and fair allocation of free spots
Retention	fingerprints of booking attempts for 48 hours; the fingerprint saved with a successful booking is kept with the booking data, as in point a)

3. Card details

You can pay for a class online in the booking system (Barion), or at the studio. When you pay at the studio, your card details are not passed on to us. The following applies to online payment.

Payment provider: Barion Payment Zrt.

Recipient: Barion Payment Zrt. (registered office: 1083 Budapest, Bókay János utca 44–46, building C5, 8th floor; company reg. no. 01-10-048552), an independent data controller.
Purpose: processing your online payment.
Data shared: your name, email address, the payment amount and the payment ID.
Legal basis: performance of a contract (GDPR Art. 6(1)(b)).
Your card details are handled only by Barion; we never receive them.

Online card payments and other online payment methods are processed through the Barion system. Your card and other payment details are not passed on to us as the merchant. The provider, Barion Payment Zrt., is an institution supervised by the Central Bank of Hungary, licence number H-EN-I-1064/2013. Barion Payment Zrt. handles card data as an independent controller (payment service provider) under its own privacy policy. We only see the result of the payment and the data listed in point 2 b).

4. Barion Pixel

The Barion Pixel is a tracking code from Barion Payment Zrt. that merchants accepting Barion payments must place on their payment pages. It comes in two versions:

Base Barion Pixel: according to Barion, it serves fraud prevention: it helps detect fraudulent card payments and so supports payment security. For this it sends technical data about your browsing to Barion (for example the page address, time, browser and device details, IP address and a random identifier). Because it is needed for secure payments, we do not ask for separate consent; the legal basis is legitimate interest (GDPR Art. 6(1)(f): fraud prevention and payment security), and for storage in your browser, storage strictly necessary to provide the service (Section 155(4) of Hungarian Act C of 2003 on Electronic Communications).
Full Barion Pixel: in addition to fraud prevention it collects data for marketing (e.g. measuring and targeting ads), so it can only be used with your consent.

The Barion Pixel runs only in the online booking system (idopont.sistersflow.hu), where booking and payment take place; there is no Barion Pixel on mom.sistersflow.hu. In the booking system we use the Full Barion Pixel:

Fraud prevention (for every visitor): the Base Pixel runs on every page load regardless of your cookie choice, and Barion sets cookies on its own domain (pixel.barion.com): ba_vid (an identifier derived from browser properties that lets Barion recognise patterns suggesting fraud across visits; according to Barion it lasts 1.5 years from your last visit, though some browsers keep it for at most 400 days) and ba_sid (identifies a single visit, 30 minutes). Legal basis: legitimate interest and storage strictly necessary for the service (see above).
Purchase events: in the booking system the Pixel tells Barion that you viewed a class, started a booking, or that your online payment succeeded or failed (class name, price, currency, an internal class identifier). Your email address is only passed on in irreversibly hashed (SHA-1) form. Your name, phone number and card details are never included.
Marketing (only with your consent): if you allow the Marketing category in the cookie banner, Barion Payment Zrt. may also use this data for marketing (measuring and targeting ads in the network of Barion and its advertising partners) and sets the BarionMarketingConsent cookie and its partners' cookies. Legal basis: your consent (GDPR Art. 6(1)(a)). If you do not allow it, or withdraw it, Barion uses the data for fraud prevention only. You can change or withdraw your consent at any time with Cookie settings in the booking system's footer; the banner reappears at least every 12 months.

Barion Payment Zrt. handles data collected by the Barion Pixel under its own privacy policy: barion.com.

5. Who receives the data

We never sell your data and only pass on what is needed for each task.

Recipient	Role and task
Barion Payment Zrt. (1083 Budapest, Bókay János utca 44–46. C5 ép. 8. em.; reg. no. 01-10-048552)	independent controller (payment service provider): online card payments, fraud prevention, Barion Pixel
KBOSS.hu Kft. – Számlázz.hu (1031 Budapest, Záhony utca 7/D.)	processor: issuing, sending and storing invoices
Sendinblue SAS – Brevo (106 boulevard Haussmann, 75008 Paris, France)	processor: email delivery (booking confirmations and cancellations, notices if a class is cancelled, notifying the studio of new bookings; review request; newsletter only if you subscribe)
BlazeArts Kft. – FORPSI (1096 Budapest, Thaly Kálmán utca 39.)	processor: hosting of the website and the booking system (idopont.sistersflow.hu), storing booking data in the European Union; the server may keep technical logs (e.g. IP address, browser type) for a short time
Accountant and authorities	accounting records may be accessed by our accountant and, where the law requires, by authorities (e.g. the tax authority)

If a provider may also process data outside the European Union, this is covered by its own privacy policy and the safeguards required by the GDPR (e.g. the European Commission’s standard contractual clauses).

6. Data security

The website and the booking system (idopont.sistersflow.hu) use an encrypted (HTTPS) connection. Booking data is stored where it cannot be reached directly from the web, backed up daily, and backups are kept for 14 days. Booking and billing data can only be accessed by people who need it for their work; the booking system’s admin area is password-protected. In the event of a personal data breach we act as required by law and notify you if it poses a risk to you.

7. Your rights and remedies

You can ask for access to your data, correction, erasure (unless we must keep it by law, e.g. invoices), restriction, data portability, and you can object to processing based on legitimate interest (e.g. the review request email). Send your request to info@sistersflow.hu or by post; we reply within one month.

If you think we have breached your data protection rights, you can complain to the Hungarian National Authority for Data Protection and Freedom of Information (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postal address: 1363 Budapest, Pf. 9.; phone: +36 1 391 1400; email: ugyfelszolgalat@naih.hu; naih.hu. You can also go to court.

Effective from 2 November 2026.