Adatvédelemi tájékoztató
Adatkezelési szabályzat
Online
órán való részvétel, jelentkezés
Közzététel napja:
2024.01.01.
Az
Adatkezelő adatai:
A
www.fitface.hu oldal üzemeltetője
Cég neve: Kis Jánosné
Cég székhelye: 7100 Szekszárd, Zápor utca 1.
Cég
adószáma: 48950776-1-37
E-mail címe:
info@fitface.hu
Telefonszáma: +36204399077
A továbbiakban: "Adatkezelő".
Az Ön személyes adatainak kezelése szempontjából az Adatkezelő felelős az Ön személyes adatainak jogszerű kezeléséért.
Az adatkezelés rövid bemutatása:
A jelen adatvédelmi tájékoztatónak (továbbiakban: "Adatvédelmi Tájékoztató") az a célja, hogy a felvett személyes adatok kezelésével kapcsolatban tájékoztassa Önt, mint érintettet, adatvédelmi jogi szempontból minden jelentős részletről az Európai Parlament és a Tanács 2016/679 Rendeletének (a továbbiakban: "GDPR"), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (továbbiakban: "Infotv.") megfelelően.
Az adatok megadásával Ön szavatolja, hogy a megadott adatok megfelelőek, pontosak és teljesek.
A továbbiakban az órarendi online órán résztvevőt, az online magánórán résztvevőt, az online kezdő tréningre jelentkezőt egységesen "Érintett"-nek nevezzük.
Amennyiben Ön a www.fitface.hu weboldalon (továbbiakban: "Honlap") meghirdetett online kezdő tréningen és / vagy az órarendi órán, online japán fiatalító arcmasszázson kíván részt venni, a regisztráció során az Adatkezelő személyes adatokat vesz fel Öntől a kapcsolattartás és számlázás érdekében.
Az órarendi órákról, kezdő tréningekről, masszázsról a www.fitface.hu weboldalon tájékozódhat. A jelentkezés során az Adatkezelő az Ön adatait kezeli.
Milyen személyes adatok kerülnek rögzítésre:
Az
órarendi órán részvételhez kapcsolódó regisztráció során az
alábbi adatokat veszi fel az Adatkezelő:
• név (az Ön
azonosítása céljából);
• telefonszám (a jelentkezéssel
kapcsolatos információkról tájékoztatás céljából);
•
e-mail cím (a jelentkezéssel kapcsolatos információkról
tájékoztatás céljából);
• számlázási cím (számla
kiállítása céljából).
A fenti adatok mind a GDPR, mind az
Infotv. értelmében személyes adatnak minősülnek.
Milyen
célból gyűjti a személyes adatokat az Adatkezelő:
Az
Adatkezelő az órarendi online órák szervezése, lebonyolítása
érdekében rögzíti az Érintett személyes adatait.
Az órarendi
órán részvételhez kapcsolódó regisztráció során megadott
egészségügyi problémákra vonatozó adatok rögzítésének célja
az Ön biztonságos gyakorlása.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés a) pontjában meghatározottak szerint a személyes adat kezelésének jogalapja minden esetben az Érintett hozzájárulása. Az adatkezelés minden esetben önkéntes. Ön a hozzájárulását bármikor visszavonhatja.
Az
adatkezelés időtartama:
A
személyes adatok rögzítése regisztráció során történik.
Az
Adatkezelők az órarendi órán részvételhez kapcsolódó
regisztráció során megadott adatokat addig kezelik, amíg a
jogviszonyból jogok és kötelezettségek származhatnak. A Ptk.
szerinti általános elévülési idő 5 év, ez azonban a különböző
esetekben eltérő időtartam is lehet.
Az Adatkezelő törli az
Ön személyes adatait akkor is, ha Ön a jelentkezést követően a
jelentkezést visszavonja, illetve az adatainak törlését kéri.
Adatbiztonsági intézkedések:
Az
Adatkezelő által az órarendi órán részvételhez kapcsolódó
regisztráció során, az arctorna tanfolyamokra jelentkezéshez
kapcsolódó regisztráció során rögzített adatokat az Adatkezelő
székhelyén kezelem.
Az Adatkezelő által rögzített személyes
adatokhoz kizárólag az Adatkezelő férhet hozzá. A személyes
adatokat az Adatkezelő bizalmas információként kezeli, azokat nem
hozza nyilvánosságra és nem ad hozzáférést harmadik személynek
vagy az Adatkezelő olyan munkatársának, aki nem az órarendi órán
részvételhez kapcsolódó regisztrációval, ezek szervezésével
foglalkozik.
A rögzített személyes adatokat csak az Adatkezelő
számára hozzáférhető gépen tároljuk, amelyeket a legmodernebb
tűzfalak és antivirus szoftverek védenek.
A
személyes adatok tárolásának biztonságát az Adatkezelő
folyamatosan ellenőrzi.
Az adatok statisztikai célra, illetve az
Adatkezelő adatszolgáltatási, továbbá jogszabályban előírt
kötelezettségének teljesítése érdekében felhasználhatók és
személyazonosításra alkalmatlan módon átadhatók.
Az Ön jogai és jogorvoslati lehetőségei:
Tájékoztatáshoz és hozzáféréshez való jog:
Ön
jogosult arra, hogy az Adatkezelőtől kérésére visszajelzést
kapjon arra vonatkozóan, hogy személyes adatainak kezelése
folyamatban van-e, és ha ilyen adatkezelés folyamatban van,
jogosult arra, hogy a személyes adatokhoz és a következő
információkhoz hozzáférést kapjon:
adatkezelés
céljai;
érintett személyes adatok kategóriái;
azon
címzettek, akikkel a személyes adatokat közlik vagy közölni
fogják
személyes adatok tárolásának tervezett időtartama;
az
Ön jogai a személyes adatok kezelése körében;
az adatok
forrása, amennyiben nem Öntől gyűjtötték őket;
automatizált
döntéshozatalra vonatkozó információk.
A
vonatkozó jogszabályok alapján az Ön személyes adatokról való
tájékoztatását ingyenesen biztosítjuk. Kérésére egy hónapon
belül írásban válaszolunk. Ugyanakkor, ha a kérelem egyértelműen
megalapozatlan vagy - különösen ismétlődő jellege miatt -
túlzó, az Adatkezelő, figyelemmel a kért információ vagy
tájékoztatás nyújtásával vagy a kért intézkedés
meghozatalával járó adminisztratív költségekre észszerű
összegű díjat számíthatnak fel az Ön részére, vagy
megtagadhatják a kérelem alapján történő intézkedést.
Ha
Ön már fizetett költségtérítést, de az adatok kezelése
jogellenesen történt, vagy a kérelme eredményeként javítanunk
kell az adatait, visszatérítjük Önnek ezt a díjat.
Ha a
személyes adatok fejlett adatbiztonsági intézkedéseinkkel
biztosított védelmére tett erőfeszítéseink ellenére bárki
jogosulatlanul hozzáfér, megváltoztat, továbbít, nyilvánosságra
hoz, töröl vagy megsemmisít, valamint véletlen megsemmisülést
és sérülést okoz, vagy egyébként jogosulatlanul kezeli adatait,
kérésére tájékoztatjuk Önt az ilyen incidens körülményeiről,
ideértve azt is, hogy mikor történt, milyen hatásai lehetnek, és
mit tettünk a következmények megelőzésére vagy enyhítésére.
A helyesbítéshez való jog:
Ha az általunk kezelt személyes adatok nem pontosak, akkor az Ön kérésére indokolatlan késedelem nélkül kijavítjuk őket. Ön jogosult arra is, hogy kérje a hiányos személyes adatai kiegészítését erre vonatkozó nyilatkozat útján.
Törléshez való jog:
Az
Adatkezelők késedelem nélkül törlik a személyes adatait,
amennyiben:
már nincs szükség a személyes adatokra a jelen
Adatvédelmi Tájékoztatóban megjelölt célból;
a személyes
adatok kezelése jogellenes;
az Adatkezelőre vonatkozó jogi
kötelezettség teljesítése okán szükséges az adatok törlése;
amennyiben az Adatkezelő nyilvánosságra hozta a személyes
adatot.
Ön is kérheti a személyes adatainak törlését a
részünkre korábban megadott adatkezelési hozzájárulás
visszavonásával. Ebben az esetben ugyanakkor a szolgáltatásunk
további nyújtását megtagadhatjuk, mivel az adatok megadása az
órarendi órákon való részvételnek, jelentkezésnek
előfeltétele.
A személyes adatokat törlés helyett zároljuk,
ha Ön ezt kéri, vagy, ha feltételezhető, hogy a törlés
befolyásolhatja az Ön jogos érdekeit. Zárolt adatot nem kezelünk
a fenti célokból. Ilyen adatot csak abból a célból kezelünk,
ami a törlést kizárta.
Korlátozáshoz való jog:
Az adatkezelés korlátozására abban az esetben
kerülhet sor, amennyiben:
Ön vitatja adatainak pontosságát;
ebben az esetben az adatok helyességének megállapításáig
terjedő időtartamra az Adatkezelők korlátozzák személyes
adatainak kezelését;
az adatkezelés jogellenes Ön törlés
helyett a felhasználás korlátozását kéri;
az Adatkezelőknek
már nincs szüksége az adatokra, de Ön igényli azokat jogi
igények előterjesztéséhez;
Ön tiltakozott személyes
adatainak kezelése ellen, a tiltakozással kapcsolatos mérlegelés
elvégzésének erejéig.
Személyes adata kezelése elleni
tiltakozásának elbírálásának időtartamára - de legfeljebb 5
napra - az adatkezelést az Adatkezelő felfüggeszti, a tiltakozás
megalapozottságát megvizsgálják és döntést hoznak, amelyről
Önt haladéktalanul tájékoztatják.
Amennyiben a tiltakozás
indokolt, az adatot az Adatkezelők korlátozzák, azaz kizárólag a
tárolás, mint adatkezelés valósulhat meg mindaddig, amíg
Ön
hozzájárul az adatkezeléshez;
jogi igények érvényesítéséhez
szükséges a személyes adatainak kezelése;
más természetes
vagy jogi személy jogainak védelme érdekében szükségessé válik
a személyes adatok kezelése; vagy
jogszabály közérdekből
elrendeli az adatkezelést.
Ha az adatkezelés korlátozását
kérte, a korlátozás feloldásáról Önt az Adatkezelők
előzetesen tájékoztatják.
Adathordozhatósághoz való jog:
Ön jogosult arra, hogy az Önre vonatkozó, az Adatkezelők rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc vagy .pdf formátumban) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy az Adatkezelők ezt akadályoznák.
Mi
történik, és mit tehet, ha elutasítjuk a kérelmét:
Ha az
Adatkezelők elutasítják az Ön kijavításra, korlátozásra vagy
törlésre irányuló kérelmét, a kérelem kézhezvételétől
számított egy hónapon belül írásban tájékoztatjuk Önt arról,
hogy miért nem tudtuk teljesíteni a kérését, és tájékoztatjuk
Önt a bírósági jogorvoslati lehetőségeiről és arról, hogy
bejelentést tehet a Nemzeti Adatvédelmi és Információszabadság
Hatósághoz. Válaszunkat e-mailben küldjük el, ha Ön ebbe
beleegyezik.
Milyen jogai vannak akkor, ha úgy ítéli meg, hogy
az adatkezelés jogellenes:
Ha aggályai vannak az adatkezelés
jogszerűségével kapcsolatban, akkor jogosult az adatkezelés ellen
tiltakozni. A tiltakozásnak tartalmaznia kell egy arra vonatkozó
kérést, hogy az adatainak kezelését szüntessük meg, és az
adatait töröljük.
Ha tiltakozik a személyes adatának kezelése
ellen, az Adatkezelők egy hónapon belül megvizsgálják a
tiltakozás okait, érdemi döntést hoznak, és írásban értesítik
Önt a döntéséről.
Ha úgy találjuk, hogy a tiltakozása
megalapozott, akkor minden adatkezelési műveletet megszüntetünk,
az érintett adatokat zároljuk, és értesítjük a tiltakozásról
és az azt követő intézkedésekről mindazokat, akiknek a
tiltakozással érintett személyes adatot korábban továbbítottuk.
Ezek a címzettek szintén kötelesek intézkedni, hogy az Ön
tiltakozása érvényesülhessen. Ha nem ért egyet a döntésünkkel,
vagy ha az Adatkezelők nem tesznek eleget a fenti egy hónapos
határidőnek, Ön bírósághoz fordulhat a döntés közlésétől
vagy a határidő utolsó napjától számított 30 napon belül.
Milyen
jogorvoslati lehetőségek állnak az Ön rendelkezésére:
Ha az
Ön megítélése szerint személyes adatainak kezelése során az
Adatkezelők megsértik a GDPR rendelkezéseit, úgy Ön, mint
érintett jogosult arra, hogy panaszt tegyen egy felügyeleti
hatóságnál (azaz az EU bármely tagállama által a GDPR 51. cikke
alapján létrehozott közhatalmi szervnél) - különösen az Ön
szokásos tartózkodási helye, a munkahelye vagy a feltételezett
jogsértés helye szerinti tagállamban. Magyarországon a GDPR 51.
cikkében foglalt kritériumoknak megfelelően létrehozott
felügyeleti szerv a Nemzeti Adatvédelmi és Információszabadság
Hatóság (a továbbiakban: "NAIH" vagy "Hatóság").
A
GDPR szerint az érintett felügyeleti hatóságnak az a felügyeleti
hatóság minősül, amelyet a személyes adatok kezelése a
következő okok valamelyike alapján érint:
az Adatkezelő az
említett felügyeleti hatóság tagállamának területén
rendelkezik tevékenységi hellyel;
az adatkezelés jelentős
mértékben érinti vagy valószínűsíthetően jelentős mértékben
érinti a felügyeleti hatóság tagállamában lakóhellyel
rendelkező érintetteket; vagy
panaszt nyújtottak be az említett
felügyeleti hatósághoz.
Az Adatkezelők által megvalósított adatkezelés tekintetében a fenti a) és b) pontok szerint az érintett felügyeleti hatóság a NAIH, tekintve, hogy az Adatkezelők Magyarország területén rendelkeznek tevékenységi hellyel, illetve az adatkezelés túlnyomórészt Magyarországon lakóhellyel rendelkező érintetteket érint. Ennek megfelelően az alábbi pontban a NAIH részére panasztétel lehetőségének részleteiről tájékoztatjuk. Felhívjuk azonban a figyelmét, hogy ettől függetlenül Ön a fentieknek megfelelően nemcsak a Hatóságnál jogosult panasztételre, hanem az EU tagállamában létrehozott bármely felügyeleti hatóságnál, különösen az Ön szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál.
Bejelentés a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
Az adatvédelmi jogszabályok betartását a Nemzeti Adatvédelmi és Információszabadság Hatóság felügyeli. Ha Ön úgy ítéli meg, hogy az adatkezelésünk nem felel meg a vonatkozó jogszabályoknak, vagy ha úgy ítéli meg, hogy ennek közvetlen veszélye fennáll, akkor bejelentést tehet a Hatóságnál a következő elérhetőségeken.
Hatóság
neve: Nemzeti Adatvédelmi és Információszabadság
Hatóság
Postacím: H-1125 Budapest, Szilágyi Erzsébet fasor
22/C.
E-mailcím: ugyfelszolgalat@naih.hu
Telefonszám:
+36 1 391 1400
Fax szám: +36 1 391 1410
Adatvédelmi kérdésekkel kapcsolatban további információ található a Hatóság honlapján: https://naih.hu/
Felhívjuk továbbá a figyelmét arra, hogy az Adatkezelő kötelesek a honlappal kapcsolatos adatvédelmi incidenst (azaz személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést) indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomásukra jutott, bejelenteni a Hatóságnak. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelők indokolatlan késedelem nélkül tájékoztatják Önt, mint érintettet az adatvédelmi incidensről.
Bírósági jogérvényesítés:
Ha Ön úgy ítéli meg, hogy megsértettük a magánélethez való jogát vagy, hogy a tiltakozással kapcsolatos döntésünk helytelen volt, vagy arra nem válaszoltunk, Ön bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. Ön dönthet úgy is, hogy a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítja meg.
Ezenkívül - a jogszabályban meghatározott feltételekkel - ha jogellenes adatkezelés vagy az adatbiztonsági követelmények megszegése következtében kárt okoznánk Önnek, bíróság előtt az Adatkezelők ellen kártérítési igényt érvényesíthet. Ha személyiségi jogait sértettük meg, sérelemdíjban részesülhet, amelyet szintén bíróság előtt érvényesíthet.