FANNA PILATES CLOTHES 10% OFF: VITALITY10
ADATKEZELÉSI TÁJÉKOZTATÓ
A jelen adatkezelő tájékoztató célja, hogy az Adatkezlő által működtetett (https://www.vitalitypilates.hu/) weboldalon („Weboldal”) kezelt adatokról tájékoztatást nyújtson, illetve tájékoztasson az Adatkezelő által biztosított reformer pilates órákhoz (a „Szolgáltatás”) illetve az Adatkezelő által biztosított oktatói képzésekhez („Képzés”) kapcsoló adatkezelési szabályokról.
Adatkezelő megnevezése: Büro-CIM Tanácsadó Korlátolt Felelősségű Társaság („Adatkezelő”)
Székhely: 1025 Budapest, Zöldkő utca 26-64. E. ép. 2. ajtó
Cégjegyzékszám: 01-09-434394
Képviseletében eljár: Husi Géza ügyvezető
Email cím: info@vitalitypilates.hu
Postai cím: 1025 Budapest, Zöldkő utca 26-64. E. ép. 2. ajtó
Telefonszám: +36205692101
Az adatvédelmi tisztviselő közvetlen elérhetőségei: e-mail címe: lukacslaura0@gmail.com ; telefonszáma: +36205692101
1. Az adatkezelés alapjául szolgáló jogszabályok:
Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR)
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.).
2. Személyes adatok kezelése az adatkezelőnél:
Az Adatkezelő reformer pilates órák szervezésével, megtartásával áll vendégei rendelkezésére. Az Adatkezelő Weboldalán keresztül az Adatkezelő által biztosított reformer pilátes edzés (Szolgáltatás) igénybevételére feljogosító bérletet vagy jegyet (együttesen: „Bérletek”) lehet vásárolni, amely arra szolgált, hogy a Szolgáltatónál szolgáltatása megvásárlása érdekében készpénz helyett beváltásra kerüljön. Az Adatkezelő ezen szolgáltatás nyújtása során kezeli természetes személyek adatait. Az Adatkezelő adatkezelési tevékenysége a következő:
Az adatkezelőnél igénybe vehető Szolgáltatásokra jelentkezni a Weboldalon erre biztosított felületen lehet a Bérletek megvásárlásával, vagy a külön erre szolgáló online időpontfoglaló rendszeren (MotiBro) keresztül előzetes regisztrációt követően lehet. A jelentkezés alkalmával az Adatkezelő a MotiBro rendszerben a szolgáltatás igénybe venni kívánó ügyfél nevét, telefonszámát és e-mail címét kéri megadni. A személyes adatokat az Adatkezelő az ügyfeleknek az órákra történő jelentkeztetése, az esetleges módosítási igények és lemondások kezelése érdekében kezeli. Az így megadott személyes adatok kezelésének jogalapja a szerződés megkötése (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont). Amennyiben az ügyfél mégsem veszi igénybe a foglalt időpontban az Adatkezelő Szolgáltatását, az adatkezelő a személyes adatokat haladéktalanul, de legkésőbb 3 munkanapon belül törli. A Szolgáltatás igénybevétele során a személyes adatok kezelésének jogalapja a szerződésben vállalt kötelezettségek teljesítése (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont). Az Adatkezelő az általa nyújtott szolgáltatások ellenértékéről számlát állít ki a vendég részére. A számla az ügyfél nevét, címét, esetleg adószámát tartalmazza. A személyes adatok kezelésének jogalapja, jogi kötelezettség teljesítése (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont). A számlán szereplő személyes adatok megőrzése tekintetében az Adatkezelő a vonatkozó adójogi jogszabályok rendelkezései alapján jár el és azokat kiállításuktól számított 6 évig (vagy az adójogi elévülés időpontjáig) tárolja.
Az Adatkezelő az általa megbízott oktatóknak a vele szerződéses viszonyban álló partnerein keresztül oktatóképzéseket is szervez. A képzésekre az Adatkezelőnél személyesen, vagy emailben, illetve telefon útján lehet jelentkezni. A jelentkezés során az érintettnek meg kell adnia az Adatkezelő részére a teljes nevét, címét, e-mail címét és telefonszámát. Az adatkezelés célja a képzésre való regisztráció elvégzése, az érintettel való kapcsolattartás lehetőségének biztosítása, a képzés szervezése. A személyes adatok kezelésének jogalapja a szerződésben vállalt kötelezettségek teljesítése (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont). Az Adatkezelő a részvételi díj összegéről számlát állít ki a résztvevő részére. A számla tartalmazza az ügyfél nevét, címét, esetleg adószámát. A személyes adatok kezelésének jogalapja, jogi kötelezettség teljesítése (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont). A számlán szereplő személyes adatok megőrzése tekintetében az Adatkezelő a vonatkozó adójogsi jogszabályok rendelkezései alapján jár el és azokat kiállításuktól számított 6 évig (vagy az adójogi elévülés időpontjáig) tárolja.
Az Adatkezelő által szervezett reformer pilates képzések látogatásának lehetséges feltétele, az ügyfelek egészségügyi állapotának kérdőívvel történő felmérése. Ebből következően az Adatkezelő tudomására jutnak az érintett egészségi állapotával kapcsolatos információk. Az Adatkezelő az ilyen módon tudomására jutott különleges adatokat kizárólag abból a célból használja fel, hogy megállapítsa, hogy a reformer pilates edzések látogatása az érintett számára egészségügyi szempontból javallott-e illetve, hogy a szolgáltatás nyújtása során az érintett az egészségi állapotának megfelelő gyakorlatokat végezzen. Az Adatkezelő a különleges adatokat addig tárolja, ameddig az érintett igénybe veszi szolgáltatásait. Ezt követően a különleges adatokat haladéktalanul (de legkésőbb 3 hónapon belül) megsemmisíti. A különleges adatok kezelésére az Adatkezelőnek az Általános Adatvédelmi Rendelet (GDPR) 9. cikkének (2) bekezdésének a) pontja alapján van joga (a különleges adatok kezeléshez az érintett az első alkalommal, vagy a jelentkezés alkalmával kifejezett, írásbeli, megfelelő tájékoztatáson alapuló hozzájárulását adják). A különleges adatok kezelésének jogalapja a szerződésben vállalt kötelezettségek teljesítése (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont), mivel az egészségügyi adatok (különleges adatok) kezelésére az adatkezelő által nyújtott szolgáltatás igénybevétele és biztonságos teljesítése érdekében van szükség.
Feladatai ellátása során az adatkezelő partnerei, ügyfelei, vendégei és vásárlói e-mail címeit, telefonszámait kezeli, szerződéses kötelezettségei teljesítése (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont), vagy egyéni hozzájárulásuk értelmében (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont).
Az Adatkezelő munkája során alvállalkozókkal, megbízottakkal, szállítókkal és szolgáltatókkal is szerződéses viszonyban állhat, ami szintén alapot biztosít a személyes adatok kezelésére. Ez esetben a személyes adatok kezelésének jogalapja (természetes személy vagy egyéni vállalkozó esetén) a szerződésben vállalt kötelezettség teljesítése (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont), jogi személy kapcsolattartójának személyes adatai kapcsán az érintett kifejezett, előzetes tájékoztatáson alapuló hozzájárulása (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont).
Az Adatkezelőhöz pályázó természetes személyek önéletrajzot nyújthatnak be a vállalkozáshoz. Az önéletrajzban szereplő személyes adatokkal kapcsolatban is történik személyes adatkezelés. Az adatkezelés jogalapja az érintett hozzájárulása (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont).
Az adatkezelő elsősorban saját Weboldalán (https://www.vitalitypilates.hu/) mutatja be tevékenységét, szolgáltatásait, online termékeit. A weboldal működése során cookie-kat alkalmaz, amelyek szintén gyűjtenek személyes adatokat a látogatókról. Az adatkezelés jogalapja az érintett hozzájárulása (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont).
A Weboldalon néhány korábbi ügyfél, vendég, vásárló véleménye kerülhet feltüntetésre az adatkezelő által nyújtott Szolgáltatásokkal kapcsolatban. Ez esetben az érintett neve és az általa adott vélemény kerül feltűntetésre. A Weboldalon a véleményező teljes neve, képmása, a róla készült felvétel (esetleg más személyes adata) véleménye csak akkor kerülhet ki amennyiben ehhez írásos, megfelelő tájékoztatáson alapuló hozzájárulását adta (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont).
Az Adatkezelő az Ön hozzájárulása alapján a hozzájárulása visszavonásáig kezeli az Ön email címét azért, hogy a címre rendszeresen hírlevelet tudjon küldeni. Ön bármikor jogosult leiratkozni a hírlevélről, ezt megteheti a következő oldalon: www.vitalitypilates.hu a leíratkozást kezdeményezheti mindegyik hírlevél láblécében elhelyezett linkre való kattintással is, továbbá amennyiben írásban kéri a leiratkozást az Adatkezelő fenti elérhetőségein.
Az Adatkezelő tevékenysége, szolgáltatásai bemutatása céljából és marketing célokból közösségi oldalakat is üzemeltet. Az ilyen közösségi oldalakat követő személyek adatait az Adatkezelő az érintett hozzájárulása alapján kezeli (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont).
Az Adatkezelő esetenként marketing célból fotó-, vagy videófelvételeket készít ügyfeleiről, vendégeiről, a képzésein, programjain résztvevőkről. Ha a felvételen egyértelműen felismerhető magánszemély látható, a felvétel elkészítésére és felhasználására kizárólag az érintett írásos, megfelelő tájékoztatáson alapuló, előzetes, önkéntes hozzájárulásával kerül sor. Az Adatkezelés jogalapja az érintett hozzájárulása (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont).
Az Adatkezelő tevékenységével kapcsolatos panaszkezelés során az adatkezelés célja a panasz közlésének lehetővé tétele, az érintett és panasza azonosítása, valamint a törvény szerint kötelezően rögzítendő adatok felvétele, illetve a panasz kivizsgálása, annak rendezésével összefüggő kapcsolattartás.
Panaszok kezelése és kivizsgálása a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján az Adatkezelő jogszabályi kötelezettsége. Ilyen esetekben a személyes adatok kezelésének jogalapja, jogi kötelezettség teljesítése (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont).
Az Adatkezelő a pilates óráinak látogatását és a Szolgáltatás igénybevételét a 14. életévüket betöltött személyeknek teszi lehetővé, ugyanakkor a 14. életévüket betöltött de a 16. életévüket be nem töltött személyek a Weboldalon történő hírlevél feliratkozáshoz, cookie használatához, esetleges egészségügyi kérdőiv kitöltéséhez nem járulhatnak hozzá mivel az Általános Adatvédelmi Rendelet(GDPR) 8. cikk (1) bekezdése alapján az adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének engedélye szükséges. A 14. életévüket betöltött de 16. életévüket be nem töltött személyek nevében törvényes képviselője vásárolhat bérletet illetve a vonatkozó egészségügyi adatokat az ilyen érintett törvényes képviselője jelenlétében és kifejezett engedélyével, személyesen a Stúdióban adja meg. Az Adatkezelőnek nem áll módjában a hozzájáruló személy életkorát és jogosultságát ellenőrizni, így az érintett kijelenti, hogy a megadott adatai valósak.
2./A. A Stúdió helyszínén történő videókamerás megfigyelésre vonatkozó különös rendelkezések
Az Adatkezelő a Stúdió (belső) területén videókamerás megfigyelő rendszert működtet. A videókamerákat az Adatkezelő olyan helyen és látószögben helyezi el, amely összhangban áll a vagyonvédelmi célokkal.
A Stúdió videókamerás megfigyelésének jogalapja a vagyonvédelem, tekintettel arra, hogy a Stúdió területén nagyértékű pilates gépek vannak elhelyezve amelynek ellopása vagy megrongálása az Adatkezelő üzleti tevékenységének komoly zavarával járna.
A videókamerás megfigyelést tényét az Adatkezelő a Stúdióban kihelyezett piktogramos és szöveges tájékoztatással egyértelműen jelzi valamint arról az érintettek írásbeli tájékoztatást kapnak. A fentieken kívül az adatkezelésről a Stúdió recepciójánál kihelyezett tájékoztató is ad információt az érintetteknek. Az Adatkezelő a készült felvételeket kizárólag a felvétel készítésével azonos célból és indokolt esetben továbbítja (vagyonvédelem – pl.: bűncselekmény alapos gyanúja esetén rendőrség vagy szándékos rongálás esetén ügyvéd részére).
Az Adatkezelő a készített felvételek 72 óráig tárolja, ezt követően véglegesen törli kivéve akkor ha a felvétel továbbítására az előző bekezdés alapján szükség van.
Az érintett jogosult az Adatkezelőnél erre rendszersített űrlapon kérni a rá vonatkozó felvétel legfeljebb 8 napig tartó megőrzését.
3. A Szolgáltatás teljesítése és a Weboldal használata során megadott adatokhoz kapcsolódó adatkezelés
Az Adatkezelő felhívja arra a figyelmet, hogy a felhasználónév és az e-mail cím esetében nem
szükséges, hogy az személyes adatot tartalmazzon. Így például nem szükséges, hogy az e-mail cím az érintett nevét tartalmazza. Az érintett szabadon dönthet arról, hogy olyan létező e-mail címet ad-e meg, amely a kilétére utaló információt tartalmaz.
4. Az adatkezelővel kapcsolatban álló adatfeldolgozók:
Az érintettek jelen Adatkezelési Tájékoztató megismerésével és tudomásul vételével elfogadják, hogy adatkezelő az alábbiakban felsorolt adatfeldolgozók és közös adatkezelők részére továbbítja személyes adataikat.
Az Adatkezelő csak olyan adatfeldolgozóknak továbbít személyes adatot akik gondoskodnak a személyes adatok Általános Adatvédelmi Rendeletnek és a vonatkozó magyar jogszabályoknak megfelelő kezeléséről.
Adatfeldolgozó az adatkezelő által alkalmazott könyvelő cég:
Bookkeepie.com International Kft.
1071 Budapest, Damjanich utca 19. 2.em. 15.
info@konyvelo-net.hu
Horváthné Rigó Eszter
+36/30-756-7539
horvathnerigo.eszter@gmail.com
A számlák kiállításával kapcsolatban az Adatkezelő partnere:
Billingo Technologies Zártkörűen Működő Részvénytársaság
1133 Budapest, Árbóc utca 6.
www.billingo.hu
+3615009491
A bankkártyával történő fizetés érdekében az adatkezelő adatfeldolgozója, aki egyben önálló adatkezelő is:
Barion Payment Zrt.
1117 Budapest, Irinyi József utca 4-20. 2. em.
Elérhetőség: https://www.barion.com/hu/
Revolut Bank UAB
Konstitucijos ave. 21B, 08130 Vilnius, Litván Köztársaság
https://www.revolut.com/hu-HU/
Az adatkezelő weboldalának és applikációjának tárhelyét biztosító társaságok szintén adatfeldolgozónak minősülnek:
Google LLC
Googleplex, Mountain View, California, U.S
Az Adatkezelővel megbízási jogviszonyban álló oktatók:
Koncz Nóra
4722 Nyírmeggyes Arany János utca 13.
+36309431685
norakoncz20@gmail.com
Vass Alíz Liza
2093 Budajenő , Táncsics Mihály út 5
alizlizavass@gmail.com
+36302211183
Az oktatói képzések szervezője:
Testem-Lelkem Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
9700 Szombathely, Alsóhegyi út 34.
Elérhetőség: gabor@gaborfuzy.com
Az adatkezelő weboldala által alkalmazott Google Analytics szolgáltatás használata miatt adatfeldolgozó:
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország
Az adatkezelő levelezőrendszerének kiszolgálója is adatfeldolgozó:
MailerLite Limited, 38 Mount Street Upper, Dublin 2, D02 PR89 Ireland
Az online foglalási rendszer működtetése kapcsán az adatkezelő partnere, aki szintén adatfeldolgozónak minősül:
Motibro Kft.
4482 Kótaj, Kert u. 1.
hello@motibro.com
A közösségi oldalak használata miatt adatfeldolgozó és közös adatkezelő partner:
Meta PlatformsIreland Ltd.
4 Grand CanalSquare, Grand CanalHarbour, Dublin 2 Írország
A YouTube közösségi videó megosztó oldal tulajdonosa:
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország
Az Adatkezelő weboldalának fejlesztője az Adatkezelő.
5. Weboldallal kapcsolatos adatkezelés, és cookie-k
Az adatkezelő weboldala működése során cookie-kat használ. Az általuk nyert személyes adatok kezelésének jogalapja a látogató hozzájárulása (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont).
A https://www.vitalitypilates.hu/ weboldal az alábbi cookie-kat alkalmazza:
Google-tól származó cookie
típus: Működés, biztonság, elemzés, hirdetés, személyre szabás
A sütik feladata:
információkat gyűjtenek a látogatókról és eszközeikről;
megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek;
megkönnyítik a weboldal használatát;
minőségi felhasználói élményt biztosítanak.
A testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.
Feltétlenül szükséges, munkamenet (session) cookie-k:
Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a weboldalt, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.
Az érintett választása a cookie-kal kapcsolatban:
Webböngésző cookie-k:
A böngésző beállításaiban az érintett elfogadhatja, vagy elutasíthatja az új cookie-kat és törölheti a meglévő cookie-kat. Azt is beállíthatja a böngészőben, hogy az minden alkalommal értesítse, amikor új cookie-kat helyeznek el a számítógépben, vagy más eszközön. A cookie-k kezelésével kapcsolatban további információkat találhat a böngésző „help” funkciójában.
Ha a látogató úgy dönt, hogy néhány, vagy az összes cookie-t kikapcsolja, nem fogja tudni használni a weboldal valamennyi funkcióját.
6. Az adatkezeléssel kapcsolatos jogok
6.1. A hozzáféréshez való jog
Az érintett jogosult arra, hogy az 1. pontban megadott elérhetőségeken keresztül az Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az Adatkezelő
milyen személyes adatait;
milyen jogalapon;
milyen adatkezelési cél miatt;
mennyi ideig
kezeli; továbbá, hogy
az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított
hozzáférést vagy kinek továbbította a személyes adatait;
milyen forrásból származnak a személyes adatai (amennyiben nem az érintett bocsátotta azokat az Adatkezelő rendelkezésére);
az Adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a
profilalkotást is.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.
Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.
Az Adatkezelő által alkalmazott videókamerás megfigyelés kapcsán (lásd 2/A. pont) az érintettnek joga van tájékoztatást kérni, hogy az Adatkezelő kezel-e olyan adatot (felvételt) amelyen az érintett megtalálható.
6.2. A helyesbítéshez való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy
az Adatkezelő módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét vagy postai elérhetőségét). Az Adatkezelő a kérelmet legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségre küldött levélben értesíti.
6.3. A törléshez való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti az Adatkezelőtől az érintett hozzájárulása alapján kezelt személyes adatainak a törlését.
A törlési kérelmet az Adatkezelő abban az esetben utasítja el, ha az Adatkezelő a személyes adatok kezelésére az érintett hozzájárulásának visszavonását követően is rendelkezik jogalappal az adatok további tárolására, felhasználására. Ilyen eset például az, ha az adatkezelést jogszabály írja elő az Adatkezelő részére. Amennyiben azonban nincs ilyen kötelezettség, akkor a az Adatkezelő a kérelmet legfeljebb egy hónapon belül teljesíti, és erről az e célból megadott elérhetőségre küldött levélben értesíti az érintettet.
6.4. A zároláshoz (adatkezelés korlátozásához) való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a
személyes adatait az Adatkezelő zárolja (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával). A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását.
6.5. A tiltakozáshoz való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen, ha álláspontja szerint az Adatkezelő a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben az Adatkezelőnek kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
7. Az adatkezeléssel kapcsolatos jogérvényesítési lehetősége
Ha az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor
panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz,
cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., E-mail:
ugyfelszolgalat@naih.hu, honlap: www.naih.hu), vagy
lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve az Adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. Az Adatkezelő székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.
8. Az adatkezelés biztonsága
Az Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket és fenntartja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akinek az adatokat továbbítja, vagy átadja, felhívja, hogy tegyenek eleget az adatbiztonság követelményének. A kamerás adatkezelés során kezelt adatok az előirányozott törlési határidő leteltét követően automatikusan törlődnek a GDPR 5. cikk (1) bekezdés e) pontjában szereplő korlátozott tárolhatóság elvére figyelemmel.
Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag az adatkezelő és az általa igénybe vett adatfeldolgozó(k) ismerheti(k) meg, azokat az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át. Az Adatkezelő a képfelvétel megtekintésére és visszanézésére szolgáló monitort olyan módon helyezi el, hogy a felvételek visszanézése esetén azokat jogosultsággal nem rendelkező személy ne lássa.
Az Adatkezelő fizikai adatvédelmi intézkedéseket (zárható szekrények és zárható terek) és informatikai védelmet (tűzfal, vírusírtó) is használ. Az Adatkezelő az érintett által megadott személyes adatokat a jelen Adatkezelési Tájékoztatóban megadott adatfeldolgozó(k) szokásos védelmi rendszerekkel ellátott szerverein, részben az Adatkezelő tulajdonában álló informatikai eszközein, papír adathordozó esetén székhelyén vagy telephelyén zárolva tárolja.
Az Adatkezelő a kamerefelvételek tekintében az alábbi szervezési és technikai intézkedésekkel biztosítja az adatok biztonságát:
rögzített vagy valós idejű mozgófelvételt kizárólag az arra jogosult személy (a Stúdióvezető vagy az Ügyvezető vagy az adott órát tartó oktató) tekinthet meg;
a felvételek tárolása csak az Adatkezelő tulajdonában álló számítógépes eszközön történhet.
Az érintettek elismerik és elfogadják, hogy személyes adataik megadása esetén az adatok védelme teljes mértékben az interneten és a számítógépes rendszerben nem garantálható. Jogosulatlan hozzáférés vagy adatmegismerés – adatkezelő erőfeszítéseinek ellenére történő – bekövetkezésekor a jelen tájékoztatóban írtak szerint szükséges eljárni.