Adatkezelési tájékoztató személyes adatok kezeléséről

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016. április 27-ei 2016/679 Európai Parlamenti és Tanácsi (EU) rendelet (a továbbiakban: „GDPR”) 13. és 14. cikkei alapján az Adatkezelő az érintettek részére az személyes adatok kezelésével kapcsolatban az alábbi tájékoztatást adja:

Az Adatkezelő adatai

Neve:

Székhely:

E-mail:

Telefon:

Honlap:

Az adatkezelésre vonatkozó adatok

Az adatkezelés célja:

Az adatkezelés célja az Adatkezelő leendő vagy meglévő ügyfeleivel és vendégeivel (a továbbiakban: Vendégek) való kapcsolattartás, a szolgáltatásokra történő bejelentkezések intézése, a szükséges dokumentumok és az elérhetőségek nyilvántartása, a számlázás kezelése, a Vendégek egészségügyi és fizikai állapotára vonatkozó adatok, valamint a kezelési és edzéstervek vezetése, továbbá a reklamációkezelés és az esetleges jogviták rendezéséhez szükséges egyeztetések lefolytatása.

Az adatkezelés jogalapja:

Az Ön hozzájárulása (GDPR 6. cikk (1) a) pontja alapján

Érintettek köre:

Az Adatkezelő leendő vagy meglévő ügyfelei, vendégei.

A személyes adatok tárolásának időtartama:

A Vendégek első kapcsolatfelvételét követő 5 évig, bérlettel rendelkező Vendégek esetében a bérlet lejártát követő 5 évig. Ezt követően a személyes adatokat helyreállíthatatlanul megsemmisítik.

Az adatkezeléssel érintett személyes adatok gyűjtésének forrása:

Öntől, mint közvetlenül az érintettől.

A Vendégek adatai az alábbiak szerint kerülnek tárolásra:

Digitális formában: A bejelentkezéshez szükséges alapvető adatok (név, telefonszám, e-mail-cím) a „minup” online időpontfoglaló rendszer felületén és adatbázisában futnak át és tárolódnak.

Papír alapon: A Vendégek által aláírt papíralapú beleegyező nyilatkozatok – amelyek a lakcímet, valamint az egészségügyi és fizikai állapotra vonatkozó adatokat tartalmazzák – kizárólag a szolgáltatás nyújtásának fizikai helyszínén (telephelyén), egy kulccsal zárható szekrényben, biztonságosan elzárva találhatók.”

Ön a jelen Tájékoztató alapján hozzájárul a fent megjelölt adatkezelési cél érdekében a fent megjelölt személyes adatai Adatkezelő általi kezeléséhez.

Ön a hozzájárulását bármikor visszavonhatja, azonban a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. Hiányos, ellentmondásos vagy értelmezhetetlen jelölést az Adatkezelőnek a hozzájárulás megtagadásaként kell értelmeznie.

Kik ismerhetik meg az Ön személyes adatait?

Az Adatkezelő csak kivételes esetben adja át a vendég személyes adatait más állami szervek számára. Így például, amennyiben a vendég és az Adatkezelő között folyamatban levő jogvitában bírósági eljárás indul, és az eljáró bíróság számára szükséges a vendég személyes adatait tartalmazó iratok átadása, a rendőrség megkeresi az Adatkezelőt, és a nyomozáshoz az érintett személyes adatait tartalmazó iratok továbbítását kéri. Emellett például az Adatkezelő jogi képviseletét ellátó ügyvéd szintén megismeri a személyes adatokat, ha az érintett és az Adatkezelő között jogvitára kerül sor.

Adatbiztonsági intézkedések

Adatok tárolása:

Az Adatkezelő megfelelő információbiztonsági intézkedésekkel gondoskodik arról, hogy a vendég személyes adatait védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen. Így például az Adatkezelő által bérelt helyiség riasztóval védett, a szervereken, gépeken tárolt személyes adatokhoz való hozzáférés naplózásra kerül, ami alapján mindig ellenőrizhető, ki, mikor, milyen személyes adatokhoz fért hozzá. Az Adatkezelő megfelelő intézkedésekkel gondoskodik arról, hogy a személyes adatok ne válhassanak hozzáférhetővé meghatározatlan számú személy számára.

Az Ön jogai

A vendég jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon.

Azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják.
Adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai.

A vendég azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen.

Valamely felügyeleti hatósághoz címzett panasz benyújtásának joga.

Az érintett erre vonatkozó kérése esetén az Adatkezelő köteles indokolatlan késedelem nélkül helyesbíteni a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, a vendég jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

A GDPR 17. cikke alapján az érintett jogosult az Adatkezelőtől a rá vonatkozó személyes adat törését kérni az alábbiak szerint:

A vendég jogosult arra, hogy az Adatkezelőtől a rá vonatkozó személyes adatok törlését kérje, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
a vendég visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
a vendég tiltakozik a közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az adatkezelő (harmadik fél) jogos érdekében történő adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy a vendég a tiltakozik a közvetlen üzletszerzés érdekében történő adatkezelés ellen;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban (magyar jogban) előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

A vendég törlési jogának korlátozására csak a GDPR-ban írt alábbi kivételek fennállása esetén kerülhet sor, azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető,

ha a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása,
ha valamely jogi kötelezettségnek való megfelelés (azaz az Adatkezelési Nyilvántartásban jogi kötelezettség jogalappal rögzített tevékenység esetén az adatkezelés céljának megfelelő időtartam alatt), vagy
ha közérdekből végzett feladat végrehajtása, vagy
ha az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása miatt, vagy
ha népegészségügy területén érintő közérdekből,
ha közérdekű archiválás céljából, vagy
ha tudományos és történelmi kutatás céljából vagy statisztikai célból, vagy
ha jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

A vendég jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a vendég vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és a vendég ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a vendég igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
a vendég tiltakozott a közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az adatkezelő (harmadik fél) jogos érdekében történő adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e a vendég jogos indokaival szemben.

A vendég jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonását ugyanolyan egyszerű módon jogosult megtenni, mint annak megadását.