Belvárosi Jógastúdió – Miskolc Adatkezelési Tájékoztatója
A belvarosijogastudio.hu időpontfoglalás céljából személyes adatokat is kezel, és mindezt az érintettek jogainak tiszteletben tartásával, valamint a jogszabályi kötelezettségnek teljesítésével kívánja tenni.
Irányadó jogszabályok
A Tájékoztató rendelkezéseinek kialakításakor különös tekintettel vettük figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”) rendelkezéseit.
Adatkezelő megnevezése
Név: Zarándi Viktória
Postacím: 3529 Miskolc, Sályi István u. 16. 4/3
Telefon: +36 70 290 5040
E-mail: belvarosijogastudio@gmail.com
webcím: belvarosijogastudio.hu
Adatvédelmi felelős: Zarándi Viktória
Az Adatkezelő Magyarországon bejegyzett adószámos magánszemély.
Tárhely szolgálató
Websupport Magyarország Kft.
H-1119 Budapest, Fehérvári út 97-99
+3617002323; info@mhosting.hu
ÉRTELMEZŐ RENDELKEZÉSEK
Szabályzatunkban az adatvédelmi szakkifejezések a következő jelentéssel bírnak:
-adatállomány: az egy nyilvántartásban kezelt adatok összessége;
-adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi;
-adatfelelős: az a közfeladatot ellátó szerv, amely az elektronikus úton kötelezően közzéteendő közérdekű adatot előállította, illetve amelynek a működése során ez az adat keletkezett;
-adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS minta, íriszkép) rögzítése;
-adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
-adatközlő: az a közfeladatot ellátó szerv, amely – ha az adatfelelős nem maga teszi közzé az adatot – az adatfelelős által hozzá eljuttatott adatot honlapon közzéteszi;
-adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
-adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
-adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
-adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.
– adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
-bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat;
– EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;
-érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
–harmadik ország: minden olyan állam, amely nem EGT-állam;
–harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
-hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
–kötelező szervezeti szabályozás: több országban, de köztük legalább egy EGT-államban is tevékenységet folytató adatkezelő vagy adatkezelők csoportja által elfogadott és a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) által jóváhagyott, az adatkezelőre vagy adatkezelők csoportjára nézve kötelező belső adatvédelmi szabályzat, amely a
harmadik országba történő adattovábbítás esetén a személyes adatok védelmét az adatkezelő vagy adatkezelők csoportjának egyoldalú kötelezettségvállalása útján biztosítja;
–közérdekből nyilvános adat: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli;
–különleges adat:
• a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdekképviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,
• az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;
-nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
-személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
-tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;
-adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;
-adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
-közérdekű adat: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat.
Az adatkezelés elvei
Az Adatkezelő a jóhiszeműség, a tisztesség és az átláthatóság követelményeinek megfelelően, az érintettekkel együttműködve jár el az adatkezelés során. Az Adatkezelő csak a törvényben meghatározott vagy az érintettek által megadott adatokat kezeli, az alábbiakban meghatározott célokból. A kezelt Személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedik túl. Adatkezelő a neki megadott Személyes adatokat nem ellenőrzi. A megadott Személyes adatok megfelelőségéért kizárólag az azt megadó személy felel.
Az Adatkezelő az általa kezelt Személyes adatokat a jelen Tájékoztatóban meghatározott Adatfeldolgozókon kívül harmadik félnek át nem adja.
Az adatkezelés célja (Weboldal működtetéséhez kapcsolódó adatkezelés)
Az Adatkezelő személyes adatot kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel. Az adatkezelés minden szakaszában megfelel az adatkezelés céljának. Az adatok felvétele és kezelése tisztességesen és törvényesen történik. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. Az adatkezelés célja elsősorban az Adatkezelő szolgáltatásainak nyújtása. Az adatkezelés célja a fentiek alapján:
A Vendéggel, Felhasználóval való kapcsolattartás;
Időpont foglalás a Belvárosi Jógastúdió-Miskolc által tartott foglalkozásaira;
- A Felhasználó külön hozzájárulása esetén hírlevél, reklám küldése email formájában;
Kezelt adatok köre
Az Adatkezelő kizárólag a Vendégek, Felhasználók által megadott személyes adatokat, valamint a róluk készült képfevételeket kezeli. A kezelt adatok az alábbiak:
Vendégek: vezetéknév, keresztnév, e-mail cím, életkor, jóga foglalkozások látogatásának tervezett gyakorisága és oka, rendezvényeinken készült fotó és videó felvételek.
Felhasználók: email cím.
Adatkezelési esetek leírása
Szolgáltatás igénybevétele során kezelt adatok
Kezelt adatok köre |
Adatkezelés célja/jogalapja |
Megőrzési idő |
Az adatok megismerésére jogosultak köre |
Vendég neve, telefonszáma, életkora, email címe, jóga foglalkozások látogatásának tervezett gyakorisága és oka. |
Kapcsolattartás, szabályszerű számla kiállítás Adatkezelés jogalapja: szolgáltatás/szerződés teljesítése illetve hozzájárulás. |
Hozzájárulás visszavonásáig. |
A stúdió vezetője és a Szolgáltatást nyújtó munkatárs. |
Szolgáltatás igénybevételéhez való időpont foglalás során kezelt adatok
Kezelt adatok köre |
Adatkezelés célja/jogalapja |
Megőrzési idő |
Az adatok megismerésére jogosultak köre |
Vendég neve, telefonszáma, email címe, lakcíme |
Kapcsolattartás, szabályszerű számla kiállítás Adatkezelés jogalapja: szolgáltatás/szerződés teljesítése illetve hozzájárulás. |
Hozzájárulás visszavonásáig. |
A stúdió vezetője és a Szolgáltatást nyújtó munkatárs. |
Hírlevélre feliratkozás során kezelt adatok
Kezelt adatok köre |
Adatkezelés célja/jogalapja |
Megőrzési idő |
Az adatok megismerésére jogosultak köre |
Felhasználó email címe |
Kapcsolattartás, hírlevél küldés. Adatkezelés jogalapja: hozzájárulás. |
Hírlevélről való leiratkozást követő 3 napig |
A stúdió vezetője. |
Rendezvényeinken készített képfelvétel során kezelt adatok
Kezelt adatok köre |
Adatkezelés célja/jogalapja |
Megőrzési idő |
Az adatok megismerésére jogosultak köre |
Rendezvények alkalmával képek rögzítése a gyakorló térben. |
Személy és vagyonvédelem. Adatkezelés jogalapja: jogos érdek. |
Hozzájárulás visszavonásáig. |
A stúdió vezetője. |
A személyes adatok tárolásának módja
a) azokat az adatokat, amelyeket írásbeli nyilatkozat alapján kezel, a fentebb meghatározott időtartama alatt az eredeti írásbeli formában tárolja;
b) azokat az adatokat, amelyek elektronikus nyilatkozatok alapján, illetve a szolgáltatás igénybevétele során keletkeztek, elektronikus formában tárolja a fentebb meghatározott időtartam alatt.
A személyes adatkezelésben érintett jogai a Stúdió adatkezelésével kapcsolatban
A személyes adatkezelésben érintett (Felhasználó, Vendég, Munkatárs) a Társaságtól a fent megjelölt elérhetőségen az alábbiakat kérheti, amennyiben ennek jogszabályi előfeltételei fennállnak:
hozzáférést a személyes adatokhoz;
helyesbítést a tárolt személyes adatokon;
a személyes adatok törlését;
a személyes adatok kezelésének korlátozását;
tiltakozást a személyes adatok kezelése ellen;
a személyes adatok kikérését és továbbítását egy másik adatkezelőhöz (adathordozhatósághoz való jog)
amennyiben a személyes adatok kezeléséhez hozzájárulásban nyilatkozott, úgy ezt a hozzájárulást bármikor visszavonhatja.
A fenti kérésekre 30 napon belül az érintett felé visszajelzést kell adni a kérés teljesítéséről vagy annak elutasításáról (ez esetben indoklással együtt).
Amennyiben az érintett nem ért egyet a válasszal vagy intézkedéssel, akkor jogorvoslati lehetőségek állnak rendelkezésére, az alábbiak szerint:
panasszal lehet fordulni a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu), valamint
jogsértés esetén az illetékes bírósághoz.
Adatfeldolgozók
Adatfeldolgozók közreműködése a szolgáltatás nyújtása, illetve a Stúdió gazdasági működésének támogatása miatt szükséges.
Adatfeldolgozó |
Végzett tevékenység |
Jógastúdió munkatárs |
Recepciós tevékenység |
Stúdió könyvelő szolgáltatója |
Könyvelési szolgáltatás |
Egyéb rendelkezések
Személyes adatait nem továbbítjuk másnak. Csak a törvényi kötelezettségeink, illetve a hatóság vagy hivatalos szerv megfelelő jogalappal rendelkező hivatalos megkeresésére adjuk ki. Az Adatkezelő fenntartja a jogot, hogy a Tájékoztatót bármikor módosítsa. Amennyiben a szabályzat módosítására kerül sor, úgy annak aktualizált szövegét a stúdióban nyilvánosan elérhető módon közzéteszi.