Adatkezelési Tájékoztató

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlament és a Tanács 2016/679 Rendelete (a továbbiakban: GDPR Rendelet) kötelezően előírt és alkalmazandó szabályok tekintetében felülvizsgáltuk és elkötelezettek vagyunk aziránt, hogy az abban, valamint a hazai hatályos jogszabályokban meghatározott követelményeknek megfelelően végezzük.

1. Az Adatkezelő adatai, elérhetősége

A weboldal üzemeltetője (a továbbiakban: Adatkezelő): dr. Hegedüs Loretta e.v.

E-mail cím: hellenpilates [kukac] lorifit.hu (a [kukac] helyére a @ karakter kerüljön az érvényes emailcímhez!)

2. Fogalmak

2.1. Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható

2.2. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés

2.3.adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

2.4. az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából

2.5.adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi

2.6.az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

2.7.érintett felügyeleti hatóság: az a felügyeleti hatóság, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint:

a) az adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel;

b) az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket; vagy

c) panaszt nyújtottak be az említett felügyeleti hatósághoz;

3. Az adatkezelés alapelvei

Adatkezelő elkötelezett a weboldalt felkereső látogatókés minden érintett személyes adatainak védelmében egyaránt. Adatkezelőnek kiemelten fontos az információs önrendelkezési jog tiszteletben tartását. Adatkezelő a személyes adatokat bizalmasan kezeli és minden olyan biztonsági, technikai és szervezési intézkedést megtesz, amely a személyes adatok biztonságát garantálja. Adatkezelési tevékenységem során Adatkezelő kiemelt figyelemmel van a GDPR Rendelet alapelveire, úgymint:

- jogszerűség, tisztességes eljárás és átláthatóság;

- célhoz kötöttség;

- adattakarékosság;

- pontosság;

- korlátozott tárolhatóság;

- integritás és bizalmas jelleg;

- elszámoltathatóság.

Amennyiben olyan kérdése merül fel, amely jelen adatkezelési tájékoztatónk alapján nem egyértelmű, kérem, hogy vegye fel a kapcsolatot Adatkezelővel. Amennyiben kérdése megfelelő megválaszolása több időt vesz igénybe, akkor legfeljebb 15 munkanapon belül vállalja Adatkezelő a kérdés megválaszolását. Bármikor kérhet tájékoztatást személyes adatai kezelésével kapcsolatban írásban az 1. pontban megadott elérhetőségen.

4. Alkalmazott jogszabályok

1. az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezés (általános adatvédelmi rendelet), vagy más néven GDPR: General Data Protection Regulation;

2. 2011. évi CXII. törvény (Infotv.) az információs önrendelkezési jogról és információszabadságról.

5. Panaszkezelés és jogorvoslathoz való jog

5.1. Ha úgy ítéli meg, hogy személyes adatainak kezelése során adatkezelő megsértette a hatályos adatvédelmi követelményeket, akkor - panaszt nyújthat be az érintett felügyeleti hatósághoz az alábbi elérhetőségein:

Hivatalos név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Postai cím: 1363 Budapest, Pf. 9.

Telefonszám: +3613911400

E-mail: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

5.2. Lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve az érintett felügyeleti hatóság székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. Az érintett felügyeleti hatóság székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.

6. A weboldalon kezelt adatok

6.1.Weboldalunk nyilvános tartalmát bárki – személyes adatai megadása nélkül – megtekintheti, az nem kötődik regisztrációhoz vagy bejelentkezéshez.

6.2. A weboldal meglátogatásával, használatával összefüggésben az alábbiakban felsorolt adatokat kezeljük a jelen tájékoztatóban megfogalmazott célból és ideig, továbbá az adatkezeléshez fűződő jogai érvényesítését is biztosítjuk.

6.3. A regisztrációhoz kapcsolódó adatkezelés

Személyes adat

Adatkezelés célja

Jogalapja

Tárolási idő

E-mail cím

Adatkezelés célja adatkezelő és a vendég közötti kapcsolattartás, valamint a csoportos órán való részvétel biztosítása. Egyéb felmerülő kérdés megválaszolása, a csoportos órával kapcsolatos információk megosztása.

Az e-mail cím megadásával a vendég kapcsolatba tud kerülni adatkezelővel, ami által lehetősége lesz csoportos órán helyet foglalnia, illetve a csoportos órával kapcsolatos kérdéseit feltenni. A időpontfoglalás célja tehát a regisztráló felhasználónak az adatbázisban történő azonosítását, továbbá az adatkezelő és a bejelentő közötti kapcsolattartás célját szolgálja.

GDPR Rendelet 6. cikk (1) bekezdés a) pontja szerint, az adatkezelés az érintett, azaz az Ön hozzájárulásán alapul.

Adatkezelő a személyes adatokat a hozzájárulásának visszavonásáig kezeli. A hozzájárulását a hellenpilates [kukac]lorifit.hu (a [kukac] helyére a @ karakter kerüljön az érvényes emailcímhez!) e-mail címre küldött levelében bármikor visszavonhatja.

Családi és utónév

Az Ön neve az Önnel való kapcsolatfelvételhez, illetve a csoportos órán való részvétel biztosításához szükséges. (Az órán való megjelenés ellenőrzése a név ellenőrzése alapján történik.)

GDPR Rendelet 6. cikk (1) bekezdés a) pontja szerint, az adatkezelés az érintett, azaz az Ön hozzájárulásán alapul.

Adatkezelő a személyes adatokat a hozzájárulásának visszavonásáig kezeli. A hozzájárulását a hellenpilates [kukac] lorifit.hu (a [kukac] helyére a @ karakter kerüljön az érvényes emailcímhez!) e-mail címre küldött levelében bármikor visszavonhatja.

Adatkezelő felhívja arra a figyelmet, hogy az e-mail cím esetében nem szükséges, hogy az személyes adatot tartalmazzon. Így például nem szükséges, hogy az email cím az Ön nevét tartalmazza, teljesen szabadon dönthet arról, hogy olyan e-mail címet ad meg, amely az Ön kilétére utaló információt tartalmaz.

7. Helyesbítés és törlés

7.1. A hozzáféréshez való jog

Az érintett jogosult arra, hogy az 1. pontban megadott elérhetőségeken keresztül adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy adatkezelő - milyen személyes adatait; - milyen jogalapon; - milyen adatkezelési cél miatt; - mennyi ideig kezeli. Jogosult továbbá megtudni, hogy adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait; milyen forrásból származnak a személyes adatai. Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

7.2.A helyesbítéshez való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy adatkezelő módosítsa valamely személyes adatát. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, adatkezelő a kérést legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintett személyt.

7.3.A zároláshoz (adatkezelés korlátozásához) való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben

- vitatja a személyes adatai pontosságát (ebben az esetben adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);

- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

- az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

7.4.A tiltakozáshoz való jog

A 6.3. pont szerinti célból történő adatkezelésekkel kapcsolatban – figyelemmel annak jogalapjára – az érintettet nem illeti meg a tiltakozás joga.

7.5.A törléshez való jog

A tájékoztató 6.3. pontjában található adatkezelési célok kapcsán – figyelemmel annak jogalapjára – az érintett jogosult arra, hogy kérésére adatkezelő indokolatlan késedelem nélkül törölje az érintettre vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben az adatok kezelésére más jogalapja nem áll fenn.

7.6.Az adathordozhatósághoz való jog

A 6.3. pont szerinti célból történő adatkezelésekkel kapcsolatban – figyelemmel annak jogalapjára – az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.

8. Weboldalon megjelenített kép- és videófelvételek

Weblapon rendszeresen beszámolok a csoportos órákat érintő hírekről, eseményekről és programokról, amelyek kapcsán alkalmanként kép- és videófelvételek is megjelennek. Kiemelt figyelmet fordítok arra, hogy a weboldalon megjelentetett kép- és videófelvételek tartalma ne sérthesse mások személyiségi jogait vagy jogos érdekeit, s azok jogszerű felhasználására engedéllyel, felhatalmazással rendelkezzünk minden esetben.

Az adatkezelés célja

Az adatkezelés jogalapja

A kezelt adatok köre

Az adatkezelés időtartama

Jogérvényesítés

A weboldal látogatóinak tájékoztatása.

Önkéntes hozzájáruláson alapul az adatkezelés az EU általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.

A felvételeken szereplő, beazonosítható, felismerhető természetes személyek képmása.

Az érintett hozzájárulása visszavonásáig, illetve az adott tartalom weboldalunkról történő törléséig.

Adatai kezeléséről bármikor kérhet tájékoztatást 1. pontban megadott elérhetőségen.

Adatai törlését is kérheti, s kérésére azokat a felvételeket, amelyeken beazonosítható, felismerhető, weboldalunkról eltávolítjuk.

9. Az adatok továbbítása

Személyes adatait azok megismerésére jogosultsággal nem rendelkezők számára nem adom át, harmadik félnek kizárólag abban az esetben továbbítjuk, ha Ön ehhez előzetesen hozzájárulását adta.

Kivételt képezhet ez alól, ha az adatok továbbítását jogszabály előírja kötelezően számunkra, így például egy esetleges hatósági vizsgálat, amely esetén az eljáró hatóság (pl.: rendőrség, ügyészség, bíróság, stb.)hivatalos megkeresésére a megkeresés céljából szükséges adatokat kötelesek vagyunk átadni. Ehhez az Ön külön hozzájárulása nem szükséges, mivel ez törvényben meghatározott feladat.

10. Az Adatkezelési tájékoztató felülvizsgálata és elérhetősége

Fenntartom a jogot jelen tájékoztató felülvizsgálatára és szükség szerinti módosítására, amely indokolt lehet a vonatkozó jogszabályok vagy adatkezelési tevékenységem, az arra alkalmazott technológia megváltozása esetén egyaránt. Amennyiben a módosítás az önkéntes hozzájárulása alapján kezelt személyes adatait is érinti, akkor erről haladéktalanul tájékoztatjuk, s személyes adatai további kezelését felfüggesztjük mindaddig, amíg ahhoz nem járul hozzá újra.

A mindenkori hatályos Adatkezelési Tájékoztató elérhető mindig a weboldalon nyilvánosan közzétéve.

Budapest, 2023. február 10.