Egységes adatvédelmi és adatkezelési tájékoztató
Adatvédelmi Tájékoztató – ejoga.kozeppont.com
Hatályos: 2024. október 1-től visszavonásig
Jelen dokumentum (a továbbiakban: Tájékoztató) az Ön személyes adatainak kezeléséről és az azzal kapcsolatos jogairól ad az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló rendeletének (a továbbiakban: GDPR), valamint a hatályos magyar jogszabályoknak megfelelő tájékoztatást.
Ezúton tájékoztatjuk ügyfeleinket, valamint honlapunk (https://www.ejoga.kozeppont.com.hu/) látogatóit a tevékenységünkkel összefüggésben kezelt személyes adatokról, a személyes adatok kezelése körében követett gyakorlatról, a személyes adatok védelme érdekében tett szervezési és technikai intézkedéseinkről, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.
Fogalommeghatározások
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.
I. FEJEZET
AZ ADATKEZELŐ
S11 Korlátolt Felelősségű Társaság (cégnév: Középpont Korlátolt Felelősségű Társaság.; székhely: 1136 Budapest, 1112 Budapest, Nevegy köz 2..; nyilvántartó bíróság: Fővárosi Törvényszék Cégbírósága; cégjegyzékszám: 01-09-330665; adószám26532712-2-43; telefonszám: +36 30 3715180; e-mail cím: ejoga@kozeppont.com; honlap: https://ejoga.kozeppont.com/, a továbbiakban: Adatkezelő)
Kötelezettséget vállalunk arra, hogy bármely személyes adat kezelésének megkezdése előtt világos, figyelemfelkeltő és egyértelmű közlést teszünk közzé, amelyben tisztességes és átlátható módon tájékoztatjuk az érintetteket egyebek mellett az adatkezelés módjáról, céljáról és elveiről.
II. FEJEZET
AZ ADATKEZELÉS ELVEI ÉS MÓDJA
Kiemelten fontosnak tartjuk ügyfeleink információs önrendelkezési jogának tiszteletben tartását és az általunk kezelt személyes adatok magas szintű védelmének biztosítását. A személyes adatokat bizalmasan kezeljük és megteszünk minden szükséges biztonsági, technikai és szervezési intézkedést, amely azok biztonságát garantálja, illetőleg megakadályozzuk azok véletlen elvesztését, jogtalan megsemmisülését, megváltoztatását, terjesztését és a jogosulatlan hozzáférést.
Jogszerűség, tisztességes eljárás és átláthatóság
A személyes adatokat csak meghatározott jogalap (hozzájárulás vagy más törvényes jogalap) alapján kezeljük, tisztességesen és az érintett által átlátható módon. Az adatkezeléssel kapcsolatos információkról pontos, átlátható, érthető és könnyen hozzáférhető formában, egyszerű és érthető nyelvezettel adunk tájékoztatást.
A lehetőségeinkhez mérten azonnal teljesítjük az érintettek adatkezeléssel összefüggő kéréseit, különösen, ha hozzájárulásuk jelenti az adatkezelés jogalapját.
A GDPR értelmében a jogszerűséghez az alábbi jogalapok valamelyikének megléte szükséges:
- az érintett hozzájárulása;
- a szerződéskötés szükségessége;
- jogszabályi kötelezettség;
- az érintett vagy más személy létfontosságú érdekei védelmének szükségessége;
- közérdekből elvégzendő feladat végrehajtásának szükségessége;
- az adatkezelő vagy valamely harmadik fél jogos érdekének szükségessége, ha az érintett érdekei és jogai nem élveznek elsőbbséget.
Célhoz kötöttség
Az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, és kizárólag olyan további célokból, amelyek az eredeti céllal összeegyeztethetők.
Adattakarékosság
Az adattakarékosság elvének értelmében az adatgyűjtést és az adatkezelést azokra az adatokra korlátozzuk, amelyek kezelése az adott cél szempontjából megfelelő, releváns és nem túlzott mértékű, azaz amelyek a kívánt célunk eléréséhez ténylegesen szükségesek.
Pontosság
Mindent megteszünk azért, hogy az általunk kezelt személyes adatok pontosak és naprakészek legyenek. A pontatlan adatokat haladéktalanul töröljük vagy helyesbítjük. Az adatok pontosságának elvét minden adatkezelési művelet során érvényesítjük.
Korlátozott tárolhatóság
A személyes adatokat az érintettek azonosítását lehetővé tevő formában az adatkezelés céljának eléréséhez szükséges ideig tároljuk, a hatályos jogszabályokban előírt határidők figyelembevételével. Az adatokat töröljük vagy anonimizáljuk, amint ezen célok teljesültek. Annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon, törlési vagy rendszeres felülvizsgálati határidőket állapítunk meg. Az álnevesítés esetében az adatok más információkkal való összekapcsolás nélkül nem rendelhetők hozzá az érintetthez.
Adatbiztonság
Olyan technikai és szervezési intézkedéseket alkalmazunk, amelyek a személyes adatok kezelése során az adatokhoz való véletlen, jogosulatlan vagy törvénytelen hozzáférés, felhasználás, módosítás, közzététel, elvesztés, megsemmisülés vagy sérülés elleni védelmet szolgálják. Elsősorban IT és szervezeti vonatkozásban megelőző intézkedéseket foganatosítunk (pl.: hozzáférési és jogosultsági eljárásrendek, kódolás), figyelembe véve különösen a GDPR 32. cikk (az adatkezelés biztonsága) és 35. cikk (adatvédelmi hatásvizsgálat) rendelkezéseit
Az adatvédelmi incidenseket, azaz a személyes adatok sérelmét – ha fennáll a kockázata annak, hogy az érintettek jogai sérülnek – a GDPR 33. cikk értelmében az adatvédelmi hatóságnak bejelentjük. Hasonló tájékoztatási kötelezettségünk áll fenn az érintettel szemben, amikor az adatvédelmi incidens valószínűsíthetően kockázattal jár a jogaira és szabadságaira nézve.
Elszámolhatóság
Adatkezelési műveleteink során felelősek vagyunk az adatvédelmi jogszabályok és saját szabályzataink betartásáért. Az elszámoltathatóság alapelve (GDPR 5. cikk 2. bekezdés) értelmében bármikor tudnunk kell bizonyítani az adatvédelmi rendelkezések betartását az érintettek, a nyilvánosság és a felügyeleti hatóságok felé.
Az adatok helyességét nem ellenőrizzük abban az esetben, ha azt az érintett maga adta meg. Ezért az adatok megfelelőségéért kizárólag az azt megadó személy felel.
Nem kezeljük 16 éven aluliak személyes adatait.
Cégünknél adatvédelmi tisztviselő – jogszabályi mentességre tekintettel – nem került kijelölésre.
Ha az adatkezelés jogalapja cégünk fennálló jogos érdeke, elvégeztük és a jövőben is elvégezzük az érdekmérlegelési tesztet, annak alátámasztására, hogy az adatkezeléshez kapcsolódó jogos érdekünk erősebb az érintettnek az adatkezeléssel összefüggő jogainál és szabadságainál. Erre irányuló kérés esetén tájékoztatást nyújtunk az érintettek részére a jelen bekezdésben foglaltakkal kapcsolatban.
III. FEJEZET
ADATFELDOLGOZÓK
Kizárólag olyan adatfeldolgozókat veszünk igénybe, akikkel adatfeldolgozói megállapodást kötöttünk, és akik megfelelő garanciát nyújtottak az adatkezelés jogszabályi követelményeknek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására. A személyes adatokat más címzettek részére nem továbbítjuk, kivéve azokat az eseteket, amikor ezt jogszabály kötelezővé teszi.
Adatfeldolgozóként az alábbi személyek járhatnak el:
1. A https://ejoga.kozeppont.com/ weboldal (a továbbiakban: Honlap) fenntartásához, üzemeltetéséhez és kezeléséhez IT szolgáltatóként:
VIA VENTUS Kft. (székhely: 2092 Budakeszi Vadverem utca 13..; cégjegyzékszám: 13 09 197109; adószám: 26612010-2-13,)
2. SimplePay Online fizetési rendszer:
OTP Mobil Kft. (székhely: 1143 Budapest, Hungária körút 17-19.; cégjegyzékszám: 01-09-174466; adószám: 24386106-2-42)
3. Vállalatirányítási rendszer, Számlázz.hu online számlázó program:
KBOSS.hu Kft. (székhely: 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201; adószám:
13421739-2-41)
4. Integrált online fizetési szolgáltató:
NetLight Consulting Kft. (székhelye: 1148 Budapest Bánki Donát utca 12/b.; adószáma: 14188127-2-07)
IV. FEJEZET
A KEZELT SZEMÉLYES ADATOK KÖRE
1. Cookie-k és beépülő közösségi modulok alkalmazása
a) Általános tudnivalók
A cookie vagy más néven süti betűből és számokból álló információcsomag, amit a honlapok a felhasználó böngészőjének küldenek el azzal a céllal, hogy elmentsenek bizonyos beállításokat, megkönnyítsék a Honlap használatát és közreműködjenek néhány statisztikai jellegű információ gyűjtésében. A cookiek nem tartalmaznak személyes információkat, és önmagukban nem alkalmasak a felhasználó azonosítására. Néhány cookie a Honlap bezárása után megszűnik, néhány pedig hosszabb időre tárolásra kerül a számítógépen. A felhasználó a cookiekkal kapcsolatos minden tevékenységet meggátolhat, a korábbi látogatásai során elhelyezett adatfájlokat törölheti. Ennek pontos módjáról böngésző súgó funkciója ad felvilágosítást.
Chrome: https://support.google.com/chrome/answer/95647?hl=hu
Firefox: https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami
Explorer, Edge: https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies
b) A Honlap működéséhez elengedhetetlen sütik
A Honlap üzemeltetése érdekében a látogató számítógépén cookiekat helyezhetünk el. Ezek közül néhány a Honlap működéséhez elengedhetetlen: szükség van rájuk a Honlapon történő navigáláshoz, a Honlap funkcióinak működéséhez. Ezek használata nélkül a Honlap, illetve annak egyes részei nem, vagy hibásan jelenhetnek meg.
Ezen sütik esetében az adatkezelés célja a Honlap megfelelő működésének biztosítása. Az adatkezelés időtartama kizárólag az érintett aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről.
Mivel a Honlap megfelelő működésének biztosítása jogos érdekünk, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja alapján ez a jogos érdek, melyet az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény 13/A. § (3) bekezdése is véd, amely szerint a szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek.
Az adatok címzettjei a Honlap üzemeltetéssel foglalkozó munkavállalóink, adatfeldolgozóink.
c) Egyéb cookie-k
A Honlap egyes részeinek letöltésekor a Google Inc. által működtetett Google Analytics automatikusan kisméretű, bizonyos esetben személyes adatokat tartalmazó adatfájlokat helyez el a felhasználó számítógépén. A Google Analytics a böngésző révén kapott IP-számot anonimizáltan tárolja, nem tudja összekapcsolni a felhasználóval. Az adatokat 24 hónapig őrzi, amely időperiódus kezdete újraindul, ha új esemény történik a felhasználóval kapcsolatban (pl. új munkamenetet kezd). Ennek használatához egy felugró ablakban elhelyezett jelölőnégyzettel a felhasználó hozzájárulását kérjük, amikor először az oldalra látogat. Ezen adatfájlok pontos nevéről (_ga, _gat, _gid), funkciójáról itt található bővebb tájékoztatás:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
Amennyiben a felhasználó meg szeretné akadályozni, hogy a Google Analytics a Honlap meglátogatását hozzáadja az analitikához, bármely böngészőhöz telepítheti az alábbi bővítményt:
https://tools.google.com/dlpage/gaoptout
Ha a felhasználó előzőleg cookiet kapott a Facebooktól – vagy mert van fiókja, vagy mert felkereste a facebook.com oldalt –, a böngészője adatokat küld, amikor a “Tetszik” gombbal vagy más közösségi beépülő modullal ellátott webhelyet (mint a Honlap) keres fel. Erről itt található bővebb tájékoztatás:
https://www.facebook.com/help/206635839404055?hc_location=ufi
Ezen túlmenően a Honlap meglátogatásakor más statisztikai célú cookie-kat helyezhetünk el a felhasználó számítógépén. Egyes cookie-k célja a felhasználói élmény növelése és a Honlap használatának kényelmesebbé tétele mivel ezek a cookie-k észlelik és tárolják, hogy az érintett milyen eszközzel nyitotta meg a Honlapot, vagy a szövegméretben, betűtípusban vagy a Honlap testre szabható elemében milyen felhasználói változtatások történtek.
Ezen felül továbbá saját, és harmadik féltől származó marketing célú cookie-kat alkalmazunk. Ezek a cookie-k olyan információkat gyűjtenek, mint hogy melyik oldalt nézte meg a látogató, a weboldal mely részére kattintott, hány oldalt keresett fel, mindezt annak érdekében, a Honlap látogatói számára olyan releváns és őket érdeklő hirdetéseket, tartalmakat jelenítsen meg, melyek relevánsak és vonzóak a számukra.
A legtöbb böngésző adatvédelmi beállításai lehetővé teszik a harmadik fél cookie-k blokkolását,letiltását. A Honlapon tárolt harmadik fél cookiek-kal kapcsolatos tájékoztatók az alábbi linkeken ismerhetők meg:
https://policies.google.com/privacy?hl=en
https://www.facebook.com/privacy/explanation
https://policies.google.com/technologies/ads?hl=hu
A jelen pontban megjelölt adatkezelés jogalapja a Honlapot meglátogató érintett hozzájárulása, melyet jelen Tájékoztató ismeretében a felugró ablakban elhelyezett gombra kattintással adhat meg, ahol lehetősége van az egyes cookie fajták differenciált engedélyezésére vagy letiltására.
Ezen adatokat a harmadik féltől származó cookiek esetében a cookie harmadik fél által meghatározott működési idejéig, vagy a felhasználó gépéről való törlés idejéig, egyéb esetben pedig a cookie rögzítését követően legfeljebb 3 hónapig kezeljük.
Az adatok címzettjei a Honlap üzemeltetéssel foglalkozó munkavállalóink, adatfeldolgozóink.
d) Beépülő közösségi modulok (Plug-in)
A Honlap beépített közösségi modulokat (Plug-in) használ, melyek lehetővé teszik, hogy a felhasználó böngészője közvetlen kapcsolatot létesítsen az adott közösségi hálózat szerverével. Ezáltal a közösségi szolgáltató információt kap arról, hogy a felhasználó a Honlap mely konkrét aloldalait látogatta meg, akár abban az esetben is, ha az adott közösségi oldalon nem rendelkezik felhasználói fiókkal, vagy épp nincs bejelentkezve.
Amennyiben a felhasználó egyidejűleg be van jelentkezve az adott közösségi szolgáltatónál, a Honlap megnyitásakor, valamint a böngészés ideje alatt a modul minden esetben információkat gyűjt (pl. IP cím, cookiek), és azokat tárolja, valamint hozzárendelheti őket a felhasználói fiókjához, profiljához. Ha használja valamely Plug-in funkciót, a használattal kapcsolatos információk szintén rögzítésre kerülnek a felhasználói fiókkal kapcsolatban.
Amennyiben a felhasználó nem kívánja, hogy a közösségi hálózat hozzárendelje a felhasználói fiókjához a Honlap meglátogatásának tényét és ezzel kapcsolatos információkat megismerjen, akkor a Honlap meglátogatását megelőzően ki kell jelentkeznie az adott felhasználói fiókból, valamint a modul használatát érdemes elkerülnie.
A Honlapon használt beépített modulokkal kapcsolatos részletes információk az alábbi linkeken ismerhetők meg:
„Facebook” (Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA)
http://developers.facebook.com/plugins
„Instagram” (Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA)
A webshop által használt cookie-król további tájékoztatásért látogasson el a SalesForm honlapjára https://salesform.hu
2.1. Regisztráció a Honlapon
2. A Honlapon kezelt adatok
Annak érdekében, hogy a felhasználó a Honlapon elérhető szolgáltatásainkról tájékozódni tudjon, továbbá igénybe tudja venni azokat, regisztrációra van szükség. A regisztráció során saját fiókot hoz létre e-mail cím, valamint jelszó megadásával. Az e-mail cím rögzítése helyett lehetőség van Google account vagy Facebook fiók használatával belépni a Honlapra. A Facebook fiókkal történő regisztráció esetén az Adatkezelő hozzáfér az alkalmazásban rögzített névhez, e-mail címhez, valamint profilképhez, a Google accounttal történő belépés esetén pedig a hozzárendelt e-mail címhez. A regisztráló természetes személy a Tájékoztató ismeretében a Honlapon elhelyezett jelölőnégyzet kitöltésével a regisztráció véglegesítése előtt dönthet hozzájárulása megadásáról az adatai kezeléséhez. Hozzájárulás hiányában a regisztráció nem fejezhető be, így személyes adat nem jut a birtokunkba.
A regisztráció kapcsán végzett adatkezelés célja a szolgáltatások, online videók megrendelése, továbbá felhasználói fiók létrehozása annak biztosítására, hogy a felhasználó nyomon követhesse aktuális és korábbi vásárlásait, edzéstörténetét, fejlődését.
Az adatkezelés jogalapja a felhasználó fenti módon kifejezhető hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Az online szolgáltatásaink igénybevételére kizárólag előzetes regisztrációt követően van lehetőség.
Amennyiben a regisztrációt követően a felhasználó nem veszi igénybe online szolgáltatásainkat, úgy az adatokat az utolsó aktivitástól számított 5 évig, egyéb esetben a regisztráció megszüntetéséig (a hozzájárulás visszavonásáig) kezeljük, azt követően töröljük.
A személyes adatok címzettjei az ügyfélkapcsolatokkal foglalkozó, valamint értékesítéssel kapcsolatos feladatokat ellátó munkavállalóink és megbízottaink.
2.2. Felhasználói fiók
A regisztrációt követően lehetőség nyílik belépni a saját felhasználói fiókba. A regisztrált személy felhasználóneve, és az egyes programok, edzésvideók teljesítése során megszerzett pontjai, valamint az így elért helyezése a „Profilom/Ranglisták” menüpont alatt más regisztrált felhasználók számára is megismerhetővé válik, egyéb személyes adat azonban nem kerül a birtokukba. A felhasználónév módosítására a regisztrációt követően bármikor lehetőség van a „Beállítások/Adatlapom” menüpontban.
A „Beállítások/Adatlapom” menüpontban opcionálisan rögzíthető továbbá a felhasználó bemutatkozása, lakóhelye, születési dátuma, utolsó szülésének dátuma, gyermekeinek keresztneve és születési dátuma, valamint várandósság esetén a szülés várható időpontja.
A „Beállítások/Számlázás” menüpontban vásárlás nélkül előre is rögzíthetőek a számlázási adatok (név, számlázási cím), így a felhasználónak nem kell minden egyes vásárlás során megadnia azokat, gyorsabbá válik a megrendelés folyamata.
A „Profilom/Edzéstörténetem” menüpontban a Honlap rögzíti a felhasználó aktivitását, teljes edzésidejét, edzéseinek számát, valamint azok időbeli, óratípus és fajta szerinti megoszlását.
Ugyanitt a „Méréseim” menüpont alatt lehetősége van a felhasználónak különböző időállapotok mérési eredményeit (testsúly, csípő-, derék-, combkörfogat), továbbá teljesítményére vonatkozó adatait megadni (plank póz és wall sit póz kitartása, térdeléses fekvőtámaszok és burpee gyakorlat darabszáma) program-, valamint tanfolyam-jellegű szolgáltatás (bővebb tájékoztatás az ÁSZF V.1.1. pontjában ismerhető meg) igénybevétele esetén, ezáltal könnyen nyomon követhetővé és visszakereshetővé válik a felhasználó számára személyes fejlődése.
Felhívjuk minden felhasználónk figyelmét, hogy amennyiben a fentiek szerint a „Méréseim” menüpontban adatot rögzít, az a szolgáltatás időtartama alatt, az adott programban szintén résztvevő felhasználók véletlenszerűen beosztott csoportjának (program típusától függően 10-15 fő) tagjai számára láthatóvá, megismerhetővé válik, felhasználónevet (mely szabadon módosítható) is tartalmazó formában. Amennyiben a felhasználó ezt nem kívánja, kérjük, hogy ne rögzítsen adatot a „Méréseim” menüpontban.
A kitűzött cél elérése érdekében motiváló erőként hathat, ha a felhasználó képeket (szemből, oldalról, fotó motivációs ruhában) készít magáról a folyamat során. A „Fázis fotóim” menüpontban lehetőség nyílik ezek feltöltésére a saját fiókba, így látványos a szolgáltatások segítségével elért eredmény. A funkció használata során érdemes olyan képeket kiválasztani, melyeken nem szerepel felismerhetően a felhasználó arca.
A jelen pontban részletezett, a felhasználói fiókban opcionálisan rögzíthető adatok megadása minden esetben önkéntes alapon történik. Az adatokat nem kezeljük, azok a felhasználót segítik a saját igényeinek leginkább megfelelő szolgáltatásunk kiválasztásában, az edzésvideók hatékonyságának felmérésében, az elért eredmények naplózásában. Az adatokat a jelen pontban rögzített kivételekkel („Méréseim”) harmadik személy részére nem továbbítjuk, más regisztrált felhasználóink részére nem tesszük hozzáférhetővé.
Az adatkezelés jogalapja a felhasználó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
A felhasználói fiókban megadott adatokat addig kezeljük, amíg a Honlapot üzemeltetjük, vagy amíg a felhasználó a hozzájárulását vissza nem vonja.
A személyes adatok címzettjei az ügyfélkapcsolatokkal foglalkozó, valamint értékesítéssel kapcsolatos feladatokat ellátó munkavállalóink és megbízottaink, továbbá a Honlapot üzemeltető adatfeldolgozóink.
2.3. Online szolgáltatások megrendelése
Szolgáltatásaink megrendelésére és igénybevételére kizárólag online van lehetőség. A vásárlás szerződésnek minősül, figyelemmel az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A.§-ára, és a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendeletre.
A felhasználó a Tájékoztató ismeretében a Honlapon elhelyezett jelölőnégyzet kitöltésével a megrendelés véglegesítése előtt nyilatkozik a jelen Tájékoztató megismeréséről, és elfogadja a benne foglaltakat. Hozzájárulás hiányában a megrendelés nem fejezhető be, így személyes adat nem jut a birtokunkba.
Némely szolgáltatásunkat kizárólag automatikusan megújuló szolgáltatásként kínáljuk (bővebb tájékoztatás az ÁSZF V.2.2. pontjában ismerhető meg), mely esetben a szolgáltatás a feltüntetett időtartam elteltével automatikusan megújul mindaddig, amíg azt a felhasználó le nem mondja. Ebben az esetben a felhasználó a Honlapon elhelyezett jelölőnégyzet kitöltésével kifejezetten nyilatkozik a megrendelés véglegesítése előtt a megújuló szolgáltatásra vonatkozó fizetési feltételek elfogadásáról, valamint hozzájárul a bankkártya adatainak az online fizetési rendszer általi regisztrációjához annak érdekében, hogy a szolgáltatás díja a megadott időtartam elteltével automatikusan levonásra kerülhessen a felhasználó által megadott bankkártyáról (lásd: 2.5.1. pont). Megújuló szolgáltatás esetén a fentiekre vonatkozó hozzájárulás hiányában a megrendelés nem fejezhető be, így személyes adat nem jut a birtokunkba.
A szolgáltatások megrendelése esetén a kezelt adatok a vásárló neve, e-mail címe, telefonszáma, számlázási címe, a megvásárolt szolgáltatások típusa, a vásárlás ideje. Amennyiben a felhasználó kismamák számára kidolgozott tornaprogramot kíván megvásárolni, úgy a megrendeléshez szükséges megadnia továbbá a szülés várható időpontját, annak érdekében, hogy a számára megfelelő ütemezésű programba sorolhassuk be. Így tudjuk biztosítani, hogy minden terhességi szakaszban az ideális és biztonságos gyakorlatokat végezzék el várandós felhasználóink.
Az adatkezelés célja a szerződés létrehozása, teljesítése, megszüntetése, az abból eredő követelések érvényesítése, a számlakiállítás, és a fizetés lebonyolítása. Az adatkezelés jogalapja a szerződéses kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés b), valamint a 2001. évi CVIII. törvény 13/A. § (1) bekezdésében rögzített jogszabályi kötelezettség (GDPR 6. cikk (1) bekezdés c)).
Számlázás céljából kezeljük az információs társadalommal összefüggő szolgáltatás igénybevételével kapcsolatos természetes személyazonosító adatokat, lakcímet, valamint a szolgáltatás igénybevételének időpontjára vonatkozó adatokat, a 2001. évi CVIII. törvény 13/A.§ (2) bekezdés jogcímén. Ezesetben az adatkezelés jogalapja a jogszabályi kötelezettség (GDPR 6. cikk (1) bekezdés c)).
A személyes adatok címzettjei az értékesítéssel kapcsolatos feladatokat ellátó munkavállalóink, megbízottaink, az adózási, könyvviteli feladatokat ellátó munkavállalók és adatfeldolgozók.
Az adatkezelés időtartama főszabály szerint a szerződés megszűnését követő 5 év, vagy – amennyiben ez hosszabb – a szerződéshez fűződő valamennyi polgári jogi igény (ideértve a jótállási igényeket is) elévülésének ideje, vagy ha ez hosszabb, akkor az adatok megőrzésére kötelező jogszabályban rögzített idő.
Az adatkezelés időtartama ettől eltérően – azokban az esetekben, ahol a szerződéses partnerrel közöttünk peres eljárás, vagy más szerv hatáskörébe tartozó egyéb jogvita alakult ki, és ennek jogerős határozattal történő lezárása előtt az adatok megőrzésének ideje eltelt, úgy a jogvitát jogerősen lezáró határozat, vagy azt más módon megszüntető irat (végzés, egyezség) kézhezvételétől számított 90 nap.
2.4. A Webshop
2.4.1. Regisztráció
A Webshopban lehetőség van regisztrációra, mely során jelszó megadásával lehetővé válik, hogy a felhasználónak csak egyetlen alkalommal kelljen megadnia az adatait és nem minden egyes vásárlás során. A regisztrációhoz kötelező megadni a nevét, e-mail címét.
A regisztráció kapcsán végzett adatkezelés célja ezért a Webshopban történő vásárlás elősegítése, továbbá annak biztosítása, hogy a felhasználó nyomon kövesse aktuális és korábbi vásárlásait, beléphessen saját profiljára, ahol hozzáfér az általa megvásárolt tanfolyamhoz.
A regisztráló természetes személy a Tájékoztató ismeretében a Webshop oldalán elhelyezett jelölőnégyzet kitöltésével a regisztráció véglegesítése előtt dönthet hozzájárulása megadásáról az adatai kezeléséhez. Hozzájárulás hiányában a regisztráció nem fejezhető be, így személyes adat nem jut a birtokunkba.
Az adatkezelés jogalapja a felhasználó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
A regisztráció során megadott adatokat addig kezeljük, amíg a Webshopot üzemeltetjük, vagy amíg a felhasználó a hozzájárulását vissza nem vonja.
Külön – opcionálisan kitöltendő – jelölőnégyzettel kérjük a regisztráló hozzájárulását e-mail címe kezeléséhez hírlevél küldése céljára. A hírlevéllel kapcsolatos adatkezelést ld. a Hírlevél pontban.
A személyes adatok címzettjei az ügyfélkapcsolatokkal foglalkozó, valamint értékesítéssel kapcsolatos feladatokat ellátó munkavállalóink, megbízottaink.
2.4.2. Vásárlás a Webshopban
Termékeink értékesítése céljából a Webshopot működtetjük. A Webshopban történő vásárlás esetén a kezelt adatok a vásárló neve, e-mail címe, számlázási, illetve szállítási címe, a vásárolt termék jellemzői, a megrendelés száma és a vásárlás időpontja. A vásárlás a 2.3. pontban foglaltak szerint szerződésnek minősül.
A felhasználó a Tájékoztató ismeretében a Webshopban elhelyezett jelölőnégyzet kitöltésével a vásárlás véglegesítése előtt nyilatkozik a jelen Tájékoztató megismeréséről, és elfogadja a benne foglaltakat. Hozzájárulás hiányában a vásárlás nem fejezhető be, így személyes adat nem jut a birtokunkba.
A személyes adatok címzettjei az értékesítéssel kapcsolatos feladatokat ellátó munkavállalóink, megbízottaink, az adózási, könyvviteli feladatokat ellátó munkavállalók és adatfeldolgozók, és házhozszállítással foglalkozó munkavállalóink vagy adatfeldolgozóink a szállítási adatok (név, cím, telefonszám) vonatkozásában.
Az adatkezelés céljára, jogalapjára, időtartamára vonatkozóan egyebekben a 2.3. pontban foglaltak az irányadóak.
2.5. Online fizetési rendszerek
2.5.1. SimplePay
A szolgáltatások megrendelésekor és a Webshopban lehetőség van bankkártyás fizetésre, mely az OTP Mobil Kft. által fejlesztett és üzemeltetett biztonságos SimplePay Online Fizetési Rendszeren keresztül történik. A fizetés folyamata megegyezik a bankok hasonló szolgáltatása keretében kínált fizetési eljárással. A szolgáltatás alatt a kártyabirtokos biztonságát szem előtt tartva a SimplePay tranzakciókat folyamatosan figyeli, és nem várt események megelőzésében nyújt segítséget. A rendelés esetén kért adatok megadását követően a felhasználó a Honlap és a Webshop fizetést előkészítő oldaláról a SimplePay biztonságos fizetőoldalára kerül át, ahol a fizetéshez szükséges kártya adatokat kell megadnia. A SimplePay fizetőoldal adattartalmáról (kártya-, illetve a mögötte álló számla adatairól, számáról, lejárati dátumáról) nem szerzünk tudomást, mivel az tőlünk független és védett internetes oldal.
A megújuló szolgáltatás díja úgy kerül automatikusan levonásra a megadott bankkártyáról, hogy egy, a SimplePay által generált -kizárólag általunk felhasználható- egyedi azonosító útján kezdeményezzük az online fizetési rendszernél a levonást, melynek a SimplePay a felhasználó előzetes hozzájárulása alapján, az általa tárolt adatok alapján eleget tesz. Az egyedi azonosítóból semmilyen következtetés nem vonható le a felhasználó bankkártya adataira vonatkozóan, azokról megújuló szolgáltatás megrendelése esetén sem szerzünk tudomást. A felhasználó erre irányuló kifejezett kérése esetén töröljük az online fizetési rendszer által rendelkezésünkre bocsátott egyedi azonosítót.
A felhasználói adatbázisunkban tárolt személyes adatok (név, e-mail cím, számlázási cím) átadásra kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére. Az érintett a Tájékoztató ismeretében a Honlapon elhelyezett jelölőnégyzet kitöltésével a megrendelés véglegesítése előtt dönthet hozzájárulása megadásáról az adatai továbbításához az OTP Mobil Kft. részére. Hozzájárulás hiányában a vásárlás nem fejezhető be, így személyes adat nem jut az adatfeldolgozó birtokába.
Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési Tájékoztatójában, a http://simplepay.hu/vasarlo-aff linken ismerhető meg.
2.6. Üzenetküldés
A weboldal „Kapcsolat” menüpontjában, külön erre a célra kialakított felületen üzenet küldhető.
Kapcsolatfelvétel és válaszadás céljából kezeljük az üzenetküldő itt megadott személyes adatait (nevét és e-mail címét). Az üzenetküldő természetes személy a Tájékoztató ismeretében az itt elhelyezett jelölőnégyzet kitöltésével az üzenet elküldése előtt dönthet hozzájárulása megadásáról az adatai kezeléséhez. Hozzájárulás hiányában az üzenet nem küldhető el, így személyes adat nem jut a birtokunkba.
Az adatkezelés jogalapja az érintett fenti módon kifejezhető hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Az adatkezelés időtartama a megkeresés egyértelmű lezárása. Töröljük az adatokat, amennyiben az üzenetből egyértelműen következik, hogy további válaszadásra, kapcsolatfelvételre nincs szükség, de legkésőbb az üzenet megérkezését követő hat hónapon belül.
A személyes adatok címzettjei az ügyfélkapcsolatokkal foglalkozó munkavállalóink, megbízottaink.
2.7. Hírlevél
Az érintett e-mail címét hírlevél küldésre használhatjuk fel, melyben üzleti ajánlatainkról, újdonságainkról, valamint egyéb hírekről, eseményekről tájékoztathatjuk a feliratkozott érintettet.
A feliratkozásra a Honlap különböző felületein elhelyezett jelölőnégyzet kitöltése útján, a megadott névvel és e-mail címmel van lehetőség a jelen Tájékoztató ismeretében.
A feliratkozás módjától függetlenül az érintett bármikor leiratkozhat a hírlevélről (visszavonhatja hozzájárulását), a ejoga@kozeppot.com e-mail címre küldött üzenet útján. A hírlevélről való leiratkozás (hozzájárulás visszavonása) történhet a valamennyi hírlevél láblécében elhelyezett „Leiratkozás” gomb megnyomásával is, továbbá valamely elérhetőségünkre küldött nyilatkozattal. Leiratkozás esetén a hírlevél adatbázisból töröljük a címet és arra továbbiakban hírlevelet nem továbbítunk.
A hírlevél küldéséhez kezelt személyes adat a címzett neve és e-mail címe. Az adatkezelés jogalapja az érintett fenti módok valamelyikén megadott hozzájárulása, célja pedig szolgáltatásaink népszerűsítése, értékesítése.
Az adatkezelés a hírlevél szolgáltatás megszűnéséig, vagy a hírlevélről való leiratkozásig tart. A hírlevélre való újbóli feliratkozásra bármikor lehetőség van.
A személyes adatok címzettjei az ügyfélkapcsolatokkal és értékesítéssel foglalkozó munkavállalóink, megbízottainak.
3. Közösségi média
Szolgáltatásaink megismertetése, népszerűsítése céljából a
https://www.facebook.com/ejoga.kozeppont Facebook,
https://www.instagram.com/ejoga.kozeppont Instagram,
https://www.youtube.com/channel/UCty-mf7iPRu4fz8FGta-dcg Youtube
https://www.tiktok.com/@kozeppont_ejoga?_t=8q0gtHediAS&_r=1 TikTok
oldalt üzemeltetjük. Online szolgáltatásaink előfizetői számára továbbá számos zártkörű, korlátozottan hozzáférhető csoportot működtetünk.
Az oldalak adminisztrátoraként, működtetőjeként a Facebookkal közös adatkezelőnek minősülhetünk, ugyanis a (többek között a célközönség, valamint tevékenységeink irányítási vagy reklámozási céljai alapján végzett) beállítási tevékenységünk révén részt veszünk az oldalainkat meglátogató személyek személyes adatai kezelésének céljai és módja meghatározásában.
A látogatókra vonatkozó anonim statisztikai adatokhoz juthatunk a Facebook által ingyenesen és nem módosítható felhasználási feltételek mellett rendelkezésünkre bocsátott „Insights” elnevezésű eszköz révén. Ezen adatokat olyan, két évig működőképes és a Facebook által a rajongói oldal látogatói számítógépének merevlemezére vagy más eszközére mentett információcsomagok (cookiek) segítségével gyűjthetjük, amelyek mindegyike egyedi felhasználói azonosítót tartalmaz. Ezen azonosító -amely összefüggésbe hozható a Facebookon regisztrált felhasználó bejelentkezési adataival- a rajongói oldalak megnyitásának pillanatában gyűjthető be és kezelhető.
Jogellenes, vagy sértő tartalom publikálása esetén előzetes értesítés nélkül kizárhatjuk az érintettet a tagok közül, vagy törölhetjük hozzászólását.
Kizárjuk a felelősségünket a felhasználók által közzétett jogszabályt sértő adattartalmakért, hozzászólásokért, valamint a Facebook, Instagram, Youtube és TikTok működéséből adódó hibákért, üzemzavarért vagy a rendszer működésének megváltoztatásából fakadó problémákért.
Közösségi média oldalainkon és egyéb online felületeinken kizárólag olyan személyes adatot tartalmazó bejegyzést (különösen fénykép- vagy videofelvételt, blogbejegyzést) teszünk közzé, amely vonatkozásában rendelkezésünkre áll az érintett(ek)től származó, az adatkezelést engedélyező hozzájárulás.
4. Megkeresésekkel kapcsolatos adatkezelés
Amennyiben az érintett részünkre e-mail útján, vagy más módon megkeresést, kérdést küld, úgy a válaszadáshoz szükséges mértékben kezeljük a nevét, e-mail címét, mely adatkezelésről a Tájékoztató válaszüzenetben való hivatkozásával (linkelésével), vagy más módon tájékoztatjuk az érintettet.
Az adatkezelés jogalapja az ahhoz fűződő jogos érdekünk, hogy a megkeresésekre, reklamációkra választ adjunk és ügyfeleinknek minden kérdésben kielégítő tájékoztatást nyújtsunk. Az adatkezelés időtartama a megkeresés egyértelmű lezárása, megválaszolása.
Haladéktalanul töröljük az adatokat, amennyiben az üzenetből egyértelműen következik, hogy további válaszadásra, kapcsolatfelvételre nincs szükség, de legkésőbb az üzenet megérkezését követő hat hónapon belül, kivéve, ha jogos érdekünk (pl. fogyasztóvédelmi panasz került előterjesztésre) az adatok további kezelését indokolja. Ebben az esetben az adatok e jogos érdek megszűntét követő nyolc napon belül kerülnek törlésre.
A személyes adatok címzettjei az ügyfélkapcsolati feladatokat ellátó munkavállalóink, megbízottaink.
5. Partnerekkel kötött szerződésekkel kapcsolatos adatkezelés
A szerződések megkötése, fenntartása, teljesítése és megszüntetése céljából kezeljük a velünk szerződő természetes személy partnereink szerződés teljesítéséhez szükséges személyes adatait (név, születési név, születési idő, anyja neve, lakcím, e-mail cím, adóazonosító jel, személyi igazolvány szám, személyi azonosító jel, székhely, telefonszám, e-mail cím, bankszámlaszám).
Az adatkezelés jogalapja és célja a szerződések teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Az adatkezelés időtartama a szerződések megszűnését követő 5 év, vagy az adatok megőrzésre kötelező jogszabályban rögzített idő.
Kezeljük továbbá a szerződő nem természetes személy partnerek kapcsolttartóinak a kapcsolatfelvételhez szükséges személyes adatait (név, telefonszám, e-mail cím, cím).
Az adatkezelés jogalapja és célja a szerződések teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint a szerződésekkel kapcsolatos későbbi szavatossági és egyéb igények érvényesíthetősége, mint jogos érdek, továbbá a későbbi szerződések megkötésének elősegítése, és az üzleti kapcsolatok fenntartása, mint jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Az adatkezelés időtartama a szerződések megszűnését követő 5 év, vagy az adatok megőrzésére kötelező jogszabályban rögzített idő.
Az adatok címzettjei minden esetben vezetőink, ügyfélkapcsolatokkal foglalkozó munkavállalóink és adatfeldolgozóink.
V. FEJEZET
TÁJÉKOZTATÁS AZ ÉRINTETT JOGAIRÓL
1. Az érintett személyek jogai
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve fenti elérhetőségeinken.
a) Tájékoztatáshoz való jog / GDPR 13-14. cikk/
Megfelelő intézkedéseket hozunk annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsuk.
A tájékoztatáskérés kiterjedhet az adatok forrásaira, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg az adatokat.
Amennyiben a személyes adatokon a gyűjtésük eredeti céljától eltérő célból további adatkezelést kívánunk végezni, a további adatkezelést megelőzően tájékoztatjuk az érintettet erről az eltérő célról és minden releváns kiegészítő információról.
b) Az érintett hozzáféréshez való joga /GDPR 15. cikk/
Az érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték
vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi
szervezeteket;
- a személyes adatok tárolásának tervezett időtartama;
- a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;
- a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó
információ;
- az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és
arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
A kérelem benyújtásától számított legfeljebb egy hónapon belül megadjuk a tájékoztatást.
Az információkat és az érintett jogairól szóló tájékoztatást és intézkedést díjmentesen biztosítjuk, a GDPR-ben rögzített kivételekkel.
c) Helyesbítés joga / GDPR 16. cikk/
Az érintett jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük a rá vonatkozó pontatlan személyes adatokat.
Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését is.
d) Törléshez való jog / GDPR 17. cikk/
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük a rá vonatkozó személyes adatokat:
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi
kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával
kapcsolatosan került sor.
Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges:
e)
a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
a népegészség-ügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján;
vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adatkezelés korlátozásához való jog / GDPR 18. cikk/
Az érintett kérésére korlátozzuk az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelés korlátozásának feloldásáról minden esetben tájékoztatjuk az érintettet.
Minden olyan címzettet tájékoztatunk továbbá valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére tájékoztatjuk e címzettekről.
f) Adathordozáshoz való jog / GDPR 20. cikk/
Az érintett jogosult arra, hogy a rá vonatkozó, általa rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés a hozzájárulásán, vagy szerződésen alapul és az adatkezelés automatizált módon történik. E jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
g) Tiltakozás joga/ GDPR 21. cikk/
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdeken, közfeladat végrehajtásán (6. cikk (1) e)), vagy jogos érdeken (6. cikk f)) alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a személyes adatokat nem kezeljük tovább, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Figyelemfelhívás a közvetlen üzletszerzés érdekében kezelt adatokról: Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
h) Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást /GDPR 22. cikk/
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Ez a jogosultság nem alkalmazandó abban az esetben, ha a döntés szerződés megkötése vagy teljesítése érdekében szükséges; meghozatalát alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy az érintett kifejezett hozzájárulásán alapul.
i) Visszavonás joga/ GDPR 7. cikk/
Azokban az esetekben, amikor az adatkezelés jogalapja az érintett hozzájárulása, biztosítjuk, hogy a hozzájárulás ugyanolyan egyszerű módon visszavonható legyen, mint ahogyan megadásra került. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
j) A felügyeleti hatósághoz címzett panasz benyújtásának joga/ GDPR 77. cikk/
Az érintettek jogosultak kérelmeket és panaszokat benyújtani az illetékes felügyeleti hatóságnak, ha úgy vélik, hogy személyes adataik kezelése nem a törvény előírásainak megfelelően történt.
Magyarországon a felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (székhely: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: 06 -1- 391-1400; e-mail: ugyfelszolgalat@naih.hu)
k) Bírósághoz fordulás joga /GDPR 79. cikk/
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
Amennyiben az érintett a fentebb felsorolt bármely jogával él, úgy megfelelő intézkedéseket teszünk jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve, hogy részünkről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.
Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról.
Az érintett fenti jogainak gyakorlása érdekében bármikor, formai és tartalmi korlátozás nélkül megkereséssel élhet a Tájékoztatóban szereplő bármely elérhetőségen.
2. Az érintett kérelmének előterjesztése, az S11 intézkedései
Amennyiben az érintett jogai gyakorlása érdekében, vagy bármilyen más okból adatvédelmi jellegű megkereséssel fordul hozzánk, indokolatlan késedelem nélkül, de a kérelem beérkezésétől számított legfeljebb egy hónapon belül tájékoztatjuk a kérelme nyomán hozott intézkedésekről.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk az érintettet.
Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton adjuk meg, kivéve, ha az érintett azt másként kéri.
Amennyiben nem áll módunkban intézkedéseket tenni az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Adatkezeléssel kapcsolatos panaszok, kérelmek bejelentése:
név: Burján Katalin
e-mail cím: ejoga@kozeppont.com telefonszám: +36 30 371 51 80
A Tájékoztató módosításairól 30 napon belül, a Honlapon való közzététel útján nyújtunk tájékoztatást minden kedves felhasználónk és érintett részére.