Adatkezelési tájékoztató és nyilatkozat

1. Az adatkezelő adatai

Weboldal és szolgáltatási név

Bázis Mozgásstúdió

Adatkezelő hivatalos neve

Szokolay Zsigmond

A mozgásstúdió címe

2081 Piliscsaba, Kossuth Lajos utca 8.

Adatkezelő székhelye és levelezési címe

2081 Piliscsaba, Kossuth Lajos utca 8.

Adószám

66595995133

Nyilvántartási szám

36415095

Kapcsolattartó

Szokolay Zsigmond

Telefon

+36 20 393 1240

E-mail

bazismozgasstudio@gmail.com

2. Adatkezelési tájékoztató és nyilatkozat

A jelen tájékoztató a Bázis Mozgásstúdió weboldalán és a kapcsolódó megkeresések során végzett adatkezelést mutatja be. Adatkezelő az 1. pontban megnevezett üzemeltető.

Szolgáltatásaink iránti érdeklődés során Ön személyes adatokat adhat meg számunkra. A tájékoztató célja az adatkezelés céljainak, jogalapjainak, az adatok körének és megőrzésének, valamint az érintettek jogainak átlátható ismertetése.

Az irányadó jogszabályok különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az adott adatkezelésre alkalmazandó magyar jogszabályok.

A kapcsolódó jogszabályok közé tartozhat a Polgári Törvénykönyv, az elektronikus hírközlésről és az elektronikus kereskedelmi szolgáltatásokról szóló törvény, továbbá az adózási, számviteli, fogyasztóvédelmi és reklámjogi szabályozás.

Ez a weboldal érdeklődési űrlapot tartalmaz; az elküldés nem jelent automatikus időpontfoglalást, szerződéskötést vagy helyfoglalást. A részvételt és a bérlést külön egyeztetjük.

3. Fogalmak és értelmezések

• Adatvédelmi incidens: olyan esemény, amely a személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, módosításához, jogosulatlan közléséhez vagy illetéktelen hozzáféréséhez vezet.
• Adattörlés: a személyes adatok végleges eltávolítása vagy olyan mértékű anonimizálása, hogy azok többé ne legyenek az érintetthez köthetők.
• Adatkezelő: az a természetes vagy jogi személy/szervezet, aki/amely önállóan vagy másokkal együtt meghatározza az adatkezelés célját és eszközeit, és dönt az adatkezelési műveletek végrehajtásáról.
• Érintett: az a természetes személy, akinek személyes adatait kezelik; azonosítható közvetlenül vagy közvetve (pl. név, azonosítószám, helyadat, online azonosító stb. alapján).
• Adatfeldolgozó: olyan természetes vagy jogi személy/szervezet, amely az Adatkezelő megbízásából és utasításai szerint végez adatkezelési műveleteket.
• Különleges adat: fokozott védelem alatt álló adatkategória (pl. egészségi állapot, faji/etnikai származás, vallási/politikai meggyőződés, genetikai/biometrikus adatok, szexuális életre vonatkozó adatok).
• Adattovábbítás: személyes adatok más címzett számára történő hozzáférhetővé tétele. Az EGT-n belüli adattovábbítás is adattovábbítás; a harmadik országba irányuló továbbításhoz külön garanciák lehetnek szükségesek.
• Személyes adat: minden olyan információ, amely alapján egy természetes személy azonosítható (pl. név, e-mail, telefonszám, IP-cím, helyadat, gazdasági vagy társadalmi jellemzők).
• Adatkezelés: személyes adatokon végzett bármely művelet/műveletsor (gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, felhasználás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés stb.), akár automatizált, akár manuális módon.
• GDPR: az EU 2016/679 rendelete az adatvédelemről és az adatok szabad áramlásáról (általános adatvédelmi rendelet).
• Harmadik ország: az Európai Gazdasági Térségen kívüli ország.
• EGT-tagállam: az Európai Unió tagállamai, valamint Izland, Liechtenstein és Norvégia. Az uniós megfelelőségi határozat önmagában nem tesz egy országot EGT-tagállammá.
• NAIH: a Nemzeti Adatvédelmi és Információszabadság Hatóság, a GDPR hazai felügyeleti hatósága.

4. Az adatkezelés alapvető elvei

• Jogszerűség, tisztesség, átláthatóság: az adatkezelés mindig jogszabálykövető, tisztességes és az érintettek számára érthető, átlátható.
• Célhoz kötöttség: adatot csak előre meghatározott, egyértelmű és jogszerű célra gyűjtünk és használunk fel.
• Adattakarékosság: kizárólag a cél eléréséhez szükséges, releváns adatmennyiséget kezelünk.
• Pontosság: biztosítjuk, hogy az adatok pontosak és naprakészek legyenek; a pontatlan/elavult adatokat haladéktalanul helyesbítjük vagy töröljük.
• Korlátozott tárolhatóság: adatot csak a cél megvalósulásáig őrzünk, utána töröljük vagy anonimizáljuk.
• Integritás és bizalmasság: technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréssel, elvesztéssel, megváltoztatással és jogellenes kezeléssel szemben.
• Elszámoltathatóság: adatkezelőként felelősek vagyunk a fenti elvek betartásáért, és képesek vagyunk azok teljesülését igazolni.

5. Kezelt adatok és az adatkezelés folyamata

5.1. Érdeklődés foglalkozásokról, helyszínbérlésről és oktatói együttműködésről

Érintettek: a weboldalon megkeresést küldő természetes személyek, szülők vagy törvényes képviselők, illetve szervezetek kapcsolattartói.

Cél: az érdeklődés megválaszolása, kapcsolattartás, a megfelelő foglalkozás, csoport, bérlési lehetőség vagy oktatói együttműködés és időpont egyeztetése.

• Név, telefonszám és e-mail-cím.
• A választott mozgásforma vagy bérlés, korcsoport és heti foglalkozás időpontja, ha megadja.
• Bérlés vagy oktatói együttműködés esetén a tervezett dátum, időtartam, program és rendszeresség, ha megadja.
• Oktatói jelentkezésnél a tervezett létszám, bemutatkozás és szakmai tapasztalat, ha megadja.
• A szabad szöveges üzenet tartalma.
• A hozzájáruló nyilatkozat, a tájékoztató változatjelzése és a beküldés időpontja.

Jogalap: az érdeklődési űrlapnál az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulás külön, alapértelmezetten üres jelölőnégyzettel adható meg, és az 1. pontban megadott elérhetőségen bármikor visszavonható.

Az adatszolgáltatás önkéntes. A megkeresés megválaszolásához szükséges mezők hiányában az űrlap nem küldhető el; telefonon vagy e-mailben is kapcsolatba léphet velünk. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Megőrzés: a megkeresés megválaszolásához és lezárásához szükséges ideig, de hozzájárulás alapján legfeljebb annak visszavonásáig. Ha az adatok további megőrzését külön jogszabály vagy igazolt jogi igény indokolja, arról az érintett az alkalmazandó jogalappal és időtartammal együtt kap tájékoztatást.

Gyermek foglalkozása iránti érdeklődéskor a szülő vagy törvényes képviselő saját elérhetőségeit kérjük. Az űrlapon ne adjon meg egészségügyi adatot vagy más különleges személyes adatot.

5.2. Működéshez kapcsolódó technikai adatok

Az űrlap továbbításakor a használt rendszer technikai adatokat is kezelhet: beküldési időpont, a megnyitott oldal címe és útvonala, böngésző- és eszközadatok, munkamenet-azonosító, valamint a hálózati kapcsolat IP-címe. Ezek a továbbítás, hibakeresés és biztonság célját szolgálhatják.

A szükséges technikai adatkezelés jogalapja az adott művelet szerint a hozzájárulás, illetve a biztonságos működéshez fűződő jogos érdek lehet. A technikai naplók és munkamenet-azonosítók tényleges megőrzését a végleges szolgáltatói beállítások alapján kell pontosítani.

5.3. A weboldal hatókörén kívüli adatkezelések

A szolgáltatás igénybevételéhez, számlázáshoz, egészségügyi információkhoz vagy fényképek készítéséhez és közzétételéhez kapcsolódó adatkezelés eltérő célokat és jogalapot igényelhet. Az érdeklődési űrlaphoz adott hozzájárulás ezekre nem terjed ki; szükség esetén külön tájékoztatás és nyilatkozat alkalmazandó.

6. Az adatok biztonsága

A személyes adatok bizalmasságát, sértetlenségét és rendelkezésre állását a kockázatokkal arányos technikai és szervezési intézkedésekkel kell védeni. Az adatokat a jogosulatlan hozzáféréstől, módosítástól, közléstől, elvesztéstől és megsemmisüléstől óvni kell.

Hozzáférés kizárólag a feladatellátáshoz szükséges körben biztosítható. A védelem része a jogosultságok korlátozása, az adatok biztonságos továbbítása, valamint a használt szolgáltatók és rendszerek megfelelő megválasztása. A tényleges belső eljárásokat és szolgáltatói beállításokat az üzemeltetőnek kell véglegesítenie.

7. Az adatok továbbítása és közreműködő partnerek

Az adatok a megkeresések feldolgozásában és a weboldal technikai működtetésében közreműködők számára, a szükséges mértékben válhatnak hozzáférhetővé. Az adatfeldolgozás feltételeit írásbeli megállapodásban kell rendezni.

A szolgáltatói háttér miatt EGT-n kívüli, így egyesült államokbeli adatkezelés is felmerülhet. Az alkalmazandó adattovábbítási mechanizmust és garanciákat a végleges szerződéses és adatfeldolgozói lánc alapján kell azonosítani; a szolgáltató megállapodása megfelelőségi határozatot, általános szerződési feltételeket vagy más jogszerű mechanizmust nevesít.

A weboldal külső Google Fonts betűkészletet és külső tartalomszolgáltatókról betöltött képeket használ. Ezek betöltésekor a böngésző kapcsolatba lép a szolgáltatókkal, ami technikai adatok továbbításával járhat. A Google kapcsolódó tájékoztatója: Google adatvédelmi irányelvek.

A közzététel előtti ellenőrzés része a tényleges szolgáltatók, sütik, munkamenet-azonosítók és esetleges mérőkódok ellenőrzése. Analitikai vagy marketingcélú adatkezelés bevezetése külön tájékoztatást és szükség szerint előzetes hozzájárulás-kezelést igényel.

8. Az érintettek jogai

9. Az érintetti jogok gyakorlása

A kérelmek az 1. pontban megadott e-mail-címen vagy postai címen nyújthatók be, illetve személyes ügyintézés előzetes egyeztetéssel lehetséges.

A kérelemre indokolatlan késedelem nélkül, főszabály szerint legkésőbb a beérkezéstől számított egy hónapon belül választ kell adni. A határidő a kérelem összetettsége és a kérelmek száma miatt további két hónappal hosszabbítható; erről és az okokról az első hónapon belül tájékoztatást kell adni.

A joggyakorlás főszabály szerint díjmentes. A GDPR-ban meghatározott kivételes esetekben és feltételekkel költség számítható fel vagy a kérelem teljesítése megtagadható. Az érintett személyazonosságának ellenőrzése a szükséges és arányos mértékben kérhető.

Telefonon személyes adatok kiadása nem történik, mert a hívó fél azonosítása nem garantálható. Kapcsolat: bazismozgasstudio@gmail.com; levelezési cím: 2081 Piliscsaba, Kossuth Lajos utca 8..