Adatkezelési tájékoztató

Bevezetés

Egyesületünk teljes mértékben elkötelezett a személyes adataid védelme és a megfelelő információbiztonság iránt. Az általunk végzett adatgyűjtés és adatfeldolgozás tiszta és átlátszó folyamatokból áll.

Adatvédelmi tájékoztatónk az alábbiakat rögzíti:

• Milyen személyes adatokat gyűjtünk Rólad és dolgozunk fel a velünk való ügyfélkapcsolat keretében, webhelyünk, mobil alkalmazásaink és online szolgáltatásaink használatával kapcsolatban.
• Honnan szerezzük ezeket az adatokat;
• Hogyan tároljuk az adatokat;
• Mit teszünk ezekkel az adatokkal;
• Kiknek továbbítjuk / fedjük fel ezeket az adatokat;
• Hogyan vesszük figyelembe a Te adatvédelmi jogaidat;
• És hogyan felelünk meg az adatvédelmi szabályoknak.

Az összes személyes adat gyűjtése, feldolgozása és tárolása az érvényes GDPR előírásoknak megfelelően történik.

Szervezetünk az adatkezelése során alábbi alapelveket követi:

• a személyes adatokat jogszerűen és tisztességesen, valamint a számodra átláthatóan kezeljük.
• a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, és azokat nem kezeljük a célokkal össze nem egyeztethető módon.
• az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak.
• Szervezetünk minden ésszerű intézkedést megtesz annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük.
• a személyes adatokat olyan formában tároljuk, hogy Te csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyél azonosítható.
• megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

Adatkezelő

Szervezetünk neve: Budapesti Testedző Club

Adószámunk: 18649208-1-42

Nyilvántartási számunk:

Székhelyünk: 1149 Budapest, Pillangó park 8/b. fszt.4..

Honlapunk címe: www.cfbudapest.com

Kapcsolattartó neve: Matis Zsófia

Postacímünk: 1149 Budapest, Pillangó park 8/b. fszt.4..

Telefonszámunk: 06 70 6060164

E-mail címünk: info@cfbudapest.com

Szervezetünk a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére.

Szervezetünk az adatok kezelése során az alábbi adatfeldolgozókat veszi igénybe:

Tárhely szolgáltató:

Dotroll Kft.

1148 Budapest, Fogarasi út 3-5.

13962982-2-42

Online bejelentkező rendszer szolgáltató:

Optimal-Time Kft.

9200 Mosonmagyaróvár, Áchim A. utca 14.

24136121-2-08

Közösségi média szolgáltató:

Facebook, Instagram

Általunk kezelt személyes adatok

Személyes adatok alatt értendő minden azonosításra alkalmas Veled kapcsolatos információ, pl. a neved, elérhetőséged és a webhelyünk használatára vonatkozó információk.

Személyes adatokat gyűjthetünk rólad, amikor bejelentkezel, használod a webhelyünket és / vagy mobilalkalmazásunkat, illetve – webhelyünkön keresztül elérhető, – más webhelyeket és / vagy mobilalkalmazásokat, vagy amikor kapcsolatba lépsz velünk.

Csak ott dolgozzuk fel a személyes adataidat, ahol van erre jogi alapunk. A jogi alap attól függ, milyen céllal gyűjtöttük az adatokat, és milyen célra kell őket felhasználnunk.

A legtöbb esetben azért kell feldolgoznunk a személyes adataidat, hogy információkat biztosíthassunk Neked vagy az általad igénybe venni kívánt szolgáltatást biztosíthassuk.

Az alábbi okok miatt is feldolgozhatjuk a személyes adataidat:

• Hogy megfeleljünk egy jogi kötelezettségnek (pl. számlázás);
• hozzájárulásodat adtad a személyes adataid felhasználásához (pl. marketing céllal);
• Törvényes érdekünk szolgáltatóként működni (pl. adminisztratív célokkal).

Kizárólag 16 éves vagy idősebb gyermekek adhatják saját hozzájárulásukat. Tizenhat év alatti személyek esetén, a szülők vagy törvényes gyám beleegyezésére van szükség.

Nem őrizzük adataidat hosszabban, mint ami ahhoz szükséges, hogy teljesüljön a feldolgozás célja. A megfelelő őrzési időszak meghatározásához figyelembe vesszük a személyes adatok mennyiségét, természetét és érzékenységét, az általunk történő feldolgozásuk célját, és hogy ezeket a célokat egyéb eszközökkel is el tudjuk-e érni.

Figyelembe kell vennünk azokat az időszakokat is, melyek során a személyes adatokat meg kell őriznünk annak érdekében, hogy megfeleljünk jogi kötelezettségeinknek, vagy, hogy foglalkozni tudjunk a panaszokkal és megkeresésekkel, és meg tudjuk védeni törvényes jogainkat, ha mások követeléssel lépnek fel.

Miután már nincs szükségünk személyes adataidra, biztonságosan eltávolítjuk és megsemmisítjük őket. Azt is figyelembe vesszük, tudjuk-e és hogyan tudjuk csökkenteni az általunk az idő során használt személyes adatok mennyiségét, és tudjuk-e a személyes adataidat névtelenül használni, hogy többé ne legyenek Veled kapcsolatba hozhatók, és ne lehessen általuk Téged beazonosítani, amely esetben az információkat a Te értesítésed nélkül felhasználhatjuk.

Tevékenység megnevezése:

Honlap látogatása

Adatkezelés célja:

A honlap rendeltetésszerű és színvonalas működésének biztosítása, valamint szolgáltatásaink minőségének ellenőrzése és javítása. Rosszindulatú, weboldalunkat támadó látogatók beazonosítás és szükség esetén kitiltása. A látogatottság mérése, statisztikai adatok gyűjtése.

Kezelt adatok:

Látogató IP címe, a látogatás időpontja, a meglátogatott oldalak adatai, a látogató által használt operációs rendszer és böngésző típusa

Adatkezelés jogalapja:

Társaságunk jogos érdeke

Adatok tárolásának időtartama:

12 hónap

Tevékenység megnevezése:

Hírlevél szolgáltatás

Adatkezelés célja:

Kapcsolattartás, új akciókról, új szolgáltatásokról és termékekről történő értesítés

Kezelt adatok:

Teljes név, e-mail cím, egyéb, nem kötelezően megadandó adatok, pl. érdeklődési kör, lakhely, stb.

Adatkezelés jogalapja:

Hozzájárulás

Adatok tárolásának időtartama:

Hírlevélről történő leiratkozásig

Tevékenység megnevezése:

Oldalunkról rendelt támogató termékek értékesítése

Adatkezelés célja:

A megrendelt termék eljuttatása, számla kiállítása

Kezelt adatok:

Név, postázási cím, számlázási cím, e-mail cím, méret, bankszámlaszám

Adatkezelés jogalapja: hozzájárulás

Adatok tárolásának időtartama: 12 hónap

Sütik és kezelésük

A sütik (cookie-k) olyan kisméretű adatfájlok, amelyek a weboldal meglátogatásakor kerülnek a számítógépedre úgy, hogy azokat az internetes böngésződ menti le és tárolja el. A legtöbb internetes böngésző alapbeállításként elfogadja a sütik használatát, de Neked lehetőséged van a böngészőjében a sütikre vonatkozó engedélyek felülbírálatára, illetve a már tárolt sütik eltávolítására is. A sütikkel kapcsolatos beállításokról az általad használt internetes böngésző súgó menüpontjában vagy a böngésző webhelyén található dokumentációban informálódhatsz. Vannak olyan sütik, amelyek nem igénylik az előzetes hozzájárulásodat. Ezekről weblapunk az első látogatásod megkezdésekor ad rövid tájékoztatást, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testre szabását segítő munkamenet sütik, valamint a biztonsági sütik.

A hozzájárulást igénylő sütikről a weblap első látogatásodkor tájékoztat és kéri a hozzájárulásodat. A sütik elfogadása nem kötelező, a Szervezetünk azonban nem vállal azért felelősséget, ha sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.

Alkalmazott sütik

Típus: rendszer süti

Hozzájárulás: nem igényel

Célja: a webes alkalmazás tűzfalának hozzáférési sütije, honlap működésének biztosítása miatt van rá szükség

Érvényesség: internet böngésző munkamenetének végén törlődik

Típus: nyomkövető süti

Hozzájárulás: igényel

Célja: az Ön beállításainak megjegyezése, a weboldal személyre szabása, szolgáltatásaink hatékonyságának növelése

Érvényesség: 180 nap

Típus: nyomkövető süti  (harmadik féltől származó)

Hozzájárulás: nem igényel

Célja: új munkamenetek és látogatók azonosítása, a Google Analytics webes nyomkövető szolgáltatás ment le. A weboldal látogatása során harmadik személyek (pl. Google) szolgáltatásaihoz kapcsolódik.

A harmadik féltől származó sütiről (third party cookie) részletesen itt https://www.google.com/policies/technologies/types/,   az adatvédelemről pedig itt https://www.google.com/analytics/learn/privacy.html?hl=hu olvashat

A sütikkel kapcsolatos további információkért, valamint a sütik telepítésének letiltásával kapcsolatos információkért keresse fel a következő webhelyet: https://www.allaboutcookies.org.

Típus: nyomkövető süti  (harmadik féltől származó)

Hozzájárulás: nem igényel

Célja: új munkamenetek és látogatók azonosítása, a Facebook közösségi szolgáltatás ment le. A weboldal látogatása során harmadik személyek (pl. Facebook) szolgáltatásaihoz kapcsolódik.

A személyes adataid biztonsága

Szigorú biztonsági eljárásokat követünk személyes adataid tárolása, továbbítása, valamint a véletlenszerű elvesztés, megsemmisülés és sérülés elleni védekezés során. Az általad megadott adatokat szükség esetén SSL technológiát használva továbbítjuk, így az SSL (biztonságos szoftvercsatorna-réteg) technológiának köszönhetően adataid biztonságban vannak. Az SSL iparági szabvány a személyes adatok és a hitelkártyaadatok titkosításáról gondoskodik annak érdekében, hogy azokat biztonságosan lehessen továbbítani az interneten.

Tudnivalók a honlapunkkal kapcsolatos adatkezelésünkről

Személyes adataidat önkéntesen bocsájtod rendelkezésünkre a szolgáltatásaink igénybevételekor, illetve a Szervezetünkkel történő kapcsolattartás során, éppen ezért kérjük, hogy adataid közlésekor fokozatosan ügyelj azok valódiságára, helyességére és pontosságára, mert ezekért Te vagy a felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet a szolgáltatásaink igénybevételének. Az adatkezeléshez adott hozzájárulásodat bármikor ingyenesen visszavonhatod vagy felhasználásához való hozzájárulás visszavonásával vagy zárolásának kérésével. A hozzájárulás visszavonásának regisztrálását 30 napos határidővel vállaljuk, azonban felhívjuk a figyelmedet arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk.

Megtévesztő személyes adat használata esetén, illetve ha valamelyik látogatónk bűncselekményt követ el, megőrizzük a tárolt adatokat a polgári jogi felelősség megállapításának vagy büntető eljárás lefolytatásának időtartama alatt.

Tudnivalók a direkt marketing és hírlevél célú adatkezelésünkről

Szolgáltatásainak használatakor történt regisztrációd során tett nyilatkozatoddal vagy később, hírlevél és/vagy direkt marketing regisztráció felületén tárolt személyes adataid módosításával (azaz hozzájárulási szándékod egyértelmű kinyilvánításával) hozzájárulásod adhatod ahhoz, hogy személyes adataidat marketing célokra is felhasználhassuk. Ebben az esetben – a hozzájárulás visszavonásáig – az adataid direkt marketing és/vagy hírlevél küldés céljából is kezeljük és a részedre reklám- és egyéb küldeményeket, valamint tájékoztatókat és ajánlatokat küldünk és/vagy hírlevelet továbbítunk (Grtv. 6. §).

Hozzájárulásodat a direkt marketing és a hírlevél tekintetében együttesen vagy külön-külön is megadhatod illetve azt/azokat ingyenesen és bármikor visszavonhatod.

A direkt marketing és/vagy hírlevél célú adatkezeléshez hozzájárulás visszavonását nem értelmezzük egyúttal a honlapunkkal kapcsolatos adatkezelési hozzájárulás visszavonásának. Az egyes hozzájárulások visszavonásának illetve lemondásnak a regisztrálását – technikai okokból – 30 napos határidővel vállaljuk

Egyéb adatkezelési kérdések

Adataidat csak jogszabályban meghatározott keretek között továbbíthatjuk, adatfeldolgozóink esetében pedig szerződéses feltételek kikötésével biztosítjuk, hogy ne használhassák a hozzájárulásoddal ellentétes célokra személyes adataidat.

Szervezetünk külföldre nem továbbít adatokat.

A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik Szervezetünket. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.

Szervezetünk adatkezelésében és/vagy adatfeldolgozásában részt vevő közreműködői és munkavállalói előre meghatározott mértékben – titoktartási kötelezettség terhe mellett – jogosultak a személyes adataidat megismerni.

Személyes adataidat megfelelő technikai és egyéb intézkedésekkel védjük, valamint biztosítjuk az adatok biztonságát, rendelkezésre állását, továbbá óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.

Szervezeti intézkedések keretében épületeinkben ellenőrizzük a fizikai hozzáférést, munka-vállalóinkat folyamatosan oktatjuk és a papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk. A technikai intézkedések keretében titkosítást, jelszóvédelmet és vírusirtó szoftvereket használunk. Felhívjuk azonban a figyelmedet arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak. Szervezetünk mindent megtesz annak érdekében, hogy a folyamatokat minél biztonságosabbá tegyük, a weblapunkon keresztül történő adattovábbításért azonban nem tudunk teljes felelősséget vállalni, ám a Szervezetünkhöz beérkezett adatok tekintetében szigorú előírásokat tartunk be adataidnak biztonsága és a jogellenes hozzáférés megakadályozása érdekében.

A biztonsági kérdésekkel kapcsolatban kérjük segítségedet abban, hogy gondosan őrizd meg honlapunkhoz meglévő hozzáférési jelszavadat és ezt a jelszót senkivel se osszad meg.

Jogaid és jogorvoslati lehetőségeid

Az adatkezelésről

• tájékoztatást kérhetsz,
• kérheted az általunk kezelt személyes adataid helyesbítését, módosítását, kiegészítését,
• tiltakozhatsz az adatkezelés ellen és kérheted adataid törlését valamint zárolását (a kötelező adatkezelés kivételével),
• bíróság előtt jogorvoslattal élhetsz,
• a felügyelő hatóságnál panaszt tehetsz, illetve eljárást kezdeményezhetsz (https://naih.hu/panaszuegyintezes-rendje.html).

Felügyelő Hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.

Levelezési cím: 1530 Budapest, Pf.: 5.

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: https://naih.hu/

Kérelmedre tájékoztatást adunk a Te általunk kezelt, illetve az általunk – vagy a megbízott adatfeldolgozónk által – feldolgozott

• adataidról,
• azok forrásáról,
• az adatkezelés céljáról és jogalapjáról,
• időtartamáról, ha pedig ez nem lehetséges, ezen időtartam meghatározásának szem-pontjairól,
• az adatfeldolgozóink nevéről, címéről és az adatkezeléssel összefüggő tevékenységükről,
• adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra valamint meg-előzésükre tett intézkedéseinkről, továbbá
• személyes adataidnak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.

A kérelem benyújtásától számított legrövidebb idő alatt, 30 napon belül (legfeljebb azonban 1 hónapon belül) adjuk meg tájékoztatásunkat. A tájékoztatás ingyenes kivéve akkor, ha Te a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtottál be hozzánk. Az általad már megfizetett költségtérítést visszatérítjük abban az esetben, ha az adatokat jogellenesen kezeltük vagy a tájékoztatás kérése helyesbítéshez vezetett. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat illetve a Hatósághoz fordulás lehetőségéről tájékoztatással.

Szervezetünk a személyes adatok helyesbítésről, zárolásról, megjelölésről és törlésről Téged, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította, kivéve akkor, ha az értesítés elmaradása a Te jogos érdekedet nem sérti.

Amennyiben helyesbítés, zárolás vagy törlés iránti kérelmedet nem teljesítjük, a kérelem kézhezvételét követő 30 napon belül (legfeljebb azonban 1 hónapon belül) írásban vagy – a hozzájárulásoddal – elektronikus úton közöljünk elutasításunk indokait és tájékoztatunk a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Amennyiben tiltakozol a személyes adatai kezelése ellen, a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, 30 napon belül (legfeljebb azonban 1 hónapon belül) megvizsgáljuk és a döntésünkről írásban tájékoztatunk. Amennyiben úgy döntöttünk, hogy tiltakozásod megalapozott, abban az esetben az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetjük és az adatokat zároljuk, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesítjük mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbítottuk, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Abban az esetben megtagadjuk a kérés teljesítését, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben a döntésünkkel nem értesz egyet, illetve ha elmulasztjuk a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhatsz.

Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per – az érintett választása szerint – az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Külföldi állampolgár a lakóhelye szerint illetékes felügyeleti hatósághoz is fordulhat panasszal.

Kérünk, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulnál panaszoddal – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keress meg minket.

Tevékenységünkre vonatkozó főbb jogszabályok

• a természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – (Info tv.)
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény – (Eker tv.)
• az elektronikus hírközlésről szóló 2003. évi C. törvény – (Ehtv)
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv tv.)
• a panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény. (Pktv.)
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)

Tájékoztató módosítása

Szervezetünk fenntartja magának a jogot jelen Adatkezelési tájékoztató módosítására, amelyről az érintetteket megfelelő módon tájékoztatja. Az adatkezeléssel kapcsolatos információk közzététele szervezetünk weboldalán történik.

Dátum: Budapest, 2018. Május 25.