Privacy
Adatkezelési Tájékoztató szerződéses állomány részére - Fitnessterem
Kamerafelvételeiről, belépési adatokról, hírlevélről
1. Bevezetés
Jelen adatvédelmi tájékoztató a Future Fitness Studio Korlátolt Felelősségű Társaság által üzemeltetett fitnessteremben történő kamerafelvételek kezelésére vonatkozik, összhangban az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR), valamint a vonatkozó hazai adatvédelmi jogszabályokkal. Célunk az, hogy biztosítsuk a személyes adatok védelmét és átlátható tájékoztatást nyújtsunk a kamerás megfigyeléssel kapcsolatban.
Fogalom-meghatározások
- a GDPR (General Data ProtectionRegulation) az Európai Unió új Adatvédelmi Rendelete;
- adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
- adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
- személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
- az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
- adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
- címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
- harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Az adatkezelés irányelvei
Az adatkezelő kijelenti, hogy az adatkezelési tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését és betartja a vonatkozó jogszabályok előírásait, különös figyelemmel az alábbiakra:
A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet.
A személyes adatok kezelésének célja megfelelő és releváns legyen, és csak a szükséges mértékű lehet.
A személyes adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan személyes adatokat haladéktalanul törölni kell.
A személyes adatok tárolásának olyan formában kell történnie, hogy az érintettek azonosítását csak szükséges ideig tegye lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, ha a tárolás közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történik.
A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
Az adatvédelem elveit minden azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell.
Fontos adatkezelési információk
Az adatkezelés célja, hogy a szolgáltató / adatkezelő a weboldal működtetése során az oldalon regisztrált személyek részére megfelelő többletszolgáltatást nyújthasson.
Az adatkezelés jogalapja az érintett személy hozzájárulása.
Az adatkezelésben érintettek köre a weboldal regisztrációs felhasználói.
Az adatkezelés időtartama és az adatok törlése. Az adatkezelés időtartama mindig a konkrét felhasználói cél függvénye, de az adatokat haladéktalanul törölni kell, ha az eredetileg kitűzött cél már megvalósult. Az adatkezeléshez történő hozzájárulását az érintett személy bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben. Amennyiben a törlésnek jogszabályi akadálya nincs, ez esetben adatai törlésre kerülnek.
Az adatok megismerésére jogosultak az adatkezelő és alkalmazottai.
Az érintett személy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról.
Az érintett személy bármely időpontban visszavonhatja az adatkezelési hozzájárulását, de ez nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Az érintett személy élhet a felügyeleti hatósághoz címzett panasz benyújtásának jogával.
Amennyiben az érintett személy használni kívánja a regisztráció nyújtotta előnyöket, azaz igénybe kívánja venni a weboldal ez irányú szolgáltatását, szükséges a kért személyes adatok megadása. Az érintett személy nem köteles személyes adatokat megadni, az adatszolgáltatás elmaradása számára semmilyen hátrányos következménnyel nem jár. A weboldal egyes funkcióinak igénybe vétele azonban regisztráció nélkül nem lehetséges.
Az érintett személy jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse illetve kiegészítse a rá vonatkozó pontatlan személyes adatokat.
Az érintett személy jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó pontatlan személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben az adatkezelésnek nincs más jogalapja.
A személyes adatok módosítása vagy törlése kezdeményezhető e-mailben, telefonon vagy levélben a fentebb megadott elérhetőségi lehetőségeken.
Hírlevél küldés
A fitnessterem üzemeltetőjeként kijelentjük, hogy az általunk megjelentetett információk és ismertetők során maradéktalanul betartjuk a vonatkozó jogszabályi rendelkezéseket. Kijelentjük továbbá, hogy hírlevélre történő feliratkozáskor nem áll módunkban a kapcsolattartási adatok valódiságának ellenőrzése és annak megállapítása sem, hogy a megadott adatok magánszemélyre vagy vállalkozásra vonatkoznak. A velünk kapcsolatba lépő vállalkozásokat ügyfél partnerként kezeljük.
Az adatkezelés célja szakmai ismertetők, reklámot tartalmazó elektronikus üzenetek, információk, hírlevelek küldése, amelyekről bármikor következmények nélkül leiratkozhat. Ön akkor is minden következmény nélkül leiratkozhat, ha vállalkozása időközben megszűnt, a vállalkozásból kilépett, vagy valaki az Ön kapcsolattartási adatait közölte velünk.
Az adatkezelés jogalapja az Ön hozzájárulása. Tájékoztatjuk, hogy a felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a szolgáltató reklámajánlataival, tájékoztatásaival és egyéb küldeményeivel a regisztrációkor megadott e-mail címen megkeresse. Ennek következtében a felhasználó hozzájárulhat ahhoz, hogy a szolgáltató e célból a szükséges személyes adatait kezelje.
Tájékoztatjuk, ha hírlevelet szeretne kapni tőlünk, a szükséges adatokat köteles megadni. Az adatszolgáltatás elmaradása esetén nem tudunk Önnek hírlevelet küldeni.
Az adatkezelés időtartama. Az adatkezelés a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását Ön bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben.
Az adatok törlése az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. Ön bármikor visszavonhatja az adatkezeléshez történő hozzájárulását a kapcsolattartási e-mail címre küldött levélben.
Ugyancsak visszavonható a hozzájárulás a kiküldött hírlevelekben megjelenő link alapján.
Az adatok megismerésére jogosultak az adatkezelő és alkalmazottai.
Az adatok tárolási módja: elektronikus.
Az adatok módosítása vagy törlése kezdeményezhető e-mailben, telefonon vagy levélben a fentebb megadott elérhetőségi lehetőségeken.
Hírlevelek eredményességének mérése
A hírlevelek tartalmazhatnak ún. webjelzőket („web beacon"). Ezek pixel méretű fájlok, amelyek a hírlevél megnyitásakor szerverünkről vagy a hírlevelek küldését végző szolgáltatónk szerveréről kerülnek lekérdezésre. A lekérdezés során technikai információkat, például a böngésződre és operációs rendszeredre vonatkozó információkat, valamint az IP-címedet és a hírlevél megtekintésének időpontját rögzítjük.
A hírlevelek eredményességének méréséhez kapcsolódó adatkezelés jogalapja az adatkezelő a jogos érdeke (GDPR 6. cikk (1) bek. f) pont).
Valamennyi itt felsorolt adat kezelésének célja a szolgáltatásaink fejlesztése, amely keretében kezeljük egyes technikai adatokat, a célcsoportok olvasási szokásait, illetve a lekérdezés helyét vagy a hozzáférési időt. Olyan adatot is kezelünk, hogy az érintettek megnyitották-e a hírlevelet, ha igen, mikor és milyen linkekre kattintottak rá.
Hangsúlyozzuk, hogy még akkor sem figyeljük meg sem mi, sem a hírlevél küldését végző szolgáltatónk az egyes felhasználókat, ha műszaki ismereteink alapján ezeket az adatokat hozzá tudnánk rendelni a hírlevelek egyes felhasználóihoz. A kiértékelések célja, hogy megismerjük felhasználóink olvasási szokásait és tartalmainkat a felhasználóink igényeihez igazítsuk vagy érdeklődésüknek megfelelő hírleveleket küldjünk.
2. Az adatkezelő adatai
- Név: Future Fitness Studio Korlátolt Felelősségű Társaság
- Székhely: 6721 Szeged, József Attila sugárút 36.
- Adószám: 32072255-2-06
- Kapcsolattartó: Körmendi Bence ügyvezető
- E-mail cím: [email protected]
- Telefonszám: +36 30 313 6177
3. Az adatrögzítés célja és jogalapja
A kamerás megfigyelés és beléptetési adatok kezelésének célja:
- Az élet, testi épség, vagyoni javak védelme
- A jogellenes cselekmények megelőzése és dokumentálása
- A rend fenntartása a fitnessteremben
A kamerarendszer használata jogos érdekből történik (GDPR 6. cikk (1) bekezdés f) pont), különös figyelemmel arra, hogy az adatkezelés nem sérti aránytalanul az érintettek jogait és szabadságait.
4. A kezelt adatok köre
A kamerafelvételek során a következő adatokat kezeljük:
- Képanyag: Az érintettek képmása, beágyazott hangfelvével, valamint az adott időpontban és helyszínen rögzített mozgások.
- Időbélyeg: A felvételeken látható dátum és idő.
- Személyazonosító adatok: Személyi igazolvány száma és azonosításhoz szükséges adatok: név, születési név, születési hely és idő, anyja neve, nem, lakcím
- Belépési és kilépési adatok: Belépőkártya azonosítója, belépés és kilépés pontos időpontja.
5. Az adatok tárolása
A rögzített adatokat a fitnessterem zárt rendszerű szerverén tároljuk, megfelelő technikai és szervezési intézkedésekkel biztosítva a személyes adatok védelmét. A felvételek tárolási ideje legfeljebb 30 nap, a belépési adatok megőrzési ideje: 1 év, ezt követően automatikusan törlésre kerülnek, kivéve, ha bűncselekmény vagy szabálysértés vagy káresemény gyanúja merül fel, amely esetben a felvételeket az eljárás lezárásáig megőrizzük.
6. Az érintettek jogai
Az érintettek jogosultak:
- Hozzáférést kérni a róluk készült felvételekhez
- Kérni a helyesbítést, törlést, vagy az adatkezelés korlátozását
- Tiltakozni az adatkezelés ellen
- Panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), ha úgy vélik, hogy jogsértő adatkezelés történt
7. Adattovábbítás és harmadik felek
A felvételeket kizárólag hatóságok (pl. rendőrség) részére adjuk át, amennyiben erre jogszabály vagy hivatalos hatósági megkeresés kötelez minket. Harmadik országokba vagy nemzetközi szervezetek részére nem továbbítjuk az adatokat.
8. Az adatbiztonság
Minden szükséges technikai és szervezési intézkedést megtettünk a felvételek biztonságos kezelése érdekében, beleértve a hozzáférés szigorú korlátozását és a rendszerek védelmét a jogosulatlan hozzáférés ellen.
9. Kapcsolatfelvétel
Amennyiben bármilyen kérdése van a kamerafelvételek adatkezelésével kapcsolatban, vagy élni kíván valamelyik jogával, kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségeken:
- Kapcsolattartó: Körmendi Bence ügyvezető
- E-mail cím: [email protected]
- Telefonszám: +36 30 313 6177
- Postacím: 6721 Szeged, József Attila sugárút 36.
10. Módosítások
A tájékoztatót időről időre felülvizsgáljuk és szükség esetén módosítjuk. Az aktuális verzió mindig elérhető a fitnessterem honlapján, illetve a helyszínen kifüggesztve.
Kelt: Szeged, 2024. október 20.
Future of Fitness
Future Fitness Studio Korlátolt Felelősségű Társaság