A K3 Sport Kft. (K3 Fitness) (2143 Kistarcsa, Szabadság u. 14.) Cégjegyzékszám 13-09-163313; adószám: 24302564-2-13; statisztikai számjel: 24302564-9311-113-13; képviseli: Vigh Csaba ügyvezető) az általa kezelt személyes adatok tekintetében biztosítani kívánja az adatkezelés jogszerűségét. Ennek érdekében tájékoztatni kívánja ügyfeleit, partnereit és munkavállalóit (érintettek) az általuk megadott személyes adatok kezelésének részleteiről.
E tájékoztató célja, hogy Önök a személyes adataik megadása előtt megfelelő információkat kaphassanak arról, hogy a K3 Sport Kft. milyen feltételek és garanciák mellett, mennyi ideig kezeli személyes adataikat.
Az adatkezelő adatai
Neve: K3 Sport Kft.
Székhely: 2143 Kistarcsa, Szabadság u. 14.
Szervezet nyilvántartási száma: 13-09-163313
Adószám: 24302564-2-13
Képviselő: Vigh Csaba ügyvezető
Alkalmazandó jogszabályok:
– az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a
95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete („GDPR”); – az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény; (infó törvény)
– a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
– a számvitelről szóló 2000. évi C. törvény („Sztv.”);
– az adózás rendjéről szóló 2017. évi CL. törvény;
– a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény;
– az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
– az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény („Ütv.”);
– a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló
- évi LIII. törvény („Pmt.”)
– 2005. évi CXXXIII. törvény a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól (a továbbiakban Szvtv.)
FOGALOMMEGHATÁROZÁSOK
a jelen Adatvédelmi Tájékoztató megértéséhez
- személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;2. érintett: az a természetes személy, akinek a személyes adata a tárgya valamely adatkezelésnek. A Fitness terem által nyújtott Szolgáltatásokat a Társaság alapvetően 18. életévét betöltött természetes személyeknek nyújtja, így adatkezelési folyamatait is ezen körülménynek megfelelően alakította ki. A GDPR. 8. cikk (1) bekezdése értelmében a 16. életévét be nem töltött gyermek személy nyilatkozatához a törvényes képviselőjének hozzájárulása szükséges, a Társaság valamennyi olyan esetben, amikor ilyen érintetteknek címzett adatkezelési folyamatot végez, megszerzi a törvényes képviselő hozzájárulását.
- érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
- adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- adatkezelés jogalapja: A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyikre teljesül: GDPR 6.cikk (1) bekezdés a) pont: érintett hozzájárulását adta, személyes adatainak egy vagy több konkrét célból történő kezeléséhez GDPR 6.cikk (1) bekezdés b) pont: szerződés teljesítéséhez szükséges GDPR 6.cikk (1) bekezdés c) pont: adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. GDPR. 6 cikk (1) bekezdés d.) pont az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges GDPR 6.cikk (1) bekezdés f) pont: jogos érdek, mindig érdekmérlegelés szükséges Az adatkezelő célját e jogalapokra hivatkozással kell meghatározni.
- adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. A Weboldalon keresztül megvalósuló személyes adatkezelések esetén az adatkezelő a Társaság, de bizonyos folyamatokban, ahol ez külön megjelölésre kerül, a Társaságon kívül további adatkezelők is végeznek adatkezelési tevékenységet. A Társaság adatkezelőnek minősül mindazon információk tekintetében és kezeli mindazon adatokat, amelyeket a Felhasználók a Weboldal látogatása, használata, a Weboldalon elérhető bármely Szolgáltatás igénybevétele során átadnak a Társaság részére, feltöltenek a Weboldalra, valamint amely adatokat a Társaság gyűjti a Felhasználók Weboldalon végzett tevékenysége során.
- adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely szerv, amely az adatkezelő nevében személyes adatokat kezel.
- harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;9. címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
- profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
- álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
- nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
- adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
- genetikai adat: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered;
- biometrikus adat: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat
- egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;
- az érintett hozzáférési joga: Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:a) az adatkezelés céljai;
- b) az érintett személyes adatok kategóriái;
- c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
- d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
- f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
- g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
- h) a 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
- A helyesbítéshez való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
- A törléshez való jog („az elfeledtetéshez való jog”) : Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- b) az érintett visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2)bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- c) az érintett a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk(2) bekezdése alapján tiltakozik az adatkezelés ellen;
- d) a személyes adatokat jogellenesen kezelték;
- e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- f) a személyes adatok gyűjtésére a 8. cikk (1) bekezdésében említett, információstársadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és az (1) bekezdésértelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikaiintézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
A fentiek nem alkalmazhatóak, amennyiben az adatkezelés szükséges:
- a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; b) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőreruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásacéljából;
- c) a 9. cikk (2) bekezdése h) és i) pontjának, valamint a 9. cikk (3) bekezdésének megfelelően a népegészségügy területét érintő közérdek alapján;
- d) a 89. cikk (1) bekezdésével összhangban a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1)bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
- Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy) az érintett a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ha az adatkezelés a fentiek szerint korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő az érintettet, akinek a kérésére a fentiek szerint korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja. Az adatkezelő minden olyan címzettet tájékoztat a 16. cikk, a 17. cikk (1) bekezdése, illetve a 18. cikk szerinti valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
- Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha: a) az adatkezelés a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és b) az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. Az említett jog gyakorlása nem sértheti a 17. cikket. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. Az említett jog nem érintheti hátrányosan mások jogait és szabadságait.
- A tiltakozáshoz való jog: Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők. Az tiltakozáshoz való jogra legkésőbb az érintettel való első kapcsolatfelvétel során kifejezetten fel kell hívni annak figyelmét, és az erre vonatkozó tájékoztatást egyértelműen és minden más információtól elkülönítve kell megjeleníteni. Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja. Ha a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
- A személyes adatok kezelésére vonatkozó elvek Az adatkezelő felelős a következő elveknek való megfelelésért, továbbá képes e megfelelés igazolására („elszámoltathatóság”):
A személyes adatok
- a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
- b) gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
- c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
- d) pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);
- e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
- f) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedésekalkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).
- Az adatkezelés jogszerűsége
Az adatkezelő a felhasználók személyes adatait a következő esetekben kezeli
- a) az érintett előzetes tájékoztatáson alapuló és önkéntes hozzájárulása alapján és csakis a szükséges mértékben és minden esetben célhoz kötötten,
- b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
- c) egyes esetekben az érintett adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű, ilyen esetekben erre a tényre külön felhívjuk az Ön figyelmét,
- d) az érintett személyes adatainak kezeléséhez Társaságunknak, vagy pedig harmadik személynek fűződik jogos érdeke, 1995. évi LXVI. törvény szerint az irattári anyaggal rendelkező szervek és a maradandó értékű iratokat őrző természetes személyek kötelesek a szervesen összetartozó irataik egységének, illetve eredeti rendjének megőrzéséről, valamint a tulajdonukban vagy birtokukban lévő maradandó értékű iratok megóvásáról gondoskodni. E körbe tartoznak a kérdésben említett munkaügyi iratok (a munkavállalók adatai, a biztosításra és járulékfizetésre vonatkozó adatok), melyek tehát– a fenti előírásokból következően – nem selejtezhetők, a foglalkoztatónak meg kell őriznie azokat, illetve a cég megszűnésekor a végelszámolónak, felszámolónak gondoskodnia kell iratőrzőnél történő elhelyezéséről. E törvényi előírások miatt – illetve az egységes szabályozás hiányosságából fakadóan – kell a fenti személyes adatokat (melyek a munkaszerződéshez kapcsolódnak szervesen) ezen adatokat ilyen hosszú ideig megőrizni.
A K3 Sport Kft., mint Adatkezelő a Látogatók, munkavállalók, egyéb szerződéses partnerek(továbbiakban Érintettek) fenti személyes adatait bármely, a fentiekben meghatározottaktól eltérő célból – így különösen szolgáltatása hatékonyságának növelése, vagy piackutatás céljából – csak az adatkezelési cél előzetes meghatározása mellett és a Felhasználó kifejezett hozzájárulásának birtokában kezelhet. Ezek az adatok nem kapcsolhatók össze az érintett azonosító adataival és a hozzájárulása nélkül nem adhatók át harmadik személy számára. Az adatokat elsődlegesen az Adatkezelő, illetve az Adatkezelő belső munkatársai jogosultak megismerni, azokat nem teszik közzé, azonban jogosultak a könyvelőnek, mint adatfeldolgozónak átadni az éves szerződések esetén kiállított számlákat, melyek a látogatók és a K3 Sport Kft.. között létrejött szerződéseken alapulnak. A könyvelő további munkaszerződések és az azokhoz kapcsolódó további személyes adatokat, illetve az egyéb partnerekkel kötött szerződéseken alapuló számlákat, illetve az azokban szereplő személyes adatokat kezeli, mint adatfeldolgozó a Borsodnádasd Fitness Sport Egyesület. és a közte létrejött adatfeldolgozói szerződés alapján. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani. Az érintett személyes adataival kapcsolatos jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
Az érintett jogsértés esetén továbbá jogorvoslatért fordulhat:
- Adatvédelmi Biztos Hivatalához (1051 Budapest, Nádor u. 2.)
- Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.)
AZ ADATKEZELÉSSEL ÉRINTETT SZEMÉLYEK
- A K3 Sport Kft., K3 Fitness edzőterem látogatói, regisztrált ügyfelei
- A K3 Sport Kft. munkavállalói
- A K3 Sport Kft. egyéb szerződéses partnerei
AZ ADATKEZELŐK ÁLTAL KEZELT ADATOK
Látogatók/ regisztrált ügyfelek esetén
K3 Sport Kft. ügyféladatbázis nyilvántartó rendszert üzemeltet, beléptető kártya készítése mellett. A napi jegy vagy, a bérletek kiállításával (aznapi hatállyal, napijegy esetén a regisztráció időpontjától, mely egyszeri belépésre jogosít) edzőtermi szolgáltatás nyújtására irányuló szerződés jön létre a K3 Fitness-t üzemeltető K3 Sport Kft. és a látogatók (ügyfelek) között.
Szolgáltatások a napi jegy és bérletek megvásárlása esetén:
– edzőterem korlátlan használata
– zuhanyzó, öltöző biztosítása
1. A napi jegy és a bérletek esetén a kezelt adatok:
– Név, születési név kapcsolattartás GDPR. 6. cikk 1. bekezdés a. ) pont az érintett jogszerű tiltakozása esetén hozzájárulása visszavonásáig, a nyilvántartás során kiállított kártya utolsó használatától számított 1 év
– lakcím kapcsolattartás GDPR. 6. cikk 1. bekezdés a. ) pont az érintett jogszerű tiltakozása esetén hozzájárulása visszavonásáig, a nyilvántartás során kiállított kártya utolsó használatától számított 1 év
– telefonszám kapcsolattartás GDPR. 6. cikk 1. bekezdés a. ) pont az érintett jogszerű tiltakozása esetén hozzájárulása visszavonásáig, a nyilvántartás során kiállított kártya utolsó használatától számított 1 év
– email kapcsolattartás GDPR. 6. cikk 1. bekezdés a.) pont az érintett jogszerű tiltakozása esetén hozzájárulása visszavonásáig, a nyilvántartás során kiállított kártya utolsó használatától (aktivitástól) számított 1 év
– azonosító szám a nyilvántartási rendszerben való könnyebb beazonosíthatóság érdekében GDPR. 6. cikk 1. bekezdés a) pont az érintett jogszerű tiltakozása esetén hozzájárulása visszavonásáig, illetve a nyilvántartás során kiállított kártya utolsó használatától (aktivitástól) számított 1 év
– mozgókép készítése (kamerás megfigyelőrendszer) a fitness termethasználó látogatók testi épségének megőrzése, illetve balesetek megelőzése céljából, illetve egyéb vagyonvédelmi indokok GDPR. 6. cikk 1.bekezdés a.) pont az érintett jogszerű tiltakozása esetén hozzájárulása visszavonásáig, illetve a felvételt követő maximum 20 napig
2. Egyéb szerződéses partnerek esetén kezelt adatok:
– Cégnév szerződés megkötéséhez, illetve jogi kötelezettség teljesítéséhez szükséges GDPR. 6. cikk. 1 .bek. b. és c. pont (szerződés teljesítéséhez) a számla kiállításától számított 8 év (a számvitelről szóló törvény rendelkezései szerint)
– székhelye szerződés megkötéséhez, illetve jogi kötelezettség teljesítéséhez szükséges GDPR. 6. cikk 1. bekezdés b. és c. pont a számla kiállításától számított 8 év (a számvitelről szóló törvény rendelkezései szerint)
– képviselő neve szerződés megkötéséhez, illetve jogi kötelezettség teljesítéséhez szükséges GDPR. 6. cikk 1 bekezdés b. és c. pont (szerződés teljesítéséhez) a számla kiállításától számított 8 év (a számvitelről szóló törvény rendelkezései szerint)
– kapcsolattartó személye szerződés megkötéséhez, illetve jogi kötelezettség teljesítéséhez szükséges GDPR. 6. cikk 1 bekezdés b. és c. pont (szerződés teljesítéséhez) a számla kiállításától számított 8 év (a számvitelről szóló törvény rendelkezései szerint)
– adószám szerződés megkötéséhez, illetve jogi kötelezettség teljesítéséhez szükséges GDPR. 6. cikk 1 bekezdés b. és c. pont (szerződés teljesítéséhez) a számla kiállításától számított 8 év (a számvitelről szóló törvény rendelkezései szerint)
– bankszámlaszám; számlavezető pénzintézet neve szerződés megkötéséhez, illetve jogi kötelezettség teljesítéséhez szükséges GDPR. 6. cikk 1 bekezdés b. és c. pont (szerződés teljesítéséhez) a számla kiállításától számított 8 év (a számvitelről szóló törvény rendelkezései szerint)
– telefonszám szerződés megkötéséhez szükséges GDPR 6. cikk 1. bekezdés b. pont a számla kiállításától számított 8 év (a számvitelről szóló törvény rendelkezései szerint)
– e-mail szerződés megkötéséhez szükséges GDPR 6. cikk 1. bekezdés b. pont a számla kiállításától számított 8 év (a számvitelről szóló törvény rendelkezései szerint)
– postázási cím, számlázási cím szerződés megkötéséhez szükséges GDPR 6. cikk 1. bekezdés b. pont a számla kiállításától számított 8 év (a számvitelről szóló törvény rendelkezései szerint)
3. A munkavállalók, egyéb munkavégzésre irányuló jogviszonyban foglalkoztatottak esetén:
Munkaszerződésben, vállalkozási/ megbízási szerződésben szereplő adatok:
– Név, születési név szerződés megkötéséhez szükséges GDPR. 6. cikk. 1 .bek. b.) pont
(szerződés teljesítéséhez)
– édesanyja neve szerződés megkötéséhez szükséges GDPR. 6. cikk. 1 .bek. b.) pont
(szerződés teljesítéséhez)
– születési hely szerződés megkötéséhez szükséges GDPR. 6. cikk. 1 .bek. b.) pont
(szerződés teljesítéséhez)
– lakcím szerződés megkötéséhez szükséges GDPR. 6. cikk. 1 .bek. b.) pont (szerződés teljesítéséhez)
– személyi igazolvány szám szerződés megkötéséhez szükséges GDPR. 6. cikk. 1 .bek. b.)
pont (szerződés teljesítéséhez)
– lakcímkártyaszám szerződés megkötéséhez szükséges GDPR. 6. cikk. 1 .bek. b.) pont
(szerződés teljesítéséhez)
– telefonszám szerződés megkötéséhez szükséges GDPR. 6. cikk. 1 .bek. b.) pont
(szerződés teljesítéséhez)
– email szerződés megkötéséhez szükséges GDPR. 6. cikk. 1 .bek. b.) pont (szerződés teljesítéséhez)
– azonosító szám szerződés megkötéséhez szükséges GDPR. 6. cikk. 1 .bek. b.) pont
(szerződés teljesítéséhez)
– mozgókép készítése (kamerás megfigyelőrendszer) a fitness termethasználó látogatók testi épségének megőrzése, illetve balesetek megelőzése céljából, illetve egyéb vagyonvédelmi indokok GDPR. 6. cikk 1.bekezdés a.) pont az érintett jogszerű tiltakozása esetén hozzájárulása visszavonásáig, illetve a felvételt követő maximum 20 napig
Adatkezelés időtartama: a volt biztosítottra irányadó öregségi nyugdíjkorhatár betöltését követő öt évig (1997. évi 81. törvény a társadalombiztosítási nyugellátásról szóló törvény 99/A § (1) bekezdés.
KAMERA RENDSZER
Adatkezelő az edzőterem területén az emberi élet, testi épség megóvása, veszélyes gépek megfigyelése, illetve vagyonvédelmi célból (K3 Sport Kft., 2143 Kistarcsa, Szabadság u. 14.) kamerarendszert üzemeltet, melyre a jelen tájékoztató rendelkezései – a kamerarendszer üzemeltetésére vonatkozó 2. sz. szabályzatban (lásd. jelen szerződés 3. számú melléklete) foglalt eltérésekkel – vonatkoznak. Az edzőterem látogatói a terem szolgáltatásainak igénybevételével, illetve a terembe történő belépéssel önkéntesen, befolyásmentesen hozzájárulnak ahhoz, hogy róluk képmás (fotó vagy videó) készüljön a K3 Sport Kft. által az edzéseken vagy szervezett zártkörű, vagy nyílt rendezvényeken, illetve mindazon eseményeken, ahol a K3 Sport Kft. és /vagy képviseletében a látogató, munkavállaló részt vesz.
Amennyiben a látogató a teremben történő kamera rendszer működését ellenzi, és ahhoz nem járul hozzá, úgy szolgáltatásainkat szintén nem tudja igénybe venni. Amennyiben a látogató hozzájárul a kamerarendszer üzemeltetéséhez, úgy a jelen tájékoztató 2. számú mellékletét képező kamerarendszer szabályzatban foglaltakban ismerheti meg a felvételekkel kapcsolatos legfontosabb szabályokat.
A munkavállalók tekintetében (azon munkavállalók, akik közvetlenül az információs- recepciós pultnál végeznek munkát a munkaköri leírásuk alapján, és pénzt kezelnek) a munkáltatói jogszerű érdek GDPR. 6.cikk 1. bekezdés f. pontjára alapítjuk a kamerarendszer működésének jogalapját, azaz nem a munkavállalók hozzájárulásához kötött, mellyel kapcsolatban elvégeztük az érdekmérlegelési tesztet. (lásd. 3.számú melléklet) A teszt eredményeképpen megállapításra került, hogy a munkáltatói jogszerű érdek (vagyonvédelem) magasabb rendű, mint a látogatók, és munkavállalók magánszféra tiszteletben tartásához fűződő, valamint a személyes adatainak védelméhez való joga, azonban a munkáltatói jogos érdek csak arányosan korlátozhatja mindezen munkavállalói jogokat, melynek biztosításra a munkavállalókat a munkáltató külön tájékoztatni köteles a kamerarendszer szabályzatban foglaltaknak megfelelően.
Külön felhívjuk a figyelmet 16. életévüket még nem betöltött látogatóinkkal kapcsolatban, hogy törvényes képviselőjük beleegyezése nélkül nem vehetik igénybe az edzőtermi szolgáltatásokat, továbbá róluk fénykép és videofelvételek készítése szintén törvényes képviselőjük hozzájárulásához kötött. A hozzájárulás megadása határozatlan időre szól, és visszavonásig érvényes. Amennyiben a törvényes képviselő külön írásban nem juttatja el hozzánk az alábbi email címre a hozzájárulásának visszavonásával kapcsolatos nyilatkozatát (e-mail: info@nadasdfitness.hu) ) társaságunk úgy tekinti, hogy a kiskorú, törvényes képviselője hozzájárulásával veszi igénybe szolgáltatásainkat.
Mellékletek:
1 melléklet – elektronikus megfigyelőrendszer alkalmazására vonatkozó szabályzat
2 melléklet – elektronikus megfigyelőrendszer alkalmazására vonatkozó szabályzat
3 melléklet – tájékoztató elektronikus megfigyelőrendszer alkalmazásáról