1. Adatkezelési tájékoztató célja, hatálya
Jelen tájékoztató célja, hogy rögzítse a Gulyás-Ernhaft Adél Edit egyéni vállalkozó (székhely: 2131 Göd, Damjanich utca 11., adószám: 48362782-1-33) és Gulyás Péter egyéni vállalkozó (székhely: 1039 Budapest, Lukács György utca 3., adószám: 48959421-1-28) révén fenntartott: ArtFizio (a továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket, valamint azon adatvédelmi és adatkezelési politikát, melyet Adatkezelő magára nézve kötelező érvényűnek ismer el.
Kiemelt figyelmet fordítunk arra, valamint megtesszük a szükséges intézkedéseket azért, hogy azok az érintettek – tekintet nélkül nemzetiségükre vagy lakóhelyükre –, akik szolgáltatásainkat igénybe veszik és ezzel kapcsolatban adják meg adataikat, vagy akikkel egyéb módon kerülünk kapcsolatba és kezeljük a rájuk vonatkozó személyes adatokat, az őket megillető jogokat és alapvető szabadságokat, így különösen személyes adataik védelméhez és a magánélet szabadságához fűződő jogukat indokolatlan korlátozások nélkül tudják gyakorolni.
Ezen tájékoztató hatálya Adatkezelő által – elektronikusan és papír alapon – végzett, a tájékoztatóban is felsorolt, adatkezelési műveletekre terjed ki.
Felhívjuk az érintett személyek figyelmét arra, hogy Adatkezelő nem ellenőrzi azt, hogy az érintettek által megadott személyes adatok megfelelnek-e a valóságnak. Minden érintett, aki személyes adatait Adatkezelővel megosztja, vagy azokhoz más módon hozzáférést enged, a jelen tájékoztatóban írtak szerint, a személyes adatinak közlésekor felelősséget vállal azért, hogy kizárólag saját személyes adatainak megismerését teszi lehetővé, amelyekről az érintett jogosult rendelkezni. Abban az esetben, ha az érintett a fentiektől eltérően jár el, úgy ezzel kapcsolatban minden felelősség kizárólagosan az érintett személyt terheli.
2. Adatkezelőre vonatkozó információk
A jelen tájékoztatóban feltüntetett személyes adatokat Gulyás-Ernhaft Adél Edit egyéni vállalkozó és Gulyás Péter egyéni vállalkozó adatkezelőként kezeli. Az érintettek Adatkezelővel az alábbi elérhetőségeken keresztül tudják felvenni a kapcsolatot:
Név: ArtFizio (Gulyás-Ernhaft Adél Edit egyéni vállalkozó és Gulyás Péter egyéni vállalkozó)
Székhely és levelezési cím: 1023 Budapest, Árpád Fejedelem útja 3., 2131 Göd, Damjanich utca 11., 1039 Budapest, Lukács György utca 3.
Telefonszám: 06-30-605-9817, 06-30-350-5072
E-mail cím: artfiziobudapest@gmail.com
3. Fogalom-meghatározások
– Személyes adat: közvetlen vagy közvetett módon azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.
– Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
– Adatkezelő: az ArtFizio (Gulyás-Ernhaft Adél Edit egyéni vállalkozó és Gulyás Péter egyéni vállalkozó), aki a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
– Adatfeldolgozás: az adatkezelési műveletekkel összefüggésben, a személyes adatokon technikai feladatok elvégzése, függetlenül az alkalmazott módszertől és eszköztől, illetve az alkalmazás helyétől.
– Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő megbízásából és nevében a személyes adatokat kezeli.
– Érintetti hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
– Nyilvántartási rendszer: a személyes adatok bármely módon tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.
– Adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
– Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
– Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.
– Felügyeleti hatóság: egy tagállam által a GDPR 51. cikkének megfelelően létrehozott független közhatalmi szerv, független hatóság; Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság.
– Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
– Cookie: más néven „süti”, ún. anonim látogatásazonosító, melyet az Adatkezelő a honlapot megtekintő érintettek által a böngészés során használt eszközön elhelyez és visszaolvas. A cookie olyan egyedi adatsor, melynek alkalmazásával menthetők a honlapon alkalmazott beállítások, és nyomon követhető, hogy mely felhasználó honnan, hogyan látogatott a honlapra, továbbá ott milyen műveleteket hajtott végre. Az ilyen adatsor önmagában semmilyen módon nem alkalmas a felhasználó azonosítására, személyes adatot nem tartalmaz, funkciója csakis a böngészés megkönnyítése.
4. Adatkezelés módja, elvei
Minden személyes adatot, melyet az Adatkezelő kezel, közvetlenül az érintettektől szerzi meg. Ezek alapján az Adatkezelő csakis azokat a személyes adatokat tárolja adatbázisaiban, illetve használja fel meghatározott célokra, melyeket az érintettek maguk bocsátanak az Adatkezelő rendelkezésére. Adatkezelő személyes adatokat semmilyen forrásból nem gyűjt, továbbá személyes adatokhoz harmadik személyek adattovábbítása útján sem jut.
A kezelt adatokhoz kizárólag az Adatkezelő erre feljogosított munkavállalói férhetnek hozzá, a munkaköri feladataik teljesítéséhez feltétlenül szükséges mértékben és ideig.
A személyes adatokhoz továbbá az Adatkezelő részére olyan szolgáltatást nyújtó vállalkozások férhetnek hozzá korlátozott körben, akik adatfeldolgozónak minősülnek. A 7. és a 8. fejezetben feltüntetésre kerülnek azon adatkezelési műveletek, amikor az Adatkezelő úgy működik együtt harmadik személyekkel, hogy az adatkezelési szempontból mindegyik felet önálló adatkezelőnek kell tekinteni.
Jelen tájékoztatóban felsorolt személyes adatokat az Adatkezelő – mint fizioterápiás (gyógytorna, manuálterápia, masszázs stb.) szolgáltatásokat nyújtó ArtFizio – kizárólag ezen mozgásszervi fizioterápiás szolgáltatások, valamint az ehhez kapcsolódó kiegészítő tevékenységei körében, minden esetben egyedileg meghatározott adatkezelési céloknak megfelelően használja fel.
Az adatkezelés módjának meghatározásakor, valamint a teljes adatkezelési folyamat során az Adatkezelő végrehajtja mindazokat az intézkedéseket, amelyek segítségével biztosítható az adatvédelmi elvek érvényesülése, és az érintett személyek jogainak védelme.
Adatkezelő a tudomására jutott összes személyes adat kezelését jogszerűen és tisztességesen, valamint oly módon végzi, hogy az adatkezelés teljes időtartama alatt az érintett természetes személyek számára is átlátható legyen.
Az Adatkezelő tevékenysége során a személyes adatok gyűjtésére csak a jelen tájékoztatóban egyértelműen meghatározott, jogszerű célokból kerülhet sor. Adatkezelő továbbá figyelmet fordít arra, hogy semmilyen felvett személyes adatot se kezeljen a tájékoztatóban kifejtett célokkal össze nem férhető módon.
Az Adatkezelő kizárólag az egyes adatkezelési célok szempontjából megfelelő és lényeges, a célok eléréséhez feltétlenül szükséges személyes adatokat kezeli. Adatkezelő arra törekszik, hogy az általa tárolt és kezelt személyes adatokat mindig naprakészen tartsa, ennek érdekében pedig mindent megtesz a pontatlan vagy helytelen adatok minél előbbi helyesbítése vagy törlése érdekében.
Adatkezelő a felvett személyes adatokat addig tárolja, ameddig az adatkezelés előre meghatározott céljainak eléréséhez szükséges. Az adatok kezelése során Adatkezelő megtesz minden olyan intézkedést, melyek ahhoz szükségesek, hogy az Adatkezelő garantálni tudja az adatok biztonságát és védelmét.
Adatkezelő minden esetben, ha az érintettek által átadott adatokat ezen tájékoztatóban meghatározott, eredeti céljától eltérően akarja felhasználni, erről előzetesen, írásban tájékoztatja a jogosultat, továbbá biztosítja az érintetteket arról, hogy ebben az esetben is rendelkezik az adatok kezelését lehetővé tevő jogalappal.
A jogszabályi kötelezettségünknek eleget téve, az általunk végzett adatkezelési tevékenységekről nyilvántartást vezetünk. Az adatkezelési nyilvántartás tartalmazza többek között az Adatkezelő elérhetőségét, az egyes adatkezelések célját, az adatkezeléssel érintett személyek és személyes adatok felsorolását, azon személyek megnevezését, akikkel az adatokat esetlegesen közlik.
5. Adatkezelő weboldalán folytatott tevékenységekhez kapcsolódó adatkezelés
Tájékoztatjuk az érintetteket, hogy az ArtFizio weboldalán, megtalálható szolgáltatásokra (különböző fizioterápiákra) való időpontfoglaláshoz, valamint a szolgáltatások ellenszolgáltatásaként kiállításra kerülő számlákhoz, továbbá az ezen jogviszonyból fakadó kötelezettségek teljesítéséhez, valamint a jogszerű igényeink érvényesítéséhez személyes adatok kezelése szükséges.
Tájékoztatjuk továbbá, hogy a weboldalunkon történő időpont foglalás során az érintetteknek az alábbi személyes adataikat kell megadniuk: teljes név, telefonszám és e-mail cím.
A fent felsorolt személyes adatok kezelése feltétlenül szükséges ahhoz, hogy az Ön által megadott időpontot le tudjuk foglalni az Ön számára, valamint az Ön által meghatározott szolgáltatásunkat biztosítani tudjuk a kért időpontban, továbbá, hogy fel tudjuk venni Önnel a kapcsolatot esetleges előzetes vagy utólagos egyeztetések miatt. Személyes adatainak kezelése tehát az Ön hozzájárulásán alapul.
Felhívjuk figyelmét arra, hogy amennyiben Ön ezen személyes adatait nem adja meg, nem tudunk az Ön számára időpontot biztosítani szolgáltatásainkra (fizioterápiára).
Tájékoztatjuk az érintetteket, hogy amennyiben az időpontfoglalás az ArtFizio-nak a Facebook vagy Instagram felületén írt privát üzenetben történik, ugyan ezen adatok megadása szükséges (az időpont lefoglalásához, a szolgáltatásaink igénybe vételéhez, valamint a számla kiállatásához), amely esetben az adatait a fent már meghatározott célból kezeljük, az Ön hozzájárulása alapján.
Felhívjuk továbbá az érintettek figyelmét, hogy amennyiben az érintett időpontfoglalása megtörténik, és valamely a weboldalon is megtalálható szolgáltatás igénybe veszi, az ArtFizio jogosult a szolgáltatás ellenszolgáltatásaként számlát kiállítani az érintett részére, amelyhez a fent felsorolt adatin túl a lakcím/számlázási cím megadásai is szükséges.
A fent felsorolt további személyes adatok kezelése elengedhetetlenül szükséges ahhoz, hogy az Ön által meghatározott (fizioterápiás) szolgáltatást az Ön részére biztosítani tudjuk, továbbá ahhoz, hogy a szolgáltatás ellenértékét – a szerződésből származó szolgáltatási díjat – kiszámlázhassuk. Személyes adatainak kezelése tehát az ArtFizio és Ön között létrejövő szerződéses kapcsolaton alapul.
Tájékoztatjuk, hogy személyes adatait a szerződés teljesítése körében abból a célból is kezeljük, hogy az általunk nyújtott szolgáltatás igénybevételére vonatkozó információkat az Ön részére eljuttassuk, így többek között értesítsük Önt az időpontjának sikeres lefoglalásáról, valamint arról emlékeztető e-mail küldjünk Önnek. Fel kívánjuk hívni a figyelmét arra, hogy ezen tájékoztató jellegű levelek sem hírlevélnek, sem egyéb marketing vagy reklám célú megkeresésnek nem minősülnek, azok elküldéséhez az érintettek külön hozzájárulása nem szükséges.
Felhívjuk a figyelmét arra, hogy amennyiben a fent felsorolt személyes adatait nem, vagy csak részben bocsátja rendelkezésünkre, úgy – a szerződés teljesítéséhez szükséges alapvető információk hiányában – nem áll módunkban az időpontfoglalását rögzíteni, és a szolgáltatásunkat az Ön részére biztosítani.
Ha Ön valamelyik szolgáltatásunkat igénybe veszi, és ezáltal a szerződéses jogviszony fenntartása és teljesítése érdekében megadott személyes adatokat, a számvitelről szóló 2000. évi C. törvény („Számvtv.”) 169. § (2) bekezdésében előírt kötelezettségünk alapján, a számlákat és a könyvelés részét képező vevőkről készített nyilvántartást, a számla kiállításától, illetve a nyilvántartás elkészítésétől számított 8 évig kötelesek vagyunk olvasható formában megőrizni, erre tekintettel a számlán szereplő személyes adatokat (név, lakcím/számlázási cím, igénybe vett szolgáltatás, vételár, fizetési mód), valamint a vásárlástörténeti adatokat is kezeljük a fenti időtartam elteltéig.
Tájékoztatjuk, hogy a fent felsorolt adatokat abból a célból is kezeljük, hogy – az Ön esetleges önkéntes teljesítésének hiányában – a szerződésből eredő szolgáltatási díj-követelésünk érvényesítésére irányuló jogi eljárásokat meg tudjuk indítani. Az adatok kezelésének jogalapja ezen cél esetében az ahhoz fűződő jogos érdekünk, hogy az Önnel szemben fennálló követelést érvényesíteni tudjuk.
A fenti személyes adatok az ArtFizio-t megillető jogos érdek alapján történő kezelése érdekében elvégeztük az érdekmérlegelési tesztet a kötelező adatvédelmi előírásoknak megfelelően. Az érdekmérlegelési teszt során összevetettük a saját és az érintettek oldalán fennálló jogos érdekeket és alapvető jogokat, amelynek eredményeképpen megállapításra került, hogy a szerződésekből eredő követelések érvényesítéséhez szükséges adatok kezelését megalapozó jogos érdekünk erősebb és fontosabb, mint az érintetteknek azon érdeke, hogy ezen adataikat az adatkezelő ne ismerhesse meg, illetve ne kezelhesse. Ezen adatok kezelésének hiánya ugyanis ellehetetlenítené a szerződés teljesítésének hiányában az érintettel szemben fennálló jogszerű követelésünk érvényesítését, ami indokolatlanul hátrányos helyzetet idézne elő az oldalunkon. Szavatoljuk, hogy ezen adatok kezelésére csakis abban az esetben kerül sor, ha az érintettel szemben olyan lejárt és esedékessé vált követelésünk áll fenn, amelynek érvényesítését az érintettel szemben megkezdtük. A fentiek alapján a részünkről az adatkezeléshez fűződő érdek törvényes, egyértelmű és valós, így a jogos érdek fennállása megállapítható.
A jogos érdekén alapuló adatkezelésének vonatkozásában, Önnek joga van, hogy saját helyzetével kapcsolatos okokból, bármikor tiltakozzon az adatkezeléssel szemben. A tiltakozási joggal kapcsolatos információkat a tájékoztató 11. fejezetének F. pontjában találja.
Tájékoztatjuk továbbá, hogy ha Ön a szolgáltatásainkat igénybe veszi, ezek alapján Önnel szemben követelésünk keletkezik, így az igény érvényesítése érdekében – az Ön esetleges önkéntes teljesítésének hiányában – megindított eljárások lefolytatásához elengedhetetlenül szükséges személyes adatai átadásra kerülnek a behajtásban közreműködő harmadik személy (jogi képviselő) részére.
Kapcsolati űrlap
Tájékoztatjuk az érintetteket, hogy az ArtFizio weboldalán megtalálható szolgáltatásokkal (különböző terápiákkal) kapcsolatos kérdését – egy külön erre létrehozott ún. kapcsolati űrlap kitöltésének segítségével – felteheti nekünk, ennek megválaszolásához azonban személyes adatok kezelése szükséges a részünkről.
Tájékoztatjuk továbbá, hogy a weboldalunkon történő ún. kapcsolati űrlap kitöltése során az érintetteknek az alábbi személyes adataikat kell megadniuk: teljes név, telefonszám, e-mail cím, az kérdés tárgya és az érintett által megfogalmazott üzenet/kérdés.
A fent felsorolt személyes adatok kezelése feltétlenül szükséges ahhoz, hogy az Ön által feltett kérdésre/üzenetre válaszolni tudjunk. Személyes adatainak kezelése tehát az Ön hozzájárulásán alapul.
Tudj meg többet (blog)
Tájékoztatjuk az érintettek figyelmét arra, hogy az ArtFizio weboldalán lehetőségük van a különböző mozgásszervi panaszaikkal kapcsolatos kérdéseiket – egy külön erre létrehozott oldalon, amely „A gyógytornász válaszol – Ti kérdeztétek, mi válaszolunk” elnevezésen található meg weboldalunkon- feltenni nekünk, ennek megválaszolásához azonban személyes adatok kezelése szükséges a részünkről.
Tájékoztatjuk továbbá, hogy a weboldalunkon történő „A gyógytornász válaszol – Ti kérdeztétek, mi válaszolunk” oldalon létrehozott kapcsolati űrlap kitöltése során az érintetteknek az alábbi személyes adataikat kell megadniuk: teljes név, telefonszám, e-mail cím, az panasz/kérdés tárgya és az érintett által megfogalmazott üzenet/panasz/kérdés.
A fent felsorolt személyes adatok kezelése feltétlenül szükséges ahhoz, hogy az Ön által feltett – a mozgásszervi panaszaival kapcsolatos – kérdésre a válaszolni tudjunk. Személyes adatainak kezelése tehát az Ön hozzájárulásán alapul.
Szolgáltatásaink értékelése
Azon érintettek személyes adatait is kezeljük, akik a külön e-mailben, vagy a weboldalunk külön erre létrehozott felületünkön a szolgáltatásinkra vonatkozó értékelést adnak. Az értékelés az érintett e-mail címének és szolgáltatással kapcsolatos véleményének megadása feltétlenül szükséges. Amennyiben az érintett, nevét, illetve szabadszavas véleményében további személyes adatokat is feltüntet, úgy ezen adatokat is kezeljük.
A fenti adatok kezelésének célja, hogy az érintettnek az értékelését a Weboldalunkon meg tudjuk jeleníteni, illetve megbizonyosodjunk arról, hogy az értékelés nem robottól származik.
Az érintett külön e-mailben, vagy a weboldalunk külön erre létrehozott felületünkön értékelheti az általunk a részére nyújtott szolgáltatást, ezen e-mail elküldésével vagy a weboldalon keresztül történő értékelés leadásával hozzájárulnak személyes adataik kezeléséhez.
Az adatkezelés addig tart, amíg az érintett az erre vonatkozó hozzájárulását vissza nem vonja. Felhívjuk az érintettek figyelmét arra, hogy az adatkezeléshez adott hozzájárulás visszavonása esetén a termékhez kapcsolódó értékelést a továbbiakban nem tudjuk megjeleníteni az ArtFizio weboldalán. Tájékoztatjuk továbbá, hogy a hozzájárulás visszavonása nem érinti az ezt megelőzően végzett adatkezelésünk jogszerűségét. A hozzájárulás visszavonására vonatkozó részletes tájékoztatás a jelen tájékoztató 11. fejezetének G. pontjában található.
6. Cookie-k használata a Weboldalon
A Weboldalon ún. sütiket, más néven „cookie”-kat alkalmazunk, amelyek a Weboldalon böngészésnek folyamatát egyszerűsítik, valamint rendszeradminisztrációs, statisztikai és marketing célokra szolgálnak.
A minél testreszabottabb kiszolgálás érdekében a Weboldal látogatóinak böngészés céljából használt eszközén ún. anonim látogatásazonosítót (cookie/süti) helyezünk el és olvasunk vissza. A süti egy olyan egyedi adatsor, melynek alkalmazásával menthetők a honlapon alkalmazott beállítások, valamint nyomon követhető, hogy mely felhasználó honnan és hogyan látogatott a honlapra, illetve ott milyen műveleteket hajtott végre. Minezek következtében a cookie alapvető funkciója a böngészés elősegítése és könnyebbé tétele.
A Weboldalon alkalmazott cookie-k – tárolási idejükre tekintettel– az alábbi kategóriákba sorolhatók:
– átmeneti (session) cookie: az átmeneti sütik az érintett látogatása után automatikusan törlődnek. Ezeknek a cookie-knak az a céljuk, hogy a Weboldal hatékonyabban és biztonságosabban tudjon működni, ezért elengedhetetlenek ahhoz, hogy a Weboldal egyes funkciói vagy egyes alkalmazások megfelelően működjenek. A munkamenet lezárultáig érvényes sütik a böngésző bezárásáig kerülnek rögzítésre a látogató által használt eszközön.
– állandó (persistent) cookie: állandó sütit is használhatunk a jobb felhasználói élmény biztosítása érdekében (pl. optimalizált navigáció nyújtása, Weboldal biztonságos felületeihez való hozzáférés biztosítása, Weboldalon folytatott aktivitás elemzése). Ezek a cookie-k hosszabb ideig kerülnek tárolásra a böngésző cookie file-jában. Ennek időtartama attól függ, hogy a látogató internetes böngészőjében milyen beállításokat alkalmaz. A meghatározott érvényességi idővel rendelkező állandó sütik törlésükig, de legkésőbb érvényességi idejük lejáratáig tárolódnak az érintett eszközén.
A Weboldalra belépő érintettek figyelmét azonnal kifejezetten felhívjuk arra, hogy a Weboldalon cookie-kat használunk.
Ha az érintett ellátogat Weboldalunkra, úgy a böngészés során használt eszközén, illetve a böngészőjében települő, elengedhetetlenül szükséges sütik által gyűjtött személyes adatok kezelésének jogalapja jogos érdekünk. E jogalap alkalmazásához elvégeztük az érdekmérlegelési tesztet, melynek során összevetettük egymással az oldalunkon fennálló, a személyes adatok kezelését megalapozó jogos érdeket, valamint az érintettek ahhoz fűződő érdekét, hogy adataik kezelésére ne kerüljön sor. Az érdekmérlegelési teszt alapján a megállapításra került, hogy a cookie-k által gyűjtött adatok kezeléséhez fűződő jogos érdekünk ténylegesen fennáll, és elsőbbséget élvez az érintettek oldalán fennálló azon jogos érdekkel szemben, hogy a Weboldal megfelelő működéséhez elengedhetetlenül szükséges sütik segítségével végzett adatkezelés hatálya ne terjedjen ki rájuk.
Azok a cookie-k, melyek a Weboldal működéséhez nem elengedhetetlenül szükségesek, kizárólag akkor települnek érintett által használt eszközre, illetve böngészőjébe, és gyűjtenek adatokat az érintettről, ha ezek alkalmazásához és az adatkezeléshez az érintett a Weboldalon megjelenő ún. cookie panel megfelelő gombjaira kattintva – az általunk biztosított tájékoztatás birtokában – kifejezetten hozzájárul. Az érintetteknek lehetőségük van arra, hogy hozzájárulásukat egységesen, valamennyi süti vonatkozásában adják meg, de dönthetnek úgy is, hogy csak bizonyos típusú cookie(-k) használatát engedélyezik.
A Weboldalon alkalmazott sütik elnevezéséről, céljáról, szolgáltatójáról, típusáról és lejáratáról a cookie panelen nyújtunk tájékoztatást, mely a ’Állítsa be egyénileg az adatvédelmi beállításokat’ gombra kattintva tekinthető meg.
Felhívjuk az érintettek figyelmét arra, hogy a cookie-kat törölhetik saját eszközeikről, illetve – a Weboldal használatához elengedhetetlenül szükséges sütik kivételével – letilthatják böngészőjükben azok alkalmazását, azonban ebben az esetben előfordulhat, hogy a Weboldal egyes szolgáltatásait nem, vagy csak korlátozottan tudják igénybe venni. A cookie-k kezelésére általában a böngésző Eszközök/Beállítások menüjében az Adatvédelem menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség. Az alábbi linkekre kattintva az érintettek – az általuk használt böngésző típusától függően – további segítséget kaphatnak a fenti beállítások elvégzéséhez:
– Google Chrome:
https://support.google.com/accounts/answer/61416?hl=hu&co=GENIE.Platform%3DDesktop&oco=1
– Mozilla Firefox:
https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami
– Microsoft Internet Explorer:
https://support.microsoft.com/hu-hu/windows/cookie-k-t%C3%B6rl%C3%A9se-%C3%A9s-kezel%C3%A9se-168dab11-0753-043d-7c16-ede5947fc64d
– Microsoft Edge:
https://support.microsoft.com/hu-hu/microsoft-edge/cookie-k-t%C3%B6rl%C3%A9se-a-microsoft-edge-ben-63947406-40ac-c3b8-57b9-2a946a29ae09
– Safari (Apple Mac számítógépen):
https://support.apple.com/hu-hu/guide/safari/sfri11471/mac
– Safari (egyéb Apple okos eszközön):
https://support.apple.com/hu-hu/HT201265
Amennyiben nem szeretné, hogy az Ön által használt végberendezéseken a fenti célból cookie-k elhelyezésére kerüljön sor, úgy ezt részünkre írásban az artfiziobudapest@gmail.com e-mail címen vagy postai úton az ArtFizio részére címezve, 1023, Budapest Árpád Fejedelem útja 3. levelezési címre küldve jelezheti.
A cookie-k által rögzített felhasználási adatok rögzítésének célja egyrészről az, hogy az érintettek által a honlapon folytatott tevékenységekről, megtekintett tartalmakról statisztikai kimutatásokat készítsünk, a Weboldalt a felhasználói élmény javítása érdekében fejleszteni tudjuk, valamint a honlap látogatói, felhasználói számára testreszabott hirdetéseket jelenítsünk meg.
7. Marketing célú adatkezelés
Ön a Weboldalon személyes adatainak megadásával feliratkozhat Társaságunk hírleveleire. Azzal, hogy e-mail címét megadja, majd ezt követően a feliratkozáskor megadott e-mail címre elküldött visszaigazoló üzenetben található linkre kattintva feliratkozási szándékát megerősíti, Ön hozzájárul ahhoz, hogy személyes adatait hírlevél küldése céljából kezeljük. Adatait mindaddig kezeljük, amíg hozzájárulását vissza nem vonja, melyet bármikor megtehet a hírlevelek alján található linkre kattintva vagy a Weboldalon kifejezetten erre a célra létrehozott leiratkozási felületen keresztül.
Amennyiben a hírlevelekről iratkozik le, haladéktalanul intézkedünk annak érdekében, hogy rendszereinkben a hozzájárulás visszavonásának ténye átvezetésre kerüljön, és a jövőben marketing célból az Ön személyes adatainak kezelésére ne kerüljön sor. A hírlevélről történő leiratkozás megtörténtéről az érintett részére minden esetben visszaigazolást küldünk.
Felhívjuk figyelmét arra is, hogy a hozzájárulásának visszavonása nem befolyásolja azon adatkezelési tevékenységeink jogszerűségét, amelyeket a visszavonást megelőzően végeztünk az Ön hozzájárulása alapján.
8. Az ArtFizio közösségi oldalainak fenntartásához kapcsolódó adatkezelések
Ha Ön a „ArtFizio Budapest” név alatt működő Facebook oldalunkat (https://www.facebook.com/profile.php?id=61550240745336), az „artfiziobudapest” név alatt működő Instagram oldalunkat (https://www.instagram.com/artfiziobudapest/), az „ArtFizio” név alatt működő YouTube oldalunkat (https://www.youtube.com/@ArtFizio) és/vagy az „ArtFizio” név alatt működő hivatalos TikTok oldalunkat (https://www.tiktok.com/@artfizio), követi, kedveli, illetve közösségi oldalainkon olyan tevékenységet folytat, ami adatainak megadásával jár – különösen, de nem kizárólagosan az ott elhelyezett tartalmak kedvelése, a tartalmakhoz való hozzászólás vagy a tartalmak megosztása – az Ön személyes adatait a jogos érdekünk alapján kezeljük.
A fent felsorolt esetekben az adatkezelés azokra az adatokra terjed ki, amelyeket Ön az adott közösségi oldal felhasználójaként a saját profiljában nyilvánosként jelölt meg, tett közzé, illetve amit Ön saját elhatározásából közvetlenül megoszt közösségi oldalunkon folytatott tevékenységei alkalmával – többek között a tartalmakhoz történő hozzászólásban. Ezen adatok kezelésének célja, hogy közösségi oldalainkat megfelelő módon tudjuk működtetni és kezelni, illetve biztosítani tudjuk azok folyamatos fenntartását, működtetését.
Ahhoz, hogy az Ön személyes adatait jogos érdekünk alapján kezelhessük, lefolytattuk az érdekmérlegelési tesztet, melynek során megvizsgáltuk az oldalunkon fennálló és az adatkezelést megalapozó jogos érdekeket, valamint az adatkezeléssel érintettek érdekeit, illetve az adatkezeléshez fűződő jogait és alapvető szabadságait. Ezen érdekeket szembe állítva arra a következtetésre jutottunk, hogy az érintettek, így többek között az Ön adatainak kezelését lehetővé tevő jogos érdekünk ténylegesen fennáll és erősebb, mint az érintettek ahhoz fűződő érdeke, hogy az adott közösségi oldalon létrehozott fiókjukhoz tartozó profilban nyilvánosként közzétett, illetve velünk közvetlenül megosztott adataikat ne kezeljük a fent meghatározott célból.
A személyes adatok kezelése nélkül ugyanis közösségi oldalainkat nem tudnánk üzemeltetni és fenntartani, mivel annak szerves és nélkülözhetetlen velejárója – valamennyi fent felsorolt közösségi oldal rendszeréből és felépítéséből fakadóan –, hogy az oldalainkon tevékenységet végző érintettek adatait megismerjük és kezeljük.
Tekintettel arra, hogy az érintettek személyes adatait jogos érdekünk alapján kezeljük, így Ön bármikor tiltakozhat az adatkezelés ellen. Tájékoztatjuk, hogy ilyen tiltakozási kérelem benyújtása nem jelenti automatikusan az adatkezelés befejezését és adatainak azonnali törlését. A törlésre csak az után kerül sor, ha a kérelem megvizsgálását követően azt állapítjuk meg, hogy az adatkezelést nem indokolják olyan kényszerítő erejű jogos érdekek, melyek elsőbbséget élveznek az Ön jogos érdekeivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
Ha az Ön személyes adatait a jelen tájékoztatóban részletezett más célból és/vagy jogalap fennállása mellett is kezeljük, tiltakozási kérelmének elfogadása, valamint teljesítése csak a jelen pontban írt célból folytatott adatkezelési tevékenységünkre fog kiterjedni.
Személyes adatainak kezelése mindaddig az időpontig tart, amíg adatainak kezelése – összhangban annak céljával – az adott közösségi oldalunk, melyhez az adatkezelés kapcsolódik, megszüntetésre nem kerül vagy Ön úgy nem dönt, hogy törli a közösségi oldalon létrehozott saját profilját/fiókját, melyben adatai közzétételre kerültek vagy az adatkezeléssel szemben Ön tiltakozik.
9. Hozzáférés a személyes adatokhoz, adattovábbítás
Tájékoztatjuk az érintetteket, hogy a jelen tájékoztatóban meghatározott személyes adatok elektronikus formátumú kezelése esetén az adatok összegyűjtése és tárolása a Gulyás-Ernhaft Adél Edit egyéni vállalkozó (székhely: 2131 Göd, Damjanich utca 11., adószám: 48362782-1-33) és Gulyás Péter egyéni vállalkozó (székhely: 1039 Budapest, Lukács György utca 3., adószám: 48959421-1-28) által működtetett – az ArtFizio – szerveren történik, mely szerver 1023 Budapest, Árpád Fejedelem útja 3. található.
Az elektronikus formában rögzített adatokhoz való hozzáférés, valamint az adatokon történő bármilyen művelet végzése kizárólag Gulyás-Ernhaft Adél Edit egyéni vállalkozó és Gulyás Péter egyéni vállalkozó számára kialakított, egységes számítógépes platform használatával lehetséges. A platform, illetve az azon futó, adatkezeléshez használt programok elérése az erre feljogosított munkavállalóink számára – egyedi felhasználónév és jelszó használatával – biztosított.
A személyes adatokat tartalmazó papír alapú dokumentumokat saját székhelyünkön tároljuk, megfelelő adatbiztonsági intézkedések mellett.
Ha valamely érintettel szemben fennálló követelésünket jogi úton érvényesítjük, vagy az érintettek kezdeményeznek olyan eljárásokat vagy panaszt, megkeresést nyújtanak be, amelyek megfelelő elintézéséhez jogi segítséget veszünk igénybe, úgy az érintettek bizonyos adatai az általunk választott ügyvédi iroda részére átadjuk azzal, hogy az ügyvédi iroda ezen személyes adatok kezelése során önálló adatkezelőként jár el. Az átadásra kerülő személyes adatok körét általánosságban nem lehet meghatározni, ugyanis ezt befolyásolja az a körülmény, hogy milyen ügy vonatkozásában veszünk igénybe jogi segítséget, és ezen jogi feladatok ellátásához mely adatok kezelése szükséges. Garantáljuk, hogy kizárólag azon személyes adatok átadására kerül sor, melyek a jogi eljárások lefolytatásához feltétlenül szükségesek. Az általunk választott, az érintettek adataihoz címzettként hozzáféréssel rendelkező ügyvédi iroda elérhetőségi adatairól kérelemre tájékoztatást nyújtunk.
Tájékoztatjuk továbbá az érintetteket, hogy azon adatok vonatkozásában, melyekhez az érintettek „ArtFizio Budapest” név alatt működő Facebook oldalunkon, illetve a „artfiziobudapest” név alatt működő Instagram oldalunkon kifejtett tevékenységének eredményeként jutunk hozzá, nem kizárólag az ArtFizio minősül adatkezelőnek; az adatokat ebben az esetben a Meta Platforms Ireland Limited (székhely: 4 Grand Canal Square, Grand CanalHarbour, D2 Dublin, Írország) társasággal közösen kezeljük.
Felhívjuk az érintettek figyelmét arra, hogy mind az ArtFizio, mind pedig a Meta Ireland Ltd. köteles az általuk végzett adatkezelési tevékenység gyakorlása során megfelelni a GDPR, illetve a hatályos magyar ágazati adatvédelmi jogszabályok rendelkezéseinek, továbbá biztosítani a személyes adatok biztonságos kezelését, és megfelelő tájékoztatást nyújtani az érintettek számára az adatkezeléssel összefüggésben. A közös adatkezelés vonatkozásában az érintett az őt megillető jogokat bármikor gyakorolhatja – választása szerint – akár az ArtFizioval, akár a Meta Platforms Ireland Limited társasággal szemben azzal, hogy ha az érintett kérelmét az ArtFizionál terjeszti elő, úgy arra a jelen tájékoztató 11. fejezetében írtak irányadók.
A Meta Platforms Ireland Limited által folytatott adatkezelési tevékenységekről az alábbi linkeken található részletes tájékoztatás:
– https://www.facebook.com/policies/cookies/
– https://www.facebook.com/privacy/explanation/
– https://help.instagram.com/519522125107875
– https://www.facebook.com/help/instagram/1896641480634370
Amennyiben részünkre hivatalos megkeresés érkezik – az adatátadás okának megjelölésével – a jogszabály által erre feljogosított hatóság vagy bíróság részéről, meghatározott személyes adatok kötelező átadására vonatkozóan, ebben az esetben ezen kötelezettségünk teljesítése érdekében kötelesek és jogosultak vagyunk a hatóság, illetve bíróság által kért személyes adatokat továbbítani.
Tájékoztatjuk továbbá az adatkezeléssel érintetteket, hogy adataikat a jelen fejezetben írtakon túl sem az Unión belül, sem harmadik országba nem továbbítjuk sem adatkezelők, sem nemzetközi szervezetek, sem egyéb címzettek részére.
10. Tájékoztatás érdekmérlegelésről
Tájékoztatjuk az érintetteket, hogy az általunk megjelölt célok elérése érdekében az alábbi adatkezelési tevékenységeket jogszerűen végezzük, hiszen a személyes adatok kezelését lehetővé tevő adatkezelői jogos érdek fennállását igazoló érdekmérlegelési tesztet elvégeztük, és annak eredményeként megállapítottuk, hogy az adatok kezeléséhez fűződő érdekünk ténylegesen fennáll, továbbá hangsúlyosabb, mint az érintettek ahhoz fűződő érdeke, hogy adataikat ne kezeljük.
Érdekmérlegelési teszt elvégzésére került sor:
– azon érintettek adatainak kezelése esetében, akik az ArtFizio szolgáltatásait igénybe veszik, és ebből eredő fizetési kötelezettségüknek nem tesznek eleget. Az adatok jogos érdeken alapuló kezelésének célja, hogy azon érintettekkel szemben, akik az általuk igénybe vett szolgáltatás alapján az ArtFiziot megillető szolgáltatási díjat nem fizetik meg, a szolgáltatási díj-követelésünk érvényesítésére irányuló jogi eljárás eredményesen megindítható és lefolytatható legyen.
– azon érintettek adatainak kezelése esetében, akiknek az adatai hivatalos közösségi média felületeinek üzemeltetése és fenntartása körében jutnak tudomásunkra. A személyes adatok kezelése szükségszerűen és elválaszthatatlanul együtt jár ezen oldalak fenntartásával és üzemeltetésével – azok rendszeréből és felépítéséből fakadóan – azzal, hogy az adatkezelés nem terjed túl azokon az adatokon, melyet az érintett saját felhasználói profiljában nyilvánosként tüntetett fel, illetve amelyeket kifejezetten megosztott velünk ezen oldalakon keresztül.
– azon érintettek adatainak kezelése esetében, akik Weboldalunkra látogatnak, és akiknek böngészőjében, illetve böngészéshez használt eszközén az oldal működéséhez elengedhetetlenül szükséges cookie-k települnek, amelyek az érintettre vonatkozó adatokat gyűjtenek és tárolnak el. A sütik alkalmazása – ezzel összefüggésben a személyes adatok kezelése – feltétlenül szükséges ahhoz, hogy a Weboldal megfelelően tudjon működni, és alapvető funkcióit az oldalt felkeresők használni tudják.
– azon érintettek adatainak kezelése esetében, akik telefonon vagy e-mailben fordulnak hozzánk, és akiknek a hívásban elhangzó, illetve a híváshoz kapcsolódó adatait, valamint nevét, e-mail címét, illetve az általuk megadott további adatait kezeljük. Ha ugyanis nem kezelhetnénk azoknak az adatait, akik kérdéssel vagy észrevétellel keresnek fel minket, úgy nem tudnánk a hozzánk forduló érintetteknek visszajelzést adni kérdéseiket, észrevételeiket illetően, ami ahhoz vezetne, hogy megítélésünk a fogyasztók szemében hátrányára változna, hiszen olyan kép alakulna ki bennük, hogy az ArtFizio olyan mozgásszervi magánrendelő, aki nem foglalkozik a hozzá fordulókkal.
Az ArtFizio ugyan nem köteles telefonos ügyfélszolgálat működtetésére, azonban annak érdekében, hogy a fogyasztók ne csak írásban, hanem szóban is jelezhessék kérdéseiket, észrevételeiket, panaszaikat, kifogásaikat, telefonvonalat tartunk fenn. Jogos érdekünk fennáll és elsőbbséget élvez azon érintettek oldalán fennálló, az adatkezelés ellen ható érdekekkel szemben, akik jelzik panaszaikat, kifogásaikat, így jelzik elállási szándékukat, vagy csak érdeklődnek; ha ezen érintettek adatait nem kezelhetnénk, úgy nem tudnánk sem ellenőrizni, sem bizonyítani, hogy a fogyasztókkal szemben terhelő kötelezettségeink teljesítésére – munkatársaink részéről – sor került-e.
A részletes érdekmérlegelési teszt megismerésének lehetőségét a jogos érdeken alapuló adatkezeléssel érintettek számára, erre irányuló írásbeli kérelem esetén korlátozás nélkül biztosítjuk.
11. Érintettek jogai, a joggyakorlás menete
Az általunk folytatott adatkezelési tevékenység során garantáljuk valamennyi érintett számára, hogy a jelen tájékoztatóban felsorolt személyes adataik kezeléséhez fűződő jogaikat teljeskörűen, indokolatlan korlátozás vagy akadályozás nélkül tudják gyakorolni.
Gondoskodunk arról, hogy minden érintett számára biztosított legyen az adatokhoz való hozzáférési jog, a törlés, helyesbítés és az adatkezelés korlátozásához fűződő jog, a tiltakozáshoz való jog, hozzájárulás visszavonására vonatkozó jog és az adathordozhatóság joga gyakorlásának, valamint az adatkezeléssel szembeni jogorvoslat benyújtásának lehetősége az alábbiak szerint.
A. Az adatokhoz való hozzáférés
Tájékoztatjuk, hogy Ön érintettként jogosult arra, hogy az általunk folytatott adatkezelésre vonatkozó információkról, valamint az adatkezeléssel érintett személyes adatairól felvilágosítást kapjon. Ennek érdekében írásos kérelme alapján rendelkezésére bocsátjuk az Önről kezelt adatok másolatát, valamint tájékoztatjuk többek között az adatkezelés céljáról, azon címzettekről, akikkel személyes adatait közöljük, az adattárolás tervezett időtartamáról, valamint az adatkezelés során Önt megillető jogokról, jogorvoslati lehetőségekről.
Felhívjuk figyelmét, hogy a kérelem teljesítése első alkalommal ingyenes, azonban az azonos tárgyban benyújtott újabb kérelem benyújtása, illetve rövid időn belül további másolatok igénylése esetén jogosultak vagyunk díjat felszámítani. A díj pontos mértékéről a kérelemre adott válaszunkban tájékoztatjuk. Felhívjuk a figyelmét továbbá arra, hogy adatmásolat kiadása iránti kérelmét csak abban az esetben és olyan mértékig tudjuk teljesíteni, amennyiben az nem sérti más természetes személyek jogait és szabadságait.
B. Jog a kezelt adatok pontosságához, teljességéhez és naprakész voltához
Ön érintettként jogosult arra, hogy az általunk kezelt adatai megfeleljenek a pontosság, teljesség és naprakészség követelményeinek. Annak érdekében, hogy ezen jogának érvényesülését biztosítani tudjuk, évente egy alkalommal írásban személyes adatai ellenőrzése, frissítése érdekében megkereshetjük Önt. Kérjük, hogy segítse munkánkat azzal, hogy amennyiben adatai időközben megváltoztak, úgy ezt jelezze nekünk írásban az artfiziobudapest@gmail.com, vagy az ArtFizio, 1023 Budapest, Árpád Fejedelem útja 3. címen.
C. Az adatok helyesbítéséhez való jog
Amennyiben az érintett tudomására jut, hogy adatait pontatlanul kezeljük, bármikor kérheti a személyes adatok helyesbítését, vagy az érintett által hiányosnak ítélt adatok kiegészítését a megfelelő, illetve hiányzó adatok megadásával írásban az artfiziobudapest@gmail.com, vagy az ArtFizio, 1023 Budapest, Árpád Fejedelem útja 3. címen.
D. Az adatok törléséhez való jog
Az érintett kérelmére indokolatlan késedelem nélkül töröljük az érintettről tárolt és kezelt személyes adatokat, ha az alábbi esetek bármelyike az adatkezelés vonatkozásában fennáll:
– az adatkezelés célja megszűnt, vagy
– az érintett visszavonta hozzájárulását és nem állapítható meg más jogalap az adatok további kezelésére, vagy
– az érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs olyan elsőbbséget élvező ok, ami a további adatkezelést indokolná, vagy
– jogellenes adatkezelés történt, vagy
– jogszabály írja elő a számunkra az adatok törlését.
Felhívjuk az érintettek figyelmét arra, hogy az ún. elfeledtetéshez való jog is megilleti az érintetteket, mely szélesebb körben biztosítja személyes adatainak hozzáférhetetlenné tételét. Amennyiben e jogosultságával élni kíván az érintett, úgy minden lehetséges informatikai megoldást felhasználunk azért, hogy az érintett személyes adatai semmilyen formában ne álljanak rendelkezésünkre. Töröljük személyes adatait tartalmazó elektronikus fájlokat az eltárolt biztonsági mentésekből, és ezzel egyidejűleg a személyes adatait tartalmazó papír alapú dokumentumokat is megsemmisítjük. Amennyiben az adatok törlése valamilyen okból nem lehetséges, úgy az adatok anonimizálásához szükséges műveleteket végezzük el.
Kérjük az érintetteket, vegyék figyelembe, hogy törlési kérelmüket nem tudjuk teljesíteni akkor, ha a személyes adatok kezelése jogi érdek (pl. szerződésen alapuló követelés) érvényesítése és védelme, a véleménynyilvánítás és a tájékoztatáshoz való jog gyakorlása, a jog által előírt kötelezettség teljesítése vagy feladat végrehajtása, statisztikai, kutatási cél teljesítése miatt, illetve népegészségügyi közérdek alapján szükséges.
Tájékoztatjuk továbbá az érintetteket, hogy tekintettel arra, hogy személyes adataikat egyidejűleg több különböző célból is kezeljük, így amennyiben személyes adataiknak törlése iránti kérelmet terjesztenek elő, úgy az nem feltétlenül fogja azt eredményezni, hogy személyes adataikat egyáltalán nem kezeljük tovább; csak a kérelmében meghatározott célból folytatott adatkezelési tevékenységünket fogja érinteni az adattörlési kötelezettség.
A fentiek alapján kifejezetten felhívjuk az érintettek figyelmét arra, hogy a Számvtv. 169. § (2) bekezdésében előírt kötelezettségünk alapján a számlákat és a könyvelés részét képező vevőkről készített nyilvántartást a számla kiállításától, illetve a nyilvántartás elkészítésétől számított 8 évig kötelesek vagyunk olvasható formában megőrizni, erre tekintettel a számlán szereplő személyes adatok törlésére irányuló kérelemnek kizárólag a fenti, kötelező határidő elteltét követően tudunk eleget tenni.
Kifejezetten felhívjuk minden érintett figyelmét arra, hogy a személyes adatok törlésére irányuló érintteti kérelem teljesítését követően, a személyes adatok többé már nem állíthatók helyre.
E. Adatkezelés korlátozásának joga
Az érintett korlátozhatja személyes adatainak kezelését az alábbi esetekben és időtartamra:
– ha az érintett vitatja az általunk kezelt személyes adatai pontosságát, akkor a kifogásolt adatok pontosságának általalunk történő ellenőrzéséig;
– ha az érintett megítélése szerint jogellenes adatkezelés történt, és ezért kifejezetten kéri, hogy adatait ne töröljük;
– már nincs szükségünk a személyes adatokra az általunk meghatározott célból, de azokat az érintett jogi igényeinek előterjesztése, érvényesítése vagy védelme érdekében igényli;
– ha az érintett tiltakozott a jogos érdeken alapuló adatkezelés ellen; ilyen esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az ArtFizio vagy harmadik felek jogos érdekei elsőbbséget élveznek-e az érintett jogos érdekeivel és alapvető szabadságaival szemben.
Amennyiben az érintett kérelme megalapozottnak minősül, úgy erről tájékoztatjuk mindazon címzetteket, akikkel a személyes adatait korábban közöltük. Felhívjuk az érintettek figyelmét, hogy az adatkezelés korlátozása esetén személyes adataikat továbbra is tároljuk.
Ha az érintett az adatkezelést korlátozását kérte, úgy az adatokat – a tárolás kivételével – csak akkor kezelhetjük, ha az érintett ehhez hozzájárult, vagy az adatkezelés jogi igények előterjesztése, érvényesítése vagy védelme, vagy ha azt más természetes, illetve jogi személy jogainak védelme indokolja, vagy az fontos uniós vagy állami közérdek miatt szükséges. Tájékoztatjuk az érintetteket, hogy amennyiben az adatkezelés korlátozásának indoka már nem áll fenn, úgy a korlátozás feloldásáról, és annak időpontjáról legkésőbb a feloldást megelőző 15 nappal írásban értesítjük.
F. Tiltakozás az adatkezelés ellen
Az érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen, ha arra az ArtFizio vagy harmadik fél jogos érdeke alapján került sor. Felhívjuk az érintettek figyelmét, hogy ebben az esetben adataikat nem kezeljük tovább, feltéve, hogy más jogalap nem áll fenn, ami az adatok kezelését számunkra lehetővé teszi, vagy adataiknak kezelést nem indokolják olyan kényszerítő erejű jogos okok, amelyek elsőbbséget élveznek az érintetteket érintettként megillető érdekekkel, jogokkal és szabadságokkal szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A tiltakozáshoz való jog az érintetteket abban az esetben is megilleti, ha az adatkezelés közvetlen üzletszerzési érdekeinket szolgálja. Tájékoztatjuk továbbá az érintetteket, hogy abban az esetben, ha az érintett tiltakozik személyes adatai közvetlen üzletszerzési célból történő kezelése ellen, úgy adatait további vizsgálat lefolytatása nélkül, haladéktalanul törljük, és a jövőben ebből a célból nem kezeljük.
G. Hozzájárulás visszavonásának joga
Az érintett jogosult arra, hogy személyes adatainak kezelésére vonatkozó hozzájárulását bármikor visszavonja írásban, az artfiziobudapest@gmail.com e-mail címre vagy az ArtFizio, 1023 Budapest, Árpád Fejedelem útja 3. postacímre küldött nyilatkozatával. Nem vonatkozik az írásbeliség követelménye a sütik által az érintett hozzájárulása alapján gyűjtött személyes adatok kezelésére; ilyen esetben a hozzájárulás visszavonásához elegendő az, ha az érintett a cookie panel megfelelő gombjaival jelzi erre vonatkozó döntését.
Nem szükséges írásban jeleznie az érintettnek a hozzájárulás visszavonását akkor, ha az a webáruházi hírlevélküldés céljából végzett adatkezelésünkre vonatkozik. Ebben az esetben hozzájárulás visszavonásához elegendő, ha az érintett erre vonatkozó szándékát a hírlevelek alján található leiratkozó linkre kattintva jelzi.
Felhívjuk az érintettek figyelmét arra, hogy a hozzájárulás visszavonása ezt megelőzően folytatott adatkezelési tevékenységünk jogszerűségét nem befolyásolja.
H. Az adathordozhatóság joga
Adathordozhatósághoz való joga alapján az érintetteknek lehetőségük van arra, hogy azokról a személyes adatokról, amelyeket az érintettek hozzájárulásuk alapján vagy az érintettel kötött szerződés teljesítése érdekében kezelünk, és amelyek vonatkozásában automatizált módon történik az adatkezelés, tagolt, széles körben használt, géppel olvasható formátumban tájékoztatást kérjen és kapjon, továbbá jogosult arra, hogy ezen adatok közvetlen továbbítását kérje az érintettek által megjelölt adatkezelő részére.
Tájékoztatjuk továbbá az érintetteket, hogy – az adatok biztonsága érdekében – pdf formátumban adjuk át a kezelt személyes adatokról szóló fenti tájékoztatást. Felhívjuk az érintettek figyelmét arra, hogy nem ellenőrzzük annak az adatkezelőnek a személyét, akinek az érintett kérelme alapján a személyes adatokat továbbítjuk, így az adatokat fogadó adatkezelési tevékenységével összefüggésben az érintetteknél felmerülő bármely kárért vagy más hátrányos jogkövetkezményért felelősségünket kizárjuk.
I. Az érintett kérelmének elbírálása
Tájékoztatjuk az érintetteket, hogy személyes adataiknak kezelésével, illetve a fenti, A. – H. pontokban felsorolt jogaiknak gyakorlásával összefüggésben hozzánk benyújtott valamennyi kérelmet – tartalomtól függetlenül – azok beérkezését követően haladéktalanul megvizsgáljuk, és a kérelem elbírálásáról írásban indokolatlan késedelem nélkül, de legkésőbb annak beérkezését követő 1 hónapon belül, írásban tájékoztatjuk az érintetteket.
Felhívjuk az érintettek figyelmét arra, hogy a kérelem összetettségére vagy a beérkező érintetti kérelmek számára tekintettel a fenti válaszadási határidőt legfeljebb további 2 hónappal meghosszabbíthatjuk. Ha az érintett ügyében határidő-hosszabbításra kerülne sor, úgy – a késedelem okának megadásával – a kérelem kézhezvételétől számított 1 hónapon belül írásban fogjuk tájékoztatni az érintettet. A fenti határidő-hosszabbítás nem illet meg akkor, ha a kérelem alapján megítélésünk szerint adatvédelmi intézkedés megtételére nincs szükség. Ebben az esetben kérelmet 1 hónapon belül megválaszoljuk, és egyben tájékoztatjuk az intézkedés elmaradásának okairól, illetve a jogorvoslati lehetőségekről.
Az érintett kérelemének megválaszolása, illetve annak teljesítése érdekében tett intézkedésekért díjat nem számítunk fel, kivéve abban az esetben, ha a kérelmet megalapozatlanul vagy ismételten azonos tartalommal terjesztik elő; ezen esetekben a felmerülő adminisztratív költségekkel arányban álló, ésszerű mértékű díjat számítunk fel. A díj pontos mértékéről a kérelemre adott válaszunkban tájékoztatjuk az érintettet.
Kifejezetten felhívjuk az érintettek figyelmét arra, hogy személyes adataiknak védelméhez fűződő jogaiknak gyakorlására vonatkozó kérelmüket, az adatokhoz való jogosulatlan hozzáférések elkerülése érdekében, kizárólag személyazonosságuknak egyértelmű megállapítását követően tudjuk teljesíteni. Személyazonosságuknak kétséget kizáró megállapítása érdekében kérjük az érintetteket, hogy papír alapú beadványukban minden esetben tüntessék fel legalább az alábbi adatokat: név, lakcím, e-mail cím, elektronikus úton beküldött kérelmüket pedig nevüknek és lakcímüknek megjelölésével, a korábban részünkre megadott e-mail címükről küldjék el.
J. Jogorvoslati lehetőségek
Valamennyi esetben törekszünk az érintettek személyes adatainak jogszerű, és az érintettek kérésének megfelelő kezelésére, ezért amennyiben Ön elégedetlen az adatkezelésünkkel, úgy forduljon bizalommal munkatársainkhoz a jelen tájékoztatóban feltüntetett elérhetőségek bármelyikén.
Kérjük az érintetteket, hogy kérelmüket minden esetben írásban nyújtsák be. A panaszos ügyének kivizsgálását annak beérkezését követően haladéktalanul megkezdjük, és legkésőbb 1 hónapon belül indokolással ellátott döntésben tájékoztatjuk az érintettet kérelme elbírálásának eredményéről, illetve a kérelem alapján az általunk tett intézkedésekről.
Amennyiben az érintett álláspontja szerint személyes adatainak általunk történő kezelése nem volt jogszerű, úgy panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., e-mail cím: ugyfelszolgalat@naih.hu) is fordulhat. A panasz befogadására és elbírálására, valamint a hatósági eljárás lefolytatására vonatkozó szabályokat a https://www.naih.hu honlapon érhetik el az érintettek.
Tájékoztatjuk továbbá az érintetteket, hogy amennyiben a Hatóság döntésével nem ért egyet, vagy a Hatóság a panaszát határidőben nem vizsgálja ki, illetve nem tájékoztatja az érintettet 3 hónapon belül a panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről, úgy jogorvoslat érdekében a Hatóság székhelye szerint illetékes bírósághoz, a Fővárosi Törvényszékhez (cím: 1055 Budapest, Markó u. 27., postacím: 1363 Budapest, Pf. 16.) fordulhat.
Amennyiben az érintett megítélése szerint – adatainak nem megfelelő kezelésével – megsértettük személyes adatainak kezeléséhez fűződő jogait, úgy jogorvoslatért a Fővárosi Törvényszékhez (cím: 1055 Budapest, Markó u. 27., postacím: 1363 Budapest, Pf. 16.) fordulhat, vagy saját lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék eljárását kezdeményezheti. Tájékoztatjuk az érintetteket, hogy a Törvényszék előtt a jogi képviselet kötelező, ezért igényüket csak megfelelő jogi képviselet mellett tudják érvényesíteni. Az illetékes bíróságokról az alábbi linken tájékozódhatnak: https://birosag.hu/birosag-kereso.
Tájékoztatjuk továbbá az érintetteket, hogy abban az esetben, ha az ArtFizio vagy az általunk megbízott adatfeldolgozó a hatályos adatvédelmi előírásokat be nem tartva kezelte személyes adataikat, amelynek eredményeképpen az érintettet vagyoni kár éri, úgy az illetékes bíróság előtt kártérítés, míg nem vagyoni kár elszenvedése esetén sérelemdíj iránti igényt terjeszthet elő az ArtFizio-val vagy megbízott adatfeldolgozónkkal szemben azzal, hogy az adatfeldolgozó csak akkor felel a kárért, ha nem tartotta be az adatfeldolgozókra vonatkozó kötelező jogszabályi előírásokat vagy az adatkezelő utasításait. Az érintett kártérítésre vonatkozó igényét érvényesítheti – választása szerint – az ArtFizio vagy a jogsértő adatfeldolgozó székhelye szerint, illetve saját lakóhelye vagy tartózkodási helye szerint illetékes bíróság előtt. Az illetékes bíróságot és elérhetőségét az alábbi linkre kattintva találja meg: https://birosag.hu/birosag-kereso.
12. Adatkezelő által meghozott adatbiztonsági intézkedések
Mindent megteszünk azért, hogy az általunk kezelt összes személyes adat megfelelő szintű biztonságát garantálni tudjuk. A legmegfelelőbb adatbiztonsági intézkedés kiválasztása minden esetben egyedileg, az adatok vonatkozásában fennálló és valószínűsíthető kockázat figyelembevétele és értékelése alapján történik.
A személyes adatok biztonságos kezelése érdekében gondoskodunk arról, hogy az adatok kezelését lehetővé tevő rendszerek, adatbázisok, felületek, alkalmazások vonatkozásában az adatkezelés időtartama alatt mindvégig biztosított legyen ezek bizalmas jellege, a rendszerek, adatbázisok, felületek, alkalmazások fel legyenek szerelve a szükséges védelemmel, továbbá ellenállók legyenek bármiféle jogosulatlan beavatkozás, támadás ellen, valamint a véletlen adatmegsemmisüléssel, adatvesztéssel szemben.
Tájékoztatjuk az érintetteket, hogy az adatbiztonsági előírások maradéktalan érvényesülése érdekében valamennyi, az adatok biztonságának megőrzésére bevezetett intézkedés hatékonyságát rendszeresen ellenőrizzük.
Felhívjuk továbbá az érintettek figyelmét arra, hogy az adatkezelés során alkalmazott rendszereket és eszközöket úgy választottuk ki, hogy azok képesek és alkalmasak legyenek arra, hogy egy esetleges adatvédelmi incidens bekövetkezése esetén valamennyi személyes adathoz való hozzáférést, valamint azok megfelelő időn belül történő helyreállítását biztosítsák. Minden adatkezelési műveletet megelőzően, valamint az adatkezelés teljes időtartama alatt folyamatosan figyelemmel követjük és értékeljük a személyes adatok vonatkozásában az adott pillanatban fennálló, a valószínűsíthető kockázati tényezőket, különösen azokat a kockázatokat, melyek az általunk felvett, tárolt, továbbított, vagy más módon kezelt adatok véletlen vagy jogellenes megsemmisítésével, módosításával, elvesztésével vagy az adatok jogosulatlan személyek általi megismerésével járhatnak.
Annak érdekében, hogy a személyes adatokhoz hozzáféréssel rendelkező természetes és jogi személyek kizárólag az ArtFizio, mint az adatok kezelője által adott kötelező erejű utasításoknak megfelelően járjanak el, folyamatosan ellenőrizzük ezen személyeket.
Tájékoztatjuk az érintetteket, hogy informatikai rendszerünk és hálózatunk egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen.
Az adatkezeléssel érintett tevékenységeink során a személyes adatok biztonságát és védelmét többek között az alábbi intézkedések útján biztosítjuk:
– az alkalmazott informatikai rendszer és hálózat vonatkozásában egyaránt biztosított a csalás, kémkedés, a számítógépes vírusok és egyéb kártevők, az illetéktelen behatolások, illetve a szolgáltatásmegtagadásra vezető támadások elleni védelem (tűzfal alkalmazása, vírusirtó programok telepítése);
– valamennyi személyes adatot tartalmazó fájl-ról napi rendszerességgel biztonsági mentés készítése;
– személyes adatokat tartalmazó adatbázis elérésének korlátozása kizárólag erre jogosult alkalmazottak számára;
– az érintettek által megadott személyes adatokat a jelen tájékoztatóban meghatározott adatkezelési célonként elkülönítve kezeljük;
– megfelelő technikai intézkedésekkel biztosítjuk, hogy az érintettek személyes adatait, valamint az általunk gyűjtött és kezelt felhasználási adatokat egymással ne lehessen összekapcsolni.
13. Adatvédelmi incidensek kezelése
Felhívjuk az érintettek figyelmét, hogy az általunk bevezetett, és a személyes adatok kezelésének teljes folyamata alatt érvényesülő adatbiztonsági intézkedések ellenére is előfordulhatnak olyan esetek, amelyek az általunk kezelt és tárolt adatokat veszélyeztethetik (adatvédelmi incidensek).
Tájékoztatjuk az érintetteket, hogy a személyes adatokat érintő incidens bekövetkezése esetén gondoskodunk arról, hogy az incidens bejelentése haladéktalanul, de legkésőbb annak felfedezésétől számított 72 órán belül megtörténjen a Nemzeti Adatvédelmi és Információszabadság Hatóság felé, kivéve azt az esetkört, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Tájékoztatjuk továbbá az érintetteket, hogy ezen esetben is eleget teszünk az incidens nyilvántartására vonatkozó kötelezettségünknek.
Kérjük az érintetteket, hogy ne lepődjenek meg akkor, ha adatvédelmi incidenssel kapcsolatos értesítést kapnak az ArtFizziotól, ilyenkor csak eleget teszünk annak a szabálynak, amely előírja az érintettek tájékoztatását olyan adatvédelmi incidensek esetén, amelyek valószínűsíthetően magas kockázatot jelentenek az adattulajdonosok jogaira és szabadságaira nézve. Ilyen magas kockázat különösen, ha az incidens érzékenynek tekintendő adatkört érintenek (pl. különleges adatok, érinttet pénzügyi helyzetére vonatkozó információk, személyiséglopásra vagy az érinttetek társadalmi megítélésére alkalmas adatok). Ezen tájékoztató levél tartalmazni fogja az általunk kijelölt adatvédelemi felelős nevét és elérhetőségét, az incidens jellegét és következményeit, valamint a következmények kiküszöbölése, és az esetlege káros hatások megszüntetése érdekében már megtett vagy kilátásba helyezett intézkedéseket.
Minden, személyes adatokkal foglalkozó, munkatársunktól megköveteljük, hogy munkája során az adatvédelmi incidensek mielőbbi felderítése és megszüntetése érdekében az általunk kialakított és bevezetett intézkedési tervet követve járjon el.
Tájékoztatjuk továbbá az érintetteket, hogy a bejelentés mellett az összes incidensről jegyzőkönyvet veszünk fel, illetve központi nyilvántartást vezetünk, amelyek tartalmazzák a problémás esetek leírását, azok minősítését és érintettekre gyakorolt hatását, valamint azok mielőbbi megszüntetése, továbbá nemkívánatos hatásai kiküszöbölése érdekében tett intézkedéseket.
Természetesen gondoskodunk továbbá arról is, hogy mindazon adatfeldolgozók, akikkel adatkezelési tevékenysége során együttműködünk, az irányadó jogszabályok rendelkezéseinek megfelelően ugyancsak teljesítsék mind a náluk felmerült incidensek jelentésére, mind pedig azok dokumentálására vonatkozó kötelezettségüket.
14. Adatkezelési tájékoztató módosítása
Fenntartjuk magunknak a jogot arra, hogy a jelen adatkezelési tájékoztatót egyoldalúan bármikor módosítsuk. Jelezni kívánjuk, hogy az adatkezelési tájékoztató módosításáról az érintetteket a Weboldalon, külön figyelemfelhívás mellett tájékoztatjuk.
15. Alkalmazott jogszabályok
A jelen adatkezelési tájékoztató elkészítésekor minden, az adatkezelési tevékenység végzését illetően irányadó, kötelező előírást, így különösen az alábbi jogszabályok rendelkezéseit vettük alapul:
– Európai Parlament és a Tanács 2016/679 Rendelete („Általános Adatvédelmi Rendelet” vagy „GDPR”)
– az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”)
– a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”)
– a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”)
– elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Elkertv.”)
– a kereskedelemről szóló 2005. évi CLXIV. törvény („Kertv.”)
– a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény („Szvmt.”)
– a fogyasztóvédelemről szóló 1997. évi CLV. törvény („Fgytv.”)
– a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól szóló 19/2014. (IV. 29.) NGM rendelet
– a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II.26.) Kormányrendelet
– a fogyasztó és vállalkozás közötti, az áruk adásvételére, valamint a digitális tartalom szolgáltatására és digitális szolgáltatások nyújtására irányuló szerződések részletes szabályairól szóló 373/2021. (VI. 30.) Korm. rendelet a számvitelről szóló 2000. évi C. törvény („Számvtv.”)
– az adózás rendjéről szóló 2017. évi CL. törvény („Art.”)
– az általános forgalmi adóról szóló 2007. évi CXXVII. törvény („Áfatv.”)
– a személyi jövedelemadóról szóló 1995. évi CXVII. törvény („Szjatv.”)
– a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény