ADATKEZELÉSI TÁJÉKOZTATÓ

(a továbbiakban: Adatkezelési Tájékoztató vagy Tájékoztató)

  

A jelen Adatkezelési Tájékoztató a GRAND FLY Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő vagy Társaság) 2. pontban megjelölt adatkezelési tevékenységeire vonatkozik. Az Adatkezelési Tájékoztató alkalmazásában irányadó főbb fogalom meghatározásokat a Tájékoztató 1. számú melléklete tartalmazza.

 

Az adatkezelésekre az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) vonatkozó rendelkezései az irányadók.

 

  1. Az adatkezelő, valamint a képviselőjének az adatai és elérhetőségei:

 

Az Adatkezelő neve: GRAND FLY Szolgáltató Korlátolt Felelősségű Társaság 

Az Adatkezelő székhelye/postacíme: 4024 Debrecen, Vár utca 10.

Az Adatkezelő e-mail elérhetősége: balazs@grandtours.hu

Az Adatkezelő képviselője és annak e-mail elérhetősége: Nagy Sándor Balázs ügyvezető, e-mail: balazs@grandtours.hu

 

  1. Az adatkezeléssel érintettek, a kezelt adatok köre, az adatkezelések célja, jogalapja, tervezett időtartama


A jelen Adatkezelési Tájékoztató a Társaság alábbi adatkezelési tevékenységeire vonatkozik:

 

  • a studiogrand.hu weboldalon megtalálható online kapcsolattartási űrlap használatával (online kapcsolatfelvétellel) összefüggő adatok kezelése
  • a Társaság online foglalási és értékesítési rendszerében (motibro.com) történő regisztrációval kapcsolatos adatok kezelése
  • a Társaság online foglalási és értékesítési rendszerében (motibro.com) történő bérlet vásárlásokkal és a megvásárolt bérletek felhasználásával összefüggő adatok kezelése
  • a Társaság online foglalási és értékesítési rendszerében (motibro.com) történő online vásárlások nélküli bejelentkezésekkel (foglalásokkal) összefüggő adatok kezelése
  • a Társaság szolgáltatásai optimalizálásának és színvonalának növelése érdekében végzett adatkezelések
  • a Társaság igényeinek (követeléseinek) érvényesítésével összefüggő személyes adatok kezelése
  • a fogyasztói panaszkezeléshez kapcsolódó adatkezelések
  • a Társaság által meghirdetetett álláspályázatokkal összefüggő adatkezelések
  • a weboldal által használt sütikkel kapcsolatos adatok kezelése.

 

A Társaság a fentebb meghatározott adatkezelési tevékenységeivel összefüggésben az érintettek személyes adatait az alábbiakban meghatározott célokból, jogalapokon és tervezett időtartamig kezeli.

 

 

  • A weboldalon megtalálható KAPCSOLATFELVÉTELI ŰRLAP használatával összefüggő személyes adatok kezelése

 

A Társaság lehetőséget biztosít a szolgáltatásai iránt érdeklődők számára, hogy a weboldalon található online kapcsolatfelvételi űrlap kitöltésével vegyék fel vele a kapcsolatot. A Társaság a válaszát az érintett űrlap kitöltésekor megadott e-mail címére küldi meg. Az űrlap kitöltésekor megadott adatok valóságáért és helyességéért kizárólag az érintett tartozik felelősséggel.

 

Adatkezeléssel érintett személyek

 

Az adatkezelés célja

 

Kezelt adatok köre

Az adatkezelés jogalapja

Az adatkezelés tervezett időtartama

A weboldalonmegtalálható kapcsolatfelvételi űrlap használatával a Társasággal kapcsolatot felvevő természetes személyek.

Az érintett számára a Társasággal való kapcsolatfelvétel biztosítása, az érintett üzenetének megválaszolása és a megkeresés tárgyával összefüggő kapcsolattartás az érintettel.

 

Az érintett neve, e-mail címe, az érintett megkeresésének tartalma, valamint a megkeresés tárgyától függően az érintett által megadott további adatok.

GDPR 6. cikk (1) bek. a) pontja (érintett hozzájárulása)

 

Az érintett az adatkezeléshez adott hozzájárulását bármikor, indokolás nélkül jogosult visszavonni a Társaság jelen Tájékoztató szerinti e-mail elérhetőségére vagy postacímére megküldött nyilatkozatával. A hozzájárulás visszavonása esetén Társaságunk nem tudja az érintett számára a kapcsolattartást és az érintett megkeresésének megválaszolását biztosítani. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, visszavonás előtti adatkezelések jogszerűségét. 

 

A Társaság az érintettek adatait a kapcsolatfelvétel céljának a megvalósulását követően törli, kivéve, ha jogszabály az adatok további tárolását írja elő a Társaság számára vagy ha az érintettel további kapcsolat jön létre, amely az érintett személyes adatainak a kezelésével jár együtt, amely esetben a Társaság a további adatkezelésről tájékoztatást nyújt az érintett számára.

 

 

  • A FELHASZNÁLÓI FIÓK LÉTREJÖTTÉVEL (regisztrációval) összefüggő adatok kezelése

 

A Társaság által kínált sportszolgáltatásokra vonatkozó bérletek online megvásárlásához, illetőleg felhasználásához az érintett részéről előzetes regisztráció szükséges a Társaság által működtetett online értékesítési és foglalási rendszerben (studiogrand.motibro.com). Az érintettek a regisztrált felhasználói fiókjukban megtekinthetik (hozzáférnek) az általuk megadott regisztrációs adatokat, valamint a Társaság által kínált szolgáltatások igénybevételére vonatkozó aktuális és korábbi foglalásaikat, valamint bérletvásárlásaikat.

 

A regisztráció során az érintett által megadott személyes adatok valóságnak való megfelelőségéért és pontos megadásáért az érintett kizárólagos felelősséggel tartozik. A regisztrációs adatokat – az e-mail cím kivételével – az érintett a felhasználói fiókján (profilon) belül bármikor módosíthatja, továbbá az adatok módosítását az 1. pontban megjelölt elérhetőségeken keresztül az érintett a Társaságtól is kérheti. Az érintett regisztrációkor megadott jelszavát a Társaság nem ismeri meg. Jelszavának biztonságban való tartásáról és illetéktelen személyek részére történő hozzáférhetővé tételének megakadályozásáról az érintett gondoskodni köteles.

 

A felhasználói fiók törlését az érintett a fiók Profil menüpontjában a „Fiók törlése” feliratra kattintással bármikor elvégezheti, valamint a fiók törlését az érintett a Társaságtól is kérheti annak 1. pontban megjelölt elérhetőségein keresztül. A felhasználói fiók törlésével az érintett az abban tárolt adataihoz a továbbiakban nem fér hozzá.

 

Az adatkezeléssel érintett személyek

 

Az adatkezelés célja

 

Kezelt adatok köre

Az adatkezelés jogalapja

Az adatkezelés tervezett időtartama

A Társaság online  értékesítési és foglalási rendszerében (studiogrand.motibro.com)regisztráló természetes személyek.

 

Az érintett felhasználói fiókjának létrehozása, a Társaság online értékesítési és foglalási rendszere használatának a biztosítása, valamint az előbbiekhez kapcsolódó tájékoztatások megadása.

 

Az érintett vezetékneve és keresztneve, e-mail címe,  mobilszáma, regisztrációjának időpontja.

Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pontja).

A Társaság az adatokat az érintett hozzájárulásának visszavonásáig, illetve az érintett felhasználói fiókjának törléséig kezeli.

 

Az érintett a felhasználói fiókjának törlését a fentebb írtak szerint a profilján belül maga is elvégezheti vagy a törlést a Társaságtól az 1. pontban megjelölt elérhetőségeken keresztül kérheti.

 

A fiók törlését követően a felhasználó a továbbiakban nem fér hozzá az abban tárolt adatokhoz.

 

 

  • Az online BÉRLETVÁSÁRLÁSOKKAL és a megvásárolt bérletek felhasználásával összefüggő személyes adatok kezelése

 

Az érintett számára a felhasználói fiókjába történő bejelentkezését követően a Bérleteim” menüpontban elérhetővé válnak azok a Szolgáltatások, amelyekre online bérlet vásárolható. Az érintett az online megvásárolt bérletet a fiókján belül a „Foglalásaim” menüpont alatt elérhető – adott bérlet típusnak megfelelő – szolgáltatások igénybevételére tudja felhasználni akként, hogy azokra helyet foglal a kiválasztott szolgáltatás megnevezése mellett megjelenő „Bejelentkezés” feliratra kattintással. A Felhasználó a „Bérleteim”, valamint „Foglalásaim” menüpontokban megtekintheti az aktuális, valamint korábbi online bérlet vásárlásaira és foglalásaira vonatkozó adatokat.

 

 

Az adatkezeléssel érintett személyek

 

Az adatkezelés célja

 

Kezelt adatok köre

Az adatkezelés jogalapja

Az adatkezelés tervezett időtartama

A Társaság online  értékesítési és foglalási rendszerében (studiogrand.motibro.com)kínált bérleteket online megvásárló és felhasználó természetes személyek.

 

A szerződés megkötése, annak Társaság általi visszaigazolása, a szolgáltatás nyújtása, a szerződéssel összefüggő kapcsolattartás (pl. érintett értesítése a teljesítést érintő körülményekről), számlakiállítás és megküldés, tartozások nyilvántartása, a Társaság bizonylatmegőrzési kötelezettségének teljesítése.

 

Az érintett

–       vezeték-és keresztneve,

–       e-mail címe

–       mobilszáma

–       születési ideje,

–       törvényes képviselőjének neve és e-mail címe,

–       számlázási adatai (számlázási név, cím, adószám),

–       a megvásárolt szolgáltatás megnevezése, ellenértéke, megfizetésének ideje, módja,

–       a bérlet felhasználásához kapcsolódó foglalások online foglalási azonosítója, a lefoglalt szolgáltatás helye, kezdő időpontja,

–       lemondás (elállás)ténye és ideje.

 

Az adatszolgáltatás hiányában az érintett a Társaság által kínált szolgáltatásokat nem tudja igénybe venni.

 

A GDPR 6. cikk (1) bek. b) pontja (az adatok szerződés teljesítéséhez, illetőleg a szerződéskötést megelőzően az érintett kérésére történő lépések megtétele érdekében szükségesek), valamint a GDPR 6. cikk (1) bek. c pontja (a Társaságra vonatkozó jogi kötelezettségek teljesítése).

A Társaság a szerződés teljesítésével összefüggő adatokat a szerződés megszűnését követő 30 tárolja. Ettől eltérően az a Társaság a könyvviteli elszámolását közvetlenül és közvetetten alátámasztó számlázási és fizetési adatokat a szerződés megszűnését követő 8 (nyolc) évig megőrzi.

 

 

  • Online VÁSÁRLÁS NÉLKÜLI BEJELENTKEZÉSEKKEL (foglalásokkal) összefüggő adatok kezelése

 

Az érintettnek a felhasználói fiókjába történő bejelentkezést követően lehetősége van a „Foglalásaim” menüpont alatt elérhető szolgáltatások tekintetében online vásárlás nélküli bejelentkezésre (helyfoglalásra). Az érintett a „Foglalásaim” menüpontban elérhető szolgáltatásokra az adott szolgáltatás megnevezése mellett megjelenő „Bejelentkezés” feliratra kattintással tud bejelentkezni (helyet foglalni). A Társaság a bejelentkezés (foglalás) megérkezéséről visszaigazoló e-mailt küld az érintett számára.

 

Az érintett az online foglalását a „Foglalásaim” menüpontban a bejelentkezéssel érintett szolgáltatás mellett megjelenő „Kijelentkezés” feliratra kattintással tudja lemondani.

 

 

Az adatkezeléssel érintett személyek

 

Az adatkezelés célja

 

Kezelt adatok köre

Az adatkezelés jogalapja

Az adatkezelés tervezett időtartama

A Társaság online  értékesítési és foglalási rendszerében (studiogrand.motibro.com)elérhető szolgáltatásokra vásárlás nélkül bejelentkező (helyet foglaló) természetes személyek.

 

Online bejelentkezés, illetőleg helyfoglalás biztosítása, a foglalás megérkezésének visszaigazolása, a foglalással összefüggő kapcsolattartás az érintettel (pl. az érintett értesítése a foglalással érintett szolgáltatást érintő körülményekről pl. elmaradásáról).

 

Az érintett vezeték-és keresztneve, e-mail címe,

a bejelentkezéssel (foglalással) érintett szolgáltatás megnevezése, helye, kezdő időpontja, foglalási azonosítója,  valamint adott esetben az sportóráról való kijelentkezés (lemondás) ténye és ideje.

 

 

Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pontja).

 

Az adatkezelési hozzájárulás visszavonása esetén a Társaság nem garantálja, hogy az érintett számára biztosítani tudja a foglalással érintett sportórán való részvétel lehetőségét.

A Társaság az adatokat az érintett hozzájárulásának visszavonásáig, illetve az érintett felhasználói fiókjának törléséig kezeli.

 

A fiók törléséről a 2.2. alpontban található bővebb információ. A felhasználó a hozzájárulását a Társaság 1. pontban megjelölt elérhetőségeire címzett nyilatkozatával bármikor visszavonhatja, amely esetben a kérelemmel érintett adatok törlésre kerülnek.

 

  • A SZOLGÁLTATÁSOK OPTIMALIZÁLÁSÁNAK és SZÍNVONALÁNAK NÖVELÉSE érdekében végzett adatkezelés

 

A Társaság a szolgáltatásai optimalizálásához és színvonalának fejlesztéséhez szükséges döntések, valamint intézkedések meghozatala érdekében figyelemmel kíséri a felhasználói vásárlással és foglalásokkal kapcsolatos szokásait, illetőleg preferenciáit.

 

Az adatkezeléssel érintett személyek

 

Az adatkezelés célja

 

Kezelt adatok köre

Az adatkezelés jogalapja

Az adatkezelés tervezett időtartama

A Társaság online  értékesítési és foglalási rendszerében (studiogrand.motibro.com)regisztrált felhasználók.

 

A Társaság szolgáltatásainak optimalizálása és színvonalának növelése.

 

 

Az érintett vásárlásaival és foglalásaival kapcsolatos adatok.

 

A fenti adatokat illetően a Társaság az érintett preferenciájára vonatkozó profilalkotást végez.

A Társaságnak a szolgáltatásai optimalizálásához és színvonalának fejlesztéséhez fűződő jogos érdekeinek az érvényesítése (GDPR 6. cikk (1) bek. f) pontja

Az érintett felhasználói fiókjának törléséig.

 

Az érintett a fiókának törlését a 2.2. alpontban írtak szerint a fiókon belül maga is végrehajthatja, valamint annak törlését a Társaságtól az 1. pontban megjelölt elérhetőségeken is kérheti. A fiók törlésével az érintett a fiókban tárolt adataihoz a továbbiakban nem fér hozzá.

 

 

 

  • Az IGÉNYÉRVÉNYESÍTÉSSEL összefüggő adatkezelés

 

A Társaság az online foglalási és értékesítési rendszerét használó felhasználókkal, illetőleg a szolgáltatásait igénybe vevő személyekkel szemben keletkező követelései érvényesítése érdekében az alábbiak szerint kezeli az érintettek személyes adatait.

 

Az adatkezeléssel érintett személyek

 

Az adatkezelés célja

 

Kezelt adatok köre

Az adatkezelés jogalapja

Az adatkezelés tervezett időtartama

A Társaság online foglalási és értékesítési rendszerét használó felhasználók, illetőleg a Társaság szolgáltatásait igénybe vevő természetes személyek.

A Társaságnak az érintettel szemben fennálló követeléseinek érvényesítése.

 

Az érintettel szembeni igény érvényesítéséhez szükséges személyes adatok, amely a követelés jellegétől és a választott igényérvényesítési eljárás típusától függnek. Az igényérvényesítési eljárásokkal összefüggésben jellemzően az érintett következő adatainak a kezelése merülhet fel: teljes név; születési név; anyja neve; születési hely és idő; lakóhely (vagy ha ettől eltér, tartózkodási hely); ha a lakóhelytől és tartózkodási helytől eltér, az érintett kézbesítési címe; a követelés jogalapja, illetve jogcíme, mértéke, esedékessége, továbbá az előbbiek alátámasztására (igazolására) szolgáló tények és bizonyítékok; a követelés beazonosításához szükséges egyéb adatok; az érintett eljárásbeli vagy perbeli állása; az érintett perbeli cselekvőképesség hiányában törvényes képviselőjének neve és kézbesítési címe; az eljárás megindulását követően az eljárás ügyszáma; végrehajtási eljárás megindítása esetén továbbá az ügy körülményeitől függően az érintett munkahelye, a végrehajtás alá vonható vagyontárgyai és azok helye.

 

A Társaságnak az érintettel szemben fennálló követelésének az érvényesítéséhez fűződő jogos érdekének az érvényesítése (GDPR 6. cikk (1) bek. f) pontja).

A Társaság az adatokat a jogvita tárgyában indult eljárás jogerős befejezésétől számított 5 (öt) év elteltével, illetőleg amennyiben az eljárásban jogerős marasztaló határozat születik, úgy a határozat végrehajtásához fűződő jog elévülését követően törli.

 

 

  • Fogyasztói PANASZBEJELENTÉSEKKEL összefüggő adatok kezelése

 

A Társaság szolgáltatásaival kapcsolatos panaszát a fogyasztó a Társaság postcímére vagy e-mail címére megküldött levelében, továbbá telefonon vagy a helyszínen tartózkodó munkatársnál személyesen is be tudja jelenteni a Társaság számára. Amennyiben az érintett az általa szóban közölt panasz kezelésével nem ért egyet vagy a panasz azonnali kivizsgálása nem lehetséges, a Társaság a panaszról haladéktalanul köteles jegyzőkönyvet felvenni és annak egy másolati példányát az érintettnek átadni, illetőleg megküldeni.

 

Az adatkezeléssel érintett személyek

 

Az adatkezelés célja

 

Kezelt adatok

Az adatkezelés jogalapja

Az adatkezelés tervezett időtartama

A Társaság szolgáltatásaival összefüggésben panaszt előterjesztő fogyasztók.

 

Fogyasztónak minősül minden szakmája, önálló foglalkozása vagy üzleti tevékenysége körén kívül eljáró természetes személy.

Fogyasztói panaszok kezelése (az érintett által előterjesztett panaszok kivizsgálása, szükség szerinti orvoslása, az érintett tájékoztatása az előbbiekről).

 

Az érintett neve, e-mail címe és/vagy postacíme (a panasz előterjesztésének módjától, illetőleg választott kapcsolattartási formától függően), a panaszbejelentés ideje, módja, a panasz tartalma, a panasz kivizsgálásával és orvoslásával összefüggésben keletkezett adatok.

 

Amennyiben a Társaságnak a rá vonatkozó jogszabály alapján a panaszról jegyzőkönyvet kell felvennie, úgy a jegyzőkönyv az alábbi adatokat tartalmazza:

a)  az érintett neve, lakcíme,

b) a panasz előterjesztésének helye, ideje, módja,

c) a fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,

d) a Társaság nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges,

e) a jegyzőkönyvet felvevő személy és – telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével – a fogyasztó aláírása,

f) a jegyzőkönyv felvételének helye, ideje,

g) telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma.

 

A Társaság jogi kötelezettségeinek teljesítése (GDPR 6. cikk (1) bek. c) pontja).

Társaság a fogyasztói panaszkezeléssel összefüggő adatokat 3 évig megőrzi. Amennyiben a panasszal érintett jogvita tárgyában bírósági vagy más hatósági eljárás indul, úgy a Társaság a jogvita tárgyához kapcsolódó adatokat az eljárás jogerős befejezésétől számított 5 (öt) év elteltével, illetve amennyiben az eljárásban jogerős marasztaló határozat születik, úgy a határozat végrehajtásához fűződő jog elévülését követően törli.

 

 

  • A Társaság által meghirdetett ÁLLÁSPÁLYÁZATOKKAL összefüggő adatok kezelése

 

A Társaság által meghirdetett álláspályázatokra a pályázók a Társaság által megadott e-mail címen keresztül tudnak jelentkezni.

 

Az adatkezeléssel érintett személyek

 

Az adatkezelés célja

 

Kezelt adatok

Az adatkezelés jogalapja

Az adatkezelés tervezett időtartama

A Társaság által meghirdetett álláspályázatra jelentkező természetes személyek.

A Társaság által meghirdetett munkakör betöltése, az érintett pályázatának elbírálása, az elbírálás eredményéről az érintett értesítése és a felvételt nyert pályázóval a szerződés megkötésének előkészítése.

A jelentkező önéletrajzában feltüntetetett személyes adatok, amelyek jellemzően a következők:

 

– vezeték- és keresztnév;

– lakóhely;

– születési idő;

– e-mailes és telefonos elérhetőség;

– a pályázott munkakör megjelölése;

– előző munkahelyek, munkakörök és szakmai tapasztalat;

– megszerzett végzettségekre, képzettségekre, képesítésekre

 vonatkozó adatok

– nyelvismeret ténye és annak foka;

– bemutatkozó és/vagy motivációs levél;

– a pályázó fényképe és

– a pályázó által a jelentkezésével összefüggésben esetlegesen megfogalmazott további információk.

 

Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pontja).

 

Az érintett a személyes adatai kezeléséhez adott hozzájárulását bármikor visszavonhatja a Társaság 1. pontban megjelölt postacímére vagy e-mail címére megküldött nyilatkozatával, amely esetben az érintett adatai törlésre kerülnek.

Az érintett hozzájárulásának visszavonása esetén a Társaság az érintett pályázatát nem tudja elbírálni.

A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, visszavonás előtti adatkezelések jogszerűségét

A sikertelenül pályázók adatait a Társaság a pályázatuk elbírálásának eredményéről szóló értesítésüket követő 30 napon belül. A törlési kötelezettség abban az esetben is fennáll, amennyiben a pályázó a jelentkezését követően, de még a pályázatának elbírálását megelőzően értesíti a Társaságot a jelentkezésének visszavonásáról.

 

A Társaság munkavállalói közé felvételt nyert pályázó személyes adatait a Társaság a munkavállalók személyes adatai kezelésére vonatkozó szabályok szerint kezeli tovább.

 

 

 

  • A weboldal által használt sütik (cookiek)

 

A Társaság weboldala a működéséhez kapcsolódóan funkcionális, kényelni, analitikai és támogató.típusú sütiket használ, amelyekről bővebb tájékoztatást a Süti tájékoztatónkban találhat.

 

A sütik használatát a weboldal látogatója az oldalra történő látogatásakor felugró ablakban tudja elfogadni vagy tiltani. Az érintett a sütik tiltását vagy engedélyezését be tudja állítani a böngészőjében is, így az érintett a sütikkel kapcsolatos minden tevékenységet meggátolhat, a korábbi látogatásai során elhelyezett sütiket törölheti. Mivel minden böngésző eltérő, egyénileg, a böngésző eszköztára segítségével lehet beállítani a sütikkel kapcsolatos preferenciákat, így azok törlését is. A sütik tiltásával vagy engedélyezésével kapcsolatos beállításokról további tudnivalók az érintett böngészőjének a Súgójában találhatók, vagy azokról az érintett a lenti linkeken keresztül közvetlenül is tájékozódhat:

 

 

A süti törlése esetén az adott sütihez tartozó funkció (cél) nem valósul meg, amelynek folytán a weboldal egyes tartalmai, funkció a látogató számára nem érhetők el.

 

 

  1. A személyes adatok forrása: a Társaság a személyes adatokat főszabály szerint az érintettektől gyűjti. Az online vásárlásokkal/fizetésekkel összefüggő adatokat az online foglalási és fizetési rendszer szolgáltatója, a Motibro Szolgáltató Korlátolt Felelősségű Társaság továbbítja a Társaság számára.

Az érintettel szembeni igényérvényesítés esetén a követelés érvényesítéséhez szükséges, Társaság által nem ismert adatokat a Társaság a személyi adat- és lakcímnyilvántartásból az illetékes adatszolgáltatásra feljogosított szervektől egyéni adatszolgáltatás kérése útján szerzi be.

 

  1. Az Adatkezelő személyes adatok megismerésére jogosult munkatársai: a Társaság szervezetén belül annak ügyvezetője és munkavállalók jogosultak az érintettek személyes adatait kezelni a feladataik ellátása érdekében, így különösen az online foglalások és vásárlások nyilvántartásának a kezelése, valamint a Társaság szolgáltatásainak nyújtása érdekében.

 

  1. Az Adatkezelő szervezetén kívülre történő adattovábbítások címzettjei (azok a személyek, akik/amelyek részére a Társaság az adatkezeléssel érintettek személyes adatait továbbítja):

 

  • A Társaság könyvelője: a Társaság a vonatkozó jogszabályokban előírt számviteli és adójogi kötelezettségeinek a teljesítéséhez (adóbevallások, számviteli beszámolók elkészítéséhez) könyvelőt vesz igénybe, amelynek a feladatai ellátáshoz szükséges adatokat – ideértve különösen a számlázással és fizetéssel összefüggő adatokat – továbbítja. A Társaság megbízott könyvelője: Contsoft Ssc Kft (székhelye:1062 Budapest Székely Bertalan utca 22. 1 em. 1. postacíme: 4025 Debrecen Széchenyi utca 15., weboldala:www.contsoft.hu Az adattovábbítások célja a Társaság adójogi és számviteli jogi kötelezettségeinek a teljesítése.

 

  • A Társaság online foglalási és vásárlási rendszerének szolgáltatója: a Társaság által kínált sportszolgáltatások igénybevételére vonatkozó online foglalások és vásárlások nyilvántartására szolgáló online programot (szoftvert) a Motibro Szolgáltató Korlátolt Felelősségű Társaság (székhelye/postacíme: 4482 Kótaj, Kert utca 1. cégjegyzékszáma: Cg.15-09-084077, weboldala: https://get.motibro.com/ ) biztosítja a Társaság számára. Az adattovábbítás célja a szolgáltató részéről az ügyviteli szoftver megfelelő működésének biztosítása, az abban kezelt adatok tárolása és az előbbiekhez kapcsolódó javítási és karbantartási feladatok ellátása.

 

  • A Társaság online fizetési felületét biztosító szolgáltató: a Társaság az online vásárlásokkal összefüggő fizetési tranzakciók lebonyolításához igénybe veszi a Barion Payment Zrt.  (székhelye/postacíme: 1117 Budapest, Irinyi József utca 4-20. 2., e-mail címe: compliance@barion.com, weboldala: https://www.barion.com/hu/adatvedelmi-tajekoztato/) által biztosított online fizetési rendszert. Az adattovábbítások célja az online fizetési tranzakciók lebonyolítása, az ezekkel való visszaélések, csalások megelőzése és felderítése érdekében, valamint a fizetési szolgáltatónál a fizetés eredményessége érdekében esetlegesen szükségessé váló további feladatok ellátása, a tranzakciók visszaigazolása.

 

  • A Társaság studiogrand.hu weboldalának tárhely-szolgáltatója: a Társaság weboldalán található online kapcsolattartási űrlapon keresztül érkezett adatokat tárolását a Tárhely.Eu Szolgáltató Korlátolt Felelősségű Társaság (székhelye/postacíme: 1144 Budapest, Ormánság utca 4. X. em. 241., e-mail címe: gdpr@tarhely.eu, weboldal: https://tarhely.eu/). Az adattovábbítás célja az adatoknak az adatfeldolgozó szerverén való tárolása és ahhoz kapcsolódóan esetlegesen szükségessé váló további feladatok (pl. hibajavítás, karbantartás) ellátása.

 

  • A Társaság e-mail levelezőrendszerének szolgáltatója: Társaság érintettel való elektronikus kommunikációjához/kapcsolattartásához használt elektronikus (e-mail) levelezőrendszerét a Tárhely.Eu Szolgáltató Korlátolt Felelősségű Társaság (székhelye/postacíme: 1144 Budapest, Ormánság utca 4. X. em. 241., e-mail címe: gdpr@tarhely.eu, weboldal: https://tarhely.eu/)Az adattovábbítás célja a Társaság elektronikus levelezőrendszere megfelelő működésének biztosítása, az abban keletkező adatoknak a szolgáltató szerverén való tárolása és az előbbiekhez kapcsolódóan szükségessé váló további feladatok (pl. javítási és karbantartási feladatok) ellátása.

 

  • A Társaság online számlázóprogramját biztosító szolgáltató: a Társaság a szolgáltatásaihoz kapcsolódó elektronikus számláinak kiállításához, azok érintett részére való megküldéséhez, valamint a számlákra vonatkozó NAV adatszolgáltatás teljesítéséhez igénybe veszi a Számlázz.hu online számlázó programot, amely szoftver szolgáltatója a KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhelye/postacíme: 1031 Budapest, Záhony utca 7., e-mail elérhetősége: dpo@szamlazz.hu, weboldala: https://www.szamlazz.hu/adatvedelem/). Az számlázóprogram szolgáltatója biztosítja a program megfelelő technikai működését és az abban lévő adatok tárolását, a program karbantartását, javítását, mely feladatok ellátása érdekében a programban tárolt személyes adatokhoz hozzáférhet és azokon a szükséges adatkezelési műveleteket végrehajthatja.

 

  • Egyéb címzettek:

 

A Társaság szabályszerű működésének és tevékenységeinek ellenőrzésére jogszabály alapján feljogosított szervek, illetőleg személyek a feladatkörükben eljárva megismerhetik és a rájuk vonatkozó szabályok szerint kezelhetik az érintett ellenőrzés lefolytatásához szükséges adatait.

Bírósági vagy hatósági megkeresés esetén a Társaság a bírósági/hatósági felhívás teljesítéséhez szükséges adatokat továbbítja a megkereső szerv részére.

Az érintettel kötött szerződésből eredő igényérvényesítés esetén a Társaság az igényérvényesítési eljárás megindításához, illetőleg lefolytatásához szükséges személyes adatokat továbbítja az általa megbízott jogi képviselő és az eljárás lefolytatására hatáskörrel, valamint illetékességgel rendelkező személyek/szervek (bíróság, közjegyző, végrehajtó stb.) részére.

 

  1. Érintetti jogok

 

Személyes adatai kezelésével összefüggésben az adatkezeléssel érintett személyeket az alábbi jogok illetik meg:

 

a)             Hozzáférési jog

 

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

  1. a) az adatkezelés céljai;
  2. b) az érintett személyes adatok kategóriái;
  3. c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
  4. d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  5. e) az érintett azon jogáról, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
  6. f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
  7. g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
  8. h)  automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

 

Az érintett jogosult továbbá arra, hogy az adatkezelés tárgyát képező személyes adatai másolatát kérésére az Adatkezelő a rendelkezésére bocsássa. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat jogosult felszámítani.

 

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, amelynek érdekében a tájékoztatás és a személyes adatok másolatának kiadása is az érintett személyének azonosításához kötött.

 

b)             Helyesbítéshez való jog

 

Az érintett jogosult arra, hogy kérésére az Adatkezelő – a helyesbítési kérelemmel érintett adat pontatlanságának igazolása mellett – helyesbítse a rá vonatkozó pontatlan személyes adatokat.

 

c)             A zároláshoz (adatkezelés korlátozásához) való jog

 

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést az alábbi esetekben:

 

– az érintett vitatja a személyes adatai pontosságát, ez esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát;

– az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; – a GDPR 6. cikk (1) bek. f) pontján (jogos érdek érvényesítésén) alapuló adatkezelés esetén az érintett tiltakozott az adatkezelés ellen; amely esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

– az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

 

d)             A tiltakozáshoz való jog

 

Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatai kezelése ellen, amennyiben az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. Ebben az esetben az Adatkezelő a személyes adatokat akkor kezelheti tovább ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

e)             Törléshez való jog („az elfeledtetéshez való jog”)

 

Az érintett jogosult arra, hogy kérésére az Adatkezelő törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyik fennáll:

  • a személyes adatokra az Adatkezelőnek már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
  • az adatkezelés jogellenes;
  • a jogos érdek érvényesítésén alapuló adatkezelés esetén az érintett tiltakozik az adatkezelés ellen, és   nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  • az érintett visszavonja az adatkezelés alapját képező hozzájárulását és az adatkezelésnek nincs más jogalapja;
  • a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

 

Az Adatkezelőnek az adatokat nem kell törölnie a GDPR 17. cikk (3) bekezdésében meghatározott esetekben, így különösen amennyiben az adatok kezelése jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez vagy az Adatkezelőre vonatkozó jogi kötelezettség teljesítése miatt szükséges.

 

f)              Adathordozhatósághoz való jog

 

Amennyiben az adatkezelés az érintett hozzájárulásán vagy a vele kötött szerződésen alapul és az adatkezelés automatizált módon történik, az érintett jogosult arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

 

g)             Adatkezeléshez adott hozzájárulás visszavonásának joga

 

Azokban az esetekben, amikor az adatkezelés az érintett hozzájárulásán (GDPR 6. cikk (1) bek. a) pontján) alapul, az érintett jogosult arra, hogy az adatkezeléshez adott hozzájárulását utóbb bármikor – indokolás nélkül – visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

A hozzájárulás visszavonása az Adatkezelési Tájékoztató 2.1.,2.2., 2.8. és 2.9. alpontjaiban meghatározott adatkezelések esetében, az ott írtak szerint gyakorolható.

 

 

  1. Az adatkezeléssel kapcsolatos kérelmek bejelentése:

 

Az érintett az adatkezeléssel kapcsolatos kérelmét az Adatkezelő 1. pontban feltüntetett postai vagy elektronikus elérhetőségén (e-mail címén) keresztül tudja megküldeni az Adatkezelő számára. Az Adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított 1 (egy) hónapon belül megvizsgálja és tájékoztatja az érintetett az ügyében hozott döntéséről, valamint az Adatkezelő által megtett vagy megtenni tervezett intézkedésekről. Szükség esetén, figyelembe véve a kérelmek számát és azok összetettségét, e határidő további 2 (két) hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem indokainak megjelölésével a kérelem kézhezvételétől számított 1 (egy) hónapon belül tájékoztatjuk az érintettet. Amennyiben az érintett elektronikus úton nyújtotta be a kérelmét, a tájékoztatást szintén elektronikus úton adjuk meg, kivéve, ha az érintett azt kifejezetten másként kéri. Amennyiben a kérelem megalapozatlan, az Adatkezelő tájékoztatja az érintettet a kérelme elutasításáról, annak okáról, valamint az érintettet megillető jogorvoslati lehetőségekről a jelen Tájékoztató 9. pontjában írtak szerint.

 

  1. Jogorvoslathoz való jog

 

Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, úgy

  • panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), vagy

– lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben az érintett szabadon eldöntheti, hogy az eljárást az Adatkezelő székhelye szerint illetékes törvényszéknél (Debreceni Törvényszéknél), vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszéknél indítja meg.

 

 

 

 

 

 

 

 

 

 

 

 

  1. SZÁMÚ MELLÉKLET: Fogalom meghatározások

 

A jelen Tájékoztató alkalmazásában irányadó főbb fogalmak a következők:

 

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.

címzett az a személy vagy szerv, akivel, vagy amellyel a Társaság a személyes adatot közli.

érintett: bármely információ alapján azonosított vagy azonosítható természetes személy. A jelen Tájékoztató alkalmazásában érintett alatt a Társaságnak a Tájékoztató 2. pontjában meghatározott adatkezelési tevékenységeivel érintett természetes személyeket értjük.

az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

fogyasztó: a szakmája, önálló foglalkozása vagy üzleti tevékenysége körén kívül eljáró természetes személy.

különleges kategóriájú adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok, a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó adat.

személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

weboldal: a Társaság tulajdonában és üzemeltetésében álló www.studiogrand.hu weboldal és aloldalai.