Adatvédelmi tájékoztató
Ez az adatvédelmi tájékoztató ismerteti, hogy a Whiresridge Collective fitneszklub weboldalának használata, valamint a velünk történő kapcsolatfelvétel során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig, kik férhetnek hozzá az adatokhoz, és milyen jogok illetik meg az érintetteket. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a magyar információs önrendelkezési jogra vonatkozó szabályok, valamint az alkalmazandó polgári jogi, számviteli és fogyasztóvédelmi előírások szerint járunk el.
1. Az adatkezelő és kapcsolattartási adatai
Adatkezelő: Whiresridge Collective Kft.
Székhely és levelezési cím: Váci út 47, 1134 Budapest, Magyarország
E-mail: info@whiresridgecollective.com
Telefon: +36 1 445 7286
Weboldal: whiresridgecollective.com
Adatvédelmi kérdés, érintetti kérelem vagy panasz esetén a fenti e-mail-címen vagy postai címen lehet kapcsolatba lépni velünk. Külön adatvédelmi tisztviselő kijelölése jelenleg nem szükséges; amennyiben ez megváltozik, a tájékoztatót frissítjük.
2. Alapelvek
Személyes adatot csak meghatározott, egyértelmű és jogszerű célból kezelünk. Az adatkezelésnek minden esetben megfelelő jogalappal kell rendelkeznie. Csak a cél eléréséhez szükséges adatokat kérjük, az adatokat pontosan és lehetőség szerint naprakészen tartjuk, továbbá csak a szükséges ideig őrizzük meg. Megfelelő technikai és szervezési intézkedéseket alkalmazunk a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, elvesztés vagy megsemmisülés kockázatának csökkentésére.
3. A kezelt adatok, célok, jogalapok és megőrzési idők
3.1. Weboldal technikai működése és biztonsága
A tárhelyszolgáltató és a webszerver a weboldal megnyitásakor technikai naplóadatokat kezelhet, például IP-címet, a kérés időpontját, a megnyitott fájlt vagy oldalt, a böngésző és az operációs rendszer alapadatait, a válaszkódot és az adatforgalom mennyiségét. A cél a weboldal elérhetőségének biztosítása, hibakeresés, visszaélések és informatikai támadások felismerése, valamint bizonyíthatóság. A jogalap az adatkezelő jogos érdeke a biztonságos és megbízható online szolgáltatás fenntartásához. A naplóadatokat főszabály szerint legfeljebb 30 napig őrizzük meg, kivéve, ha biztonsági incidens, jogvita vagy hatósági megkeresés miatt hosszabb megőrzés indokolt.
3.2. Kapcsolatfelvétel e-mailben, telefonon vagy személyesen
Kapcsolatfelvételkor kezelhetjük az Ön nevét, e-mail-címét, telefonszámát, az üzenet tartalmát, a kapcsolatfelvétel időpontját és az ügyintézés során keletkező adatokat. A cél a kérdés megválaszolása, időpont-egyeztetés, ajánlatadás, panaszkezelés vagy a szerződéskötést megelőző lépések megtétele. A jogalap az érintett kérésére történő szerződéskötést megelőző intézkedés, szerződés teljesítése, jogos érdek a megkeresések dokumentált kezelésére, illetve egyes esetekben jogi kötelezettség. Általános érdeklődés adatait az ügy lezárásától számított legfeljebb 12 hónapig, szerződéses vagy jogi igénnyel összefüggő levelezést a vonatkozó elévülési idő végéig őrizhetünk meg.
3.3. Weboldali kapcsolatfelvételi űrlap
Az űrlap a név, telefonszám és e-mail-cím megadására szolgál. A jelen statikus weboldal az űrlap adatait nem továbbítja külső űrlapkezelő szolgáltatásnak és nem menti adatbázisba. A felület csak helyi mezőellenőrzést végez. Tényleges megkereséshez kérjük, használja a feltüntetett e-mail-címet vagy telefonszámot. Amennyiben a weboldal később szerveroldali űrlapfeldolgozást kap, az adatkezelés megkezdése előtt ezt a tájékoztatót és az űrlap működését megfelelően frissítjük.
3.4. Tagsággal és szolgáltatásokkal kapcsolatos ügyintézés
Amennyiben Ön tagságot igényel, személyi edzést vagy más szolgáltatást rendel meg, a szerződés előkészítéséhez és teljesítéséhez szükséges azonosító, kapcsolattartási, számlázási, fizetési és szolgáltatáshasználati adatokat kezelhetjük. A jogalap a szerződés megkötése és teljesítése, valamint a számlázási és számviteli kötelezettségek teljesítése. A számviteli bizonylatokat a magyar számviteli előírások szerinti ideig, jellemzően nyolc évig kell megőrizni. Egyéb szerződéses adatokat a szerződés megszűnésétől számított általános polgári jogi elévülési idő végéig tarthatunk meg.
3.5. Panaszok és jogi igények
Panasz vagy jogvita esetén kezelhetjük a panaszos azonosító és kapcsolattartási adatait, a panasz tartalmát, a bizonyítékokat, a válaszokat és az ügy kimenetelét. A jogalap jogi kötelezettség, szerződés teljesítése, valamint jogos érdek a jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez. A megőrzés időtartama a fogyasztóvédelmi és polgári jogi szabályoktól, valamint az esetleges eljárás időtartamától függ.
3.6. Egészségügyi adatok
A fitneszszolgáltatás jellegéből adódóan előfordulhat, hogy Ön saját kezdeményezésére egészségi állapotára, sérülésére vagy terhelhetőségére vonatkozó információt közöl. Ilyen különleges adatot kizárólag akkor kérünk vagy rögzítünk, ha az a biztonságos szolgáltatáshoz feltétlenül szükséges és megfelelő GDPR-kivétel, tipikusan kifejezett hozzájárulás áll rendelkezésre. Kérjük, általános webes megkeresésben ne küldjön szükségtelenül részletes egészségügyi dokumentumot. Egészségügyi diagnózist nem állítunk fel; szükség esetén kérjük, forduljon egészségügyi szakemberhez.
4. Adatszolgáltatás kötelező vagy önkéntes jellege
A kapcsolatfelvételhez szükséges alapadatok megadása önkéntes, de nélkülük nem tudunk válaszolni. Szerződéskötéskor egyes adatok megadása a szerződés létrejöttének vagy jogszabályi kötelezettség teljesítésének feltétele lehet. Ha a szükséges adatot nem adja meg, előfordulhat, hogy az adott szolgáltatást nem tudjuk biztosítani.
5. Címzettek és adatfeldolgozók
Az adatokhoz csak azok a munkatársak és közreműködők férhetnek hozzá, akiknek ez a feladatuk ellátásához szükséges. Igénybe vehetünk tárhely- és informatikai szolgáltatót, könyvelőt, számlázási szolgáltatót, fizetési szolgáltatót, jogi tanácsadót, karbantartót vagy más szerződéses partnert. Az adatfeldolgozókat írásbeli szerződés köti, és az adatokat csak dokumentált utasításaink alapján kezelhetik. Hatóságnak, bíróságnak vagy más jogosult szervnek adatot csak jogszabályi kötelezettség vagy jogszerű megkeresés alapján adunk át.
6. Nemzetközi adattovábbítás
A weboldal jelenlegi működéséhez nem tervezzük személyes adatok Európai Gazdasági Térségen kívüli továbbítását. Ha a jövőben ilyen szolgáltatót vennénk igénybe, az adattovábbítás csak megfelelőségi határozat, megfelelő garancia – például általános szerződési feltételek – vagy a GDPR szerinti más jogszerű mechanizmus alapján történhet. A lényeges változásokról előzetesen tájékoztatást adunk.
7. Automatizált döntéshozatal és profilalkotás
Nem végzünk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené.
8. Adatbiztonság és incidenskezelés
Hozzáférés-szabályozást, jogosultságkezelést, rendszeres frissítést, biztonsági mentést, titkosított adatátvitelt, naplózást és egyéb kockázatarányos intézkedéseket alkalmazhatunk. Egyetlen rendszer sem garantálható teljesen kockázatmentesnek. Személyesadat-sértés esetén dokumentáljuk az eseményt, értékeljük az érintettekre jelentett kockázatot, és szükség esetén indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül értesítjük az illetékes felügyeleti hatóságot; magas kockázat esetén az érintetteket is tájékoztatjuk.
9. Az érintettek jogai
Ön jogosult tájékoztatást és hozzáférést kérni a kezelt személyes adataihoz; kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését, az adatok törlését vagy kezelésük korlátozását; meghatározott feltételekkel élhet az adathordozhatóság jogával; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Ön jogosult arra is, hogy ne terjedjen ki Önre jelentős hatású, kizárólag automatizált döntés, ha a GDPR nem enged kivételt.
Kérelmét az adatkezelő elérhetőségein nyújthatja be. A kérelmet főszabály szerint egy hónapon belül megválaszoljuk; összetett vagy nagyszámú kérelem esetén ez legfeljebb további két hónappal meghosszabbítható, amelyről indokolással együtt tájékoztatást adunk. A kérelem teljesítése általában díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén észszerű díj számítható fel vagy a kérelem teljesítése megtagadható. Szükség esetén azonosítást kérhetünk annak érdekében, hogy az adatokat ne adjuk ki jogosulatlan személynek.
10. Jogorvoslat és felügyeleti hatóság
Amennyiben úgy véli, hogy személyes adatainak kezelése jogsértő, elsőként kérjük, vegye fel velünk a kapcsolatot. Emellett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400. Ön bírósági jogorvoslatot is igénybe vehet, különösen a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt.
11. Gyermekek adatai
A weboldal és a fitneszszolgáltatások nem gyermekek célzott online adatgyűjtésére szolgálnak. Kiskorú szerződéskötése vagy olyan adatkezelés esetén, amelyhez a törvényes képviselő közreműködése szükséges, kérhetjük a megfelelő hozzájárulást vagy nyilatkozatot. Tudomásunkra jutott jogosulatlan gyermekadat esetén észszerű intézkedést teszünk annak törlésére.
12. A tájékoztató módosítása
A tájékoztatót jogszabályváltozás, új szolgáltatás, adatkezelési folyamat vagy technológiai módosítás esetén frissíthetjük. A mindenkori hatályos változat ezen az oldalon érhető el. Lényeges, az érintetteket hátrányosan érintő változás esetén megfelelő kiegészítő tájékoztatást adunk.
Kapcsolat: Whiresridge Collective Kft., Váci út 47, 1134 Budapest, Magyarország, info@whiresridgecollective.com.