Adatkezelési tájékoztató

Adatvédelem

Adatkezelési tájékoztató

A személyes adataid védelme kiemelten fontos számomra. Az alábbiakban összefoglalom, hogyan kezelem az adataidat.

Az Ön által megadott személyes adatokat az alábbi adatkezelő kezeli:

A továbbiakban: Adatkezelő.

Kérjük, figyelmesen olvassa el jelen adatkezelési tájékoztatónkat (a továbbiakban: Tájékoztató), melyben személyes adatai kezelését érintő gyakorlatunkat ismertetjük az Általános Adatvédelmi Rendelet (a GDPR, azaz az Európai Parlament és a Tanács (EU) 2016/679 rendelete) szerint. Ez a Tájékoztató az Adatkezelő szolgáltatásait igénybe vevő személyekre (Ön) vonatkozik. Bemutatja, hogy az Adatkezelő hogyan gyűjti, használja fel, és bizonyos esetekben hogyan osztja meg harmadik felekkel az Ön személyes adatait, továbbá információval szolgál az Ön adatkezeléssel összefüggő „érintetti” jogairól.

Az Adatkezelő elkötelezett a honlapot felkereső egyének személyes adatainak és magánéletének védelme iránt. Jelen Tájékoztató mindenekelőtt a jógaórákra jelentkezők, a bérletet vásárlók és a kapcsolatfelvételi űrlapot kitöltők személyes adatainak bizalmas kezeléséről és védelméről szól, ide tartoznak azonban az oldal látogatói is. Az adatok illetéktelen személyek részére nem kerülnek átadásra, és kizárólag az ebben a Tájékoztatóban meghatározott módon kerülnek felhasználásra.

Ha Ön nem fogadja el ezen feltételeket, jogában áll a honlap használatát felfüggeszteni, és személyes adat megadása nélkül a böngészést befejezni.

1. Az Adatkezelő felelőssége és elérhetősége

1.1 Adatkezeléssel kapcsolatos információk

A jelen Tájékoztatóban ismertetett adatkezelések tekintetében Kőrösi-Dékány Dóra Egyéni Vállalkozó az adatkezelő.

Adatvédelmi eljárásainkat érintő észrevétel, kérdés vagy panasz esetén az alábbi elérhetőségeken vagyunk elérhetőek: Kőrösi-Dékány Dóra Egyéni Vállalkozó, Magyarország, 7400 Kaposvár, Berzsenyi utca 18. 3. emelet 1. ajtó, vagy írjon a dorka@tisztayoga.hu e-mail címre, illetve hívja a +36 30 363 93 93 telefonszámot.

Adatvédelmi tisztviselő: az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kinevezésére nem kötelezett, ezért adatvédelmi tisztviselőt nem nevezett ki. Adatvédelmi kérdésekben a fenti elérhetőségeken vagyunk elérhetőek.

2. A kezelt személyes adatok köre

Ön személyes adatai megadása nélkül is jogosult hozzáférni weboldalunkhoz és annak tartalmához. Kapcsolatfelvétel, órafoglalás vagy bérletrendelés esetén azonban a megjelölt adatok megadása szükséges. Személyes adat minden olyan információ, amely közvetett vagy közvetlen módon azonosított vagy azonosítható természetes személyre vonatkozik.

Az Ön személyes adatait önkéntesen megadott módon gyűjtjük, minden esetben megjelölve a cél eléréséhez szükségszerűen megadandó adatokat. Ha nem kívánja megadni ezen adatokat, akkor nem tudjuk megkeresését megválaszolni, illetve a foglalását rögzíteni. Az Adatkezelő minden intézkedést megtesz annak érdekében, hogy az általa kezelt személyes adatok pontosak és naprakészek legyenek.

2.1 A kapcsolatfelvételi űrlapon megadott adatok

A weboldal Kapcsolat oldalán elérhető űrlap kitöltésekor az alábbi adatokat kezeljük:

  • Név – megadása kötelező
  • E-mail cím – megadása kötelező
  • Tárgy – megadása kötelező
  • Üzenet – megadása kötelező; az Ön által megadott tartalom

2.2 Órafoglalás során kezelt adatok

A weboldal Órafoglalás oldalán működő foglalási rendszer (Amelia) a következő adatokat kezeli:

  • Vezetéknév és keresztnév – megadása kötelező
  • E-mail cím – megadása kötelező
  • Telefonszám – megadása nem kötelező
  • A foglalás adatai: a választott óra, időpont, helyszín, a foglalás állapota (jóváhagyásra vár / megerősítve / lemondva / módosítva), valamint a foglalás leadásának időpontja
  • Bérlethasználat esetén: a bérlet típusa, érvényessége és a felhasznált alkalmak száma

A foglalásokat az Adatkezelő kézzel hagyja jóvá, ezért a foglalás rögzítéséről és a megerősítésről a megadott e-mail címre értesítést küldünk. A Foglalásaim oldalon elérhető ügyfélpanelbe a megadott e-mail címre küldött belépési link segítségével tud belépni, ahol saját foglalásait és bérleteit tekintheti meg, illetve módosíthatja vagy lemondhatja azokat.

2.3 Bérletrendelés során kezelt adatok

A Webshop oldalon leadott bérletrendelés esetén az alábbi adatokat kezeljük:

  • Név – megadása kötelező
  • E-mail cím – megadása kötelező
  • Telefonszám – megadása kötelező
  • Megjegyzés, amelyben a számlázási nevet és címet adja meg – megadása kötelező
  • A megrendelt bérlet típusa, ára és a megrendelés időpontja

A weboldalon online fizetés nem működik: a megrendelés elküldése után e-mailben küldjük meg az utalási adatokat, a bérlet pedig az utalás beérkezése után válik érvényessé. Bankkártya- vagy egyéb fizetési adatot az Adatkezelő nem kezel és nem tárol.

2.4 Számlázás során kezelt adatok

A részvételi díjról az órát követően számlát állítunk ki, amelyet átutalással lehet kiegyenlíteni. Ennek keretében a számlázási nevet és címet, a teljesítés adatait (a szolgáltatás megnevezése, időpontja, ellenértéke), valamint a banki átutalás azonosításához szükséges adatokat kezeljük.

2.5 A weboldal használatával összefüggő technikai adatok

  • IP-cím, a böngésző és az operációs rendszer típusa, verziója
  • A látogatás időpontja, a megtekintett oldalak
  • A weboldal működéséhez szükséges sütik tartalma (lásd a 8. pontot)

3. Az adatkezelés céljai, jogalapjai és időtartama

A hozzájáruláson alapuló adatkezelések esetén Ön a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő hírlevelet nem küld, és a weboldalon hírlevél-feliratkozási lehetőség nem működik. Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem alkalmaz, továbbá a weboldalon hozzászólási lehetőség nem érhető el.

4. Adattovábbítás feltételei

Az Adatkezelő az általa kezelt adatokat – a szükséges mértékben – továbbíthatja a következő területeken tevékenykedő, általa kijelölt személyek, valamint társaságok részére:

  • Adatfeldolgozás, informatikai üzemeltetés (tárhelyszolgáltatás)
  • Könyvelés és számlázás
  • Jogi képviselet
  • Jogviták kezelésére jogszabály alapján jogosult szervek
  • Követeléskezelés

5. Adatfeldolgozók

Az adatok kezelését az Adatkezelő, Kőrösi-Dékány Dóra Egyéni Vállalkozó végzi. Az Adatkezelőn kívül az alábbi szolgáltatók vesznek részt az adatok kezelésében, tárolásában:

5.1 Tárhelyszolgáltató

Zengo Kft. – 6721 Szeged, Szent István tér 10., telefon: +36 62 202 039. A weboldal üzemeltetése és tárhelyszolgáltatása, ennek keretében a weboldalon megadott adatok tárolása. A foglalási rendszer és a weboldalon kitöltött űrlapok adatai a tárhelyszolgáltató szerverén, a weboldal saját adatbázisában tárolódnak.

5.2 Betűtípusok betöltése (Google Fonts)

A weboldal megjelenéséhez a Google Fonts szolgáltatásából tölt be betűtípusokat. Ennek során az Ön böngészője kapcsolatba lép a Google szervereivel, és a Google – szolgáltatója, a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), illetve a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) útján – hozzáférhet a látogató technikai adataihoz (például IP-cím). Google adatvédelmi tájékoztató: policies.google.com/privacy.

5.3 Térképek megjelenítése (Google Maps)

A Helyszín oldalon a termek megközelítését beágyazott Google Maps térkép segíti. A térkép betöltésekor az Ön böngészője kapcsolatba lép a Google szervereivel, amely során a Google hozzáférhet a látogató technikai adataihoz (például IP-cím). A térkép csak ezen az oldalon jelenik meg.

5.4 Könyvelés és számlázás

A jogszabályi (számviteli) kötelezettség teljesítéséhez az Adatkezelő könyvelési szolgáltatót és számlázó rendszert vesz igénybe, amelyek részére a számla kiállításához és megőrzéséhez szükséges adatokat adja át. A mindenkori szolgáltatók megnevezését kérésre az 1.1 pontban megjelölt elérhetőségeken adjuk meg.

5.5 Harmadik országba történő adattovábbítás

A Google az adatokat az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban is kezelheti. Ezen adattovábbítások az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer), illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján történnek, a GDPR V. fejezetében foglalt garanciák biztosításával. Az Adatkezelő ezen kívül harmadik országba adatot nem továbbít.

6. Az Ön jogai és jogérvényesítés

Ön az adatkezeléssel összefüggésben az alábbi jogokkal rendelkezik. Kérelmét írásban, e-mailben (dorka@tisztayoga.hu) vagy postai levél formájában küldheti meg az 1.1 pontban megjelölt elérhetőségekre. Kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül tájékoztatjuk a megtett intézkedésekről; ez a határidő a GDPR szerinti esetekben további két hónappal meghosszabbítható, amelyről Önt értesítjük.

  • Hozzáférés joga (GDPR 15. cikk) – Ön tájékoztatást kérhet arról, hogy kezelünk-e Önre vonatkozó személyes adatot, és ha igen, másolatot kérhet a kezelt adatokról, valamint az adatkezelés körülményeiről.
  • Helyesbítés joga (GDPR 16. cikk) – Kérheti a pontatlan személyes adatai helyesbítését, illetve a hiányos adatok kiegészítését.
  • Törléshez való jog – „elfeledtetéshez való jog” (GDPR 17. cikk) – Kérheti személyes adatai törlését, ha azok kezelése már nem szükséges, hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A törlési kötelezettség nem áll fenn, ha az adatkezelés jogi kötelezettség teljesítéséhez (például számviteli megőrzés) vagy jogi igények érvényesítéséhez szükséges.
  • Az adatkezelés korlátozásához való jog (GDPR 18. cikk) – Kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása esetén, a pontosság ellenőrzésének idejére.
  • Adathordozhatósághoz való jog (GDPR 20. cikk) – A hozzájárulás vagy szerződés alapján kezelt, Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve kérheti azok másik adatkezelőhöz továbbítását.
  • Tiltakozáshoz való jog (GDPR 21. cikk) – Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Amennyiben nem szeretné személyes adatai kereskedelmi ajánlatok közlésére történő felhasználását, joga van mindezt indokolás nélkül, bármikor megtiltani.
  • Hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés) – A hozzájárulását bármikor, ugyanolyan egyszerű módon visszavonhatja, ahogyan megadta.

6.1 Panasz és jogorvoslat

Amennyiben úgy ítéli meg, hogy személyes adatai kezelése sérti a jogszabályokat, kérjük, elsőként hozzánk forduljon – a felvetést kivizsgáljuk. Ezen túl Ön jogosult panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Weboldal: naih.hu

Bírósági jogorvoslat: Ön a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és a bíróság az ügyben soron kívül jár el.

7. Kiskorúak és korlátozottan cselekvőképes személyek adatainak védelme

Az Adatkezelő weboldala, valamint megjelenéseinek tartalma nem 16 év alatti kiskorúak részére szól. Nem kezelünk és nem gyűjtünk 16 év alatti gyermekekről személyes adatokat igazolható szülői vagy gondviselői hozzájárulás nélkül. A szülő vagy gondviselő kérheti a gyermekre vonatkozó adatok kiadását, illetve törlését. Ha az adatkezelés vagy adatfeldolgozás folyamán válik nyilvánvalóvá az életkor, abban az esetben az adatok a szülői hozzájárulás beszerzése céljából használhatók fel.

Cselekvőképtelen és korlátozottan cselekvőképes kiskorú személy nyilatkozatához a törvényes képviselő hozzájárulása szükséges, kivéve a mindennapi életben tömegesen előforduló, regisztrációt célzó és különösebb megfontolást nem igénylő szolgáltatásrészeket.

8. Cookie-k (sütik) kezelése

A weboldal a működéséhez szükséges mértékben sütiket (cookie-kat) alkalmaz. A sütik célja a weboldal megfelelő működésének biztosítása és a felhasználói beállítások megjegyzése.

Az alkalmazott sütik köre:

  • Feltétlenül szükséges sütik – a weboldal alapfunkcióinak működéséhez elengedhetetlenek (például munkamenet-azonosító, biztonsági beállítások). Ezekhez a hatályos szabályozás szerint nem szükséges hozzájárulás.
  • A foglalási rendszer sütije – az órafoglalás és az ügyfélpanel működéséhez, a megkezdett foglalás és a bejelentkezett állapot megőrzéséhez szükséges.

A weboldalon statisztikai/analitikai süti (például Google Analytics) és marketing- vagy hirdetési süti nem működik, továbbá közösségi média nyomkövető pixelt sem alkalmazunk. A Facebook- és Instagram-oldalunkra mutató hivatkozások egyszerű linkek, amelyek csak kattintás esetén viszik át Önt az adott szolgáltatóhoz.

A sütiket böngészője beállításain keresztül bármikor törölheti, illetve azok elhelyezését letilthatja. Felhívjuk a figyelmét, hogy a feltétlenül szükséges sütik letiltása esetén a weboldal egyes funkciói – így az órafoglalás – nem működnek megfelelően.

Ha a jövőben a weboldalon látogatottságmérő (például Google Analytics) vagy hirdetési célú megoldás kerül bevezetésre, azok kizárólag előzetes hozzájárulás alapján, süti-hozzájárulást kezelő sáv (cookie banner) segítségével működhetnek, és jelen Tájékoztatót ennek megfelelően frissíteni kell.

9. Adatbiztonsági intézkedések

Az Adatkezelő a személyes adatokat a technika állása és a rendelkezésre álló lehetőségek szerint megfelelő szintű biztonsággal kezeli. Az adatokat védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Ennek keretében – többek között – az alábbi intézkedéseket alkalmazza:

  • a weboldal titkosított (HTTPS/TLS) kapcsolaton keresztül érhető el;
  • a rendszerekhez való hozzáférés jogosultsághoz kötött, jelszóval védett, a hozzáférések a szükséges mértékre korlátozottak;
  • rendszeres biztonsági mentések és szoftverfrissítések;
  • az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződés megkötése.

Adatvédelmi incidens esetén az Adatkezelő az incidenst indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Ha az incidens magas kockázattal jár az érintettek jogaira, az érintetteket is tájékoztatjuk.

10. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági gyakorlat változása, vagy az adatkezelési folyamatok megváltozása esetén. A módosításról a weboldalon közzétett, hatályos változat útján adunk tájékoztatást. Kérjük, időről időre tekintse át a Tájékoztatót.

11. Fogalmak

  • Adatfeldolgozó: természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
  • Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, például: gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés, egyéb módon történő hozzáférhetővé tétel, összehangolás, összekapcsolás, korlátozás, törlés, megsemmisítés.
  • Adattovábbítás: az Adatkezelő által kezelt személyes adatok harmadik személyek számára történő hozzáférhetővé tétele.
  • Adatvédelmi incidens: a biztonság sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
  • Azonosítható természetes személy: természetes személy, aki közvetlen vagy közvetett módon, valamely azonosító – például: név, azonosító szám, helymeghatározó adat, online azonosító – vagy a fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
  • Címzett: természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
  • Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
  • Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy.
  • Felhasználók: az Adatkezelő által üzemeltetett, https://tisztayoga.hu weboldalon és az ott meghatározott egyéb címeken elérhető weboldalak látogatói.
  • Harmadik fél: természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
  • Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (székhely: 1055 Budapest, Falk Miksa utca 9-11., telefon: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu, weboldal: naih.hu).
  • Partner/Ügyfél: természetes személy, aki az Adatkezelővel szerződést köt szolgáltatás nyújtására.
  • Személyes adat: az érintettre vonatkozó bármely információ.
  • Szolgáltatás: az Adatkezelő által Ügyfelei, Partnerei és Felhasználói részére nyújtott jógaoktatási és ehhez kapcsolódó szolgáltatások.
  • Weboldal: az Adatkezelő által üzemeltetett, https://tisztayoga.hu címen és az ott meghatározott egyéb címeken elérhető weboldalak.