Általános rendelkezések

Jelen tájékoztató célja, hogy a Tusculanum Hegyvidék Üzemeltető Kft. adatkezeléseiről tájékoztatást nyújtson vendégeinek és a vele kapcsolatban lévő Partnereinek.

Az adatkezelő adatai

Adatkezelő neve: Tusculanum Hegyvidék Üzemeltető Kft Adatkezelő címe: 1026 Budapest, Pasaréti út 122.-124. Adatkezelő telefonszáma: +36 30 731 7968 Adatkezelő email címe: info@botaniqbudaiklub.hu

Az adatvédelmi tisztviselő

Az adatkezelő különleges adatokat is kezel, ezért adatvédelmi tisztviselő kinevezése szükséges. Az adatkezelő adatvédelmi tisztviselője: Adatvédelmi tisztviselő: Horváth Réka Adatvédelmi kapcsolattartó: Horváth Réka Kapcsolattartó e-mail címe: horvath.reka@bhmzrt.com Jelen tájékozta 2023. június hó 01. napjától további rendelkezésig vagy visszavonásig hatályos.

Az adatkezelés alapelvei

A Tusculanum Hegyvidék Üzemeltető Kft. adatkezeléseit úgy alakítottuk ki, hogy az mindig megfeleljen a vonatkozó jogszabályokban lefektetett alapelveknek és erre a későbbiek folyamán a jelen tájékoztató módosításakor is tekintettel kell lenni. Az adatkezelések során különösen az alábbi alapelvek érvényesülését garantáljuk.

Jogszerűség, tisztességes eljárás és átláthatóság

A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végzi.

Szükségesség és arányosság

Alapjogot korlátozni mindig csak szükségszerűen és arányosan lehet. A szükségesség azt jelenti, hogy az adatkezelés az adatkezelési cél eléréséhez feltétlenül szükséges. Az arányosság ennek a szükségességnek szabja meg a kereteit azáltal, hogy az adatkezeléshez szükséges alapjogi és alapszabadsági korlátozásnak arányosnak is kell lenni célkitűzéssel.

Az alaptörvény kimondja, hogy valamely alapvető jog más alapvető jog érvényesülése vagy valamely alkotmányos érték védelme érdekében, a feltétlenül szükséges mértékben, az elérni kívánt céllal arányosan, az alapvető jog lényeges tartalmának tiszteletben tartásával korlátozható.

Célhoz kötöttség

A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés.

Adattakarékosság

A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.

Pontosság

A személyes adatok pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.

Korlátozott tárolhatóság

A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.

Integritás és bizalmas jelleg

A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Elszámoltathatóság

Az adatkezelő felelős az az adatvédelmi szabályoknak való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.

Az adatkezelés jogalapjai

Az adatkezelésünk kialakítása során mindig ügyelünk arra, hogy az adatok kezelése a 0 pont szerinti jogszerűségi alapelvnek megfelelően jogszerű legyen. Adatkezelésünket az alábbi adatkezelési jogalapok alapján végezzük, figyelemmel a kiemelt részletszabályokra.

Az érintett hozzájárulása

Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. Fontos, hogy a hozzájárulás önkéntes legyen és a hozzájárulást minden esetben aktív cselekedettel végezze el a hozzájárulást adó.

Szerződés teljesítése

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Jogi kötelezettség

Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Jogi kötelezettség jogalappal adatot kizárólag akkor kezelünk, ha jogszabály általi kötelezés van. Jogi kötelezettséget, mint adatkezelési jogalapot jogszabály feltételes módú adatkezelési előírásakor nem alkalmazunk.

Létfontosságú érdek

Az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges. Fontos szempont a jogalap kiválasztásánál, hogy a létfontosságú érdekből történő adatkezelés átmeneti jellegű, kizárólag a létfontosságú érdek fennállásáig tarthat. Az adatok kezelésének rendjét a létfontosságú érdek megszűnése után külön szabályozzuk.

Közérdek, vagy közhatalom

Ez esetben az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges. Cégünk nem minősül közhatalomnak és nem végez közérdekű adatkezelést, így e jogalappal nem kezelünk adatot.

Jogos érdek

Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. Adatkezelésünk során gyakran e jogalappal végzünk adatkezelést.

Jogos érdek jogalapú adatkezelés esetén minden esetben érdekmérlegelési tesztet kell végezni, melyben vizsgáljuk az érintett alapvető jogaira és szabadságaira gyakorolt hatás és korlátozás arányosságát és szükségességét.

AZ ÉRINTETTEK JOGAI

Az adatkezelést úgy alakítottuk ki, hogy az érintettek jogai ne sérüljenek és azokat az érintettek a GDPR és a vonatkozó jogszabályok korlátjai között mindig tudják gyakorolni. Az érintettek az alábbi jogok illetik meg:

A tájékoztatási jog

Megfelelő méretű, nyelvű, egyszerű nyelvezetű és könnyen fellelhető információt köteles az adatkezelő adni az adatkezelés lényeges szempontjairól (mit, mire, hogyan, mettől meddig használ, stb.) – és a GDPR pontosan meghatározza a szükséges információk körét. A tájékoztatásnak lehetőleg már a személyes adatok felvétele előtt meg kell történnie. Ha erre nincs mód – mert pl. az adatokat harmadik személytől szerzik be – úgy az első lehetséges időpontban megtörténik.

A tájékoztatáshoz való jogról a GDPR 13-14. cikke rendelkezik. Az érintett tájékoztatását külön fejezetben tárgyaljuk.

A hozzáférési jog

Az érintett tájékoztatást kérhet arról, hogy történik-e rá vonatkozó adatkezelés, és ha igen, akkor mely adatait és milyen feltételekkel kezeljük.

Az adatkezelőnek kötelessége az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátani, első alkalommal díjmentesen. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel, melynek mindenkor hatályos mértékét az adatkezelési tájékoztatóban rögzíteni szükséges. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az

információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

A helyesbítéshez való jog

Az érintett jelezheti az adatkezelő felé, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre. Az adatkezelő az adat kijavítását csak jogszabályban meghatározott esetekben tagadhatja meg. Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

A törléshez való jog („az elfeledéshez való jog”)

Az érintett a jogszabályokban meghatározott esetekben és feltételek mellett kérheti, hogy adatait az adatbázisból törölve legyenek. Ilyen eset például, ha a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték, vagy ha az érintett visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja.

Vannak esetek, amikor az az adat törlését meg kell tagadni. Az egyik ilyen eset, ha jogszabály kötelezi az adatkezelőt az adatok tárolására (például a számlázáshoz felhasznált adatokat a vonatkozó jogszabályoknak megfelelően főszabályként 8 éves időtartamig tárolni kell), de akár azt a jogos érdére hivatkozva is megtagadható, akár – pl.: egy későbbi bizonyítás miatt – az elévülési időn belüli adattörlést. És persze ezeken a példákon is túl rengeteg eset van, amikor jogszerű a tiltakozás ellenére végzett adatkezelés. Mint úgy általában az adatvédelemben, itt is minden ügy egyedi és egyedileg kell mérlegelni, hogy az adat törlésének megtagadása jogszerű-e.

Az érintett kérésére indokolatlan késedelem nélkül törölni kell, amennyiben a jogszabályban meghatározott indokok közül bármelyik fennáll.

Amennyiben az adatkezelő az adatkezelés során nyilvánosságra hozta a személyes adatot, és az érintett kérésére törölni köteles, az elérhető technológia és a

megvalósítás költségeinek figyelembevételével meg kell tenni az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, az adatok végleges törlése a további adatkezelőknél is megtörténjen. Az adatkezelő kötelessége, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Fenti törlési kötelezettség nem áll fent és nem kell teljesíteni, ha az adatkezelés szükséges a jogszabályban meghatározott feltételek szerint.

A korlátozáshoz való jog

Az érintett a jogszabályokban meghatározott esetekben és feltételek mellett kérheti, hogy adatainak kezelését (akár jogszabályban) meghatározott ideig korlátozzuk. A korlátozás alá eső adatokat jogszabályban meghatározott kivételektől eltekintve kizárólag tárolni lehet, azokon egyéb művelet nem végezhető. Amennyiben a korlátozás megszűnik, úgy erről őt értesíteni szükséges. Az adatkezelő az érintettet, akinek a kérésére az korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Az adathordozhatósághoz való jog

Az érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti adatkezelő. Azaz a GDPR szabályrendszere megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik adatkezelőtől a másikhoz vigye át. De erre csak akkor van lehetősége, ha az adatkezelés automatizált módon történik és az adatkezelés a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul. Ha az érintett kéri és technikailag megvalósítható, akkor az adatkezelők közötti továbbítást közvetlenül kell elvégezni.

Az adathordozhatósági jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. Az adathordozhatósági jog nem érintheti hátrányosan mások jogait és szabadságait.

A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a személyes adatokat nem szabad tovább kezelni, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ebben az esetben érdekmérlegelési tesztet kell végezni és az adatkezelést csak akkor lehet végezni, ha a fent nevezett elsőbbséget a jogos okok igazolják.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem szabad kezelni.

Fenti jogra legkésőbb az érintettel való első kapcsolatfelvétel során kifejezetten fel kell hívni annak figyelmét, és az erre vonatkozó tájékoztatást egyértelműen és minden más információtól elkülönítve kell megjeleníteni.

Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja az érintett.

Ha a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból

tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

Jogos tiltakozás esetén az adatokat tilos tovább kezelni.

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan,kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Ezek a döntések nem alapulhatnak a személyes adatoknak a 9. cikk (1) bekezdésében említett különleges kategóriáin, kivéve, ha a 9. cikk (2) bekezdésének a) vagy g) pontja alkalmazandó, és az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében megfelelő intézkedések megtételére került sor.

Botaniq Budai Klub adatkezelései

Cégünk adatkezelési auditja során feltárta, hogy alábbi esetekben végez adatkezelést a Botaniq Budai Klub üzemeltetése során:

1. Információ kérők, szolgáltatás iránt érdeklődők, árajánlatkérők (emailen online, illetve postai úton, telefonon, személyesen) adatainak kezelése

2. Szerződéses adatok adatainak kezelése

3. Klubtagság létesítésével kapcsolatos adatkezelések 4. Klubtagság felfüggesztésével kapcsolatos

adatkezelések

5. A Klub kiegészítő szolgáltatásaival kapcsolatos adatkezelések

6. Applikáció használatával kapcsolatos adatkezelések 7. Számviteli bizonylatok (számlák, kiadási, bevételi

bizonylatok) adatainak kezelése

8. Talált tárgyakkal kapcsolatos adatkezelések

9. Panaszkezelés adatainak kezelése

10. Álláspályázatra jelentkezők adatainak kezelése 11. Nyugvó adatkezelés (elévülési időben)

12. A Klub területén üzemelő kamera felvételeinek adatkezelése

13. Statisztikai célú adatkezelés

14. Weboldal cookie (süti kezelése)

Információ kérők, szolgáltatás iránt érdeklődők, árajánlatkérők (emailen online, illetve postai úton, telefonon, személyesen) adatainak kezelése

A Tusculanum Hegyvidék Üzemeltető Kft. a potenciális ügyfelek megkeresések esetén az adatkezelést az e pontban szabályzottak szerint végzi. E pont egyaránt rendelkezik az online, illetve az offline megkeresésekről, így különösen a személyesen, postai úton, telefonon, emailen és a weboldalon keresztül történő információkérésekről.

Ezeket a megkereséseket a későbbiekben létrejövő szerződések teljesítésének érdekében végezzük, így a jogalap is ennek megfelelően került kiválasztása. Cégünk e tevékenysége során is az adatkezelés minimalizálására törekszik.

Az adatkezelés célja:

Potenciális ügyfelek/vendégek/tagok szerződés teljesítéssel kapcsolatos kérdéseinek megválaszolása, árajánlat adása egy későbbi szerződéskötés előkészítéseként

Az adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés b) pontjának 2 fordulata: „a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges”

Az érintettek kategóriái:

Információ kérők, szolgáltatás/tagság iránt érdeklődők, árajánlatkérők

A személyes adatok kategóriái:

Név, e-mail cím, telefonszám

Az adat e célból történő kezelésének időtartama:

Az érintett általi visszavonásig.

Termék elérhetővé válásának esetén az elérhetővé váláskor

Információ kérés esetén a válaszadásig

Árajánlat adása esetén az ajánlat elfogadásáig, illetve elutasításáig, vagy az ajánlat érvényességi idejéig

Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:

Nem kötelező.

Név hiánya esetén nem tudjuk megszólítani.

E-mail cím hiánya esetén nem tudjuk emailen értesíteni termék beérkezésről

E-mail cím hiánya esetén nem tudunk árajánlatot küldeni

Telefonszám hiánya esetén nem tudjuk visszahívni és személyesen egyeztetni

Személyes adatok címzettjei:

E-mail szolgáltató

Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás

Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.

Tájékoztatás automatizált döntéshozatal tényéről:

Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal

Szerződések teljesítéséhez kapcsolódó adatkezelések

A Tusculanum Hegyvidék Üzemeltető Kft. tevékenységi körében végzett szolgáltatását a felek között létrejött szerződések alapján végzi. Ebben a pontban a szerződések teljesítéséhez szükséges adatkezeléseket szabályozzuk. Ebbe a pontba tartozik az összes olyan adatkezelés, melyet szerződéses (legyen az írásbeli vagy szóbeli formában, vagy akár ráutaló magatartással létrejövő szerződés) jogviszony miatt kezel az Tusculanum Hegyvidék Üzemeltető Kft., függetlenül attól, hogy cégünk nyújtja, vagy cégünk részére nyújtanak szolgáltatást.

Az adatkezelés célja:

Szerződéskötés és a szerződésben vállalt kötelezettségek teljesítése, szerződéses jogok gyakorlása.

Az adatkezelés jogalapja:

Szerződések teljesítése - GDPR 6. cikk (2) bekezdés „az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges”

Az érintettek kategóriái:

Természetes személy szerződő felek

A személyes adatok kategóriái:

__________________ 7 / 15. oldal

Név, lakcím, születési hely, idő, anyja neve, telefonszám, e- Az adatkezelés célja:

mail cím, egyéb a szerződésben meghatározott adatok

Az adat e célból történő kezelésének időtartama:

A szerződés teljesítéséig, a szerződés bármely okból történő teljesítés megszűnése esetén a szerződés megszűnéséig

Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:

Igen

a) Tagjelöltek regisztrációjával kapcsolatos adatkezelések, amely a regisztrációs lap kitöltésével valósul meg. egy későbbi tagsági jogviszony (szerződéskötés) előkészítéseként

b) Várólistán való feltüntetés annak érdekében, hogy a későbbiekben a tagság létrejöjjön.

c) Tag jelentkezésének elbírálása során megvalósuló adatkezelés

d) Tagsági jogviszonyhoz kapcsolódó feltételek és szolgáltatások létesítéséhez kapcsolódó adatkezelések

Az adatok hiányában a szerződés nem tud létrejönni. Az adatkezelés jogalapja:

Személyes adatok címzettjei:

Könyvelő

Posta, futárszolgálat

E-mail szolgáltató, sms szolgáltató

Egyéb a teljesítésbe előzetestájékoztatás mellett bevont teljesítési segédek, alvállalkozók

Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás

Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.

Tájékoztatás automatizált döntéshozatal tényéről:

a) pont esetében: GDPR 6. cikk (1) bekezdés b) pontjának 2 fordulata: „a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges”

b) pont esetében: 6. cikk (1) a ) Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez

c) pont esetében: GDPR 6. cikk (1) bekezdés b) pontjának 2 fordulata: „a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges”

d) pont esetén: GDPR 6. cikk (2) bekezdés „az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges”

Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal

A szerződés teljesítése, vagy a szerződés teljesítés nélküli bármely okból történő megszűnése esetén az adatokat jogos érdek jogalapon tovább kezeljük, amelyhez kapcsolódóan az érdekmérlegelési tesztet a Error! Reference source not found. Nyugvó adatkezelések pontban végeztünk el.

Klubtagság létesítésével kapcsolatos adatkezelések

A Botaniq Budai Klub kizárólag tagsági jogviszonnyal rendelkezőket fogad és azok vendégeit a tagsági szerződésben foglalt keretek között szolgálja ki. Tagság létesítése esetén az adatkezelést az e pontban szabályozottok szerint végzi.

A tagsági viszonnyal kapcsolatosan több adatkezelési cél is felmerül a taggá válás folyamata során, ezeket ebben a pontban mind részletesen kifejtésre kerülnek.

Az érintettek kategóriái:

Tagjelöltek

A személyes adatok kategóriái:

Regisztrációs lapon feltüntetett személyes adatok: név, cím, nem, állampolgárság, születési dátum, személyazonosító okmány száma, telefonszám, email cím, munkakör, pozíció, családi állapot, iskolai végzettség, érdeklődési kör, képmás, önéletrajz - amelyben minden olyan személyes adat szerepel melyet a tagjelölt meg kíván osztani a tagfelvételi bizottsággal-.

Az adat e célból történő kezelésének időtartama:

a) Az érintett általi visszavonásig.

b) Az érintett által visszavonásig, de maximum 1 évig c) A tagsági jogviszony létrejöttének vagy

elutasításának időpontjáig,

d) A tagsági jogviszony megszűnéséig

Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:

c) Tag visszavételi kérelmének elbírálása érdekében kezelt adatok

A regisztrációs lap kitöltésének hiányában nem tudjuk tagsági kérelmét elbírálni

Adatainak megadása nélkül nem tudjuk a várólistán szerepeltetni

Adatainak megadása nélkül nem tudunk tagsági szerződést kötni

Személyes adatok címzettjei:

Tagsági Bizottság

Adatfeldolgozók igénybevétele:

A Botaniq Budai Klub zártkörű klub, melynek belső tájékoztató át a tagok a jelentkezés során megismerik és elfogadják. A tájékoztat szerint a tagjelöltek jóváhagyását egy Bizottság hagyja jóvá, mely bizottság teljes titoktartási kötelezettség mellett végzik ezen tevékenységüket. A Bizottság minden tagja klubtag is egyben. A klub szabályzata szerint névtelenek maradnak.

Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás

Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.

Tájékoztatás automatizált döntéshozatal tényéről:

Az e célból átadott adatok kezelése során történik automatikus döntéshozatal.

Klubtagság felfüggesztésével kapcsolatos adatkezelések

A Botaniq Budai Klub kizárólag tagsági jogviszonnyal rendelkezőket fogad és azok vendégeit a tagsági szerződésben foglalt keretek között szolgálja ki. Tagság felfüggesztése esetén az adatkezelést az e pontban szabályozottak szerint végzi.

A tagsági viszonnyal kapcsolatosan több adatkezelési cél is felmerül a taggá válás folyamata során, ezeket ebben a pontban mind részletesen kifejtésre kerülnek.

Az adatkezelés célja:

Az adatkezelés jogalapja:

a) pont esetében: 6. cikk (1) a ) Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez

b) pont esetében: 6. cikk (1) a ) Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez

c) pont esetében: GDPR 6. cikk (1) bekezdés b) pontjának 2 fordulata: „a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges”

Az érintettek kategóriái:

Tagjelöltek

A személyes adatok kategóriái:

Név, anyja neve, születési idő, személyigazolvány szám, adószám, lakcím, tagsági szám

Az adat e célból történő kezelésének időtartama:

Az érintett általi visszavonásig.

Tagság megszűnését követően 1 évig

Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:

A regisztrációs lap kitöltésének hiányában nem tudjuk tagsági kérelmét elbírálni

Személyes adatok címzettjei:

Bizottság

Adatfeldolgozók igénybevétele:

A Botaniq Budai Klub zártkörű klub, melynek belső szabályzatát a tagok a jelentkezés során megismerik és elfogadják. A szabályzat szerint a tagjelöltek jóváhagyását egy Bizottság hagyja jóvá, mely bizottság teljes titoktartási kötelezettség mellett végzik ezen tevékenységüket. A Bizottság minden tagja klubtag is egyben. A klub szabályzata szerint névtelenek maradnak.

Történik-e harmadik országba, vagy nemzetközi szervet

a) Tagjelöltek felfüggesztése előtti nyilatkozattétel során kezelt adatok

b) Tagjelöltek felfüggesztésének elbírálása érdekében kezelt adatok

részére adattovábbítás

Az e célból átadott adatokat nem továbbítjuk harmadik

országba, vagy nemzetközi szervezet részére.

Tájékoztatás automatizált döntéshozatal tényéről:

Az e célból átadott adatok kezelése során történik automatikus döntéshozatal

A Klub kiegészítő szolgáltatásainak igénybevételéhez kapcsolódó adatkezelések

A Botaniq Budai Klub kizárólag tagsági jogviszonnyal rendelkezőket fogad és azok vendégeit a tagsági

szerződésben foglalt keretek között szolgálja ki. Tagság esetén további szolgáltatások igénybevételére jogosultak az érintettek és azok vendégei. Ebben az esetben több adatkezelési cél is felmerül, amelyeket ebben a pontban részletezünk.

Az adatkezelés célja:

a) A Klub kiegészítő szolgáltatásainak igénybevételéhez kapcsolódó regisztráció/időpontfoglalás

b) Gyermekfelügyelethez kapcsolódó regisztráció / időpontfoglalás

c) Wellness/Spa/Fitnesz nyilatkozat tétel d) Vendég regisztráció

Az adatkezelés jogalapja:

a) pont esetében: 6. cikk (1) a ) Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez

b) pont esetében: 6. cikk (1) a ) Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez

c) pont esetében: 6. cikk (1) a ) Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez

d) pont esetében: 6. cikk (1) a ) Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez

Az érintettek kategóriái:

Tagok, tagok vendégei, tagok 18 éven aluli gyermekei

A személyes adatok kategóriái:

Név, tagsági szám, foglalás időpontja, elérhetőségek, aláírás, gyermek neve, születési dátuma, anyja neve, gondviselő aláírása, egyéb adatok, amit megadnak a regisztráció során

Az adat e célból történő kezelésének időtartama:

Az érintett általi visszavonásig.

Szolgáltatás igénybevételét követően a számla

teljesítéséig.

Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:

Időpont foglalás hiányában nem tudjuk a szolgáltatást biztosítani

Személyes adatok címzettjei:

Szolgáltatást nyújtó alvállalkozók

Adatfeldolgozók igénybevétele:

A Botaniq Budai Klub zártkörű klub bizonyos szolgáltatásait alvállalkozókon keresztül nyújtja, mely alvállalkozókkal szerződéses keretek között működik együtt. Ezen szerződések kitérnek a személyes adatok szigorú kezelésére és a titoktartási kötelezettségekre is.

Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás

Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.

Tájékoztatás automatizált döntéshozatal tényéről:

Az e célból átadott adatok kezelése során történik automatikus döntéshozatal

Online profil létrehozásával kapcsolatos adatkezelése

A Botaniq Budai Klub kizárólag tagsági jogviszonnyal rendelkezőket fogad és azok vendégeit a tagsági szerződésben foglalt keretek között szolgálja ki. Tagság esetén lehetőség van a Botaniq Budai Klub által létrehozott applikáció használatára, amelyen keresztül online tudja kezelni a tag, tagságával kapcsolatos ügyeit (időpontfoglalás, pénzügyek kezelése). Az applikációhoz kapcsoldó online profil létrehozása a tagsági jogviszony létrejöttével automatikusan megtörténik.

Az adatkezelés célja:

Applikáció használatához szükséges online profil létrehozása

Az adatkezelés jogalapja:

lépések megtételéhez szükséges”

Az érintettek kategóriái:

Tagok

A személyes adatok kategóriái:

Felhasználónév, jelszó, név, tagsági szám, e-mail cím, telefonszám, tagsági jogviszony kezdete, képmás

Az adat e célból történő kezelésének időtartama:

Tagsági jogviszony fennállása alatt

Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:

Regisztráció hiányában nem tudja használni az applikációt

Személyes adatok címzettjei:

IT biztonságért felelős alvállalkozó

Adatfeldolgozók igénybevétele:

Informatikai szolgáltatónk: SMBinfo Kft. 2094 Nagykovácsi, Dózsa György utca 5/b.

Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás

Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.

Tájékoztatás automatizált döntéshozatal tényéről:

Az e célból átadott adatok kezelése során történik automatikus döntéshozatal

Applikáció használatával kapcsolatos adatkezelése

Az adatkezelés célja:

Applikáció használatához szükséges regisztráció elvégzése, profil, kialakítása.

Az adatkezelés jogalapja:

6. cikk (1) a ) Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez

Az érintettek kategóriái:

Tagok, tagok vendégei, tagok 18 éven aluli gyermekei

A személyes adatok kategóriái:

Felhasználónév, jelszó, név, képmás, vendég név, tagsági szám, foglalási időpontok

Az adat e célból történő kezelésének időtartama:

Tagsági jogviszony fennállása alatt

Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:

Regisztráció hiányában nem tudja használni az applikációt

Személyes adatok címzettjei:

IT biztonságért felelős alvállalkozó

Adatfeldolgozók igénybevétele:

Informatikai szolgáltatónk: SMBinfo Kft. 2094 Nagykovácsi, Dózsa György utca 5/b.

Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás

Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.

Tájékoztatás automatizált döntéshozatal tényéről:

Az e célból átadott adatok kezelése során történik automatikus döntéshozatal

Számlázási és egyéb számviteli adatkezelések Az adatkezelés célja:

Számlázási és számviteli adatok megőrzése a számviteli törvényben írt kötelezettség teljesítésére

Az adatkezelés jogalapja:

Az adatkezelő a számlázási és egyéb számviteli adatokat a GDPR alapján jogszerűen kezeli, mert arra jogszabályi kötelezettsége van.

Jogszabályi kötelezettség - GDPR 6. cikk (1) bekezdés c) pontja:

„az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;”

2000. évi C. törvény a számvitelről – 169. § (1) – (6)

Az érintettek kategóriái:

Tagok, egyéb számviteli folyamatokban közreműködők (pl.: tényleges fizető)

A személyes adatok kategóriái:

Név, cím, egyéb jogszabályban előírt, vagy ügyfél kérésére feltüntetett adat.

Az adat e célból történő kezelésének időtartama:

A jogszabályban rögzítettek szerint, főszabályként 8 év időtartamig.

Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:

Kötelező,

adatszolgáltatás hiányában nem tudunk eleget tenni jogszabályi kötelezettségeinknek

Személyes adatok címzettjei:

Könyvelő, ellenőrző hatóságok, email szolgáltató, posta

Bankátyás fizetési szolgáltatónk a Worldline Financial Services (Europe) Ltd. Magyarországi Fióktelepe. 1034 Budapest Tímár utca 20. 4. em.

Banki szolgáltatónk a Gránit Bank Zrt. 1095 Budapest, Lechner Ödön fasor 8.

Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás

Az e célból átadott adatokat nem továbbítjuk harmadik

országba, vagy nemzetközi szervezet részére.

Tájékoztatás automatizált döntéshozatal tényéről:

Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal

Panaszkezelés adatainak kezelése Az adatkezelés célja:

A szavatossági, jótállási igényből származó jogi kötelezettségek teljesítése, és az egyéb panaszok kezelése

Az adatkezelés jogalapja:

Az adatkezelő az GDPR alapján jogszerűen kezeli, mert arra jogszabályi kötelezettsége van.

Jogszabályi kötelezettség - GDPR 6. cikk (1) bekezdés c) pontja: „az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;”

2000. évi C. törvény a számvitelről – 17/A. § (7)

“A vállalkozás a panaszról felvett jegyzőkönyvet és a válasz másolati példányát öt évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni.”

A hibás teljesítés főszabályait a PTK XXIV. fejezete tartalmazza, de egyéb jogszabályok is rendelkezhetnek róla

Az érintettek kategóriái:

Szavatossági és jótállási igénnyel és egyéb panasszal élők

A személyes adatok kategóriái:

Név, Cím, jogszabályi kötelezettség alapján, 1997. évi CLV. tv. 17/A. §. (5) bekezdés alapján a panaszról felvett jegyzőkönyvnek tartalmaznia kell az alábbiakat: a) a fogyasztó neve, lakcíme

Egyéb jogszabály által előírt és a panaszos által közölt adat kezelése is történhet, melyről a panaszos a panaszkezelési jegyzőkönyvben tájékoztatva lesz.

Az adat e célból történő kezelésének időtartama:

A jogszabályban rögzítettek szerint, főszabályként 5 év időtartamig.

Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:

Kötelező,

Adatszolgáltatás hiányában nem tudjuk orvosolni panaszát és nem tudunk eleget tenni jogszabályi kötelezettségeinknek

Személyes adatok címzettjei:

E-mail szolgáltató,

Levél és csomagküldő, futárszolgálat

Hatóságok és bíróságok

Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás

Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.

Tájékoztatás automatizált döntéshozatal tényéről:

Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal

Talált tárgyakkal kapcsolatos adatkezelések Az adatkezelés célja:

A talált tárgyak jogszabály szerinti kezelése, jogos tulajdonosának visszaszolgáltatása.

Az adatkezelés jogalapja:

Az adatkezelő az GDPR alapján jogszerűen kezeli, mert arra jogszabályi kötelezettsége van.

Jogszabályi kötelezettség - GDPR 6. cikk (1) bekezdés c) pontja: „az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;”

Ptk. 5:55. (1) „A találó köteles a talált dolgot a találástól számított nyolc napon belül a dolog elvesztőjének, tulajdonosának, a dolog átvételre jogosult más személynek vagy a találás helye szerint illetékes jegyzőnek átadni.”

Az érintettek kategóriái:

Talált tárgyak jogos tulajdonosai

A személyes adatok kategóriái:

Név, elérhetőség, talált tárgyon fellelhető személyes adatok

Az adat e célból történő kezelésének időtartama:

A megtalálástól számított 8 napig

Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:

Kötelező,

Adatszolgáltatás hiányában nem tudjuk orvosolni panaszát és nem tudunk eleget tenni jogszabályi kötelezettségeinknek

Személyes adatok címzettjei:

Jegyző

Levél és csomagküldő, futárszolgálat

Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás

Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.

Tájékoztatás automatizált döntéshozatal tényéről:

Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal

Álláspályázatra jelentkezők adatainak kezelése Az adatkezelés célja:

Álláslehetőségek megpályáztatása, üres álláshelyek betöltése

Az adatkezelés jogalapja:

Az adatkezelő egy későbbi szerződés előkészítése érdekében az ahhoz szükséges adatokat a GDPR alapján jogszerűen kezeli.

GDPR 6. cikk (1) bekezdés b) pontjának 2 fordulata: „a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges”

Az érintettek kategóriái:

Álláspályázatra jelentkezők

A személyes adatok kategóriái:

Név, telefonszám és emailcím az értesítéshez

Szükséges adatok az álláspályázatban meghirdetett feltételek szerint.

Egyéb adatok, amelyeket a pályázó a feltételeken kívül önként ad át

Az adat e célból történő kezelésének időtartama:

Az állás betöltéséig, vagy az álláspályázat lezártáig, de maximum 3 hónapig, az érintett általi visszavonás esetén visszavonásig

Személyes adatok címzettjei:

E-mail szolgáltató

Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:

Nem A pályázati kiírásban kért minimum adattok hiányában a pályázatot nem tudjuk értékelni, az elérhetőség hiányában nem tudjuk értesíteni.

Az önkéntesen adott adatok megadása nem kötelező, annak elmaradása a pályázatra nincs hatással.

Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás

Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.

Tájékoztatás automatizált döntéshozatal tényéről:

Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal

Nyugvó adatkezelés (elévülési időben) Az adatkezelés célja:

Szerződés teljesítését követő jogérvényesítések során történő bizonyítás hatósági és bírósági eljárásokban

Az adatkezelés jogalapja:

Az adatkezelő szerződés teljesítését követő adatkezeléséhez jogos érdeke fűződik, mely jogszerű

Jogos érdek - GDPR 6. cikk (1) bekezdés f) pont

„az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges,”

A személyes adatok különleges kategóriájának kezelése a GDPR 9. cikk. (2) bekezdés f) pontja alapján jogszerű, ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges, vagy amikor a bíróságok igazságszolgáltatási feladatkörükben járnak el;

A jogos érdek bemutatása

Az adatkezelő jogos érdeke, hogy egy hatósági, vagy bírósági eljárás során a történteket rekonstruálni tudja és megfelelő bizonyítási lehetősége legyen. A jogos érdek meghatározását követőn érdekmérlegelési tesztet végzetünk, mely alapján az adatkezelés jogszerű.

Az érintettek kategóriái:

Magénszemély szerződő felek, nem magánszemély szerződő felek képviselői, azok meghatalmazottjai, kapcsolattartók

A személyes adatok kategóriái:

Név, Lakcím, Születési hely, idő, Anyja neve, E-mail, Telefonszám, Levelezési cím, Egyéb a teljesítéshez megadott és az igény érvényesítéshez szükséges adatok, melyek tartalmazhatnak különleges, egészségügyi adatokat is

Az adat e célból történő kezelésének időtartama:

Elévülési idő leteltéig, főszabályként 5 évig.

A PTK 6:22 §. (1) alapján a szerződés teljesítését, illetve a szerződés bármely okból történő teljesítés nélküli megszűnését követő 5 év, illetve ha törvény más elévülési időt ír elő, akkor addig az elévülési időig. A birtokunkba jutott egyéb adatokat kizárólag akkor őrizzük meg, ha az az ügy érdemének, illetve a cselekmények későbbi bizonyításában lényeges lehet.

Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:

Igen

Az adatok átadásának hiányában szerződést nem tudjuk megkötni.

Személyes adatok címzettjei:

E-mail szolgáltató:

Hatóságok és bíróságok

Jogi képviselő

Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás

Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.

Tájékoztatás automatizált döntéshozatal tényéről:

Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal

A Botaniq Budai Klub területén üzemelő kamera felvételeinek adatkezelése

A klub területén élet, testi épség és vagyonvédelmi célból kamerarendszer került elhelyezésre és beüzemelésre (továbbiakban kamerák). A kamerák rögzített képfelvételt készítenek. Az elhelyezés oka, hogy a klub területén belül több nagyértékű berendezés, illetve gép található, továbbá a vendégek testi épsége és értékeinek védelme kiemelten fontos. A kamerarendszerre vonatkozó szabályok és érdekmérlegelési teszt, külön tájékoztatóban kerültek meghatározásra.

A statisztikai célú adatkezelés

Az adatkezelő a statisztikai célú adatkezeléseket kizárólag személyazonosításra alkalmatlan módon végzi. A 2016. évi CLVI. tv., a turizmus törvény alapján a kötelezően a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) részére a jogszabályban meghatározott adatokat szolgáltatja.

A sütikkel (cookie) kapcsolatos adatkezelés szabályozása

A süti (cookie) egy kisméretű szöveges fájl, amely akkor kerül a számítógépére, amikor Ön meglátogat egy weboldalt. A sütik többféle funkcióval rendelkeznek, többek között információt gyűjtenek, megjegyzik a felhasználói beállításokat, lehetőséget adnak a weboldal tulajdonosának a felhasználói szokások megismerésére a felhasználói élmény növelésére. Ön bármikor kezelheti süti beállításait böngészője beállításaiban. A sütikkel kapcsolatosan további tájékoztatást talál weboldalunkra történő belépéskor.

hozzájárulásán, vagy attól eltérő jogalapon kezelt adatokat, illetve azon eseteket, amikor az adatot magától az érintettel gyűjtjük vagy amikor mástól jut a birtokunkba.

Maga a GDPR is eltérő tájékoztatási kötelezettséget ír elő az adatkezelők részére, hiszen, ha maga az érintett adja át az adatait, így annak megfelelő tájékoztatása már az adatkezelés megkezdésekor meg kell, hogy valósuljon.

A tájékoztatási kötelezettség alól vannak azonban felmentések. Ennek okai, többek között, ha ez a kötelezettség teljesítése “lehetetlennek bizonyul”, vagy „aránytalanul nagy erőfeszítést igényelne”. Mindez azonban nem jelenti azt, hogy a kötelezettség alól egy a fentiekre hivatkozó általános kijelentéssel hivatkozhatunk. Minden esetben amikor úgy látjuk, hogy a fenti okok fent állhatnak, akkor az adott adatkezelés sajátosságaira vonatkozóan meg kell vizsgálni, hogy az okok nem korlátozzák a szükséges és arányos mértéket túllépően az érintettek jogait szabadságait és jogos érdekeit.

Kelt: Budapest, 2023. június 01.

Az érintettek tájékoztatása

Az Európai Unió Általános Adatvédelmi Rendelete (GDPR) alapján, amely hatályos és kötelezően betartandó jogszabály, kötelességünk tájékoztatni Önöket adataik kezelésével kapcsolatos információkról. Az adatkezelési tájékoztató tartalmazni fogja az általunk gyűjtött adatok típusait, az adatok kezelésének céljait, az adatok tárolási időtartamát, az adatokhoz való hozzáférés jogalapját, valamint az adatokhoz kapcsolódó jogos érdekeket és az Önök jogait az adataik kezelése tekintetében. Ezzel a tájékoztatóval biztosítjuk, hogy az adatkezelés minden vonatkozásban teljes mértékben összhangban áll a GDPR előírásaival, és hogy Önök megismerhessék adataik biztonságos és felelős kezelésének alapelveit.

Fontos megjegyezni és az egyes adatkezelésekhez kapcsolódó tájékoztatások kialakítása során önállóan kell szabályozni azon eseteket, melyben az Érintett