Adatkezelési tájékoztató
Jelen dokumentum tartalmazza az Infratrainer Kft. mint szolgáltató (a továbbiakban: „Adatkezelő") által üzemeltetett IR1 elnevezésű mobil applikáción (a továbbiakban: Applikáció) keresztül elérhető edzéstámogató szolgáltatás felhasználói (a továbbiakban: Érintett) személyes adatainak kezelésével kapcsolatos tájékoztatást.
Elérhetőségeink:
Cím: 7636 Pécs, Malomvölgyi út 31. B/4. ajtó
E-mail cím: wellnia@gmail.com
Telefonszám: +36 20 465 3519
Az adatkezelési tájékoztató a 2016/679 számú Általános adatvédelmi rendelet (a továbbiakban: Rendelet) szabályaival összhangban készült.
Adatkezelési esetkör leírása, az adatkezelés célja és a kezelt adatok köre
Az Applikációban történő regisztrációhoz a következő adatok megadása szükséges:
felhasználó azonosítója -rendszer által generált egyedi azonosító
keresztnév,
vezetéknév,
e-mail cím,
közösségi fiók adatok (opcionális),
jogosultság típusa -rendszerben a Felhasználó jogosultságát meghatározó jellemző,
születésnap,
nem,
testtömeg,
magasság,
életmód - munka jellege (ülő/fizikai),
életmód - edzettség (alacsony/közepes/magas).
Az adatkezelés célja az alkalmazás használatához szükséges authentikáció biztosítása (a Felhasználók azonosítása, a többi Felhasználótól való megkülönböztetése, a Felhasználóval való kapcsolattartás, illetéktelenek személyes adatokhoz való hozzáférésének megakadályozása) és a szolgáltatás üzemeltetése (a Szolgáltatáshoz kapcsolódó rendszerüzenet küldés), valamint az edzésprogram meghatározása.
Adatkezelés jogalapja
Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja az Ön hozzájárulása.
Adatkezelés időtartama
Az adatokat a regisztráció törléséig (profil törlés), vagy a törlési kérelem más módon megvalósuló kéréséig kezeljük.
Adatkezelési esetkör leírása, az adatkezelés célja és a kezelt adatok köre
Az Applikációban történő munkamenethez (azaz a felhasználó tevékenységéhez) az alábbi adatok szükségesek:
felhasználó azonosítója -rendszer által generált egyedi azonosító,
jogosultság- rendszerben a Felhasználó jogosultságát meghatározó jellemző,
lejárati idő- rendszer által megadott időpont,
token- rendszer által generált egyedi azonosító.
Az adatkezelés célja az alkalmazás használatához szükséges technikai feltételek biztosítása (a Felhasználók azonosítása, a többi Felhasználótól való megkülönböztetése, illetéktelenek személyes adatokhoz való hozzáférésének megakadályozása.
Adatkezelés jogalapja
Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja az Ön hozzájárulása.
Adatkezelés időtartama
Az adatkezelés a regisztráció végéig valósul meg.
Az Applikáció használatával Ön elfogadja az ÁSZF-ben foglaltakat, amely alapján edzéstámogató szolgáltatást tud igénybe venni. A szolgáltatás nyújtásával kapcsolatban az alábbi adatokat kezeljük.
Adatkezelési esetkör leírása, az adatkezelés célja és a kezelt adatok köre
Annak érdekében, hogy az Ön által kiválasztott Infratrainer fitneszgép biztosítva legyen az Ön által kiválasztott szalonban és időpontban, kezelnünk kell az alábbi adatokat:
felhasználói azonosítója,
foglalás időpontja,
szalon azonosítója,
gép azonosítója.
Az adatkezelés célja a Felhasználó számára a foglalás végrehajtása.
Az Infratrainer Applikáció legszélesebb körű használatát Ön úgy tudja elérni, ha megadja a szalonbérletére vonatkozó adatokat, így elérhetővé téve a bérletkezelési funkciót, amely alapja az időpont foglalásnak is. A szalonbérletre vonatkozó adatkezelés során az alábbi adatokat kezeljük:
felhasználói azonosítója,
a bérlet vásárlásának időpontja,
a bérlet érvényességének lejárata,
a bérlet típusa,
egyenlege,
a szalon azonosítója, ahova a bérlete szól.
Az adatkezelés célja a bérletkezelési funkciók megvalósítása.
Adatkezelési esetkör leírása, az adatkezelés célja és a kezelt adatok köre
Infratrainer gép használata során, edzéstámogatás keretében az alábbi adatokat rögzíti az Infratrainer gép:
pulzus,
átlagos szívciklusok (EKG)
kardiológia rizikó (normál/figyelmeztetés/hiba)
megtett távolság,
kalóriafelhasználás,
átlagsebesség,
átlag pulzus,
edzés kezdete, vége,
levezető szakasz kezdete,
pihenő szakasz vége,
mért testtömeg az edzés elején.
Az adatkezelés célja az edzésprogram tervezéséhez és kiértékeléséhez szükséges funkciók biztosítása, valamint az edzésprogram haladásának nyomon követése.
Adatkezelés jogalapja
Az adatkezelés jogalapja az 1.2. pont szerinti adatkezelések esetében a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Önnel, az Applikáció használata során kötött szerződés teljesítése.
Adatkezelés időtartama
Az adatokat az 1.2. pont szerinti adatkezelések esetében a regisztráció törléséig (profil törlés), vagy a törlési kérelem más módon megvalósuló kéréséig kezeljük.
Adatkezelési esetkör leírása, az adatkezelés célja és a kezelt adatok köre
A reklámra és egyéb marketing célú megkeresésre való feliratkozást az Applikációban tudja megtenni. A feliratkozáshoz az alábbi adatok megadása szükséges:
vezetéknél,
keresztnév,
e-mail cím.
Az adatkezelés célja a reklám tartalmú közvetlen üzletszerzési, illetve marketing célú megkeresés (pl. hírlevél, eDM stb.)
Adatkezelés jogalapja
Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása.
Adatkezelés időtartama
Az adatokat a regisztráció törléséig (profil törlés), vagy a törlési kérelem más módon megvalósuló kéréséig kezeljük.
Adatkezelési esetkör leírása, az adatkezelés célja és a kezelt adatok köre
Amennyiben a szolgáltatásokkal kapcsolatos bármilyen ügyintézést végzünk, vagy az Ön panaszát kezeljük, az ügyintézés során személyes adatok kezelését is megvalósítjuk. A panaszügyintézéssel kapcsolatban az Ön nevét, elérhetőségi adatait (email cím, telefonszám, postai cím) és panaszát kezeljük.
Az adatkezelés célja a jogszabályi előírásoknak megfelelő garanciális és panaszügyintézés megvalósítása.
Adatkezelés jogalapja
Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés c) pontja alapján a fogyasztóvédelmi törvényben és a Ptk.-ban előírt kötelezettségek teljesítése.
Adatkezelés időtartama
A fogyasztóvédelmi törvény alapján az adatokat a panaszügyintézést követő 5 évig kell megőriznünk.
Az adatok kezelése során adatfeldolgozóként vesszük igénybe:
• tárhelyszolgáltató: Intelliweb Kft
Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint az alábbi jogok illetik meg:
személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés,
helyesbítéshez való jog,
adatkezelés korlátozása,
törléshez való jog,
hordozhatósághoz való jog.
Amennyiben Ön jogaival élni kíván, az az Ön azonosításával jár együtt, valamint Önnel szükségszerűen kommunikálnunk kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet egyébként is kezelünk Önről), valamint az email fiókunkban elérhetőek lesznek az Ön adatkezeléssel kapcsolatos panasza a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.
Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszoljuk meg.
Ön jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:
a kezelt személyes adatokhoz hozzáférést kapjon és
a következő információkról tájékoztassuk:
az adatkezelés céljai;
az Önről kezelt személyes adatok kategóriái;
információ azon címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat közöltük vagy közölni fogjuk;
a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
az Ön azon joga, hogy kérelmezheti az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;
a felügyeleti hatósághoz címzett panasz benyújtásának joga;
ha az adatokat nem Öntől gyűjtötték be, a forrásukra vonatkozó minden elérhető információ;
az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír.
A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén méltányos költségtérítést számolhatunk fel a tájékoztatás teljesítéséért cserébe.
A személyes adatokhoz való hozzáférést úgy biztosítjuk, hogy az Ön azonosítását követően emailben juttatjuk el Önhöz a kezelt személyes adatokat és az információkat.
Kérjük, hogy kérelmében jelölje meg, hogy a személyes adatokhoz kér hozzáférést, vagy az adatkezeléssel kapcsolatos információkat kéri.
Ön jogosult arra, hogy kérésére késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat.
Ön jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha az alábbiak valamelyike teljesül:
Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát, ha az ellenőrzésre nincs szükség, akkor korlátozást sem alkalmazunk;
az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
már nincs szükségünk a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
Ön tiltakozott az adatkezelés ellen, de jogos érdekünk is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy jogos indokaink elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) tájékoztatjuk Önt.
Ön jogosult arra, hogy indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy kezeltük;
Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
a személyes adatokat jogellenesen kezeltük és ez a panasz alapján megállapítást nyert,
a személyes adatokat a ránk alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Ha bármely jogszerű oknál fogva nyilvánosságra hoztuk az Önről kezelt személyes adatot, és bármely fent megjelölt okból törölni vagyunk kötelesek azt, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszük az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassuk az adatokat kezelő más adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. Főszabályként az Ön személyes adatait nem hozzuk nyilvánosságra.
A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:
a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
a személyes adatok kezelését előíró, a ránk alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha Ön felé követelésünk áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).
Amennyiben az adatkezelés szerződés teljesítéséhez szükséges, vagy az adatkezelés az Ön önkéntes hozzájárulásán alapul, Önnek joga van arra, hogy kérje, hogy az Ön által a részünkre megadott adatokat gépileg értelmezhető formában megkapja, amit xml, JSON, vagy csv formátumban bocsátunk az Ön rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az adatokat ebben a formában más adatkezelő számára továbbítsuk.
Amennyiben Ön szerint megsértettük valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítettük valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu).
Tájékoztatjuk emellett arról is, hogy polgári pert is indíthat bíróság előtt.
Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldások biztosítjuk, hogy adatai illetéktelen személyek birtokába ne juthasson, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani. Az adatvédelmi és adatbiztonsági követelményeket érvényre juttatjuk adatfeldolgozóinkkal szemben is.
Az esetleges adatvédelmi incidensekről nyilvántartást vezetünk, amennyiben szükséges, a felmerülő incidensekről tájékoztatjuk Önt.
Fenntartjuk a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsuk.
Amennyiben azonban a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kívánunk végezni a további adatkezelést megelőzően tájékoztatjuk Önt az adatkezelés céljáról és az alábbi információkról:
a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, akkor az időtartam meghatározásának szempontjairól;
azon jogáról, hogy kérelmezheti az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatok kezelése ellen, valamint a hozzájáruláson, vagy szerződéses kapcsolaton alapuló adatkezelés esetén kérheti az adathordozhatósághoz való jog biztosítását;
hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást Ön bármikor visszavonhatja,
a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az Ön köteles-e a személyes adatokat megadni továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír.
Az adatkezelés csak ezt követően kezdődhet meg, amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül Önnek hozzá is kell járulnia.
Jelen Adatkezelési Tájékoztató 2022.10.20. napjától érvényes.
Jelen dokumentum letölthető változata a következő linkre kattintva érhető el: https://infratrainer.com/ir1/Adatkezelesi_tajekoztato.pdf
v1.0