Adatkezelési Tájékoztató

1. fejezet

Az adatkezelő adatai

Az adatkezelő a fenti adatokkal azonosítható természetes személy, aki az Európai Unió 2016/679 számú általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően végzi az adatkezelést.

2. fejezet

Adatkezelési alapelvek

Az adatkezelő a személyes adatokat az alábbi alapelvek szerint kezeli:

• Jogszerűség, tisztességes eljárás és átláthatóság: az adatokat csak jogszerű célból, az érintett számára átlátható módon kezeljük.
• Célhoz kötöttség: a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, és nem kezeljük azokat ezekkel a célokkal össze nem egyeztethető módon.
• Adattakarékosság: csak az adott célhoz szükséges adatokat kezeljük.
• Pontosság: gondoskodunk arról, hogy a kezelt adatok pontosak és naprakészek legyenek.
• Korlátozott tárolhatóság: az adatokat csak a cél eléréséhez szükséges ideig tároljuk.
• Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel biztosítjuk az adatok biztonságát.

3. fejezet

Kezelt személyes adatok köre

3.1 Kapcsolatfelvételi és konzultáció-foglalási adatok

Amikor az érintett a weboldalon keresztül konzultációt foglal vagy kapcsolatba lép az adatkezelővel, az alábbi adatokat kezeljük:

Adat	Cél	Kötelező?
Teljes név	Azonosítás, megszólítás	Igen
E-mail cím	Visszaigazolás, kapcsolattartás	Igen
Telefonszám	Időpont-egyeztetés, kapcsolattartás	Igen
Foglalt időpont	Konzultáció szervezése	Automatikusan rögzített

3.2 Képzési résztvevők adatai

A képzésre jelentkező, illetve a képzésen részt vevő személyek esetén az adatkezelő az alábbi adatokat kezelheti:

• Teljes név, születési dátum
• Lakcím, számlázási cím
• E-mail cím, telefonszám
• Fizetési adatok (számlázáshoz szükséges mértékben)
• A képzéssel összefüggő haladási és teljesítési adatok

3.3 Különleges adatok

A kineziológiai foglalkozások és képzések során az érintett egészségi állapotára, érzelmi állapotára vonatkozó információk merülhetnek fel. Ezeket az adatokat az adatkezelő kizárólag az érintett kifejezett, önkéntes hozzájárulása alapján, a foglalkozás céljára kezeli, és harmadik félnek nem adja át.

4. fejezet

Az adatkezelés jogalapja és célja

Adatkezelési tevékenység	Jogalap (GDPR)	Cél
Konzultáció-foglalás feldolgozása	6. cikk (1) b) - szerződés teljesítése	Az érintett kérésének teljesítése
Kapcsolatfelvétel, visszaigazolás	6. cikk (1) b) - szerződés teljesítése	Kommunikáció az érintettel
Képzési szerződés teljesítése	6. cikk (1) b) - szerződés teljesítése	Képzési szolgáltatás nyújtása
Számlázás, könyvelés	6. cikk (1) c) - jogi kötelezettség	Számviteli és adókötelezettség teljesítése
Különleges (egészségügyi) adatok kezelése	9. cikk (2) a) - kifejezett hozzájárulás	Kineziológiai foglalkozás nyújtása
Hírlevél, marketing kommunikáció	6. cikk (1) a) - hozzájárulás	Tájékoztatás képzésekről, eseményekről

5. fejezet

Adatmegőrzési idő

Adatkategória	Megőrzési idő
Konzultáció-foglalási adatok (ha nem jött létre szerződés)	A foglalástól számított 6 hónap
Képzési résztvevők adatai	A képzés befejezésétől számított 5 év
Számlázási, könyvelési adatok	A számla kiállításától számított 8 év (Számviteli tv. alapján)
Hozzájáruláson alapuló marketing adatok	A hozzájárulás visszavonásáig
Különleges (egészségügyi) adatok	A hozzájárulás visszavonásáig, de legfeljebb 5 évig

6. fejezet

Adattovábbítás, adatfeldolgozók

Az adatkezelő az érintett személyes adatait harmadik félnek nem adja el, és kizárólag az alábbi adatfeldolgozókkal osztja meg, a szükséges mértékben:

Adatfeldolgozó	Tevékenység	Székhely
GoHighLevel (HighLevel Inc.)	CRM rendszer, időpontfoglalás, e-mail küldés	USA (SCCs alapján)
Könyvelő / számviteli szolgáltató	Könyvelés, adóbevallás	Magyarország
Tárhelyszolgáltató	Weboldal üzemeltetése	EU/EGT

Az USA-ban székhellyel rendelkező adatfeldolgozókkal az adatátvitel az Európai Bizottság által jóváhagyott standard szerződési klauzulák (SCC) alapján történik, a GDPR 46. cikke szerint.

7. fejezet

Az érintett jogai

A GDPR alapján az érintett az alábbi jogokkal rendelkezik személyes adatai kezelésével kapcsolatban:

Hozzáférési jog (GDPR 15. cikk)

Az érintett jogosult tájékoztatást kérni arról, hogy az adatkezelő kezeli-e személyes adatait, és ha igen, milyen adatokat, milyen célból, mennyi ideig.

Helyesbítési jog (GDPR 16. cikk)

Az érintett kérheti a pontatlan vagy hiányos személyes adatainak helyesbítését, kiegészítését.

Törlési jog - "elfeledtetéshez való jog" (GDPR 17. cikk)

Az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes.

Adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy tiltakozást nyújtott be.

Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult arra, hogy a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Tiltakozási jog (GDPR 21. cikk)

Az érintett tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul, különösen a közvetlen üzletszerzés (marketing) esetén.

Hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor visszavonni. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

8. fejezet

Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében, különös tekintettel a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen.

• A weboldalon titkosított HTTPS kapcsolaton keresztül történik az adatátvitel.
• A CRM rendszerhez (GoHighLevel) csak az adatkezelő fér hozzá jelszóval védett fiókján keresztül.
• Papír alapú dokumentumokat zárt helyen tároljuk, illetéktelen személyek nem férhetnek hozzá.
• Adatvédelmi incidens esetén az adatkezelő 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), és szükség esetén az érintetteket is.

9. fejezet

Sütik (cookie-k)

A weboldal működéséhez szükséges technikai sütiket használ. Ezek a sütik az oldal alapvető funkcióihoz szükségesek, és nem gyűjtenek személyes azonosításra alkalmas adatokat.

Süti típusa	Célja	Megőrzési idő
Munkamenet süti (session cookie)	Az oldal alapvető működéséhez szükséges	Böngésző bezárásáig
GoHighLevel naptár widget	Időpontfoglalás funkció működtetése	A widget által meghatározott ideig

A sütik kezelésével kapcsolatos beállításokat a böngésző beállításaiban lehet módosítani. A technikai sütik letiltása az oldal egyes funkcióinak működését akadályozhatja.

10. fejezet

Jogorvoslat, panasz

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, jogosult panaszt benyújtani a felügyeleti hatósághoz:

Az érintett az adatkezelővel szemben bírósági úton is érvényesítheti igényét. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

Kapcsolatfelvétel az adatkezelővel

Adatkezeléssel kapcsolatos kérdések, kérelmek esetén az érintett az alábbi elérhetőségeken fordulhat az adatkezelőhöz:

• Telefonon: 06 (20) 952 9880
• Postai úton: Kalina Zsolt Miklós e.v., 6900 Makó, Almási utca 37/a