Adatkezelési Tájékoztató
A jelen Adatkezelési Tájékoztató célja, hogy az Európai Unió Általános Adatvédelmi Rendeletének (2016/679/EU rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) maradéktalan betartásával, átlátható és egyértelmű módon mutassa be a személyes adatok kezelésének folyamatait. A dokumentum részletezi, hogy az Adatkezelő milyen személyes adatokat, milyen jogalapon, milyen célból és mennyi ideig kezel, továbbá bemutatja az Érintetteket megillető jogokat és azok gyakorlásának módját.
Az Adatkezelő Adatai és Elérhetőségei
Az adatkezelési folyamatok során az alábbi természetes személy minősül Adatkezelőnek, aki a célokat és az eszközöket meghatározza:
Név / Kapcsolattartó: Szalai Judit
E-mail cím: judit@mozgasmeditacio.com
Telefonszám: +36 30 236 7820 (Elérhető szöveges és hangüzenet formájában WhatsApp, Signal, Viber és Messenger platformokon keresztül is)
A szolgáltatások fizikai helyszíne: Zéró Plusz Táncstúdió, Jurányi Inkubátorház, 1027 Budapest, Jurányi utca 1. (I. emelet, balra az első ajtó)
Weboldal: www.mozgasmeditacio.com
Az Adatkezelő tevékenysége során adatvédelmi tisztviselő (DPO) kijelölésére jogszabály alapján nem kötelezett, mivel tevékenysége nem foglalja magában az érintettek rendszeres és nagymértékű, szisztematikus megfigyelését, sem pedig a különleges adatok nagy körben történő kezelését. Minden adatvédelemmel kapcsolatos kérdés, kérés vagy panasz közvetlenül a fenti e-mail címen intézhető az Adatkezelőhöz.
Alapfogalmak a Tájékoztató megértéséhez
Az átláthatóság érdekében az alábbiakban röviden definiáljuk a legfontosabb adatvédelmi fogalmakat a GDPR iránymutatásai alapján:
Személyes adat: Minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre (Érintett) vonatkozik. Azonosítható az a személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (név, szám, helymeghatározó adat, online azonosító) alapján azonosítható.
Adatkezelés: A személyes adatokon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tárolás, átalakítás, lekérdezés, betekintés, felhasználás, közlés, törlés vagy megsemmisítés.
Adatfeldolgozó: Az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel (például a webtárhely szolgáltatója vagy a könyvelőprogram üzemeltetője).
Hozzájárulás: Az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel beleegyezését adja a rá vonatkozó adatok kezeléséhez.
A Kezelt Személyes Adatok Köre, Célja, Jogalapja és Ideje
Az Adatkezelő a különböző szolgáltatások nyújtása és a Weboldal üzemeltetése során eltérő célokból végez adatkezelést.
1. Kapcsolatfelvétel és az "Üzenj nekem" űrlap használata
Amikor a Felhasználó kérdéssel fordul az Adatkezelőhöz a Weboldalon található űrlapon, közvetlen e-mailben, vagy valamely üzenetküldő alkalmazáson keresztül, adatáramlás történik. Ezen adatkezelés célja kizárólag az Érintett informálása, a felmerülő kérdések megválaszolása és a kommunikáció fenntartása.
Adatkezelés folyamata | Kezelt adatok köre | Adatkezelés jogalapja | Adatkezelés időtartama |
Kapcsolatfelvételi űrlap kitöltése, e-mail vagy üzenet küldése. | Név, E-mail cím, (esetlegesen megadott Telefonszám), valamint az üzenet szövegében a Felhasználó által önkéntesen megosztott egyéb személyes információk. | A GDPR 6. cikk (1) bekezdés a) pontja (az Érintett kifejezett, önkéntes hozzájárulása). | A kapcsolatfelvétel céljának megvalósulásáig, az adott ügy lezárásáig, de legfeljebb az utolsó kommunikációtól számított 1 évig, ezt követően az üzenetek törlésre kerülnek. |
Felhívás az adattakarékosságra: Az Adatkezelő nyomatékosan kéri, hogy az első kapcsolatfelvétel során a szabad szöveges mezőkben a Felhasználók ne osszanak meg magukról egészségügyi diagnózisokat vagy egyéb különleges kategóriájú személyes adatokat. A csoportvezető-résztvevő bizalmi viszony kialakítása a személyes találkozások alkalmával történik.
2. Hírlevél Feliratkozás és Direkt Marketing
A Weboldal lehetőséget biztosít egy szakmai és inspirációs hírlevélre történő feliratkozásra. Ennek keretében az Érintett exkluzív információkat kap az önismereti folyamatokról, kedvezményekről és a legújabb csoportos órákról.
Adatkezelés folyamata | Kezelt adatok köre | Adatkezelés jogalapja | Adatkezelés időtartama |
Hírlevélre történő feliratkozás az űrlapon keresztül. | Név (kötelező), E-mail cím (kötelező), valamint a feliratkozás informatikai adatai (IP-cím, feliratkozás időpontja a hozzájárulás bizonyíthatósága végett). | A GDPR 6. cikk (1) bekezdés a) pontja (az Érintett hozzájárulása) és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § (1) bekezdése. | A hozzájárulás visszavonásáig (a leiratkozás pillanatáig). Az inaktív feliratkozókat az Adatkezelő időszakos felülvizsgálat során törölheti. |
A hírlevélről történő leiratkozás lehetősége minden kiküldött levél láblécében elhelyezett hivatkozásra kattintva, vagy a judit@mozgasmeditacio.com e-mail címre küldött kérelem útján bármikor, ingyenesen és korlátozás nélkül biztosított.
3. Automatikus Google Naptár Értesítő Rendszer
A Weboldal egy speciális kényelmi funkciót biztosít: a Felhasználó kérheti, hogy a havi események és csoportos órák időpontjai automatikusan megjelenjenek a saját személyes Google Naptárában. Ez a folyamat megkönnyíti a hosszú távú tervezést, azonban a naptári bejegyzés megjelenése nem minősül automatikus regisztrációnak az adott eseményre.
Adatkezelés folyamata | Kezelt adatok köre | Adatkezelés jogalapja | Adatkezelés időtartama |
Igénylés a Google Naptár szinkronizációra. | Név, E-mail cím, és a "Google Naptár Értesítés" igénylését igazoló hozzájárulási adat. | A GDPR 6. cikk (1) bekezdés a) pontja (az Érintett kifejezett hozzájárulása, különállóan a hírlevéltől). | A szolgáltatás lemondásáig. A lemondást a Felhasználó e-mailben kezdeményezheti az Adatkezelő felé. |
4. Regisztráció az Eseményekre és Számlázási Kötelezettségek
A mozgásmeditációs, szabadtánc és térállítás csoportos órákon történő részvétel előzetes regisztrációhoz kötött. A helybiztosítás és a szolgáltatás teljesítése során az Adatkezelés célja a szervezés, majd a sikeres lebonyolítást követően a hatályos magyar számviteli és adóügyi jogszabályoknak való megfelelés (számla kiállítása).
| Adatkezelés folyamata | Kezelt adatok köre | Adatkezelés jogalapja | Adatkezelés időtartama |
| Jelentkezés és helyfoglalás a csoportos órákra. | Név, E-mail cím, Telefonszám. | A GDPR 6. cikk (1) bekezdés b) pontja (az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél). | Az esemény lezárultát és az utólagos kapcsolattartást követő 1 év (kivéve a pénzügyi tranzakciót igazoló adatokat). |
| Számla kiállítása a résztvevő felé a fizetést követően. | Számlázási név, Számlázási cím (irányítószám, település, utca, házszám). | A GDPR 6. cikk (1) bekezdés c) pontja (az Adatkezelőre vonatkozó jogi kötelezettség teljesítése, különös tekintettel a számviteli törvényre). | A számla kiállításának évét követő 8. naptári év vége (a 2000. évi C. törvény 169. § (2) bekezdése alapján). |
5. Közösségi Média Csatornák és Zenei Lejátszási Listák
Az Adatkezelő a közösségépítés érdekében fenntartja az "Élettáncaink - Mozdulni Szabadon - Inspirációk" nyilvános Facebook csoportot, valamint a korábbi résztvevők számára a "Juci Zárt Facebook Csoportja" felületet, és tematikus zenei listákat (Spotify) oszt meg. Amikor a Felhasználó csatlakozik ezekhez a platformokhoz, profiladatai, hozzászólásai és reakciói láthatóvá válnak. Ezen felületeken az Adatkezelő és a platformot biztosító multinacionális vállalatok (pl. Meta Platforms Ireland Ltd., Spotify AB) a joggyakorlat szerint közös adatkezelőknek minősülnek. A platformok belső működésére, az ott történő profilalkotásra a külső szolgáltatók saját adatvédelmi szabályzatai az irányadók.
Sütik (Cookie-k) Használata a Weboldalon
A Weboldal a látogatói élmény fokozása, az oldal zökkenőmentes technikai működésének biztosítása, valamint a felhasználói viselkedés anonim elemzése céljából sütiket alkalmaz. A sütik apró szöveges állományok, amelyeket a böngésző tárol a Felhasználó eszközén. A NAIH és az európai adatvédelmi hatóságok szigorú iránymutatásainak megfelelően a sütik az alábbi kategóriákba sorolhatók:
Alapvető (Technikai) Sütik: Ezek elengedhetetlenek a Weboldal navigációjához, a biztonsági funkciókhoz és az űrlapok kitöltéséhez. Használatuk az Adatkezelő jogos érdekén (GDPR 6. cikk (1) bekezdés f) pont) alapul. A Felhasználó hozzájárulása ezen sütikhez nem szükséges, azokat a böngésző alapértelmezetten elfogadja, mivel nélkülük az oldal nem tudná betölteni a funkcióit.
Statisztikai és Analitikai Sütik: (Például Google Analytics). Ezek az adatkészletek abban nyújtanak segítséget az Adatkezelőnek, hogy megértse, a látogatók hogyan interaktálnak a Weboldallal. Információkat gyűjtenek a látogatók számáról, a visszapattanási arányról és a forgalom forrásáról. Ezek az adatok anonimizált formában kerülnek elemzésre. Ezen sütik betöltése kizárólag a Felhasználó előzetes, kifejezett és aktív hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) esetén történik meg.
Marketing Sütik: Céljuk, hogy a Felhasználó böngészési szokásait feltérképezve releváns hirdetéseket jelenítsenek meg számára külső platformokon. Szintén szigorúan hozzájáruláshoz kötöttek.
A Felhasználó a Weboldalra történő első belépéskor megjelenő süti-figyelmeztető sávon (cookie banner) keresztül hozhatja meg a döntését a statisztikai és marketing sütik engedélyezéséről. A beállítások a későbbiekben a böngésző preferenciái között bármikor módosíthatók, a hozzájárulás visszavonható.
Adattovábbítás, Adatfeldolgozók és Nemzetközi Adatáramlás
A bizalmasság elvének érvényesülése érdekében az Adatkezelő a Felhasználók személyes adatait harmadik fél részére haszonszerzés céljából nem értékesíti, nem adja bérbe. Adattovábbítás kizárólag hatósági felszólításra (jogi kötelezettség alapján), vagy az informatikai és számviteli infrastruktúra biztosítása érdekében, Adatfeldolgozók igénybevételével történik.
Az Adatkezelő a szolgáltatás minőségének és biztonságának garantálása érdekében az alábbi kategóriájú Adatfeldolgozókat veszi igénybe:
Tárhelyszolgáltató: Az a szerverszolgáltató, amely biztosítja a Weboldal elérhetőségét, tárolja a webes fájlokat és biztosítja a háttéradatbázis védelmét a kibertámadásokkal szemben.
Felhőszolgáltatások (Google LLC): A levelezés lebonyolítása, valamint a Google Naptár értesítő rendszer technikai hátterének biztosítása érdekében az Adatkezelő a Google szolgáltatásait használja. Fontos megjegyezni, hogy az Európai Bizottság megfelelőségi határozata alapján a Google LLC az EU-USA Adatvédelmi Keretrendszer (Data Privacy Framework) tanúsított résztvevője, ezáltal a GDPR 45. cikke értelmében az esetlegesen harmadik országba (USA) történő adattovábbítás megfelelő garanciák mellett, jogszerűen valósul meg.
Pénzügyi szolgáltatók és Könyvelés: A befizetések adminisztrációja (Stripe), a számlakiállító szoftver (Billingo) és a könyvelői szolgáltatások igénybevétele során átadott adatok szigorúan a törvényi megfelelőséget szolgálják, és az adatfeldolgozók szintén titoktartásra kötelezettek.
Ezen Adatfeldolgozók szerződéses kötelezettséget vállaltak arra, hogy az adatokat kizárólag az Adatkezelő utasításai alapján, a hatályos európai és magyar adatvédelmi jogszabályoknak megfelelően kezelik, és saját céljaikra nem használják fel.
Az Érintetteket (Felhasználókat) Megillető Jogok
A GDPR alapvető célja, hogy a természetes személyek számára erős jogosítványokat biztosítson saját adataik felett. A www.mozgasmeditacio.com szolgáltatásainak felhasználóit az alábbi jogok illetik meg, amelyeket a judit@mozgasmeditacio.com e-mail címre küldött megkereséssel bármikor gyakorolhatnak:
A tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk) biztosítja, hogy az Érintett bármikor visszajelzést kérhet arról, hogy személyes adatainak kezelése folyamatban van-e. Ennek keretében jogosult megismerni a kezelt adatok pontos kategóriáit, az adatkezelés célját, a megőrzés tervezett időtartamát, valamint a címzettek körét, akikkel az adatait közölték.
A helyesbítéshez való jog (GDPR 16. cikk) alapján az Érintett kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül javítsa a rá vonatkozó pontatlan személyes adatokat, vagy egészítse ki a hiányos információkat (például e-mail cím megváltozása vagy névváltoztatás esetén).
A törléshez, avagy az "elfeledtetéshez" való jog (GDPR 17. cikk) lehetőséget ad arra, hogy az Érintett kérje adatainak végleges megsemmisítését. Az Adatkezelő köteles a kérésnek eleget tenni, ha az adatkezelés eredeti célja már megszűnt, ha az Érintett visszavonta a hozzájárulását, vagy ha az adatokat jogellenesen kezelték. E jog nem abszolút: nem alkalmazható azokra az adatokra, amelyek megőrzését törvény írja elő (például a kiállított számlák másolatai).
Az adatkezelés korlátozásához való jog (GDPR 18. cikk) akkor lép életbe, ha az Érintett vitatja az adatok pontosságát, vagy úgy véli, az adatkezelés jogellenes, de ellenzi az adatok törlését. Ilyenkor az Adatkezelő a tároláson kívül más műveletet nem végezhet az adatokon a helyzet tisztázásáig.
Az adathordozhatósághoz való jog (GDPR 20. cikk) értelmében a Felhasználó jogosult arra, hogy a rá vonatkozó, általa egy automatizált rendszeren keresztül megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. XML vagy CSV fájlban) megkapja, illetve ezeket az adatokat egy másik adatkezelőnek akadálymentesen továbbítsa.
A tiltakozáshoz való jog (GDPR 21. cikk) alapján az Érintett jogosult saját helyzetével kapcsolatos okokból tiltakozni a jogos érdeken alapuló adatkezelés ellen. Kiemelendő, hogy ha a személyes adatok kezelése közvetlen üzletszerzés (például a hírlevél) céljából történik, a tiltakozás következményeként a jövőben ilyen célból e-mailek nem küldhetők számára.
A visszavonás joga minden olyan esetben gyakorolható, amikor az adatkezelés jogalapja az önkéntes hozzájárulás volt. A hozzájárulás visszavonása nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.
Az Adatkezelő minden beérkező kérelmet a lehető legrövidebb időn belül, de legkésőbb a beérkezéstől számított egy hónapon belül megvizsgál, és írásban tájékoztatja az Érintettet a hozott intézkedésekről, vagy a késedelem/elutasítás indokairól.
Adatbiztonsági Intézkedések és a Kockázatok Kezelése
Az Adatkezelő tisztában van azzal, hogy az általa nyújtott szolgáltatások (pszichodráma, térállítás, önismereti folyamatok) természete miatt az ügyfélkör védelme fokozott odafigyelést igényel. Ennek érdekében az Adatkezelő a tudomány és technológia jelenlegi állása, a megvalósítás költségei, továbbá a természetes személyek jogaira jelentett kockázatok figyelembevételével megfelelő szintű technikai és szervezési intézkedéseket tart fenn (GDPR 32. cikk).
A Weboldal biztonságos, HTTPS (Hypertext Transfer Protocol Secure) kapcsolaton keresztül kommunikál, amely titkosítja a Felhasználó böngészője és a webszerver közötti adatforgalmat. Ez megakadályozza, hogy az űrlapokon beírt nevek és e-mail címek illetéktelenek számára lehallgathatóvá váljanak.
A kommunikációs csatornák (levelezőrendszer, Google Naptár adminisztráció) hozzáférése szigorúan korlátozott, erős jelszavakkal és kétfaktoros hitelesítéssel (2FA) védett az illetéktelen belépés megelőzése érdekében.
Szervezési intézkedésként az Adatkezelő kiemelt figyelmet fordít arra, hogy a több résztvevőt érintő kommunikáció (például a csoportos órák résztvevőinek küldött körlevelek) során az e-mail címek minden esetben a titkos másolat (BCC) mezőbe kerüljenek, így a résztvevők nem ismerhetik meg egymás elérhetőségét.
Jogorvoslati Lehetőségek és Hatósági Panasz Benyújtása
Az Adatkezelő elsődleges célja, hogy minden felmerülő adatvédelmi kérdést és aggályt gyorsan, transzparensen és a felek kölcsönös megelégedésére rendezzen. Ezért arra kéri a Felhasználókat, hogy vélt jogsérelem esetén elsőként az info@mozgasmeditacio.com (vagy judit@mozgasmeditacio.com) e-mail címen vegyék fel vele a kapcsolatot.
Amennyiben a békés egyeztetés nem vezet eredményre, az Érintett jogosult hivatalos panaszt tenni az adatvédelmi felügyeleti hatóságnál. Magyarországon az illetékes szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). A panaszbenyújtáshoz szükséges hivatalos elérhetőségek a következők:
Hivatal megnevezése: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely (Látogatási cím): 1055 Budapest, Falk Miksa utca 9-11.
Postai levelezési cím: 1363 Budapest, Pf. 9.
Telefonos ügyfélszolgálat: +36 1 391 1400
Központi e-mail cím: ugyfelszolgalat@naih.hu
Hivatalos weboldal: www.naih.hu
A hatósági eljárás mellett az Érintett jogosult polgári peres eljárást is kezdeményezni az Adatkezelővel szemben. A per elbírálása a törvényszék hatáskörébe tartozik. Az eljárás megindítható az Adatkezelő székhelye, vagy – az Érintett választása szerint – az Érintett belföldi lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is. A lakóhely szerint illetékes bíróságok listája a birosag.hu weblapon kereshető ki.
A Tájékoztató Módosítása és Hatályba Lépése
Az adatvédelmi jogszabályok, a hatósági iránymutatások, valamint az online technológiák folyamatosan fejlődnek. Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót a jogszabályi megfelelőség biztosítása, vagy a szolgáltatási portfólió bővülése esetén egyoldalúan módosítsa. A mindenkori hatályos és frissített verzió a Weboldalon dedikált menüpont alatt folyamatosan elérhető marad. Olyan jelentős, az Érintettek jogait érdemben befolyásoló módosítások esetén, amelyek a hozzájárulások újbóli bekérését tennék szükségessé, az Adatkezelő hírlevélben vagy a Weboldalon elhelyezett kiemelt értesítés formájában proaktívan tájékoztatja a felhasználókat.