Tel: +36 30 574 5859 E-mail: fitnessgepberles@gmail.com
Szobabicikli, elliptikus gép és futópad bérlés
Tel: +36 30 574 5859 E-mail: fitnessgepberles@gmail.com
Szobabicikli, elliptikus gép és futópad bérlés
A www.fitneszgepberles.hu weboldalon, valamint a Fitneszgép bérlés Facebook- és Instagram-felületein keresztül érkező érdeklődések, ajánlatkérések és bérlések kezelésében Varga András egyéni vállalkozó és a Benmill Sporteszköz Bérlés Kft. vesz részt.
A jelen adatkezelési tájékoztató kiterjed a weboldalon történő kapcsolatfelvételre, a Facebook- és Instagram-üzenetekre, a Meta azonnali ajánlatkérő űrlapjaira, valamint a fitneszgépek bérlésével kapcsolatos ügyintézésre.
Az ajánlatkérésekben megadott személyes adatokat a vállalkozások a megkeresések megválaszolására, ajánlatadásra, kapcsolattartásra és a bérlés előkészítésére használják fel.
A bérleti szerződést és a számlázást az adott szolgáltatást teljesítő vállalkozás intézi.
1.1. Varga András egyéni vállalkozó
Székhely és levelezési cím: 1155 Budapest, Orosháza utca 6.
Telefon: +36 30 574 5859
E-mail: fitnessgepberles@gmail.com
1.2. Benmill Sporteszköz Bérlés Kft.
Székhely: 1155 Budapest, Orosháza utca 6.
Cégjegyzékszám: 01-09-386131
Adószám: 29301214-2-42
Telefon: +36 30 574 5859
E-mail: fitnessgepberles@gmail.com
1.3. Az adatkezelők együttműködése
A weboldalon és a közösségi média felületeken beérkező ajánlatkérések fogadásában és feldolgozásában mindkét vállalkozás részt vehet.
A közösen kezelt ajánlatkérések esetén a vállalkozások közös kapcsolattartási pontot biztosítanak, ahol az érdeklődők tájékoztatást kérhetnek személyes adataik kezeléséről és gyakorolhatják adatvédelmi jogaikat.
Az adatvédelmi megkereséseket a fitnessgepberles@gmail.com e-mail-címen fogadják.
A megkötött bérleti szerződéshez és a számlázáshoz kapcsolódó adatkezelésért az adott szerződést teljesítő vállalkozás felel.
2. A kezelt személyes adatok köre
Az adatkezelők a fitneszgepberles.hu weboldalon, valamint a Fitneszgép bérlés Facebook- és Instagram-felületein keresztül érkező érdeklődések, ajánlatkérések és bérlések során a szolgáltatás nyújtásához szükséges személyes adatokat kezelik, az adattakarékosság elvének figyelembevételével.
A jelen adatvédelmi tájékoztató a weboldal látogatóira, az érdeklődőkre, az ajánlatkérőkre és a bérlőkre egyaránt kiterjed.
A kezelt személyes adatok köre az igénybe vett szolgáltatástól és a kapcsolatfelvétel módjától függően eltérhet.
2.1. Ajánlatkérők és érdeklődők
A weboldalon, telefonon, e-mailben, Facebookon, Instagramon, Messengerben vagy Meta azonnali ajánlatkérő űrlapon keresztül érkező megkeresések során az alábbi személyes adatokat kezelhetjük:
Név
Telefonszám
E-mail-cím (a Meta ajánlatkérő űrlapján nem kötelező)
Kiszállítás települése, kerülete vagy szükség esetén pontos címe
A bérelni kívánt fitneszgép típusa
A tervezett bérleti időtartam
A bérlés tervezett kezdési időpontja
Az érdeklődő által megadott további információk és kérdések
A megkeresés időpontja, csatornája és az ügyintézéshez kapcsolódó kommunikáció
Az adatkezelés célja az ajánlatkérések megválaszolása, a megfelelő fitneszgép kiválasztásának segítése, a bérlési feltételek ismertetése és a bérlés előkészítése.
Az érdeklődőkkel a megadott elérhetőségeken telefonon vagy e-mailben vehetjük fel a kapcsolatot az ajánlatkérésükkel összefüggésben.
2.2. Bérlők
Bérleti szerződés létrejötte esetén az adatkezelők az alábbi személyes adatokat kezelhetik, amennyiben azok a szerződés megkötéséhez, teljesítéséhez vagy jogszabályi kötelezettség teljesítéséhez szükségesek:
Név
Telefonszám
E-mail-cím
Számlázási cím
Kiszállítási és visszaszállítási cím
A szerződésben szereplő szükséges azonosító adatok
A bérelt fitneszgép típusa és azonosítója
A bérlés kezdete, időtartama és befejezése
Bérleti díj, kaució és kiszállítási díj adatai
Számlázással és fizetésekkel kapcsolatos adatok
Átadás-átvételi dokumentumok és az azokon szereplő aláírások
A szerződés teljesítésével kapcsolatos ügyfélkommunikáció
Az adatkezelés célja a bérleti szerződés létrehozása és teljesítése, a fitneszgépek kiszállítása, beüzemelése és visszaszállítása, a fizetések és számlázás kezelése, valamint a szerződéshez kapcsolódó ügyfélkapcsolattartás.
A bérleti szerződéshez és a számlázáshoz kapcsolódó adatokat az adott szolgáltatást teljesítő vállalkozás kezeli a vonatkozó jogszabályok szerint.
2.3. Weboldal és közösségi média felületek látogatói
A weboldal használata, valamint a Facebook- és Instagram-felületeken történő kapcsolatfelvétel során az alábbi adatok kezelése is előfordulhat:
IP-cím és a weboldal használatához kapcsolódó technikai adatok
Böngésző és eszköz típusa
A weboldal látogatásának időpontja és a meglátogatott oldalakra vonatkozó adatok
Sütikhez és egyéb online azonosítókhoz kapcsolódó információk
Közösségi média profilnév és a kapcsolatfelvétel során látható profiladatok
Messenger- és Instagram-üzenetek tartalma
A vállalkozás közösségi média oldalain közzétett hozzászólások és az azokhoz kapcsolódó nyilvános adatok
A technikai adatok kezelésének célja a weboldal megfelelő működésének és biztonságának biztosítása, valamint – a vonatkozó jogszabályi feltételek teljesülése esetén – a látogatottság elemzése és a hirdetési tevékenység támogatása.
A sütikre és a technikai naplóadatokra vonatkozó további információkat a jelen tájékoztató 3. és 5. pontja tartalmazza.
2.4. Gyermekek személyes adatainak kezelése
A fitneszgép-bérlési szolgáltatást elsősorban nagykorú személyek számára kínáljuk.
A vállalkozások nem törekednek gyermekek személyes adatainak gyűjtésére. Amennyiben kiskorú személy bérléssel kapcsolatos megkeresést küld, a szerződéskötés során a vonatkozó polgári jogi szabályokat alkalmazzuk, és szükség esetén a törvényes képviselő közreműködését kérjük.
Ha tudomásunkra jut, hogy gyermek személyes adatait megfelelő jogalap nélkül kezeltük, megtesszük a szükséges intézkedéseket az adatkezelés megszüntetésére és az érintett adatok törlésére.
2.5. Az adatkezelés általános elvei
Az adatkezelők kizárólag meghatározott, jogszerű célból, az adott cél eléréséhez szükséges mértékben kezelik a személyes adatokat.
Az adatkezelés során törekszünk a személyes adatok pontosságára, biztonságára, valamint arra, hogy az adatokat ne őrizzük meg a szükségesnél hosszabb ideig.
Az azonosított vagy azonosítható személyhez kapcsolódó technikai és egyéb információk is személyes adatnak minősülhetnek. A visszafordíthatatlanul anonimizált, természetes személyhez már nem kapcsolható adatok nem tartoznak a GDPR személyes adatokra vonatkozó szabályainak hatálya alá.
Az adatkezelés célját, jogalapját és időtartamát a jelen tájékoztató további fejezetei ismertetik.
A fitneszgepberles.hu weboldal sütiket (cookie-kat) és hasonló technológiákat alkalmazhat a weboldal megfelelő működésének biztosítása, a felhasználói élmény javítása, a látogatottság elemzése, valamint a hirdetési tevékenység eredményességének mérése érdekében.
A sütik olyan kisebb adatállományok, amelyeket a weboldal a látogató böngészőjében tárolhat. Segítségükkel a weboldal megjegyezhet bizonyos beállításokat, biztosíthatja a szükséges funkciókat, illetve információkat gyűjthet a weboldal használatáról.
Egyes sütik és online azonosítók személyes adatok kezelésével is járhatnak, ezért alkalmazásuk során az adatkezelők betartják a vonatkozó adatvédelmi jogszabályokat.
3.1. Működéshez feltétlenül szükséges sütik
Ezek a sütik a weboldal alapvető működéséhez, biztonságához és a látogató által kifejezetten igényelt funkciók biztosításához szükségesek.
Ide tartozhatnak különösen a munkamenet-kezelést, a biztonságos böngészést, valamint a sütibeállítások megőrzését szolgáló technológiák.
A feltétlenül szükséges sütik alkalmazásához nem szükséges külön hozzájárulás, amennyiben a jogszabályban meghatározott feltételek teljesülnek.
3.2. Elemzési és statisztikai sütik
A weboldal látogatottságának mérésére és működésének fejlesztésére statisztikai és elemzési technológiákat alkalmazhatunk, például a Google Analytics szolgáltatást.
Ezek segítségével információt szerezhetünk a látogatások számáról, a felkeresett oldalakról és a weboldal használatának jellemzőiről.
A hozzájárulást igénylő elemzési sütik és hasonló technológiák kizárólag a látogató előzetes, önkéntes és megfelelő tájékoztatáson alapuló hozzájárulását követően aktiválhatók.
3.3. Marketing- és hirdetési célú sütik
A weboldal a hirdetési tevékenység támogatása érdekében Google- és Meta-platformokhoz kapcsolódó mérési, konverziókövetési és remarketingtechnológiákat használhat.
Ezek célja lehet a hirdetések eredményességének mérése, a kampányok optimalizálása, valamint a látogatók érdeklődéséhez igazodó hirdetések megjelenítése.
A hozzájárulást igénylő marketingcélú sütik és követőkódok kizárólag megfelelő előzetes hozzájárulást követően aktiválhatók.
3.4. A sütik elfogadása, elutasítása és kezelése
A weboldal sütikezelő felületén a látogató tájékozódhat az alkalmazott sütik kategóriáiról, és rendelkezhet a hozzájárulást igénylő sütik használatáról.
A nem feltétlenül szükséges sütik alkalmazásához a látogató aktív hozzájárulása szükséges. Az ilyen sütik elutasítása nem akadályozhatja a weboldal alapvető szolgáltatásainak használatát.
A hozzájárulás önkéntes, és az érintett azt bármikor visszavonhatja. A visszavonás nem érinti a korábban, megfelelő hozzájárulás alapján történt adatkezelés jogszerűségét.
A sütik a böngésző beállításaiban is kezelhetők vagy törölhetők.
3.5. A sütikhez kapcsolódó adatkezelés és külső szolgáltatók
A weboldalon a ténylegesen alkalmazott technológiáktól függően saját és harmadik féltől származó sütik is működhetnek.
A sütikhez kapcsolódó adatkezelésben különösen a weboldal technikai szolgáltatója, valamint az alkalmazott analitikai és hirdetési szolgáltatások üzemeltetői vehetnek részt.
A sütik pontos nevéről, szolgáltatójáról, céljáról és tárolási időtartamáról az adatkezelők naprakész, a weboldalon hozzáférhető tájékoztatást biztosítanak.
Az adatkezelők gondoskodnak arról, hogy a sütikezelési gyakorlat megfeleljen az alkalmazandó adatvédelmi és elektronikus hírközlési előírásoknak.
4. Közösségi média felületek adatkezelése
A Fitneszgép bérlés Facebook- és Instagram-felületein a látogatók üzenetek, hozzászólások, hirdetések és ajánlatkérő űrlapok útján léphetnek kapcsolatba a vállalkozásokkal.
A közösségi média felületeken történő adatkezelés célja a szolgáltatások bemutatása, az érdeklődők tájékoztatása, az ajánlatkérések megválaszolása és a fitneszgépek bérlésével kapcsolatos ügyintézés.
4.1. Facebook- és Instagram-oldalak
A vállalkozások a közösségi média felületeiken közzétett tartalmakhoz kapcsolódó hozzászólásokat, üzeneteket, nyilvánosan elérhető profiladatokat és egyéb felhasználói interakciókat kezelhetnek.
Az adatkezelés célja a látogatókkal történő kapcsolattartás, a kérdések megválaszolása, az ügyfélszolgálati feladatok ellátása és a szolgáltatásokkal kapcsolatos tájékoztatás.
A Meta a saját szolgáltatásainak működtetése során további személyes adatokat is kezelhet, saját adatvédelmi szabályzata szerint.
4.2. Messenger- és Instagram-üzenetek
A Messengerben vagy Instagramon keresztül érkező üzenetekben megadott személyes adatokat az érdeklődő által kezdeményezett kapcsolatfelvétel és a kért szolgáltatással kapcsolatos ügyintézés céljából használjuk fel.
Az adatkezelés az üzenet tartalmától függően kiterjedhet az érdeklődő nevére, profiladataira, elérhetőségeire, a bérlés részleteire és az egyeztetés során megadott egyéb információkra.
Az üzenetek megválaszolásához automatikus visszaigazoló és ügyfélszolgálati megoldásokat is alkalmazhatunk.
4.3. Meta azonnali ajánlatkérő űrlapok
A vállalkozások Facebook- és Instagram-hirdetésekhez kapcsolódó azonnali ajánlatkérő űrlapokat használhatnak.
Az érdeklődők az űrlapokon keresztül megadhatják nevüket, telefonszámukat, opcionális e-mail-címüket, a kiszállítás kívánt helyét, a tervezett bérleti időtartamot és a bérlés tervezett kezdési időpontját.
Az adatok kezelésének célja az ajánlatkérés megválaszolása, az érdeklődővel történő kapcsolatfelvétel, az ajánlatadás és a lehetséges bérleti szerződés előkészítése.
Az érdeklődő által kezdeményezett szerződéskötést megelőző egyeztetések adatkezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
Az ajánlatkérés beküldése önmagában nem eredményezi bérleti szerződés létrejöttét.
A megadott adatokat Varga András egyéni vállalkozó és a Benmill Sporteszköz Bérlés Kft. az 1. pontban ismertetett adatkezelési szerepüknek megfelelően használhatja fel.
4.4. Közösségi média hirdetések és statisztikák
A vállalkozások a Meta hirdetési rendszerét használhatják szolgáltatásaik népszerűsítésére és az érdeklődők elérésére.
A hirdetések célzásánál különböző beállítások, például földrajzi terület, életkor és a Meta által biztosított egyéb célzási lehetőségek alkalmazhatók.
A Meta a hirdetések teljesítményéről, eléréséről és az oldalakon történő felhasználói aktivitásról statisztikai adatokat biztosíthat.
Bizonyos hirdetéscélzási és statisztikai adatkezelések tekintetében a hirdető vállalkozás és a Meta közös adatkezelőnek minősülhet. A pontos felelősségi köröket az adott adatkezelési művelet és az alkalmazandó platformfeltételek határozzák meg.
A weboldalon alkalmazott hirdetési mérési és követési technológiákra a jelen tájékoztató 3. pontja vonatkozik.
4.5. A személyes adatok felhasználása
A közösségi média felületeken és az ajánlatkérő űrlapokon megadott személyes adatokat elsődlegesen az érdeklődő által kezdeményezett kapcsolatfelvétel és ajánlatkérés kezelésére használjuk.
Az ajánlatkérés során megadott elérhetőségek önmagukban nem jogosítanak fel az eredeti megkereséstől független hírlevelek vagy marketingüzenetek küldésére. Az ilyen adatkezelésekhez külön megfelelő jogalapra és tájékoztatásra van szükség.
Az adatokhoz az ügyintézéshez szükséges jogosultsággal rendelkező személyek férhetnek hozzá. Az adatok kezelésének időtartamára a jelen tájékoztató 7. pontjában meghatározott szabályok vonatkoznak.
4.6. A Meta adatkezelése
A Facebook, az Instagram és a Messenger szolgáltatások működtetése során a Meta Platforms Ireland Limited a saját céljai és adatkezelési feltételei szerint is kezelhet személyes adatokat.
A Meta adatkezeléséről, az érintettek rendelkezésére álló adatvédelmi beállításokról és jogokról a Meta adatvédelmi szabályzata nyújt további tájékoztatást.
A Meta adatvédelmi szabályzata:
https://www.facebook.com/privacy/policy/
A vállalkozásokhoz beérkező ajánlatkérésekkel és azok további kezelésével kapcsolatos adatvédelmi kérdések a fitnessgepberles@gmail.com e-mail-címre küldhetők.
A fitneszgepberles.hu weboldal működése során a webkiszolgáló és a kapcsolódó informatikai rendszerek technikai adatokat rögzíthetnek a weboldal megfelelő működésének, biztonságának és a hibák kivizsgálásának biztosítása érdekében.
5.1. A kezelt technikai adatok köre
A weboldal használata során különösen az alábbi technikai adatok kerülhetnek rögzítésre:
A látogató IP-címe
A látogatás dátuma és időpontja
A használt böngésző és operációs rendszer típusa
A meglátogatott oldalak és a kiszolgálónak küldött kérések adatai
A weboldal működésével kapcsolatos technikai hibák
A rendszer biztonságát érintő események és hozzáférési naplóadatok
Egyes technikai adatok személyes adatnak minősülhetnek, amennyiben azok alapján egy természetes személy közvetlenül vagy közvetve azonosítható.
5.2. Az adatkezelés célja és jogalapja
A technikai adatok kezelésének célja:
A weboldal biztonságos és megbízható működésének biztosítása
A technikai hibák felismerése és elhárítása
A jogosulatlan hozzáférések és informatikai támadások megelőzése, felismerése és kivizsgálása
A weboldal és a kapcsolódó informatikai rendszerek védelme
A hálózat- és információbiztonsághoz szükséges, arányos adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek lehet, megfelelő érdekmérlegelés mellett.
5.3. Az adatok megőrzési ideje
A technikai naplóadatokat az adatkezelők főszabály szerint legfeljebb 6 hónapig őrzik meg.
Amennyiben konkrét biztonsági esemény, jogvita vagy jogszabályi kötelezettség indokolja, a szükséges adatok az adott ügy rendezéséhez szükséges ideig tovább kezelhetők.
A megőrzési idő lejártát követően a személyes adatokat törölni vagy visszafordíthatatlanul anonimizálni kell.
5.4. Az adatokhoz való hozzáférés és adatbiztonság
A technikai naplóadatokhoz kizárólag az arra jogosult személyek és a weboldal működtetésében közreműködő informatikai szolgáltatók férhetnek hozzá, feladataik ellátásához szükséges mértékben.
Az adatkezelők a személyes adatok védelme érdekében a kockázatokhoz igazodó technikai és szervezési biztonsági intézkedéseket alkalmaznak.
A weboldal látogatottságának elemzésére és a hirdetések mérésére használt sütikre és hasonló technológiákra a jelen tájékoztató 3. pontjában foglaltak vonatkoznak.
6. Az adatkezelés célja és jogalapja
A személyes adatok kezelése kizárólag meghatározott, jogszerű célból és megfelelő jogalap alapján történhet, az Európai Unió általános adatvédelmi rendeletének (GDPR) előírásai szerint.
Az alkalmazott jogalap az adatkezelés céljától és az érintett személyes adatok felhasználásától függ.
6.1. Érdeklődések és ajánlatkérések kezelése
Az adatkezelés célja a fitneszgépek bérlésével kapcsolatos érdeklődések fogadása, az ajánlatkérések megválaszolása, a megfelelő gép kiválasztásának segítése, valamint a bérlés és a kiszállítás részleteinek egyeztetése.
Az adatkezelés kiterjedhet a weboldalon, telefonon, e-mailben, Facebookon, Instagramon, Messengerben és Meta azonnali ajánlatkérő űrlapokon keresztül beérkező megkeresésekre.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – az érintett kérésére történő, szerződéskötést megelőző lépések megtétele.
Amennyiben a megkeresés nem az érintett saját szerződéskötésének előkészítésére irányul, az adatkezelés indokolt esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken is alapulhat, megfelelő érdekmérlegelés mellett.
6.2. Bérleti szerződések megkötése és teljesítése
Az adatkezelés célja a fitneszgépek bérlésére vonatkozó szerződések előkészítése, megkötése és teljesítése, ideértve a gépek kiszállítását, beüzemelését, visszaszállítását és a bérléssel kapcsolatos ügyfélkapcsolattartást.
A szerződés teljesítéséhez szükséges adatok kezelését az adott bérleti szerződést megkötő vállalkozás végzi.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.
6.3. Számlázás és pénzügyi nyilvántartás
Az adatkezelés célja a bérleti díjak, kauciók, kiszállítási díjak és egyéb szerződéses fizetési kötelezettségek nyilvántartása, a számlák kiállítása, valamint az adózási és számviteli kötelezettségek teljesítése.
A számlázással kapcsolatos adatkezelésért az adott számlát kiállító vállalkozás felel.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése, különösen az alkalmazandó adózási és számviteli jogszabályok alapján.
6.4. Ügyfélkapcsolattartás, panaszkezelés és jogi igények
Az adatkezelés célja a bérlőkkel történő kapcsolattartás, a felmerülő kérdések megválaszolása, az esetleges panaszok kivizsgálása és rendezése, valamint a szerződésekből eredő jogi igények kezelése.
A szerződés teljesítéséhez szükséges kapcsolattartás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
A jogszabály által előírt panaszkezelési vagy egyéb kötelezettségek teljesítése a GDPR 6. cikk (1) bekezdés c) pontján alapulhat.
A jogi igények előterjesztéséhez, érvényesítéséhez vagy az azokkal szembeni védekezéshez szükséges adatkezelés megfelelő érdekmérlegelés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapulhat.
6.5. A két vállalkozás közötti ügyfélkezelés
Varga András egyéni vállalkozó és a Benmill Sporteszköz Bérlés Kft. az ajánlatkérések fogadásában, feldolgozásában és megválaszolásában egyaránt részt vehet.
Az ügyféladatok két vállalkozás közötti felhasználása kizárólag a szükséges mértékben, meghatározott adatkezelési célból és megfelelő jogalappal történhet.
Az érintett által kezdeményezett szerződéskötés előkészítéséhez vagy teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja lehet, amennyiben annak feltételei az adott adatkezelőnél fennállnak.
A szükséges belső ügyintézés, üzleti kapcsolattartás vagy jogi igények kezelése indokolt esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken is alapulhat, megfelelő érdekmérlegelés mellett.
Amennyiben a vállalkozások egy adatkezelési tevékenység céljait és lényeges eszközeit közösen határozzák meg, az adott tevékenység tekintetében közös adatkezelőként járnak el, és a GDPR 26. cikkének megfelelően rendezik felelősségüket.
6.6. Közösségi média, hirdetések és marketing
A vállalkozások a Facebook, Instagram, Messenger és más online felületek segítségével tájékoztathatják az érdeklődőket szolgáltatásaikról, valamint fogadhatják a szolgáltatásokkal kapcsolatos megkereséseket.
Az érdeklődő által kezdeményezett ajánlatkérés megválaszolására a jelen tájékoztató 6.1. pontja vonatkozik.
A weboldalon működő, hozzájárulást igénylő hirdetési mérési és remarketingtechnológiák használatára a 3. pontban meghatározott szabályok irányadók.
A hírlevélküldéshez, elektronikus közvetlen üzletszerzéshez és más, önálló marketingcélú adatkezelésekhez az adott tevékenységre alkalmazandó megfelelő jogalap szükséges. Amennyiben jogszabály hozzájárulást követel meg, az adatkezelés csak előzetes, megfelelő tájékoztatáson alapuló hozzájárulással történhet.
Az ajánlatkérő űrlap beküldése önmagában nem jelent hozzájárulást hírlevelek vagy az ajánlatkéréstől független marketingüzenetek fogadásához.
6.7. Informatikai biztonság és a weboldal működtetése
A weboldal és a kapcsolódó informatikai rendszerek biztonságának fenntartása érdekében technikai naplóadatok kezelése válhat szükségessé.
Az adatkezelés célja a rendszerek megfelelő működésének biztosítása, a jogosulatlan hozzáférések megelőzése, a biztonsági események és technikai hibák felismerése, valamint azok kivizsgálása.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az adatkezelőknek az informatikai rendszereik biztonságához fűződő jogos érdeke, megfelelő érdekmérlegelés mellett.
A kezelt technikai adatok körét és a megőrzési időt az 5. pont ismerteti.
6.8. Az adatszolgáltatás szükségessége
Az ajánlatkérés benyújtása önkéntes, azonban bizonyos személyes adatok megadása szükséges ahhoz, hogy az érdeklődővel kapcsolatba léphessünk, és megfelelő ajánlatot készíthessünk.
A szerződés megkötéséhez és teljesítéséhez szükséges adatok hiányában előfordulhat, hogy a bérlés nem valósítható meg.
A jogszabály alapján kötelezően kezelendő adatok megadását az alkalmazandó előírások határozzák meg.
A személyes adatok megőrzési idejére a jelen tájékoztató 7. pontjában meghatározott rendelkezések vonatkoznak.
7. Az adatkezelés időtartama
Az adatkezelők a személyes adatokat kizárólag az adatkezelés céljának megvalósításához szükséges ideig, illetve a vonatkozó jogszabályokban meghatározott megőrzési időtartamig kezelik.
Az adatok megőrzési ideje az adatkezelés céljától, jogalapjától, valamint az esetleges jogszabályi kötelezettségektől függ.
7.1. Érdeklődések és ajánlatkérések
A fitneszgepberles.hu weboldalon, telefonon, e-mailben, Facebookon, Instagramon, Messengerben vagy Meta azonnali ajánlatkérő űrlapon keresztül érkező megkeresések adatait az ajánlatkérés megválaszolásához és a lehetséges bérlés előkészítéséhez szükséges ideig kezeljük.
Amennyiben az érdeklődésből nem jön létre bérleti szerződés, az ajánlatkéréshez kapcsolódó személyes adatokat főszabály szerint az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 12 hónapig őrizzük meg.
Ha az adatkezelés célja korábban megszűnik, és az adatok további megőrzésére nincs megfelelő jogalap, azokat korábban töröljük.
Amennyiben jogi igény érvényesítése vagy más jogszerű körülmény indokolja, a szükséges adatok a vonatkozó jogszabályi feltételek mellett tovább kezelhetők.
7.2. Bérleti szerződések és ügyféladatok
A bérleti szerződés létrejötte esetén a személyes adatokat a szerződés teljesítéséhez, a kapcsolattartáshoz, a kiszállításhoz, a visszaszállításhoz és a szerződésből eredő kötelezettségek rendezéséhez szükséges ideig kezeljük.
A szerződés teljesítését követően a jogi igények érvényesítéséhez vagy az azokkal szembeni védekezéshez szükséges dokumentumokat az alkalmazandó elévülési időhöz igazodóan őrizzük meg.
A Polgári Törvénykönyv alapján a követelések általános elévülési ideje öt év, amely főszabály szerint a követelés esedékessé válásakor kezdődik.
Amennyiben jogszabály eltérő megőrzési időt ír elő, vagy az elévülés szabályai alapján hosszabb megőrzés indokolt, az adott előírások szerint járunk el.
7.3. Számlázási és számviteli adatok
A számlák, számviteli bizonylatok és a könyvviteli elszámolást alátámasztó dokumentumok megőrzése a vonatkozó számviteli és adózási jogszabályok szerint történik.
A könyvviteli elszámolást közvetlenül vagy közvetetten alátámasztó számviteli bizonylatokat a számviteli törvény alapján legalább nyolc évig őrizzük meg.
Azokra a számviteli dokumentumokra, amelyekre a jogszabály hosszabb megőrzési időt ír elő, az adott hosszabb határidő vonatkozik.
A számlázással kapcsolatos személyes adatokat az adott számlát kiállító vállalkozás kezeli a rá vonatkozó jogszabályi kötelezettségeknek megfelelően.
7.4. Ügyfélpanaszok és jogviták
A fogyasztói panaszokról felvett jegyzőkönyveket, az írásbeli panaszokat, valamint a panaszokra adott érdemi válaszok másolatait a fogyasztóvédelmi jogszabályoknak megfelelően három évig őrizzük meg.
Amennyiben egy panaszhoz vagy jogvitához kapcsolódó személyes adatok további megőrzése jogi igény érvényesítése vagy más jogszerű cél miatt szükséges, az adatokat a szükséges és jogszerű időtartamig kezeljük.
7.5. Technikai adatok és naplóállományok
A weboldal működéséhez és informatikai biztonságához kapcsolódó technikai naplóadatokat főszabály szerint legfeljebb hat hónapig őrizzük meg.
Konkrét biztonsági esemény, technikai hiba, jogvita vagy jogszabályi kötelezettség esetén az adott eseményhez kapcsolódó szükséges adatok hosszabb ideig is megőrizhetők, megfelelő jogalap alapján.
A technikai adatok kezelésére a jelen tájékoztató 5. pontjában foglaltak is vonatkoznak.
7.6. Sütik és hasonló technológiák
A sütik és hasonló technológiák tárolási időtartama az adott technológia típusától és céljától függ.
A munkamenethez kapcsolódó sütik a munkamenet végén megszűnhetnek, míg az állandó sütik meghatározott időtartamig a látogató eszközén maradhatnak.
A hozzájárulást igénylő sütik kezelése során a látogató által megadott hozzájárulási beállításokat figyelembe vesszük.
A weboldalon ténylegesen alkalmazott sütik megőrzési idejéről a sütikezelő felületen vagy az ahhoz kapcsolódó naprakész tájékoztatásban biztosítunk információt.
7.7. Facebook-, Instagram- és Meta-ajánlatkérések
A Facebookon, Instagramon, Messengerben és a Meta azonnali ajánlatkérő űrlapjain keresztül beérkező személyes adatokat az ajánlatkérés kezelése és a kapcsolódó ügyintézés céljából használjuk.
Az adatkezelők által saját rendszereikbe átvett adatokra a jelen tájékoztatóban meghatározott megőrzési idők vonatkoznak.
A Meta platformjain tárolt adatok kezelésére és a platformon belüli megőrzési időkre a Meta saját adatkezelési feltételei is irányadók.
A személyes adatok szükségtelen másolatait és a további adatkezeléshez már nem szükséges dokumentumokat töröljük, amennyiben nincs más jogszerű indok azok megőrzésére.
7.8. Az adatok törlése és anonimizálása
Az adatkezelési cél megszűnésekor, a meghatározott megőrzési idő lejártakor, illetve az érintett megfelelően megalapozott törlési kérelme esetén az adatkezelők gondoskodnak a személyes adatok törléséről, amennyiben azok további kezelésére nincs megfelelő jogalap.
Az adatokat szükség esetén olyan módon is anonimizálhatjuk, hogy azok alapján a természetes személy a továbbiakban ne legyen azonosítható.
A jogszabály alapján kötelezően megőrzendő adatok törlésére a kötelező megőrzési idő lejárta előtt nem minden esetben kerülhet sor.
Az adatkezelők rendszeresen felülvizsgálják a kezelt adatok szükségességét, és törekednek a felesleges vagy elavult személyes adatok biztonságos eltávolítására.
8. Az adatokat megismerők köre, adattovábbítás és adatfeldolgozás
A személyes adatokhoz kizárólag azok a személyek és szolgáltatók férhetnek hozzá, akiknek ez az adott feladat ellátásához, a szolgáltatás teljesítéséhez vagy jogszabályi kötelezettség teljesítéséhez szükséges.
Az adatkezelők a személyes adatokat nem hozzák nyilvánosságra, kivéve az érintett által a közösségi média felületeken nyilvánosan közzétett információkat és az egyéb jogszerűen nyilvános adatokat.
8.1. A két vállalkozás közötti adatkezelés
Varga András egyéni vállalkozó és a Benmill Sporteszköz Bérlés Kft. az ajánlatkérések kezelésében, az ügyfélkapcsolattartásban és a bérlések előkészítésében egyaránt részt vehet.
A vállalkozások közötti adatmegosztás kizárólag meghatározott célból, megfelelő jogalap alapján és az ügyintézéshez szükséges mértékben történhet.
A megkötött bérleti szerződéshez, a számlázáshoz és a jogszabályi kötelezettségekhez kapcsolódó személyes adatokat elsősorban az adott szolgáltatást teljesítő vállalkozás kezeli.
A vállalkozások adatkezelési szerepét az 1. és a 6. pont ismerteti.
8.2. Adatfeldolgozók és szolgáltatók
A vállalkozások tevékenységük során olyan külső szolgáltatókat vehetnek igénybe, amelyek feladataik ellátásához személyes adatokhoz férhetnek hozzá.
Ilyen szolgáltatók és címzetti kategóriák különösen:
Könyvelési és számviteli szolgáltatók
Elektronikus számlázási szolgáltatók, különösen a Billingo rendszer üzemeltetője
Webtárhely- és honlapüzemeltetési szolgáltatók
Informatikai és rendszerkarbantartási szolgáltatók
E-mail- és elektronikus kommunikációs szolgáltatók
A fizetési műveletekben közreműködő pénzügyi szolgáltatók
A fitneszgépek kiszállításában, beüzemelésében és visszaszállításában közreműködő szerződéses partnerek
Facebook-, Instagram- és egyéb közösségimédia-szolgáltatók, az adott szolgáltatási feltételek szerint
A szolgáltatók az általuk végzett tevékenység jellegétől függően adatfeldolgozóként vagy önálló adatkezelőként is eljárhatnak.
Amennyiben egy szolgáltató a vállalkozások nevében adatfeldolgozóként jár el, az adatkezelők a GDPR 28. cikkének megfelelő szerződéses vagy egyéb jogi feltételek mellett veszik igénybe szolgáltatásait.
8.3. Kiszállítás és bérleti szerződések teljesítése
A fitneszgépek kiszállításában, beüzemelésében és visszaszállításában külső szállítási partnerek is közreműködhetnek.
A feladat teljesítéséhez szükséges mértékben a szállítást végző személyek megismerhetik különösen:
A bérlő nevét
A szállítás pontos címét
A kapcsolattartáshoz szükséges telefonszámot
Az egyeztetett szállítási időpontot
A szállítandó vagy visszaszállítandó fitneszgép adatait
A feladat teljesítéséhez szükséges egyéb információkat
Az adatokat kizárólag a szállítási és kapcsolódó szerződéses feladatok teljesítéséhez szükséges mértékben lehet átadni.
8.4. Elektronikus számlázás és könyvelés
A bérleti szerződésekhez kapcsolódó számlázási és pénzügyi adatokat az adott ügyletet teljesítő vállalkozás a vonatkozó jogszabályok alapján kezeli.
A számlázáshoz és könyveléshez szükséges adatok az alkalmazott számlázási rendszer, a könyvelési szolgáltató és a jogszabály alapján jogosult hatóságok részére hozzáférhetővé válhatnak.
Az adatok átadására kizárólag a megfelelő jogalap és a vonatkozó jogszabályi előírások alapján kerülhet sor.
8.5. Közösségi média és külső online szolgáltatások
A Facebook-, Instagram- és Messenger-felületeken keresztül történő kapcsolatfelvétel, valamint a Meta azonnali ajánlatkérő űrlapok használata során a Meta Platforms Ireland Limited is kezelhet személyes adatokat.
A közösségi média szolgáltatója a saját szolgáltatásainak működtetése során önállóan, illetve meghatározott adatkezelési műveletek tekintetében közös adatkezelési konstrukcióban is eljárhat.
A weboldal működtetéséhez kapcsolódóan Google- és más technológiai szolgáltatások is alkalmazhatók. Ezek adatkezelési szerepe az adott szolgáltatástól és annak tényleges beállításaitól függ.
Az online követési és sütikezelési technológiákról a jelen tájékoztató 3. pontja, a közösségi média felületekről pedig a 4. pont nyújt további tájékoztatást.
8.6. Harmadik országba történő adattovábbítás
Egyes nemzetközi informatikai, kommunikációs és közösségimédia-szolgáltatások igénybevétele során személyes adatok az Európai Gazdasági Térségen kívüli országokba is továbbíthatók, vagy azokhoz ilyen országokból hozzáférés történhet.
Az ilyen adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek mellett történhet.
A továbbítás jogalapját és megfelelő garanciáit az adott szolgáltató, a célország és a konkrét adatkezelési művelet alapján kell meghatározni.
Az érintettek az alkalmazott adattovábbítási garanciákról és azok elérhetőségéről a közös adatvédelmi kapcsolattartási címen kérhetnek tájékoztatást.
8.7. Adatbiztonság és hozzáférési jogosultságok
Az adatkezelők gondoskodnak arról, hogy a személyes adatokhoz csak az arra jogosult személyek férhessenek hozzá, feladataik ellátásához szükséges mértékben.
A személyes adatok védelme érdekében az adatkezelők a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaznak.
Az adatkezelők az adatfeldolgozók kiválasztása és igénybevétele során figyelembe veszik az adatbiztonsági és adatvédelmi követelményeket.
Az adatkezeléssel kapcsolatos kérdések és kérelmek a fitnessgepberles@gmail.com e-mail-címre küldhetők.
9. Az érintettek jogai és jogorvoslati lehetőségek
A személyes adatok kezelésével érintett természetes személyek az Európai Unió általános adatvédelmi rendelete (GDPR), valamint a vonatkozó magyar jogszabályok alapján az alábbi jogokkal rendelkeznek.
Az érintettek adatvédelmi jogaikat az adatkezelőkhöz intézett kérelemmel gyakorolhatják. A jogok gyakorlására a GDPR-ban meghatározott feltételek és kivételek vonatkoznak.
9.1. Tájékoztatáshoz és hozzáféréshez való jog
Az érintett jogosult tájékoztatást kérni arról, hogy az adatkezelők kezelnek-e rá vonatkozó személyes adatokat.
Amennyiben személyes adatainak kezelése folyamatban van, jogosult hozzáférést kérni a kezelt adatokhoz, valamint tájékoztatást kapni különösen az adatkezelés céljáról, jogalapjáról, az érintett adatok kategóriáiról, a címzettekről és a megőrzési időről.
Az érintett a GDPR rendelkezéseinek megfelelően másolatot is kérhet a kezelt személyes adatairól.
9.2. Helyesbítéshez való jog
Az érintett jogosult kérni, hogy az adatkezelők a rá vonatkozó pontatlan személyes adatokat indokolatlan késedelem nélkül helyesbítsék.
Az adatkezelés céljának figyelembevételével kérheti a hiányos személyes adatok kiegészítését is.
9.3. Törléshez való jog
Az érintett a GDPR-ban meghatározott esetekben jogosult kérni személyes adatainak törlését.
Törlésre kerülhet sor különösen akkor, ha az adatkezelés célja megszűnt, az adatkezelés jogellenes, vagy a személyes adatok kezelésére már nincs megfelelő jogalap.
A törléshez való jog nem korlátlan. Az adatkezelők bizonyos adatokat továbbra is kötelesek vagy jogosultak megőrizni, például jogszabályi kötelezettség teljesítése, illetve jogi igények előterjesztése, érvényesítése vagy védelme céljából.
9.4. Az adatkezelés korlátozásához való jog
Az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatai kezelésének korlátozását.
Erre sor kerülhet például akkor, ha vitatja a kezelt adatok pontosságát, vagy ha az adatkezelés jogellenes, de az érintett a törlés helyett az adatok felhasználásának korlátozását kéri.
A korlátozás időtartama alatt az adatok a GDPR-ban meghatározott kivételekkel kezelhetők tovább.
9.5. Adathordozhatósághoz való jog
Az érintett a GDPR-ban meghatározott feltételek mellett jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.
Amennyiben technikailag megvalósítható, kérheti ezen adatok másik adatkezelő részére történő közvetlen továbbítását is.
Ez a jog különösen akkor alkalmazható, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.
9.6. Tiltakozáshoz való jog
Az érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló személyesadat-kezelés ellen.
Ilyen esetben az adatkezelők a személyes adatokat főszabály szerint nem kezelhetik tovább, kivéve, ha bizonyítják, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
Közvetlen üzletszerzési célú adatkezelés esetén az érintett bármikor tiltakozhat személyes adatainak ilyen célú kezelése ellen. Tiltakozás esetén az adatok közvetlen üzletszerzési célból a továbbiakban nem kezelhetők.
9.7. A hozzájárulás visszavonásához való jog
Amennyiben valamely adatkezelés az érintett hozzájárulásán alapul, az érintett jogosult hozzájárulását bármikor visszavonni.
A hozzájárulás visszavonása nem érinti a visszavonást megelőzően, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
A hozzájárulás visszavonását ugyanolyan egyszerűen kell lehetővé tenni, mint annak megadását.
9.8. Automatizált döntéshozatallal kapcsolatos jogok
Az érintett jogosult arra, hogy a GDPR-ban meghatározott kivételektől eltekintve ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Amennyiben az adatkezelők ilyen döntéshozatalt alkalmaznak, az érintetteket az alkalmazandó jogszabályi követelmények szerint külön tájékoztatják, és biztosítják a szükséges garanciákat.
9.9. Az adatvédelmi kérelmek benyújtása és megválaszolása
Az érintettek adatkezeléssel kapcsolatos kérelmeiket az alábbi elérhetőségeken nyújthatják be:
E-mail: fitnessgepberles@gmail.com
Postai cím: 1155 Budapest, Orosháza utca 6.
Telefon: +36 30 574 5859
Az adatkezelők a kérelmeket indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül megválaszolják.
Szükség esetén, a kérelem összetettségére és a kérelmek számára figyelemmel, ez a határidő további két hónappal meghosszabbítható. A hosszabbításról és annak indokairól az érintettet az eredeti egy hónapos határidőn belül tájékoztatni kell.
Az érintetti jogok gyakorlása főszabály szerint díjmentes. A GDPR-ban meghatározott esetekben, különösen egyértelműen megalapozatlan vagy túlzó kérelmek esetén, észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható.
Amennyiben az adatkezelőknek megalapozott kétségük van a kérelmező személyazonosságával kapcsolatban, a személyazonosság megerősítéséhez szükséges további információkat kérhetnek.
Ha az adatkezelők nem tesznek intézkedést a kérelem nyomán, ennek okairól és a rendelkezésre álló jogorvoslati lehetőségekről a GDPR-ban meghatározott határidőn belül tájékoztatják az érintettet.
9.10. Panasztétel a felügyeleti hatóságnál
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, jogosult panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz.
Magyarországon az illetékes felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
A hatósági eljárás kezdeményezésének módjáról a NAIH honlapján lehet tájékozódni. A fenti ügyfélszolgálati e-mail-cím önmagában nem szolgál hatósági eljárás megindítására.
Az érintett a GDPR feltételei szerint más illetékes uniós tagállami felügyeleti hatóságnál is panaszt tehet.
9.11. Bírósági jogorvoslat és kártérítés
Az érintett jogosult bírósághoz fordulni, amennyiben megítélése szerint személyes adatainak kezelése során megsértették a GDPR alapján fennálló jogait.
A bírósági eljárás megindítására a GDPR és a vonatkozó magyar jogszabályok rendelkezései irányadók.
Az érintett a jogszabályban meghatározott feltételek fennállása esetén az adatvédelmi jogsértés miatt elszenvedett vagyoni vagy nem vagyoni kár megtérítését is követelheti.
9.12. Adatbiztonság
Az adatkezelők a személyes adatok védelme érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaznak.
Az intézkedések célja különösen a személyes adatokhoz történő jogosulatlan hozzáférés, az adatok jogosulatlan megváltoztatása, nyilvánosságra hozatala, elvesztése és megsemmisülése kockázatának csökkentése.
Az adatkezelők az adatvédelmi incidenseket a vonatkozó jogszabályi követelmények szerint kezelik, és szükség esetén teljesítik a felügyeleti hatóság, illetve az érintettek értesítésére vonatkozó kötelezettségeiket.
