Bevezetés
Biztonság. Figyelem. Felelősség.
Amikor valaki a MeZo Livinggel dolgozik, nemcsak edzéstervét vagy étkezését bízza ránk, hanem sokszor a céljait, bizonytalanságait, fizikai állapotát és személyes történetét is. Ezt a bizalmat működésünk alapelvének tekintjük. A személyes adatok védelmét ugyanazzal a tudatossággal kezeljük, mint a szakmai munkánkat: átláthatóan, felelősen és biztonságosan.
Adatkezelésünk minden esetben a hatályos jogszabályoknak megfelelően történik, különös tekintettel az Európai Unió általános adatvédelmi rendeletére (GDPR) és a magyar adatvédelmi jogszabályokra. Az alábbi tájékoztató részletesen és közérthetően bemutatja, hogyan történik a velünk kapcsolatba lépő érdeklődők és ügyfelek személyes adatainak védelme a gyakorlatban.
1. Az adatkezelő
A MeZo Living szolgáltatásait Magyarországon működő adószámos magánszemély nyújtja.
Az adott szolgáltatáshoz kapcsolódó adatkezelés tekintetében főszabály szerint az a személy minősül adatkezelőnek, aki az adott szolgáltatást nyújtja, az ügyféllel az adott szolgáltatás tekintetében kapcsolatot tart, illetve szükség esetén a szolgáltatásról számlát állít ki.
A weboldal és az ahhoz kapcsolódó technikai rendszerek működtetésében külső technológiai szolgáltatók is részt vesznek. E szolgáltatók szerepe az adott szolgáltatás és adatkezelés jellegétől függően adatfeldolgozói vagy önálló adatkezelői minőségű lehet.
Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki.
2. Az adatkezelés céljai, jogalapjai és a kezelt adatok
Az alábbiakban szolgáltatásonként és adatkezelési célonként, egységes szerkezetben mutatjuk be az adatkezelés részleteit.
2.1. Kapcsolatfelvétel, érdeklődés és kommunikáció
Adatkezelés célja:
Az érdeklődők megkereséseinek megválaszolása, a szolgáltatásokkal kapcsolatos tájékoztatás, a választott szolgáltatás egyeztetése, időpont-egyeztetés, a megrendelés előkészítése, valamint a szerződéskötést megelőző kommunikáció.
A kapcsolatfelvétel történhet:
• közvetlenül az info@mezoliving.hu e-mail-címre küldött üzenettel
• a MeZo Living weboldalán található kapcsolatfelvételi vagy megrendelési űrlapon keresztül, amely a kiválasztott szolgáltatás vagy csomag megjelölését is lehetővé teheti.
A kapcsolatfelvételi e-mail, illetve az űrlap elküldése önmagában nem minősül automatikus online vásárlásnak; a megrendelés és a szolgáltatás igénybevételének részletei e-mailben kerülnek egyeztetésre.
Adatkezelés jogalapja:
GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések, illetve szerződés teljesítése.
Személyes adatok köre:
Név, e-mail cím, üzenet tartalma, valamint az érintett által önkéntesen megadott egyéb kapcsolattartási adatok.
Adatmegőrzési idő:
Amennyiben nem jön létre együttműködés: legfeljebb 1 év.
Amennyiben együttműködés jön létre: az együttműködés időtartama alatt, majd legfeljebb 3 évig, kivéve, ha jogszabály vagy jogi igény érvényesítése ennél hosszabb adatmegőrzést tesz szükségessé.
Az adatok forrása:
Közvetlenül az érintett.
Az adatszolgáltatás módja és következménye:
Az adatok megadása önkéntes, azonban válaszadás és kapcsolatfelvétel csak a szükséges adatok megadásával lehetséges.
Címzettek:
E-mail szolgáltató, weboldal-kiszolgáló és technikai infrastruktúra-szolgáltatók, valamint a működéshez szükséges egyéb technikai szolgáltatók.
2.2. Életmód- és táplálkozástanácsadás, újratervezés - életvitel konzultáció, online konzultációk
Adatkezelés célja:
Személyre szabott tanácsadás nyújtása, konzultáció lebonyolítása, szakmai ajánlások és útmutatók készítése, fejlődés és az együttműködés nyomon követése.
Adatkezelés jogalapja:
GDPR 6. cikk (1) b) – szerződés teljesítése.
GDPR 9. cikk (2) a) – egészségi adatok esetén kifejezett hozzájárulás.
Személyes adatok köre:
Név, elérhetőségi adatok, életmóddal, étkezési szokásokkal, célokkal és egészségi állapottal kapcsolatos, az érintett által önkéntesen megadott információk, illetve a szolgáltatás során kitöltött kérdőívekben szereplő releváns adatok.
Adatmegőrzési idő:
Az együttműködés időtartama alatt, majd legfeljebb 3 évig, illetve amennyiben jogszabály vagy jogi igény érvényesítése hosszabb megőrzést indokol, az adott célhoz szükséges időtartamig.
Számlázási adatok esetén: 8 év.
Az adatok forrása:
Közvetlenül az érintett.
Az adatszolgáltatás módja és következménye:
Az adatok megadása önkéntes. A személyre szabott tanácsadás és szakmai ajánlás azonban a szolgáltatás szempontjából releváns információk nélkül nem, vagy csak korlátozottan biztosítható.
Az egészségügyi adatok kezelése külön hozzájáruláson alapul. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Címzettek:
E-mail szolgáltató, online meeting platform, weboldal-kiszolgáló és technikai infrastruktúra-szolgáltatók, számlázó rendszer.
2.3. Mozgással kapcsolatos szolgáltatások (edzéstervezés, futás, jógaoktatás, túrázás)
Állapotfelmérés, biztonságos és személyre szabott mozgásprogram kialakítása, teljesítményfejlesztés, sérülésmegelőzés, szakmai visszajelzés biztosítása és a fejlődés nyomon követése.
Adatkezelés jogalapja:
GDPR 6. cikk (1) b) – szerződés teljesítése.
GDPR 9. cikk (2) a) – egészségi adatok esetén kifejezett hozzájárulás.
Személyes adatok köre:
Név, elérhetőségi adatok, sportmúlt, fizikai állapot, korábbi sérülésekre vonatkozó információk, célok, edzésadatok, valamint – amennyiben alkalmazott – az érintett által használt edzésplatformon rögzített teljesítményadatok.
Adatmegőrzési idő:
Az együttműködés időtartama alatt, majd legfeljebb 3 évig, illetve amennyiben jogszabály vagy jogi igény érvényesítése hosszabb megőrzést indokol, az adott célhoz szükséges időtartamig.
Számlázási adatok esetén: 8 év.
Az adatok forrása:
Közvetlenül az érintett, illetve – amennyiben alkalmazott – az érintett által használt edzésplatform.
Az adatszolgáltatás módja és következménye:
Az adatok megadása önkéntes. A biztonságos és szakmailag megalapozott szolgáltatás azonban a releváns információk nélkül nem, vagy csak korlátozottan biztosítható.
Az egészségügyi adatok kezelése az érintett kifejezett hozzájárulásán alapul.
Címzettek:
Edzéskezelő platform – amennyiben alkalmazott –, e-mail-szolgáltató, weboldal-kiszolgáló és technikai infrastruktúra-szolgáltatók, számlázó rendszer.
2.4. Digitális termékek, e-Bookok, „Iránytű” kiadványok
Adatkezelés célja:
Digitális kiadvány biztosítása, hozzáférés megküldése, valamint a vásárlás és a teljesítés adminisztrációja.
Adatkezelés jogalapja:
GDPR 6. cikk (1) b) – szerződés teljesítése.
Személyes adatok köre:
Név, e-mail cím, valamint a számlázáshoz szükséges adatok.
Adatmegőrzési idő:
Hozzáférés biztosításához és a szolgáltatás teljesítéséhez szükséges ideig.
Számlázási adatok esetén: 8 év.
Az adatok forrása:
Közvetlenül az érintett.
Az adatszolgáltatás módja és következménye:
A szolgáltatás teljesítéséhez szükséges adatok megadása a megrendelés feltétele. Megadásuk hiányában a szolgáltatás nem teljesíthető.
Címzettek:
Weboldal-kiszolgáló és technikai infrastruktúra-szolgáltatók, e-mail szolgáltató, számlázó rendszer.
2.5. Megrendelés, szerződéskötés és teljesítés
Adatkezelés célja:
A szolgáltatás megrendelésének rögzítése, szerződés létrejötte, teljesítés előkészítése.
A megrendelés e-mailben történik. Az e-mailes megrendelés történhet közvetlenül az info@mezoliving.hu e-mail-címre küldött üzenettel, illetve a weboldalon található, a kiválasztott szolgáltatáshoz vagy csomaghoz kapcsolódó űrlap elküldésével.
Adatkezelés jogalapja:
GDPR 6. cikk (1) b) – szerződés teljesítése.
Személyes adatok köre:
Név, e-mail cím, számlázási név és cím, választott szolgáltatás vagy csomag adatai, valamint a megrendeléshez kapcsolódó kommunikáció tartalma.
Adatmegőrzési idő:
Az együttműködés időtartama alatt, majd legfeljebb 3 évig, illetve amennyiben jogszabály vagy jogi igény érvényesítése hosszabb megőrzést indokol, az adott célhoz szükséges időtartamig.
Számlázási adatok esetén: 8 év.
Az adatok forrása:
Közvetlenül az érintett.
Az adatszolgáltatás módja és következménye:
A szükséges adatok megadása a megrendelés és a szerződés teljesítésének feltétele.
Címzettek:
E-mail-szolgáltató, weboldal-kiszolgáló és technikai infrastruktúra-szolgáltatók, számlázó rendszer.
2.6. Fizetés és számlázás
Adatkezelés célja:
A fizetés nyilvántartása, a pénzügyi adminisztráció és a szolgáltatás ellenértékének elszámolása, számla kiállítása.
Adatkezelés jogalapja:
GDPR 6. cikk (1) b) – szerződés teljesítése
GDPR 6. cikk (1) bekezdés c) – jogi kötelezettség teljesítése, különösen számviteli és adózási kötelezettségek teljesítése
Személyes adatok köre:
Név, számlázási adatok, fizetési összeg, fizetési mód, tranzakcióhoz kapcsolódó azonosító, bankszámlaszámadatok (utalás esetén), fizetési státusz.
Adatmegőrzési idő:
Számviteli előírások szerint 8 év.
Az adatok forrása:
Az érintett, illetve az érintett pénzügyi szolgáltatója.
Az adatszolgáltatás módja és következménye:
A szolgáltatás ellenértékének megfizetéséhez szükséges adatok kezelése a szerződés teljesítéséhez kapcsolódik. A számlázáshoz szükséges adatok megadása jogszabályi kötelezettség teljesítéséhez szükséges. A szükséges adatok hiányában a számla szabályszerű kiállítása és a szolgáltatás teljesítése nem biztosítható.
Címzettek:
Bank, pénzügyi szolgáltató – amennyiben alkalmazott –, számlázó rendszer, adóhatóság a jogszabályban meghatározott esetekben.
2.7. Vélemények, referenciák, fényképek és videók közzététele
Adatkezelés célja:
Szolgáltatások bemutatása, szakmai hitelesség erősítése, referenciák megjelenítése.
Adatkezelés jogalapja:
GDPR 6. cikk (1) a) – hozzájárulás.
Személyes adatok köre:
Név vagy keresztnév, visszajelzés szövege, valamint – külön hozzájárulás alapján – fénykép vagy egyéb, az érintett által engedélyezett tartalom.
Adatmegőrzési idő:
A hozzájárulás visszavonásáig, illetve az érintett kérésére történő törlésig.
Az adatok forrása:
Közvetlenül az érintett.
Az adatszolgáltatás módja és következménye:
Az Adatkezelő kizárólag az érintett megfelelő, önkéntes és kifejezett hozzájárulása alapján tehet közzé személyes adatot, véleményt, fényképet vagy videofelvételt referencia-, bemutatkozási vagy marketingcélból. A közzététel történhet különösen: a www.mezoliving.hu weboldalon, a MeZo Living közösségi média felületein, egyéb, a MeZo Living által kezelt online felületen.
A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Címzettek:
A MeZo Living weboldalának látogatói, valamint a közösségi média platformok felhasználói.
3. Adatfeldolgozók, címzettek és külső szolgáltatók
A szolgáltatások és a weboldal működéséhez az Adatkezelő külső szolgáltatókat vesz igénybe. Az adatokhoz kizárólag az adott szolgáltatás működtetéséhez szükséges mértékben férhetnek hozzá.
A külső szolgáltatók egy része az Adatkezelő megbízásából adatfeldolgozóként járhat el, míg egyes szolgáltatók saját adatkezelési céljaik és feltételeik alapján önálló adatkezelőnek minősülhetnek.
3.1 Weboldal-kiszolgáló és tárhelyszolgáltatás (GitHub Pages)
- Szolgáltató: GitHub, Inc.
- Székhely: 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA
- Szolgáltatás: GitHub Pages
- Weboldal: https://github.com/
A GitHub Pages használata során a weboldal látogatásakor a látogató IP-címe biztonsági célból naplózásra kerülhet. A GitHub saját adatvédelmi szabályzata az általa kezelt adatok körére és megőrzésére irányadó.
3.2. DNS- és hálózati szolgáltatás (Cloudflare)
A MeZo Living domainnevének DNS-kezeléséhez és a weboldal hálózati kiszolgálásához Cloudflare szolgáltatások igénybevétel történik. A Cloudflare a weboldal látogatói által kezdeményezett hálózati kérések továbbításában és a weboldal biztonságos működésében közreműködhet. Ennek keretében technikai adatok, így különösen IP-címek, böngésző- és eszközadatok, valamint a hálózati kérésekhez kapcsolódó adatok kezelése történhet.
3.3. Domainregisztrátor – Rackhost Zrt.
- Szolgáltató: Rackhost Zrt.
- Székhely: 6722 Szeged, Tisza Lajos körút 41.
- Adószám: 25333572-2-06
- Cégjegyzékszám: 06-10-000489
- Weboldal: https://www.rackhost.hu/
A MeZo Living domainneve a Rackhost Zrt. domainregisztrációs szolgáltatásán keresztül került regisztrálásra. A domainregisztrációhoz kapcsolódó személyes adatok kezelése tekintetében a Rackhost Zrt. saját adatkezelési tájékoztatója az irányadó.
3.4. E-mail és analitikai szolgáltatások (Google)
- Szolgáltató: Google Ireland Limited
- Székhely: Gordon House, Barrow Street, Dublin 4, Ireland
A MeZo Living az elektronikus kapcsolattartáshoz Gmail alapú e-mail szolgáltatást, a weboldal használatának statisztikai elemzéséhez pedig Google Analytics szolgáltatást használ.
3.5. Számlázó rendszer (Billingo)
A számlázási feladatok ellátása során a Billingo az adott adatkezelés tekintetében – a konkrét szolgáltatás és szerződéses feltételek alapján – adatfeldolgozóként vagy önálló adatkezelőként járhat el.
A MeZo Living Facebook- és Instagram-felületeket használ kommunikációs és marketingcélokra. A közösségi média platformokon történő adatkezelés tekintetében az adott platform saját adatkezelési szabályzata is irányadó. A platformok használata során az érintett és a platform között önálló adatkezelési jogviszony is létrejöhet.
Az egyes szolgáltatások jellegétől és az Ügyfél igényeitől függően az Adatkezelő online kommunikációs, konzultációs, oktatási, illetve sport- és tevékenységkövető platformokat is igénybe vehet.
Az ilyen platformok használatára kizárólag akkor kerül sor, ha az adott szolgáltatás nyújtásához szükséges vagy az Ügyféllel előzetesen egyeztetett. Az alkalmazott platformok köre ezért szolgáltatásonként eltérhet.
Az ilyen szolgáltatások használata során – az adott platform működésétől és az igénybe vett funkcióktól függően – sor kerülhet például a résztvevő nevének, e-mail-címének, felhasználói azonosítójának, a konzultációhoz vagy edzéshez kapcsolódó adatoknak, valamint az adott platform használatához kapcsolódó technikai adatoknak a kezelésére.
Az adatkezelés jogalapja az adott adatkezelés céljától függően a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve – amennyiben az adott adat egészségügyi vagy egyéb, a GDPR 9. cikkének hatálya alá tartozó különleges adatnak minősül – a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás lehet.
Az egyes platformok adatkezelésére az adott szolgáltató saját adatvédelmi tájékoztatója és adatkezelési feltételei is irányadóak. A szolgáltató az adott platform működésétől és szerződéses feltételeitől függően adatfeldolgozóként vagy önálló adatkezelőként járhat el.
Az Adatkezelő a ténylegesen igénybe vett platformok és szolgáltatók aktuális körét nyilvántartja, és az Adatkezelési Tájékoztatót ennek megfelelően, a szolgáltatások vagy az adatkezelésben részt vevő szolgáltatók lényeges változása esetén aktualizálja.
3.8. Nemzetközi adattovábbítás
Egyes technológiai szolgáltatók az Európai Gazdasági Térségen kívüli országokban is kezelhetnek személyes adatokat, illetve ilyen országokba továbbíthatnak adatokat.
Amennyiben az adatkezelés során harmadik országba történő adattovábbításra kerül sor, az Adatkezelő a GDPR V. fejezetében meghatározott feltételeknek megfelelő adattovábbítási mechanizmust alkalmaz, így különösen megfelelőségi határozat vagy – annak hiányában és az adott esetben alkalmazható módon – a GDPR 46. cikke szerinti megfelelő garanciák alapján továbbít adatot.
Az egyes külső szolgáltatók saját adatkezelési szabályzatai további információkat tartalmazhatnak az esetleges nemzetközi adattovábbításokról.
4. Sütik (cookie-k) és hasonló technológiák
A MeZo Living weboldala (https://mezoliving.hu) a megfelelő működés, a felhasználói élmény biztosítása, valamint a weboldal használatának elemzése érdekében sütiket (cookie-kat) és egyéb, hasonló technológiákat használhat.
A süti egy olyan kis adatfájl, amelyet a weboldal a látogató eszközén helyez el. A sütik lehetővé teszik többek között a weboldal megfelelő működését, a munkamenet kezelését, valamint – a látogató hozzájárulása esetén – a weboldal használatára vonatkozó statisztikai adatok gyűjtését.
4.1. Feltétlenül szükséges sütik
A weboldal működéséhez feltétlenül szükséges sütik és hasonló technológiák az oldal alapvető működését, biztonságát, valamint a látogató által kért szolgáltatás biztosítását szolgálják.
Ezek alkalmazása a weboldal megfelelő működéséhez szükséges, ezért használatukhoz – amennyiben kizárólag ilyen célokat szolgálnak – nem szükséges külön hozzájárulás. Amennyiben e sütik használata során személyes adat kezelése történik, annak jogalapja az adatkezelés jellegétől függően, illetve az adott szolgáltatás teljesítéséhez szükséges jogalap.
4.2. Statisztikai és analitikai sütik – Google Analytics
A MeZo Living a weboldal látogatottságának és használatának elemzésére Google Analytics szolgáltatást használ.
A Google Analytics segítségével az Adatkezelő statisztikai információkat kaphat többek között arról, hogy a látogatók mely oldalakat keresik fel, hogyan használják a weboldalt, milyen forrásból érkeznek, illetve milyen technikai környezetből érik el az oldalt.
A Google Analyticshez kapcsolódó, nem feltétlenül szükséges sütik és hasonló technológiák csak a látogató előzetes hozzájárulását követően aktiválhatók.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
A hozzájárulás megtagadása vagy visszavonása nem akadályozza a weboldal alapvető használatát.
A Google Analytics használatával összefüggő adatkezelés során a Google saját adatvédelmi feltételei is alkalmazandók.
4.3. A süti-hozzájárulás kezelése
A weboldal első látogatásakor a látogató süti-kezelő felületet kap.
A látogató:
• elfogadhatja a nem feltétlenül szükséges, analitikai sütik használatát
• elutasíthatja azok használatát
A hozzájárulás önkéntes.
A látogató a korábban megadott hozzájárulását később is visszavonhatja vagy módosíthatja. A visszavonás nem érinti a hozzájárulás visszavonása előtt végzett adatkezelés jogszerűségét.
A weboldalon a süti-kezelő rendszer a látogató választását technikai módon rögzíti annak érdekében, hogy a rendszer a későbbi látogatások során a választásnak megfelelően működjön.
4.4. Marketing - és közösségi média sütik
A MeZo Living weboldala jelenleg nem alkalmaz olyan marketing célú sütiket vagy közösségi média sütiket, amelyek a látogatók tevékenységének marketingcélú nyomon követésére szolgálnának, kivéve, ha ezek használatára a weboldalon külön hozzájárulás alapján kerül sor.
Amennyiben a jövőben marketing- vagy közösségi média célú sütik, illetve hasonló technológiák kerülnek alkalmazásra, azok használatára kizárólag a vonatkozó jogszabályoknak megfelelő hozzájárulás alapján kerül sor, és az Adatkezelési Tájékoztató ennek megfelelően módosításra kerül.
5. Fényképek és videófelvételek
Edzések és foglalkozások során marketingcélú fotó- vagy videókészítés nem történik.
Ritkán előfordulhat, hogy a mozgás pontosabb szakmai értékelése és visszajelzése érdekében rövid felvétel készül az ügyfél saját fejlődésének támogatására az ügyfél előzetes, kifejezett hozzájárulását követően. Ezek a felvételek kizárólag szakmai visszajelzés célját szolgálják, nem kerülnek nyilvános felhasználásra, és az ügyfél kérésére törlésre kerülnek, amennyiben megőrzésüket jogszabály vagy jogi igény nem indokolja.
Az ügyfél önkéntes alapon fényképeket vagy videókat küldhet az előrehaladásának és nyomon követésének céljából.
Ezek nyilvános felhasználása – például a weboldalon vagy közösségi médiában – kizárólag az ügyfél előzetes, kifejezett hozzájárulásával történhet. A hozzájárulás bármikor visszavonható.
6. Online kommunikáció és közösségi média
A kapcsolattartás és a megrendelések kezelése elsődlegesen e-mailen keresztül történik.
A weboldalon található kapcsolatfelvételi vagy megrendelési űrlap az érdeklődő vagy megrendelő által megadott adatokat e-mailben továbbíthatja az info@mezoliving.hu címre.
Az online szolgáltatásokhoz szükséges anyagok, edzéstervek, útmutatók és egyéb dokumentumok elektronikus formában kerülhetnek kiküldésre.
A MeZo Living jelen van közösségi média felületeken, például Facebookon és Instagramon. A közösségi média felületeken végzett adatkezelésre az adott platformok saját adatkezelési szabályzatai is vonatkoznak.
7. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik arra, hogy a személyes adatok biztonságát biztosítsa, valamint megakadályozza azok jogosulatlan hozzáférését, megváltoztatását, elvesztését vagy jogosulatlan nyilvánosságra hozatalát.
Az adatokhoz csak azok férhetnek hozzá, akiknek az adott szolgáltatás nyújtása vagy az adatkezelési feladat ellátása érdekében arra szükségük van.
Az Adatkezelő törekszik arra, hogy az alkalmazott rendszerekhez megfelelő hozzáférés-védelem, jelszóvédelem és biztonsági intézkedések kapcsolódjanak.
8. Adatvédelmi incidensek
Az Adatkezelő minden ésszerű technikai és szervezési intézkedést megtesz annak érdekében, hogy a személyes adatok biztonságát megőrizze.
Adatvédelmi incidensnek minősül minden olyan esemény, amely a személyes adatok jogosulatlan kezelését, elvesztését, megsemmisülését, megváltoztatását vagy illetéktelen hozzáférését eredményezi.
Amennyiben adatvédelmi incidens történik, az Adatkezelő:
• haladéktalanul kivizsgálja az eset körülményeit
• megteszi a szükséges intézkedéseket a további károk megelőzése érdekében
• dokumentálja az incidenst
• a GDPR-ban meghatározott esetben, indokolatlan késedelem nélkül, és lehetőség szerint az adatvédelmi incidens tudomására jutásától számított 72 órán belül bejelenti a felügyeleti hatóságnak
• magas kockázat esetén az érintetteket a GDPR rendelkezéseinek megfelelően tájékoztatja
9. Az érintettek jogai
Minden érintett jogosult tájékoztatást kérni arról, hogy milyen adatait kezeljük, kérheti azok helyesbítését, törlését vagy kezelésének korlátozását. Az érintett jogosult az adatkezelés ellen tiltakozni azokban az esetekben és feltételekkel, amelyeket a GDPR biztosít, valamint kérheti adatai hordozható formában történő kiadását. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható.
Az ilyen jellegű kéréseket e-mailben lehet jelezni az info@mezoliving.hu e-mail-címen.
Az érintett kérelmére az Adatkezelő indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésekről. Szükség esetén, a kérelem összetettségére vagy a kérelmek számára tekintettel, a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő az érintettet az egy hónapos határidőn belül tájékoztatja.
10. Panasz és jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése nem megfelelően történik, elsőként közvetlenül az Adatkezelőhöz fordulhat az info@mezoliving.hu e-mail-címen.
Az érintett jogosult továbbá panaszt tenni a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Honlap: www.naih.hu
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat.
11. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a MeZo Living szolgáltatásainak nyújtása során az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntéshozatalt nem alkalmaz.
Az Adatkezelő nem végez olyan profilalkotást, amely az érintett jogaira vagy szabadságaira jelentős hatással járna.
12. Az adatkezelés alapjául szolgáló jogszabályok
Az adatkezelés során különösen az alábbi jogszabályok rendelkezéseit kell figyelembe venni:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény
- a számvitelről szóló 2000. évi C. törvény
- az adatkezelés tárgyára irányadó egyéb magyar és európai uniós jogszabályok
- az elektronikus hírközlésről szóló 2003. évi C. törvény vonatkozó rendelkezései
13. Az Adatkezelési Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására, különösen a jogszabályi környezet, az alkalmazott technikai rendszerek, a szolgáltatások vagy az adatkezelési gyakorlat változása esetén.
A mindenkor hatályos Adatkezelési Tájékoztató a www.mezoliving.hu weboldalon érhető el.
A módosítás hatálybalépésének időpontja a dokumentum láblécében kerül feltüntetésre.
14. Fogalommeghatározások
Az Adatkezelési tájékoztatóban használt egyes fogalmak jelentése a GDPR alapján:
Személyes adat:
Bármely információ, amely azonosított vagy azonosítható természetes személyre vonatkozik (pl. név, e-mail cím, IP-cím, egészségi adat).
Érintett:
Az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli.
Adatkezelés:
A személyes adatokon végzett bármely művelet vagy műveletek összessége (pl. gyűjtés, rögzítés, tárolás, rendszerezés, módosítás, továbbítás, törlés).
Adatkezelő:
Az a természetes vagy jogi személy, aki a személyes adatok kezelésének célját és eszközeit meghatározza.
Adatfeldolgozó:
Az a természetes vagy jogi személy, aki az Adatkezelő nevében és utasításai alapján személyes adatokat kezel.
Címzett:
Az a természetes vagy jogi személy, hatóság vagy egyéb szerv, akivel, vagy amellyel a személyes adatot közlik.
Hozzájárulás:
Az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amellyel beleegyezését adja személyes adatainak kezeléséhez.
Egészségügyi adat:
Az érintett fizikai vagy mentális egészségi állapotára vonatkozó személyes adat, amely információt hordoz az érintett egészségi állapotáról.
