SÓSTÓ-GYÓGYFÜRDŐK ZRT Nyíregyháza-Sóstófürdő, Szódaház u. 18.

Átírás

1 Adatkezelési Tájékoztató a Fitt, Egészséges Nemzetért Tárt Kapus Program keretében a nyíregyházi illetékességű nyugdíjasok ingyenes Úszó-, és fürdőjegy igénylési regisztrációsorán az érintett kifejezett hozzájárulásával megadott adataik kezelésével kapcsolatosan Jelen Adatkezelési Tájékoztató ( Tájékoztató ) a lakcímkártyájuk szerint nyíregyházi illetőségű nyugdíjasok részére az Aquarius Élmény-, és Parkfürdőben biztosított ingyenes egyszeri fürdőszolgáltatás (úszási lehetőség) nyújtása során kezelt személyes adatokkal kapcsolatban tájékoztatja az érintettet az Európai Parlament és a Tanács (EU) 2016/679 rendelete ( GDPR ) 13. és 14. cikke alapján. Jelen tájékoztató letölthető, illetve nyomtatható az Adatkezelő honlapjáról is. 1. Az adatkezelő és elérhetőségei Az adatkezelő cégneve: Sóstó-Gyógyfürdők Zrt. (a továbbiakban: Adatkezelő ) Székhelye: Postacíme: címe: sostort@sostort.hu Telefonszáma: / Fax: / Honlap: Az Adatkezelő adatvédelmi felelősének az adatai a következők: Neve: Gyurcsán Judit Postacíme: címe: judit.gyurcsan@sostort.hu Telefonszáma: / Fax: / Az érintett adatainak kezelése 2.1 Az érintettek köre Az Adatkezelő a nyíregyházi nyugdíjasok részére az Aquarius Élmény-, és Parkfürdőben a Fitt, Egészséges Nemzetért Tárt Kapus Program keretében biztosított ingyenes fürdőszolgáltatás (úszási lehetőség) nyújtása során az alábbi természetes személyek (a továbbiakban: Érintett) személyes adatait kezeli: a lakcímkártyájuk szerint nyíregyházi illetőségű nyugdíjasok, akik a részükre biztosított ingyenes fürdőszolgáltatást - úszási 1

2 lehetőséget biztosító ingyenes fürdőjegyet igényelnek, és azt az igényléssel egyidejűleg átveszik. 2.2 A kezelt személyes adatok kategóriái Az Adatkezelő ingyenes fürdőszolgáltatás (úszási lehetőség) nyújtása során az Érintett alábbi személyes adatait kezeli: - személyi igazolvány szám - lakcím - nyugdíj folyósítási törzsszám A kezelt személyes adatokat az Érintett vagy meghatalmazottja személyesen bocsájtja az Adatkezelő rendelkezésére, az adatok valódiságának ellenőrzése és helyes rögzítése céljából az adathelyességet igazoló okmány (személyi igazolvány, lakcím kártya, nyugellátásra való jogosultságot igazoló folyósítási törzsszámot tartalmazó Nyugdíjfolyósító Igazgatóság által kiadott okmány) bemutatása, az adatkezeléshez történő egyidejű és kifejezett hozzájárulása mellett. 2.3 Az adatkezelés célja, jogalapja és időtartama Az Érintett hozzájárulása A személyes adatok kezelésének célja: a) a tárolt személyes adatok alapján az Érintettek Adatkezelő általi azonosítása a szolgáltatás igénybevétele, a fürdőjegy beváltása során; b) Az igényjogosultság bizonyítása kiadott jegyenként, személyenként a Fitt, Egészséges Nemzetért Tárt Kapus Program -ban való részvételre (nyíregyházi illetőség, tényleges nyugdíjfolyósításra való jogosultság) a Megbízó felé; c) a Fitt, Egészséges Nemzetért Tárt Kapus Program időtartama alatt az Adatkezelő részéről a Nyíregyházi Sportcentrum Nonprofit Kft. mint Megbízó és programfelelős részére elszámoltatási lehetőség biztosítása folyamatosan a jogosan kiadott jegyekről, és azok igénybevételéről; d) a Fitt, Egészséges Nemzetért Tárt Kapus Program lezárásához szükséges záró elszámolás elkészítési feltételeinek biztosítása. A személyes adatok kezelése az Érintett hozzájárulása (önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása) alapján történik. A hozzájárulást a jegy beváltásra jogosultja a személyes adatainak kezeléséhez jelen Tájékoztató előzetes elolvasása, megértése után, a jegy átvételekor a regisztráció során szóbeli nyilatkozattal, és a jegy átvételével adja meg. A hozzájárulás kiterjed arra is, hogy az Adatkezelő a program végén 1 pld-ban papír alapú adathordozón az adatokat átadja 2

3 harmadik félnek, a Megbízójának a program Támogatójával való elszámolhatóság biztosítása végett. A hozzájárulás megadása önkéntes, és az Érintett jogosult arra, hogy a hozzájárulását bármikor, korlátozás nélkül az adott jegy beváltás előtti, Adatkezelő részére történő visszaszolgáltatásával egyidejűleg visszavonja, melyet az Érintett aláírásával igazol az erre a célra rendszeresített mellékelt formanyomtatványon ( Nyíregyházi Nyugdíjas adatkezelési hozzájárulásának visszavonási nyilatkozata). A nyilatkozat az Adatkezelő honlapjáról tölthető le, vagy a jegyátvétel helyén kérhető nyomtatványként. Az aláírt visszavonó nyilatkozatot a jegyátvétel helyén kell az adatkezelő képviselőjének (kiadó pénztár) leadni a fel nem használt jeggyel együtt. A hozzájárulás visszavonása az Érintettre nézve nem jár következményekkel. A hozzájárulás visszavonása azonban nem érinti a visszavonás előtti a hozzájárulás alapján már beváltott jegy(ek)hez kapcsolódóan végrehajtott adatkezelés jogszerűségét, vagyis a nyilatkozat nem vonható vissza beváltott jegy esetén! Az Adatkezelő a kibocsátott, és beváltott jegyekre vonatkozó tételes adatokat elektronikus adathordozón Adatfeldolgozó bevonásával kezeli. A program Adatkezelőnél történő lezárásával (előre láthatólag ig) az adatok 1 példányban tételesen kinyomtatásra kerülnek papír alapú adathordozón, és átadásra kerülnek a Nyíregyházi Sportcentrum Nonprofit Kft. részére, aki azt Fitt, Egészséges Nemzetért Tárt Kapus Program Támogató általi ellenőrzési jogának megszűnéséig kezeli, majd haladéktalanul megsemmisíti azokat! Ezt követően legkésőbb a program lezárultával előre láthatólag ig az Adatkezelő jegyzőkönyvezve megsemmisíti az adatbázis tartalmát helyreállíthatatlan törlés (véletlenszerű felülírás) útján, és az adatkezelés az Adatkezelőnél megszűnik. 3. A személyes adatok címzettjei Az Adatkezelő az Érintett személyes adatait az alábbi személyek, illetve szervezetek részére továbbítja a fürdőjegyet igénybevevők kezelt adatait: - Nyíregyházi Sportcentrum Nonprofit Kft., tevékenységi hely szerinti ország: Magyarország (mint, önálló adatkezelő); Az adattovábbítás a 2.2. pontban megjelölt, kezelt személyes adatok kapcsán, a 2.3. pont b), c) és d) bekezdéseiben megjelölt célokkal összefüggésben történik. - Cégnév: Gexa Software International Kft. (adatfeldolgozó), Székhely:: 5720 Sarkad, Bánát u. 22., Telefon: , , Honlap: 3

4 mint felhasználói szoftverfejlesztő, support biztosító, adatállomány megsemmisítő; Az adattovábbítás részükre nem történik, de programhiba, program frissítés, állomány helyreállítási szükséglet, végleges adattörlési igény esetén az adatállományhoz ideiglenes hozzáférési jogot kaphatnak egyedi írásos engedély/vagy kérelem formájában a feladatmegoldás időtartamára, adatmásolási tilalom mellett. - A tárhely szolgáltató adatfeldolgozó elérhetősége, ( a szerverek és mentések helye Magyarország.): Cégnév: MediaCenter Hungary Kft. Adatfeldolgozó Postai cím: 6001 Kecskemét, Pf Székhely cím: 6000 Kecskemét, Sosztakovics u. 3. II/6 Telefon: 76 / Fax: 76 / Fentieken túl jogszerű adattovábbítás, külső hozzáférés nem valósul meg. 4. Az érintett jogai 4.1 A hozzáféréshez való joga Az Érintett jogosult arra, hogy az Adatkezelőtől írásos, vagy -ben küldött kérés alapján visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, akkor jogosult arra, hogy a személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon feltéve, hogy a kérelemben megadta a kérelmező egyértelmű azonosításához szükséges és az adatkezelőnél meglévő adatokat: - az adatkezelés céljai az adott személyes adat vonatkozásában, - az érintett személyes adat kategóriái, - azon címzettek kategóriái, akinek az érintett személyes adatait közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, ill. nemzetközi szervezeteket (a harmadik országbeli címzettek, továbbá a nemzetközi szervezetek részére történő adattovábbítás esetén az Érintett jogosult tájékoztatást kérni arra vonatkozóan, hogy az adattovábbítás megfelelő garanciák mellett történik-e), - az érintett személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai, 4

5 - az Érintettet megillető érintetti jogok (helyesbítés, törlés vagy korlátozás joga, az adathordozhatósághoz való jog, valamint a tiltakozás joga az ilyen személyes adatok kezelése ellen), - a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga, Ha az Érintett elektronikus úton nyújtotta be a kérelmét, a kért információkat széles körben használt elektronikus formában biztosítjuk kivéve, ha az Érintett másként kéri. Abban az esetben, amennyiben az Érintett a fenti tájékoztatást több példányban kéri, az Adatkezelő jogosult a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat felszámítani. 4.2 A helyesbítéshez való jog A beazonosítható Érintett jogosult ahhoz, hogy a reá vonatkozó személyes adatok helyesbítését kérje. Amennyiben az Érintettre vonatkozó személyes adatok hiányosak, úgy az Érintett jogosult a személyes adatok kiegészítését kérni. Az Adatkezelő az adatok helyesbítését, kiegészítését indokolatlan késedelem nélkül teljesíti. 4.3 A törléshez való jog ( az elfeledtetéshez való jog ) A beazonosítható Érintett indítványára az Adatkezelő a reá vonatkozó személyes adato(ka)t indokolatlan késedelem nélkül az érintett tájékoztatása mellett - törli, amennyiben adatkezelési cél nincs, vagy megszűnik, és jogszabályi kötelezettség a megőrzésre nem áll fenn. A beazonosítható Érintett a törléshez kapcsolódó kérelmét írásban köteles előterjeszteni és köteles megjelölni, hogy mely személyes adatot milyen okból kíván töröltetni. 4.4 Az adatkezelés korlátozásához való jog A beazonosítható Érintett jogosult indítványozni, hogy az Adatkezelő a reá vonatkozó személyes adat(ok) kezelését, felhasználását korlátozza, amennyiben azok pontatlanok, vagy ahhoz jogszerű érdeke fűződik. Az Adatkezelő az adatkezelés elfogadott korlátozásának feloldásáról az Érintettet előzetesen tájékoztatja. 4.5 Az adathordozhatósághoz való jog 5

6 Az Érintett jogosult arra, hogy a rá vonatkozó, az Adatkezelő által kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat másik adatkezelőnek továbbítsa anélkül, hogy ezt az Adatkezelő akadályozná. Az adathordozhatóság körében tett intézkedés nem jelenti az adatok törlését, azokat az Adatkezelő mindaddig nyilvántartja, ameddig az adatok kezelésére az Adatkezelő megfelelő céllal, illetve jogalappal rendelkezik. 4.6 Jogorvoslathoz való jog Panasztételhez való jog Ha az Érintett úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen a GDPR, rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt benyújtani. A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei: Honlap: Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c. Postacím: 1530 Budapest, Pf.: 5. Telefon: Fax: ugyfelszolgalat@naih.hu Az Érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott, felügyeleti hatóságnál is panaszt tenni A bírósághoz fordulás joga (keresetindítási jog) Az Érintett panasztételi jogától függetlenül bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR szerinti jogait. Az Adatkezelővel, mint belföldi tevékenységi hellyel rendelkező adatkezelővel szemben magyar bíróság előtt indítható per. 6

7 Az Érintett a pert a jelenlegi Infotv. 22. (1) bekezdése szerint a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: Egyéb igényérvényesítési lehetőség Az Érintettnek jogában áll a panasznak a nevében történő benyújtásával, a felügyeleti hatóság határozatának bírósági felülvizsgálatával, a keresetindítással, valamint a kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit jellegű szervezetet vagy egyesületet megbízni, amelyet valamely európai uniós tagállam jogának megfelelően hoztak létre, és amelynek alapszabályban rögzített céljai a közérdek szolgálata, valamint az érintettek jogainak és szabadságának a személyes adatok vonatkozásában biztosított védelme. 5. Egyéb rendelkezések Az Adatkezelő fenntartja a jogot, hogy a Tájékoztatót bármikor módosítsa. Az Adatkezelő a módosításról az Érintettet a jegyek kibocsátási helyen való kifüggesztés, illetve az Adatkezelő honlapján ( történő közzététel útján a módosítás hatályba lépését megelőzően legalább 8 nappal tájékoztatja. Nyíregyháza, május 28. 7