ADATKEZELÉSI TÁJÉKOZTATÓ A Budapest Gyógyfürdői és Hévizei Zrt. (továbbiakban: BGYH Zrt.) jelen adatkezelési tájékoztatóval értesíti az adatkezelés érintettjeit az adatkezeléssel kapcsolatos jogairól, az adatkezelés meghatározó körülményeiről és a jogorvoslat lehetőségeiről. A BGYH Zrt. jelen tájékoztatóban foglaltak szerint kezeli az Ön személyes adatait. Személyes adatnak minősül az Önre, mint természetes személyre vonatkozó információ. Jelen tájékoztató ingyenesen és korlátozás nélkül bárki számára elérhető és megismerhető. Kérjük, figyelmesen olvassa el a tájékoztatót! A BGYH Zrt. az Ön személyes adatainak kezelése, nyilvántartása, feldolgozása és továbbítása során az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (továbbiakban: általános adatvédelmi rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.), valamint az adatvédelemre vonatkozó egyéb jogszabályi rendelkezések és hatósági ajánlások alapján jár el. AZ ADATKEZELŐ: Az a szervezet, amelyik az Ön személyes adatait kezeli és ezért a tevékenységért (adatkezelés) felelősséggel tartozik. Az adatkezelő a Budapest Gyógyfürdői és Hévizei Zrt. (székhely: 1034 Budapest, Szőlő u. 38., cégjegyzékszám: 043152-01-10, adószám: 12165814-2-44, postacím: 1300 Budapest, Pf. 26., a továbbiakban: BGYH Zrt.). AZ ADATKEZELÉS ÉRINTETTJE: Ön, aki a személyes adatai alanya. Amennyiben Ön nem magánszemélyként, hanem egy jogi entitás hivatalos képviselőjeként jár el (akár önálló, akár együttes aláírási joggal), az Ön személyes adatait abban az esetben is jelen tájékoztatóban meghatározottak szerint kezeli és védi a BGYH Zrt. HARMADIK FÉL: A BGYH Zrt-n és Önön kívül bárki, pl az a szervezet, akinek az Ön személyes adatait törvényi kötelezettség okán továbbítják. A BGYH ZRT. MEGHATÁROZÓ ADATKEZELÉSEI ÜGYFELEI VONATKOZÁSÁBAN: 1. Ügyfélszolgálat, panaszkezelés 2. Feliratkozás hírlevélre 3. Álláspályázatokhoz kapcsolódó adatkezelés 4. Jegyvásárláshoz kapcsolódó adatkezelés 5. Bérletvásárláshoz kapcsolódó adatkezelés 6. Kamerarendszer és beléptetőrendszer működtetése a fürdők és strandok területén 1. ÜGYFÉLSZOLGÁLAT, PANASZKEZELÉS Amennyiben honlapunk böngészése közben Önnek kérdése merülne fel, lehetősége van tőlünk kérdeznie Ügyfélszolgálatunkon keresztül az alábbi elérhetőségek valamelyikén: email: ugyfelszolgalat@spabudapest.hu, levelezési cím: 1300 Budapest, Pf. 26. 1
Itt jelezheti észrevételeit, esetleges panaszát. Ehhez nevét és e-mail címét, a telefonos visszahívás esetére pedig telefonszámát kell megadnia. Személyes adatait ebben az esetben kizárólag a kérdése megválaszolása céljából használjuk fel. 2. FELIRATKOZÁS HÍRLEVÉLRE Amennyiben Ön termékeinkről, aktuális szolgáltatásainkról szeretne naprakész információkat kapni hírlevelek formájában, úgy nevét és mail címét kezeljük az Ön hozzájárulása alapján. Hírlevél szolgáltatásainkról a későbbiekben le is iratkozhat és ebben az esetben a későbbiekben nem küldünk Önnek leveleket és adatait sem kezeljük e szolgáltatás kapcsán. 3. A BGYH ZRT. ÁLLÁSPÁLYÁZATOKHOZ KAPCSOLÓDÓ ADATKEZELÉSE Amennyiben Ön nem vendégként látogat honlapunkra, hanem álláshirdetésünkre szeretne jelentkezni, úgy az ott meghirdetett pozícióhoz megjelenített e-mailcímre küldheti el fényképes magyar nyelvű önéletrajzát. Az életrajzokat, illetve az abban szereplő személyes adatokat kizárólag a meghirdetett állás kapcsán kezeljük és azt kapcsolatfelvételre illetve az állásinterjú előkészítésére használjuk fel. Amennyiben nem Ön nyeri el az állást, amelyre jelentkezett és Ön kifejezetten nem kéri, hogy életrajzát későbbi pozíciókra való jelentkezés céljából őrizzük, úgy azt haladéktalanul megsemmisítjük. 4. JEGYVÁSÁRLÁSHOZ KAPCSOLÓDÓ ADATKEZELÉS A jegyvásárlás bankkártyával történő fizetése esetén a vásárló banki adatait, a számlázási adatokat a számvitelről szóló 2000. évi C törvény alapján kezeljük. 5. BÉRLETVÁSÁRLÁSHOZ KAPCSOLÓDÓ ADATKEZELÉS 5.1. Adatkezelés célja: a szolgáltatásra vonatkozó szerződés létrejötte a Házirendben http://www.budapestgyogyfurdoi.hu/hazirend foglaltak szerint (bérletvásárlás megvalósulása), bérlethasználat ellenőrzése, bérlethasználati jogosultság meghosszabbítása, bérlet ismételt kiállítása, bérlethasználattal és a fürdőüzemeltetéssel kapcsolatos tájékoztatás. 5.2. Kezelendő személyes adatok köre: 5.2.1. A használatra jogosult személy(ek)ről, a későbbi azonosítás céljából elektronikai és mechanikai vagyonvédelmi rendszer által készült képfelvételből rögzített fotó(k); 5.2.2. Az elektronikus vagyonvédelmi rendszer által készített képfelvételek, fotók, be és kilépési események (időpont, helyszín), valamint kabin és szekrényhasználat eseményei (kabin és szekrényszám, használat időpontja); 5.2.3. A bérlet azonosítói (pl. proxy száma) és bérlettípustól függően a használatra jogosult(ak) neve; 5.2.4. A vásárló által megadott adatok (név, posta cím, email cím, aláírás). 5.3. Adatkezelés időtartama: 5.2.1-es pontban jelzett adatok vonatkozásában, a bérlet érvényességének időtartama illetve az ügyféllel a bérlet-vásárlás keretében létrejött szerződésben foglaltak szerint. 5.2.2-es pontban jelzett képfelvételek, és fotók vonatkozásában a személy- és vagyonvédelmi és a magánynyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény (Szvtv.) 31. (2) bekezdésében meghatározott a keletkezéstől számított 3 munkanap, illetve a 31. (6) bekezdésében meghatározott esetben (jogérvényesítés érdekében) 30 nap időtartam. 2
5.2.2-es pontban jelzett be és kilépési események vonatkozásában Szvtv. 32. (3) bekezdés a) pontban meghatározott, a belépési jogosultság meglétéig, de legfeljebb az adat keletkezésétől számított hat hónapig. 5.2.3-as pontban jelzett adatok vonatkozásában az elveszett bérlet ismételt kiállítása. 5.2.4-es pontban jelzett adatok vonatkozásában a bérlet érvényességének időtartama, illetve az ügyféllel a bérlet-vásárlás keretében létrejött szerződésben foglaltak szerint. A számlázási adatokat ezen túlmenően, a számvitelről szóló 2000. évi C. törvény 169. (2) alapján 8 évig meg kell őrizni. 6. KAMERARENDSZER MŰKÖDTETÉSE A FÜRDŐ TERÜLETÉN 6.1.A BGYH Zrt. fürdőiben videó megfigyelő rendszer (elektronikai és mechanikai vagyonvédelmi rendszer) működik, amely kép-és videoanyagokat (felvétel) rögzít. A fürdőkben a beléptetést, illetve meghatározott események megfigyelését digitális videó rögzítővel végezzük. A rendszer hangot nem rögzít. 6.1.1 A felvétel készítésének a célja: A BGYH Zrt. a kamerás megfigyelőrendszert vagyonvédelem, a személyi biztonság megteremtése, valamint a jogsértések észlelése, illetve a jogsértő cselekmények bizonyítása érdekében használja. 6.1.2.A felvétel készítésének jogalapja: Az adatkezelés jogalapja a BGYH Zrt. jogszerű érdekeinek érvényesítése. A GDPR 6. cikk (1) bekezdés f) pontja. 6.1.3. A felvétel tárolásának időtartama és helye: A BGYH Zrt. a felvételeket 3 napig tárolja, kivéve, ha hatósági, bírósági eljárás, illetve az érintett jogérvényesítése vagy a BGYH Zrt, jogos érdeke alapján az adott ügy eredményes lefolytatásához szükséges ideig a felvételeket még meg kell őrizni. A BGYH Zrt. a felvételeket a székhelyén és telephelyén tárolja. Székhely: 1034 Budapest, Szőlő u. 38. 6.1.4. A felvételekhez hozzáférő személyek: A felvételhez a BGYH Zrt. Vállalatbiztonsági Osztályának, illetve jogos érdek érvényesítése esetén az illetékes osztályai férhetnek hozzá, csakis feladataik ellátása érdekében. A kamerák élőképeit az előbbiekben említett munkavállalók tekinthetik meg, kísérhetik figyelemmel. 6.1.5. A felvételek felhasználása: A Fürdő a felvételeket az alábbi esetekben használja fel: a bérlet jogszerű használatának ellenőrzése; bűncselekmény vagy szabálysértés gyanújának észlelése esetén a feljelentés elkészítése érdekében; az érintetti joggyakorlás teljesítése érdekében; hatóságoktól érkező írásbeli megkeresések teljesítése érdekében. 3
A felvételek kezelése kapcsán a képrögzítés sajátosságaira is tekintettel az e tájékoztató 9. pontjában részletezett jogait érvényesítheti. Emellett Ön a képfelvétel keletkezésének időpontjától számított 3 napon belül kérheti, hogy az Önről készült felvételekbe betekintsen. A kérelmében meg kell jelölni, hogy milyen napon, és mikor készült, illetve mely kamerák által készített felvételbe kíván betekinteni. 7. AZ ÉRINTETT, AZAZ AZ ÖN KÖTELEZETTSÉGE Ön köteles a BGYH Zrt.-vel létrejövő jogviszony kapcsán (fürdőszolgáltatások igénybe vétele) a bérlet megvásárlásához valós adatokat szolgáltatni és betartani a Házirend http://www.budapestgyogyfurdoi.hu/hazirend előírásait. 8.AZ ADATKEZELŐ, AZAZ A BGYH ZRT. KÖTELEZETTSÉGEI A BGYH Zrt. a tudomására jutott minden adatot bizalmasan kezel, ettől csak akkor térhet el, ha - jogszabály ezt kötelezően előírja számára; - ha Ön erre kifejezetten engedélyt ad; - a BGYH Zrt. köteles a bíróság és a hatóságok megkeresésére az Ön személyes adatait is feltárni. Az adattovábbítás jogalapja ebben az esetben a hatóság illetve a bíróság jogerős aktusa, a GDPR szerinti jogi kötelezettség teljesítése 9.AZ ÖN ADATKEZELÉSSEL KAPCSOLATOS JOGAI Ön bármikor kérhet a BGYH Zrt.-től tájékoztatást személyes adatai kezeléséről, a személyes adatai rendelkezésre bocsátását igényelheti, illetve személyes adatainak helyesbítését, valamint személyes adatainak - a kötelező és a BGYH Zrt. jogos érdekét megalapozó adatkezelés kivételével - törlését vagy korlátozását kezdeményezheti. A kérelmet a BGYH Zrt. Ügyfélszolgálatához kell címeznie és postai úton (postacím: 1300 Budapest, Pf. 26.) vagy elektronikus levélben (email cím: ugyfelszolgalat@spabudapest.hu) eljuttatnia. Írásbeli kérelmére a BGYH Zrt a lehető legrövidebb időn belül, de legkésőbb a kérelem hivatalos átvételétől számított 30 napon belül érdemben válaszol. Hivatalos átvételnek számít, ha a postai úton érkező levelet a BGYH Zrt. átvette vagy a kézbesítési vélelem beállt, elektronikus úton érkező kérelem esetén az e-mail a BGYH Zrt. szerverére megérkezett. 9.1.AMENNYIBEN ÖN AZ ADATAIHOZ VALÓ HOZZÁFÉRÉSI JOGÁVAL SZERETNE ÉLNI, ÚGY: Elérhetőségeinken bármikor jogosult arra, hogy megfelelő tájékoztatást kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, akkor Ön jogosult arra, hogy hozzáférjen az általunk tárolt személyes adataihoz illetve tájékoztatást kérhet arról, hogy miként kezeljük személyes adatait. Ehhez kérjük, adja meg nevét és személyazonosító adatait, hogy azonosítani tudjuk. A tájékoztatás főszabályként ingyenes. 9.2.AMENNYIBEN ÖN A HOZZÁJÁRULÁSÁT SZERETNÉ VISSZAVONNI, ÚGY: Amennyiben Ön hozzájárult a személyes adatainak felvételéhez, kezeléséhez vagy megosztásához, a hozzájárulását bármikor visszavonhatja, amennyiben nem a BGYH Zrt. és az Ön között létrejött szerződés teljesüléséhez, a fürdőszolgáltatások igénybevételéhez szükséges 4
adatokról van szó. Ehhez kérjük, adja meg nevét és személyazonosító adatait, hogy azonosítani tudjuk. 9.3.AMENNYIBEN ÖN AZ ADATAI HELYESBÍTÉSÉT KÉRI, ÚGY: - kérjük, adja meg nevét és személyazonosító adatait, hogy azonosítani tudjuk, - jelölje meg a helyesbíteni kívánt adatot és a helyesbítés, pontosítás okát (adatváltozás, elírás, téves adat stb.), - jelölje meg, hogy milyen hitelt érdemlő dokumentummal tudja bizonyítani a helyesbítendő adat helyességét és azt megküldeni szíveskedjen részünkre. 9.4.AMENNYIBEN ÖN AZ ADATAI TÖRLÉSÉT KÉRI, ÚGY: Ön kérheti, hogy indokolatlan késedelem nélkül töröljük bizonyos általunk tárolt személyes adatait, amennyiben: - a továbbiakban már nincs szükségünk az adott adatokra; - ön visszavonja a bizonyos adatok kezelésére adott hozzájárulását; - ön tiltakozik a személyes adatok kezelése ellen; - ha jogszabály alapján előírt jogi kötelezettség teljesítéséhez törölni kell; - aggodalma merül fel az adatai általunk történő adatkezelésének jogalapja tekintetében. Felhívjuk szíves figyelmét arra, hogy bizonyos adatok vonatkozásában az adatok törlése törvényi kötelezettségekből fakadó kötelező adatkezelés előírása okán nem lehetséges, valamint az szükségképpen az ügyfél és a BGYH Zrt. között a szolgáltatások igénybevételére kötött szerződések megszüntetését vonhatja maga után. Erre a tényre a BGYH. Zrt külön is felhívja az Ön figyelmét. 9.5.AMENNYIBEN ÖN AZ ADATAI KORLÁTOZÁSÁT KÉRI, ÚGY: Amennyiben kérdése vagy aggodalma merül fel személyes adatai általunk történő kezelésének pontosságával, indokoltságával vagy jogszerűségével kapcsolatban, kérheti bizonyos adatkezelési tevékenységeink korlátozását az Ön vonatkozásában. A korlátozást akkor is kérheti, ha nekünk már nincs szükségünk az Ön adataira, de Ön, mint érintett igényli valamely jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez. Ön abban az esetben is kérheti a korlátozást, ha kétségbe vonja a jogos érdek alapján történő adatkezelés jogalapját. A korlátozás ideje alatt adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A korlátozás feloldásáról a BGYH Zrt. előzetesen tájékoztatja Önt. 10. AZ ÖN TOVÁBBI, AZ ADATKEZELÉSSEL KAPCSOLATOS JOGORVOSLATI LEHETŐSÉGEI Amennyiben a BGYH Zrt. adatkezelése kapcsán Önnek panasza van, úgy Ügyfélszolgálatunkhoz fordulhat, ahol készséggel fogadják Önt. Emellett elektronikus levélben az ugyfelszolgalat@spabudapest.hu email címre is elküldheti észrevételét. Bízunk abban, hogy a problémájára megoldást találunk. Amennyiben Ön fenntartja véleményét a jogellenes vagy jogsértő adatkezelésről, kérelme jogszerűtlen megtagadásról, úgy Ön adatvédelmi tisztviselőnkhöz (email: dpo@spabudapest.hu) illetve közvetlenül két szervezethez is fordulhat. Megkeresést írhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c., +361391400, ugyfelszolgalat@naih.hu), valamint 5
fordulhat a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez (hogy ez az Ön esetében melyik törvényszék, arról a http://birosag.hu/torvenyszekek honlapon tájékozódhat). Jelen tájékoztatót a BGYH Zrt. 2018. június 4. napján tetté közzé, minden, ezen dátumot követő adatkezelésre irányadó. Budapest, 2018. június 4. Budapest Gyógyfürdői Zrt. Szőke László vezérigazgató 6