Adatvédelmi szabályzat
Adatvédelmi tájékoztató
Hozzájárulásomat adom ahhoz, hogy a
Cégnév: Atthy Thai Kft.
Székhely: 1041 Budapest Szigeti József utca 17. fsz.3,
Cégjegyzékszám: Cg.01-09-426899
E-mail: atthythaimassage@gmail.com
Telefonszám: 0620/611-22-47
mint Adatkezelő az időpontfoglalásom során megadott személyes adataimat, továbbá jelen foglalásom időpontját, IP címemet kezelje, tárolja, aktualizálja és használja abból a célból, hogy
- az általa nyújtott szolgáltatások elérhető időpontjairól tájékoztatást kapjak,
- az általam választott szolgáltatást és időpontot Adatkezelő a foglalási rendszerében (Reservio.com)rögzíthesse, így a szolgáltatás nyújtására a kiválasztott időpontban készen álljon, engem pedig, mint az adott időpont foglalóját a többi ügyfelétől megkülönböztethessen, beazonosíthasson,
- Adatkezelő a kiválasztott szolgáltatással és időponttal kapcsolatos valamennyi információval ellásson,
- amennyiben a jövőben ismételten igénybe venném Adatkezelő szolgáltatásait, tudja hogy mikor és milyen korábbi szolgáltatást vettem igénybe és ennek megfelelően járjon el.
Jelen hozzájárulás adatkezelőt személyes adataim kezelésére csak az online időpontfoglaló rendszer használatával kapcsolatosan jogosítja. Adatkezelő Adatvédelmi Tájékoztatójában foglaltakat megismertem és elfogadom. Hozzájárulok, hogy foglalásaim adatait a legutolsó foglalásom dátumától számítva legfeljebb 3 naptári évig a foglalási rendszerében megőrizze.
Tisztában vagyok azzal, hogy jogom van az adatkezelőtől kérni a személyes adataimhoz történő hozzáférést, azok helyesbítését, törlését, azok kezelésének korlátozását és tiltakozni az ilyen adatok kezelése ellen. Jogom van a hozzájárulás visszavonására, ez azonban nem érinti a korábbi hozzájárulás alapján a visszavonásig végrehajtott adatkezelés jogszerűségét. Lehetőségem van jogaim megsértése esetén a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt benyújtani.
Tudomással bírok arról, hogy az adatszolgáltatás előfeltétele a szolgáltatás igénybevételének.
Tudomásul veszem, hogy adatkezelő személyes adataim kezelése során a "Reservio, s.r.o.", a company based in Hlinky 995/70, Staré Brno, 603 00 Brno, Czech Republic.adatfeldolgozó közreműködését veszi igénybe.
A Reservio s.r.o. honlapján elérhető
https://www.reservio.com/hu/privacy-policy?_gl=1*1li8idc*_gcl_aw*R0NMLjE3MTk4NjQwNjEuQ2owS0NRandzdVN6QmhDTEFSSXNBSWNkTG02UFFnUk5MekdkUEVuZVVIa0xaLTRidTZtTlNDaWo1ck1Od3VocExZWXEwbnR2UnIyN2Njb2FBbVpyRUFMd193Y0I.*_gcl_au*MTI1Nzg2NTg0Ny4xNzE5MjYzMTM3*_ga*MTM3OTk3MDkzLjE3MTkyNjMxMzc.*_ga_9GHQL8XHNK*MTcyMDU1Mzk5Ni42LjEuMTcyMDU1NDE4My40MC4wLjA.
Atthy Thai Kft részéről adatfelelős:
Német Mátyás
0630-635-50-93
atthythaimassage@gmail.com
Adatvédelmi Tájékoztatóban foglaltakat megismertem és elfogadom.
Adatvédelmi tájékoztató
A reservio.com szolgáltatás (a továbbiakban: „Szolgáltatás”) weboldalba ágyazható, felhő alapú, Online időpontfoglaló rendszer.
A szolgáltatást nyújtó, adatkezelő cég a Reservio s.r.o.. (a továbbiakban: „Szolgáltató”), mely a Szolgáltatást igénybe vevő felhasználó vonatkozásában adatfeldolgozónak is minősül.
Cégadatok:
"Reservio, s.r.o.", a company based in Hlinky 995/70, Staré Brno, 603 00 Brno, Czech Republic.
A reservio.com online bejelentkező platform használói:
Látogatók: Oldalunkat felkereső látogatók, akik szolgáltatásainkat sem Felhasználóként, sem Időpontfoglalóként nem kívánják igénybe venni, azon nem regisztrálnak.
Felhasználók: természetes, közvetlenül vagy közvetve azonosítható magánszemély képviselőjük regisztrációjának segítségével időpontfoglaló rendszer példányt hoz létre, vagy időpontfoglaló rendszer példányon belül alkalmazotti, vagy adminisztrátori fiókkal rendelkezik és időpontfoglalásainak kezelése szándékával használja a szolgáltatást.
Időpontfoglalók: Akik a Felhasználók rendszerében való regisztráció keretében időpontot foglalnak egy adott szolgáltatásra, és a felhasználó weboldalán történt regisztrációval személyes adataik társaságunk, mint adatfeldolgozó rendszerében is megjelennek.
A reservio.com online időpontfoglaló rendszer felhasználóitól személyes adatokat gyűjt be és kezel a következő pontokban írt célból és terjedelemben:
I. Valamennyi használónk (Látogató, Hírlevélre regisztráló, Felhasználó, Időpontfoglaló)
Weboldalunk felkeresésével látogatóink saját eszközeikről technikai adatokat helyeznek el a www.reservio.com webszerverein.
A.) Cookie-k (sütik) kezelése
1. Szolgáltató weboldala és az Időpontfoglaló rendszer cookie-kat alkalmaz. A cookie-k olyan text formátumú adatfájlok, melyek a böngészője által, saját merevlemezén tárolódnak. Tartalmuk kiterjed az ön által látogatott és keresett Web-lapokra és hirdetésekre. A cookie-k ugyanakkor nem tartalmaznak személyes jellegű adatokat, úgy, mint nevet, címet, e-mail címet, stb. A cookie-t az oldal látogatója használja, például, hogy jogosultságot kapjon egy oldal információit megtekinteni.
2. Nincs szükség különleges beállításokra a böngészőjének ahhoz, hogy cookie-kat tudjon a számítógépére letölteni. Alapbeállítás esetén a böngészője fogadni fogja a cookie-kat, és egy listán tárolja őket (pl. az "Ideiglenesen letöltött internet fájlok"), mivel az semmiféle kockázati tényezővel nem jár. Amennyiben nem szeretné, hogy az üzemeltető cookie-kat alkalmazzon, úgy inaktíválja azok fogadását a Web-böngészőjében. További információkat talál erről saját böngészőjének súgójában.
3. Amennyiben fogadja a cookie-kat, azok az ön számítógépén kerülnek eltárolásra, hacsak ön nem törli azokat már korábban. Figyelmeztetjük azonban, hogy a cookie-k használatának mellőzése a Web-oldalunk korlátozott működését vonhatja maga után.
4. Tájékoztatjuk, hogy a jelen weboldal használata során 3. féltől származó cookie-k (sütik) is kerülhetnek a berendezésére, amely a tartalmak közösségi oldalakon való megosztását, a látogatottsági statisztikák készítését vagy marketingtevékenységünk támogatását segítik elő.
A Szolgáltató weboldala és az Időpontfoglaló rendszer kapcsán alkalmazott, 3. féltől származó cookie-k listája:
Google Analytics
Facebook
Youtube
5. Szolgáltató weboldalán és a Szolgáltatáson belül más weboldalak linkjeit vagy ikonjait is megtalálja – pl. Facebook Like gomb, YouTube videó linkje –, melyek az adott oldalra irányítanak. Ezek a weboldalak is cookie-kat (sütiket) használnak, amelyekre vonatkozó tájékoztatást az érintett oldalakon találja. Szolgáltató nem ellenőrzi harmadik felek weboldalait, és nem felelős más külső weboldalak tartalmáért.
6. Amennyiben ön mégsem szeretne fogadni bizonyos típusú cookie- kat (sütiket), akkor módja van a böngészőjét úgy beállítani, hogy az ne engedje meg az egyedi azonosító jel elhelyezését, vagy böngészője figyelmeztesse, amennyiben a weboldal cookie-t (sütit)szeretne küldeni. Kérjük, amennyiben többet szeretne megtudni ezekről a funkciókról, és pontosítani kívánja cookie (süti) beállításait, tekintse meg internetes böngészőjének utasításait vagy segítő képernyőjét.
7. A Szolgáltatás igénybevételével a Felhasználó elfogadja, hogy a cookie-k (sütik) működésének korlátozásával a weblap bizonyos funkciói működésképtelenné válhatnak.
B.) Adatfeldolgozóink
- Google Analytics
A weboldalon történt látogatásokról, valamint a Szolgáltatás használatáról technikai jellegű adatokat gyűjtünk a Google Analyitics segítségével. Az Analytics által gyűjtött adatok (pl.: eszköz típusa, böngésző típusa, nyelvi beállítások, hivatkozó weboldal címe, böngésző eszköz IP címe és egyéb geográfiai adatok) névtelen, személyes adatoktól független módon kerülnek tárolásra és statisztikai elemzéseket szolgálnak a rendszer használhatóságának és marketingjének optimalizálása érdekében.
Megőrzés időtartama: a Google Analytics által gyűjtött anonim adatokat legfeljebb 3 évig őrizzük.
- Smartlook
A Smartlook segítségével a weboldal és rendszer felhasználói felületén történő kattintásokat, a látogatók viselkedését elemezhetjük anélkül, hogy az általuk rögzített adatokat tárolnánk. Ennek célja, hogy a felhasználói felületet tökéletesítsük, a rendszer használatát könnyebbé, érthetőbbé tegyük.
Megőrzés időtartama: a Smartlook által gyűjtött anonim adatokat legfeljebb 1 évig őrizzük.
- Facebook
Weboldalaink a facebook.com közösségi médiahálózat beágyazott beépülő moduljait („plug-in-jeit”) is tartalmazhatják. A beépülő modul továbbítja a szolgáltató felé, hogy ön mely weboldalainkat nyitotta meg. Ha weboldalunk böngészése közben be van jelentkezve Facebook felhasználói fiókjába, a szolgáltató össze tudja vetni az önt érdeklő (azaz az ön által elért) információkat a felhasználói fiókjával. A beépülő modulok funkcióinak használata esetén (például kattintás a „Like” gombra, hozzászólás) a böngésző ezt az információt is közvetlenül a szolgáltatónak továbbítja megőrzésre.
Az adatok Facebook általi gyűjtéséről és felhasználásáról, valamint a fenti adatkezeléssel kapcsolatban az önt megillető jogokról és rendelkezésre álló lehetőségekről a szolgáltató adatvédelmi tájékoztatójában találhat további tudnivalókat: http://www.facebook.com/policy.php
Amennyiben el kívánja kerülni, hogy a Facebook vagy a Twitter összekapcsolja weboldalunk felkeresését az ezeknél a szolgáltatóknál lévő felhasználói fiókjával, weboldalaink megnyitását megelőzően ki kell jelentkeznie az adott felhasználói fiókból.
II. Hírlevélre regisztrálók
A) Hírlevéllel kapcsolatos adatkezelés
- Jogalapja: az érintett hozzájárulása, melyet a hírlevélre feliratkozó természetes személy a honlapon vagy blogon, illetve próbaidőszakra történő regisztráció során az erre vonatkozó négyzet bejelölésével adhat meg.
- Célja: rendszeres, illetve eseti hírlevél küldése a Szolgáltatással kapcsolatos újdonságokról, tippekről, szakmai tartalmakról és marketing célú üzenetekről
- Kezelt adatok köre: név, email cím
- Adatkezelés időtartama: a hírlevél-szolgáltatás fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig). A hozzájárulás visszavonására a hírlevelek alján szereplő link segítségével, vagy az atthythaimassage@gmail.com címre küldött emailben van lehetőség.
III. Felhasználók
A.) Regisztrációhoz, foglalási rendszer létrehozásához kapcsolódó adatkezelés
- Jogalapja: Felhasználó, illetve annak természetes személy képviselője a Szolgáltatás ingyenes próbaidőszakára történő regisztrációval, a regisztrációs kérdőív kitöltésével és jelen adatkezelési tájékoztató elfogadását jelölő checkbox bejelölésével adja meg az adatkezeléshez való hozzájárulást.
- Célja: új időpontfoglaló rendszer létrehozása a Felhasználó számára alapbeállításokkal, a Felhasználó azonosítása, kapcsolatfelvétel lehetővé tétele (az igények megismerése, a beállításokhoz nyújtott telefonos, vagy személyes támogatás és ajánlattétel érdekében), tájékoztatás funkciókról, szolgáltatásokról.
- Kezelt adatok köre: teljes név, email cím, jelszó, telefonszám, időpontfoglaló rendszer azonosítója, valamint az időpontfoglaló rendszer beállítása során megadott adatok (pl.: nyitvatartási idő, szolgáltatások, nyelvbeállítások, stb.)
- Adatkezelés időtartama: amennyiben az ingyenes próbaidőszakot követően Felhasználó nem válik előfizetővé, és nem ad meghatalmazást adatai további megőrzésére és későbbi kapcsolatfelvételre, úgy adatait a próbaidőszak lejártát követő legkésőbb 30 napon belül töröljük
B.) ügyfélszolgálati tevékenységgel kapcsolatos adatkezelés (támogatás)
- Jogalapja: Felhasználó kifejezett hozzájárulása a regisztrációs űrlap, vagy előfizetési űrlap kitöltése által.
- Célja: a regisztrált Felhasználók proaktív támogatása: segítség felajánlása a rendszer beállításához, ügyfél-elégedettség felmérése, egyedi igényekről és előfizetési szándékról való érdeklődés, ajánlattétel; bejövő hívások esetén az ügyféligények fogadása, Felhasználók támogatása a rendszer használatában, panaszkezelés és egyéb általános kapcsolattartási funkciók
- Kezelt adatok köre: név, telefonszám, személyes adatokat nem tartalmazó ügyfélszolgálati feljegyzések az igényekről, kérdésekről, technikai problémákról, valamint a regisztráció ill. előfizetés során megadott adatok (lásd fenn).
- Adatkezelés időtartama: lásd Regisztrációhoz, foglalási rendszer létrehozásához kapcsolódó adatkezelés és Előfizetéshez kapcsolódó adatkezelés fejezeteket.
C.) ügyfélszolgálati tevékenységgel adatkezelési nyilatkozat kitöltésével kapcsolatos adatkezelés
- Jogalapja: Felhasználó kifejezett hozzájárulása a személyes egészségügyi állapotának megismeréséhez, adatai kezeléséhez.
- Célja: a vendég egészségügyi állapotának felmérése,kockázat elemzése masszázs tevékenység elvégzése céljából.
- Kezelt adatok köre: név,anyja neve,születési hely,ideje ,ismert általános mozgásszervi betegsége,masszázst kizáró tényezők megállapítása az Á.F.SZ. szerint.
- Adatkezelés időtartama: 12 hónap
-Adatkezelés módja:papír alapon
D.) Telefonos kapcsolatfelvétellel kapcsolatos adatkezelés (támogatás)
- Jogalapja: Szolgáltató az ügyfélszolgálatával történő telefonos kommunikációt az értékesítések, szolgáltatások teljesítése, illetve az arról való tájékoztatás és minőségbiztosítás céljából hangfelvétellel rögzítheti. Ezen adatkezelés jogalapja az érintett hozzájárulása. Amennyiben Szolgáltató a hangfelvételt rögzíteni kívánja, úgy erről a hívás elején a hívott felet tájékoztatja, hozzájárulását kéri.
- Célja: kimenő hívások és a kapcsolódó adatkezelés célja a regisztrált Felhasználók proaktív támogatása: segítség felajánlása a rendszer beállításához, ügyfél-elégedettség felmérése, egyedi igényekről és előfizetési szándékról való érdeklődés; bejövő hívások esetén az ügyféligények fogadása, Felhasználók támogatása a rendszer használatában, panaszkezelés és egyéb általános kapcsolattartási funkciók
- Kezelt adatok köre: név, telefonszám, ügyfélszolgálati feljegyzések a beszélgetés tartalmáról – személyes adatok rögzítése nélkül, rögzítés esetén a beszélgetés hangfelvétele, vonatkozó időpontfoglaló rendszer azonosítója.
- Adatkezelés időtartama: a telefonbeszélgetéseket és kapcsolódó adatokat legfeljebb 3 évig őrizzük. A rögzített hanganyagok telefonszám és a beszélgetés dátuma alapján visszakereshetők.
F.) Adatfeldolgozóink:
- számlázz.hu
Számláink kibocsátása, a számlán szereplő adatok tárolása, valamint fizetési státusz nyomon követése a Számlázz.hu rendszerében történik.
Megőrzés időtartama: a kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni. Tájékoztatjuk arról, hogy amennyiben a számla kiállításához adott hozzájárulását visszavonja, az Adatkezelő az Infotv. 6. § (5) bekezdés a) pontja alapján jogosult a számla kiállítása során megismert személyes adatait 8 évig megőrizni.
IV. Időpontfoglalók
A.) Felhasználói foglalási rendszerekben rögzített adatok kezelése
- Jogalapja: természetes személy Időpontfoglaló Felhasználó weboldalán történt regisztráció, vagy regisztráció nélküli időpontfoglalás során személyes adatainak megadása mellett az adatkezelési nyilatkozat elfogadását jelölő checkbox bejelölésével az adatkezeléshez hozzájárulását adja, Szolgáltató ezen adatok vonatkozásában adatkezelőnek minősül (lásd még általános Szerződési Feltételek 8. pontja)
- Célja: a Felhasználó számára az időpontfoglalások kezeléséhez, ügyfeleik fogadásához és a szolgáltatás nyújtáshoz kapcsolódó praktikus teendők támogatása, pl.: felkészülés a szolgáltatás nyújtására, az egyeztetett időpontokban megjelenő ügyfél azonosítása, tájékoztatás az időpont esetleges változtatásával, lemondásával kapcsolatban, tájékoztatás, utánkövetés címe, a böngészőjétől automatikusan érkező technikai információk (pl.: eszköz típusa, operációs rendszer, nyelvbeállítás, kijelző mérete, típusa) kezelése
- Kezelt adatok köre: teljes név, email cím, telefonszám, életkor, gyerekek száma, nem, névnap, születésnap, nemzetiség, település (regisztráció esetén jelszó), az időpontfoglaló rendszer azonosítója, kiválasztott szolgáltató, a foglalás kapcsán választott szolgáltatás, választott időpont, érkezési idő, a szolgáltatáshoz kapcsolódó naptár neve és azonosítója (mely vonatkozhat helyszínre, munkatársra, vagy egyéb, a Felhasználó által meghatározott dologra), esetleges további, a Felhasználó által meghatározott, a foglalás rögzítése során kitöltendő űrlapon szereplő adatok, foglalásokat gyűjtő Felhasználó IP címe, a böngészőjétől automatikusan érkező technikai információk (pl.: eszköz típusa, operációs rendszer, nyelvbeállítás, kijelző mérete, típusa) kezelése.
- Adatkezelés időtartama: az adatok a foglalási rendszer adatbázisában a Felhasználó ügyfeléhez kötődő utolsó foglalt időpontot követően legfeljebb 3 évig kerülnek megőrzésre.
V. Adattovábbítás
Szolgáltató harmadik személy részére nem továbbítja Hírlevélre regisztrálók, Felhasználók és Időpontfoglalók személyes adatait.
VI. Adatbiztonság
1. A Szolgáltató minden szükséges biztonsági lépést, szervezési és technikai intézkedést megtesz a személyes adatok legmagasabb szintű biztonsága, illetve azok jogosulatlan megváltoztatásának, megsemmisítésének és felhasználásának megakadályozása érdekében.
2. A Szolgáltató minden szükséges intézkedést megtesz az adatintegritás biztosítása érdekében, azaz az általa kezelt és/vagy feldolgozott személyes adatok pontossága, teljessége érdekében.
3. A Szolgáltató az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
4. Szolgáltató mindent megtesz a kezelt adatok hitelességének, bizalmasságának megőrzése érdekében, és azért, hogy azokhoz az érintettek és az arra jogosultak mindig hozzáférjenek.
5. A Szolgáltató a fenti kötelezettségei teljesítése érdekében fenntartja a jogot arra, hogy amennyiben ügyfelei vagy partnerei részéről a rendszerében biztonsági rést érzékel, akkor azokról az ügyfeleit és partnereit tájékoztassa, és ezzel egyidejűleg a biztonsági rés megszüntetéséig a Szolgáltató rendszeréhez, szolgáltatásaihoz való hozzáférését, vagy annak egyes funkcióit korlátozza.
6. Adatvédelmi incidensek esetére követendő eljárás részletes szabályait Szolgáltató belső biztonsági szabályzata tartalmazza.
VII. Az adatkezeléssel érintett jogai
1. Az érintett – a Szolgáltató 1. pontban rögzített elérhetőségein keresztül írásban - kérelmezheti az Szolgáltatónál, hogy adjon tájékoztatást részére személyes adatai kezeléséről, kérheti továbbá személyes adatainak helyesbítését, valamint kérheti személyes adatainak – a kötelező adatkezelés kivételével – törlését, kezelésének korlátozását, valamint tiltakozhat személyes adatának kezelése ellen. Az érintett az adatkezeléshez való hozzájárulását bármely időpontban visszavonhatja, amely visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
2. Az érintett kérelmére Szolgáltató tájékoztatást ad az általa kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. Szolgáltató a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást. A tájékoztatás ingyenes.
3. A Szolgáltató helyesbíti a személyes adatot, amennyiben a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll.
4. A Szolgáltató haladéktalanul törli a személyes adatot, ha kezelése jogellenes, az érintett ezt kéri, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. A Szolgáltató nem vállal felelősséget az általa törölt, de az internetes keresőprogramok közreműködésével korábban archiválásra került oldalakért, ezeket a keresőmotor működtetője tudja eltávolítani, a törlést nála kell kezdeményezni.
5. A Szolgáltató a helyesbítésről, az adatkezelés korlátozásáról, illetve az adatok törléséről az érintettet értesíti. A személyes adatok törlésére, helyesbítésére, illetve a korlátozás végrehajtására 30 nap áll Szolgáltató rendelkezésére.
6. Az érintett, amennyiben úgy véli, hogy Szolgáltató adatkezelése folytán jogsérelem érte, panasszal fordulhat az alábbi hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Postafiók: 5.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
VIII. NYILATKOZAT
1. A Szolgáltató, mint Adatkezelő és Adatfeldolgozó magára nézve kötelezőnek ismeri el jelen adatkezelési tájékoztató tartalmát.
2. Kötelezettséget vállal arra, hogy a Szolgáltatással, annak működtetésével kapcsolatos adatkezelése mindenkor megfelel a jelen dokumentumban és a hatályos jogszabályokban meghatározott rendelkezéseknek, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendeletében (általános adatvédelmi rendelet) foglaltaknak.
3. Szolgáltató jelen tájékoztatót folyamatosan elérhetővé teszi a www.salonic.hu weboldalán (a továbbiakban: „Honlap”). Az adatvédelmi tájékoztató módosításai ezen megjelölt honlapon történő közzététellel lépnek hatályba.
Budapest, 2024.07.01.
Tájékoztató az Atthy Thai Masszázs szalon rövidítve: „szalon” területén üzemeltetett biztonsági célú kamerás megfigyelő rendszerről
Bevezetés
A kamerás megfigyelésre az Európai Parlament és a Tanács (EU) 2016/679. általános adatvédelmi rendelete (röviden GDPR.) általános szabályai mellett elsődlegesen a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény (a továbbiakban: Szvtv.) 28. § (2) bekezdését, 30-31.§-át és emellett az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) rendelkezéseit is alkalmazni kell.
A kamerás megfigyelő rendszer üzemeltetője:Atthy Thai Kft.
Az üzemeltetett Szalon címe: 1073 Budapest Barcsay u. 14.
Adatkezelési felelős:Német Mátyás +3630/635-50-93 atthythaikft@gmail.com
Név: Atthy Thai Kft.
Székhely: 1041 Budapest Szigeti J.u.17.fsz.3.
Levelezési cím, panaszkezelés: 1041.Budapest Szigeti J.u.17.fsz.3.
Adószám: 32489747-2-1
Telefonszám: +3620-611-22-47 +3630/635 50 93
E-mail: atthythaikft@gmail.com
Honlap: https://atthythai.hu
A kezelt adatok köre:
A kamerás megfigyelő rendszer a kamerák által megfigyelt magánterületre belépő személy képmását és ezzel együtt mozgását, cselekvését rögzíti. A „szalon” külső bejáratát, illetve a bejárat előtti területet (közterületet) figyelő kamera nem figyeli,nincs rögzítés. A Szalonon belüli területeken (szobák, mellékhelyiség, folyósó,stb) sem kamera, sem egyéb rögzítő berendezés nem került elhelyezésre. A rögzített terület kizárólag az előtér és recepció területe.
A felvétel készítésének célja:
A Szalon a kamerás megfigyelő rendszert a szalon előtér és recepcióterületén, az emberi
élet, testi épség, egészség, üzleti titok védelme és vagyonvédelmi célból, valamint a jogsértések észlelése, illetve a jogsértő cselekmények megelőzése és bizonyítása érdekében alkalmazza.
A felvétel készítésének jogalapja:
Elsődlegesen az adatkezelés jogalapja az Ön ráutaló magatartással, jelen tájékoztatás ismeretében, valamint a foglalással adott hozzájárulása. Az Szvtv. alapján ráutaló magatartásnak minősül az, ha a kamerás megfigyelésre vonatkozó adatkezelési tájékoztatás ismeretében a kamerával megfigyelt területre belép. Másodlagosan az adatkezelés jogalapja az üzemeltető jogos érdeke [GDPR. 6. cikk (1) f) pont]. Az adatkezelés a Vendégek személyi és vagyoni védelmét is szolgálja, mivel elősegíti
a balesetek megelőzését, valamint a Vendégek értékeinek biztonságban tartását.
A felvételek tárolásának helye és időtartama:
A szalon a felvételeket (és az arról készített biztonsági mentést) a vonatkozó jogszabályok szerinti maximális ideig tárolja ezt követően pedig automatikusan törli, kivéve, ha a felvételeket meghatározott célból felhasználja. A v szalon a felvételeket a felvétel helyén tárolja.
A felvételekhez hozzáférő személyek:
A felvételhez kizárólag az adatvédelmi felelős, vagy megbízottja fér hozzá.
ÖNNEK, MINT ADATKEZELÉSSEL ÉRINTETTNEK A JOGAI:
1. Tájékoztatás kéréséhez (hozzáféréshez) való jog;
2. Az adatkezelés korlátozásához (zároláshoz) való jog;
3. Betekintéshez való jog;
4. Tiltakozáshoz való jog;
5. Törléshez való jog;
Az adatkezelésről, az Ön jogairól, az adatkezeléssel kapcsolatos esetleges panasz megtételének, hatósági eljárás indításának a lehetőségeiről részletes tájékoztatást a vendégház adatvédelmi tájékoztatója tartalmaz, mely mind az Atthy Thai Massage honlapján, mind a szalonban (nyomtatott formában) elérhető, letölthető, megtekinthető.
1. A szabályzat célja:
Jelen szabályzat (a továbbiakban: „Szabályzat”) célja annak biztosítása, hogy a szalon, mint adatkezelő és mint foglalkoztató (a továbbiakban: Atthy Thai Kft) a vszalon területén üzembe helyezett elektronikus képi megfigyelőrendszert az érintett személyek (ideértve az szalon munkavállalóit és a szalon egyéb munkavégzésre irányuló jogviszonyban álló személyeket, a továbbiakban: „Alkalmazottak”; valamint a szalon vendégeit és egyéb látogatókat, mint a kamerás megfigyeléssel érintett személyek a továbbiakban együttesen: „Érintettek”) információs önrendelkezési jogára vonatkozó európai uniós és magyar jogi szabályozással
összhangban, átláthatóan, az Érintettek alkotmányos és személyiségi jogait maradéktalanul tiszteletben tartva alkalmazza.
A szabályzat célja továbbá, hogy részletesen meghatározza a térfigyelő kamera rendszer működtetésével kapcsolatos adatkezelési szabályokat, különösen:
• az adatrögzítésre vonatkozó szabályokat,
• a rögzített adatok felhasználásának előírásait,
• az adattovábbítási, és betekintési jogok rendjét,
• az adattörlési kötelezettséget.
2. A szabályzat hatálya
Jelen szabályzat területi hatálya a szalon kamerával megfigyelt területeire terjed ki.
Jelen szabályzat személyi hatálya a szalon foglalkoztatásra irányuló jogviszonyban álló személyekre,
valamint a szalon vendégeire, látogatóira terjed ki.
Jelen szabályzat tárgyi hatálya minden olyan adatkezelésre és adatfeldolgozásra kiterjed, amely az szalonkamerái által rögzített adatokra vonatkozik.
3.A kamerás megfigyelés célja a szalon által használt és a megfigyeléssel érintett épület biztonságának és vagyoni javainak, berendezéseinek, műszaki cikkeinek, értéktárgyainak védelme, értékük, állaguk megóvása, valamint a megfigyelt területen tartózkodó személyek életének, testi épségének és vagyoni javainak védelme,biztosítása, károkozással járó jogsértő cselekmények megelőzése, az észlelt jogsértések felderítése, hatósági vagy bírósági eljárás keretében történő bizonyítása.
Az e célok érdekében működtetett kamerarendszer olyan biztonságtechnikai megoldás, amely a balesetek,továbbá a károkozással járó, jogsértő cselekmények megelőzését, valamint az észlelt jogsértések felderítését és hatósági vagy bírósági eljárás keretében történő bizonyítását szolgálja.
A kezelt adatok köre: az érintettek képmása, a megfigyeléssel érintett magatartása, valamint a kameraképpel megszerezhető adatok (tartózkodási hely, tartózkodási idő).
4. A figyelembe veendő előírások:
a szabályzat elkészítésekor figyelembe vett tagállami vagy uniós jogszabályok:
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény,
(továbbiakban: Infotv.)
• 2005. évi CXXXIII. törvény a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység
szabályairól (továbbiakban: Szvtv.)
• 2012. évi I. törvény a Munka Törvénykönyvéről (továbbiakban Mt.)
• az Európai Parlament és a Tanács 2016/679 számú, a természetes személyeknek a személyes adatok
kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló rendelete (általános adatvédelmi rendelet, továbbiakban: GDPR)
• A Nemzeti Adatvédelmi és Információszabadság Hatóság tájékoztatója a munkahelyi adatkezelések
alapvető követelményeiről • A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása a munkahelyen alkalmazott elektronikus megfigyelőrendszer alapvető követelményeiről
5. Értelmező rendelkezések
Térfigyelő kamera rendszer: A térfigyelő kamera rendszer: azok az eszközök és megoldások, melyek kamerák kihelyezésével és üzemeltetésével lehetővé teszik a terület távolból történő megfigyelését, a kamerákkal képfelvételek készítését, a felvételek tárolását, valamint az adatok továbbítását.
Terület: A szalon illetékességi területén lévő olyan terület, mely az ingatlan nyilvántartásban a szalon által használt földrészletként (vagy azon belüli üzemi területként) beazonosítható.
Személyes adat: GDPR 4. cikk. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”)vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Személyes adat: GDPR 4. cikk. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”)vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon,különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Adatkezelő: GDPR 4. cikk 2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás,korlátozás, törlés, illetve megsemmisítés.
Adatkezelés: GDPR 4. cikk 2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás,
korlátozás, törlés, illetve megsemmisítés.
Adattovábbítás: Adattovábbítás – az Infotv. 3. § 11. pontja szerinti adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Adattörlés: Adattörlés – az Infotv. 3. § 13. pontja szerinti adattörlés: az adat felismerhetetlenné tétele oly módon,hogy a helyreállítása többé nem lehetséges.
Adatmegsemmisítés: Adatmegsemmisítés – az Infotv. 3. § 16. pontja szerinti adattörlés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.
Adatfeldolgozó: Adatfeldolgozó – az Infotv. 3. § 18. pontja szerinti adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.
6. A területi térfigyelő kamera rendszer
6.1. A rendszer felépítése
A területi térfigyelő kamera rendszer az alábbi részekből áll:
• a területre kihelyezett kamerákból,
• az üzemeltető székhelyén lévő eszközökből és műszaki megoldásokból.
6.2. A területre kihelyezett kamerák
A területre kamerát kihelyezni és üzemeltetni csak a jelen szabályzatban foglaltak szerint, a kamera elhelyezési döntésének megfelelően lehet. A kamerákat tehát a szabályzat által meghatározott helyre lehet kihelyezni úgy,hogy a szabályzatban szereplő terület megfigyelésére legyen alkalmas.A kamerák pontos kihelyezési helyéről az üzemeltető dönt. Az üzemeltető a kamera helyének meghatározásakor figyelembe veszi a rendszer működése során tapasztaltakat, illetve a vendégek és más személyek véleményét, javaslatát.A kamerákat jól látható helyre kell kihelyezni. A kihelyezett kamerák üzemeltetésének tényéről minden megfigyelt helyen tájékoztatót kell kihelyezni.
A tájékoztatásnak tartalmaznia kell legalább:
• a képfelvevők elhelyezésének tényét,
• az adatkezelés rendjét.
A tájékoztatást úgy kell elhelyezni, hogy a területre belépni kívánó személyek számára a megfigyelés előtt láthatóvá váljon a tájékoztatás. A tájékoztatást jól látható helyen, illetve helyeken kell feltüntetni.
A térfigyelő rendszerben a megfigyelés céljának megfelelő műszaki tanúsítvánnyal rendelkező kamerákat kell alkalmazni.
7. Tájékoztatás
A személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII.törvény 28. § (2) bekezdés c) pontja által előírtaknak megfelelően, az épületben megjelenni kívánó harmadik személyek részére a vendégház figyelemfelhívó jelzést helyez el annak tényéről, hogy az adott területen
elektronikus térfigyelő rendszer működik. A munkavállalók tájékoztatása az Adatvédelmi tájékoztatóbanrögzítettek szerint történik.
8. A központi helyiség
Technikailag megoldott, hogy a képet az üzemeltető egyéb eszközön (tablet, telefon) is
meg tudja jeleníteni.
9. A felvételek megtekintése
A szalon által alkalmazott térfigyelő rendszer közvetlen megfigyelésre (élőkép) használható, közvetlen megfigyelésre kizárólag az üzemeltetőnek és kizárólag a jelen szabályzatban meghatározott célok érdekében van joga. A képfelvételek megtekintésére és esetleges visszanézésére szolgáló rendszert úgy kell üzemeltetni, hogy a
képfelvételek sugárzása alatt azokat a jogosultsági körön kívüli személyek ne láthassák.
10. A rendszer üzemeltetési rendje
10.1. A rendszer üzemeltetésének célja
A munkavállalók megfigyelése az Mt. 9. § és 11. § előírásai szerint valósulhat meg. Az üzemeltetetés során be kell tartani az Infotv. 4. § előírásait.A területi térfigyelő kamera rendszer üzemeltetésének elsődleges célját az Szvtv. határozza meg. Az Szvtv. négy esetben teszi lehetővé az elektronikus megfigyelőrendszer alkalmazását:
1. a) az emberi élet, testi épség, személyi szabadság védelme,
2. b) a veszélyes anyagok őrzése,
3. c) az üzleti, fizetési, bank- és értékpapírtitok védelme,
4. d) vagyonvédelem
A szalon az Szvtv. 26. § (1) bekezdése szerint járhat el a létesítményei őrzése során, kivéve, hogy a (2) bekezdés értelmében elektronikus megfigyelőrendszert közterületen ilyenkor sem alkalmazhat.
10.2. A rendszer tulajdonosa és üzemeltetője
A kamera rendszer a Atthy Tahi Kft tulajdona. A rendszer használatára, kezelésére, üzemeltetésére a szalon által meghatározott egység és személyzet jogosult.
10.3. A Térfigyelő kamerarendszer üzemeltetése
A térfigyelő kamerarendszer által közvetített képek napi rendszerességgel megfigyelésre kerülnek. A megfigyelés lehetséges időtartama megszakítás nélküli. A térfigyelő kamerarendszer képeinek rögzítése folyamatos. A képek rögzítésének célja, hogy szükséges esetben bizonyítási eszközként felhasználhatók legyenek.
10.4. A rögzített felvételek visszanézése
A kamerarendszer rögzített képeinek visszanézése lehetőség szerint (jellemzően napi rendszerességgel), illetve a visszanézésre okot adó esemény bekövetkezésekor történik meg.
A visszanézett felvételeken el kell különíteni a rendkívüli eseményt tartalmazó, (azaz a felvételek adatkezelésére indokot, eljárás megindítására, illetve kezdeményezésére okot adó) felvételrészeket a rendkívüli eseményt nem tartalmazó felvételektől.
11. Eljárás indítása, kezdeményezése
A rendkívüli eseményt tartalmazó felvételek esetén a rögzített kép-, hang-, valamint kép- és hangfelvétel rögzítésétől számított két munkanapon belül az üzemeltető köteles a feladatkörébe tartozó eljárást megindítani, más szerv vagy hatóság (pl. rendőrség) hatáskörébe tartozó eljárások esetén az eljárás megindítását kezdeményezni.
12. A kamera rendszerrel kapcsolatos adatkezelés
12.1. A kamerarendszer által rögzített felvételek, mint személyes adatok
A kamerarendszerben rögzített felvételek személyes adatnak minősülnek, ezért érvényesíteni kell az információs törvényben szóló törvényben meghatározott, valamint jelen szabályzatban meghatározott adatkezelési szabályokat.
12.2. Az adatkezelés alapelvei
Az adatkezelés főbb alapelvei:
• személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető, • az adatkezelés során az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie,
• személyes adat csak a cél megvalósulásához szükséges mértékben kezelhető.
Az ellenőrzésre jogosultak részéről a személyes adat kezelésének célja:
1. a) az emberi élet, testi épség, személyi szabadság védelme,
2. b) a veszélyes anyagok őrzése,
3. c) az üzleti, fizetési, bank- és értékpapírtitok védelme,
4. d) vagyonvédelem
12.3. Az adatkezelés jogalapja
Az ellenőrzésre jogosultak adatkezelésének jogalapját az Szvtv. 26. § (1) bekezdése, illetve a 30. §-a határozza meg.
12.4. Az adatkezelés korlátai
A kamerarendszer által rögzített felvételeket, mint személyes adatokat a képfelvétellel érintett területen:
• elkövetett bűncselekmény miatt indult eljárásban,
• elkövetett szabálysértés miatt indult eljárásban,
• a felvételen szereplő személy által, jogainak gyakorlása érdekében indított eljárásban használható fel. A kamerarendszer által rögzített felvételeket bizonyítási eszközként ki kell adni:
• a bírósági vagy más hatósági eljárásban jogosult szerv kérésére, illetve
• hatósági eljárásban az eljáró hatóság megkeresésére (belföldi jogsegély keretében), ha a megkereső szerv a kérelmét jogszabálynak megfelelően indokolta.
Az indokolás akkor megfelelő, ha az tartalmazza:
• a megkereső szerv jogosultságát megalapozó alapvető jogszabályi hivatkozást,
• az eljárás tárgyát,
• az eljárás ügyiratszámát,
• a megkeresés indoklása nem megfelelő,
• ha a rögzített kép-, hang-, valamint kép- és hangfelvétel a megkeresésben meghatározott tény bizonyítására alkalmatlan.
12.5. Az adatkezelés időtartalma, az adatok törlése
Az általános adatvédelmi rendelet alapján az adatkezelés során személyes adat csak a cél megvalósulásához szükséges ideig kezelhető. Ennek megfelelően a rendkívüli eseményeket nem tartalmazó felvételek a rögzítést követő három munkanapig
kezelhetőek, azt követően azokat törölni kell. A rendkívüli eseményeket tartalmazó felvételek adatkezelési időpontja nem haladhatja meg a 30 napot.
Ha az eljárást lefolytató szerv részére, vagy magánszemély számára a jogainak gyakorlása érdekében indított eljárásban az adat továbbítása megtörtént, az adatokat törölni kell. Kérelemre az adatkezelés időtartamának meghosszabbítása: Az, akinek jogát vagy jogos érdekét a kép-, hang-, vagy a kép- és hangfelvétel, illetve más személyes adatának rögzítése érinti, a kép-, hang-, valamint kép- és hangfelvétel, illetve más személyes adat rögzítésétől számított három munkanapon belül jogának vagy jogos
érdekének igazolásával kérheti, hogy az adatot annak kezelője ne semmisítse meg, illetve ne törölje. Bíróság vagy más hatóság megkeresésére a rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint más személyes adatot a bíróságnak vagy a hatóságnak haladéktalanul meg kell küldeni. Amennyiben megkeresésre attól
számított 30 napon belül, hogy a megsemmisítés mellőzését kérték, nem kerül sor, a rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint más személyes adatot meg kell semmisíteni, illetve törölni kell. A rögzített felvételen szereplő személy részére az adattovábbításról adott tájékoztatás költségmentes.
12.6. Betekintési jog
Az ellenőrzésre jogosultak részéről biztosítani kell az érintett magánszemélyek számára, hogy a felvételen szereplő személy – az adatkezelésre rendelkezésre álló időtartama alatt, jellemzően a rögzített kép-, hang-, valamint képés hangfelvétel készítésétől számított 3 munkanapon belül – megtekinthesse a róla készült felvételt. Az érintett a
jogait az általános adatvédelmi rendelet III. fejezetében foglaltak szerint gyakorolhatja.
13. Adatbiztonság
Az ellenőrzésre jogosultak részéről biztosítani kell az érintettek személyes adatainak védelmét. A védelemnek ki kell terjednie a magántitoknak és magánélet körülményeire, arra, hogy ezek illetéktelen személy tudomására ne jussanak.
Az adatokat védeni kell különösen:
• a jogosulatlan hozzáférés,
• a jogosulatlan megváltoztatás,
• a jogtalan továbbítás,
• a jogtalan nyilvánosságra hozatal,
• jogszerűtlen törlés vagy megsemmisítés, valamint
• a véletlen megsemmisülés és sérülés ellen.
14. Szervezési intézkedések
14.1. Személyek
A kamerarendszer által rögzített felvételek kezelését kizárólag az üzemeltető végezheti.
A jelen szabályzatban kijelölt személy jogosult:
• a kamerák által közvetített képek megfigyelésére, valamint
• a kamera rendszer által rögzített képek visszanézésére,
• a rögzített felvételek, illetve felvételrészek elkülönítésére rendkívüli és nem rendkívüli események szerint,
• az adat kimentésére,
• az adat továbbításra,
• az adattörlésre.
A kamerarendszer kezelésére csak adatkezeléssel megbízottak jogosultak. Akiknek betekintési joguk van, e jogukat igazolniuk kell. A rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint más személyes adatot csak az a személy- és
vagyonvédelmi tevékenységet végző személy jogosult megismerni, akinek ez a szerződésből fakadó kötelezettségei érvényesítéséhez szükséges, és a jogsértő cselekmény megelőzése vagy megszakítása érdekében mellőzhetetlen. A rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint személyes adatot kezelő, vagy egyéb okból annak megismerésére jogosult személy- és vagyonvédelmi tevékenységet végző személy nevét, az adatok megismerésének okát és idejét jegyzőkönyvben kell rögzíteni.
14.2. Üzembiztonság
Az ellenőrzésre jogosultak rendszeresen, naponta ellenőrzik a rendszer üzemelését. Az üzemeltetés során gondoskodni kell az adatok folyamatos biztonsági mentéséről egy külön eszközre. Az eszköz tekintetében biztosítani
kell, hogy ahhoz, illetve az azon tárolt adatokhoz csak az ellenőrzésre jogosult férhessen hozzá. A rendszer kiszolgálásra alkalmas eszközök, és egyéb adathordozók – a jogszerű adattovábbítás kivételével – az üzemeltetési helyről ki nem vihetőek, a helyhez nem kötött, a kamerarendszer által adott kép-, hang vagy kép- és
hang megtekintésére, meghallgatására alkalmas mobil eszközöket ide nem értve.
Az informatikai eszközök karbantartása esetén is gondoskodni kell az adatvédelmi előírások betartásáról. Karbantartást, javítást csak az arra jogosult jelenlétében lehet végezni. Idegenek jelenlétében a felvételek megtekintését, visszanézését meg kell szakítani, ha a visszanézett adatok idegen általi megismerhetőségét más módon nem lehet kizárni. Az üzemeltetésről üzemeltetési naplót kell vezetni.
14.3. Adattovábbítás
Adatot továbbítani csak a jelen szabályzatban – és jogszabályban – meghatározott esetekben lehet. Az adattovábbítás az eljárásra jogosult szerv, hatóság képviselője által biztosított adathordozó eszközre történik.
15. Technikai intézkedések
Szünetmentes áramforrás Lehetőség szerint szünetmentes áramforrással kell gondoskodni arról, hogy a rendszer folyamatosan működni
tudjon, illetve áram kimaradás miatt üzemzavar ne következzen be.
Informatikai védelem Az adatállományok kezelését úgy kell megszervezni, hogy részleges vagy teljes megsemmisülés esetén tartalmuk rekonstruálható legyen. Az eredeti adatállományokról legalább egy biztonsági mentést kell készíteni, hogy az egyik
megsemmisülése, sérülése esetén az eredeti adatok továbbra is rendelkezésre álljanak. A területi térfigyelő kamera rendszer adatrögzítést lehetővé tévő informatikai rendszert működtető számítógépes rendszerben biztosítani kell, hogy:
• a belépés személyre szóló kóddal történhessen,
• az adatkezelési események automatikusan naplózásra kerüljenek.
A területi térfigyelő kamera rendszer megtekintést lehetővé tévő informatikai rendszert működtető mobil eszközön biztosítani kell, hogy:
• a belépés (megtekintés) személyre szóló kóddal történhessen,
Adathordozó azonosítása A rendszerben csak nyilvántartásba vett adathordozót lehet használni, hogy a kezelt adatok fellelési helye,
megsemmisítése nyomon követhető legyen. Az adattovábbítástól eltekintve adathordozóként csak a számítógéptől el nem különülő tárhelyet lehet használni.
16. Egyéb adatbiztonsági intézkedések
A kamerarendszer informatikai elemeinek elhelyezését szolgáló helyiség (központi helyiség):
• épülete riasztóval védett,
A központi helyiségben őrzött adatok védelmét szolgálja, hogy:
• a helyiség zárható.
17. Nyilvántartás vezetési kötelezettség
A területi térfigyelő kamerarendszer működtetéséhez kapcsolódva nyilvántartást kell vezetni:
• a kihelyezett kamerákról és az általuk megfigyelt területről (kamera nyilvántartás),
• a rendszer állapotának naponkénti ellenőrzéséről (üzemeltetési napló),
• a rendszerben végzett megfigyelésekről (megfigyelési napló, üzemeltetési napló részeként),
• a rendszerben rögzített felvételek visszanézéséről, és kimentéséről (visszanézési napló, üzemeltetési napló részeként),
• a rendszerben a felvételek tárolására használt adathordozókról (adathordozó nyilvántartás, üzemeltetési napló részeként),
• a rendszerben tárolt adatokról másolatkészítésről (adat másolati napló, üzemeltetési napló részeként),
• az adattovábbításról, (adattovábbítási napló, üzemeltetési napló részeként)
• a felvételek megsemmisítéséről,
• az adatvédelmi incidensről (külön nyilvántartásban).
17.1. Kamera nyilvántartás
A kamera nyilvántartásnak tartalmaznia kell legalább:
• a kamerák kihelyezésének helyét,
• az alkalmazott kamerák darab számát,
• az adott kamerákkal megfigyelt területet.
17.2. Üzemeltetési napló
A rendszer működtetése során a rendszer állapotának rendszeres, naponkénti ellenőrzéséről, valamint az idegenek
központi helyiségben való tartózkodásáról üzemeltetési naplót kell vezetni. Az üzemeltetési napló tartalmazza:
• a) a rendszer állapot ellenőrzésre vonatkozó adatokat:
• az ellenőrzés pontos időpontját,
• a rendszer egyes elemeinek állapotára vonatkozó megjegyzést,
• a rendszer nem megfelelő üzemelése esetén a tett intézkedést,
• az ellenőrzést végző személy nevét,
• b) a központi helyiségben tartózkodó idegenek tartózkodására vonatkozó adatokat:
• belépés és távozás időpontjá
• a belépő nevét, beosztását,
• a belépés okát, végzett tevékenységet.
17.3. Megfigyelési napló
A térfigyelő kamerarendszer által közvetített felvételek központi helyiségben történő megfigyelése esetén a
megfigyelésre vonatkozó adatokat a megfigyelési naplóban kell rögzíteni. A megfigyelési naplónak tartalmaznia
kell:
• a megfigyelés napját,
• a megfigyelés kezdő és befejező időpontját,
• a bekövetkezett rendkívül eseményeket,
• a kezdeményezett intézkedéseket,
• a megfigyelő nevét.
17.4. Visszanézési napló
A térfigyelő kamerarendszer által rögzített felvételek központi helyiségben történő visszanézése esetén a
visszanézésre, valamint a rendkívüli események képrészleteinek kimentésére vonatkozó adatokat naplóban kell
rögzíteni.
A visszanézési naplónak tartalmaznia kell:
• a visszanézés napját,
• a visszanézett felvételek azonosításhoz szükséges adatokat: kamera szám, a rögzített kép-, hang-, valamint
kép- és hangfelvétel rögzítés kezdő és befejező időpontját,
• a bekövetkezett rendkívül eseményeket,
• a rendkívüli eseményeket tartalmazó felvételrészek kimentésének adatai (mentés helye)
• a kezdeményezett intézkedéseket,
• a visszanéző nevét.
17.5. Az adathordozók nyilvántartása
Az adathordozó nyilvántartásnak tartalmaznia kell:
• a felhasznált, alkalmazott adathordozó azonosító adatait,
• az adathordozó adat rögzítésre történő használatának kezdő és befejező időpontját,
• az alkalmazást követően az adathordozó tárolási helyét,
• az adathordozó megsemmisítésére vonatkozó adatokat.
17.6. Adat másolási napló
Az adatmásolási naplónak tartalmaznia kell a rögzített felvételekről, rögzített kép-, hang-, valamint kép- és
hangfelvétel részekről készített:
• másolat készítés időpontját,
• másolt rögzített kép-, hang-, valamint kép- és hangfelvétel azonosító adatait,
• másolat készítésének okát,
• másolat adathordozójának azonosítóját, a tárolás helyét,
• a másolatot készítő nevét.
17.7. Adattovábbítási napló
Az adattovábbítási nyilvántartást évenként kell vezetni, és a nyilvántartást 5 évig meg kell őrizni.
A nyilvántartásnak tartalmaznia kell, hogy:
• mikor történt az adattovábbítás,
• a felvételeket kinek, mely szervnek, hatóságnak, magánszemélynek továbbították,
• milyen célból került sor az adattovábbításra,
• mi volt az adattovábbítás jogalapja.
17.8. Felvételek megsemmisítésének nyilvántartása
A felvételek megsemmisítéséről nyilvántartást kell vezetni. A nyilvántartásnak tartalmaznia kell:
• a megsemmisítés időpontját,
• a megsemmisített adatok azonosításához szükséges adatokat, /pl.: kamera szám, illetve számok, a
rögzített felvételek időpontja (tól-ig) /,
• a megsemmisítés okát, (3 munkanapon belüli, illetve egyéb)
• a megsemmisítés módját,
• a megsemmisítést végző nevét.
17.9. Incidens nyilvántartás
A nyilvántartásnak tartalmaznia kell:
• az incidenssel érintett személyes adatok körét,
• az adatvédelmi incidenssel érintettek körét és számát,
• az adatvédelmi incidens időpontját,
• az incidens körülményeit,
• az incidens hatásait,
• az incidens elhárítására megtett intézkedéseket,
• egyéb jogszabályban meghatározott adatokat.
18. Feladat- és hatáskörök
Adatkezelési feladat-és hatásköröket gyakorol:
• a vendégház üzemeltetője vagy megbízottja
18.1. Az ellenőri feladatot ellátó személy (vezető) adatkezelési feladat- és hatásköre
A vezető adatkezelési feladata, hogy:
• a jelen szabályzatot kidolgozza,
• jelen szabályzatot évente legalább egy alkalommal felülvizsgálja,
• a feladatok ellátásra kijelölje a feladatok ellátásáért felelős személyeket, a feladat elvégzéséről
folyamatos tájékoztatást kérjen.
18.2. A kamerarendszer kezelőjének adatkezelési feladat- és hatásköre
A vendégház vezetője vagy megbízottja adatkezelési feladata:
• a szabályzatban rögzítettek betartása,
• a nyilvántartási feladatok elvégzése.
19. A szabályzat tartalmának megismertetése
A szabályzat tartalmának megismerésének tényét az érintettek aláírásukkal kötelesek elismerni. A szabályzat tartalmának megismertetéséről gondoskodni kell:
• legalább évenként, illetve
• amennyiben a szabályzatban, illetve mellékleteiben változás történt.
HATÁLYOS: 2024. 07. 01. napjától
melléklet.1.
Kamerák elhelyezkedési:
Kamera1 :vendégfogadási terület,recepció területén –ablak alatt. Fókusz-fogadó tér-recepciós pult
Kamera 2: vendég fogadási terület -recepciós pulton. Fókusz: FŐ Bejárat,levezető lépcső
Kamera3 : előtér,-szekrény teteje. Fókusz: előtér bejárat,ruha fogas.
Hozzájárulásomat adom ahhoz, hogy a
Cégnév: Atthy Thai Kft.
Székhely: 1041 Budapest Szigeti József utca 17. fsz.3,
Cégjegyzékszám: Cg.01-09-426899
E-mail: atthythaimassage@gmail.com
Telefonszám: 0620/611-22-47
mint Adatkezelő az időpontfoglalásom során megadott személyes adataimat, továbbá jelen foglalásom időpontját, IP címemet kezelje, tárolja, aktualizálja és használja abból a célból, hogy
- az általa nyújtott szolgáltatások elérhető időpontjairól tájékoztatást kapjak,
- az általam választott szolgáltatást és időpontot Adatkezelő a foglalási rendszerében (Reservio.com)rögzíthesse, így a szolgáltatás nyújtására a kiválasztott időpontban készen álljon, engem pedig, mint az adott időpont foglalóját a többi ügyfelétől megkülönböztethessen, beazonosíthasson,
- Adatkezelő a kiválasztott szolgáltatással és időponttal kapcsolatos valamennyi információval ellásson,
- amennyiben a jövőben ismételten igénybe venném Adatkezelő szolgáltatásait, tudja hogy mikor és milyen korábbi szolgáltatást vettem igénybe és ennek megfelelően járjon el.
Jelen hozzájárulás adatkezelőt személyes adataim kezelésére csak az online időpontfoglaló rendszer használatával kapcsolatosan jogosítja. Adatkezelő Adatvédelmi Tájékoztatójában foglaltakat megismertem és elfogadom. Hozzájárulok, hogy foglalásaim adatait a legutolsó foglalásom dátumától számítva legfeljebb 3 naptári évig a foglalási rendszerében megőrizze.
Tisztában vagyok azzal, hogy jogom van az adatkezelőtől kérni a személyes adataimhoz történő hozzáférést, azok helyesbítését, törlését, azok kezelésének korlátozását és tiltakozni az ilyen adatok kezelése ellen. Jogom van a hozzájárulás visszavonására, ez azonban nem érinti a korábbi hozzájárulás alapján a visszavonásig végrehajtott adatkezelés jogszerűségét. Lehetőségem van jogaim megsértése esetén a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt benyújtani.
Tudomással bírok arról, hogy az adatszolgáltatás előfeltétele a szolgáltatás igénybevételének.
Tudomásul veszem, hogy adatkezelő személyes adataim kezelése során a "Reservio, s.r.o.", a company based in Hlinky 995/70, Staré Brno, 603 00 Brno, Czech Republic.adatfeldolgozó közreműködését veszi igénybe.
A Reservio s.r.o. honlapján elérhető
https://www.reservio.com/hu/privacy-policy?_gl=1*1li8idc*_gcl_aw*R0NMLjE3MTk4NjQwNjEuQ2owS0NRandzdVN6QmhDTEFSSXNBSWNkTG02UFFnUk5MekdkUEVuZVVIa0xaLTRidTZtTlNDaWo1ck1Od3VocExZWXEwbnR2UnIyN2Njb2FBbVpyRUFMd193Y0I.*_gcl_au*MTI1Nzg2NTg0Ny4xNzE5MjYzMTM3*_ga*MTM3OTk3MDkzLjE3MTkyNjMxMzc.*_ga_9GHQL8XHNK*MTcyMDU1Mzk5Ni42LjEuMTcyMDU1NDE4My40MC4wLjA.
Atthy Thai Kft részéről adatfelelős:
Német Mátyás
0630-635-50-93
atthythaimassage@gmail.com
Adatvédelmi Tájékoztatóban foglaltakat megismertem és elfogadom.
Adatvédelmi tájékoztató
A reservio.com szolgáltatás (a továbbiakban: „Szolgáltatás”) weboldalba ágyazható, felhő alapú, Online időpontfoglaló rendszer.
A szolgáltatást nyújtó, adatkezelő cég a Reservio s.r.o.. (a továbbiakban: „Szolgáltató”), mely a Szolgáltatást igénybe vevő felhasználó vonatkozásában adatfeldolgozónak is minősül.
Cégadatok:
"Reservio, s.r.o.", a company based in Hlinky 995/70, Staré Brno, 603 00 Brno, Czech Republic.
A reservio.com online bejelentkező platform használói:
Látogatók: Oldalunkat felkereső látogatók, akik szolgáltatásainkat sem Felhasználóként, sem Időpontfoglalóként nem kívánják igénybe venni, azon nem regisztrálnak.
Felhasználók: természetes, közvetlenül vagy közvetve azonosítható magánszemély képviselőjük regisztrációjának segítségével időpontfoglaló rendszer példányt hoz létre, vagy időpontfoglaló rendszer példányon belül alkalmazotti, vagy adminisztrátori fiókkal rendelkezik és időpontfoglalásainak kezelése szándékával használja a szolgáltatást.
Időpontfoglalók: Akik a Felhasználók rendszerében való regisztráció keretében időpontot foglalnak egy adott szolgáltatásra, és a felhasználó weboldalán történt regisztrációval személyes adataik társaságunk, mint adatfeldolgozó rendszerében is megjelennek.
A reservio.com online időpontfoglaló rendszer felhasználóitól személyes adatokat gyűjt be és kezel a következő pontokban írt célból és terjedelemben:
I. Valamennyi használónk (Látogató, Hírlevélre regisztráló, Felhasználó, Időpontfoglaló)
Weboldalunk felkeresésével látogatóink saját eszközeikről technikai adatokat helyeznek el a www.reservio.com webszerverein.
A.) Cookie-k (sütik) kezelése
1. Szolgáltató weboldala és az Időpontfoglaló rendszer cookie-kat alkalmaz. A cookie-k olyan text formátumú adatfájlok, melyek a böngészője által, saját merevlemezén tárolódnak. Tartalmuk kiterjed az ön által látogatott és keresett Web-lapokra és hirdetésekre. A cookie-k ugyanakkor nem tartalmaznak személyes jellegű adatokat, úgy, mint nevet, címet, e-mail címet, stb. A cookie-t az oldal látogatója használja, például, hogy jogosultságot kapjon egy oldal információit megtekinteni.
2. Nincs szükség különleges beállításokra a böngészőjének ahhoz, hogy cookie-kat tudjon a számítógépére letölteni. Alapbeállítás esetén a böngészője fogadni fogja a cookie-kat, és egy listán tárolja őket (pl. az "Ideiglenesen letöltött internet fájlok"), mivel az semmiféle kockázati tényezővel nem jár. Amennyiben nem szeretné, hogy az üzemeltető cookie-kat alkalmazzon, úgy inaktíválja azok fogadását a Web-böngészőjében. További információkat talál erről saját böngészőjének súgójában.
3. Amennyiben fogadja a cookie-kat, azok az ön számítógépén kerülnek eltárolásra, hacsak ön nem törli azokat már korábban. Figyelmeztetjük azonban, hogy a cookie-k használatának mellőzése a Web-oldalunk korlátozott működését vonhatja maga után.
4. Tájékoztatjuk, hogy a jelen weboldal használata során 3. féltől származó cookie-k (sütik) is kerülhetnek a berendezésére, amely a tartalmak közösségi oldalakon való megosztását, a látogatottsági statisztikák készítését vagy marketingtevékenységünk támogatását segítik elő.
A Szolgáltató weboldala és az Időpontfoglaló rendszer kapcsán alkalmazott, 3. féltől származó cookie-k listája:
Google Analytics
Youtube
5. Szolgáltató weboldalán és a Szolgáltatáson belül más weboldalak linkjeit vagy ikonjait is megtalálja – pl. Facebook Like gomb, YouTube videó linkje –, melyek az adott oldalra irányítanak. Ezek a weboldalak is cookie-kat (sütiket) használnak, amelyekre vonatkozó tájékoztatást az érintett oldalakon találja. Szolgáltató nem ellenőrzi harmadik felek weboldalait, és nem felelős más külső weboldalak tartalmáért.
6. Amennyiben ön mégsem szeretne fogadni bizonyos típusú cookie- kat (sütiket), akkor módja van a böngészőjét úgy beállítani, hogy az ne engedje meg az egyedi azonosító jel elhelyezését, vagy böngészője figyelmeztesse, amennyiben a weboldal cookie-t (sütit)szeretne küldeni. Kérjük, amennyiben többet szeretne megtudni ezekről a funkciókról, és pontosítani kívánja cookie (süti) beállításait, tekintse meg internetes böngészőjének utasításait vagy segítő képernyőjét.
7. A Szolgáltatás igénybevételével a Felhasználó elfogadja, hogy a cookie-k (sütik) működésének korlátozásával a weblap bizonyos funkciói működésképtelenné válhatnak.
B.) Adatfeldolgozóink
- Google Analytics
A weboldalon történt látogatásokról, valamint a Szolgáltatás használatáról technikai jellegű adatokat gyűjtünk a Google Analyitics segítségével. Az Analytics által gyűjtött adatok (pl.: eszköz típusa, böngésző típusa, nyelvi beállítások, hivatkozó weboldal címe, böngésző eszköz IP címe és egyéb geográfiai adatok) névtelen, személyes adatoktól független módon kerülnek tárolásra és statisztikai elemzéseket szolgálnak a rendszer használhatóságának és marketingjének optimalizálása érdekében.
Megőrzés időtartama: a Google Analytics által gyűjtött anonim adatokat legfeljebb 3 évig őrizzük.
- Smartlook
A Smartlook segítségével a weboldal és rendszer felhasználói felületén történő kattintásokat, a látogatók viselkedését elemezhetjük anélkül, hogy az általuk rögzített adatokat tárolnánk. Ennek célja, hogy a felhasználói felületet tökéletesítsük, a rendszer használatát könnyebbé, érthetőbbé tegyük.
Megőrzés időtartama: a Smartlook által gyűjtött anonim adatokat legfeljebb 1 évig őrizzük.
Weboldalaink a facebook.com közösségi médiahálózat beágyazott beépülő moduljait („plug-in-jeit”) is tartalmazhatják. A beépülő modul továbbítja a szolgáltató felé, hogy ön mely weboldalainkat nyitotta meg. Ha weboldalunk böngészése közben be van jelentkezve Facebook felhasználói fiókjába, a szolgáltató össze tudja vetni az önt érdeklő (azaz az ön által elért) információkat a felhasználói fiókjával. A beépülő modulok funkcióinak használata esetén (például kattintás a „Like” gombra, hozzászólás) a böngésző ezt az információt is közvetlenül a szolgáltatónak továbbítja megőrzésre.
Az adatok Facebook általi gyűjtéséről és felhasználásáról, valamint a fenti adatkezeléssel kapcsolatban az önt megillető jogokról és rendelkezésre álló lehetőségekről a szolgáltató adatvédelmi tájékoztatójában találhat további tudnivalókat: http://www.facebook.com/policy.php
Amennyiben el kívánja kerülni, hogy a Facebook vagy a Twitter összekapcsolja weboldalunk felkeresését az ezeknél a szolgáltatóknál lévő felhasználói fiókjával, weboldalaink megnyitását megelőzően ki kell jelentkeznie az adott felhasználói fiókból.
II. Hírlevélre regisztrálók
A) Hírlevéllel kapcsolatos adatkezelés
- Jogalapja: az érintett hozzájárulása, melyet a hírlevélre feliratkozó természetes személy a honlapon vagy blogon, illetve próbaidőszakra történő regisztráció során az erre vonatkozó négyzet bejelölésével adhat meg.
- Célja: rendszeres, illetve eseti hírlevél küldése a Szolgáltatással kapcsolatos újdonságokról, tippekről, szakmai tartalmakról és marketing célú üzenetekről
- Kezelt adatok köre: név, email cím
- Adatkezelés időtartama: a hírlevél-szolgáltatás fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig). A hozzájárulás visszavonására a hírlevelek alján szereplő link segítségével, vagy az atthythaimassage@gmail.com címre küldött emailben van lehetőség.
III. Felhasználók
A.) Regisztrációhoz, foglalási rendszer létrehozásához kapcsolódó adatkezelés
- Jogalapja: Felhasználó, illetve annak természetes személy képviselője a Szolgáltatás ingyenes próbaidőszakára történő regisztrációval, a regisztrációs kérdőív kitöltésével és jelen adatkezelési tájékoztató elfogadását jelölő checkbox bejelölésével adja meg az adatkezeléshez való hozzájárulást.
- Célja: új időpontfoglaló rendszer létrehozása a Felhasználó számára alapbeállításokkal, a Felhasználó azonosítása, kapcsolatfelvétel lehetővé tétele (az igények megismerése, a beállításokhoz nyújtott telefonos, vagy személyes támogatás és ajánlattétel érdekében), tájékoztatás funkciókról, szolgáltatásokról.
- Kezelt adatok köre: teljes név, email cím, jelszó, telefonszám, időpontfoglaló rendszer azonosítója, valamint az időpontfoglaló rendszer beállítása során megadott adatok (pl.: nyitvatartási idő, szolgáltatások, nyelvbeállítások, stb.)
- Adatkezelés időtartama: amennyiben az ingyenes próbaidőszakot követően Felhasználó nem válik előfizetővé, és nem ad meghatalmazást adatai további megőrzésére és későbbi kapcsolatfelvételre, úgy adatait a próbaidőszak lejártát követő legkésőbb 30 napon belül töröljük
B.) ügyfélszolgálati tevékenységgel kapcsolatos adatkezelés (támogatás)
- Jogalapja: Felhasználó kifejezett hozzájárulása a regisztrációs űrlap, vagy előfizetési űrlap kitöltése által.
- Célja: a regisztrált Felhasználók proaktív támogatása: segítség felajánlása a rendszer beállításához, ügyfél-elégedettség felmérése, egyedi igényekről és előfizetési szándékról való érdeklődés, ajánlattétel; bejövő hívások esetén az ügyféligények fogadása, Felhasználók támogatása a rendszer használatában, panaszkezelés és egyéb általános kapcsolattartási funkciók
- Kezelt adatok köre: név, telefonszám, személyes adatokat nem tartalmazó ügyfélszolgálati feljegyzések az igényekről, kérdésekről, technikai problémákról, valamint a regisztráció ill. előfizetés során megadott adatok (lásd fenn).
- Adatkezelés időtartama: lásd Regisztrációhoz, foglalási rendszer létrehozásához kapcsolódó adatkezelés és Előfizetéshez kapcsolódó adatkezelés fejezeteket.
C.) ügyfélszolgálati tevékenységgel adatkezelési nyilatkozat kitöltésével kapcsolatos adatkezelés
- Jogalapja: Felhasználó kifejezett hozzájárulása a személyes egészségügyi állapotának megismeréséhez, adatai kezeléséhez.
- Célja: a vendég egészségügyi állapotának felmérése,kockázat elemzése masszázs tevékenység elvégzése céljából.
- Kezelt adatok köre: név,anyja neve,születési hely,ideje ,ismert általános mozgásszervi betegsége,masszázst kizáró tényezők megállapítása az Á.F.SZ. szerint.
- Adatkezelés időtartama: 12 hónap
-Adatkezelés módja:papír alapon
D.) Telefonos kapcsolatfelvétellel kapcsolatos adatkezelés (támogatás)
- Jogalapja: Szolgáltató az ügyfélszolgálatával történő telefonos kommunikációt az értékesítések, szolgáltatások teljesítése, illetve az arról való tájékoztatás és minőségbiztosítás céljából hangfelvétellel rögzítheti. Ezen adatkezelés jogalapja az érintett hozzájárulása. Amennyiben Szolgáltató a hangfelvételt rögzíteni kívánja, úgy erről a hívás elején a hívott felet tájékoztatja, hozzájárulását kéri.
- Célja: kimenő hívások és a kapcsolódó adatkezelés célja a regisztrált Felhasználók proaktív támogatása: segítség felajánlása a rendszer beállításához, ügyfél-elégedettség felmérése, egyedi igényekről és előfizetési szándékról való érdeklődés; bejövő hívások esetén az ügyféligények fogadása, Felhasználók támogatása a rendszer használatában, panaszkezelés és egyéb általános kapcsolattartási funkciók
- Kezelt adatok köre: név, telefonszám, ügyfélszolgálati feljegyzések a beszélgetés tartalmáról – személyes adatok rögzítése nélkül, rögzítés esetén a beszélgetés hangfelvétele, vonatkozó időpontfoglaló rendszer azonosítója.
- Adatkezelés időtartama: a telefonbeszélgetéseket és kapcsolódó adatokat legfeljebb 3 évig őrizzük. A rögzített hanganyagok telefonszám és a beszélgetés dátuma alapján visszakereshetők.
F.) Adatfeldolgozóink:
- számlázz.hu
Számláink kibocsátása, a számlán szereplő adatok tárolása, valamint fizetési státusz nyomon követése a Számlázz.hu rendszerében történik.
Megőrzés időtartama: a kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni. Tájékoztatjuk arról, hogy amennyiben a számla kiállításához adott hozzájárulását visszavonja, az Adatkezelő az Infotv. 6. § (5) bekezdés a) pontja alapján jogosult a számla kiállítása során megismert személyes adatait 8 évig megőrizni.
IV. Időpontfoglalók
A.) Felhasználói foglalási rendszerekben rögzített adatok kezelése
- Jogalapja: természetes személy Időpontfoglaló Felhasználó weboldalán történt regisztráció, vagy regisztráció nélküli időpontfoglalás során személyes adatainak megadása mellett az adatkezelési nyilatkozat elfogadását jelölő checkbox bejelölésével az adatkezeléshez hozzájárulását adja, Szolgáltató ezen adatok vonatkozásában adatkezelőnek minősül (lásd még általános Szerződési Feltételek 8. pontja)
- Célja: a Felhasználó számára az időpontfoglalások kezeléséhez, ügyfeleik fogadásához és a szolgáltatás nyújtáshoz kapcsolódó praktikus teendők támogatása, pl.: felkészülés a szolgáltatás nyújtására, az egyeztetett időpontokban megjelenő ügyfél azonosítása, tájékoztatás az időpont esetleges változtatásával, lemondásával kapcsolatban, tájékoztatás, utánkövetés címe, a böngészőjétől automatikusan érkező technikai információk (pl.: eszköz típusa, operációs rendszer, nyelvbeállítás, kijelző mérete, típusa) kezelése
- Kezelt adatok köre: teljes név, email cím, telefonszám, életkor, gyerekek száma, nem, névnap, születésnap, nemzetiség, település (regisztráció esetén jelszó), az időpontfoglaló rendszer azonosítója, kiválasztott szolgáltató, a foglalás kapcsán választott szolgáltatás, választott időpont, érkezési idő, a szolgáltatáshoz kapcsolódó naptár neve és azonosítója (mely vonatkozhat helyszínre, munkatársra, vagy egyéb, a Felhasználó által meghatározott dologra), esetleges további, a Felhasználó által meghatározott, a foglalás rögzítése során kitöltendő űrlapon szereplő adatok, foglalásokat gyűjtő Felhasználó IP címe, a böngészőjétől automatikusan érkező technikai információk (pl.: eszköz típusa, operációs rendszer, nyelvbeállítás, kijelző mérete, típusa) kezelése.
- Adatkezelés időtartama: az adatok a foglalási rendszer adatbázisában a Felhasználó ügyfeléhez kötődő utolsó foglalt időpontot követően legfeljebb 3 évig kerülnek megőrzésre.
V. Adattovábbítás
Szolgáltató harmadik személy részére nem továbbítja Hírlevélre regisztrálók, Felhasználók és Időpontfoglalók személyes adatait.
VI. Adatbiztonság
1. A Szolgáltató minden szükséges biztonsági lépést, szervezési és technikai intézkedést megtesz a személyes adatok legmagasabb szintű biztonsága, illetve azok jogosulatlan megváltoztatásának, megsemmisítésének és felhasználásának megakadályozása érdekében.
2. A Szolgáltató minden szükséges intézkedést megtesz az adatintegritás biztosítása érdekében, azaz az általa kezelt és/vagy feldolgozott személyes adatok pontossága, teljessége érdekében.
3. A Szolgáltató az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
4. Szolgáltató mindent megtesz a kezelt adatok hitelességének, bizalmasságának megőrzése érdekében, és azért, hogy azokhoz az érintettek és az arra jogosultak mindig hozzáférjenek.
5. A Szolgáltató a fenti kötelezettségei teljesítése érdekében fenntartja a jogot arra, hogy amennyiben ügyfelei vagy partnerei részéről a rendszerében biztonsági rést érzékel, akkor azokról az ügyfeleit és partnereit tájékoztassa, és ezzel egyidejűleg a biztonsági rés megszüntetéséig a Szolgáltató rendszeréhez, szolgáltatásaihoz való hozzáférését, vagy annak egyes funkcióit korlátozza.
6. Adatvédelmi incidensek esetére követendő eljárás részletes szabályait Szolgáltató belső biztonsági szabályzata tartalmazza.
VII. Az adatkezeléssel érintett jogai
1. Az érintett – a Szolgáltató 1. pontban rögzített elérhetőségein keresztül írásban - kérelmezheti az Szolgáltatónál, hogy adjon tájékoztatást részére személyes adatai kezeléséről, kérheti továbbá személyes adatainak helyesbítését, valamint kérheti személyes adatainak – a kötelező adatkezelés kivételével – törlését, kezelésének korlátozását, valamint tiltakozhat személyes adatának kezelése ellen. Az érintett az adatkezeléshez való hozzájárulását bármely időpontban visszavonhatja, amely visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
2. Az érintett kérelmére Szolgáltató tájékoztatást ad az általa kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. Szolgáltató a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást. A tájékoztatás ingyenes.
3. A Szolgáltató helyesbíti a személyes adatot, amennyiben a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll.
4. A Szolgáltató haladéktalanul törli a személyes adatot, ha kezelése jogellenes, az érintett ezt kéri, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. A Szolgáltató nem vállal felelősséget az általa törölt, de az internetes keresőprogramok közreműködésével korábban archiválásra került oldalakért, ezeket a keresőmotor működtetője tudja eltávolítani, a törlést nála kell kezdeményezni.
5. A Szolgáltató a helyesbítésről, az adatkezelés korlátozásáról, illetve az adatok törléséről az érintettet értesíti. A személyes adatok törlésére, helyesbítésére, illetve a korlátozás végrehajtására 30 nap áll Szolgáltató rendelkezésére.
6. Az érintett, amennyiben úgy véli, hogy Szolgáltató adatkezelése folytán jogsérelem érte, panasszal fordulhat az alábbi hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Postafiók: 5.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
VIII. NYILATKOZAT
1. A Szolgáltató, mint Adatkezelő és Adatfeldolgozó magára nézve kötelezőnek ismeri el jelen adatkezelési tájékoztató tartalmát.
2. Kötelezettséget vállal arra, hogy a Szolgáltatással, annak működtetésével kapcsolatos adatkezelése mindenkor megfelel a jelen dokumentumban és a hatályos jogszabályokban meghatározott rendelkezéseknek, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendeletében (általános adatvédelmi rendelet) foglaltaknak.
3. Szolgáltató jelen tájékoztatót folyamatosan elérhetővé teszi a www.salonic.hu weboldalán (a továbbiakban: „Honlap”). Az adatvédelmi tájékoztató módosításai ezen megjelölt honlapon történő közzététellel lépnek hatályba.
Budapest, 2024.07.01.
Tájékoztató az Atthy Thai Masszázs szalon rövidítve: „szalon” területén üzemeltetett biztonsági célú kamerás megfigyelő rendszerről
Bevezetés
A kamerás megfigyelésre az Európai Parlament és a Tanács (EU) 2016/679. általános adatvédelmi rendelete (röviden GDPR.) általános szabályai mellett elsődlegesen a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény (a továbbiakban: Szvtv.) 28. § (2) bekezdését, 30-31.§-át és emellett az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) rendelkezéseit is alkalmazni kell.
A kamerás megfigyelő rendszer üzemeltetője:Atthy Thai Kft.
Az üzemeltetett Szalon címe: 1073 Budapest Barcsay u. 14.
Adatkezelési felelős:Német Mátyás +3630/635-50-93 atthythaikft@gmail.com
Név: Atthy Thai Kft.
Székhely: 1041 Budapest Szigeti J.u.17.fsz.3.
Levelezési cím, panaszkezelés: 1041.Budapest Szigeti J.u.17.fsz.3.
Adószám: 32489747-2-1
Telefonszám: +3620-611-22-47 +3630/635 50 93
E-mail: atthythaikft@gmail.com
Honlap: https://atthythai.hu
A kezelt adatok köre:
A kamerás megfigyelő rendszer a kamerák által megfigyelt magánterületre belépő személy képmását és ezzel együtt mozgását, cselekvését rögzíti. A „szalon” külső bejáratát, illetve a bejárat előtti területet (közterületet) figyelő kamera nem figyeli,nincs rögzítés. A Szalonon belüli területeken (szobák, mellékhelyiség, folyósó,stb) sem kamera, sem egyéb rögzítő berendezés nem került elhelyezésre. A rögzített terület kizárólag az előtér és recepció területe.
A felvétel készítésének célja:
A Szalon a kamerás megfigyelő rendszert a szalon előtér és recepcióterületén, az emberi
élet, testi épség, egészség, üzleti titok védelme és vagyonvédelmi célból, valamint a jogsértések észlelése, illetve a jogsértő cselekmények megelőzése és bizonyítása érdekében alkalmazza.
A felvétel készítésének jogalapja:
Elsődlegesen az adatkezelés jogalapja az Ön ráutaló magatartással, jelen tájékoztatás ismeretében, valamint a foglalással adott hozzájárulása. Az Szvtv. alapján ráutaló magatartásnak minősül az, ha a kamerás megfigyelésre vonatkozó adatkezelési tájékoztatás ismeretében a kamerával megfigyelt területre belép. Másodlagosan az adatkezelés jogalapja az üzemeltető jogos érdeke [GDPR. 6. cikk (1) f) pont]. Az adatkezelés a Vendégek személyi és vagyoni védelmét is szolgálja, mivel elősegíti
a balesetek megelőzését, valamint a Vendégek értékeinek biztonságban tartását.
A felvételek tárolásának helye és időtartama:
A szalon a felvételeket (és az arról készített biztonsági mentést) a vonatkozó jogszabályok szerinti maximális ideig tárolja ezt követően pedig automatikusan törli, kivéve, ha a felvételeket meghatározott célból felhasználja. A v szalon a felvételeket a felvétel helyén tárolja.
A felvételekhez hozzáférő személyek:
A felvételhez kizárólag az adatvédelmi felelős, vagy megbízottja fér hozzá.
ÖNNEK, MINT ADATKEZELÉSSEL ÉRINTETTNEK A JOGAI:
1. Tájékoztatás kéréséhez (hozzáféréshez) való jog;
2. Az adatkezelés korlátozásához (zároláshoz) való jog;
3. Betekintéshez való jog;
4. Tiltakozáshoz való jog;
5. Törléshez való jog;
Az adatkezelésről, az Ön jogairól, az adatkezeléssel kapcsolatos esetleges panasz megtételének, hatósági eljárás indításának a lehetőségeiről részletes tájékoztatást a vendégház adatvédelmi tájékoztatója tartalmaz, mely mind az Atthy Thai Massage honlapján, mind a szalonban (nyomtatott formában) elérhető, letölthető, megtekinthető.
1. A szabályzat célja:
Jelen szabályzat (a továbbiakban: „Szabályzat”) célja annak biztosítása, hogy a szalon, mint adatkezelő és mint foglalkoztató (a továbbiakban: Atthy Thai Kft) a vszalon területén üzembe helyezett elektronikus képi megfigyelőrendszert az érintett személyek (ideértve az szalon munkavállalóit és a szalon egyéb munkavégzésre irányuló jogviszonyban álló személyeket, a továbbiakban: „Alkalmazottak”; valamint a szalon vendégeit és egyéb látogatókat, mint a kamerás megfigyeléssel érintett személyek a továbbiakban együttesen: „Érintettek”) információs önrendelkezési jogára vonatkozó európai uniós és magyar jogi szabályozással
összhangban, átláthatóan, az Érintettek alkotmányos és személyiségi jogait maradéktalanul tiszteletben tartva alkalmazza.
A szabályzat célja továbbá, hogy részletesen meghatározza a térfigyelő kamera rendszer működtetésével kapcsolatos adatkezelési szabályokat, különösen:
• az adatrögzítésre vonatkozó szabályokat,
• a rögzített adatok felhasználásának előírásait,
• az adattovábbítási, és betekintési jogok rendjét,
• az adattörlési kötelezettséget.
2. A szabályzat hatálya
Jelen szabályzat területi hatálya a szalon kamerával megfigyelt területeire terjed ki.
Jelen szabályzat személyi hatálya a szalon foglalkoztatásra irányuló jogviszonyban álló személyekre,
valamint a szalon vendégeire, látogatóira terjed ki.
Jelen szabályzat tárgyi hatálya minden olyan adatkezelésre és adatfeldolgozásra kiterjed, amely az szalonkamerái által rögzített adatokra vonatkozik.
3.A kamerás megfigyelés célja a szalon által használt és a megfigyeléssel érintett épület biztonságának és vagyoni javainak, berendezéseinek, műszaki cikkeinek, értéktárgyainak védelme, értékük, állaguk megóvása, valamint a megfigyelt területen tartózkodó személyek életének, testi épségének és vagyoni javainak védelme,biztosítása, károkozással járó jogsértő cselekmények megelőzése, az észlelt jogsértések felderítése, hatósági vagy bírósági eljárás keretében történő bizonyítása.
Az e célok érdekében működtetett kamerarendszer olyan biztonságtechnikai megoldás, amely a balesetek,továbbá a károkozással járó, jogsértő cselekmények megelőzését, valamint az észlelt jogsértések felderítését és hatósági vagy bírósági eljárás keretében történő bizonyítását szolgálja.
A kezelt adatok köre: az érintettek képmása, a megfigyeléssel érintett magatartása, valamint a kameraképpel megszerezhető adatok (tartózkodási hely, tartózkodási idő).
4. A figyelembe veendő előírások:
a szabályzat elkészítésekor figyelembe vett tagállami vagy uniós jogszabályok:
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény,
(továbbiakban: Infotv.)
• 2005. évi CXXXIII. törvény a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység
szabályairól (továbbiakban: Szvtv.)
• 2012. évi I. törvény a Munka Törvénykönyvéről (továbbiakban Mt.)
• az Európai Parlament és a Tanács 2016/679 számú, a természetes személyeknek a személyes adatok
kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló rendelete (általános adatvédelmi rendelet, továbbiakban: GDPR)
• A Nemzeti Adatvédelmi és Információszabadság Hatóság tájékoztatója a munkahelyi adatkezelések
alapvető követelményeiről • A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása a munkahelyen alkalmazott elektronikus megfigyelőrendszer alapvető követelményeiről
5. Értelmező rendelkezések
Térfigyelő kamera rendszer: A térfigyelő kamera rendszer: azok az eszközök és megoldások, melyek kamerák kihelyezésével és üzemeltetésével lehetővé teszik a terület távolból történő megfigyelését, a kamerákkal képfelvételek készítését, a felvételek tárolását, valamint az adatok továbbítását.
Terület: A szalon illetékességi területén lévő olyan terület, mely az ingatlan nyilvántartásban a szalon által használt földrészletként (vagy azon belüli üzemi területként) beazonosítható.
Személyes adat: GDPR 4. cikk. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”)vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Személyes adat: GDPR 4. cikk. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”)vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon,különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Adatkezelő: GDPR 4. cikk 2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás,korlátozás, törlés, illetve megsemmisítés.
Adatkezelés: GDPR 4. cikk 2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás,
korlátozás, törlés, illetve megsemmisítés.
Adattovábbítás: Adattovábbítás – az Infotv. 3. § 11. pontja szerinti adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Adattörlés: Adattörlés – az Infotv. 3. § 13. pontja szerinti adattörlés: az adat felismerhetetlenné tétele oly módon,hogy a helyreállítása többé nem lehetséges.
Adatmegsemmisítés: Adatmegsemmisítés – az Infotv. 3. § 16. pontja szerinti adattörlés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.
Adatfeldolgozó: Adatfeldolgozó – az Infotv. 3. § 18. pontja szerinti adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.
6. A területi térfigyelő kamera rendszer
6.1. A rendszer felépítése
A területi térfigyelő kamera rendszer az alábbi részekből áll:
• a területre kihelyezett kamerákból,
• az üzemeltető székhelyén lévő eszközökből és műszaki megoldásokból.
6.2. A területre kihelyezett kamerák
A területre kamerát kihelyezni és üzemeltetni csak a jelen szabályzatban foglaltak szerint, a kamera elhelyezési döntésének megfelelően lehet. A kamerákat tehát a szabályzat által meghatározott helyre lehet kihelyezni úgy,hogy a szabályzatban szereplő terület megfigyelésére legyen alkalmas.A kamerák pontos kihelyezési helyéről az üzemeltető dönt. Az üzemeltető a kamera helyének meghatározásakor figyelembe veszi a rendszer működése során tapasztaltakat, illetve a vendégek és más személyek véleményét, javaslatát.A kamerákat jól látható helyre kell kihelyezni. A kihelyezett kamerák üzemeltetésének tényéről minden megfigyelt helyen tájékoztatót kell kihelyezni.
A tájékoztatásnak tartalmaznia kell legalább:
• a képfelvevők elhelyezésének tényét,
• az adatkezelés rendjét.
A tájékoztatást úgy kell elhelyezni, hogy a területre belépni kívánó személyek számára a megfigyelés előtt láthatóvá váljon a tájékoztatás. A tájékoztatást jól látható helyen, illetve helyeken kell feltüntetni.
A térfigyelő rendszerben a megfigyelés céljának megfelelő műszaki tanúsítvánnyal rendelkező kamerákat kell alkalmazni.
7. Tájékoztatás
A személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII.törvény 28. § (2) bekezdés c) pontja által előírtaknak megfelelően, az épületben megjelenni kívánó harmadik személyek részére a vendégház figyelemfelhívó jelzést helyez el annak tényéről, hogy az adott területen
elektronikus térfigyelő rendszer működik. A munkavállalók tájékoztatása az Adatvédelmi tájékoztatóbanrögzítettek szerint történik.
8. A központi helyiség
Technikailag megoldott, hogy a képet az üzemeltető egyéb eszközön (tablet, telefon) is
meg tudja jeleníteni.
9. A felvételek megtekintése
A szalon által alkalmazott térfigyelő rendszer közvetlen megfigyelésre (élőkép) használható, közvetlen megfigyelésre kizárólag az üzemeltetőnek és kizárólag a jelen szabályzatban meghatározott célok érdekében van joga. A képfelvételek megtekintésére és esetleges visszanézésére szolgáló rendszert úgy kell üzemeltetni, hogy a
képfelvételek sugárzása alatt azokat a jogosultsági körön kívüli személyek ne láthassák.
10. A rendszer üzemeltetési rendje
10.1. A rendszer üzemeltetésének célja
A munkavállalók megfigyelése az Mt. 9. § és 11. § előírásai szerint valósulhat meg. Az üzemeltetetés során be kell tartani az Infotv. 4. § előírásait.A területi térfigyelő kamera rendszer üzemeltetésének elsődleges célját az Szvtv. határozza meg. Az Szvtv. négy esetben teszi lehetővé az elektronikus megfigyelőrendszer alkalmazását:
1. a) az emberi élet, testi épség, személyi szabadság védelme,
2. b) a veszélyes anyagok őrzése,
3. c) az üzleti, fizetési, bank- és értékpapírtitok védelme,
4. d) vagyonvédelem
A szalon az Szvtv. 26. § (1) bekezdése szerint járhat el a létesítményei őrzése során, kivéve, hogy a (2) bekezdés értelmében elektronikus megfigyelőrendszert közterületen ilyenkor sem alkalmazhat.
10.2. A rendszer tulajdonosa és üzemeltetője
A kamera rendszer a Atthy Tahi Kft tulajdona. A rendszer használatára, kezelésére, üzemeltetésére a szalon által meghatározott egység és személyzet jogosult.
10.3. A Térfigyelő kamerarendszer üzemeltetése
A térfigyelő kamerarendszer által közvetített képek napi rendszerességgel megfigyelésre kerülnek. A megfigyelés lehetséges időtartama megszakítás nélküli. A térfigyelő kamerarendszer képeinek rögzítése folyamatos. A képek rögzítésének célja, hogy szükséges esetben bizonyítási eszközként felhasználhatók legyenek.
10.4. A rögzített felvételek visszanézése
A kamerarendszer rögzített képeinek visszanézése lehetőség szerint (jellemzően napi rendszerességgel), illetve a visszanézésre okot adó esemény bekövetkezésekor történik meg.
A visszanézett felvételeken el kell különíteni a rendkívüli eseményt tartalmazó, (azaz a felvételek adatkezelésére indokot, eljárás megindítására, illetve kezdeményezésére okot adó) felvételrészeket a rendkívüli eseményt nem tartalmazó felvételektől.
11. Eljárás indítása, kezdeményezése
A rendkívüli eseményt tartalmazó felvételek esetén a rögzített kép-, hang-, valamint kép- és hangfelvétel rögzítésétől számított két munkanapon belül az üzemeltető köteles a feladatkörébe tartozó eljárást megindítani, más szerv vagy hatóság (pl. rendőrség) hatáskörébe tartozó eljárások esetén az eljárás megindítását kezdeményezni.
12. A kamera rendszerrel kapcsolatos adatkezelés
12.1. A kamerarendszer által rögzített felvételek, mint személyes adatok
A kamerarendszerben rögzített felvételek személyes adatnak minősülnek, ezért érvényesíteni kell az információs törvényben szóló törvényben meghatározott, valamint jelen szabályzatban meghatározott adatkezelési szabályokat.
12.2. Az adatkezelés alapelvei
Az adatkezelés főbb alapelvei:
• személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető, • az adatkezelés során az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie,
• személyes adat csak a cél megvalósulásához szükséges mértékben kezelhető.
Az ellenőrzésre jogosultak részéről a személyes adat kezelésének célja:
1. a) az emberi élet, testi épség, személyi szabadság védelme,
2. b) a veszélyes anyagok őrzése,
3. c) az üzleti, fizetési, bank- és értékpapírtitok védelme,
4. d) vagyonvédelem
12.3. Az adatkezelés jogalapja
Az ellenőrzésre jogosultak adatkezelésének jogalapját az Szvtv. 26. § (1) bekezdése, illetve a 30. §-a határozza meg.
12.4. Az adatkezelés korlátai
A kamerarendszer által rögzített felvételeket, mint személyes adatokat a képfelvétellel érintett területen:
• elkövetett bűncselekmény miatt indult eljárásban,
• elkövetett szabálysértés miatt indult eljárásban,
• a felvételen szereplő személy által, jogainak gyakorlása érdekében indított eljárásban használható fel. A kamerarendszer által rögzített felvételeket bizonyítási eszközként ki kell adni:
• a bírósági vagy más hatósági eljárásban jogosult szerv kérésére, illetve
• hatósági eljárásban az eljáró hatóság megkeresésére (belföldi jogsegély keretében), ha a megkereső szerv a kérelmét jogszabálynak megfelelően indokolta.
Az indokolás akkor megfelelő, ha az tartalmazza:
• a megkereső szerv jogosultságát megalapozó alapvető jogszabályi hivatkozást,
• az eljárás tárgyát,
• az eljárás ügyiratszámát,
• a megkeresés indoklása nem megfelelő,
• ha a rögzített kép-, hang-, valamint kép- és hangfelvétel a megkeresésben meghatározott tény bizonyítására alkalmatlan.
12.5. Az adatkezelés időtartalma, az adatok törlése
Az általános adatvédelmi rendelet alapján az adatkezelés során személyes adat csak a cél megvalósulásához szükséges ideig kezelhető. Ennek megfelelően a rendkívüli eseményeket nem tartalmazó felvételek a rögzítést követő három munkanapig
kezelhetőek, azt követően azokat törölni kell. A rendkívüli eseményeket tartalmazó felvételek adatkezelési időpontja nem haladhatja meg a 30 napot.
Ha az eljárást lefolytató szerv részére, vagy magánszemély számára a jogainak gyakorlása érdekében indított eljárásban az adat továbbítása megtörtént, az adatokat törölni kell. Kérelemre az adatkezelés időtartamának meghosszabbítása: Az, akinek jogát vagy jogos érdekét a kép-, hang-, vagy a kép- és hangfelvétel, illetve más személyes adatának rögzítése érinti, a kép-, hang-, valamint kép- és hangfelvétel, illetve más személyes adat rögzítésétől számított három munkanapon belül jogának vagy jogos
érdekének igazolásával kérheti, hogy az adatot annak kezelője ne semmisítse meg, illetve ne törölje. Bíróság vagy más hatóság megkeresésére a rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint más személyes adatot a bíróságnak vagy a hatóságnak haladéktalanul meg kell küldeni. Amennyiben megkeresésre attól
számított 30 napon belül, hogy a megsemmisítés mellőzését kérték, nem kerül sor, a rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint más személyes adatot meg kell semmisíteni, illetve törölni kell. A rögzített felvételen szereplő személy részére az adattovábbításról adott tájékoztatás költségmentes.
12.6. Betekintési jog
Az ellenőrzésre jogosultak részéről biztosítani kell az érintett magánszemélyek számára, hogy a felvételen szereplő személy – az adatkezelésre rendelkezésre álló időtartama alatt, jellemzően a rögzített kép-, hang-, valamint képés hangfelvétel készítésétől számított 3 munkanapon belül – megtekinthesse a róla készült felvételt. Az érintett a
jogait az általános adatvédelmi rendelet III. fejezetében foglaltak szerint gyakorolhatja.
13. Adatbiztonság
Az ellenőrzésre jogosultak részéről biztosítani kell az érintettek személyes adatainak védelmét. A védelemnek ki kell terjednie a magántitoknak és magánélet körülményeire, arra, hogy ezek illetéktelen személy tudomására ne jussanak.
Az adatokat védeni kell különösen:
• a jogosulatlan hozzáférés,
• a jogosulatlan megváltoztatás,
• a jogtalan továbbítás,
• a jogtalan nyilvánosságra hozatal,
• jogszerűtlen törlés vagy megsemmisítés, valamint
• a véletlen megsemmisülés és sérülés ellen.
14. Szervezési intézkedések
14.1. Személyek
A kamerarendszer által rögzített felvételek kezelését kizárólag az üzemeltető végezheti.
A jelen szabályzatban kijelölt személy jogosult:
• a kamerák által közvetített képek megfigyelésére, valamint
• a kamera rendszer által rögzített képek visszanézésére,
• a rögzített felvételek, illetve felvételrészek elkülönítésére rendkívüli és nem rendkívüli események szerint,
• az adat kimentésére,
• az adat továbbításra,
• az adattörlésre.
A kamerarendszer kezelésére csak adatkezeléssel megbízottak jogosultak. Akiknek betekintési joguk van, e jogukat igazolniuk kell. A rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint más személyes adatot csak az a személy- és
vagyonvédelmi tevékenységet végző személy jogosult megismerni, akinek ez a szerződésből fakadó kötelezettségei érvényesítéséhez szükséges, és a jogsértő cselekmény megelőzése vagy megszakítása érdekében mellőzhetetlen. A rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint személyes adatot kezelő, vagy egyéb okból annak megismerésére jogosult személy- és vagyonvédelmi tevékenységet végző személy nevét, az adatok megismerésének okát és idejét jegyzőkönyvben kell rögzíteni.
14.2. Üzembiztonság
Az ellenőrzésre jogosultak rendszeresen, naponta ellenőrzik a rendszer üzemelését. Az üzemeltetés során gondoskodni kell az adatok folyamatos biztonsági mentéséről egy külön eszközre. Az eszköz tekintetében biztosítani
kell, hogy ahhoz, illetve az azon tárolt adatokhoz csak az ellenőrzésre jogosult férhessen hozzá. A rendszer kiszolgálásra alkalmas eszközök, és egyéb adathordozók – a jogszerű adattovábbítás kivételével – az üzemeltetési helyről ki nem vihetőek, a helyhez nem kötött, a kamerarendszer által adott kép-, hang vagy kép- és
hang megtekintésére, meghallgatására alkalmas mobil eszközöket ide nem értve.
Az informatikai eszközök karbantartása esetén is gondoskodni kell az adatvédelmi előírások betartásáról. Karbantartást, javítást csak az arra jogosult jelenlétében lehet végezni. Idegenek jelenlétében a felvételek megtekintését, visszanézését meg kell szakítani, ha a visszanézett adatok idegen általi megismerhetőségét más módon nem lehet kizárni. Az üzemeltetésről üzemeltetési naplót kell vezetni.
14.3. Adattovábbítás
Adatot továbbítani csak a jelen szabályzatban – és jogszabályban – meghatározott esetekben lehet. Az adattovábbítás az eljárásra jogosult szerv, hatóság képviselője által biztosított adathordozó eszközre történik.
15. Technikai intézkedések
Szünetmentes áramforrás Lehetőség szerint szünetmentes áramforrással kell gondoskodni arról, hogy a rendszer folyamatosan működni
tudjon, illetve áram kimaradás miatt üzemzavar ne következzen be.
Informatikai védelem Az adatállományok kezelését úgy kell megszervezni, hogy részleges vagy teljes megsemmisülés esetén tartalmuk rekonstruálható legyen. Az eredeti adatállományokról legalább egy biztonsági mentést kell készíteni, hogy az egyik
megsemmisülése, sérülése esetén az eredeti adatok továbbra is rendelkezésre álljanak. A területi térfigyelő kamera rendszer adatrögzítést lehetővé tévő informatikai rendszert működtető számítógépes rendszerben biztosítani kell, hogy:
• a belépés személyre szóló kóddal történhessen,
• az adatkezelési események automatikusan naplózásra kerüljenek.
A területi térfigyelő kamera rendszer megtekintést lehetővé tévő informatikai rendszert működtető mobil eszközön biztosítani kell, hogy:
• a belépés (megtekintés) személyre szóló kóddal történhessen,
Adathordozó azonosítása A rendszerben csak nyilvántartásba vett adathordozót lehet használni, hogy a kezelt adatok fellelési helye,
megsemmisítése nyomon követhető legyen. Az adattovábbítástól eltekintve adathordozóként csak a számítógéptől el nem különülő tárhelyet lehet használni.
16. Egyéb adatbiztonsági intézkedések
A kamerarendszer informatikai elemeinek elhelyezését szolgáló helyiség (központi helyiség):
• épülete riasztóval védett,
A központi helyiségben őrzött adatok védelmét szolgálja, hogy:
• a helyiség zárható.
17. Nyilvántartás vezetési kötelezettség
A területi térfigyelő kamerarendszer működtetéséhez kapcsolódva nyilvántartást kell vezetni:
• a kihelyezett kamerákról és az általuk megfigyelt területről (kamera nyilvántartás),
• a rendszer állapotának naponkénti ellenőrzéséről (üzemeltetési napló),
• a rendszerben végzett megfigyelésekről (megfigyelési napló, üzemeltetési napló részeként),
• a rendszerben rögzített felvételek visszanézéséről, és kimentéséről (visszanézési napló, üzemeltetési napló részeként),
• a rendszerben a felvételek tárolására használt adathordozókról (adathordozó nyilvántartás, üzemeltetési napló részeként),
• a rendszerben tárolt adatokról másolatkészítésről (adat másolati napló, üzemeltetési napló részeként),
• az adattovábbításról, (adattovábbítási napló, üzemeltetési napló részeként)
• a felvételek megsemmisítéséről,
• az adatvédelmi incidensről (külön nyilvántartásban).
17.1. Kamera nyilvántartás
A kamera nyilvántartásnak tartalmaznia kell legalább:
• a kamerák kihelyezésének helyét,
• az alkalmazott kamerák darab számát,
• az adott kamerákkal megfigyelt területet.
17.2. Üzemeltetési napló
A rendszer működtetése során a rendszer állapotának rendszeres, naponkénti ellenőrzéséről, valamint az idegenek
központi helyiségben való tartózkodásáról üzemeltetési naplót kell vezetni. Az üzemeltetési napló tartalmazza:
• a) a rendszer állapot ellenőrzésre vonatkozó adatokat:
• az ellenőrzés pontos időpontját,
• a rendszer egyes elemeinek állapotára vonatkozó megjegyzést,
• a rendszer nem megfelelő üzemelése esetén a tett intézkedést,
• az ellenőrzést végző személy nevét,
• b) a központi helyiségben tartózkodó idegenek tartózkodására vonatkozó adatokat:
• belépés és távozás időpontjá
• a belépő nevét, beosztását,
• a belépés okát, végzett tevékenységet.
17.3. Megfigyelési napló
A térfigyelő kamerarendszer által közvetített felvételek központi helyiségben történő megfigyelése esetén a
megfigyelésre vonatkozó adatokat a megfigyelési naplóban kell rögzíteni. A megfigyelési naplónak tartalmaznia
kell:
• a megfigyelés napját,
• a megfigyelés kezdő és befejező időpontját,
• a bekövetkezett rendkívül eseményeket,
• a kezdeményezett intézkedéseket,
• a megfigyelő nevét.
17.4. Visszanézési napló
A térfigyelő kamerarendszer által rögzített felvételek központi helyiségben történő visszanézése esetén a
visszanézésre, valamint a rendkívüli események képrészleteinek kimentésére vonatkozó adatokat naplóban kell
rögzíteni.
A visszanézési naplónak tartalmaznia kell:
• a visszanézés napját,
• a visszanézett felvételek azonosításhoz szükséges adatokat: kamera szám, a rögzített kép-, hang-, valamint
kép- és hangfelvétel rögzítés kezdő és befejező időpontját,
• a bekövetkezett rendkívül eseményeket,
• a rendkívüli eseményeket tartalmazó felvételrészek kimentésének adatai (mentés helye)
• a kezdeményezett intézkedéseket,
• a visszanéző nevét.
17.5. Az adathordozók nyilvántartása
Az adathordozó nyilvántartásnak tartalmaznia kell:
• a felhasznált, alkalmazott adathordozó azonosító adatait,
• az adathordozó adat rögzítésre történő használatának kezdő és befejező időpontját,
• az alkalmazást követően az adathordozó tárolási helyét,
• az adathordozó megsemmisítésére vonatkozó adatokat.
17.6. Adat másolási napló
Az adatmásolási naplónak tartalmaznia kell a rögzített felvételekről, rögzített kép-, hang-, valamint kép- és
hangfelvétel részekről készített:
• másolat készítés időpontját,
• másolt rögzített kép-, hang-, valamint kép- és hangfelvétel azonosító adatait,
• másolat készítésének okát,
• másolat adathordozójának azonosítóját, a tárolás helyét,
• a másolatot készítő nevét.
17.7. Adattovábbítási napló
Az adattovábbítási nyilvántartást évenként kell vezetni, és a nyilvántartást 5 évig meg kell őrizni.
A nyilvántartásnak tartalmaznia kell, hogy:
• mikor történt az adattovábbítás,
• a felvételeket kinek, mely szervnek, hatóságnak, magánszemélynek továbbították,
• milyen célból került sor az adattovábbításra,
• mi volt az adattovábbítás jogalapja.
17.8. Felvételek megsemmisítésének nyilvántartása
A felvételek megsemmisítéséről nyilvántartást kell vezetni. A nyilvántartásnak tartalmaznia kell:
• a megsemmisítés időpontját,
• a megsemmisített adatok azonosításához szükséges adatokat, /pl.: kamera szám, illetve számok, a
rögzített felvételek időpontja (tól-ig) /,
• a megsemmisítés okát, (3 munkanapon belüli, illetve egyéb)
• a megsemmisítés módját,
• a megsemmisítést végző nevét.
17.9. Incidens nyilvántartás
A nyilvántartásnak tartalmaznia kell:
• az incidenssel érintett személyes adatok körét,
• az adatvédelmi incidenssel érintettek körét és számát,
• az adatvédelmi incidens időpontját,
• az incidens körülményeit,
• az incidens hatásait,
• az incidens elhárítására megtett intézkedéseket,
• egyéb jogszabályban meghatározott adatokat.
18. Feladat- és hatáskörök
Adatkezelési feladat-és hatásköröket gyakorol:
• a vendégház üzemeltetője vagy megbízottja
18.1. Az ellenőri feladatot ellátó személy (vezető) adatkezelési feladat- és hatásköre
A vezető adatkezelési feladata, hogy:
• a jelen szabályzatot kidolgozza,
• jelen szabályzatot évente legalább egy alkalommal felülvizsgálja,
• a feladatok ellátásra kijelölje a feladatok ellátásáért felelős személyeket, a feladat elvégzéséről
folyamatos tájékoztatást kérjen.
18.2. A kamerarendszer kezelőjének adatkezelési feladat- és hatásköre
A vendégház vezetője vagy megbízottja adatkezelési feladata:
• a szabályzatban rögzítettek betartása,
• a nyilvántartási feladatok elvégzése.
19. A szabályzat tartalmának megismertetése
A szabályzat tartalmának megismerésének tényét az érintettek aláírásukkal kötelesek elismerni. A szabályzat tartalmának megismertetéséről gondoskodni kell:
• legalább évenként, illetve
• amennyiben a szabályzatban, illetve mellékleteiben változás történt.
HATÁLYOS: 2024. 07. 01. napjától
melléklet.1.
Kamerák elhelyezkedési:
Kamera1 :vendégfogadási terület,recepció területén –ablak alatt. Fókusz-fogadó tér-recepciós pult
Kamera 2: vendég fogadási terület -recepciós pulton. Fókusz: FŐ Bejárat,levezető lépcső
Kamera3 : előtér,-szekrény teteje. Fókusz: előtér bejárat,ruha fogas.