Adatvédelmi Szabályzat
A Continental Group Kft. tájékoztatója a Casa Luna iránt érdeklődők, a foglalkozásokra jelentkezők, a vendégek, a hírlevélre feliratkozók és a terembérlők részére. Változat: 2026. szeptember 11., 2. kiadás; a közzétételtől alkalmazandó.
Az Európai Unió általános adatvédelmi rendelete, az (EU) 2016/679 rendelet (GDPR) alapján ez a tájékoztató bemutatja, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, kinek adjuk át azokat, valamint hogyan gyakorolhatja adatvédelmi jogait. A dokumentum a közzétételétől alkalmazandó.
A tájékoztató lényeges változásait az érintett adatkezelés megváltoztatása előtt közzétesszük. Az új célhoz szükséges tájékoztatást előzetesen megadjuk; a módosítás önmagában nem pótolja a szükséges hozzájárulást.
1. Az adatkezelő
Név: Continental Group Kft. (a továbbiakban: Társaság vagy mi).
Székhely és postai elérhetőség: 1037 Budapest, Perényi út 6.
Adószám: 25442113-2-41. Cégjegyzékszám: 01-09-275441. A Casa Luna helyszíne: 1126 Budapest, Fodor utca 13a. Weboldal: https://www.casaluna.hu. Adatvédelmi és általános kapcsolat: hello@casaluna.hu; rendezvények: event@casaluna.hu. Fogyasztói és adatvédelmi kapcsolattartó: Szikora Csilla, +36 20 423 0915.
Adatvédelmi kérdését vagy kérelmét a hello@casaluna.hu e-mail-címre vagy a fenti székhelyre küldheti. Külön nyomtatvány használatát nem követeljük meg.
2. A tájékoztató hatálya és a külsős szolgáltatók
A tájékoztató a Casa Luna üzemeltetése során a Társaság által végzett kapcsolattartásra, jelentkezéskezelésre, fizetésre és számlázásra, terembérlésre, hírlevélküldésre, valamint a webes jelenléthez kapcsolódó adatkezelésre vonatkozik.
A Casa Lunában saját szolgáltatást nyújtó külsős terapeuták és más önálló szolgáltatók a saját szolgáltatásukhoz kapcsolódó adatkezelés célját és módját maguk határozzák meg. E körben önálló adatkezelők: saját adatkezelési tájékoztatójukért, a megfelelő jogalapért, az adatok védelméért és az érintetti kérelmek teljesítéséért maguk felelnek. Tájékoztatójukat az adatfelvétel előtt kötelesek elérhetővé tenni.
A masszázst, coachingot és más személyes terápiát a vendég közvetlenül a szolgáltatónál foglalja. A Társaság e foglalásokat nem kezeli, és nem kapja meg a terápiák foglalási vagy szakmai adatait. A terapeuta saját számlázása és szakmai dokumentációja is a terapeuta önálló adatkezelése. A puszta helyszínbiztosítás nem teszi a Társaságot e dokumentáció adatkezelőjévé.
Patakfalvi Réka jógaóráit és a saját szervezésű workshopokat a Continental Group Kft. értékesíti; a foglaláshoz online Barion-fizetés és automatikus Számlázz.hu-számlázás kapcsolódik. Más oktatók óráira a vendég a MotiBroban csak bejelentkezik, a díjat az oktatónak fizeti, és az oktató számláz. A Társaság mindkét esetben adatkezelő a saját központi foglalásszervezési feladatához kezelt adatok tekintetében. Az önálló oktató a saját szolgáltatása teljesítéséhez átvett szükséges adatok, a saját fizetéskezelése és számlázása körében önálló adatkezelő; saját tájékoztatóját a foglalás előtt elérhetővé teszi. A Társaság saját szolgáltatásában közreműködő oktató csak a rá bízott feladathoz kap hozzáférést. A felek felelősségét tényleges feladataik határozzák meg.
A Társaság nem kér egészségügyi kérdőívet vagy állapotfelmérést. Kérjük, diagnózist, leletet, gyógyszerszedésre vagy más egészségi körülményre vonatkozó adatot közvetlenül a választott terapeutával osszon meg. A szükségtelenül hozzánk küldött egészségügyi tartalmat nem használjuk fel foglalási vagy marketingcélra, és indokolatlan késedelem nélkül töröljük; az általános megkeresés elkülöníthető részét az alábbi szabályok szerint kezeljük.
3. Kapcsolatfelvétel és érdeklődések
Cél és adatok: A kérdések megválaszolásához és az egyeztetéshez a megadott nevet, e-mail-címet, telefonszámot, a megkeresés tartalmát és időpontját, valamint a válaszadás adatait kezeljük. Közösségi oldalon a profil neve vagy azonosítója és az üzenetváltás is ide tartozik.
Jogalap: Konkrét szolgáltatás igénybevételét előkészítő megkeresésnél a szerződéskötést megelőző, az Ön kérésére tett lépésekhez szükséges adatkezelés, a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb érdeklődésnél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk a megkeresések érdemi megválaszolása és az ügyintézés folytonossága.
Megőrzés: A lezárt, szerződéskötéshez nem vezető megkeresést az utolsó érdemi üzenettől számított legfeljebb 6 hónapig őrizzük meg, hogy az ügy előzménye követhető legyen. A szerződéshez szükséges levelezésre a szerződéses adatok megőrzési szabályai, a fogyasztói panaszra a 7. pont vonatkozik.
Adatszolgáltatás: Önkéntes; a válaszadáshoz az üzenetre és legalább egy használható kapcsolattartási csatornára szükség van. E-mail-címet és telefonszámot együttesen csak akkor kérünk kötelezően, ha azt az adott ügy intézése ténylegesen indokolja. A szükséges elérhetőség hiányában nem tudunk válaszolni.
4. Jelentkezés órákra és foglalkozásokra
Cél és adatok: A Társaság által kezelt jelentkezések, foglalások, módosítások, lemondások és részvételek szervezéséhez a nevet, a szükséges kapcsolattartási adatokat, az óra vagy foglalkozás megnevezését, időpontját, a foglalás azonosítóját és állapotát, a részvétel tényét, valamint a szervezéshez szükséges közléseket kezeljük. A workshopok foglalására ugyanezek a szabályok vonatkoznak. Bérletnél a kibocsátót, típust, azonosítót, érvényességet, alkalomkeretet, felhasználásokat, levonásokat és visszaírásokat is rögzítjük. A lemondás időpontja és a távolmaradás ténye a 23 órás lemondási szabály alkalmazásához és az elszámoláshoz szükséges.
Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja: saját értékesítésnél a szerződés előkészítése és teljesítése; más oktató órájánál a vendég által kért központi foglalásszervezési szolgáltatás teljesítése. A bérletnyilvántartás a bérlet felhasználását és az elszámolást biztosítja. A foglalási, fizetési és időpontváltozási értesítés nem hírlevél. Az egyes oktatókkal kizárólag a hozzájuk tartozó foglalás szükséges adatait közöljük.
Megőrzés: Az operatív foglalási adatokat a foglalkozás vagy a lemondás és az elszámolás lezárása közül a későbbitől számított 90 napig kezeljük. Ezt követően csak a szerződés létrejöttét, teljesítését, a lemondást és az elszámolást igazoló szükséges adatokat őrizzük meg a 11. pont szerinti igényérvényesítési időre. A bérlet operatív nyilvántartását a teljes felhasználás, lejárat vagy megszüntetés és az elszámolás lezárása közül a későbbitől számított 90 napig kezeljük. Ezt követően csak az igényekhez szükséges bizonyíték marad meg a 11. pont szerint. A számviteli bizonylatokra az 5. pont vonatkozik.
Adatszolgáltatás és címzettek: A jelentkezéshez a név, a kiválasztott foglalkozás és időpont, valamint az egyeztetéshez szükséges elérhetőség megadása szükséges; ezek nélkül a foglalás nem kezelhető. A foglalkozás megtartásában közreműködő oktató csak az adott foglalkozás lebonyolításához szükséges résztvevői adatokat ismerheti meg. Más oktató saját órájánál a foglalás és szükséges kapcsolattartás adatait az adott szolgáltató kapja meg; a foglalás előtt azonosítjuk őt. Más oktató nem férhet hozzá e résztvevőlistához.
A MotiBroban a foglalás mellett a fiók azonosítóját, a regisztráció és az elfogadó nyilatkozatok időpontját, a szükséges bejelentkezési és értesítési adatokat is kezeljük. A fiók fenntartásának jogalapja a GDPR 6. cikk (1) bekezdés b) pontja; a fiókadatokat a fiók megszüntetéséig kezeljük. A fiók törlése a hello@casaluna.hu címen kérhető, és nem érinti a még teljesítendő foglalást vagy a jogszabály alapján megőrzendő bizonylatot. A fiókhoz önmagában nem kérünk születési dátumot, nemet vagy egészségügyi adatot. Az önálló szolgáltatónál közvetlenül intézett foglalásra annak saját tájékoztatója vonatkozik. Egészségi állapotot feltáró szolgáltatásmegnevezést vagy megjegyzést nem rögzítünk a központi foglalási és fizetési rendszerben; a szükséges szakmai egyeztetés közvetlenül a terapeutával történik.
5. Fizetés és számlázás
Cél és adatok: A Társaság részére teljesített fizetések azonosításához, az elszámoláshoz és a számlakiállításhoz a fizető vagy számlabefogadó nevét, számlázási címét, jogszabály által előírt esetben adószámát, a szolgáltatás megnevezését, a fizetés összegét, módját és időpontját, a számla és a tranzakció azonosítóját, állapotát, valamint szükség esetén a visszatérítéshez szükséges bankszámlaadatot kezeljük. Elektronikus számlakézbesítéshez e-mail-címet használunk.
Jogalap: A fizetés és visszatérítés lebonyolítása a GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítéséhez szükséges. A számlázás és a számviteli iratok megőrzése a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség; különösen a 2007. évi CXXVII. törvény számlázási rendelkezései és a 2000. évi C. törvény 169. § (2) bekezdése alapján.
Megőrzés: A számlákat és a könyvviteli elszámolást alátámasztó bizonylatokat a kiállításuktól számított 8 évig őrizzük. Ha a bizonylat későbbi elszámolást is alátámaszt, a megőrzés a kapcsolódó elszámolás kötelező megőrzésének végéig tart. További megőrzésre csak fennálló jogszabályi kötelezettség vagy konkrét jogi igény esetén kerül sor. A bizonylati körbe nem tartozó fizetési egyeztetésekre a 4. és 11. pont alkalmazandó.
Adatszolgáltatás: A jogszabály szerint szükséges számlázási adatokat a saját szolgáltatás online vásárlásakor meg kell adni. Az automatikus számlakiállításhoz és elektronikus kézbesítéshez a szükséges vevő-, tétel-, összeg- és fizetési adatokat, valamint az e-mail-címet továbbítjuk a Számlázz.hu felé. A Barion részére a fizetéshez szükséges név, e-mail-cím, szükség szerinti számlázási adatok, rendelésazonosító, szolgáltatásmegjelölés, összeg és pénznem kerülhet továbbításra; a megjelölés nem tartalmazhat egészségügyi részletet. Visszajelzésként a tranzakció azonosítóját, állapotát és elszámolási adatait kapjuk meg. Teljes bankkártyaadatot, PIN-kódot és biztonsági kódot nem kérünk és nem tárolunk. A más oktatónak közvetlenül teljesített fizetés adatait és az oktató számlájának adatait nem kérjük be; a foglalás vagy bérlet használhatóságához szükséges jogosultsági állapotot azonban a MotiBroban kezelhetjük.
6. Terembérlés és oktatói kapcsolattartás
Cél és adatok: A terembérlet előkészítéséhez, teljesítéséhez és elszámolásához a bérlő nevét vagy cégnevét, szükséges azonosító és számlázási adatait, a képviselő és kapcsolattartó nevét, szerepét és elérhetőségét, a bérelt teremre, időszakra és díjra vonatkozó adatokat, valamint a szerződést és a teljesítést igazoló dokumentumokat kezeljük. A cégadatok önmagukban nem személyes adatok; az egyéni vállalkozó és a természetes személy kapcsolattartó adatai azok lehetnek.
Jogalap: Természetes személy szerződő félnél a GDPR 6. cikk (1) bekezdés b) pontja. Céges képviselőnél és kapcsolattartónál a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk a szerződés megkötése és a hatékony üzleti kapcsolattartás. A számlázásra az 5. pont irányadó.
Megőrzés és adatforrás: A kapcsolattartói adatokat a feladat fennállásáig, illetve a változás bejelentéséig használjuk aktívan. A szükséges szerződéses bizonyítékokat a 11. pont szerint őrizzük meg. Az adatokat az érintettől vagy az általa képviselt szervezettől kapjuk; közvetett adatfelvételnél legkésőbb az első kapcsolatfelvételkor, de legfeljebb egy hónapon belül tájékoztatjuk a kapcsolattartót. A szükséges szerződéses és kapcsolattartási adatok nélkül a terembérlet nem intézhető.
7. Fogyasztói panaszok
A Társaság szolgáltatásával kapcsolatos panasz kivizsgálásához a panaszos nevét, elérhetőségét, a panasz tartalmát, a kapcsolódó ügy és szolgáltatás adatait, valamint a választ kezeljük. A jogalap a GDPR 6. cikk (1) bekezdés c) pontja és az 1997. évi CLV. törvény 17/A. §-a. Az írásbeli panaszt vagy a szóbeli panasz jegyzőkönyvét és az érdemi válasz másolatát a válaszadástól számított 3 évig őrizzük. A szükséges ügyadatok hiánya akadályozhatja az érdemi kivizsgálást.
8. Hírlevél
Cél és adatok: A Casa Luna híreinek, programjainak és szolgáltatásainak e-mailben történő ajánlásához a feliratkozó nevét és e-mail-címét kezeljük. A hozzájárulás igazolásához a feliratkozás időpontját, módját és a hozzájáruló nyilatkozat tartalmát, visszavonáskor annak időpontját is rögzítjük. A küldést és a feliratkozói lista kezelését a Mailchimp biztosítja. A kiküldés és kézbesítés állapotát, a visszapattanást, leiratkozást és a hozzájárulás igazolását a lista megfelelő működtetéséhez rögzítjük. Egyéni megnyitás- vagy kattintáskövetést e tájékoztató alapján nem alkalmazunk.
Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás, a 2008. évi XLVIII. törvény 6. §-ára figyelemmel. A feliratkozás külön nyilatkozattal történik; foglalás vagy érdeklődés önmagában nem jelent feliratkozást. A szolgáltatás igénybevételének nem feltétele a hírlevél elfogadása.
Megőrzés és leiratkozás: A hírlevélküldéshez az adatokat a hozzájárulás visszavonásáig vagy a hírlevélszolgáltatás megszűnéséig kezeljük. Minden hírlevélben ingyenes leiratkozási lehetőséget biztosítunk; visszavonás az 1. pont szerinti elérhetőségen is kérhető. Leiratkozás után a címzettet haladéktalanul eltávolítjuk a küldési listából. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
A hozzájárulást és annak visszavonását igazoló minimális adatokat a hírlevélküldési listától elkülönítve, legfeljebb a visszavonástól vagy a szolgáltatás megszűnésétől számított 5 évig tartjuk meg, kizárólag az adatkezelés jogszerűségével kapcsolatos igények igazolásához fűződő jogos érdekünk alapján. Ezeket reklámküldésre nem használjuk. A név és az e-mail-cím nélkül a hírlevél-feliratkozást nem tudjuk rögzíteni.
9. A weboldal működése és a sütik
Működés és biztonság
A weboldal kiszolgálása és a hibák, visszaélések felismerése során kezelt technikai adatok köre az IP-cím, a hozzáférés időpontja, a kért oldal címe, a böngésző és az operációs rendszer jellemzői, valamint a technikai hiba adatai. A cél a weboldal elérhetőségének és biztonságának fenntartása; a jogalap az ehhez fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja.
A biztonsági naplóadatok megőrzési ideje legfeljebb 30 nap. Konkrét biztonsági eseménynél csak az esemény vizsgálatához vagy jogi igényhez szükséges kivonat őrizhető meg tovább, a 11. pont szerint. A weboldal kiszolgálásához szükséges technikai adatok nélkül az oldal nem vagy hibásan működhet.
Sütik és választható mérési funkciók
A működéshez feltétlenül szükséges sütik a felhasználó által kért funkciót biztosítják. A statisztikai és marketingcélú sütik, képpontok vagy más követési technológiák használata előzetes, külön hozzájáruláshoz kötött; személyes adatok kezelésénél a jogalap a GDPR 6. cikk (1) bekezdés a) pontja. A végberendezésen történő adattárolásra és hozzáférésre a 2003. évi C. törvény 155. § (4) bekezdése is irányadó.
A ténylegesen alkalmazott sütikről és követési eszközökről a weboldalon, azok használata előtt elérhető részletes süti-tájékoztatás ad felvilágosítást: megjelöli az eszköz nevét, szolgáltatóját, célját, működési vagy megőrzési idejét, a címzetteket és az esetleges külföldi adattovábbítást. Nem szükséges mérési vagy marketingeszköz csak e tájékoztatás és a hozzájárulás után kapcsolható be.
A hozzájárulás megtagadható, és a weboldal sütibeállításain keresztül bármikor visszavonható, ugyanolyan egyszerűen, mint ahogyan megadható. A nem szükséges sütik elutasítása nem akadályozhatja a weboldal alapfunkcióinak használatát. A honlap puszta megtekintése nem jelent hozzájárulást.
10. Kik férhetnek hozzá az adatokhoz
A Társaságon belül csak az adott feladattal megbízott személyek férhetnek hozzá a feladatukhoz szükséges adatokhoz. A hozzáférési jogosultságokat korlátozzuk, az adatokat a jogosulatlan megismeréstől, megváltoztatástól, elvesztéstől és törléstől megfelelő szervezési és technikai intézkedésekkel védjük.
A weboldal Wix-alapú. A Wix.com Ltd. (Izrael) a weboldal kiszolgálása és a webes űrlapok technikai kezelése során adatfeldolgozóként működik közre. A honlapon rögzített kapcsolatfelvételi és feliratkozási adatok a webes űrlap technikai kezelése során kerülnek a Wixhez; a hírlevél küldését a Mailchimp végzi. Szolgáltatói tájékoztató: https://www.wix.com/about/privacy; alfeldolgozók: https://support.wix.com/en/article/list-of-wixs-sub-processors. A Wix nemzetközi infrastruktúrát használ: Izraelbe az uniós megfelelőségi határozat alapján, más harmadik országokba – ideértve az Egyesült Államokban működő infrastruktúra-szolgáltatókat is – a Wix alfeldolgozói jegyzékében megjelölt garanciák, így az Európai Bizottság által elfogadott általános szerződési feltételek és szükség szerinti kiegészítő intézkedések mellett történik adattovábbítás. Az alkalmazott garanciákról és azok másolatáról a hello@casaluna.hu címen kérhető tájékoztatás.
A MotiBro foglalási rendszer szolgáltatója a MotiBro Kft. (4482 Kótaj, Kert utca 1.; support@motibro.com). A Társaság által meghatározott foglalási, részvételi és kapcsolattartási feladatokban adatfeldolgozóként működik közre, a beállított hozzáférések szerint. A szolgáltató saját felületéhez kapcsolódó önálló adatkezeléseiről külön tájékoztat: https://get.motibro.com/adatkezelesi-tajekoztato/. A MotiBro használata nem teszi a MotiBro Kft.-t az óra vagy terápia nyújtójává. Az oktatók kizárólag a saját foglalkozásukhoz szükséges adatokhoz férhetnek hozzá.
A Számlázz.hu szolgáltatója a KBOSS.hu Kft. (székhely: 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201). A Társaság által kiállított számlák és az elektronikus számlakézbesítés technikai kezelése során adatfeldolgozó. A szükséges számlázási és kézbesítési adatokat kapja meg; saját ügyfélkapcsolati adatkezelése ettől elkülönül. Szolgáltatói adatvédelmi tájékoztató: https://www.szamlazz.hu/adatvedelem/.
A Mailchimp szolgáltatója a The Rocket Science Group LLC (Egyesült Államok, az Intuit csoport tagja). A hírlevél-lista tárolásában, a küldésben és a leiratkozások kezelésében adatfeldolgozóként jár el. A nevet, e-mail-címet, hozzájárulási bizonyítékokat és a küldés technikai állapotadatait kezeli. Az Egyesült Államokba történő adattovábbítás alapja az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat, a szolgáltató Intuit alatti tanúsításának hatályában; az adatfeldolgozási megállapodás az alkalmazandó esetekre uniós általános szerződési feltételeket is tartalmaz. Garanciák: https://mailchimp.com/legal/data-processing-addendum/; adattovábbítási tájékoztatás: https://mailchimp.com/help/mailchimp-european-data-transfers/. A garanciákról a hello@casaluna.hu címen másolat és tájékoztatás kérhető.
A Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20., 2. emelet; cégjegyzékszám: 01-10-048552) a fizetési szolgáltatása, csalásmegelőzése és jogszabályi kötelezettségei körében önálló adatkezelő. Saját jogalapjait, megőrzési idejét és címzettjeit a https://secure.barion.com/Contract/GetDocument?key=akt&locale=hu_HU címen elérhető tájékoztató tartalmazza. A fizetéshez szükséges adattovábbítás jogalapja a Társaságnál a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont; ehhez nem kérünk általános adatkezelési hozzájárulást. A Barion marketingcélú követése külön, önkéntes hozzájárulást igényel, és nem feltétele a fizetésnek.
A könyvelő a Társaság számviteli és adózási feladataihoz szükséges bizonylatokat ismerheti meg. A további címzetti kategóriák az üzleti levelezés technikai szolgáltatója és az informatikai üzemeltető, kizárólag a feladatukhoz szükséges adatokkal. A nevünkben eljáró adatfeldolgozókat a GDPR 28. cikke szerinti megállapodás köti. A számviteli adatszolgáltatás keretében a NAV, jogszabályi megkeresés esetén más hatóság vagy bíróság, konkrét igény intézésénél jogi képviselő is címzett lehet. A lényeges szolgáltatói változásokat e tájékoztatóban átvezetjük; a szolgáltatók igénybevétele saját adatkezelői felelősségünket nem szünteti meg.
Kapcsolattartás a Facebookon
A Casa Luna Facebook-oldalán a nekünk címzett üzeneteket a 3. pont szerint kezeljük. A nyilvánosan közzétett hozzászólást, profilnevet és reakciót más látogatók is láthatják. Az oldal működtetéséhez kapcsolódó moderálás jogos érdekünkön alapul; a saját kezelésünkben álló hozzászólásokat a kapcsolódó bejegyzés fennállásáig, illetve korábbi indokolt törlésig kezeljük. A Facebookon Ön a saját bejegyzéseit és reakcióit a platform lehetőségei szerint törölheti.
A Facebook szolgáltatója a Meta Platforms Ireland Limited. A platform működésével kapcsolatos saját adatkezelésre, megőrzésre és nemzetközi adattovábbításra a Meta adatvédelmi tájékoztatója vonatkozik: https://www.facebook.com/privacy/policy/. Az oldalstatisztikákhoz kapcsolódó személyesadat-kezelés körében a Meta és az oldal üzemeltetője közös adatkezelő; a felelősségi megosztás lényegét a Meta oldalstatisztikai megállapodása tartalmazza: https://www.facebook.com/legal/terms/page_controller_addendum. E körben jogait velünk szemben is gyakorolhatja; a platformoldali teljesítésben a Meta működik közre.
11. Megőrzés és jogi igények
A megőrzési idő lejártával az adatokat töröljük vagy vissza nem fordíthatóan anonimizáljuk. A szerződéses jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges bizonyítékokat a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekből, főszabály szerint az adott követelés esedékességétől számított 5 évig őrizzük meg, a Ptk. elévülési szabályaira figyelemmel. Ez nem jelenti a teljes foglalási vagy levelezési állomány megőrzését.
Az elévülés nyugvása vagy megszakadása, illetve folyamatban lévő eljárás esetén a szükséges adatok megőrzése az igény érvényesíthetőségéhez, illetve az eljárás jogerős lezárásához és a döntés végrehajtásához igazodik. A hosszabb megőrzés okát és adatkörét egyedileg rögzítjük. Más célra az így elkülönített adatokat nem használjuk.
12. Az Ön adatvédelmi jogai
Hozzáférés: Tájékoztatást kérhet arról, hogy kezeljük-e az adatait, és ha igen, milyen célból, milyen adatokat, mennyi ideig, milyen forrásból és kinek továbbítva. Kérheti személyes adatai másolatát és az alkalmazott adattovábbítási garanciák ismertetését. Az első másolat főszabály szerint díjmentes.
Helyesbítés: Kérheti a pontatlan adat javítását és a hiányos adat kiegészítését.
Törlés: Kérheti adatai törlését, különösen ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta és nincs más jogalap, vagy az adatkezelés jogellenes. A törlésnek nem teszünk eleget abban a körben, amelyben az adat megőrzését jogszabály előírja, vagy az jogi igényhez szükséges.
Korlátozás: Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát; jogellenes kezelésnél törlés helyett ezt kéri; nekünk már nincs szükségünk az adatra, de Ön jogi igényhez igényli; vagy tiltakozott, és az érdekek elsőbbségének vizsgálata folyamatban van. A korlátozás feloldásáról előzetesen tájékoztatjuk.
Tiltakozás: Saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor csak akkor folytathatjuk azt, ha elsőbbséget élvező kényszerítő jogos okot igazolunk, vagy az adatkezelés jogi igényekhez szükséges. Közvetlen üzletszerzés esetén a tiltakozás feltétlen: az adatokat e célból a továbbiakban nem kezeljük.
Adathordozhatóság: A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheti az Ön által megadott adatok kiadását tagolt, széles körben használt, géppel olvasható formában, illetve technikai megvalósíthatóság esetén közvetlen továbbítását másik adatkezelőhöz.
Hozzájárulás visszavonása: Hozzájárulását bármikor, díjmentesen visszavonhatja. A visszavonás előtti adatkezelés jogszerű marad. A visszavonás a hozzájáruláshoz kötött funkció jövőbeli használatát érinti.
A helyesbítésről, törlésről vagy korlátozásról értesítjük azokat a címzetteket, akikkel az adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel; kérésére megnevezzük e címzetteket. A Társaság a jelen tájékoztató szerinti ügyintézésben nem hoz Önre joghatással járó vagy Önt hasonlóképpen jelentősen érintő, kizárólag automatizált döntést.
Kérelmek teljesítése
Kérelmét az 1. pont szerinti elérhetőségeken nyújthatja be. Indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelem esetén ez legfeljebb további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül értesítjük. Elektronikus kérelemre lehetőség szerint elektronikusan válaszolunk, kivéve, ha Ön másként kéri.
Csak a személyazonossággal kapcsolatos megalapozott kétség esetén kérünk további, szükséges azonosító információt. A joggyakorlás főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelemnél a GDPR szerint észszerű díj kérhető vagy az intézkedés megtagadható; ezt nekünk kell igazolnunk. Elutasítás esetén az okokról és a jogorvoslatról is tájékoztatást adunk.
Panasz és bírósági jogorvoslat
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; honlap és elektronikus ügyindítás: https://www.naih.hu. Más tagállamban különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatósághoz is fordulhat.
Jogainak megsértése esetén bírósági eljárást indíthat, és a GDPR feltételei szerint kártérítést kérhet. Az eljárás a Társaság tevékenységi helye szerinti tagállamban vagy az Ön szokásos tartózkodási helye szerinti uniós tagállamban is megindítható. A hatósági vagy bírósági jogorvoslatnak nem feltétele, hogy előbb hozzánk forduljon.