Adatvédelmi szabályzat

1. Általános rendelkezések

A jelen adatvédelmi szabályzat az Asanqet wellness szolgáltatások (a továbbiakban: "Szolgáltató") által nyújtott jóga és wellness szolgáltatásokkal kapcsolatos adatkezelési gyakorlatokat írja le. Kötelezettséget vállalunk arra, hogy betartjuk az Európai Unió Általános Adatvédelmi Rendeletét (GDPR) és a vonatkozó magyar adatvédelmi jogszabályokat.

Adatkezelésünk alapja az Ön hozzájárulása, valamint szolgáltatásaink teljesítése érdekében fennálló jogos érdekünk. Minden adatkezelési tevékenységünk átlátható, célhoz kötött és arányos.

2. Az adatkezelő azonosítása

Szolgáltató neve:

Asanqet Wellness Szolgáltatások

Tevékenységi kör:

Jóga oktatás, wellness tanácsadás, holisztikus egészségmegőrzés

Adatvédelmi kapcsolattartás:

Adatvédelemmel kapcsolatos kérdések esetén kérjük, vegye fel velünk a kapcsolatot a kapcsolati űrlapon keresztül vagy a weboldalon megadott elérhetőségeken.

3. Kezelt személyes adatok köre

Kapcsolatfelvételi adatok:

• Teljes név (kötelező)
• E-mail cím (kötelező)
• Telefonszám (opcionális)
• Jóga tapasztalat szintje (kötelező)
• Egyéb üzenet tartalom (opcionális)

Wellness szolgáltatással kapcsolatos adatok:

• Egészségügyi állapotra vonatkozó önként megadott információk
• Edzéssel kapcsolatos preferenciák és célkitűzések
• Korábbi jóga vagy wellness tapasztalatok
• Szolgáltatás igénybevételének gyakorisága és időtartama

Technikai adatok:

• IP-cím (automatikusan naplózva)
• Böngésző típusa és verziója
• Operációs rendszer
• Honlap használati statisztikák (anonim formában)

4. Az adatkezelés céljai és jogalapja

Szolgáltatás nyújtása:

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
Cél: Jóga oktatás, wellness tanácsadás, egyéni programok kialakítása

Kapcsolattartás:

Jogalap: Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)
Cél: Megkeresésre válaszadás, időpontegyeztetés, utánkövetés

Szolgáltatás fejlesztése:

Jogalap: Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
Cél: Szolgáltatásaink minőségének javítása, új programok kifejlesztése

Jogi kötelezettségek teljesítése:

Jogalap: Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont)
Cél: Számviteli, adózási kötelezettségek teljesítése

5. Adatkezelés időtartama

Ügyfél adatok:

Aktív ügyfélkapcsolat időtartama + 5 év (számviteli jogszabályok alapján)

Kapcsolatfelvételi adatok:

Érdeklődés esetén 2 év, ezt követően törlésre kerülnek, kivéve, ha ügyfélkapcsolat alakul ki

Egészségügyi információk:

A szolgáltatás befejezését követő 1 évig, vagy az érintett törlési kérelmére azonnal

Technikai naplók:

Maximum 12 hónap, ezt követően automatikus törlés

6. Adattovábbítás és adatfeldolgozók

Személyes adatait csak a szükséges mértékben és célra továbbítjuk harmadik félnek. Jelenlegi adatfeldolgozóink:

Technikai szolgáltatók:

• Weboldal hosting szolgáltató (EU-ban található szervereken)
• E-mail szolgáltató (titkosított adatátvitellel)

Kötelező adattovábbítás:

Adatait csak hatósági felkérésre, jogszabály által előírt esetekben továbbítjuk magyar vagy EU-s hatóságoknak.

Harmadik országba történő adattovábbítás:

Személyes adatait EU-n kívüli országba nem továbbítjuk, kivéve, ha arra explicit hozzájárulását adja és a célország megfelelő védelmi szintet biztosít.

7. Az érintett jogai

Hozzáférés joga:

Jogosult tájékoztatást kérni arról, hogy mely személyes adatait kezeljük, milyen célból és meddig.

Helyesbítés joga:

Kérheti pontatlan adatainak javítását vagy hiányos adatainak kiegészítését.

Törlés joga ("elfeledtetéshez való jog"):

Bizonyos feltételek mellett kérheti személyes adatainak törlését.

Adatkezelés korlátozásának joga:

Kérheti adatkezelésünk felfüggesztését, amíg jogos kifogását vagy törlési kérelmét kivizsgáljuk.

Adathordozhatósághoz való jog:

Strukturált, gépi olvasható formában kérheti adatainak kiadását.

Tiltakozás joga:

Tiltakozhat jogos érdeken alapuló adatkezelés ellen, valamint közvetlen üzletszerzés ellen.

Hozzájárulás visszavonása:

Bármikor visszavonhatja adatkezeléshez adott hozzájárulását.

Joggyakorlás módja: Jogait a kapcsolati űrlapon keresztül vagy a honlapon megadott elérhetőségeken gyakorolhatja. Kérelmére 30 napon belül válaszolunk.

8. Adatbiztonság

Technikai védelem:

• SSL titkosítás minden adatátvitel során
• Rendszeres biztonsági mentések
• Hozzáférés-korlátozás és jogosultság-kezelés
• Naprakész biztonsági frissítések

Szervezési intézkedések:

• Munkatársak rendszeres adatvédelmi képzése
• Adatkezelési folyamatok dokumentálása
• Rendszeres biztonsági felülvizsgálatok
• Incidenskezelési eljárásrend

Adatvédelmi incidens:

Adatvédelmi incidens esetén 72 órán belül jelentjük a hatóságnak, és haladéktalanul tájékoztatjuk az érintetteket, ha az incidens magas kockázattal járhat jogaikra nézve.

9. Cookie-k és hasonló technológiák

Weboldalunk csak alapvető működéshez szükséges cookie-kat használ. Részletes tájékoztatás a Cookie szabályzatban található.

10. Panasztételi jog

Ha úgy érzi, hogy megsértettük adatvédelmi jogait, panaszt nyújthat be:

• Nemzeti Adatvédelmi és Információszabadság Hatóság
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Telefon: +36 1 391 1400
• E-mail: [email protected]
• Weboldal: www.naih.hu

11. A szabályzat módosítása

Fenntartjuk a jogot e szabályzat módosítására jogszabályi változások vagy szolgáltatásaink fejlődése esetén. Lényeges változásokról weboldalunkon keresztül és közvetlen értesítéssel tájékoztatjuk ügyfeleinket.

12. Különleges szabályok wellness szolgáltatásokra

Egészségügyi adatok kezelése:

Az egészségügyre vonatkozó információkat (GDPR szerint különleges adatok) csak kifejezett hozzájárulással kezeljük, kizárólag a szolgáltatás biztonságos és hatékony nyújtása érdekében.

Orvosi titoktartás:

Bár nem vagyunk egészségügyi szolgáltatók, wellness tanácsadóink szakmai titoktartási kötelezettséget vállalnak minden, a szolgáltatás során tudomásukra jutott információval kapcsolatban.

Kapcsolat egészségügyi szakemberekkel:

Adatait csak akkor osztjuk meg egészségügyi szakemberrel, ha arra kifejezett hozzájárulását adja, vagy sürgős egészségügyi helyzet miatt ez szükséges.