1. A jelen Szabályzat hatálya kiterjed a Tulajdonosra, munkavállalóira és megbízottaira, továbbá a Tulajdonos által a tevékenységének végzése érdekében nyilvántartott valamennyi adatra.

1. A GDPR szabályozására figyelemmel a jelen szabályzat alkalmazásában:

a) személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális

azonosságára vonatkozó egy vagy több tényező alapján azonosítható (GDPR 4. cikk 1. pont);

b ) adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés (GDPR 4. cikk 2. pont);

c) adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja (GDPR 4. cikk 7. pont);

d) adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8. pont];

e) az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez (GDPR 4. cikk 11. pont);

f) adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (GDPR 4. cikk 12. pont).

g) információs társadalommal összefüggő szolgáltatás: elektronikus úton, távollevők részére, rendszerint ellenszolgáltatás fejében nyújtott szolgáltatás, amelyhez a szolgáltatás igénybe vevője egyedileg fér hozzá (Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (a továbbiakban: Elkertv.) 2.§ f) pont).

A GDPR-nak a személyes adatok kezelése tekintetében történő védelmére és a személyes adatok szabad áramlására vonatkozóan megalkotott szabályozásában érvényesülő fogalom-meghatározásokat teljes körűen a GDPR 4. cikk 1-26. pontjai tartalmazzák.

1. Az adatkezelő adatai és elérhetőségei:

- Név: Pegán Attlia

- Lakóhely: 1114 Budapest, Eszék u. 4/b.

Adóazonosítási jele: 8397143122

- Adószám: 66606253-1-43

- Telefonszám: (1) 817 0060

- E-mail-cím: info@testszobrasz.hu

A személyes adatok kezelésének elvei a következők:

- jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni;

- célhoz kötöttség: a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés;

- adattakarékosság: a személyes adatok kezelésének az adatkezelés céljai szempontjából megfelelőnek és relevánsnak kell lennie, és a szükséges mértékre kell korlátozódnia;

- pontosság: a személyes adatoknak pontosaknak és szükség esetén naprakészeknek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az

adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék;

- korlátozott tárolhatóság: a személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé: a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel;

- integritás és bizalmas jelleg: a személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve;

- elszámoltathatóság: a Tulajdonos felelős a fenti elveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.

A Tulajdonos tevékenységének adatkezelései önkéntes hozzájáruláson, illetve törvényi felhatalmazáson alapulnak. Az

önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják. Bizonyos esetekben a megadott adatok vagy azok egy részének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé. Ebben az esetben a Tulajdonos az irányadó jogszabályok rendelkezései szerint köteles eljárni.

1. A Tulajdonos franchise partnereinek nyilvántartására vonatkozó adatok

A Tulajdonos természetes személy. A Tulajdonos a franchise p a r t n e re i n e k c é g a d a t a i k ö z ü l a P t k - b a n é s a cégnyilvánosságról, a bírósági cégeljárásról és a végelszámolásról szóló 2006. évi V. törvény (a továbbiakban: Ctv.) vonatkozó rendelkezéseiben meghatározott adatokat kezeli.

A franchise jogviszony létrehozása önkéntes, az erre irányuló szerződés megkötésével az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés b) pontja alapján).

A franchise jogviszony létrejöttét követően a franchise partnerek adatai kezelésének a jogalapja a Ptk. 3:5.§ és 3:197.§ valamint a Ctv. 25.§ (1) bekezdés k) pontja illetve a 27.§ (3) bekezdése.

A kezelt adatok köre: név; születési hely és idő; anyja neve; lakcím, nyilvános cégadatok.

A kezelt adatok törlésének ideje: A Tulajdonos a franchise jogviszony megszűnését követő 5 (öt) év elteltével törli a partner adatait.

2. A Tulajdonos munkavállalóit érintő adatok

2.1.Az adatkezelés jogalapja és a kezelt adatok köre

A Tulajdonos a tevékenysége végzése érdekében munkaviszony keretében munkavállalók személyes adatait kezeli. Az adatkezelés jogalapja a Munka Törvénykönyvéről szóló 2012. évi I. törvény (a továbbiakban: Mt.) 10.§-a. A munkavállalóktól kizárólag olyan adatok kérhetők és tarthatók nyilván, valamint olyan munkaköri alkalmassági vizsgálatok végezhetők, amelyek a munkaviszony létesítéséhez, fenntartásához és megszüntetéséhez szükségesek vagy munkaviszonyra vonatkozó a szabály ír elő.

Az adatkezelés jogalapja: a munkavállaló hozzájárulása (GDPR. 6. cikk (1) bekezdés a) és b) pontja), a munkáltató jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja), valamint a munkáltatóra vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja).

A kezelt adatok köre: név; születési név; születési idő; anyja neve; lakcím; állampolgárság; adóazonosító jel; TAJ szám; nyugdíjas törzsszám (nyugdíjas munkavállaló esetén); telefonszám; e-mail cím; személyi igazolvány száma; lakcímet igazoló hatósági igazolvány száma; bankszámlaszám; munkába lépésének kezdő és befejező időpontja; munkakör; iskolai végzettségét, szakképzettségét igazoló okmány másolata; fénykép; önéletrajz; munkabér összege, a bérfizetéssel, egyéb juttatásaival kapcsolatos adatok; a munkavállaló munkabéréből jogerős határozat vagy jogszabály, illetve írásbeli hozzájárulása alapján levonandó tartozás, illetve ennek jogosultsága; a munkavállaló

munkájának értékelése; a munkaviszony megszűnésének módja, indokai; a munkaköri alkalmassági vizsgálatok összegzése; magán-nyugdíjpénztári és önkéntes kölcsönös biztosító pénztári tagság esetén a pénztár megnevezése, azonosító száma és a munkavállaló tagsági száma; külföldi munkavállaló esetén útlevélszám valamint munkavállalási jogosultságot igazoló dokumentumának megnevezése és száma; munkavállalót ért balesetek jegyzőkönyveiben rögzített adatok; a Tulajdonosnál minőségbiztosítási célból alkalmazott kamerarendszerek által rögzített adatok.

Betegségre és szakszervezeti tagságra vonatkozó adatokat a munkáltató csak az Mt.-ben meghatározott jog vagy köztelezettség teljesítése céljából kezel.

A személyes adatok kezelésének célja: munkaviszony létesítése, fenntartása, munkakör betöltése.

A személyes adatok címzettjei: a munkáltató vezetője, munkáltatói jogkör gyakorlója, a Tulajdonos munkaügyi feladatokat ellátó munkavállalói és adatfeldolgozói.

A kezelt adatok törlési ideje: A Tulajdonos – jogszabály eltérő rendelkezésének hiányában – a munkaviszony megszűnését követően 3 évvel törli a munkavállalók adatait.

2.2.Az alkalmassági vizsgálatokkal kapcsolatos adatkezelés különös szabályai

A munkavállalóval szemben csak olyan alkalmassági vizsgálat alkalmazható, amelyet munkaviszonyra vonatkozó szabály ír elő, vagy amely munkaviszonyra vonatkozó

szabályban meghatározott jog gyakorlása, kötelezettség teljesítése érdekében szükséges. A vizsgálat előtt részletesen tájékoztatni kell a munkavállalókat többek között arról, hogy az alkalmassági vizsgálat milyen készség, képesség felmérésére irányul, a vizsgálat milyen eszközzel, módszerrel történik. Amennyiben jogszabály írja elő a vizsgálat elvégzését, akkor tájékoztatni kell a munkavállalókat a jogszabály címéről és a pontos jogszabályhelyről is.

A kezelhető személyes adatok köre: a munkaköri alkalmasság ténye, és az ehhez szükséges feltételek.

Az adatkezelés jogalapja: a munkáltató jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

A személyes adatok kezelésének célja: munkaviszony létesítése, fenntartása, munkakör betöltése.

A személyes adatok címzettjei, illetve a címzettek kategóriái: A vizsgálat eredményét a vizsgált munkavállalók, illetve a vizsgálatot végző szakember ismerhetik meg. A munkáltató csak azt az információt kaphatja meg, hogy a vizsgált személy a munkára alkalmas-e vagy sem, illetve milyen feltételek biztosítandók ehhez. A vizsgálat részleteit, illetve annak teljes dokumentációját azonban a munkáltató nem ismerheti meg.

A kezelt adatok törlési ideje: A Tulajdonos a munkaviszony megszűnését követően 3 évvel törli a munkavállalók adatait.

2.3.A felvételre jelentkező munkavállalók adatainak kezelésére vonatkozó külön szabályok

A személyes adatok kezelésének célja: jelentkezés, pályázat elbírálása, a kiválasztottal munkaszerződés kötése. Az érintettet tájékoztatni kell arról, ha a munkáltató nem őt választotta az adott állásra.

A kezelhető személyes adatok köre: a természetes személy neve, születési ideje, helye, anyja neve, lakcím, képesítési adatok, fénykép, telefonszám, e-mail cím, a jelentkezőről készített munkáltatói feljegyzés (amennyiben ilyen feljegyzés készül).

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés b) pont).

A személyes adatok címzettjei, illetve a címzettek kategóriái: a Tulajdonos, illetve a munkaügyi feladatokat ellátó alkalmazottja.

A személyes adatok tárolásának időtartama: A jelentkezés, pályázat elbírálásáig. A ki nem választott jelentkezők személyes adatait törölni kell. Törölni kell annak adatait is, aki jelentkezését, pályázatát visszavonta.

A munkáltató csak az érintett kifejezett, egyértelmű és önkéntes hozzájárulása alapján őrizheti meg a pályázatokat, feltéve, ha azok megőrzésére a jogszabályokkal összhangban álló adatkezelési célja elérése érdekében szükség van. E hozzájárulást a felvételi eljárás lezárását követően kell kérni a jelentkezőktől.

3. A Tulajdonos kifizetői kötelezettségéhez kapcsolódó adatkezelés szabályai

A Tulajdonos jogi kötelezettség teljesítése jogcímén, törvényben előírt adó és járulékkötelezettségek teljesítése (adó-, adóelőleg, járulékok megállapítása, bérszámfejtés, társadalombiztosítási ügyintézés) céljából kezeli azon érintettek – munkavállalók, családtagjaik, foglalkoztatottak, egyéb juttatásban részesülők – adótörvényekben előírt személyes adatait, akikkel az adózás rendjéről szóló 2017. évi CL. törvény (a továbbiakban: Art.) 7.§ 31. pontja szerinti kifizetői kapcsolatban áll.

A kezelt adatok köre: Az Art. 50.§-ában meghatározott adatok, külön is kiemelve ebből: a természetes személy természetes személy azonosító adatait, nemét, állampolgárságát, a természetes személy adóazonosító jelét, társadalombiztosítási azonosító jelét (TAJ szám). Amennyiben az adótörvények ehhez jogkövetkezményt fűznek, a Tulajdonos kezelheti a munkavállalók egészségügyi (Szja tv. 40.§) és szakszervezeti (Szja 47.§(2) b./) tagságára vonatkozó adatokat adó és járulékkötelezettségek teljesítése (bérszámfejtés, társadalombiztosítási ügyintézés) céljából.

Az adatkezelés célja: a munkavállalók, foglalkoztatottak és más juttatásban részesülők után adó- és járulék fizetési kötelezettség Tulajdonos általi teljesítése.

Az adatkezelés jogalapja: jogszabályban meghatározott kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

A személyes adatok tárolásának időtartama a jogalapot adó jogviszony megszűnését követő 8 év.

A személyes adatok címzettjei: a Tulajdonos adózási, bérszámfejtési, társadalombiztosítási (kifizetői) feladatait ellátó munkavállalói és adatfeldolgozói, valamint az érintett közhatalmi szervek, akik számára a jogszabályi kötelezettség teljesítése érdekében az adatokat továbbítani kell.

4. Szerződő partnerek adatainak kezelése

4.1. Természetes személy szerződő partnerek adatainak kezelése

A Tulajdonos szerződés teljesítése jogcímén a szerződés megkötése, teljesítése, megszűnése, szerződési kedvezmény nyújtása céljából kezeli a vele szerződött természetes személy adatait.

A kezelt adatok köre az adott szerződés jellegétől és tartalmától függően eltérő lehet, különösen azonban az alábbi adatokat foglalja magába: név, születési név, születési idő, anyja neve, lakcím, adóazonosító jel, személyi igazolvány száma, telefonszám, e-mail cím, honlapcím bankszámlaszám, vevőszám.

Az adatkezelés akkor minősül jogszerűnek, ha a szerződés létrehozása és teljesítése céljából ténylegesen szükséges adatok kezelésére terjed ki.

Ezen adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) és b) pontja alapján).

A személyes adatok címzettjei: a Tulajdonos ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói, könyvelési, adózási feladatokat ellátó munkavállalói és adatfeldolgozói. A személyes adatok tárolásának időtartama: a szerződés megszűnését követő 5 év.

Az érintett természetes személlyel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés a szerződés megkötése és teljesítése jogcímén alapul, mely tájékoztatás történhet a felek által megkötött szerződésben is.

4.2.Jogi személy szerződő partnerek természetes személy képviselőinek elérhetőségi adatai

A Tulajdonos szerződés teljesítése jogcímén a szerződés megkötése, teljesítése, megszűnése, szerződési kedvezmény nyújtása céljából kezeli a vele szerződött jogi személy partnerek, és ezzel összefüggésben a jogi személyt képviselő

természetes személy(ek) adatait.

A kezelt adatok köre az adott szerződés jellegétől és tartalmától függően eltérő, azonban különösen az alábbi adatokra terjed ki: a természetes személy neve, címe, telefonszáma, e-mail címe.

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) és b) pontja alapján).

A személyes adatok kezelésének célja: a Tulajdonos jogi személy partnerével kötött szerződés teljesítése, üzleti kapcsolattartás, további termékek értékesítésével kapcsolatos információ küldés, reklámozás.

A személyes adatok címzettjei, illetve a címzettek kategóriái: a Tulajdonos ügyfélszolgálattal kapcsolatos feladatokat ellátó munkavállalói, tisztségviselői és adatfeldolgozói.

A személyes adatok tárolásának időtartama: az üzleti kapcsolat, illetve az érintett képviselői minőségének megszűnését követő 5 év.

5. Látogatói adatkezelés a Tulajdonos honlapján - Tájékoztatás sütik (cookie) alkalmazásáról

A süti (angolul cookie) egy olyan adat, amit a meglátogatott weboldal küld a látogató böngészőjének, hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát.

Egy felhasználónak az elektronikus hírközlő végberendezésén csak az érintett felhasználó világos és teljes körű – az adatkezelés céljára is kiterjedő – tájékoztatását követő hozzájárulása alapján lehet adatot tárolni, vagy az ott tárolt adathoz hozzáférni (az elektronikus hírközlésről szóló 2003. évi C. törvény 155.§ 4. bekezdés). Ez alapján a Tulajdonos honlapján az első látogatáskor egy rövid összefoglalót kell adni a látogató számára a sütik alkalmazásáról, és egy linken keresztül utalni kell a teljes körű tájékoztató elérhetőségére. E tájékoztatóval a Tulajdonos biztosítja, hogy a látogató a honlap információs társadalommal összefüggő

szolgáltatásainak igénybevétele előtt és az igénybevétel

során bármikor megismerhesse, hogy a Tulajdonos mely adatkezelési célokból mely adatfajtákat kezel, ideértve az igénybe vevővel közvetlenül kapcsolatba nem hozható adatok kezelését is, továbbá biztosítja, hogy a látogató az analitikai sütik alkalmazásának engedélyezéséhez hozzájáruljon, valamint ezen beállításon bármikor változtasson.

Az Elkertv. 13/A. § (3) bekezdése szerint a szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és a törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja), melyet bármikor visszavonhat. Erről a jogáról az érintetett a hozzájárulás megadása előtt kifejezetten tájékoztatni kell. Az érintett saját maga is képes törölni a saját számítógépéről a sütit, illetve letilthatja a sütik alkalmazását (böngészők Eszközök/Beállítások/Adatvédelem/ Előzmények/Egyéni beállítások menüpontja alatt).

A személyes adatok kezelésének célja: a Tulajdonos weboldalának működtetése és a felhasználói élmény fokozása.

Az adatkezelés időtartama: 5 év

A Tulajdonos a franchise jogviszony alapján központi weboldalként a franchise átadói a testszobrasz.hu, septumnet.testszobrasz.hu és a testszobrasziskola.hu saját honlapját használja.

6. A testszobrasz.hu septumnet.testszobrasz.hu és a testszobrasziskola.hu szerver naplózása

A testszobrasz.hu, septumnet.testszobrasz.hu és a testszobrasziskola.hu weblapok meglátogatásakor a webszerver automatikusan naplózza a felhasználó tevékenységét. A Tulajdonos adatkezelésének a célja, hogy a honlap látogatása során a szolgáltató az információtechnológiai rendszereinek biztonságát (visszaélések elkerülése), az oldal zavarmentes üzemeltetését biztosítsa, a weboldal működését optimalizálja.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja, figyelemmel arra, hogy a Tulajdonosnak jogos érdeke fűződik weboldala biztonságos működéséhez.

A weboldalak megtekintésekor a rendszer automatikusan minden oldal megjelenítésekor böngészőjétől adatokat kér és azokat az ún. logfájlokban tárolja.

A tárolt adatok köre a következő: a megjelenítés dátuma és ideje, az adat neve, előzmény weboldal címe, ahonnan az illető oldal lekérésre került, IP cím, átvitt adatmennyiség, a használt operációs rendszer és böngésző.

Az adatkezelés időtartama: 30 nap.

7. A Tulajdonos által üzemeltetett elektronikus megfigyelő rendszer

A Tulajdonos minőségbiztosítási célból, a munkaviszonnyal összefüggő magatartás ellenőrzése céljából az általa működtetett szalonban elektronikus megfigyelő rendszert üzemeltet.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja és az Mt. 11.§ rendelkezései figyelemmel arra, hogy a Tulajdonosnak jogos érdeke fűződik a szolgáltatása megfelelő színvonalának biztosításához. Ügyfél érintett esetében az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. Az ügyfél érintett jogosult a hozzájárulást megtagadni, melynek jogkövetkezményéről az érintettet tájékoztatni kell.

A kezelt adatok köre: az érintett személyek arcképmása és hangja.

A felvételeket a Tulajdonos a lakóhelyén található szervereken, fokozott adatbiztonsági intézkedések mellett tárolja, így biztosítja, hogy illetéktelen személyek ne tekinthessék meg, és ne készíthessenek másolatot a felvételekről. A Tulajdonos a rögzített felvételekbe történő

betekintéseket az azt végző személy nevével, az adatok megismerésének okával és időpontjával külön jegyzőkönyvben rögzíti.

Az érintett, akinek jogát vagy jogos érdekét a képfelvétel rögzítése érinti, jogának vagy jogos érdekének igazolásával kérheti, hogy a felvételt a Tulajdonos ne semmisítse meg, illetve ne törölje a bíróság vagy hatóság megkereséséig, de legfeljebb 30 napig. Az érintett csak olyan felvételről kaphat másolatot, amin más személy nem, vagy csak felismerhetetlen módon szerepel. Ha a fentiek nem teljesíthetők, a Tulajdonos biztosítja az érintett számára a felvétel megtekintését.

A személyes adatok címzettjei, illetve a címzettek kategóriái: a Tulajdonos által az elektronikus megfigyelőrendszer üzemeltetésével megbízott személy, valamint az érintett személy felett munkáltatói jogokat gyakorló személy.

Az adatkezelés időtartama: 30 nap.

8. A Panaszkönyv

A Tulajdonos minőségbiztosítási célból, valamint a vele szerződő, szolgáltatásait igénybe vevő személyek fogyasztóvédelmi jogainak érvényesítése érdekében Panaszkönyvet biztosít.

Az adatkezelés célja, hogy a Tulajdonos rendelkezésére álljanak azok a kérdések és észrevételek, melyek a tevékenységével kapcsolatosak, valamint biztosítsa az érintett személy számára a panasztétel és a panasz kivizsgálásának a lehetőségét.

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja), a Tulajdonosra vonatkozó jogi

kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja és a fogyasztóvédelemről szóló 1997. CLV. törvény 17/A.§).

A kezelt adatok köre: természetes személy neve, címe, bejelentés dátuma, a bejelentés tartalma.

A személyes adatok címzettjei, illetve a címzettek kategóriái: a Tulajdonos által a panaszok kivizsgálásával és kezelésével megbízott személyek.

Az adatkezelés időtartama: 5 év, amennyiben Tulajdonos a számviteli törvény alapján köteles az adatok megőrzésére, a panasztételtől számított 8 év.

9. Az e-mailen keresztül történő kapcsolatfelvétellel kapcsolatos adatok

A Tulajdonos a tevékenységi körébe tartozó szolgáltatásokkal kapcsolatos kommunikáció elősegítése érdekében biztosítja annak lehetőségét, hogy az érintettek a kapcsolatot az info@testszobrasz.hu e-mail címére történő elektronikus levélküldés útján, vagy a „Testszobrászat” facebook oldalon a Tulajdonossal felvegyék.

Az adatkezelés célja, hogy a Tulajdonos rendelkezésére álljanak azok a közlések, kérések, kérdések és észrevételek, melyek a tevékenységével kapcsolatosak.

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja).

A kezelt adatok köre: természetes személy neve, címe, telefonszáma, a levél tartalma.

A személyes adatok címzettjei, illetve a címzettek kategóriái: a Tulajdonos által az elektronikus kapcsolattartással megbízott személyek.

Az adatkezelés időtartama: a levél beérkezését követő 5 év. VII. Az adatkezelés technikai adatai

A Tulajdonos a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat az arra feljogosítottak számára hozzáférhető legyen, hitelessége és hitelesítése biztosított, változatlansága igazolható és a jogosulatlan hozzáférés ellen védett legyen.

A Tulajdonos az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A Tulajdonos a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

A Tulajdonos a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező

kockázatoknak megfelelő védelmi szintet nyújt.

A Tulajdonos az elektronikus adatfeldolgozást, nyilvántartást számítógépes program útján végzi, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van. A Tulajdonos az informatikai rendszereket tűzfallal védi, és vírusvédelemmel látja el.

A Tulajdonos az adatkezelés során megőrzi a titkosságot, vagyis megvédi az információt, hogy csak az férhessen hozzá, aki arra jogosult. Biztosítja a sértetlenséget, megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét, valamint biztosítja a rendelkezésre állást, mely alapján, amikor a jogosult használónak szüksége van rá, valóban hozzá tud férni a kívánt információhoz, és rendelkezésre állnak az ezzel kapcsolatos eszközök.

A Tulajdonos a személyes adatokat bizalmas adatként minősíti és kezeli. A munkavállalókkal a személyes adatok kezelésére vonatkozóan titoktartási kötelezettséget ír elő. A személyes adatokhoz való hozzáférést a Tulajdonos jogosultsági szintek megadásával korlátozza.

A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja:

a) a jogosulatlan adatbevitel megakadályozását;

b) az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;

c) annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;

d) annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;

e) a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és

f) azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.

A Tulajdonos a személyes adatok védelme érdekében gondoskodik az elektronikus úton folytatott bejövő és kimenő kommunikáció ellenőrzéséről.

A Tulajdonos által kezelt személyes adatok interneten történő megosztása tilos.

A munkahelyen és a Tulajdonos eszközein fájl letöltő-, játék-, csevegő-, szexuális szolgáltatásokat kínáló oldalak látogatása szigorúan tilos.

Külső forrásból kapott vagy letöltött, nem engedélyezett programok használata tilos!

A folyamatban levő munkavégzéshez, feldolgozás alatt levő iratokhoz csak az illetékes ügyintézők férhetnek hozzá, a személyzeti, a bér- és munkaügyi és egyéb személyes adatokat tartalmazó iratokat biztonságosan elzárva kell tartani.

Biztosítani kell az adatok és az azokat hordozó eszközök, iratok megfelelő fizikai védelmét.