Adatkezelési tájékoztató

1. Adatvédelem jogszabályi háttere, célja és az adatkezelő személye

Jelen szabályok kialakításakor különös tekintettel kerültek figyelembe az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az egyének védelméről a személyes adatok gépi feldolgozása során, Strassbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény rendelkezései.

Jelen adatvédelemmel kapcsolatos kérdésekre a magyar jogot kell alkalmazni, az adatvédelem keretében felmerülő bármely jogvita esetén Magyarország bíróságai bírnak joghatósággal.

Az Adatkezelő adatai:

A  www. aquatherma.hu honlap üzemeltetőjének (Adatkezelő) adatai:

• Név: Thermalplus KFT
• Székhely: 8900 Zalaegerszeg HRSZ 0737/49 A
• Cégjegyzékszám: 20-09-065798
• Telefon: 06-20-466-7807
• Mail: thermalfalu@gmail.com
• Webcím:  www.aquatherma.hu
• Adószám: 13033-495-02-20
• Kapcsolattartó személye: Bálint Erika

Az adatok feldolgozását az Adatkezelő megbízásából eljáró Ligeti Zoltán (ligeti@dreamweb.hu) és a cég ezzel megbízott adatkezelői végzik.

1. A személyes adatokkal kapcsolatos fogalmak meghatározása

• személyes adat: a meghatározott természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, adatból levonható, az érintettre vonatkozó következtetés. A személyes adat adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható;
• adatkezelés: alkalmazott eljárástól függetlenül a személyes adatok gyűjtése, felvétele és tárolása, feldolgozása, hasznosítása (ideértve a továbbítást és a nyilvánosságra hozatalt) és törlése. Adatkezelésnek számít adatok megváltoztatása és további felhasználásuk megakadályozása is;
• adatfeldolgozás: adatkezelési műveletek, technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint alkalmazás helyétől;
• adattovábbítás: ha adatot meghatározott harmadik személy számára hozzáférhetővé teszik;
• nyilvánosságra hozatal: ha adatot bárki számára hozzáférhetővé teszik;
• adatkezelő: a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely a személyes adatok kezelésének célját meghatározza, adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, illetőleg a végrehajtással adatfeldolgozót bízhat meg. Kötelező adatkezelés esetén adatkezelés célját és feltételeit, valamint adatkezelőt adatkezelést elrendelő törvény vagy önkormányzati rendelet határozza meg;
• adatfeldolgozó: a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely adatkezelő megbízásából személyes adatok feldolgozását végzi;
• adattörlés: adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges;
• automatizált adatállomány: automatikus feldolgozásra kerülő adatok sora;
• gépi feldolgozás: a következő műveleteket tartalmazza, ha azokat részben vagy egészben automatizált eszközökkel hajtják végre: adatok tárolása, adatokkal végzett logikai vagy aritmetikai műveletek, adatok megváltoztatása, törlése, visszakeresése és terjesztése.
• Felhasználó: az a természetes személy, aki adatkezelő szolgáltatásainak igénybevételére regisztrál, és ennek keretében megadja az adatkezelő által a regisztrációhoz kért, e szabályzatban hivatkozott adatait.

III. Adatkezelési alapelvek

• Adatokat csak tisztességesen és törvényesen szabad megszerezni és feldolgozni;
• Adatokat csak meghatározott és törvényes célra szabad tárolni, és attól eltérő módon nem szabad felhasználni;
• Adatoknak tárolásuk céljával arányban kell állniuk, és meg kell felelniük e célnak, azon nem terjeszkedhetnek túl;
• Adatoknak pontosaknak, és ha szükséges időszerűeknek kell lenniük;
• Adatok tárolási módjának olyannak kell lennie, amely az adatalany azonosítását csak a tárolás céljához szükséges ideig teszi lehetővé,
• Megfelelő biztonsági intézkedéseket kell tenni automatizált adatállományokban tárolt személyes adatok védelme érdekében a véletlen vagy jogtalan megsemmisítés, vagy véletlen elvesztés, valamint a jogtalan hozzáférés, megváltoztatás vagy terjesztés megakadályozására.

1. Adatalanyt védő további garanciák

Mindenkinek joga van arra, hogy

• ésszerű időközönként és késedelem vagy költség nélkül értesüljön arról, hogy egy automatizált adatállományban személyes adatait tárolják-e, és ezekről az adatokról számára érthető formában tájékoztassák;
• indokolt esetben Felhasználó ezeket az adatokat helyesbíttethesse, vagy töröltethesse a lehető legegyszerűbben és leggyorsabban megvalósítható módon;
• jogorvoslattal élhessen, ha a jogszabályokban foglalt tájékoztatási vagy indokolt esetben közlési, helyesbítési, illetve törlési kérelmét nem teljesítik. Az érintett kérelmére adatkezelő tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, adatkezelés céljáról, jogalapjáról, időtartamáról, adatfeldolgozó nevéről, címéről (székhelyéről) és adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában megadni a tájékoztatást. Az érintett, jogainak megsértése esetén, adatkezelő ellen a bírósághoz fordulhat. Adatkezelő az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben adatkezelő felel adatfeldolgozó által okozott kárért is. Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Személyes adat csak akkor kezelhető, ha

1. ahhoz az érintett hozzájárul, vagy
2. azt törvény vagy – törvény felhatalmazása alapján, abban meghatározott körben – helyi önkormányzat rendelete elrendeli. Törvény közérdekből – adatok körének kifejezett megjelölésével – elrendelheti a személyes adat nyilvánosságra hozatalát. Minden egyéb esetben a nyilvánosságra hozatalhoz az érintett hozzájárulása, különleges adat esetében írásbeli hozzájárulása szükséges. Kétség esetén azt kell vélelmezni, hogy az érintett a hozzájárulását nem adta meg. Az érintett hozzájárulását megadottnak kell tekinteni az érintett közszereplése során általa közölt vagy a nyilvánosságra hozatal céljából általa átadott adatok tekintetében.

Az adatkezeléssel és a látogatók személyes adatainak a védelmével kapcsolatos előírások kizárólag a természetes személyekre vonatkoznak tekintettel arra, hogy a személyes adatok is kizárólag természetes személyek vonatkozásában értelmezhetőek (az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján), ezért jelen adatvédelmi politika kizárólag természetes személyek személyes adatainak kezelése vonatkozásában bír kötelező erővel.

Adatkezelés célhoz kötöttsége:

Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Adatkezelésnek minden szakaszában meg kell felelnie e célnak.
Csak olyan személyes adat kezelhető, amely adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.

Adatkezelő a honlap működéséhez kapcsolódóan, illetve a szolgáltatás nyújtásával összefüggésben rendszerüzeneteket küldhet a felhasználóknak. A regisztrációval felhasználó hozzájárul, hogy az általa önként megadott adatokat Adatkezelő feldolgozza és törvény által meghatározott feldolgozott adatformában hirdetési tevékenysége során felhasználja.

Adatbiztonság:

Adatkezelő, illetőleg tevékenységi körében adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az adatvédelmi törvény, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás vagy törlés, illetőleg sérülés vagy a megsemmisülés ellen.

1. Adatvédelmi irányelvek

A Thermalplus  Kft. kötelezettséget vállal arra, hogy felhasználóinak bármely adatának felvétele, rögzítése, kezelése előtt világos, és egyértelmű közlést tesz közzé (adatvédelmi nyilatkozat), amelyben tájékoztatja őt az adatfelvétel módjáról, céljáról és elveiről.

Mindezeken túlmenően a Thermalplus  Kft. felhívja a felhasználó figyelmét az adatszolgáltatás önkéntességére. Az érintettet tájékoztatni kell az adatkezelés céljáról és arról, hogy az adatokat kik fogják kezelni, illetve feldolgozni. A személyes adatok megismerésére az Adatkezelő, illetve az általa igénybevett Adatfeldolgozó(k) a hatályos jogszabályok szerint jogosultak.

Adatkezelésről való tájékoztatás megtörténik azzal is, hogy jogszabály rendelkezik a már létező adatkezelésből továbbítással vagy összekapcsolással adat felvételéről.
Minden olyan esetben, ha a szolgáltatott adatokat a Thermalplus Kft. az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről köteles a felhasználót tájékoztatni, és ehhez előzetes, kifejezett hozzájárulását megszerezni, illetőleg lehetőséget biztosítani számára, hogy a felhasználást megtiltsa.

A Thermalplus Kft. az adatok felvétele, rögzítése és kezelése során az alapelveknél rögzített korlátozásokat minden esetben betartja, tevékenységéről az érintettet annak igénye szerint, elektronikus levelezés útján tájékoztatja. A Thermalplus  Kft. kötelezi magát, hogy semmilyen szankciót nem érvényesít az olyan felhasználóval szemben, aki a nem kötelező adatszolgáltatást megtagadja.

A Thermalplus Kft. kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

Személyes azonosításra alkalmas adatokon, információn azokat a természetes személyekre vonatkozó személyes adatokat értjük, melyek segítségével valakit személyében azonosítani lehet, valakivel kommunikációs kapcsolatba lehet kerülni, vagy valakinek meg lehet határozni a fizikai elérhetőségét – ideértve, de nem korlátozva az alábbiakra: név, lakáscím, postacím, telefonszám, faxszám, e-mail cím. Nem minősülnek személyes adatnak azok az anonim információk, melyeket a személyes azonosíthatóság kizárásával gyűjtenek és természetes személlyel nem hozhatóak kapcsolatba.

A Thermalplus  Kft. általános elvként meghatározza, hogy minden olyan esetben, amikor személyes adatokat kér a honlap látogatóitól, a szükséges tájékoztató szöveg elolvasása és értelmezése után szabadon dönthetnek arról, megadják-e a kért információkat. Meg kell azonban jegyezni, hogy amennyiben valaki nem adja meg személyes adatait, olykor előfordulhat, hogy nem tudja az adott, személyes adat megadásához kötött szolgáltatást igénybe venni.

Amennyiben a Thermalplus  Kft. oldalán regisztrációra kérjük felhasználóinkat, minden esetben feltüntetjük, hogy mely adatokat, milyen célból és feltételek mellett kérjük “kötelező” jelleggel megadni. A kötelező kifejezés jelen esetben nem az adatfelvétel kötelező jellegére utal, hanem arra, hogy vannak olyan esetek, amelyek kitöltése nélkül a regisztráció sikerrel nem zárulhat, így bizonyos mezők kitöltetlenül hagyása, vagy nem megfelelő kitöltése a regisztráció elutasításához vezethet. A látogatóink által rendelkezésünkre bocsátott személyes adatokat felhatalmazás hiányában semmilyen körülmények között nem adjuk harmadik fél számára tovább.

Amennyiben az arra feljogosított hatóságok a jogszabályokban előírt módon (pl: bűncselekmény gyanújával, hivatalos adat lefoglalási határozatban) kérik fel személyes adatok átadására a szolgáltatót, a Thermalplus Kft. – törvényi kötelezettségének eleget téve – átadja a kért és rendelkezésre álló információkat.

Amennyiben felhasználóink személyes adatokat bocsátanak a rendelkezésünkre, minden szükséges lépést megteszünk, hogy biztosítsuk ezeknek az adatoknak a biztonságát – mind a hálózati kommunikáció (tehát online adatkezelés) során, mind az adatok tárolása, őrzése (tehát offline adatkezelés) során.

A Thermalplus Kft. biztosítja, hogy a látogatók elérhessék, javíthassák és kiegészíthessék saját személyes adataikat azokon a kommunikációs csatornákon keresztül és ugyanolyan lehetőségek biztosításával, melyek révén a személyes adataikat korábban a rendelkezésünkre bocsátották. Ezáltal szeretnénk biztosítani azt, hogy a felhasználóink személyes adatai mindig frissek, pontosak és időszerűek legyenek. Ha bármelyik felhasználónk kéri, hogy személyes adatait töröljük ki saját rendszerünkből ezt haladéktalanul teljesítjük. Az adatkezelés időtartama a regisztrációtól az adatok törléséig terjed.

1. A Thermalplus Kft. által az adatgyűjtés során alkalmazott szabályok

Amennyiben egyes szolgáltatásaink igénybevételéhez felhasználóinknak regisztrációs kérdőívet kell kitölteniük, a regisztráció során keletkező információkat a legnagyobb körültekintéssel, szigorúan bizalmasan kezeljük, azokhoz illetéktelenek nem férhetnek hozzá. Az információk megadására azért kérjük felhasználóinkat, hogy az igénybe vett szolgáltatást a lehető legmagasabb színvonalon biztosíthassuk, statisztikai adatokat nyerjünk róluk, vagy a fizető szolgáltatások díjfizetését biztosítsuk. Segítségükkel szolgáltatásainkat a felhasználók érdeklődésének megfelelően fejleszthetjük tovább.

A felhasználók egyedi elérésére alkalmas adatokat (például e-mail címeket) kizárólag a felhasználó által előzetesen jóváhagyott célra vesszük igénybe, azokat a felhasználó előzetes írásbeli engedélye nélkül – a törvényben előírt kivételektől eltekintve – harmadik fél részére semmilyen körülmények között nem adjuk át.

Adatokat kizárólag a felhasználó által előzetesen jóváhagyott célra vesszük igénybe, azokat – a törvényben előírt kivételektől eltekintve – harmadik fél részére nem adjuk át.
A szolgáltatásaink részét képező nyilvános kommunikációs csatornákat (például fórumok) minden felhasználónk saját felelősségére veszi igénybe. A különböző hozzászólások szerzői joga adott felhasználót illeti, ugyanakkor a Thermalplus Kft-nek joga van azokból korlátozás nélkül idézni, illetve azokat sokszorosítani. A hozzászólások harmadik fél által csak személyes használatra nyomtathatók, tölthetőek le, illetve terjeszthetők, és kizárólag a Thermalplus  Kft. írásbeli hozzájárulásával lehet őket felhasználni. Felhívjuk felhasználóink figyelmét, hogy a nyilvános kommunikációs csatornákon megjelenő hozzászólásokra, a nyilvános közlésekre érvényes különböző jogszabályok az irányadóak. A kommunikációs szolgáltatásokat igénybe vevő felhasználók egyedi elérésére alkalmas adatokat a legnagyobb körültekintéssel, szigorúan bizalmasan kezeljük, azokhoz illetéktelenek nem férhetnek hozzá, azokat – a törvényben előírt kivételektől eltekintve – harmadik fél részére nem adjuk át.

Amennyiben Felhasználóink úgy gondolják, hogy megsértettük személyes adataik védelméhez való jogukat, igényükkel bírósághoz fordulhatnak, vagy kérhetik a Nemzeti Adatvédelmi és Információszabadság Hatóság (1125 Budapest, Szilágyi Erzsébet fasor 22/c, www.naih.hu) segítségét is. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – a felhasználó (érintett) választása szerint – a felhasználó (érintett) lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
A jogorvoslatokra, valamint az adatkezelő kötelezettségeire vonatkozó részletes törvényi rendelkezéseket az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény tartalmazza.