1. Az Adatkezelő és elérhetőségei
- Adatkezelő neve
- LetMeIn Korlátolt Felelősségű Társaság
- Székhely
- 8142 Úrhida, Petőfi utca 66/A
- Cégjegyzékszám
- 07-09-036368
- Adószám
- 32736472-2-07
- E-mail cím
- info@theletmein.com
- Honlap
- theletmein.com
(a továbbiakban: „Adatkezelő")
2. Az adatkezelés bemutatása
Az Adatkezelő üzemelteti a „LetMeIn" elnevezésű mobilapplikációs platformot, valamint az ezt kiszolgáló szerveroldali alkalmazások együttesét (továbbiakban: „Platform"). A Platform egy authentikációs és authorizációs beléptető és szolgáltatásközvetítő rendszer elsősorban rekreációs szolgáltatásokat nyújtó vállalkozások, így különösen fitnesztermek, uszodák, sport- és szabadidőközpontok (továbbiakban: „Partner(ek)") és a Partnerek szolgáltatásait igénybe vevő természetes személy felhasználók (a továbbiakban: „Felhasználó(k)") számára. Jelen Adatkezelési Tájékoztató információt nyújt az Adatkezelő adatkezeléséről: a kezelt adatok forrásairól, köréről, az adatkezelés jogalapjáról, céljáról és időtartamáról, valamint az érintetti jogokról. A nagy betűvel írt fogalmak jelentése megegyezik a LetMeIn ÁSZF-ben meghatározottakkal. A Platform használatát az Adatkezelő a Felhasználóknak, a Partnernek, valamint a Partner szervezetébe tartozó, regisztrációval rendelkező magánszemélyeknek (a továbbiakban: „Kijelölt Használók") biztosítja.
3. Érintettek
Az érintettek közé tartoznak a Felhasználók és a Kijelölt Használók, tehát azok, akik a Platformon profilt regisztrálnak, és/vagy megvásárolják az Adatkezelő termékeit (a továbbiakban együttesen: „Érintett").
4. A személyes adatok forrása
Az Adatkezelő az Érintett személyes adatait közvetlenül az Érintettől kapja meg a Platformon történő regisztráció vagy a termékek megvásárlása során.
5. Regisztráció és profil létrehozása
- Cél
- Hogy az Érintett igénybe tudja venni az Adatkezelő szolgáltatásait a Platform használatával.
- Kezelt adatok
- Az Érintett neve, címe, e-mail címe, telefonszáma; választott fizetési mód; rendelés azonosítója; számlázási cím (ha eltér); jelszó.
- Jogalap
- Az Érintett kifejezett hozzájárulása [GDPR 6. cikk (1) a)]. A hozzájárulás bármikor visszavonható.
- Érintettek
- A Platformot használó Felhasználók és Kijelölt Használók.
- Időtartam
- A Platformon való profil törléséig.
- Címzettek
- Az Adatkezelő a személyes adatokat harmadik személyek részére nem továbbítja.
6. A Platformon kínált termékek értékesítése
- Cél
- Hogy a Felhasználó igénybe tudja venni a Partner Szolgáltatásokat és meg tudja vásárolni a Partner Termékeket.
- Kezelt adatok
- Az Érintett neve, címe, e-mail címe, telefonszáma; választott fizetési mód; rendelés azonosítója; számlázási cím (ha eltér).
- Jogalap
- Az Érintett és a Partner közötti szerződés létrehozása (közvetítése) [GDPR 6. cikk (1) b)].
- Érintettek
- A Platformot használó Felhasználók.
- Időtartam
- Az adott termék értékesítését vagy szolgáltatás igénybevételét követő 6. évig.
- Címzettek
- Az az adott Partner, akinek a szolgáltatását igénybe vette vagy a termékét megvásárolta a Felhasználó.
7. Bizonylatmegőrzési kötelezettség
- Cél
- A Partner Szolgáltatásokkal és Partner Termék értékesítéssel kapcsolatos pénzügyi bizonylatok megőrzése.
- Kezelt adatok
- A könyvviteli elszámolást alátámasztó számviteli bizonylatok.
- Jogalap
- Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c); Szt. 169. §].
- Érintettek
- A Platformot használó Felhasználók.
- Időtartam
- Nyolc év [Szt. 169. § (2) bekezdés].
- Címzettek
- Az érintett Partner.
8. Hírlevél küldése
- Cél
- Akciókról, új szolgáltatásokról, fejlesztésekről és eseményekről szóló reklám, illetve kérdőíves felmérések küldése e-mailben.
- Kezelt adatok
- Az érintett neve és e-mail címe; a célcsoportok meghatározásához a szolgáltatás használata során keletkező adatok.
- Jogalap
- Az érintett hozzájárulása [GDPR 6. cikk (1) a)], amely bármikor visszavonható.
- Érintettek
- A Platformot használó Felhasználók.
- Időtartam
- A hozzájárulás visszavonásáig.
- Címzettek
- Előre eltervezett adattovábbítás nincs.
9. A marketingtevékenység optimalizálása
- Cél
- Az Adatkezelő marketingtevékenységének megtervezése és hatékonyságának növelése.
- Kezelt adatok
- A Platform használatával keletkezett adatok kizárólag anonimizált, aggregált formában. Az érintett és az adat közötti kapcsolat nem állítható helyre.
- Jogalap
- Az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)].
- Érintettek
- A Platformot használó Felhasználók.
- Időtartam
- Határozatlan ideig, amíg az adatok a cél érdekében észszerűen felhasználhatóak.
- Címzettek
- Előre eltervezett adattovábbítás nincs.
10. Panaszkezelés
- Cél
- Az érintett panaszának vagy kárigényének kivizsgálása és a vizsgálat eredményéről való tájékoztatás.
- Kezelt adatok
- Név, lakcím; a panasz azonosítószáma, helye, ideje, módja, leírása; a beküldött dokumentumok; a jegyzőkönyv tartalma; a panaszra adott válasz; a Partner Szolgáltatás/Termék adatai; e-mail cím, telefonszám, aláírás.
- Jogalap
- Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c); Fgytv. 17/A. §].
- Érintettek
- A Platformot használó Felhasználók.
- Időtartam
- 3 év [Fgytv. 17/A. § (7) bekezdés].
- Címzettek
- Előre eltervezett adattovábbítás nincs.
11. Megkereséssel összefüggő adatkezelés
- Cél
- Az érintett panasznak nem minősülő kérdésének, kérésének megválaszolása.
- Kezelt adatok
- Az érintett neve, a megadott elérhetőségi adat, valamint az üzenetében szereplő személyes adatok.
- Jogalap
- Az érintett hozzájárulása [GDPR 6. cikk (1) a)], amely bármikor visszavonható.
- Érintettek
- A Platformot használó Felhasználók és Kijelölt Használók.
- Időtartam
- A megkeresés és az arra adott válasz 3 évig.
- Címzettek
- Előre eltervezett adattovábbítás nincs.
12. A Platformmal összefüggő adatkezelés
- Cél
- Az applikáció megfelelő használatának és az egyes funkciók elérésének biztosítása.
- Kezelt adatok
- A felhasználói fiókban elérhető adatok; az érintett helymeghatározó adata (ha bekapcsolja).
- Jogalap
- Az érintettel kötött szerződés teljesítése [GDPR 6. cikk (1) b)].
- Érintettek
- A Platformot használó Felhasználók.
- Időtartam
- A Platformon való profil törléséig.
- Címzettek
- Előre eltervezett adattovábbítás nincs.
13. Az adatkezelés címzettjei és az adatfeldolgozók
Az Adatkezelő az Érintett személyes adatait a szolgáltatás nyújtása érdekében, az ahhoz szükséges mértékben átadja szerződött partnerei részére adatfeldolgozásra. Az Adatkezelő minden szerződéses partnerével adatfeldolgozási szerződést kötött. A szolgáltatásnyújtás során igénybe vett adatfeldolgozók:
Fizetési műveletek
- Adatfeldolgozó
- Stripe Payments Europe Limited, C/O A&L Goodbody, IFSC, North Wall Quay, Dublin 1, Dublin
- Cél
- Fizetési műveletek lebonyolítása
- Elérhetőség
- stripe.com · info@stripe.com
Üzemeltetés, tárhely
- Adatfeldolgozó
- Hunelco Kft., 8142 Úrhida, Petőfi utca 66/A, Magyarország
- Cél
- Tárhelyszolgáltatás
- Elérhetőség
- hunelco.com · info@hunelco.com
14. Adatbiztonsági intézkedések
Az Adatkezelő gondoskodik a kezelt adatok biztonságáról, és minden intézkedést megtesz a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Az adatok kezelése zárt, jelszóval védett rendszerben történik, amelyhez kizárólag a szolgáltatás nyújtásához szükséges mértékben férnek hozzá az arra jogosultak. A számítógépes rendszerek tűzfallal és megfelelő vírusvédelemmel vannak ellátva, az Adatkezelő rendszeresen elvégzi a rendszer műszaki ellenőrzését. Az adatokhoz hozzáférésre jogosultakat titoktartási kötelezettség és jogi felelősség terheli.
15. Érintetti jogok
15.1. Hozzáféréshez való jog
Az Érintett kérelmére az Adatkezelő tájékoztatást nyújt arról, hogy milyen személyes adatokat, milyen célból és mennyi ideig kezel, valamint felvilágosítást ad a NAIH-nak címzett panasz benyújtásának jogáról. Kérésre az Adatkezelő másolatban rendelkezésre bocsátja a kezelt személyes adatokat.
15.2. Helyesbítéshez való jog
Az Adatkezelő az Érintett kérésére helyesbíti a pontatlan személyes adatot, amennyiben az Érintett igazolja, hogy mely adata nem pontos, és mi a helyes adat.
15.3. Törléshez való jog
Az Adatkezelő az Érintett kérelmére törli a személyes adatokat, ha:
- az Érintett kéri;
- a személyes adatokra már nincs szükség abból a célból, amelyből gyűjtötték;
- az Adatkezelő jogellenesen kezeli az adatokat;
- az uniós vagy tagállami jog szerinti kötelezettség teljesítéséhez törölni kell.
15.4. Az adatkezelés korlátozásához való jog
Az Adatkezelő az Érintett kérésére korlátozza az adatkezelést, ha:
- az Érintett vitatja a személyes adatok pontosságát;
- az adatkezelés jogellenes, de az Érintett a törlés helyett a felhasználás korlátozását kéri;
- az Adatkezelőnek már nincs szüksége az adatokra, de az Érintett azokat jogi igények érvényesítéséhez kéri.
15.5. Adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy a rá vonatkozó adatokat géppel olvasható formátumban megkapja, illetve kérje azok másik adatkezelőhöz történő továbbítását.
15.6. Hozzájárulás visszavonásához való jog
Az Érintett a hozzájáruló nyilatkozatát bármikor, indokolás nélkül, ingyenesen visszavonhatja, illetve bejelentheti a reklámküldés megtiltása iránti igényét, akár postai úton az Adatkezelő székhelyére, akár elektronikusan az info@theletmein.com címre küldött levéllel.
15.7. Tiltakozáshoz való jog
Amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke, az Érintett tiltakozhat az adatkezelés ellen, a kérelmében megjelölve a tiltakozás okát. Az Adatkezelő az adatkezelést akkor folytathatja, ha azt kényszerítő erejű jogos okok indokolják, vagy ha az jogi igények érvényesítéséhez szükséges.
15.8. A joggyakorlás közös szabályai
Az Érintett a jogait a jelen tájékoztató 1. pontjában megjelölt e-mail címen vagy postai elérhetőségen gyakorolhatja. A joggyakorlás díjmentes. Az Adatkezelő a kérelmet legfeljebb egy hónapon belül elbírálja, és az intézkedésről tájékoztatja az Érintettet. Megtagadás esetén tájékoztatást ad a megtagadás indokairól, valamint a panasz- és bírósági jogorvoslati lehetőségekről.
16. Jogorvoslati lehetőségek
Bejelentés az Adatkezelőhöz
Az Adatkezelő arra kéri az Érintetteket, hogy ha megítélésük szerint az adatkezelés nem felel meg a követelményeknek, akkor a Hatósághoz fordulás vagy bírósági eljárás előtt jelezzék panaszukat az Adatkezelő felé. Az Adatkezelő a jelzést haladéktalanul és érdemben megvizsgálja, és megalapozottság esetén meghozza a szükséges kijavító intézkedéseket.
A Nemzeti Adatvédelmi és Információszabadság Hatóság
Az Érintett jogosult a Hatóságnál eljárást kezdeményezni. Elérhetőségek: honlap: naih.hu; postacím: 1363 Budapest, Pf.: 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400.
Bírósághoz fordulás joga
Amennyiben az Érintett megítélése szerint az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogát, bírósági eljárást kezdeményezhet, és követelheti a kárának megtérítését, illetve személyiségi jogsérelem esetén sérelemdíjat. A pert az Érintett a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.