Adatkezelési tájékoztató

az adatkezelő B40 Fitness Club szolgáltatásainak keretében végzett adatkezelésekről

Hatályba lépés (utolsó módosítás) időpontja:

2026. április 1.

I. Adatkezelő neve és elérhetősége

Adatkezelő neve: S&C Motion Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő, társaság vagy munkáltató)

Székhelye: 3000 Hatvan, Csaba utca 47. A. ép. 9. ajtó

Cégjegyzékszáma: 10-09-041763

Adószáma: 33002877-2-10

Telefonszám: +36 37 347 475

E-mail cím: info@b40.hu

Honlap: www.b40.hu

Adatvédelmi tisztviselő neve: Az adatkezelőnél adatvédelmi tisztviselő nem került kijelölésre

II. Bevezető rendelkezések, alapfogalmak

Az Adatkezelő a B40 Fitness Club szolgáltatásainak nyújtásával kapcsolatos szerződés létrehozásához és teljesítés, valamint egyéb szolgáltatások nyújtása érdekében végzi tevékenységét.

Az Adatkezelő az érintetteket az előzőekben körülírt tevékenysége keretében történő, valamint a működésével kapcsolatos egyéb adatkezelések vonatkozásában a jelen adatkezelési tájékoztató útján tájékoztatja a személyes adatok kezelésével kapcsolatos minden tényről, így különösen az adatkezelő személyéről, az adatkezelés céljáról, a kezelt adatok köréről, az adatkezelés jogalapjáról, az adatkezelés időtartamáról, az adatfeldolgozó igénybevételéről, az adatok megismerésére jogosult személyek köréről, az adatbiztonsági intézkedésekről, az érintettek jogairól és jogérvényesítési lehetőségeiről.

Jelen tájékoztató 1 példányban az Adatkezelő székhelyén kifüggesztésre került, melyet a személyesen megjelenő érdeklődők megtekinthetnek, további tájékoztatást, illetve másolat készítését kérhetik. A tájékoztató folyamatosan elérhető az Adatkezelő honlapján.

Az Adatkezelő az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi. A jogszerű, tisztességes és átlátható adatkezelés érdekében az Adatkezelő közérthető adatkezelési tájékoztatót állít össze az érintettek részére. Az Adatkezelő megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy garantálja az érintettek személyes adatainak biztonságát.

Az Adatkezelő a személyes adatokat a tájékoztatóban írt céloktól eltérő célokra nem használja, illetve nem használhatja fel. Az Adatkezelő kizárólag az érintett által tudomására hozott, illetve egyéb jogszerű módon tudomására jutott adatokat kezeli, azokat harmadik személy számára - a hatályos jogszabályokban meghatározott eseteken kívül - semmilyen körülmények között nem adja ki. Személyes adatok továbbítására kizárólag a vonatkozó jogszabályok ez irányú rendelkezése szerint és a jelen tájékoztatóban foglalt esetekben kerülhet sor az ott meghatározott terjedelemben.

Az Adatkezelő tevékenysége keretében végzett adatkezelését az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapelveinek és rendelkezéseinek megfelelően végzi.

Adatkezelő a jelen tájékoztatót egyoldalúan, a módosítást követő hatállyal módosíthatja, továbbá egyes Adatkezelések során specifikus adatvédelmi feltételek alkalmazandók, melyről az érintett az Adatkezelő weboldalán tájékozódhat.

Alapfogalmak:

személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ (pl. a szolgáltatást igénybe vevő, terméket vásárló természetes személy neve, lakóhelye)

érintett: bármely meghatározott, a személyes adat alapján azonosított vagy azonosítható természetes személy (jelen tájékoztató alapján érintett a szolgáltatást igénybe vevő, terméket vásárló természetes személy)

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. A jelen tájékoztatóban meghatározott adatkezelések vonatkozásában adatkezelő az Adatkezelő;

adatfeldolgozó: Az Adatkezelővel szerződéses jogviszonyban álló természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel;

felügyeleti hatóság: Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: NAIH), mely hatóság feladata az információs önrendelkezési jog biztosítása.

III. Adatkezelési célok, jogalapok, az érintettek és a kezelt személyes adatok kategóriái

III.1. B40 Fitness Club szolgáltatásainak igénybevételével kapcsolatos szerződés létrehozásához és teljesítéséhez szükséges adatkezelés

Adatkezelés megnevezése	B40 Fitness Club szolgáltatásainak igénybevételével kapcsolatos szerződés létrehozásához és teljesítéséhez szükséges adatkezelés
Adatkezelés célja	B40 Fitness Club szolgáltatásainak igénybevételével kapcsolatos szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése, kapcsolattartás, követelések érvényesítése.
Kezelt adatok kategóriái	1. név, 2. cím, 3. e-mail cím, 4. telefonszám, 5. születési idő, 6. tagsági kártya választására vonatkozó nyilatkozat, 7. házirend megismerésére és a 16. életév betöltésére vonatkozó nyilatkozat, 8. aláírás, 9. 16. életévét be nem töltött érintett szülőjének, gondviselőjének neve, hozzájáruló nyilatkozata, és aláírása, 10. Értesítés módja
Érintettek kategóriái	B40 Fitness Club szolgáltatásait igénybe vevő természetes személy
Adatok forrása	Érintett
Adatkezelés jogalapja	Szerződés teljesítése, illetve szerződés megkötését megelőző lépések megtétele; (GDPR 6. cikk (1) bek. b) pont). A szerződés megszűnését követően a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke. Az érdekmérlegelési tesztet az adatkezelési tájékoztató melléklete tartalmazza.
Adatok kezelésének időtartama	A szerződés hatálya alatt, illetőleg a megszűnésétől vagy meghiúsulásától számított polgári jogi elévülési ideig.
Adatok megismerésére jogosultak (adatfeldolgozók és címzettek)	Tárhelyszolgáltató (Szerver) adatfeldolgozó: Faircomp Kft. (Székhely: 1037 Budapest, Csillaghegyi út 19-21., E-mail: info@faircomp.hu, Tel.: +36209731959, Cégjegyzékszám: 01-09-566158, Adószám: 12220535-2-41)
Adatok tárolásának helye és módja	Elektronikusan és papír alapon. A papír alapú dokumentumok jól zárható, száraz, tűzvédelmi és vagyonvédelmi berendezéssel védett helyiségben kerülnek elhelyezésre. Az elektronikusan tárolt adatok az Adatkezelő informatikai rendszerében kerülnek tárolásra.
Adatbiztonsági intézkedések	Az adatokhoz kizárólag az Adatkezelő férhet hozzá. A papír alapú dokumentumok jól zárható, száraz, védett helyiségben, elzártan kerülnek elhelyezésre az Adatkezelő székhelyén. A személyes adatot tartalmazó papír alapú dokumentum kizárólag iratmegsemmisítő segítségével semmisíthetőek meg. Az elektronikusan tárolt adatok az Adatkezelő informatikai rendszere felhasználónévvel és egyedi, időszakonként megváltoztatandó jelszóval védett. Adatbiztonság tekintetében megtett technikai jellegű garanciális intézkedések: hozzáférés bizalmi jellegének biztosítása felhasználóazonosítással és jogosultságok kezelésével; belépésre, az adatokhoz való hozzáférésre kizárólag az adatkezelő jogosult; az adatokról készített biztonsági mentés biztosításával az adatok legfeljebb 24 óra elteltével visszaállíthatók.
Érintettek tájékoztatása (helye, ideje)	Az adatkezelő székhelyén kinyomtatott formában elérhető, valamint elektronikus formában folyamatosan megtalálható az adatkezelő honlapján.

III.2. B40 Fitness Club fitnesz edzőivel és egyéb szolgáltatást nyújtóival megkötött megbízási vagy bérleti szerződéssel kapcsolatos adatkezelés

III.2.1.

Adatkezelés megnevezése	B40 Fitness Club fitnesz edzőivel és egyéb szolgáltatást nyújtóival megkötött megbízási vagy bérleti szerződéssel kapcsolatos adatkezelés
Adatkezelés célja	B40 Fitness Club fitnesz edzőivel és egyéb szolgáltatást nyújtóival kapcsolatos szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése, kapcsolattartás, követelések érvényesítése, továbbá az 4. sorszámú adatok vonatkozásában a honlapon történő közzététel a szolgáltatás népszerűsítése és a szolgáltatást igénybe vevők tájékoztatása.
Kezelt adatok kategóriái	1. név, 2. cím, 3. kapcsolattartáshoz szükséges adatok (e-mail cím, telefonszám), 4. fénykép és bemutatkozó szöveg (a honlapon történő közzétételre és a szolgáltatás népszerűsítésére)
Érintettek kategóriái	Az adatkezelővel szerződéses jogviszonyba kerülő edző vagy egyéb szolgáltatást nyújtó természetes személy (egyéni vállalkozó)
Adatok forrása	Érintett
Adatkezelés jogalapja	Szerződés teljesítése, illetve szerződés megkötését megelőző lépések megtétele; (GDPR 6. cikk (1) bek. b) pont). A szerződés megszűnését követően a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke. Az érdekmérlegelési tesztet az adatkezelési tájékoztató melléklete tartalmazza.
Adatok kezelésének időtartama	A szerződés hatálya alatt, illetőleg a megszűnésétől vagy meghiúsulásától számított polgári jogi elévülési ideig.
Adatok megismerésére jogosultak (adatfeldolgozók és címzettek)	Tárhelyszolgáltató (Szerver) adatfeldolgozó: Faircomp Kft. (Székhely: 1037 Budapest, Csillaghegyi út 19-21., E-mail: info@faircomp.hu, Tel.: +36209731959, Cégjegyzékszám: 01-09-566158, Adószám: 12220535-2-41)
Adatok tárolásának helye és módja	Elektronikusan és papír alapon. A papír alapú dokumentumok jól zárható, száraz, tűzvédelmi és vagyonvédelmi berendezéssel védett helyiségben kerülnek elhelyezésre. Az elektronikusan tárolt adatok az Adatkezelő informatikai rendszerében kerülnek tárolásra.
Adatbiztonsági intézkedések	Az adatokhoz kizárólag az Adatkezelő férhet hozzá. A papír alapú dokumentumok jól zárható, száraz, védett helyiségben, elzártan kerülnek elhelyezésre az Adatkezelő székhelyén. A személyes adatot tartalmazó papír alapú dokumentum kizárólag iratmegsemmisítő segítségével semmisíthetőek meg. Az elektronikusan tárolt adatok az Adatkezelő informatikai rendszere felhasználónévvel és egyedi, időszakonként megváltoztatandó jelszóval védett. Adatbiztonság tekintetében megtett technikai jellegű garanciális intézkedések: hozzáférés bizalmi jellegének biztosítása felhasználóazonosítással és jogosultságok kezelésével; belépésre, az adatokhoz való hozzáférésre kizárólag az adatkezelő jogosult; az adatokról készített biztonsági mentés biztosításával az adatok legfeljebb 24 óra elteltével visszaállíthatók.
Érintettek tájékoztatása (helye, ideje)	Az adatkezelő székhelyén kinyomtatott formában elérhető, valamint elektronikus formában folyamatosan megtalálható az adatkezelő honlapján.

III.3. Az Adatkezelő számlázáshoz, számviteli bizonylatok megőrzéséhez kapcsolódó adatkezelése

Adatkezelés megnevezése	Számlázáshoz, számviteli bizonylatok megőrzéséhez kapcsolódó adatkezelés
Adatkezelés célja	Az Adatkezelő által nyújtott termékértékesítésről, szolgáltatás-nyújtásról kiállított számviteli bizonylatok (számlák) kiállítása és megőrzése.
Kezelt adatok kategóriái	1. számlázási adatok (érintett neve, számlázási címe, adószáma, igénybe vett termék/szolgáltatás megnevezése és értéke);
Érintettek kategóriái	Termékértékesítést, szolgáltatást igénybe vevő természetes személy.
Adatok forrása	Érintett
Adatkezelés jogalapja	Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. c) pontja, az adatkezelés az adatkezelő a számviteli törvény 169. § (2) bekezdésében meghatározott jogi kötelezettség teljesítéséhez szükséges.
Adatok kezelésének időtartama	Megőrzési idejét a számviteli törvény 169. § (2) bekezdése legalább 8 évben határozza meg.
Adatok megismerésére jogosultak (adatfeldolgozók és címzettek)	Könyvvizsgáló, mint önálló adatkezelő: FH Audit Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság (Cégjegyzékszám: 10-09-027407, Székhely: 3231 Gyöngyössolymos, Ady E. Utca 31. Nemzeti Adó- és Vámhivatal, mint kötelező adattovábbítás címzettje Az ÁFA törvény alapján az Adatkezelőt adatszolgáltatási kötelezettség terheli a NAV irányában. Adatkezelés célja: A jogi kötelezettség teljesítése érdekében a törvény által előírt adatok továbbítása az általános forgalmi adóról szóló 2007. évi CXXVII. szóló 257/G. -a és 10. sz. mellékletének 1., 4., és 6. pontja alapján. Bejövő számlák adatfeldolgozója: SBA Group Zrt. (Cashbook, Székhelye: 1108 Budapest, Bányató utca 13., Cégjegyzékszáma: 01-10-141041, Adószáma: 25566552-2-420)
Adatok tárolásának helye és módja	Elektronikusan A számlák az adatkezelő számlázó rendszerében kerülnek kiállításra és az adatkezelő székhelyén lévő informatikai rendszerben kerülnek tárolásra.
Adatbiztonsági intézkedések	Az adatokhoz kizárólag az Adatkezelő férhet hozzá. Az elektronikusan tárolt adatok az Adatkezelő informatikai rendszere felhasználónévvel és egyedi, időszakonként megváltoztatandó jelszóval védett. Adatbiztonság tekintetében megtett technikai jellegű garanciális intézkedések: hozzáférés bizalmi jellegének biztosítása felhasználóazonosítással és jogosultságok kezelésével; belépésre, az adatokhoz való hozzáférésre kizárólag az adatkezelő jogosult; az adatokról készített biztonsági mentés biztosításával az adatok legfeljebb 24 óra elteltével visszaállíthatók.
Érintettek tájékoztatása (helye, ideje)	Az adatkezelő székhelyén kinyomtatott formában elérhető, valamint elektronikus formában folyamatosan megtalálható az adatkezelő honlapján.

III.4. A b40.hu honlapon történő, korábbi megrendelésekhez kapcsolódó regisztrációval, belépéssel és hírlevél küldéssel kapcsolatos adatkezelés

Adatkezelés megnevezése	A b40.hu honlapon történő regisztrációhoz, belépéshez és hírlevélküldéshez kapcsolódó adatkezelés
Adatkezelés célja	A B40 Fitness Club tagok részére biztosított - az adatkezelő manuálisan végzett - regisztráció, a felhasználó azonosítása, a többi felhasználótól való megkülönböztetése, a felhasználó részér online szolgáltatások elérhetővé tétele. Az érintettek részére tájékoztatások és ajánlatok megküldése.
Kezelt adatok kategóriái	1. név, 2. cím, 3. telefonszám, 4. e-mail cím, 5. hírlevél küldéshez hozzájáruló nyilatkozat, 6. felhasználónév, 7. jelszó
Érintettek kategóriái	A B40 Fitness Club tagsághoz kapcsolódó, a honlapon nyújtott szolgáltatást igénybe vevő természetes személy
Adatok forrása	Érintett
Adatkezelés jogalapja	Szerződés teljesítése, illetve szerződés megkötését megelőző lépések megtétele; (GDPR 6. cikk (1) bek. b) pont). A szerződés megszűnését követően a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke. AZ érdekmérlegelési tesztet az adatkezelési tájékoztató melléklete tartalmazza. Az 5. pont szerinti adat kezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett kifejezett hozzájárulása figyelemmel a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. Törvény 6. § (1) bekezdésére.
Adatok kezelésének időtartama	A szerződés hatálya alatt, illetőleg a megszűnésétől vagy meghiúsulásától számított polgári jogi elévülési ideig. Az 5. pont szerinti adat vonatkozásában a hozzájárulás visszavonásáig, amely esetben az Adatkezelő a visszavonástól kezdődően további hírlevelet nem küld.
Adatok megismerésére jogosultak (adatfeldolgozók és címzettek)	Tárhelyszolgáltató (Szerver) adatfeldolgozó: Faircomp Kft. (Székhely: 1037 Budapest, Csillaghegyi út 19-21., E-mail: info@faircomp.hu, Tel.: +36209731959, Cégjegyzékszám: 01-09-566158, Adószám: 12220535-2-41)
Adatok tárolásának helye és módja	Elektronikusan A tárolt adatok az Adatkezelő informatikai rendszerében kerülnek tárolásra.
Adatbiztonsági intézkedések	Az adatokhoz kizárólag az Adatkezelő férhet hozzá. Az elektronikusan tárolt adatok az Adatkezelő informatikai rendszere felhasználónévvel és egyedi, időszakonként megváltoztatandó jelszóval védett. Adatbiztonság tekintetében megtett technikai jellegű garanciális intézkedések: hozzáférés bizalmi jellegének biztosítása felhasználóazonosítással és jogosultságok kezelésével; belépésre, az adatokhoz való hozzáférésre kizárólag az adatkezelő jogosult; az adatokról készített biztonsági mentés biztosításával az adatok legfeljebb 24 óra elteltével visszaállíthatók.
Érintettek tájékoztatása (helye, ideje)	Az adatkezelő székhelyén kinyomtatott formában elérhető, valamint elektronikus formában folyamatosan megtalálható az adatkezelő honlapján.

III.5. Cookie és IP cím adatok kezelése

III.5.1. Az adatkezelés célja és a kezelt adatok kategóriái

Az Adatkezelő a weboldalt internet böngészőjében megjelenítő Felhasználó vonatkozásában kizárólag cookie (a továbbiakban: „süti”) használatából eredő adatkezelést folytat.

A süti egy olyan adat, amit a meglátogatott weboldal küld a látogató böngészőjének (változónév-érték formában), hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát. A későbbiekben minden HTTP(S) kérésnél ezeket az adatokat is elküldi a böngésző a szervernek, ezáltal a felhasználó eszközén lévő adatokat módosítja.

Az Adatkezelő az Érintett informatikai eszközén az alábbi táblázatban meghatározott cookie-t (süti vagy adatcsomag) helyezi el. Az Adatkezelő a honlapon süti használathoz hozzájáruló boksz alkalmazást helyezett el, amely lehetőséget ad az érintettnek az oldal működéséhez nem elengedhetetlen sütik letiltására.

Süti neve	Funkció	Típus	Működés időtartama	Szolgáltató
_PHPSESSID	Felhasználók azonosítása	A működéshez elengedhetetlen	A munkamenet befejezéséig	Saját

Érintettek kategóriái: A honlapot meglátogató természetes személy.

Az adatvédelmi munkacsoport (WP29) 4/2012. számú ajánlása szerint, továbbá a NAIH webáruházakra vonatkozó adatvédelmi követelményekről szóló tájékoztatója alapján a felhasználó által rögzített adatokat tároló sütik vonatkozásában ezen adatok kezeléséhez az Érintett hozzájárulása nem szükséges. Az adatkezelés jogalapja az Ektv. 13/A (3) bekezdése. A sütiket a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A legnépszerűbb böngészők süti beállításairól az alábbi hivatkozásokon tájékozódhat.

Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu

Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn

Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11

Microsoft Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7

Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-9

Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-8

Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq

Safari: https://support.apple.com/hu-hu/HT201265

III.6. Kamerás megfigyeléshez kapcsolódó adatkezelések

Adatkezelés megnevezése	Kamerás megfigyeléshez kapcsolódó adatkezelés
Adatkezelés célja	Az adatkezelés célja az emberi élet-, testi épség védelme, valamint jogsértő cselekmények megelőzése és bizonyítása, a közúti közlekedés szabályairól szóló 1/1975. (II. 5.) KPM-BM együttes rendelet (KRESZ) betartása, továbbá a közönség számára nyilvános magánterület és az adatkezelői vagyon védelme.
Kezelt adatok kategóriái	1. Érintett képmása, 2. Gépjárművek rendszáma, 3. Rögzítés helye és időpontja
Érintettek kategóriái	Az adatkezelő üzleti célú területére, ügyfélterébe belépő természetes személy. A 21 db kamera elhelyezésére az Adatkezelő székhelyének parkolójában és irodaépületében került sor.
Adatok forrása	Érintett
Adatkezelés jogalapja	Az adatkezelés jogalapja az Szvmt. 30. § (2) bekezdés bekezdése alapján az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Az érdekmérlegelési tesztet az adatkezelési tájékoztató melléklete tartalmazza.
Adatok kezelésének időtartama	A személyes adatokat az Adatkezelő a 3/2019. számú Európai Adatvédelmi Testület iránymutatása és a NAIH/2020/5890 tájékoztatása alapján az adatkezelő a személyes adatokat az adatkezelési célok elérése érdekében 72 óráig tárolja.
Adatok megismerésére jogosultak (adatfeldolgozók és címzettek)	-
Adatok tárolásának helye és módja	Elektronikusan. A tárolt adatok az Adatfeldolgozó informatikai rendszerében, kerülnek tárolásra.
Adatbiztonsági intézkedések	Az elektronikusan tárolt adatokhoz kizárólag az Adatkezelő ügyvezetője férhet hozzá abban az esetben, ha az adatkezelés (felvétel megtekintése) az adatkezelési cél eléréséhez szükséges. A kamerarendszer által készített felvételek megismeréséről jegyzőkönyvet kell készíteni, amelynek tartalmaznia kell a rögzített felvétel azonosításához szükséges adatokat, az annak megismerésére jogosult személy nevét, továbbá az adatok megismerésének okát és idejét.
Érintettek tájékoztatása (helye, ideje)	Az adatkezelő székhelyén kinyomtatott formában elérhető, valamint elektronikus formában folyamatosan megtalálható az adatkezelő honlapján. A kamerák elhelyezésénél a kamerák használatára, üzemeltetőjére és az adatkezelési tájékoztatóra vonatkozó figyelmeztető felhívás került elhelyezésre.

A 21 db kamera elhelyezésére az Adatkezelő székhelyének parkolójában és irodaépületében került sor az alábbiak szerint:

Kamera neve	Elhelyezkedés és látószög	Megfigyelés célja és tárgya
Fitnesz biciklik (a kamera elnevezése a korábbi spinning kerékpárok helyére utal)	Új épületszárny előtér, kis öltözőkbe érkezők és a helyiségben lévő gépeket használók teljes nézete felülről.	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi célból.
Fitnesz büfé sarok	Kávézó sarok, a teljes ügyféltér és bejárat, valamint a pulton belüli rész teljes nézete felülről.	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi célból, valamint a pulton belül lévő árukészlet és tevékenység figyelése vagyon-, és életvédelmi célból.
Fitnesz csigalépcső	Fitnesz emelet előtér (cardio gépek), csigalépcső	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi célból.
Fitnesz galéria	Tetőtéri terasz masszázsszobák feletti része	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi célból.
Fitnesz hátsó bal	Nagy edzőterem bejárathoz közeli része	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi célból.
Fitnesz hátsó jobb	Nagy edzőterem bejárattól távolabbi része	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi célból.
Irodabejárat belső	Iroda bejárata belülről és a recepció	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi célból.
Irodabejárat sarok	Az iroda bejárata kívülről és az előtte lévő terasz és elektromos autó töltő	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi célból.
Fitnesz kerti tó	A fitnesz bejárata, a kávézó külső terasza és a kerti tó épület felőli része	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi célból.
Fitnesz óvoda felé	A szomszédos óvoda felőli kerítés és telekhatár	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi célból.
Fitnesz parkoló bejárati rész	A Zeneiskola felőli parkoló bejárati része és a mozgássérült parkoló	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi, valamint közlekedésbiztonsági célból.
Fitnesz parkoló hátsó rész	A Zeneiskola felőli parkoló hátsó része és a kerti terasz	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi, valamint közlekedésbiztonsági célból.
Fitnesz parkoló középső rész	A Zeneiskola felőli parkoló középső része	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi, valamint közlekedésbiztonsági célból.
Fitnesz sarok parkoló felé	Parkoló hátsó része és a kerti terasz	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi, valamint közlekedésbiztonsági célból.
Iroda sorompós parkoló	Az irodához tartozó sorompóval elzárt parkolórész és kukatároló	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi, valamint közlekedésbiztonsági célból.
Fitnesz spinning sarok	Korábbi spinning, jelenleg crossfit terem	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi célból.
Fitnesz tv-s folyosó	A kávézó melletti kisterem és közlekedő	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi célból.
Iroda tolókapu	Az iroda kapu (autóbejáró) kívülről befelé	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi, valamint közlekedésbiztonsági célból.
Iroda utcafront bal	Az irodaépület utcafronti része, nyílászárók	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi célból.
Iroda utcafront jobb	Az irodaépület utcafronti része, a kocsibehajtó és külső kerítés	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi célból.
Iroda Volvo parkoló	Az iroda és fitnesz épület közötti parkoló és elektromos autó töltő, valamint az iroda bejárat előtti terasz	A területre belépő és bent tartózkodó személyek rögzítése az V.1. pontban meghatározott célból, illetve vagyon-, és életvédelmi, valamint közlekedésbiztonsági célból.

A kamerarendszer nem került elhelyezésre olyan helyen, ahol a megfigyelés az emberi méltóságot sértheti, így különösen öltözőben, mosdóban, illemhelyen. A kamerák közterület megfigyelésére nem irányulnak.

A kamerarendszerrel felszerelt épületbe, épületrészbe és a kamerák által megfigyelt területre belépni, ott tartózkodni szándékozó személyek a kihelyezett figyelemfelhívó tájékoztatás útján tájékozódhatnak a személyes adatok védelmére vonatkozó előírások alapján szükséges információkról, így különösen a kamerarendszer alkalmazásának tényéről, az érintetteket megillető jogokról, az üzemeltető személyéről és elérhetőségeiről.

A kamerarendszer a felvételeket rögzíti és az adatkezelés időtartama alatt székhelyén, zárt helyiségben tárolja, a felvételek felhasználására, illetve továbbítására kizárólag a jelen tájékoztató V. pontjában meghatározottak szerint kerülhet sor. Az elektronikusan tárolt adatokhoz kizárólag az Adatkezelő ügyvezetője férhet hozzá abban az esetben, ha az adatkezelés (felvétel megtekintése) az adatkezelési cél eléréséhez szükséges. A kamerarendszer által készített felvételek megismeréséről jegyzőkönyvet kell készíteni, amelynek tartalmaznia kell a rögzített felvétel azonosításához szükséges adatokat, az annak megismerésére jogosult személy nevét, továbbá az adatok megismerésének okát és idejét.

IV. Az Adatkezelő tevékenysége keretében végzett adattovábbítási műveletei

IV.1. Hatósági, bírósági megkeresés alapján történő adattovábbítás, illetőleg az Adatkezelő által kezdeményezett eljárások

Az Adatkezelő személyes adatok eseti továbbítását végzi, amennyiben hatóság, bíróság, egyéb közhatalmi jogosítvánnyal rendelkező szerv, szervezet vagy személy az adattovábbítást az Adatkezelő számára megfelelő jogszabályi hivatkozás mellett előírja.

Az Adatkezelő személyes adatok eseti továbbítására abban az esetben is jogosult, ha bírósági peres nem peres, illetőleg hatósági eljárás kezdeményezője az Adatkezelő az eljárás kezdeményezésére kizárólag a vonatkozó jogszabály adatkezelési előírásainak megfelelően kerül sor. Az Adatkezelő a legszükségesebb, az eljárás lefolytatásához feltétlenül szükséges adatkörök továbbítását végzi.

IV.2. Számlaadatok továbbítása a Nemzeti Adó- és Vámhivatal felé

Az adatkezelőt a kiállított számlák vonatkozásában a Nemzeti Adó- és Vámhivatal felé adatszolgáltatási kötelezettség terheli az általános forgalmi adóról szóló 2007. évi CXXVII. szóló 257/G. -a és 10. sz. mellékletének 1., 4., és 6. pontja alapján. Az adatkezelés jogalapja a GDPR 6. Cikk (1) bekezdésének c) pontja alapján jogi kötelezettség teljesítése, melyet a tagállami jogban az általános forgalmi adóról szóló 2007. évi CXXVII. szóló 257/G. -a és 10. sz. mellékletének 1., 4., és 6. pontja határoz meg.

V. Adatfeldolgozók adatkezelése az Adatkezelő tevékenységéhez kapcsolódóan

Az Adatkezelő adatkezelési tevékenysége során a következő adatfeldolgozókat veszi igénybe szerződés alapján. A jelen tájékoztatóban meghatározott adatfeldolgozók részére történő adattovábbítás az érintettek külön hozzájárulása nélkül végezhető. Az adatfeldolgozók önálló döntést nem hozhatnak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni.

Adatfeldolgozó adatai:

Adatkezelési tevékenység leírása:

Tárhelyszolgáltató (Szerver):

Faircomp Kft.

Székhely: 1037 Budapest, Csillaghegyi út 19-21.

E-mail: info@faircomp.hu

Tel.: +36209731959

Cégjegyzékszám: 01-09-566158

Adószám: 12220535-2-41

Az adatfeldolgozó az adatkezelőnek levelező tárhelyszolgáltató és üzemeltető szolgáltatásokat végez, melynek keretében tárolja az adatkezelő levelezéséhez kapcsolódó adatokat (email cím, levél tárgy, levéltörzs és mellékletek), továbbá tárhelyet és szervert biztosít az Adatkezelő weboldala részére, tárolja az érintett III.1 – 3. szerinti adatait.

VI. Személyes adatok tárolása és biztonsága

VI.1. Papír alapú dokumentumok kezelése

Az adatokhoz kizárólag az Adatkezelő és a Címzettek férhetnek hozzá. A papír alapú dokumentumok jól zárható, száraz, védett helyiségben (irattárban), elzártan kerülnek elhelyezésre az Adatkezelő székhelyén. A személyes adatot tartalmazó papír alapú dokumentum kizárólag iratmegsemmisítő segítségével semmisíthetőek meg. Az elektronikusan tárolt adatok az Adatkezelő/Címzettek informatikai rendszerén kerülnek tárolásra. Az adatkezelőnél tárolt adatok informatikai rendszere felhasználónévvel és egyedi, időszakonként megváltoztatandó jelszóval védett. Adatbiztonság tekintetében megtett technikai jellegű garanciális intézkedések: hozzáférés bizalmi jellegének biztosítása felhasználóazonosítással és jogosultságok kezelésével; belépésre, az adatokhoz való hozzáférésre kizárólag az adatkezelő jogosult; az adatokról készített biztonsági mentés biztosításával az adatok legfeljebb 24 óra elteltével visszaállíthatók.

VI.2. Informatikai rendszerben tárolt személyes adatok kezelése

Az elektronikusan tárolt adatok az Adatkezelő/Címzettek informatikai rendszerén kerülnek tárolásra. Az adatkezelőnél tárolt adatok informatikai rendszere felhasználónévvel és egyedi, időszakonként megváltoztatandó jelszóval védett. Adatbiztonság tekintetében megtett technikai jellegű garanciális intézkedések:

· a hozzáférés bizalmi jellegének biztosítása felhasználóazonosítással és jogosultságok kezelésével;

· a belépésre, az adatokhoz való hozzáférésre kizárólag az adatkezelő jogosult;

· az adatokról készített biztonsági mentés biztosításával az adatok legfeljebb 24 óra elteltével visszaállíthatók.

VII. Érintettek jogai

VII.1. A személyes adatok törlése, adatkezelési hozzájárulás visszavonása

Az Adatkezelő köteles törölni a kezelt személyes adatot, ha

a) az érintett azt kéri, illetőleg hozzájárulását visszavonja, kivéve, ha a GDPR az adatok további kezelését lehetővé teszi;

b) az adatkezelés célja megszűnt;

c) az érintett tiltakozik az Adatkezelő jogos érdekén alapuló adatkezelés ellen, kivéve, ha az Adatkezelő képes közérthetően bizonyítani az érintett számára az adatkezelés jogosságát;

d) a személyes adatokat az Adatkezelő jogellenesen kezelte;

e) az adatkezelés határideje eltelt.

Az érintett kérelmet nyújthat be személyes adatainak törlése iránt, illetőleg ha az Adatkezelő az érintett hozzájárulása alapján kezeli személyes adatát, bármikor visszavonhatja adatkezelési hozzájárulását. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

VII.2. Az adatkezelés korlátozásához való jog

Az Adatkezelő korlátozza a személyes adatok kezelését, ha

a) az érintett vitatja a személyes adatok pontosságát, mely esetben a korlátozás a pontosításhoz szükséges időtartamra vonatkozik;

b) az adatkezelés jogellenes, de az érintett ellenzi adatainak törlését és kéri a felhasználás korlátozását;

c) az adatkezelési cél megszűnt, de az érintett kéri adatainak kezelését jogi igénye érvényesítéséhez;

d) az érintett tiltakozott az adatkezelés ellen.

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a fenti feltételek egyike fennáll.

VII.3. A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az Adatkezelő az érintett külön kérése nélkül is köteles pontosítani, javítani az általa helytelenül kezelt adatot.

VII.4. A tiltakozáshoz való jog

Az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen, ha az Adatkezelő által folytatott adatkezelés az Adatkezelő jogos érdekén alapul. Tiltakozás esetén az Adatkezelő kizárólag akkor kezelheti tovább az érintett adatait, ha bizonyítja, hogy jogos érdeke elsőbbséget élvez az érintett érdeleivel szemben.

VII.5. Az érintett hozzáférési joga

Az érintett jogosult arra, hogy az Adatkezelőtől kérelmére visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e („hozzáférési jog”). Az Adatkezelő az érintett kérésére külön tájékoztatást nyújt az adatkezelés céljai, az adatok kategóriái, a továbbítással érintett címzettek, az adatkezelés időtartama, az érintetti jogok gyakorlása, a felügyeleti hatóságnál történő panasztétel, az adatok forrása tekintetében. Az Adatkezelő általánosságban köteles teljeskörű és közérthető tájékoztatást nyújtani az érintett részére az adatkezeléssel összefüggő lényeges körülményekről. Ha az érintett kéri, az Adatkezelő a személyes adatok másolatát rendelkezésére bocsátja.

VII.6. Érintetti kérelmek benyújtásának, kezelésének rendje

Az érintettek a személyes adataik kezelésével kapcsolatos kérelmeiket szóban (személyesen), vagy írásban (személyesen, e-mailben, postai úton) jelenthetik be az Adatkezelő elérhetőségein.

Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről, kért információkról. A tájékoztatást az Adatkezelő az érintett által kért módon adja meg.

Ha a kérelmet benyújtó személy kiléte kétséges, az Adatkezelő az érintett személyazonosságának megerősítéséhez szükséges további információkat kérhet. Az Adatkezelő a kiegészítő tájékoztatásra felhívó levelét a kérelem beérkezését követő 5 munkanapon belül megküldi.

Az Adatkezelő az érintetti jogokkal kapcsolatos tájékoztatás és intézkedés tekintetében külön díjazást főszabály szerint nem számít fel, kizárólag abban a kivételes esetben, ha a kérelem egyértelműen megalapozatlan vagy az érintett az adatokról többszöri másolatot kér és a kérelem teljesítése különösen jelentős adminisztratív költséggel jár.

VIII. Érintett jogorvoslati lehetőségei

VIII.1. Nemzeti Adatvédelmi és Információszabadság Hatóságnál benyújtható panasz

Amennyiben az érintett úgy véli, hogy a személyes adataival kapcsolatos kérelmét az Adatkezelőnek nem sikerült megnyugtató módon rendeznie, vagy úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban súlyos jogsérelem érte, illetőleg az Adatkezelő az adatkezelés során nem tartja be a GDPR rendelkezéseit, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult panaszbejelentést tenni.

Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről.

A Nemzeti Adatvédelmi és Információszabadság elérhetőségei:

· székhely: 1055 Budapest, Falk Miksa utca 9-11.

· postacím: 1374 Budapest, Pf. 603.

· telefon: +36 (1) 391-1400

· fax: +36 (1) 391-1410

· e-mail: ugyfelszolgalat@naih.hu

· honlap: www.naih.hu

VIII.2. Bírósághoz fordulás joga

Az érintett által tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az Adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható.

1. sz. melléklet

Érdekmérlegelési teszt

az Adatkezelő III.1 – 3. pont szerinti szerződésekhez kapcsolódó személyes adatoknak a szerződés megszűnését követően az Adatkezelő jogos érdeke alapján történő adatkezelése vonatkozásában

1. Érdekmérlegelési teszt tárgya és körülményei

Az Adatkezelő a B40 Fitness Club szolgáltatásainak igénybevételével, online szolgáltatásaival, valamint a B40 Fitness Club fitnesz edzőivel és egyéb szolgáltatást nyújtóival létrejött szerződésekkel kapcsolatos követelések érvényesítése céljából kezelt adatok (Adatkezelés tájékoztató III.1 – 3. pont adatkategóriái) vonatkozásában a szerződés megszűnését követően az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) alapján adatkezelést folytat.

A Ptk. 6:22. § (1) bekezdés szerint ha e törvény eltérően nem rendelkezik, a követelések öt év alatt évülnek el.

2. Adatkezelés szükségességének vizsgálata

Az adatkezelő a Ptk. fent hivatkozott rendelkezése alapján az általa az érintettel szemben vagy a vele szemben érvényesíteni kívánt követelések bizonyítása és bizonyíthatóságának biztosítása okán az adatkezelés végzése szükséges a fenti célok elérése érdekében.

3. Az Adatkezelő jogos érdekének meghatározása

Az Adatkezelő méltányolható jogos érdeke és az adatkezelés célja az általa az érintettel szemben vagy a vele szemben érvényesíteni kívánt követelések bizonyítása és bizonyíthatóságának biztosítása.

4. Az adatkezelés céljának, a kezelt adatok kategóriáinak és az adatkezelés időtartamának meghatározása

Az adatkezelés célja az általa az érintettel szemben vagy a vele szemben érvényesíteni kívánt követelések bizonyítása és bizonyíthatóságának biztosítása. Az adatkezelés időtartama: A személyes adatokat az Adatkezelő szerződés megszűnésétől vagy meghiúsulásától számított polgári jogi elévülési ideig tárolja.

5. Az érintett jogos érdekének meghatározása

Az érintett érdeke az adatkezeléssel szemben egyrészt az esetlegesen szükségtelen adatkezelések elkerülése, továbbá információs önrendelkezési jogának gyakorlása.

6. Annak meghatározása, hogy miért korlátozza arányosan az adatkezelői jogos érdek az érintetti jogokat, várakozásokat.

Az Adatkezelőnek a fent kifejtettek és azok összevetése alapján lényeges és jogos érdeke fűződik az 1. pontban körülírt adatok kezeléséhez és az érintett jogai arányosan kerülnek korlátozásra az alábbiak szerint:

a) A Ptk. 6:22. § (1) bekezdés szerint ha e törvény eltérően nem rendelkezik, a követelések öt év alatt évülnek el;

b) Az Adatkezelő ugyanakkor tájékoztatja az érintettet az adatkezelés tényéről, egyidejűleg az őt megillető tiltakozás jogáról, melynek keretében jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen, ha az Adatkezelő által folytatott adatkezelés az Adatkezelő jogos érdekén alapul;

c) Az elektronikusan tárolt adatokhoz kizárólag az Adatkezelő férhet hozzá abban az esetben, ha az adatkezelés (felvétel megtekintése) az adatkezelési cél eléréséhez szükséges.

7. Az érdekmérlegelési teszt eredményének megállapítása

Az érdekmérlegelési teszt eredményeként tehát megállapítható, hogy a GDPR 6. cikk (1) bekezdés f) pontjában meghatározott jogalap az 1. pontban körülírt adatok vonatkozásában fennáll. Az Adatkezelő jogos érdekének figyelembevételével a személyes adatok kezelése indokolt.

2. sz. melléklet

Érdekmérlegelési teszt

a kamerarendszer működtetéséhez kapcsolódó személyes adatoknak az Adatkezelő jogos érdeke alapján történő adatkezelése vonatkozásában

1. Érdekmérlegelési teszt tárgya és körülményei

Az Adatkezelő az emberi élet-, testi épség védelme, valamint jogsértő cselekmények megelőzése és bizonyítása, továbbá a közönség számára nyilvános magánterület és az adatkezelői vagyon védelme céljából kezelt adatok (Adatkezelés tájékoztató III.5. pont adatkategóriái) vonatkozásában az Szvmt. 30. § (2) bekezdés és az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) alapján adatkezelést folytat.

Az Szvmt. 30. § (2) bekezdése szerint a vagyonőr elektronikus megfigyelőrendszert kizárólag magánterületen alkalmazhat. (3) Nem alkalmazható elektronikus megfigyelőrendszer olyan helyen, ahol a megfigyelés az emberi méltóságot sértheti, így különösen öltözőben, próbafülkében, mosdóban, illemhelyen, kórházi szobában és szociális intézmény lakóhelyiségében. Az Szvmt. 31. § szerint az elektronikus megfigyelőrendszer működése útján rögzített kép-, hang-, valamint kép- és hangfelvétel megismerésének okát és idejét, valamint a megismerő személyét jegyzőkönyvben kell rögzíteni. Az ezen adatokat igazolható módon tartalmazó elektronikus nyilvántartás is jegyzőkönyvnek minősül.

2. Adatkezelés szükségességének vizsgálata

Az adatkezelő különösen nagy értékű árukészlete, továbbá az emberi élet-, testi épség védelme, valamint jogsértő cselekmények megelőzése és bizonyítása okán az Szvmt. fent hivatkozott rendelkezések alapján az adatkezelés végzése szükséges a fenti célok elérése érdekében.

3. Az Adatkezelő jogos érdekének meghatározása

Az Adatkezelő méltányolható jogos érdeke és az adatkezelés célja a nagy értékű ingó- és ingatlanvagyon, az emberi élet-, testi épség védelme, továbbá a közlekedésbiztonsági-, valamint jogsértő cselekmények megelőzése és bizonyítása.

4. Az adatkezelés céljának, a kezelt adatok kategóriáinak és az adatkezelés időtartamának meghatározása

Az adatkezelés célja a nagy értékű ingó- és ingatlanvagyon, az emberi élet-, testi épség védelme, továbbá a közlekedésbiztonsági-, valamint jogsértő cselekmények megelőzése és bizonyítása. Az adatkezelés időtartama: A személyes adatokat az Adatkezelő megbízásából eljáró adatfeldolgozó a 3/2019. számú Európai Adatvédelmi Testület iránymutatása és a NAIH/2020/5890 tájékoztatása alapján az adatkezelő a személyes adatokat az adatkezelési célok elérése érdekében 72 óráig tárolja, figyelemmel arra, hogy az okozott károk rövid idő alatt felfedezhetők, ezért a legtöbb esetben a felvételek néhány napon belüli törlése megfelelőnek tekinthető.

5. Az érintett jogos érdekének meghatározása

Az érintett érdeke az adatkezeléssel szemben egyrészt az esetlegesen szükségtelen adatkezelések elkerülése, továbbá információs önrendelkezési jogának gyakorlása.

6. Annak meghatározása, hogy miért korlátozza arányosan az adatkezelői jogos érdek az érintetti jogokat, várakozásokat.

a) Az Szvmt. rendelkezései alapján az Adatkezelő méltányolható jogos érdeke a nagy értékű ingó- és ingatlanvagyon, az emberi élet-, testi épség védelme, továbbá a közlekedésbiztonsági-, valamint jogsértő cselekmények megelőzése és bizonyítása;

c) A 21 db kamera elhelyezésére az Adatkezelő székhelyének udvarán, ügyféltérben, fitnesz épületben került sor. A kamerarendszer nem került elhelyezésre olyan helyen, ahol a megfigyelés az emberi méltóságot sértheti, így különösen öltözőben, mosdóban, illemhelyen. A kamerák közterület megfigyelésére nem irányulnak.

d) A kamerarendszerrel felszerelt épületbe, épületrészbe és a kamerák által megfigyelt területre belépni, ott tartózkodni szándékozó személyek a kihelyezett figyelemfelhívó tájékoztatás útján tájékozódhatnak a személyes adatok védelmére vonatkozó előírások alapján szükséges információkról, így különösen a kamerarendszer alkalmazásának tényéről, az érintetteket megillető jogokról, az üzemeltető személyéről és elérhetőségeiről;

e) Az elektronikusan tárolt adatokhoz kizárólag az Adatkezelő ügyvezetője férhet hozzá abban az esetben, ha az adatkezelés (felvétel megtekintése) az adatkezelési cél eléréséhez szükséges. A kamerarendszer által készített felvételek megismeréséről jegyzőkönyvet kell készíteni, amelynek tartalmaznia kell a rögzített felvétel azonosításához szükséges adatokat, az annak megismerésére jogosult személy nevét, továbbá az adatok megismerésének okát és idejét.

7. Az érdekmérlegelési teszt eredményének megállapítása