Adatkezelő neve: LetMeIn Korlátolt Felelősségű Társaság
Székhely: 8142 Úrhida, Petőfi utca 66/A
Cégjegyzékszám: 07-09-036368
Adószám: 32736472-2-07
Elektronikus levélcím: info@theletmein.com
Honlap: theletmein.com
(a továbbiakban: "Adatkezelő")
Az Adatkezelő üzemelteti a „LetMeIn” elnevezésű mobilapplikációs platformot, valamint az ezt kiszolgáló szerveroldali alkalmazások együttesét (továbbiakban együttesen: "Platform"). A Platform egy authentikációs és authorizációs mobilapplikációs beléptető és szolgáltatásközvetítő rendszer elsősorban rekreációs szolgáltatásokat nyújtó vállalkozások, így különösen fitnesztermek, uszodák, sport- és szabadidőközpontok (továbbiakban együttesen: "Partner(ek)") és a Partnerek szolgáltatásait igénybe vevő természetes személy felhasználók (a továbbiakban: „Felhasználó” vagy „Felhasználók”) számára. Jelen Adatkezelési Tájékoztató többek között információt nyújt az Adatkezelő Platform használata és termékek vásárlása során történő adatkezeléséről: a kezelt adatok megismerésének forrásairól, köréről, az adatkezelés jogalapjáról, céljáról és időtartamáról, a személyes adatokkal kapcsolatos jogokról és az azok közötti választási lehetőségekről, illetve tartalmazza azokat az elérhetőségeket is, amelyeken választ kaphat az Érintett az Adatkezelő adatvédelmi folyamataival kapcsolatos kérdéseire. A jelen Adatkezelési Tájékoztatóban nagy betűvel írt szavak jelentése a LetMeIn Platform Általános Szerződési Feltételeiben meghatározott fogalmakkal egyezik vagy a jelen Adatkezelési Tájékoztató határozza meg. A Platform használatát a Szolgáltató a Felhasználóknak és Partnernek, illetve az általa a Platform használatára kijelölt, a Platformban felhasználói regisztrációval rendelkező, a Partner szervezetébe tartozó magánszemélyeknek (a továbbiakban: „Kijelölt Használók”) biztosítja.
Az érintettek közé tartoznak a Felhasználók és a Kijelölt Használók, tehát azok, akik a Platformon profilt regisztrálnak és/vagy megvásároljak az Adatkezelő termékeit. (a továbbiakban együttesen: "Érintett")
Az Adatkezelő az Érintett személyes adatait az Érintettől közvetlenül kapja meg a Platformon való regisztráció vagy termékek megvásárlása során.
5.1. Adatkezelés célja: Az adatkezelés célja, hogy az Érintett igénybe tudja venni az Adatkezelő szolgáltatásait a Platform használatával.
5.2. Kezelt adatok köre: Érintett neve, címe; e-mail címe, telefonszáma; Érintett által választott fizetési mód; rendelés azonosítója; Érintett számlázási címe, amennyiben az eltér az Érintett címétől; jelszó.
5.3. Az adatkezelés jogalapja: Érintett kifejezett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. Ahhoz, hogy meggyőződjünk a kifejezett hozzájárulásáról a regisztráció során az Érintettnek be kell jelölnie a megfelelő jelölő négyzetet. A hozzájárulás bármikor visszavonható.
5.4. Az érintettek köre: A Platformot használó Felhasználók és a Kijelölt Használók.
5.5. Az adatkezelés időtartama: A Platformon való profil törléséig.
5.6. A címzettek kategóriái: Az Adatkezelő a személyes adatokat harmadik személyek részére nem továbbítja.
6.1. Adatkezelés célja: Az adatkezelés célja, hogy a Felhasználó igénybe tudja venni az Adatkezelő szolgáltatásait a Platform használatával és a Platformon kínált Partner Szolgáltatásokat igénybe tudja venni és a Partner Termékeket meg tudja vásárolni.
6.2. Kezelt adatok köre: Érintett neve, címe; e-mail címe, telefonszáma; Érintett által választott fizetési mód; rendelés azonosítója; Érintett számlázási címe, amennyiben az eltér az Érintett címétől.
6.3. Az adatkezelés jogalapja: Érintett és a Partner között a Partner Szolgáltatások igénybevételére vagy a Partner Termékek adásvételére szerződés létrehozása (közvetítése) [GDPR 6. cikk (1) bekezdés b) pont].
6.4. Az érintettek köre: A Platformot használó Felhasználók.
6.5. Az adatkezelés időtartama: A személyes adatok az adott konkrét termék értékesítését vagy szolgáltatás igénybevételét követő 6. évig kezeli az Adatkezelő.
6.6. A címzettek kategóriái: Az Adatkezelő a személyes adatokat azon Partner részére továbbítja, akinek a Partner Szolgáltatását igénybe vette a Felhasználó vagy akinek a Partner Termékét megvásárolta a Felhasználó.
7.1. Adatkezelés célja: Az Adatkezelőnek kötelezettsége az általa nyújtott vagy közvetített Partner Szolgáltatásokkal és Partner Termék értékesítéssel kapcsolatos pénzügyi bizonylatok megőrzésére.
7.2. Kezelt adatok köre: Partner Szolgáltatásokkal és Partner Termék értékesítésével szorosan összefüggő könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok.
7.3. Az adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Szt.) 169. §].
7.4. Az érintettek köre: A Platformot használó Felhasználók.
7.5. Az adatkezelés időtartama: A személyes adatok kezelése nyolc évig tart [Adatkezelő az Szt. 169. § (2) bekezdése alapján köteles megőrizni a dokumentumokat].
7.6. A címzettek kategóriái: Az Adatkezelő a személyes adatokat azon Partner részére továbbítja, akinek a Partner Szolgáltatását igénybe vette a Felhasználó vagy akinek a Partner Termékét megvásárolta a Felhasználó.
8.1. Az adatkezelés célja: akciókról, az új szolgáltatásokról, fejlesztésekről, az Adatkezelő közérdekű híreiről vagy az új eseményekről szóló reklám, illetve kérdőíves felmérések küldése e-mailben az érintettek számára.
8.2. Kezelt adatok köre: az Adatkezelő a hírlevél elküldéséhez az érintett nevét és e-mail címét használja fel. Az egyes hírlevelek célcsoportjainak meghatározásához az Adatkezelő felhasználhatja a szolgáltatás használata során keletkező adatokat.
8.3. Az adatkezelés jogalapja: az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. Az érintett a hozzájárulását bármikor visszavonhatja.
8.4. Az érintettek köre: A Platformot használó Felhasználók.
8.5. Az adatkezelés időtartama: az Adatkezelő a személyes adatokat az érintett hozzájárulásának visszavonásáig kezeli.
8.6. A címzettek kategóriái: Az adatkezelés során előre eltervezett adattovábbítás.
9.1. Adatkezelés célja: az Adatkezelő marketingtevékenységének megtervezése és ezen tevékenység hatékonyságának növelése.
9.2. Kezelt adatok köre: az Adatkezelő a Platform használatával összefüggésben keletkezett adatokat kizárólag anonimizált módon, összesített (aggregált) személyes adatként használja fel. Az Érintett, illetve az előállított és felhasznált adat között a kapcsolat nem helyreállítható. Az Adatkezelő ebből a célból nem hoz létre és nem tárol olyan külön adatbázist, amelyben az érintettek azonosítható módon szerepelnének.
9.3. Az adatkezelés jogalapja: az adatkezelés jogalapja az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]. Az Adatkezelő jogos üzleti érdeke, hogy a marketingtevékenységeit (így különösen a Platformban és egyéb online hirdetéseket) úgy tudja megtervezni és végrehajtani, hogy a hirdetések a lehető leginkább releváns közönséget érjék el.
9.4. Az érintettek köre: A Platformot használó Felhasználók.
9.5. Az adatkezelés időtartama: Az Adatkezelő a személyes adatokat határozatlan ideig kezeli, azaz mindaddig, amíg azok a jelen dokumentumban foglalt adatkezelési cél érdekében észszerűen felhasználhatóak.
9.6. A címzettek kategóriái: Az adatkezelés során előre eltervezett adattovábbítás.
10.1. Adatkezelés célja: amennyiben az Érintett az Adatkezelő szolgáltatásával kapcsolatban panaszt vagy kárigényt küld az Adatkezelőnek, akkor azt Adatkezelő kivizsgálja és tájékoztatja az érintettet a vizsgálat eredményéről (fogyasztói panaszok kivizsgálása).
10.2. Kezelt adatok köre: Érintett neve, lakcíme; a panasz egyedi azonosítószáma; Panasz előterjesztésének helye és ideje, módja; Érintett panaszának részletes leírása; Érintett által beküldött iratok, dokumentumok, egyéb bizonyítékok jegyzéke; Jegyzőkönyv tartalma, felvételének helye, ideje; Panaszra adott válasz; Partner Szolgáltatás vagy Partner Termék lényeges adatai; Érintett e-mail címe, telefonszáma, aláírása.
10.3. Az adatkezelés jogalapja: a panaszkezeléssel összefüggő adatkezelés jogalapja jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; Fgyt. 17/A. §].
10.4. Az érintettek köre: A Platformot használó Felhasználók.
10.5. Az adatkezelés időtartama: az Adatkezelő az érintett panaszát és az arra adott választ 3 évig őrzi meg [Fgyt. 17/A. § (7) bekezdése].
10.6. A címzettek kategóriái: Az adatkezelés során előre eltervezett adattovábbítás nincs.
11.1. Adatkezelés célja: amennyiben az Érintettnek az Adatkezelő szolgáltatásával vagy Platfrom használatával kapcsolatban bármilyen, panasznak nem minősülő kérdése, kérése van, akkor azt az Adatkezelő megválaszolja.
11.2. Kezelt adatok köre: az Érintett neve, az általa megadott elérhetőségi adat és az emailében, levelében szereplő személyes adatok.
11.3. Az adatkezelés jogalapja: az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. Az érintett a hozzájárulását bármikor visszavonhatja.
11.4. Az érintettek köre: A Platformot használó Felhasználók és a Kijelölt Használók.
11.5. Az adatkezelés időtartama: az Adatkezelő az érintett megkeresését és az arra adott választ 3 évig tárolja.
11.6. A címzettek kategóriái: Az adatkezelés során előre eltervezett adattovábbítás nincs.
12.1. Az adatkezelés célja: az applikáció megfelelő használatának a biztosítása, illetve az egyes funkciók elérésének biztosítása.
12.2. Kezelt adatok köre: az applikáció a felhasználói fiókban is elérhető adatokat tartalmazza. Emellett az applikáció használhatja az érintett helymeghatározó adatát is (feltéve, ha az érintett ezt bekapcsolja).
12.3. Az adatkezelés jogalapja: az adatkezelés jogalapja az érintettel kötött szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
12.4. Az érintettek köre: A Platformot használó Felhasználók.
12.5. Az adatkezelés időtartama: A Platformon való profil törléséig.
12.6. A címzettek kategóriái: Az adatkezelés során előre eltervezett adattovábbítás nincs.
9. Az adatkezelés címzettjei és hozzáférés
Az Érintett személyes adatait az Adatkezelő a szolgáltatás nyújtása (termékek értékesítése) során, annak teljesítése érdekében, és ahhoz szükséges mértékben, a szerződött partnerei részére átadja adatfeldolgozásra. Az Adatkezelő minden szerződéses partnerével adatfeldolgozási szerződést kötött.
A szolgáltatásnyújtás teljesítése érdekében szükségesen igénybe vett, Adatkezelő szerződött partnerei közé tartozó adatfeldolgozók, akik által az Érintett adatai feldolgozásra kerülnek:
adatfeldolgozás célja: Platform fejlesztés;
Stripe Payments Europe Limited C/O A&L Goodbody, Ifsc, (North Wall Quay Dublin 1., Dublin 1, Dublin, weboldal: www.stripe.com; E-mail: info@stripe.com);
adatfeldolgozás célja: fizetési műveletek lebonyolítása;
Hunelco Kft. (8142 Úrhida, Petőfi utca 66/A., Magzarország, weboldal:www.hunelco.com; E-mail: info@hunelco.com)
adatfeldolgozás célja: üzemeltetés
[…] (székhely: székhely: […]);
adatfeldolgozás célja: tárhelyszolgáltatás
Adatkezelő gondoskodik a kezelt adatok biztonságáról, és minden intézkedést megtesz a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás, azaz annak érdekében, hogy az Érintettek személyes adatai a jogszabályoknak megfelelő védelemben részesüljenek. Az Adatkezelő az adatbiztonság követelményének megtartásához szükséges intézkedések körében számítógépes adatbázisban, automatikus és manuális módon kezeli az Érintett adatait és intézkedett arról, hogy az Érintett adatainak kezelése zárt, és minden esetben jelszóval védett rendszerben és e rendszereket csak a szolgáltatás nyújtásával összefüggésben, az ahhoz elengedhetetlenül szükséges mértékben használják az adatok megismerésére jogosultak. A számítógépes rendszerek tűzfallal és megfelelő vírusvédelemmel vannak ellátva. Adatkezelő elvégzi a rendszer műszaki ellenőrzését és hiba észlelése vagy jelzése esetén intézkedik. Adatkezelő biztosítja, hogy az adatokhoz hozzáférésére jogosultak teljeskörű, adatvédelmi szabályokról történő tájékoztatását. Adatbiztonsági garanciaként Adatkezelő vezetői tisztségviselőit és munkavállalóit titoktartási kötelezettség és jogi felelősség terheli az e tevékenységük során megismert személyes adatok tekintetében.
11.1. Hozzáféréshez való jog. Az Érintett kérelme esetén az Adatkezelő tájékoztatást nyújt arról, hogy milyen személyes adatokat, milyen adatkezelés célokból és mennyi ideig kezel, milyen jogok illetik meg az érintettet az adatkezeléssel összefüggésben, valamint felvilágosítást nyújt a NAIH-nak címzett panasz benyújtásának jogáról. Az Érintett kérésére az Adatkezelő másolatban rendelkezésre bocsátja az érintettről kezelt személyes adatokat.
11.2. Helyesbítéshez való jog. Az Adatkezelő Érintett kérésére helyesbíti az általa megjelölt személyes adatot, amennyiben az Érintett igazolja azt, hogy mely személyes adata, milyen okból nem pontos, és mi a helyes személyes adata.
11.3. Törléshez való jog. Az Adatkezelő Érintett kérelmére törli a személyes adatokat, ha
11.4. Az adatkezelés korlátozásához való jog. Az Adatkezelő Érintett kérésére korlátozza az adatkezelést, ha
11.5. Adathordozhatósághoz való jog. Az Érintett jogosult arra, hogy a rá vonatkozó adatokat géppel olvasható formátumban megkapja, illetve arra is, hogy az Adatkezelőtől azt kérje, hogy ezeket az adatokat másik adatkezelő számára továbbítsa.
11.6. Hozzájárulás visszavonásához való jog. Az Érintett a hozzájáruló nyilatkozatát bármikor korlátozás és indokolás nélkül, ingyenesen visszavonhatja. illetve bejelentheti a reklám küldésének megtiltása iránti igényét. A visszavonó nyilatkozat megtételére mind postai úton, Adatkezelő székhelyére küldött levél útján, mind pedig elektronikusan az info@tovainnovations.com e-mail címre történő levél küldéssel van lehetőség.
11.7. Tiltakozáshoz való jog. Amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke, akkor az Érintett tiltakozhat az adatkezelés ellen. Ebben az esetben az Érintettnek a kérelmében meg kell jelölnie a tiltakozás okát. Az Adatkezelő az Érintett tiltakozási kérelmét megvizsgálja és az adatkezelést abban az esetben folytathatja, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel és jogaival szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
11.8. A joggyakorlás közös szabályai. Az Érintett a jogait a Tájékoztató bevezetőjében megjelölt e-mail címen vagy postai elérhetőségen keresztül gyakorolhatja. A joggyakorlás díjmentes. Az Adatkezelő az Érintett kérelmét legfeljebb egy hónapon belül elbírálja és az Érintettet a meghozott intézkedésről tájékoztatja. A kérelem megtagadása esetén Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a megtagadás indokairól, valamint arról, hogy panaszt nyújthat be a Hatóságnál, és élhet bírósági jogorvoslati jogával. Az Adatkezelő fenntartja azt a jogot, hogy ha megalapozott kétségei vannak a kérelmet benyújtó személy kilétét illetően, akkor az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérje.
Az Érintett bejelentésének kivizsgálása az Adatkezelő részéről. Az Adatkezelő arra kéri az Érintetteket, hogy ha megítélésük szerint az adatkezelés nem felel meg az adatvédelmi követelményeknek, akkor a Hatósághoz fordulás vagy a bírósági eljárás kezdeményezése előtt jelezzék panaszukat az Adatkezelő számára. Az Adatkezelő vállalja, hogy az Érintett jelzését haladéktalanul és érdemben megvizsgálja és megalapozottsága esetén meghozza a szükséges kijavító intézkedéseket. Az Adatkezelő az Érintettet tájékoztatja az álláspontjáról, illetve, ha megalapozott volt a jelzése, akkor arról, hogy milyen intézkedéseket tett.
A Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás joga. Az Érintett jogosult a Hatóságnál eljárását kezdeményezni. A Hatóság hivatalos honlapján megtalálhatóak azok az információkat, hogy az Érintett milyen módon tud bejelentést tenni a Hatóságnál. A Hatóság elérhetőségei (honlap: www.naih.hu; postacím: 1363 Budapest, Pf.: 9.; e-mail cím: ugyfelszolgalat@naih.hu; telefonszám: +36 (1) 391 1400).
Bírósághoz fordulás joga. Amennyiben az Érintett megítélése szerint az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogát, akkor bírósági eljárást is kezdeményezhet és követelheti az adatai jogellenes kezelésével vagy az adatbiztonság megszegésével az Érintettnek okozott kár megtérítését, személyiségi jogsérelem esetén sérelemdíj megfizetését. Bírósági jogérvényesítés esetén az Érintett a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
