Adatvédelmi Szabályzat

1. Bevezetés

A Brethoma elkötelezett az Ön személyes adatainak védelme iránt. Ez az Adatvédelmi Szabályzat ismerteti, hogyan gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait wellness és jóga szolgáltatásaink nyújtása során, teljes mértékben megfelelve az Európai Unió Általános Adatvédelmi Rendeletének (GDPR) és a magyar adatvédelmi jogszabályoknak.

Szolgáltatásaink használatával Ön elfogadja jelen Adatvédelmi Szabályzat feltételeit. Kérjük, figyelmesen olvassa el ezt a dokumentumot.

2. Adatkezelő azonosítása

3. Gyűjtött adatok típusai

3.1. Személyes azonosító adatok

• Teljes név
• E-mail cím
• Telefonszám (opcionális)
• Kapcsolatfelvételi üzenetek tartalma

3.2. Wellness és egészségügyi adatok

• Fizikai aktivitási szint és korábbi jóga tapasztalat
• Wellness célkitűzések és preferenciák
• Különleges egészségügyi igények vagy korlátozások
• Részvételi adatok a programokban

3.3. Technikai adatok

• IP-cím és böngésző információk
• Weboldal használati statisztikák
• Cookie-k által gyűjtött adatok

4. Adatgyűjtés jogalapja

Adatkezelésünk jogalapja a GDPR 6. cikke alapján:

• Hozzájárulás (a) pont): Kapcsolatfelvételi form kitöltése
• Szerződés teljesítése (b) pont): Wellness szolgáltatások nyújtása
• Jogos érdek (f) pont): Szolgáltatásminőség javítása, ügyfélkapcsolat fenntartása

Különleges adatkategóriák (egészségügyi adatok) esetén explicit hozzájárulását kérjük a GDPR 9. cikk (2) bekezdés a) pontja alapján.

5. Adatok felhasználásának célja

6. Adatok tárolása és védelem

Személyes adatait biztonságos szervereken tároljuk, megfelelő technikai és szervezési intézkedésekkel védve azokat az illetéktelen hozzáférés, módosítás, közzététel vagy megsemmisítés ellen.

6.1. Biztonsági intézkedések

• SSL titkosítás az adatok továbbítása során
• Hozzáférés-ellenőrzés és jogosultságkezelés
• Rendszeres biztonsági audit és frissítések
• Munkatársak adatvédelmi képzése

6.2. Adattárolási időtartam

• Kapcsolatfelvételi adatok: 2 év a kapcsolat megszűnésétől
• Szerződéses adatok: 8 év a számviteli jogszabályok alapján
• Marketing adatok: A hozzájárulás visszavonásáig
• Egészségügyi adatok: 5 év a szolgáltatás befejezésétől

7. Az Ön jogai

A GDPR alapján Ön a következő jogokkal rendelkezik személyes adataival kapcsolatban:

8. Cookie-k használata

Weboldalunk cookie-kat használ a felhasználói élmény javítása érdekében. A cookie-k használatáról részletes információt a Cookie Szabályzatunkban talál.

9. Adattovábbítás harmadik félnek

Személyes adatait nem adjuk át harmadik felek részére, kivéve:

• Az Ön kifejezett hozzájárulása esetén
• Jogi kötelezettség teljesítése érdekében
• Szolgáltatások technikai lebonyolításához szükséges szolgáltatók (adatfeldolgozók)

Adatfeldolgozóinkkal megfelelő adatvédelmi szerződést kötünk, amelyek biztosítják adatai védelmét és a GDPR követelményeinek betartását.

10. Panaszkezelés és felügyeleti hatóság

Ha úgy érzi, hogy személyes adatainak kezelése nem felel meg a jogszabályi követelményeknek, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

11. Szabályzat módosítása

Fenntartjuk a jogot jelen Adatvédelmi Szabályzat módosítására. Minden változásról előre tájékoztatjuk Önt weboldalunkon keresztül. A módosítások a közzététel napján lépnek hatályba.

12. Kapcsolatfelvétel

Adatvédelemmel kapcsolatos kérdéseivel forduljon hozzánk bizalommal a weboldalon elérhető kapcsolatfelvételi formon keresztül, vagy írjon nekünk az adatvédelmi kérdések tárgyában.