Adatkezelési tájékoztató

a Bluefrost Kft. honlapjának használata során megvalósuló adatkezelésekről

Az Adatkezelő megnevezése, az adatkezelés helye:

Adatkezelő megnevezése:                     Bluefrost Kft.

Adatkezelő székhelye:                            8825 Miháld, Kossuth Lajos utca 44. C. ép.

Adatkezelő adószáma:                           32845020-2-20

Cégjegyzékszám:                                     20 09 079720

Adatkezelő elérhetősége:                      info@bluefrost.eu

Adatkezelő az általa kezelt személyes adatok védelme érdekében az alábbi Adatkezelési tájékoztatót teszi közzé, mely adatkezelés alapjául szolgáló jogszabályok az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről

(általános adatvédelmi rendelet, továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.).

1. A Bluefrost Kft. mint Adatkezelő honlapjának használata során megvalósuló adatkezelések

1.1. Kapcsolatfelvétel

Az Adatkezelő saját honlappal rendelkezik, amely a https://bluefrost.eu címen érhető el. Az Adatkezelő lehetőséget biztosít arra, hogy az általa üzemeltetett honlapon keresztül a látogató felvegye az Adatkezelővel a kapcsolatot. A kapcsolatfelvétel a látogató részéről önkéntes.

adatkezelés célja: az Adatkezelő honlapjának interaktív módon való működése, az Adatkezelővel történő kapcsolatfelvétel elősegítése

kezelt adatok köre: név, felhasználó azonosító, e-mail cím, telefonszám, üzenet szövege

adatkezelés jogalapja: a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás, céges kapcsolattartók, jogi személyek kapcsolattartói esetében a GDPR 6. cikk (1) bekezdés e) pontja

adattárolás határideje: a kapcsolatfelvételi ügy lezártáig (a cél megvalósulásáig), maximum 5 évig

adattárolás módja: elektronikus.

1.2. Közös adatkezelés Facebook-kal

A Meta Platforms Ireland Limited (székhely: 4 Grand Canal Square Grand Canal Harbour Dublin 2, Írország, ír cégjegyzékszám: 462932, weboldal: https://about.facebook.com/meta) Meta-termékek kínálatán belül érthető el a Facebook (beleértve a Facebook mobilalkalmazást és az alkalmazáson belüli böngészőt). A Facebook használatával összefüggésben a Meta Platforms Ireland Limited felhasználási feltételei és adatvédelmi szabályzata és adatkezelési tájékoztatója irányadóak a fennálló adatkezelésekre az adatkezelés konkrét céljától függően:

• A Meta Platforms Ireland Limited-del az Adatkezelő közösen felelős a Bliss Pilates Space Facebook oldalát meglátogató felhasználók személyes adatainak kezeléséért, melynek célja, célcsoportok létrehozása, funkciók és tartalom személyre szabása, valamint a Meta-termékek fejlesztése és biztonságosabbá tétele. A GDPR-nak való megfelelés érdekében a felelősségi viszonyok rendezéséről szóló megállapodás, valamint az adattovábbításokra vonatkozó adatvédelmi pajzs keretrendszerről szóló tájékoztatás a következő oldalakon érhetők el:

https://www.facebook.com/legal/Workplace_GDPR_Addendum;

https://www.workplace.com/legal/WorkplaceEuropeanDataTransferAddendum?fbclid=IwAR1KngiTZgbBM7CxwiyX7937hOazemFX9svQl34lMfVEwNJkhdboDUDF_9A ; https://www.facebook.com/about/privacyshield

• A közös adatkezelés keretében elsősorban a Meta Platforms Ireland Limited felelős azért, hogy tájékoztatást nyújtson az adatkezelésről és lehetővé tegye az érintettek számára a GDPR szerint őket megillető jogok gyakorlását. További információt személyes adatai Facebook általi kezeléséről, továbbá a Felhasználót ezzel kapcsolatban megillető jogokról és lehetőségekről a Meta Platforms Ireland Limited Facebook-ra vonatkozó adatkezelési tájékoztatójában talál, melyet itt érhet el: https://www.facebook.com/about/privacy/ .
• Egyebekben a személyes adatok feldolgozásáért a felek önálló felelősséggel tartoznak.

Az Adatkezelő által végzett adatkezelés a Felhasználó hozzájárulása alapján történik, a GDPR 6. cikk (1) bekezdés a) pontjának megfelelően. Beleegyezését a jövőre nézve bármikor visszavonhatja, ha megváltoztatja a cookie-sávon beállított preferenciáit. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonását megelőző adatkezelés jogszerűségét.

2. Adatkezelés szabályai

Mivel az információs önrendelkezés minden természetes személy Alaptörvényben rögzített alapjoga, így az Adatkezelő eljárásai során csak és kizárólag a hatályos jogszabályok rendelkezései alapján végez adatkezelést.

Személyes adat kezelésére csak jog gyakorlása vagy kötelezettség teljesítése érdekében van lehetőség. Az Adatkezelő által kezelt személyes adatok magáncélra való felhasználása tilos. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének.

Az Adatkezelő személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel, a cél eléréséhez szükséges minimális mértékben és ideig. Az adatkezelés minden szakaszában meg kell felelnie a célnak – és amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek. A törlésről az Adatkezelő gondoskodik. 

A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:

1. az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
2. az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
3. az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
4. az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
5. az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
6. az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

Az Adatkezelő az adat felvétele előtt minden esetben közli az érintettel az adatkezelés célját, valamint az adatkezelés jogalapját.

3. Az érintettek jogai és az érintetti jogok érvényesítése

Tájékoztatás joga

A tisztességes és átlátható adatkezelés elve megköveteli, hogy az érintett tájékoztatást kapjon az adatkezelés tényéről és céljairól, valamint más tényezőkről.

Az érintett kérelmére az Adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.

A tájékoztatás főszabály szerint ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét a felek között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.

Hozzáférés joga:

Az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

1. az adatkezelés célja;
2. az érintett személyes adatok kategóriái;
3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve a harmadik országbeli címzetteket, nemzetközi szervezeteket;
4. a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges ezen időtartam meghatározásának szempontjai;
5. az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
6. a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
7. ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
8. automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és az arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az érintett továbbá jogosult arra is, hogy az adatkezelés tárgyát képező személyes adatok másolatát az Adatkezelő az érintett rendelkezésére bocsájtsa. Az érintett által kért további másolatokért az Adatkezelő ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmét, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani. kivéve, ha az érintett máshogy kéri.

Helyesbítés joga

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy kérje azok kiegészítését.

A valóságnak nem megfelelő adatot az adatot kezelő szervezeti egység vezetője – amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak – helyesbíti, a GDPR 17. cikkében meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törléséről.

Törlés és elfeledtetés joga

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

a)    a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b)    az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c)    az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

d)    a személyes adatokat jogellenesen kezelték;

e)    a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f)     a személyes adatok gyűjtésére a 16 éven aluli gyermekek részére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor;

Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték úgy azt törölni köteles, valamint az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A személyes adat az érintett kérelmére sem törölhető a GDPR 17. cikk (3) bekezdésében foglalt adatkezelések esetében.

Korlátozáshoz/zároláshoz való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy
4. az érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelési korlátozásáról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalan nagy erőfeszítést igényel. Az érintetett kérésére az Adatkezelő tájékoztatja e címzettekről.

Adathordozhatósághoz való jog

Az érintett – a GDPR 20. cikk (1) bekezdésében foglalt feltételek fennállása esetén – jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formában megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladattal kapcsolatos kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Az érintett tiltakozhat személyes adatának kezelése ellen:

• ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
• ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
• törvényben meghatározott egyéb esetben.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Jogorvoslat

Az érintett a jogainak sérelme esetén kérheti, hogy az Adatkezelő a jogellenes adatkezelést szüntesse meg. Az Adatkezelő az érintett erre vonatkozó panaszát minden esetben kivizsgálja, annak eredményéről az érintettet tájékoztatja.

Az érintettek panaszaikat az Adatkezelési tájékoztatóban feltüntetett elérhetőségeken jelenthetik.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül nem tájékoztatja az érintettet az intézkedés elmaradásának okairól, az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH-nál), címe:1055 Budapest, Falk Miksa utca 9-11.; levelezési címe: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefonszáma: +36-1-391-1400; honlap: www.naih.hu , de élhet bírósági jogorvoslati jogával a  lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél is.

4. Tájékoztatás a személyes adatok lehetséges címzettjeiről

Honlap működésével összefüggésben

Tárhelyszolgáltató:

Név: WebPros International GmbH.

Székhely: 8200 Schaffhausen, Svájc

Elérhetőség: https://cpanel.net/

adatkezelés célja: Adatkezelő Weboldalának zavartalan működésének biztosítása.

kezelt adatok köre: az Érintett által megadott adatok: cégnév, adószám, név, cím, e-mail cím

adatkezelés jogalapja: GDPR 6. cikk (1) a) pontja, az Érintett hozzájárulása alapján.

adatkezelés időtartama: az Adatkezelő törli az adatokat, ha az adatkezelés célja megszűnt, vagy Érintett az adatainak törlését kéri.

adatkezelés módja: elektronikus.

5. A Honlapon alkalmazott cookie-k   

Honlapunk megfelelő működése érdekében bizonyos esetekben apró adat file-okat, ún sütiket (cookie) helyezünk el a Felhasználó számítógépes eszközén, a legtöbb modern honlaphoz hasonlóan. Ez a weboldal teljesítményének optimalizálásához és a felhasználói élmény javításához szükséges.

Mi az a süti?

A süti egy olyan, kisméretű szöveges file, amit a honlap a Felhasználó számítógépes eszközére (beleértve a mobil telefonokat is) helyez el. Ennek köszönhetően a honlap „emlékezni” tud a Felhasználó beállításaira (pl.: használt nyelv, betűméret, megjelenítés, stb.), így nem kell azt minden alkalommal újra beállítani, amikor felkeresi Honlapunkat.

Ezek a sütik letörölhetőek, vagy blokkolhatóak, de ebben az esetben a Honlap nem biztos, hogy megfelelően fog működni.

A sütiket nem használjuk arra, hogy a Felhasználót személy szerint beazonosítsuk. Ezek a sütik csak a fent leírt célokat szolgálják.

6. Adatfeldolgozás  

Az Adatkezelő a tevékenysége ellátásához jogosult Adatfeldolgozót igénybe venni. Az Adatfeldolgozó önálló döntést nem hoz, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint jogosult eljárni. Az Adatkezelő ellenőrzi az Adatfeldolgozó munkáját. Az Adatfeldolgozó további Adatfeldolgozó igénybevételére csak Adatkezelő hozzájárulásával jogosult. Az Adatkezelő az általa igénybe vett Adatfeldolgozó adatait közzéteszi.

7. Jelen tájékoztatóban nem meghatározott kérdések

A jelen tájékoztatóban nem meghatározott kérdésekben az Infotv. és az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) szabályai az irányadóak.

Jelen Adatkezelési tájékoztató az alábbi naptól visszavonásig hatályos, és melynek módosítására vonatkozó jogát Adatkezelő fenntartja.

Hatályos: Budapest, 2026. február 1-től, visszavonásig.

Bluefrost Kft.