1. Adatkezelő megnevezése

Az adatkezelő a RavaSha NimbHouse (továbbiakban: "Szolgáltató"), amely jóga szolgáltatásokat nyújt Magyarországon.

A jelen adatvédelmi tájékoztató az Európai Unió Általános Adatvédelmi Rendeletének (GDPR) megfelelően készült.

2. Kezelt személyes adatok köre

Kapcsolatfelvételi űrlap:

• Vezetéknév és keresztnév
• E-mail cím
• Telefonszám (opcionális)
• Érdeklődési terület
• Üzenet tartalma

Szolgáltatás igénybevétele során:

• Egészségügyi adatok (jóga gyakorláshoz szükséges információk)
• Különleges igények és korlátozások
• Részvételi adatok és órák látogatottsága

3. Adatkezelés jogalapja és célja

Kapcsolatfelvétel (GDPR 6. cikk (1) bekezdés a) pont):

• Jogalap: az érintett önkéntes hozzájárulása
• Cél: érdeklődés kezelése, szolgáltatások bemutatása, ajánlatok készítése

Szolgáltatás teljesítése (GDPR 6. cikk (1) bekezdés b) pont):

• Jogalap: szerződés teljesítéséhez szükséges adatkezelés
• Cél: jóga órák lebonyolítása, biztonságos gyakorlás biztosítása

Egészségügyi adatok (GDPR 9. cikk):

• Jogalap: kifejezett hozzájárulás
• Cél: biztonságos jóga gyakorlás, sérülések megelőzése

4. Adatkezelés időtartama

• Kapcsolatfelvétel: a hozzájárulás visszavonásig, de legfeljebb 2 évig
• Szolgáltatási szerződés: a szerződés megszűnését követő 5 évig
• Egészségügyi adatok: a szolgáltatás befejezését követő 2 évig
• Számviteli bizonylatok: a hatályos jogszabályok szerint (általában 8 év)

5. Adatkezelés helye és adatbiztonsági intézkedések

A személyes adatok kezelése kizárólag Magyarország területén történik. Az adatok védelmére megfelelő technikai és szervezési intézkedéseket alkalmazunk:

• Titkosított adattárolás
• Hozzáférés-korlátozás és jogosultságkezelés
• Rendszeres biztonsági mentések
• Munkatársak adatvédelmi képzése

6. Adatok továbbítása

Személyes adatokat csak kivételes esetekben és kizárólag jogszabályi kötelezettség alapján továbbítunk harmadik fél részére:

• Egészségügyi hatóságok (járványügyi intézkedések során)
• Bűnüldöző szervek (jogszabályi kötelezettség esetén)
• Adózási, számviteli kötelezettségek teljesítése érdekében

Harmadik országokba adatátvitel nem történik.

7. Az érintett jogai

Jogainak gyakorlása érdekében bármikor kapcsolatba léphet velünk.

8. Jogorvoslati lehetőségek

Amennyiben úgy érzi, hogy adatkezelésünk nem felel meg a hatályos jogszabályoknak, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

9. Különleges adatkategoriák

A jóga szolgáltatások biztonságos nyújtása érdekében szükség lehet egészségügyi adatok kezelésére. Ezeket a következő elvek szerint kezeljük:

• Csak kifejezett hozzájárulással és szükséges mértékben
• Kiemelt adatbiztonsági intézkedésekkel
• Titkosított formában tárolva
• Korlátozott hozzáférési joggal

10. Automatizált döntéshozatal

Szolgáltatásaink során nem alkalmazunk automatizált döntéshozatalt, beleértve a profilalkotást is.

11. Tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen adatvédelmi tájékoztatót bármikor módosítsuk. A módosításokról weboldalunkon keresztül tájékoztatjuk ügyfeleinket.

12. Kapcsolattartás

Adatvédelemmel kapcsolatos kérdéseivel fordulhat hozzánk bizalommal. Minden megkeresésére 30 napon belül válaszolunk.