Adatvédelmi tájékoztató és folyamatleírás a társaság által szervezett nyereményjátékkal összefüggésben
A Harkányi Gyógyfürdő Zártkörűen Működő Részvénytársaság (a továbbiakban: Adatkezelő vagy Társaság) az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban GDPR) előírásai szerint, jelen tájékoztatóval és folyamatleírással tájékoztatja Önt a személyes adatai kezelésével kapcsolatos minden tényről. A folyamatban való részvétellel Ön, mint érintett a jelen folyamatleírás szerint válik az adatkezelés érintettjévé.
Az adatkezelő pontos megnevezése, elérhetőségei:
Név: Harkányi Gyógyfürdő Zártkörűen Működő Részvénytársaság
(rövid név: Harkányi Gyógyfürdő Zrt.)
Székhely: 7815 Harkány, Kossuth Lajos u. 7.
Postacím: 7815 Harkány, Kossuth Lajos u. 7.
Honlap: https://harkanyfurdo.hu/
Központi e-mail cím: info@harkanyfurdo.hu
Központi telefonszám: +36 72 580 880
Törvényes képviselő: Dr. Muity György
Az adatkezelő adatvédelmi tisztviselőjének neve és elérhetősége:
L-Tender Zrt.
Az adatkezelés folyamatának leírása:
Az Adatkezelő nyereményjátékot hirdet a játékszabályzatban rögzített vásárlás részvételi jegyvásárlással kapcsolatosan. A részvételre regisztrálók a tranzakciók azonosításával igazolhatják részvételi jogosultságokat. Az adatkezelés, a résztvevők azonosítására, nyertesek értesítéséhez a részvételi jogosultság ellenőrzéséhez szükségesek.
A nyereményjáton bárki részt vehet, aki a nyereményjáték szabályzata szerint jelentkezik a játékra. A nyereményjátékra történő jelentkezés során a jelentkezők a játékszabályzatba megjelölt módon regisztrálhat a játékra. A nyertesek kizárólag a meghatározott díjazásban részesülhetnek és postai úton történik a kiértesítésük.
Nyereményjáték szervezése, lebonyolítása, a győztes kihirdetése, nyeremény eljuttatása a győztes részére.
Az adatkezelés célja:
Nyereményjátékon történő részvétel, regisztráció.
Részvevők és nyertesek azonosítása, nyereményjáték szervezése, lebonyolítása, a győztes kihirdetése, nyeremény eljuttatása a győztes részére.
Pénzügyi elszámoláshoz szükséges adatok felvétele és promóciós célú felhasználás.
Az adatkezelés jogalapja:
GDPR 6. cikk (1) a) az érintett hozzájárulása
Kezelt adatok köre:
Jelentkező neve, postai cím, email cím telefonszám, a részvételt megalapozó nyugatszám, AP szám és a vásárlás dátuma.
Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:
Az Adatkezelő az adatkezelésbe adatfeldolgozót nem von be.
Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:
Adatkezelő az adatokat harmadik fél részére nem továbbítja, azonban felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.
A személyes adatok tárolásának időtartama:
A nyereményjátékkal érintett kommunikációs kampány lezárultáig, a nyeremény érintett általi átvételéig.
A nyertesek adatait tekintettel arra, hogy a díjak értéket képviselnek a számviteli szabályok szerint 8 éven át tárolja az Adatkezelő.
Automatizált döntéshozatal ténye:
Az adatkezelés során automatizált döntéshozatal nem történik.
Az érintetti joggyakorlásra vonatkozó szabályok:
A Szervezet tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:
- kérheti tájékoztatását személyes adatai kezeléséről,
- kérheti személyes adatainak helyesbítését,
- kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén),
- visszavonhatja hozzájárulását,
- kérheti személyes adatai kezelésének korlátozását
- tiltakozhat az adatkezelés ellen.
A Társaság gondoskodik az adatok biztonságáról, megteszi továbbá mindazon technikai és szervezési intézkedéseket, amelyek a GDPR és az egyéb adat-, és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
A Társaság törekszik arra, hogy az Önnek adott tájékoztatás minden esetben a GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen.
Amennyiben jelen tájékoztatóban felsorolt célok tekintetében élni szeretne a GDPR-ban meghatározott jogaival úgy, kérelmét elsősorban írásban terjesztheti elő az adatvédelmi tisztviselőhöz címzett, jelen tájékoztatóban feltüntetett elérhetőségén. Amennyiben Ön mégis szóbeli tájékoztatást kér, úgy személyazonossága igazolását követően a Társaság erre felhatalmazott munkatársa a tájékoztatást szóban is megadhatja, ha a tájékoztatáshoz szükséges adatok részére rendelkezésére állnak. Minden más esetben az igényt munkatársunk rögzíti és a kérelem beérkezésétől számított legkésőbb egy hónapon belül tájékoztatjuk Önt kérelmével kapcsolatosan. Ezt a határidőt maximum további két hónappal hosszabbíthatjuk meg, ha a kérelem összetettsége vagy az aktuálisan kezelt kérelmek száma ezt indokolja, a meghosszabbítás szükségességéről azonban a kérelem kézhezvételétől számított egy hónapon belül, elektronikus úton tájékoztatjuk.
Amennyiben nem intézkedünk a kérelmére vagy az intézkedésünket nem fogadja el, úgy jogorvoslattal élhet. Adatkezelési eljárásunkkal kapcsolatban Ön panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11.), vagy választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez.
