Adatkezelési tájékoztató (GDPR szabályzat)

1. Az adatkezelő adatai

• Adatkezelő neve: Vízidongó Szórakoztató Korlátolt Felelősségű Társaság

• Székhely: 3121 Somoskőújfalu, Őrhely utca 10.

• Telephely: Fundy Fun Park – 2360 Gyál, Gyál külterület 0131/2

• Cégjegyzékszám: 12-09-010152

• Adószám: 25595905-2-12

• E-mail: [email protected]

• Telefonszám: +36 20 260 1938

• Honlap: https://fundyfunpark.hu

Az Adatkezelő adatvédelmi tisztviselőt nem jelöl ki, mivel a GDPR 37. cikke alapján annak kijelölése nem kötelező.

2. Az adatkezelés jogszabályi háttere

Az Adatkezelő az adatkezelés során az alábbi jogszabályok rendelkezései szerint jár el:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet – GDPR)

• évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)

• évi C. törvény a számvitelről

• évi CXXVII. törvény az általános forgalmi adóról

3. A kezelt személyes adatok köre

3.1. Szolgáltatás igénybevétele során

Kezelt adatok:

• név

• lakcím

• telefonszám

• e-mail cím

• számlázási adatok

• megrendeléssel, szolgáltatással kapcsolatos adatok

• sürgősségi elérhetőség

Állatokra vonatkozó adatok:

• állat neve, fajtája, neme, kora

• oltásokra és az állat egészségi állapotára vonatkozó adatok

• mikrochip száma

Az állatokra vonatkozó adatok önmagukban nem minősülnek személyes adatnak, azonban az érintett természetes személyhez (tulajdonoshoz) kapcsolódva személyes adatként kerülnek kezelésre.

Az állatok egészségi állapotára vonatkozó adatok kezelése nem minősül különleges adat kezelésének a GDPR 9. cikke szerint, mivel nem az érintett természetes személy egészségi állapotára vonatkozik.

Az állatok egészségi állapotára vonatkozó adatok kezelése jogos érdeken alapul a szolgáltatás biztonságos nyújtása, az állatok és a látogatók egészségének és testi épségének védelme, valamint a fertőzések és balesetek megelőzése érdekében. Ezen adatokhoz kizárólag az Adatkezelő feladatellátásra jogosult munkatársai férhetnek hozzá, az adatok harmadik személy részére nem kerülnek továbbításra.

3.2. Online foglalás és kapcsolattartás

Kezelt adatok:

• IP-cím

• foglalás időpontja

• használt eszköz technikai adatai

• kapcsolatfelvételi űrlapon megadott adatok

Az IP-cím kezelése jogos érdeken alapul a weboldal biztonságos működésének biztosítása, a visszaélések megelőzése és statisztikai elemzések céljából.

Az IP-címeket az Adatkezelő legfeljebb 90 napig tárolja, kivéve, ha biztonsági incidens vagy jogvita indokolja a hosszabb megőrzést.

3.3. Marketingkommunikáció

Marketingkommunikáció kizárólag az érintett előzetes, önkéntes és kifejezett hozzájárulása alapján történik.

Kezelt adatok:

• név

• e-mail cím

• telefonszám

Az érintett jogosult hozzájárulását bármikor, indokolás nélkül visszavonni, valamint leiratkozni a marketingkommunikációról.

3.4. Fotó- és videófelvételek készítése és felhasználása

A Fundy Fun Park a nagyközönség számára nyitott, magánterületen működő szabadidős létesítmény.

A látogató a létesítmény területére történő belépéssel tudomásul veszi, hogy tömegjelenetek részeként, járulékos módon fotó- és videófelvételeken megjelenhet.

Az Adatkezelő a létesítmény területén előzetes tájékoztatást biztosít (felirat, piktogram) a felvételek készítéséről, valamint az érintetti jogok gyakorlásának lehetőségéről. Más látogatók saját eszközeikkel készített felvételei nem minősülnek az Adatkezelő adatkezelésének.

Az Adatkezelő által készített felvételek célja:

• a létesítmény biztonságos üzemeltetése és vagyonvédelme (GDPR 6. cikk (1) f))

• a park működésének és hangulatának bemutatása az Adatkezelő weboldalán és közösségi média felületein, tömegjelenetes, nem egyedileg azonosítható módon (GDPR 6. cikk (1) f))

Az érintett jogosult a jogos érdeken alapuló adatkezelés ellen tiltakozni.

Egyedileg azonosítható, kiemelt marketingcélú fotó- és videófelvételek kizárólag az érintett előzetes, önkéntes és kifejezett írásbeli hozzájárulása alapján kerülnek felhasználásra.

Tiltakozás vagy törlési kérelem: [email protected]

4. Az adatkezelés célja

• szolgáltatások nyújtása

• kapcsolattartás

• időpontfoglalás

• számlázás és könyvelés

• jogszabályi kötelezettségek teljesítése

• panaszkezelés

• marketingkommunikáció (hozzájárulás alapján)

• webes és közösségi médiás tartalmak készítése

5. Az adatkezelés jogalapja

• Szolgáltatás nyújtása — GDPR 6. cikk (1) b)

• Számlázás — GDPR 6. cikk (1) c)

• Kapcsolattartás — GDPR 6. cikk (1) b)

• Marketing — GDPR 6. cikk (1) a)

• Tömegjelenetes fotó/videó — GDPR 6. cikk (1) f)

• Kiemelt marketing fotó/videó — GDPR 6. cikk (1) a)

Jogos érdek alkalmazása esetén az Adatkezelő jogos érdeke különösen:

• a létesítmény biztonságos működtetése

• a vagyonvédelem

• a szolgáltatás bemutatása

• az esetleges jogviták megelőzése és bizonyítása

Az Adatkezelő a jogos érdeken alapuló adatkezelések esetén előzetesen dokumentált érdekmérlegelési tesztet végez.

6. Az adatkezelés időtartama

• számviteli és számlázási adatok: 8 évig

• szerződéses adatok: a szerződés megszűnésétől számított 5 évig

• marketingadatok: a hozzájárulás visszavonásáig

• fotó- és videófelvételek: a felhasználás céljának fennállásáig, de legfeljebb a felvétel készítésétől számított 3 évig

A hozzájárulás visszavonása vagy a tiltakozás kizárólag a jövőbeni adatkezelést érinti.

7. Adattovábbítás és adatfeldolgozók

Az Adatkezelő az adatokat az alábbi adatfeldolgozók részére továbbíthatja:

• könyvelő

• számlázóprogram szolgáltató (EU)

• webtárhely-szolgáltató (EU)

• online fizetési szolgáltató

• hatóságok jogszabályi kötelezettség alapján

Az Adatkezelő az adatfeldolgozókkal a GDPR 28. cikke szerinti írásbeli adatfeldolgozói szerződést kötött.

Az Adatkezelő személyes adatokat nem továbbít az Európai Unión kívüli harmadik országba.

8. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni

• hozzáférést kérni

• helyesbítést kérni

• törlést kérni

• az adatkezelés korlátozását kérni

• jogos érdek esetén tiltakozni

• adathordozhatóságot kérni

• hozzájárulását bármikor visszavonni

Az Adatkezelő a kérelmeket legkésőbb 30 napon belül teljesíti.

A jogok gyakorlása e-mailben kérhető: [email protected]

9. Az adatszolgáltatás elmaradásának következményei

A szolgáltatáshoz szükséges adatok megadása szerződéses kötelezettség. Hiányuk esetén az Adatkezelő a szolgáltatást nem tudja biztosítani.

A marketingadatok megadása önkéntes.

10. Jogorvoslati lehetőségek

Az érintett panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• 1055 Budapest, Falk Miksa utca 9–11.

• 1363 Budapest, Pf. 9.

• https://www.naih.hu

Az érintett jogosult bírósághoz fordulni lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken.

11. Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.

12. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat az illetéktelen hozzáférés, megváltoztatás, továbbítás vagy törlés ellen.

13. Záró rendelkezések

Jelen adatkezelési tájékoztató 2025. január 1. napjától hatályos és visszavonásig érvényes.