Adatvédelmi tájékoztató

Az Energylandia Zatorban működő Családi Vidámpark adatvédelmi tájékoztatója

Az Energylandia Zatorban működő Családi Vidámpark gondoskodik a Vidámpark infrastruktúráját – köztük annak attrakcióit és berendezéseit – igénybe vevő Vendégek személyes adatainak biztonságáról. Az alábbiakban bemutatjuk a személyes adatok védelmére vonatkozó szabályokat. A jelen Adatvédelmi Tájékoztató célja olyan egyértelmű szabályok meghatározása, amelyek megjelölik, hogy mikor, miért és milyen módon kezeli a Vidámpark a Vendégek személyes adatait.

Tájékoztatjuk Önöket, hogy a Vidámpark Vendégeinek személyes adataival végzett műveletek a hatályos jogszabályoknak megfelelően történnek, ideértve az Európai Parlament és a Tanács (EU) 2016/679 rendeletét, 2016. április 27-i kelettel, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet; a továbbiakban: „Rendelet”), valamint a személyes adatok védelméről szóló, 2018. május 10-i törvényt.

A Rendelet szerint személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre (vagyis egy konkrét felnőttre vagy gyermekre) vonatkozik, mint például a név vagy az azonosító szám.

A Vendégek adatainak védelme fontos számunkra, ezért a Vidámpark a Vendégek személyes adatait kizárólag a jogszabályok által előírt módon kezeli. A Rendelet 5. cikkében foglaltakra tekintettel az alábbi elveket alkalmazzuk: jogszerűség, tisztességes eljárás és átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, valamint integritás és bizalmas jelleg, továbbá az adatkezelés céljához való megfelelőség.

Az Önök személyes adatainak adatkezelője az Energylandia Goczał Family sp. k., székhelye: Zator (al. 3 Maja 2, 32-640 Zator), KRS: 0000605098, NIP: 5511735768, REGON: 070883960, e-mail: info@energylandia.pl, tel.: +48 (33) 486 15 00.

Tájékoztatjuk Önöket arról, hogy milyen személyes adatokat kezelünk, mikor, és milyen célból használjuk fel azokat:

• a kedvezményes belépőjegyek vásárlása körében:

A Vidámpark, jóllehet erre jogi kötelezettsége nincs, igyekszik eleget tenni a Vendégek elvárásainak, ezért lehetőséget biztosít kedvezményes belépőjegyek vásárlására. Az alábbiakban bemutatjuk a kedvezményes jegyek típusait, valamint az egyes esetekben szükséges adatkezelés terjedelmét. A kedvezmény megadása céljából a nevet és vezetéknevet kezeljük, valamint az adott esettől függően megfelelően:

• a. születési dátum – születésnapi jegy, 3 év alatti gyermek, szenior jegy;
• b. a fogyatékosságot igazoló információ – fogyatékkal élő személy jegye;
• c. a terhességet igazoló információ – várandós nő jegye;
• d. képmás; e-mail cím és telefonszám az elkészült éves bérletkártya átvételi lehetőségéről szóló tájékoztatás céljából; fakultatívan levelezési cím – a kártyának a Vendég részére történő kézbesítése céljából – éves bérlet.

Az „a”–„c” pontokban leírt esetekben az adatkezelés kizárólag egyszeri megtekintés útján történik (a kedvezményt igénylő személy a megfelelő dokumentumot/dokumentumokat egyszer bemutatja a jegypénztárban dolgozó eladónak). Ez egyszeri művelet, mivel ezt követően a szóban forgó adatokat a Vidámpark már nem kezeli (ami azt jelenti, hogy a Vidámpark a fent leírt egyszeri bemutatást követően már nem rendelkezik a szóban forgó adatokkal).

A bemutatás során lehetőség van az Adatkezelőnél rendelkezésre álló takarómaszk használatára, kivéve, ha a bemutatott dokumentum formátuma eltér a rendelkezésre álló maszkétól. Az „a”–„c” pontokban leírt adatokat a kedvezményt igénylő személy (vagy a nevében eljáró személy) kérelmére, a kedvezmény megadása céljából kezeljük, ideértve azt az esetet is, amikor szükséges a személyazonosságának igazolása – megfelelően:

1. a fent az „a” pontban leírt jegy esetében – miután az adott személy a szerződés megkötése előtt igazolta a kedvezményre való jogosultságát (az adatkezelés jogalapja a Rendelet 6. cikk 1. bekezdés b. pontja), azzal, hogy a kedvezményre való jogosultságot igazoló dokumentum önkéntes, kifejezett, konkrét, tudatos és egyértelmű bemutatása – az említett egyszerű adatok tekintetében – egyben a Rendelet 6. cikk 1. bekezdés a. pontjában említett hozzájárulásnak is minősül. Ki kell emelni, hogy ez a minősítés nem sérti a hozzájárulás önkéntességének feltételét, mivel a kedvezményt kérelmező Vendég által tett cselekményt a fent megjelölt jogalapokhoz kell viszonyítani (az adatkezelés jogalapjainak párhuzamos fennállása).
2. a fent a „b” és „c” pontokban leírt jegyek esetében – a kedvezményre való jogosultságot igazoló dokumentum önkéntes, kifejezett, konkrét, tudatos és egyértelmű bemutatása útján (az egészségügyi adatok tekintetében az adatkezelés jogalapja a Rendelet 9. cikk 2. bekezdés a. pontja, az egyszerű adatok tekintetében pedig a jogalap megegyezik a fenti „a” pontban foglalttal, azaz a 6. cikk 1. bekezdés a. vagy b. pontja).

Az adatkezelés kiegészítő célja a Vidámpark pénzügyi beszámolásának elkészítése, mivel alapelv, hogy a normál jegyek értékesítése történik (az eladott kedvezményes jegyek darabszáma tekintetében).

Ennek megfelelően a Vidámpark a legnagyobb gondossággal jár el annak érdekében, hogy ne kerüljön sor személyes adatok védelmének megsértésére, amelyet a Rendelet értelmében olyan biztonsági eseményként kell érteni, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A „d” pontban leírt jegy esetében ezzel szemben az adatkezelés a Vidámpark által kötött szerződés teljesítése céljából történik, az éves bérletkártya elkészítése, a Vendég általi átvétel lehetőségéről szóló tájékoztatás, vagy a Vendég által megadott címre történő kézbesítése, valamint az éves bérletkártyából eredő jogosultságok érvényesítése körében. A Vendég képmását egyszeri alkalommal kezeljük – kizárólag az éves bérletkártya elkészítése céljából –, amelyet a Vendég fájl formájában bocsát az Adatkezelő rendelkezésére, vagy a Vidámparkban készül róla fénykép, kizárólag azért, hogy azt az éves bérletkártyán elhelyezzék (ezúton tájékoztatjuk, hogy a Vidámpark nem alkalmaz olyan speciális technikai módszereket (képmáskezelési technológiákat/biometrikus technikákat), amelyek lehetővé tennék a természetes személy azonosítását vagy személyazonosságának megerősítését). Az adatkezelés jogalapja a Rendelet 6. cikk 1. bekezdés b. pontja. Az adatokat legfeljebb az elévülési idő lejártáig tároljuk, azzal, hogy a képmást az éves bérletkártya elkészítését követően véglegesen töröljük. Amennyiben szükséges az éves bérletkártyát használó személy jogosultságának ellenőrzése, ez az éves bérletkártyát használó személy személyazonosságát igazoló, megfelelő, aktuális és érvényes dokumentum egyszeri bemutatása útján történik.

• a kamerás megfigyelés körében:

A Vidámpark területén a Vidámpark tulajdonosa által üzemeltetett kamerás megfigyelőrendszer működik. Az adatkezelés a rendszer kameráival rögzített képmásra és tevékenységekre terjed ki. Az adatkezelésre az alábbiak miatt kerül sor:

1. a Vendégek életének és egészségének védelme, valamint a vagyonvédelem érdekében – a Vidámpark által nyújtott szolgáltatások jellegére, valamint az élet- és egészségveszély miatt használatból kizárt övezetekre tekintettel (az adatkezelés jogalapja a Rendelet 6. cikk 1. bekezdés d. pontja);
2. az Adatkezelő jogos érdeke a marketingtevékenység folytatása, valamint a csalások megelőzése révén (az adatkezelés jogalapja a Rendelet 6. cikk 1. bekezdés f. pontja; a Rendelet 57. preambulumbekezdése).

Az adatokat legfeljebb az elévülési idő lejártáig tároljuk.   Tájékoztatjuk továbbá, hogy a Vidámpark nem alkalmaz olyan speciális technikai módszereket (képmáskezelési technológiákat/biometrikus technikákat), amelyek lehetővé tennék a természetes személy azonosítását vagy személyazonosságának megerősítését.

Ezenkívül tájékoztatjuk, hogy a képmás marketingcélú felhasználásának önálló jogalapja a szerzői jogról és a szomszédos jogokról szóló törvény 81. cikke szerint megfelelően megadott hozzájárulás, illetve az, hogy a fent említett törvény 81. cikk 2. bekezdése alapján ilyen hozzájárulás beszerzése nem szükséges.

Az Adatkezelő tájékoztat, hogy amennyiben a megfigyelés a Vidámpark által rögzített területtől jelentősen távol eső helyre vonatkozik, az érintett személy/személyek azonosítása lehetetlen lehet,
aminek következtében a Rendelet 11. cikkével összhangban a Rendelet 15–20. cikke nem alkalmazandó, kivéve, ha az érintett az e cikkek szerinti jogainak gyakorlása céljából olyan kiegészítő információkat szolgáltat, amelyek lehetővé teszik azonosítását.

• a speciálisan megjelölt attrakcióról/berendezésről készült fényképen látható Vendég képmása körében:

A Vidámparkba történő belépésre vonatkozó szerződés tartalmának megfelelően – a belépőjegy vagy a Vidámparkba szóló névre szóló meghívó a Vidámpark területén tartózkodás teljes időtartama alatt feljogosít az összes elérhető berendezés és attrakció használatára, azzal, hogy a speciálisan megjelölt, elérhető attrakciók/berendezések használata együtt jár a Vendég képmásának – az adott attrakciót/berendezést használó többi Vendég társaságában történő – rögzítésével, amelynek célja, hogy a Vidámpark vagy egy harmadik fél a Vendég külön fizetése ellenében kiegészítő szolgáltatást nyújtson, amely a fent leírt, az adott attrakcióról/berendezésről készült képmást tartalmazó fénykép/ajándéktárgy Vendég általi megvásárlásából áll.

Ennek megfelelően a kizárólag a speciálisan megjelölt berendezés/attrakció (pl. hullámvasút) nyomvonalán elhelyezett kamerával készült, az adott attrakciót használó Vendégek képmását tartalmazó fényképen látható Vendég képmásának kezelése azért történik, hogy a Vidámpark vagy a Vidámpark területén működő megjelölt harmadik fél a Vendég külön fizetése ellenében kiegészítő szolgáltatást nyújtson, amely a fent leírt, az adott attrakcióról/berendezésről készült képmást tartalmazó fénykép/ajándéktárgy Vendég általi megvásárlásából áll (az adatkezelés jogalapja a Rendelet 6. cikk 1. bekezdés b. pontja).

Tájékoztatjuk, hogy a Vidámpark (illetve adott esetben a fent említett harmadik fél) nem alkalmaz olyan speciális technikai módszereket (képmáskezelési technológiákat/biometrikus technikákat), amelyek lehetővé tennék a természetes személy azonosítását vagy személyazonosságának megerősítését. Az adatokat legfeljebb az elévülési idő lejártáig tároljuk.

• az orvosi segítségnyújtás körében

A Vidámpark területén orvosi segítségnyújtó pont működik. A személyes adatokat elsősegély vagy orvosi segítségnyújtás céljából a Rendelet elveivel összhangban (ideértve az arányosság elvét is) kezeljük. Az egészségügyi adatok kezelésének jogalapja megfelelően:

1. a Rendelet 9. cikk 2. bekezdés a. pontja, azaz az érintett személy (vagy törvényes képviselője) kifejezett hozzájárulása (a hozzájárulás szóban is megadható).
2. a Rendelet 9. cikk 2. bekezdés c. pontja, azaz az adatkezelés az érintett vagy más természetes személy létfontosságú érdekeinek védelme miatt szükséges, és az érintett fizikailag vagy jogilag képtelen a hozzájárulás megadására.

Az adatokat legfeljebb az elévülési idő lejártáig tároljuk.

• a talált tárgyak pontja körében:

A Vidámpark területén talált tárgyak pontja működik. Az ezzel kapcsolatos személyes adatokat a Rendelet 5. cikkében foglalt elvekkel összhangban, az Adatkezelőt terhelő, a talált tárgyakról szóló, 2015. február 20-i törvényben szabályozott – a megtaláló és az őrző jogaira és kötelezettségeire vonatkozó – jogi kötelezettség teljesítése céljából kezeljük. Az adatokat legfeljebb a Vidámpark azon nyitvatartási szezonjának végéig tároljuk, amelyben a talált tárgyat átadták a jogosultnak, az illetékes starostának vagy a rendőrségnek.

Az Adatkezelő ezenkívül tájékoztatja az érintettet arról:

1. hogy joga van az Adatkezelőtől kérni a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, továbbá joga van tiltakozni az adatkezelés ellen, valamint joga van az adathordozhatósághoz;
2. hogy amennyiben az adatkezelés a hozzájárulás megadásáról szóló nyilatkozat alapján történik (jogalap megfelelően: a 6. cikk 1. bekezdés a) pontja vagy a 9. cikk 2. bekezdés a) pontja) – az ilyen hozzájárulást megadó Vendégnek joga van azt bármikor visszavonni, anélkül, hogy ez érintené a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét;
3. hogy a jelen Adatvédelmi Tájékoztatóban megjelölt adatok megadása önkéntes, azonban szükséges az Adatkezelő által leírt kötelezettségek vagy jogok teljesítéséhez. Az Adatvédelmi Tájékoztatóban meghatározott, egyben szerződéses követelménynek is minősülő adatok meg nem adásának következménye megfelelően a kedvezményes jegy (éves bérlet) megvásárlásának lehetetlensége, az adott attrakcióról/berendezésről készült, a Vendég képmását tartalmazó fénykép/ajándéktárgy megvásárlásának lehetetlensége, az orvosi segítségnyújtás elmaradása olyan helyzetben, amikor az érintett hozzájárulást adhatott volna – kivéve, ha a jogszabályok az érintett akarata ellenére is kötelezővé teszik a segítségnyújtást –, a megfigyeléshez való hozzájárulás hiánya esetén pedig a Vidámpark területére való belépés lehetetlensége.
4. hogy joga van panaszt benyújtani a felügyeleti hatósághoz – a Személyes Adatvédelmi Hivatal (UODO) elnökéhez;
5. hogy vele szemben nem hozunk automatizált döntéseket;
6. hogy a Vendégek személyes adatainak várható címzettjei lehetnek: a személyes adatokat a Vidámpark nevében kezelő szervezetek, a Vendég képmásának fényképezési szolgáltatását nyújtó szervezetek, valamint az informatikai rendszereket üzemeltető és IT-szolgáltatásokat nyújtó szervezetek, a Vidámparknak tanácsadási, konzultációs, audit-, marketing-, jogi, adózási és számviteli segítségnyújtási szolgáltatásokat nyújtó szervezetek, olyan mértékben, amennyire ez a fent leírt célok – vagyis az Önök személyes adatai kezelésének megvalósításához – szükséges;
7. hogy a tárolási időszak végével a személyes adatokat töröljük;
8. hogy kinevezte az Adatvédelmi Tisztviselőt, akivel az iod@energylandia.pl e-mail címen, vagy az Adatvédelmi Tisztviselő levelezési címén – IOD ENERGYLANDIA – Płk. Beliny Prażmowskiego 69/4, 31-514 Kraków – lehet kapcsolatba lépni. Az érintettek az Adatvédelmi Tisztviselővel a személyes adataik kezelésével, valamint a Rendelet alapján őket megillető jogok gyakorlásával kapcsolatos minden ügyben kapcsolatba léphetnek;
9. hogy a Polgári Törvénykönyv 118. cikke szerint az igények elévülési ideje hat év, az időszakos szolgáltatásokra vonatkozó igények, valamint a gazdasági tevékenység folytatásával összefüggő igények esetében pedig három év. A Polgári Törvénykönyv 442 (1). cikke szerint ezzel szemben a jogellenes cselekménnyel okozott kár megtérítése iránti igény három év elteltével évül el attól a naptól számítva, amikor a károsult tudomást szerzett a kárról és a kár megtérítésére kötelezett személyről, vagy kellő gondosság mellett tudomást szerezhetett volna. Ez a határidő azonban nem lehet hosszabb tíz évnél a kárt okozó esemény bekövetkezésének napjától számítva. Ha a kár bűncselekményből ered, a kár megtérítése iránti igény a bűncselekmény elkövetésétől számított húsz év elteltével évül el, függetlenül attól, hogy a károsult mikor szerzett tudomást a kárról és a kár megtérítésére kötelezett személyről. Személyi sérülés okozása esetén az elévülés nem következhet be korábban, mint három évvel azután, hogy a károsult tudomást szerzett a kárról és a kár megtérítésére kötelezett személyről. A kiskorú személy személyi sérülés miatti kártérítési igényének elévülése nem következhet be korábban, mint két évvel a nagykorúság elérése után.

A jelen Adatvédelmi Tájékoztató 2022. május 31-én lép hatályba.