Adatkezelési tájékoztató

Az East-West Sport Korlátolt Felelősségű Társaság (székhelye: 1182 Budapest, Zombor utca 14., cégjegyzékszáma: 01-09-912291, adószáma: 14622005-2-43, a továbbiakban mint „Társaság”) a GDPR-ból (azaz az Európai Parlament és a Tanács (EU) 2016. április 27-i 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről), valamint a hatályos magyar adatkezelési jogszabályokból eredő kötelezettségeinek eleget téve a következők szerint tájékoztatja ügyfelét (a továbbiakban mint „Ügyfél”).

A Társaság tevékenységével összefüggésben az ügyfelek (és eképpen az Ügyfél) személyes adatait a jelen tájékoztató szerint kezeli.

1. FOGALMAK

Az Adatkezelési tájékoztató érthetőség, egyértelműség, világos és egyszerű nyelvezettel történő tájékoztatás elveinek történő megfelelése érdekében a Társaság a jelen tájékoztató 1. számú mellékletében ismerteti a tájékoztatóban használt fogalmak jelentését, az adatkezelés elveit a GDPR-ban rögzítettekkel összhangban.

2. A TÁRSASÁG, MINT ADATKEZELŐ SZEMÉLYE ÉS ELÉRHETŐSÉGEI

Figyelemmel arra, hogy a Társaság az Ügyfél adatait közvetlenül gyűjti (szerzi be), a GDPR 13. cikke szerint az alábbiakról a tájékoztatja az Ügyfelet:

 adatkezelő és képviselőjének kiléte és elérhetősége: East-West Sport Korlátolt Felelősségű Társaság, székhelye: 1182 Budapest, Zombor utca 14., képviselője: Szűcs Mihály ügyvezető,
 kapcsolattartó személy neve és elérhetőségei adatvédelmi ügyekben: Szűcs Mihály, east-westsport@t-online.hu, +36 1 266-0315 / +3630 940 0679;
 adatvédelmi tisztviselő neve, elérhetőségei: a Társaságnál adatvédelmi tisztviselő nem működik.

A Társaság a GDPR 13. cikk szerinti további kötelező adatokról a tájékoztató további részeiben értesíti az Ügyfelet.

3. A TÁRSASÁG ÁLTAL AZ ÜGYFÉLRŐL KEZELT SZEMÉLYES ADATOK

A Társaság a GDPR 13. cikke alapján az alábbiak szerint tájékoztatja az Ügyfelet a személyes adatai kezelésének jogalapjáról, az adatok kezelésének céljáról, valamint a címzettek kategóriájáról:

A táblázatban megjelölt jogalapokkal kapcsolatban a Társaság tájékoztatja az Ügyfelet, miszerint:

 (A) jelölésű jogalap - szerződés teljesítése: ebben az esetben a személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelyben az Ügyfél az egyik fél (pl. utazási szerződés), vagy az a szerződés megkötése előtt az Ügyfél kérésére történő lépések megtételéhez szükséges - [GDPR 6. cikk (1) bekezdés b) pont]

A Társaság tájékoztatja az Ügyfelet, miszerint e jogalaphoz tartozó adatok az utazási szerződés megkötésének előfeltételét képezi.

 (B) jelölésű jogalap - Ügyfél hozzájárulása: ebben az esetben az Ügyfél hozzájárulást adott a személyes adatai kezeléséhez egy vagy több meghatározott célra) - [GDPR 6. cikk (1) bekezdés a) pont]

A Társaság a hozzájárulás megadása előtt minden esetben tájékoztatja az Ügyfelet arról, hogy a GDPR 7. cikk (3) bekezdése alapján jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt a Társaság, külön is felhívja minden Ügyfél figyelmét arra is, hogy a közvetlen üzletszerzés érdekében kezelt adataival kapcsolatban az Ügyfél jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen.

 (C) jelölésű jogalap – jogos érdek: ebben az esetben az adatkezelés a Társaság vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé - [GDPR 6. cikk (1) bekezdés f) pont]

Ezen jogalap esetében a Társaság köteles érdekmérlegelést végezni. Az ún. érdekmérlegelési teszt során a Társaság objektív szempontok alapján dönti el, hogy az adatkezeléssel szembeni ügyfél érdekek elsőbbséget élveznek-e a Társaság által meghatározott célokkal szemben. Az érdekmérlegelési teszt során a Társaság kiemelten figyelembe veszi az alábbiakat:
- a választott módszer vagy egyedi technológia, amivel az adatkezelést végzi, szükséges legyen a Társaság jogos érdekei szempontjából;
- az adatkezelés arányos legyen az üzleti igényekkel, azaz az elérni kívánt céllal;
- az adatkezelést a lehető legkisebb beavatkozást okozó módon kell végezni és a konkrét kockázati területre kell összpontosítani.

 (D) jelölésű jogalap – jogi kötelezettség teljesítése: ebben az esetben a Társaság abból a célból kezeli az Ügyfél személyes adatait, hogy a Társaság a hatályos jogszabályok (például Sztv. 169.§ (2) bekezdése, Áfa tv. 169.§ e) pontja) által részére meghatározott jogi kötelezettségeinek eleget tehessen [GDPR 6. cikk (1) bekezdés c) pont]

Ilyen jogi kötelezettség lehet például: számviteli kötelezettségek teljesítése, közigazgatási, hatósági kötelezések teljesítése, hatósági megkeresések teljesítése.

A Társaság tájékoztatja Ügyfeleit, hogy személyes adataik kiértékelése alapján nem történik automatikus döntéshozatal.

4. UTAZÁSSZERVEZŐI TEVÉKENYSÉGGEL KAPCSOLATOS ADATKEZELÉS: ÉRDEKLŐDÉS A SZOLGÁLTATÁS IRÁNT, EGYEDI AJÁNLATKÉRÉS, UTAZÁSI SZERZŐDÉSKÖTÉS

A Társaság az Ügyfelei részére utazásszervezési tevékenységet végez. Amennyiben egy Ügyfél akár a Társaság honlapján, akár személyesen, akár más módon (pl. telefonon, e-mail-en) érdeklődik a Társaság szolgáltatásai iránt, azok igénybevétele céljából, vagy a Társasággal utazási szerződést köt, úgy a Társaság az Ügyfél alábbi személyes adatait kezeli.

érintett adat kategóriája adatkezelés jogalapja adatkezelés célja
családi név és utónév szerződés teljesítése (A) Ügyfél beazonosításához szükséges adat, az utazási szerződésben foglalt szolgáltatások nyújtása, különösen a repülőjárat foglalása, szállásadók részére adattovábbítás szállásfoglalás során, biztosítótársaság részére történő adattovábbítás szerződéskötés érdekében
szerződés teljesítése (A),
jogi kötelezettség teljesítése (D) A jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat megőrzési kötelezettség teljesítése.
Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.
érintett hozzájárulása (B) az Ügyfél által a Társaság honlapján keresztül elküldött üzenetre történő válaszadáskor az Ügyfél megfelelő megszólítása, Ügyfél azonosítása utazással kapcsolatos kérdés esetében
lakcím szerződés teljesítése (A) a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat megőrzési kötelezettség teljesítése; Ügyfél lakcímének számlán történő feltüntetése
születési dátum szerződés teljesítése (A) Ügyfél beazonosításához szükséges adat, melynek célja a repülőjegy foglalása és az utazási szerződésben foglalt egyéb szolgáltatások nyújtása
telefonszám szerződés teljesítése (A) Ügyféllel való rövid úton történő kapcsolattartás, kapcsolatfelvétel a Társaság által
e-mail cím szerződés teljesítése (A) ajánlat adása az Ügyfélnek, Ügyféllel történő kapcsolattartás
érintett hozzájárulása (B) az Ügyfél által a Társaság honlapján keresztül elküldött üzenetre történő válaszadás
igénybe venni kívánt / igénybe vett szolgáltatás jellemzői szerződés teljesítése (A) az Ügyfél igényeinek megfelelő ajánlat adása, utazási szerződés lényeges tartalmának meghatározása
utas(ok) neve, születési dátum szerződés teljesítése (A) repülőjegy foglalása és az utazási szerződésben foglalt egyéb szolgáltatások nyújtása
gyermek esetében születési idő szerződés teljesítése (A) kedvezmények igénybevétele az Ügyfél által
egyéb (Ügyfél által megadott) adat e-mailben / Kapcsolati űrlapon) az érintett hozzájárulása (B) az Ügyfél által e-mailben vagy a Társaság honlapján keresztül elküldött üzenetre történő megfelelő tartalmú válaszadás

Személyes adatok forrása:

A Társaság a jelen pontban felsorolt személyes adatokat közvetlenül az Ügyfeltől gyűjti jellemzően a következő módokon:
- e-mailben történő ajánlatkérés esetében az Ügyfél általi e-mail küldésével, majd a Társaság ajánlatát követően az Ügyfél által közölt adatok elektronikus rendszerben rögzítésével;
- az Ügyfél által a Társaság honlapján keresztül történő üzenetküldés esetén a honlapon lévő „Kapcsolati űrlap” adatainak Ügyfél általi kitöltésével;
- az Ügyfél személyes jelentkezése esetében az Ügyfél által közölt adatok elektronikus rendszerben rögzítésével.

Az adatkezelés időtartama a számlakiállítással kapcsolatos adatkezelés esetében: A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.

Személyes adatok címzettjei, illetve címzetti kategóriák:

A Társaság az adatkezelési célok megvalósítása érdekében az alábbi harmadik személyeknek (adatkezelők és adatfeldolgozók) továbbítja az Ügyfél személyes adatait:
 az utazási szerződés elkészítése érdekében az Ügyfél egyes személyes adatait (vezetéknév, utónév, lakcím, telefonszám, születési dátum, útiokmány száma, további utasok esetében név, születési dátum, útiokmány száma) a Társaság továbbítja az online utazási irodai rendszert üzemeltető szolgáltató felé;
 repülőjáratok foglalása érdekében a légitársaság részére;
 az utazáshoz kapcsolódó biztosítások megkötése érdekében (baleset-, betegség-, poggyász-, útlemondási biztosítás) a Társasággal szerződésben álló biztosító társaság részére:
A biztosítási szerződések megkötése során a biztosító társaságok biztosítási termékenként eltérő kiegészítő adatok szolgáltatását kérik az ügyfelektől, mely adatszolgáltatásnak az ügyfelek a Társaságon keresztül is eleget tehetnek. A biztosítók által kért ezen kiegészítő adatok vonatkozásában az adatkezelők a biztosító társaságok, a Társaság pedig az adott biztosító adatfeldolgozójának minősül.
Amennyiben az Ügyfél akként dönt, hogy a biztosítóval a szerződést a Társaság honlapján keresztül saját maga kívánja megkötni, abban a Társaság további közreműködését nem igényli, a Társaság honlapján szereplő kereszthivatkozásra kattintással a Társaság honlapja átirányítja az Ügyfelet az Ügyfél által választott biztosító weboldalára. Ebben az esetben a Társaság adatkezelési tevékenységet nem végez, adatkezelőnek a biztosító társaságok minősülnek.
 a szálláshelyek lefoglalása érdekében a szállásadók (hotelek/ apartman tulajdonosok) részére;
 a Társaság helyi képviseletét ellátó külföldi utazási irodák részére.

Adatfeldolgozó [a Társaság nevében és a Társaság által meghatározott célok mentén szerződés alapján adatkezelést végző személy] igénybevétele esetén a Társaság kiemelt figyelmet fordít arra, hogy csak olyan adatfeldolgozóval álljon jogviszonyban, amely írásbeli megállapodás keretében megfelelő garanciákat nyújt az adatkezelés GDPR követelményeinek való megfelelésére és az ügyfelek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.

5. FELIRATKOZÁS A TÁRSASÁG HÍRLEVELÉRE

Amennyiben egy Ügyfél a Társaság irodájában jelzi, hogy a Társaság ingyenes hírlevél szolgáltatását igénybe kívánja venni, a Társaság az Ügyfél alábbi személyes adatait kezeli:

érintett adat kategóriája adatkezelés jogalapja adatkezelés célja
név, e-mail cím az érintett hozzájárulása (B) hírlevelek küldése, közvetlen üzletszerzés és marketing tevékenység

A Társaság ezúton külön is tájékoztatja a hírlevelére feliratkozókat arról, hogy a GDPR 7. cikk (3) bekezdése alapján jogosultak arra, hogy hozzájárulásukat bármikor visszavonják. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt a Társaság ezúton arra is külön felhívja minden feliratkozó figyelmét, hogy a közvetlen üzletszerzés érdekében kezelt adataival kapcsolatban jogosultak arra, hogy bármikor tiltakozzanak a rájuk vonatkozó személyes adatok e célból történő kezelése ellen.

A hírlevélről történő leiratkozási szándékot az alábbi módokon jelezheti az Ügyfél a Társaság részére:
- e-mail üzenet küldésével az info@ewutazas.hu címre; vagy
- postai úton a 1182 Budapest, Zombor utca 14. címre küldött levélben.

Kérjük Ügyfelünket, hogy leiratkozási szándéka jelzésekor nevét és a hírlevél regisztráció során megadott e-mail címét is rögzíteni szíveskedjen, annak érdekében, hogy a Társaság a személyazonosítását el tudja végezni.

Személyes adatok forrása:

A Társaság a jelen pontban felsorolt személyes adatokat közvetlenül az Ügyfeltől gyűjti, a személyes feliratkozás során a megfelelő űrlap cellák Ügyfél általi kitöltésével.

Személyes adatok címzettjei, illetve címzetti kategóriák:

A Társaság ezúton tájékoztatja Ügyfeleit, hogy a közvetlen üzletszerzés és marketing tevékenység céljából kezelt személyes adatokat nem továbbítja más címzettnek.

6. JEGYÉRTÉKESÍTÉSI TEVÉKENYSÉGGEL KAPCSOLATOS ADATKEZELÉS

A Társaság az Interticket hálózat tagjaként irodájában Ügyfelei részére (színház, koncert, sportesemény stb. típusú) jegyértékesítési tevékenységet is végez. A Társaság honlapján keresztül nem végez jegyértékesítést, a weboldalon kizárólag az aktuális programokra vonatkozó információk tekinthetők meg.

Amennyiben az Ügyfél akár a Társaság honlapjára feltöltött, akár a Társaság irodájában a Társaság munkavállalója által nyújtott jegyinformációk alapján akként határoz, hogy az Interticket Kft-től az Ügyfél által kiválasztott rendezvényre jegyet kíván vásárolni, a Társaság az Ügyfél adatait kizárólag az Interticket Kft., mint adatkezelő nevében és megbízásából kezeli, és kizárólag annak érdekében, hogy az Interticket Kft. és az általa meghatározott e-számlát kibocsátó szolgáltató rendszerébe az Ügyfél adatait rögzítse, a jegyet és a számlát az Ügyfél részére a vételár teljesítését követően átadja (megküldje).

A Társaság, mint adatfeldolgozó tájékoztatja az Ügyfeleit, hogy a jegyértékesítéssel összefüggésben az adatkezelésről az Interticket Kft., mint adatkezelő nyújt részletes tájékoztatást az Ügyfelek részére.

A Társaság a jegyértékesítés során kizárólag a jegyek kiállításának díját számítja fel, mely vonatkozásban adatkezelőnek minősül az Ügyfél alábbi adatai tekintetében:



érintett adat kategóriája adatkezelés jogalapja adatkezelés célja
vezetéknév, keresztnév szerződés teljesítése (A),
jogi kötelezettség teljesítése (D) A jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat megőrzési kötelezettség teljesítése. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.
számlázási cím (országnév, megye, város, irányítószám, utca, házszám, emelet, ajtó) szerződés teljesítése (A),
jogi kötelezettség teljesítése (D) A jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat megőrzési kötelezettség teljesítése. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.
e-mail cím szerződés teljesítése (A) a Társaság által kiállított e-számla megküldése az Ügyfél részére, kapcsolattartás

Az adatkezelés időtartama: A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.

Személyes adatok forrása:
A Társaság a fenti táblázatban felsorolt személyes adatokat közvetlenül az Ügyfeltől gyűjti, a jegyvásárlás során az Ügyfél szóbeli közlése által.

Személyes adatok címzettjei, illetve címzetti kategóriák:
A termék megvásárlásával kapcsolatos számlakiállítást követően a számlán rögzített egyes személyes adatokat (vezetéknév, keresztnév, számlázási cím) is tartalmazó számlák továbbításra kerülnek a Társaság könyvelését ellátó megbízott könyvelő társaság részére.

7. SZEMÉLYES ADATOK MEGŐRZÉSI IDEJE

A Társaság a korlátozott tárolhatóság elve alapján az Ügyfél személyes adatait a kezelés céljainak eléréséhez szükséges (korlátozott) ideig kezelheti az alábbiak szerint:

Adatkezelés jogalapja Megőrzési idő
jogi kötelezettség teljesítése jogszabályban meghatározott ideig
szerződés teljesítése amíg a teljesített szerződéshez kapcsolódóan jogi igények érvényesítésére sor kerülhet, azaz főszabályként a szerződés teljesítését követő általános öt éves polgári jogi igényérvényesítési határidő lejártáig
a Társaság vagy egy harmadik fél jogos érdekeinek érvényesítése jogos érdek fennállásáig
természetes személy létfontosságú érdekeinek védelme a létfontosságú érdek védelméhez szükséges időtartamig
az Ügyfél hozzájárulásán alapuló adatkezelés az adatkezelés céljához igazodó szükséges időtartamig, de legfeljebb a hozzájárulás érintett általi visszavonásáig (amennyiben nincs további fennmaradó vagy alkalmazható jogalap az ilyen személyes adatok további kezelésére)

8. AZ ÜGYFÉL ADATKEZELÉSSEL KAPCSOLATOS, GDPR ÁLTAL BIZTOSÍTOTT JOGAI

A Társaság a GDPR 13. cikk (2) bekezdés b) pontja alapján az alábbiakban tájékoztatja az Ügyfelet azon jogáról, hogy kérelmezheti a Társaságtól a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és a Társaság vagy egy harmadik fél jogos érdekeinek érvényesítése okán kezelt személyes adatok esetében tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az Ügyfelet megillető adathordozhatósághoz való jogáról.

8.1. Az Ügyfél hozzáférési joga [GDPR 15. cikk]

Az Ügyfél jogosult arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
a) az adatkezelés célja;
b) az Ügyfél személyes adatainak kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az Ügyfél azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
g) ha az adatokat nem az Ügyféltől gyűjtötte a Társaság (a Társaság tehát az adatok címzettje), a forrásukra vonatkozó minden elérhető információ;
h) automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az Ügyfél hozzáférési joga:
a) nem terjed ki az anonim adatokra;
b) a GDPR 15. cikkében foglaltak szerint a rá vonatkozó személyes adatokra terjed ki;
c) nem terjed ki a nem rá vonatkozó személyes adatokra; és
d) magában foglalja az egyértelműen az Ügyfélhez kapcsolható álnevesített adatokat.

A Társaság az Ügyfél kérelmére a GDPR 15. cikkében foglaltaknak megfelelően hozzáférést biztosít a személyes adataihoz, amennyiben:
a) az Ügyfél visszaigazolást kér a Társaságtól adatainak kezelésével kapcsolatban; és
b) a Társaság kezeli az Ügyfél személyes adatait; és
c) az Ügyfél hozzáférést kér a személyes adataihoz.

A Társaság átadja az Ügyfél részére a személyes adatainak másolatát, amennyiben:
a) az Ügyfél a Társaságtól visszaigazolást kér a személyes adatainak kezelésével kapcsolatban, és
b) a Társaság kezeli az Ügyfél személyes adatait, és
c) az Ügyfél a személyes adatai másolatát kéri.

Ha az Ügyfél további másolatokat kér a személyes adatairól, a Társaság észszerű díjat számíthat fel a kérés teljesítésével összefüggésben felmerülő adminisztratív költségek megfizetésére, mely díjat az Ügyfél viselni köteles.

8.2. Az Ügyfél harmadik országokba irányuló adattovábbítás biztosítékaira vonatkozó tájékoztatása [GDPR 15. cikk (1) bek. c) pont]
A Társaság harmadik országokba is szervez utazásokat (például Törökország). Az utazási szerződésben foglaltak teljesítése érdekében a Társaság egyes személyes adatokat harmadik országban működő partnere (például szállodák) részére továbbítja.

A Társaság figyelemmel ezen adattovábbításra, a GDPR 13. cikkének (1) f) pontja alapján az alábbiak szerint tájékoztatja Ügyfelét:
- adattovábbítás jogalapja: GDPR 49. cikk (1) bekezdés első albekezdés b) pontja, azaz „az adattovábbítás az érintett és az adatkezelő közötti szerződés teljesítéséhez, vagy az érintett kérésére hozott, szerződést megelőző intézkedések végrehajtásához szükséges”
- a Társaság által szervezett utazások esetében a jelen pont szerinti célországok vonatkozásában az Európai Unió Bizottsága megfelelőségi határozatot nem hozott.

8.3. Az Ügyfél helyesbítéshez való joga [GDPR 16. cikk]

Az Ügyfél jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Ügyfél jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Az Ügyfélnek a pontatlan adatainak helyesbítésére való joga:
a) nem terjed ki az anonim adatokra;
b) a GDPR 16. cikkében foglaltak szerint a rá vonatkozó személyes adatokra terjed ki;
c) nem terjed ki a nem rá vonatkozó személyes adatokra; és
d) magában foglalja az egyértelműen az Ügyfélhez kapcsolható álnevesített adatokat.

A Társaság az alábbi esetben helyesbíti az Ügyfél személyes adatait:
a) a Társaság kezeli az Ügyfél személyes adatait, és
b) az adott személyes adatok pontatlanok, és
c) az Ügyfél kéri a személyes adatai helyesbítését.

A Társaság kiegészíti az Ügyfél személyes adatait, amennyiben:
a) a Társaság kezeli az Ügyfél személyes adatait, és
b) az adott személyes adatok hiányosak, és
c) az Ügyfél kéri a személyes adatai kiegészítését.

Az Ügyfél jogosult kiegészítő nyilatkozatot tenni a Társaság felé.

A Társaság az Ügyfél személyes adatainak helyesbítéséről értesíti a személyes adatok címzettjeit (ha vannak ilyenek). A Társaság azonban nem értesíti a címzetteket a személyes adatok helyesbítéséről, ha a címzettek értesítése lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne. Az Ügyfelet kérésére a Társaság tájékoztatja a címzettekről.

8.4. Az Ügyfél törléshez való joga [GDPR 17. cikk]

A Társaság az alábbi feltételek fennállása esetén az Ügyfél személyes adatainak törlése iránti kérelme alapján köteles törölni az érintett adatokat.

A Társaság indokolatlan késedelem nélkül köteles törölni az Ügyfél személyes adatait, amennyiben:
1) a Társaság kezeli az Ügyfél személyes adatait, és
2) az Ügyfél kéri a személyes adatai törlését, és
3) az alábbiak (a-e) közül legalább egy feltétel megvalósul:
a) a személyes adatok nem szükségesek azon célok elérése érdekében, amely célból azokat a Társaság gyűjtötte, és az Ügyfél nem kéri a törlés helyett az adatkezelés-korlátozását;
b) az adatok kezelése az Ügyfél hozzájárulásán alapul és az Ügyfél visszavonja ezen hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az Ügyfél a GDPR 21. cikk (1) bekezdése alapján (jelen Adatkezelési tájékoztató 8.7. pontjában foglaltak szerint) tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a közvetlen üzletszerzés érdekében történő adatkezelés ellen tiltakozik (ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik)
d) a személyes adatokat a Társaság jogellenesen (jogalap nélkül) kezelte, és az Ügyfél nem kéri a törlés helyett az adatkezelés-korlátozását;
e) a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
(Az 1-3. pontban foglalt feltételek együttesen mint „Törlési előfeltételek”)

A Társaság a Törlési előfeltételek fennállása esetén sem köteles az adatok törlésére, amennyiben az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

Ha a Társaság az Ügyfél törléssel érintett adatait bármely módon nyilvánosságra hozta és azokat a fentiek alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az Ügyfél kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A Társaság az Ügyfél személyes adatainak törléséről értesíti a személyes adatok címzettjeit (ha vannak ilyenek). A Társaság azonban nem értesíti a címzetteket a személyes adatok törléséről, ha a címzettek értesítése lehetetlen vagy aránytalanul nagy erőfeszítést igényelne. Az Ügyfelet kérésére a Társaság tájékoztatja a címzettekről.

8.5. Az Ügyfél joga az adatkezelés korlátozásához [GDPR 18. cikk]

Az Ügyfél kérheti a GDPR 18. cikkében foglaltak szerint személyes adatai kezelésének korlátozását, ha az alábbiak valamelyike megvalósul:
a) az Ügyfél vitatja a személyes adatok pontosságát: ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát; vagy
b) az adatkezelés jogellenes, és az Ügyfél ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; vagy
c) a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az Ügyfél igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az Ügyfél a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen: ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az Ügyfél joga a személyes adatai kezelése korlátozásának kérésére:
a) nem terjed ki az anonim adatokra;
b) a GDPR 18. cikkében foglaltak szerint a rá vonatkozó személyes adatokra terjed ki;
c) nem terjed ki a nem rá vonatkozó személyes adatokra; és
d) magában foglalja az egyértelműen az Ügyfélhez kapcsolható álnevesített adatokat.

A Társaság az Ügyfél személyes adatai kezelésének korlátozásáról értesíti a személyes adatok címzettjeit (ha vannak ilyenek). A Társaság azonban nem értesíti a címzetteket az ilyen korlátozásról, ha a címzettek értesítése lehetetlen vagy aránytalanul nagy erőfeszítést igényelne. Az Ügyfelet kérésére a Társaság tájékoztatja a címzettekről.

Ha a Társaság a fentiek alapján korlátozza az Ügyfél személyes adatainak kezelését, akkor kizárólag az alábbiakra jogosult:
a) tárolhatja az ilyen személyes adatokat;
b) az Ügyfél hozzájárulása alapján kezelheti az ilyen személyes adatokat;
c) az Ügyfél hozzájárulása nélkül is kezelheti a személyes adatokat jogi igényének előterjesztéséhez, érvényesítéséhez, védelméhez vagy más természetes vagy jogi személy jogainak megvédéséhez.

Amennyiben az Ügyfél adatainak kezelése a fentiek szerint korlátozásra került, a korlátozás feloldásáról a Társaság köteles az Ügyfelet előzetesen tájékoztatni.

8.6. Az Ügyfél adathordozhatósághoz való joga [GDPR 20. cikk]

Figyelemmel arra, hogy a Társaság az Ügyfél személyes adatait automatizáltan kezeli, az Ügyfél a hozzájáruláson és szerződés teljesítése érdekében kezelt adatai esetében jogosult arra, hogy a rá vonatkozó, általa a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt a Társaság akadályozná, emellett jogosult arra is, hogy kérje ezen adatoknak a Társaság által egy másik adatkezelőnek történő közvetlen továbbítását.

Az Ügyfél adathordozhatósághoz való joga:
a) nem terjed ki az anonim adatokra;
b) a rá vonatkozó személyes adatokra terjed ki;
c) nem terjed ki a nem rá vonatkozó személyes adatokra; és
d) kiterjed az egyértelműen az Ügyfélhez kapcsolható álnevesített adatokra.

8.7. Az Ügyfél tiltakozáshoz való joga [GDPR 21. cikk]

A Társaság külön tájékoztatja az Ügyfelet arról, hogy a Társaság vagy egy harmadik fél jogos érdekeinek érvényesítéséhez kezelt adatok esetében az Ügyfél jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak ezen jogalapon alapuló kezelése ellen.

Az Ügyfél tiltakozása esetében a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ügyfél érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A Társaság rögzíti, hogy az Ügyfél adatait közvetlen üzletszerzés céljából az Ügyfél hozzájárulásával kezeli. A közvetlen üzletszerzés érdekében kezelt adatok esetében az Ügyfél bármikor jogosult tiltakozni a rá vonatkozó személyes adatok e célból történő kezelése ellen (ideértve a közvetlen üzletszerzési tevékenység érdekében végzett profilalkotást is), mely az Ügyfél adatkezeléshez való hozzájárulásának visszavonását is jelenti.

Az Ügyfél tiltakozása (és ezzel hozzájárulásának visszavonása) esetében a Társaság az érintett személyes adatokat nem kezelheti tovább.

Ha a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az Ügyfél jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

9. AZ ÜGYFÉL KÉRELMEINEK ÜGYINTÉZÉSI HATÁRIDEJE

A Társaság az Ügyfél adatkezeléssel kapcsolatos – 8. pont szerinti kérelemnek és 10. pont szerinti panasznak nem minősülő - kérdéseit a 2. pontban meghatározott telefonszámon, illetve e-mail címen, vagy pedig a 2. pontban rögzített postacímen elérhető adatvédelmi ügyekben illetékes kapcsolattartója útján válaszolja meg.

Az Ügyfél a jelen tájékoztató 8. pontja szerinti kérelmeit az alábbi módon teheti meg:
 írásban, postai úton a következő címzéssel ellátva: 1182 Budapest, Zombor utca 14.;
 írásban, e-mailben megküldve a következő címre: east-westsport@t-online.hu.

A Társaság köteles az Ügyfelet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 (egy) hónapon belül tájékoztatni a 8. pont szerinti kérelme nyomán hozott intézkedésekről.

Szükség esetén, figyelembe véve a kérelem összetettségét és a Társasághoz beérkezett, még el nem bírált kérelmek számát, ez a határidő további 2 (két) hónappal meghosszabbítható. A határidő meghosszabbításáról a Társaság a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 (egy) hónapon belül tájékoztatja az Ügyfelet. Ha az Ügyfél elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Ügyfél azt másként kéri.

Ha a Társaság nem tesz intézkedéseket a kérelem nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 (egy) hónapon belül tájékoztatja az Ügyfelet az intézkedés elmaradásának okairól, valamint arról, hogy az Ügyfél panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet a bírósági jogorvoslati jogával is.

Amennyiben a Társaság tudomást szerez arról, hogy már nincs szüksége valamely személyes adatra adatkezelés céljából, a Társaság köteles az érintett személyt írásban (ideértve az elektronikus tájékoztatást is) tájékoztatni:
- az érintett adatról; és arról, hogy
- az adatok kezelésére a GDPR 17. cikk (3) bekezdése sem ad lehetőséget; és
- amennyiben az érintett a tájékoztatástól számított 1 hónapon belül nem él a GDPR 18. cikke szerinti adatkezelés korlátozásához való jogával, a Társaság rendes felülvizsgálati és törlési eljárás keretén belül az érintett adatot véglegesen törli; és
- amennyiben az adatkezelés korlátozását kéri (jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez), tájékoztatást kérhet azon címzettekről, akinek a Társaság az érintett adatot továbbította.

Amennyiben a Társaság tudomást szerez arról, hogy valamely személyes adat kezelését jogellenesen végzi, köteles az érintett személyt írásban (ideértve az elektronikus tájékoztatást is) tájékoztatni arról, hogy:
- a Társaság mely személyes adatait kezeli jogellenesen (például jogalap nélkül); és
- az adatok kezelésére a GDPR 17. cikk (3) bekezdése sem ad lehetőséget; és
- amennyiben az érintett a tájékoztatástól számított 1 hónapon belül nem él a GDPR 18. cikke szerinti adatkezelés korlátozásához való jogával, a Társaság rendkívüli törlési eljárás keretén belül az érintett adatot véglegesen törli; és
- amennyiben az adatkezelés korlátozását kéri, tájékoztatást kérhet azon címzettekről, akinek a Társaság az érintett adatot továbbította.

10. PANASZ BENYÚJTÁSÁHOZ VALÓ JOG

A Társaság a GDPR 13. cikke alapján tájékoztatja az Ügyfelet, hogy amennyiben álláspontja szerint a Társaság az adatkezelése során a GDPR-ban foglaltakat nem tartotta be, és ezzel a személyes adatainak kezelése során az Ügyfél jogait megsértették, jogosult a felügyeleti hatóságnál panaszt benyújtani.

A jogsérelem hatékony orvoslása érdekében javasoljuk, hogy az Ügyfél panasz tételét megelőzően a vélt jogsérelmet a jelen Adatkezelési tájékoztató 2. pontjában megjelölt kapcsolattartó részére jelezni szíveskedjen. Az egyeztetés lefolytatása az Ügyfél panasztételi jogát nem zárja ki, azonban annak sikeres volta esetén a felek közötti jogvita közvetlenül orvosolható.

Az Ügyfél a fentieken túl jogosult bírósági eljárást indítani, mely során dönthet úgy, hogy az eljárást a lakcíme vagy lakóhelye szerint illetékes bíróság előtt indítja meg.

A felügyeleti hatóság aktuális elérhetőségei:
Nemzeti Adatvédelmi és Információszabadság Hatóság
székhelye: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
postacím: 1530 Budapest, Pf.: 5.
telefon: +36(1)391-1400
fax: +36(1)391-1410
e-mail: ugyfelszolgalat@naih.hu
URL: http://naih.hu

11. A JELEN TÁJÉKOZTATÓ MÓDOSÍTÁSÁNAK JOGA

A Társaság fenntartja a jogot, hogy bármikor módosítsa a jelen tájékoztatót. A Társaság az Adatkezelési tájékoztató módosítása esetén a vonatkozó jogszabályok szerint tájékoztatja az Ügyfelet.

 
ADATKEZELÉSI TÁJÉKOZTATÓ
1. SZÁMÚ MELLÉKLETE


A. AZ ADATKEZELÉSI TÁJÉKOZTATÓBAN HASZNÁLT FOGALMAK:

a) adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

b) adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

c) adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

d) adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

e) álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;

f) címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

g) felügyeleti hatóság vagy NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság;

h) hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

i) közvetlen üzletszerzés (direkt marketing): azoknak a közvetlen megkeresés módszerével végzett, tájékoztató tevékenységeknek és kiegészítő szolgáltatásoknak az összessége, amelyeknek célja termékek vagy szolgáltatások értékesítésével, szolgáltatásával vagy eladásösztönzésével közvetlen kapcsolatban álló, a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.) 3. §-ának d) pontja szerinti reklám továbbítása a fogyasztók vagy kereskedelmi partnerek részére;

j) profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

k) személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

l) személyes adatok különleges kategóriái: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.

B. AZ ADATKEZELÉS ELVEI

A Társaság az Ügyfél személyes adatainak kezelése során legalább az alábbi elveket érvényesíti:

a) jogszerűség, tisztességes eljárás és átláthatóság elve: a Társaság köteles az ügyfelek személyes adatait jogszerűen és tisztességesen, valamint az ügyfelek számára átlátható módon, megfelelő jogalapon kezelni;

b) célhoz kötöttség: a Társaság csak meghatározott, egyértelmű és jogszerű célból gyűjtheti az ügyfelek személyes adatait, és azokat nem kezelheti ezekkel a célokkal össze nem egyeztethető módon, azzal, hogy a GDPR 89. cikke (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés;

c) adattakarékosság: a Társaság által kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk;

d) pontosság: a Társaság által kezelt adatok pontosak és szükség esetén naprakészek legyenek; lehetőség szerint a pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék;

e) korlátozott tárolhatóság: a Társaság köteles a személyes adatokat olyan formában tárolni, amely az ügyfelek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor;

f) integritás és bizalmas jelleg: oly módon kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve;

g) elszámoltathatóság: a Társaság felelős a fenti (a-f) pontokban foglalt) elvek betartásáért, továbbá képesnek kell lennie a megfelelés igazolására.

C. ALKALMAZANDÓ JOGSZABÁLYOK

A Társaság adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
 Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);
 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
 1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.);
 2000. évi C. törvény – a számvitelről (Számv. tv.);
 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).

Copyright (c) 2017 East West Utazas