Részletes adatvédelmi tájékoztató
Tartalom
1. Az adatkezelő személye és elérhetőségei 3
2. Az adatkezelés alapjául szolgáló jogszabályok. 3
5. Az EKHO TOURS által kezelt adatok, az adatkezelés célja, jogalapja és időtartama. 4
6. Személyes adatok címzettjei, illetve a címzettek kategóriái 6
7. Nemzetközi adattovábbítás harmadik országokba. 7
8. Az ügyfél hozzáférési jogai 7
9. Az ügyfél helyesbítéshez való joga. 8
10. Az ügyfél törléshez való joga. 8
11. Az ügyfél joga az adatkezelés korlátozásához. 9
12. Az ügyfél adathordozhatósághoz való joga. 10
13. Az ügyfél mint érintett kérelmének ügyintézési határideje. 10
14. Panasz benyújtásához való jog. 11
15. A jelen tájékoztató módosításai 11
EKHO TOURS (7100 Szekszárd, Jókai u. 16.: [*].; cégjegyzékszám: 1703-001226[*]; kapcsolattartó személy neve adatvédelmi ügyekben: Kristóf Istvánné; kapcsolattartó személy e-mail címe és telefonszáma: ekhotours@ekhotours.hu , 30/9575630]; a továbbiakban: EKHO TOURS jár el adatkezelőként a jelenlegi, korábbi és leendő ügyféli személyes adatai tekintetében.
adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
GDPR: az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről;
felügyeleti hatóság vagy NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság.
személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
személyes adatok különleges kategóriái: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;
ügyfél: az [utazási iroda] termékei és szolgáltatásai iránt személyesen, a honlapon, telefonon vagy bármely más módon érdeklődők, illetve az [utazási irodával] utazási szerződést kötők.
Az [utazási iroda] megfelelő intézkedéseket tesz annak biztosítása érdekében, hogy az ügyfelekre vonatkozó személyes adatokat mindenkor
Az EKHO TOURS a felsorolt adatkezelési célokból a következő személyes adatokat kezeli ügyféliről:
|
Az ügyfél beazonosításához elengedhetetlenül szükséges adat |
|
Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok |
|
Az ügyfél érdeklődésének pontosításához, annak megfelelő, személyre szabott megválaszolásához szükséges adatok, az ügyfél saját közlése alapján. |
|
|
Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart.
|
Az ügyfél beazonosításához elengedhetetlenül szükséges adat |
|
Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok |
|
A hírlevél / egyéb eDM eszköz tárgyának pontosításához szükséges adatok, az ügyfél saját közlése alapján. |
|
|
Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart.
|
Az ügyfél beazonosításához elengedhetetlenül szükséges adat |
|
Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok |
|
Az ügyfél érdeklődésének pontosításához, annak megfelelő, személyre szabott megválaszolásához szükséges adatok, az ügyfél saját közlése alapján. |
|
|
Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart.
|
Az ügyfél beazonosításához elengedhetetlenül szükséges adat |
|
Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok |
|
A szerződés tárgyának meghatározása. |
|
|
Az adatkezelés jogalapja a szerződés teljesítése, illetve az annak kapcsán felmerült esetleges jogviták rendezhetőségének biztosítása. Az adatkezelés időtartama a szerződés teljesítése plusz öt év (általános polgári jogi igényérvényesítési határidő).
|
Az ügyfél beazonosításához elengedhetetlenül szükséges adat |
|
Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok |
|
A szerződés tárgyának meghatározása. |
|
|
Az adatkezelés jogalapja a szerződés teljesítése, illetve az annak kapcsán felmerült esetleges jogviták rendezhetőségének biztosítása. Az adatkezelés időtartama a szerződés teljesítése plusz öt év (általános polgári jogi igényérvényesítési határidő).
|
Az ügyfél beazonosításához és előzetes hozzájárulása alapján készítendő, személyre szabott ajánlatok megküldéséhez szükséges adatok. |
Az adatkezelés jogalapja az ügyfél kifejezett hozzájárulása a profilalkotáshoz. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart.
Az EKHO TOURS általában adatkezelőtől adatkezelőig alapon a következő harmadik felekkel oszt meg ügyféli személyes adatokat:
Az ügyfelek személyre szóló tájékoztatást kérhetnek a hozzájuk kapcsolódóan az EKHO TOURS által kezelt személyes adatok kezeléséről (az adatkezelés céljáról, jogalapjáról, az adatok köréről, az adatok továbbításáról, a kezelés időtartamáról, a profilalkotás logikájáról), azt az alábbi kapcsolatfelvételi ponton teheti meg: ekhotours@ekhotours.hu 74/413-849, 7100 Szekszárd, Arany J. u. 16.
Az ügyfelek személyes adatai továbbíthatók az Európai Gazdasági Térségen kívüli országokban levő adatkezelőknek és adatfeldolgozóknak is, amennyiben az utazási szerződés teljesítéséhez erre szükség van, illetve ha ahhoz az utazó kifejezett és informált hozzájárulását adta (GDPR 49. cikk).
Az [utazási iroda] az utazót az utazási szerződés megkötését megelőzően tájékoztatja, hogy az utazó adatainak továbbításával érintett Európai Unión kívüli címzett tekintetében a továbbított adatok megfelelő védelme biztosított:
Az ügyfél hozzáférhet a személyes adataihoz.
Ha az ügyfél azt kéri, hogy az EKHO TOURS visszajelzést adjon arra vonatkozóan, hogy kezeli-e a személyes adatait, az EKHO TOURS köteles tájékoztatást adni.
Az ügyfél azon joga, hogy visszajelzést kapjon arról, hogy az EKHO TOURS kezeli-e (vagy sem) a személyes adatait,
Az [utazási iroda] a kérelmező ügyfél kérésére hozzáférést és másolatot biztosít a személyes adataihoz. Ha az ügyfél további/ismételt másolatot kér a személyes adatairól, az EKHO TOURS ésszerű díjat számíthat fel a kérés teljesítésével összefüggésben felmerülő adminisztratív költségek megfizetésére, mely díjat a ügyfél fog viselni.
Az ügyfél jogosult a személyes adatai helyesbítésére. E joga
(a) nem terjed ki az anonim adatokra;
(b) a rá vonatkozó személyes adatokra terjed ki;
(c) nem terjed ki a nem rá vonatkozó személyes adatokra; és
(d) magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.
Az [utazási iroda] az ügyfél kérése alapján megfelelően javítja vagy kiegészíti annak személyes adatait. Az [utazási iroda] az ügyfél személyes adatainak helyesbítéséről tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). Az EKHO TOURS azonban nem tájékoztatja a címzetteket a személyes adatok helyesbítéséről, ha a címzettek tájékoztatása lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne.
Bizonyos feltételek esetén az ügyfél jogosul a személyes adatai törlésére.
Az [utazási iroda] indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, amennyiben
(a) az EKHO TOURS kezeli e személyes adatokat, és
(b) az ügyfél a személyes adatai törlését kéri, és
Az [utazási iroda] indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha
(d) az EKHO TOURS kezeli az ügyfél személyes adatait, és
(e) az ügyfél a személyes adatai törlését kéri, és
(f) az ügyfél visszavonja a hozzájárulását, amin az adatainak kezelése alapul, és
(g) nincs más jogalap az ügyfél adatainak további kezelésére.
Az EKHO TOURS indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha
(h) az adatkezelés az EKHO TOURS vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, és
(i) az ügyfél tiltakozik az ellen, hogy az EKHO TOURS kezeli a személyes adatait, és
(j) az ilyen személyes adatok kezelését megalapozó jogszerű ok nem élvez elsőbbséget a ügyfél tiltakozásával szemben.
Az EKHO TOURS indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha
(k) az ügyfél a személyes adatai törlését kéri, és
(l) az ilyen adatok Társaság általi kezelése nem jogellenes, vagy
(m) a törlés kötelező a hatályos törvények értelmében, vagy
(n) az ügyfél adatait az információs társadalommal összefüggő szolgáltatások vonatkozásában gyűjtik.
Az EKHO TOURS az ügyfél személyes adatainak törléséről tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). Az [utazási iroda] azonban nem tájékoztatja a címzetteket a személyes adatok törléséről, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne.
Az ügyfél kérheti a személyes adatai kezelésének korlátozását.
Az ügyfél joga a személyes adatai kezelése korlátozásának kérésére
(a) nem terjed ki az anonim adatokra;
(b) a rá vonatkozó személyes adatokra terjed ki;
(c) nem terjed ki a nem rá vonatkozó személyes adatokra; és
(d) magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.
Az [utazási iroda] korlátozza az ügyfél személyes adatainak kezelését arra az időszakra, amely alatt ellenőrzi az ilyen adatok pontosságát, ha az ügyfél a személyes adatai kezelésének korlátozását kéri és az ügyfél vitatja az ilyen adatok pontosságát.
Az [utazási iroda] korlátozza az ügyfél személyes adatainak kezelését, ha az ügyfél olyan adatok kezelésének korlátozását kéri, amelyek kezelése jogellenes, és az ügyfél ellenzi az ilyen adatok törlését.
Az EKHO TOURS korlátozza az ügyfél személyes adatainak kezelését, ha
(a) az ügyfél a személyes adatai kezelésének korlátozását kéri, és
(b) az [utazási irodának] már nincs szüksége ezekre az adatokra az adatkezelése céljából, és
(c) az ügyfél az adatait jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli.
Az EKHO TOURS korlátozza az ügyfél személyes adatainak kezelését, ha
Az EKHO TOURS az ügyfél személyes adatai kezelésének korlátozásáról tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). Az [utazási iroda] azonban nem tájékoztatja a címzetteket az ilyen korlátozásról, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne.
Ha az [utazási iroda] korlátozza az ügyfél személyes adatainak kezelését, akkor
(a) tárolhatja az ilyen személyes adatokat,
(b) az ügyfél hozzájárulása alapján kezelheti az ilyen személyes adatokat,
(c) kezelheti a személyes adatokat jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy valamely személy jogainak megvédéséhez.
Az EKHO TOURS nem használhat fel ügyféli adatokat közvetlen üzletszerzés céljára, beleértve a profilalkotást vagy az automatizált döntéshozatalt egyedi ügyekben.
Az ügyfél jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosultak arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsák anélkül, hogy ez akadályozná (ahol technikailag lehetséges) azt az adatkezelőt, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés hozzájáruláson alapul vagy szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik.
Az ügyfél adathordozhatósághoz való joga
(a) nem terjed ki az anonim adatokra;
(b) a rá vonatkozó személyes adatokra terjed ki;
(c) nem terjed ki a nem rá vonatkozó személyes adatokra; és
(d) nem terjed ki az egyértelműen az ügyfélhez kapcsolható álnevesített adatokra.
Az EKHO TOURS az ügyfelet a fentiek szerint megillető jogosultságokra vonatkozó szerinti kérelmekre az alábbi határidőkön belül válaszol.
Érintett kérelme |
Határidő |
Tájékoztatáshoz való jog |
amikor az adatot gyűjtik (ha az érintett adja át) vagy egy hónapon belül (ha nem az érintett adja át) |
Hozzáféréshez való jog |
egy hónap |
Helyesbítéshez való jog |
egy hónap |
Törléshez való jog |
indokolatlan késedelem nélkül |
Adatkezelés korlátozásához való jog |
indokolatlan késedelem nélkül |
Adathordozhatósághoz való jog |
egy hónap |
Tiltakozáshoz való jog |
a tiltakozás kézhezvételekor |
Ha az ügyfél úgy véli, hogy a jogait megsértették, az EKHO TOURS azt javasolja, hogy az ügyfél kezdeményezzen egyeztetést az adatkezelővel úgy, hogy közvetlenül felveheti a kapcsolatot a fent megjelölt kapcsolattartó személlyel. Ha az ilyen egyeztetés nem vezet eredményre, vagy ha az érintett személy nem kíván részt venni ilyen tevékenységben, a bírósághoz vagy a NAIH-hoz fordulhat. Bírósági eljárás kezdeményezése esetén az érintett dönthet úgy, hogy az eljárást a lakcíme vagy lakóhelye szerint illetékes bíróság előtt indítja meg.
A NAIH kapcsolati adatai a következők: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; telefon: +36 1 391 1400; fax: +36 1 391 1410; e-mail: ugyfelszolgalat@naih.hu; weboldal: www.naih.hu.
Az EKHO TOURS fenntartja a jogot, hogy bármikor módosítsa a jelen tájékoztatót. Az EKHO TOURS adott esetben levélben vagy e-mailben és minden esetben a vonatkozó jogszabályok szerint tájékoztatja az ügyfeleket az ilyen módosításokról.