Adatvédelmi irányelvek

Adatvédelmi irányelvek

Bevezetés: A természetes személyek jogainak védelme a személyes adatok kezelésével kapcsolatban

Miért áll rendelkezésre ez az adatvédelmi tájékoztató?

Az Adatkezelő üzleti tevékenysége során személyes adatokat kezel különféle célokból, következetesen tiszteletben tartva az érintettek (érintettek) jogait és betartva minden jogi előírást. Az Adatkezelő elengedhetetlennek tartja, hogy tájékoztassa az érintettet az adatkezelési tevékenységei során megszerzett személyes adatok kezeléséről és legfontosabb jellemzőiről.

Mi a jogalapja az érintettek személyes adatainak kezelésének?

Személyes adatokat kizárólag meghatározott célból és annak megfelelő érvényes jogalap alapján kezelünk. Ezeket a célokat és jogalapokat minden egyes adatkezelési tevékenységhez kapcsolódóan külön részletezzük.

Igénybe vesznek-e külső segítséget a személyes adataik feldolgozásához?

Az Adatkezelő elsősorban saját telephelyén dolgozza fel a személyes adatokat. Bizonyos műveletek azonban külső adatfeldolgozó igénybevételét igénylik. Az igénybe vett konkrét adatfeldolgozó az adatfeldolgozási feladat jellegétől függően változhat.

Ki kezeli az Ön személyes adatait?

Az Adatkezelő által igénybe vett adatfeldolgozókra és elérhetőségeikre vonatkozó információk a jelen Adatvédelmi Szabályzat II. szakaszában találhatók.

I. szakasz. Az adatkezelő neve

A jelen Adatvédelmi Szabályzat kiadója és az Adatkezelő:

Részlet

Információ

Cégnév

Leventours s.r.o.

Bejegyzett székhely

Nám. Sv. Imricha 923/21 943 01 Párkány, Szlovákia

Cégjegyzékszám

56728492

Adószám (IČ DPH)

SK2122410499

EUID azonosító

SKORSR.56728492

II. szakasz. Az adatfeldolgozók és címzettek neve

Az adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (2016/679 rendelet, 4. cikk (8) bekezdés). Az adatfeldolgozó igénybevételéhez nem szükséges az érintett előzetes, kifejezett hozzájárulása, de az érintettet tájékoztatni kell. Ennek megfelelően a következő információkat nyújtjuk:

Adatfeldolgozók:

Weboldalfejlesztés:
- IT és marketing szolgáltató cég (a projekt igényeitől függően változó).
Számlázási és bérszámfejtési feladatok feldolgozója:
- Cégnév:Shark kzm sro
- Székhely:Senný trh 3116/7, 945 01 Komárno, Szlovákia
- Cégjegyzékszám:52 363 813
- Érintkezés:https://shark-kzm.sk/hu/

Címzettek (adattovábbítások):

Google Kft.(Székhely: Mountain View, Kalifornia, USA)
Facebook, Inc.(Székhely: Menlo Park, Kalifornia, USA)
Stripe, Inc.(Székhely: 1 Grand Canal Street Lower, Dublin, Dublin megye, IE)
Zendesk, Inc.(Székhely: 1019 Market Street, San Francisco, CA 94103, USA)
Tatra banka, mint(Bejegyzett székhely: Hodžovo námestie 3, 811 06 Bratislava 1)
PayPal (Európa) S.à rl et Cie, SCA(Bejegyzett székhely: 283, route d'Arlon, L-1150 Luxembourg)

Ahol ez a Szabályzat általánosságban a Társaság adatfeldolgozóinak történő adattovábbításokra hivatkozik, azt úgy kell érteni, hogy az magában foglalja a fent felsorolt címzetteknek történő adattovábbításokat is.

III. szakasz. Az adatkezelés jogszerűsége

1. Adatkezelés az érintett hozzájárulása alapján

Amikor a Társaság hozzájárulás alapján kíván adatokat feldolgozni, ezt a hozzájárulást egy erre a célra szolgáló adatigénylő űrlapon és a vonatkozó adatkezelési tájékoztatóban megadott információkon keresztül biztosítja.

Az érintett személy aktív hozzájárulásának minősül, amikor bejelöl egy jelölőnégyzetet a weboldalon, módosítja az információs társadalommal összefüggő szolgáltatások technikai beállításait, vagy bármilyen egyértelmű, megerősítő nyilatkozatot vagy cselekedetet tesz, amellyel hozzájárul a tervezett adatkezeléshez. A hallgatás, az előre bejelölt négyzetek vagy a cselekvés hiánya nem minősül hozzájárulásnak. A telefonhívás folytatása a megfelelő értesítés kézhezvétele után hozzájárulásnak minősül.

A hozzájárulás minden, egyetlen célra irányuló adatkezelési tevékenységre vonatkozik. Ha az adatkezelés több célt szolgál, akkor mindegyik célra vonatkozóan hozzájárulást kell adni. Ha a hozzájárulás egy szélesebb körű írásos dokumentumban (például egy adásvételi szerződésben) szerepel, a hozzájárulás iránti kérelemnek egyértelműen megkülönböztethetőnek, hozzáférhetőnek és világos, egyértelmű nyelven kell megfogalmazni. A nyilatkozat bármely, a GDPR-t sértő része nem kötelező érvényű.

A Társaság nem köti a szerződés megkötését vagy teljesítését olyan személyes adatok kezeléséhez való hozzájáruláshoz, amelyek nem feltétlenül szükségesek a szerződés teljesítéséhez.

Az érintett bármikor visszavonhatja hozzájárulását a Társaság I. szakaszban megadott elérhetőségére küldött e-mailben. A hozzájárulás visszavonása azt jelenti, hogy az Adatkezelő a továbbiakban nem kezelheti az adatokat, és azokat törölni kell, kivéve, ha más jogalap (pl. jogi megőrzési kötelezettség, szerződéskötés szükségessége) lehetővé teszi a további adatkezelést.

2. Jogi kötelezettségek teljesítésen alapuló adatkezelés

Azokban az esetekben, amikor az adatkezelés jogi kötelezettség teljesítéséhez szükséges, az adatok körét, a célt, a tárolás időtartamát és a címzetteket az alapul szolgáló jogszabály határozza meg. Ez az adatkezelés kötelező, függetlenül az érintett hozzájárulásától.

Az ilyen típusú adatkezelés előtt az érintettet tájékoztatják arról, hogy az adatkezelés kötelező, és világos, részletes információkat kap az adatkezelés minden tényéről, beleértve a célt, a jogalapot, az időtartamot, az adatkezelőt, valamint a rendelkezésre álló jogokat és jogorvoslati lehetőségeket. Kötelező adatkezelés esetén elegendő lehet a tájékoztatásként hivatkozni az ezeket az információkat tartalmazó konkrét jogszabályi rendelkezésekre.

3. Jogos érdekeken alapuló adatkezelés

A Társaság vagy egy harmadik fél jogos érdekei jogalapként szolgálhatnak, feltéve, hogy ezek az érdekek nem írják felül az érintett alapvető jogait és szabadságait. Figyelembe kell venni az érintettnek az Adatkezelővel való kapcsolatán alapuló ésszerű elvárásait. Például a személyes adatok kapcsolatfelvételi vagy közvetlen üzletszerzési célú kezelése jogos érdekeken alapulhat.

A jogos érdekeken alapuló adatkezelés érdekmérlegelési tesztet igényel. A Társaság az ilyen tesztek elvégzése után arra a következtetésre jutott, hogy a leírt feltételek melletti adatkezelés megfelelő garanciákkal (a jelen Szabályzatban meghatározottak szerint) indokolt. Ezen adatkezelés nélkül a Társaság nem tudna versenyképesen működni, és az érintett magánéletére gyakorolt érzelmi hatás vagy sérelem arányosnak minősül. Az érintettnek kifejezetten joga van tiltakozni a jogos érdeken alapuló adatkezelés ellen.

4. Adatkezelés létfontosságú érdekek védelme érdekében

Az adatkezelés alapja lehet az érintett vagy egy másik személy létfontosságú érdekeinek védelme. Az adatvédelemhez való jog alárendelt az élethez való jognak kritikus helyzetekben.

5. Szerződéses érdekeken alapuló adatkezelés

Az adatkezelés szerződéses kötelezettségen alapulhat, ha az olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy ha a szerződés megkötése előtt az érintett kérésére lépések megtételéhez szükséges.

6. Az érintett jogainak előmozdítása

A Társaság köteles biztosítani az érintettek jogainak gyakorlását minden adatkezelési tevékenység során.

IV. szakasz. Információk a Társaság általi adatfeldolgozásról

Ügyféladatok: Szerződéses partnerek, kapcsolatok kezelése

A Társaság a szerződéses partnerek természetes személyeire vonatkozó személyazonosító adatokat (név, születési név, születési dátum, anyja neve, cím), adózási adatokat (személyi igazolvány, szám), azonosító számokat (vállalkozói azonosító, személyi igazolvány), elérhetőségeket (telefonszám, e-mail cím, weboldal), bankszámlaszámot, ügyfél-/rendelési számot és online azonosítót kezel. Ez a szerződés előkészítése, megkötése, teljesítése, megszüntetése vagy juttatások nyújtása céljából történik, összefoglalva a kölcsönös gazdasági folyamatok támogatása érdekében. Ez az adatkezelés jogszerűnek minősül, ha az a szerződés megkötése előtt az érintett kérésére történő lépések megtételéhez szükséges.

Címzettek:Ügyfélszolgálati, könyvelési, adózási, üzleti, számlázási alkalmazottak és adatfeldolgozók.
Tárolási időszak:A szerződés megszűnését követő 8 év (hosszú távú üzleti kapcsolat miatt).
Jogi kötelezettséggel kapcsolatos adatok:A számviteli és adózási célokból szükséges adatokat 8 évig tároljuk jogi kötelezettség teljesítése érdekében.

A Társaság a szerződéskötés előkészítése és kapcsolattartás céljából a szerződést aláíró természetes személy nevét, címét, e-mail címét, telefonszámát és online azonosítóját is kezeli jogi személy nevében. A jogalap a szerződés teljesítése, a tárolási időszak a szerződés megszűnését követő 8 év.

A szerződésben megnevezett kapcsolattartók (nem aláírók) esetében a Társaság a kapcsolattartás és a szerződéses jogok/kötelezettségek teljesítése érdekében kezeli a nevüket, címüket, telefonszámukat, e-mail címüket és online azonosítójukat. Az adatkezelés jogos érdeken (szerződés teljesítése) alapul, tekintettel arra, hogy a kapcsolattartó személy általában munkaviszonyban áll a szerződő féllel, és a Társaság tájékoztatást kap arról, hogy a szerződő fél értesítette a kapcsolattartó személyt erről az adatkezelésről. A tárolási időszak a kapcsolatfelvételtől számított 8 év.

A személyes adatok továbbíthatók a kijelölt könyvelőirodának, a postai/futárszolgálatoknak, a Társaság biztonsági ügynökének és a Társaság adatfeldolgozóinak.

Az adatkezelés jogszerűnek minősül, ha az szerződéskötéshez vagy annak megkötésére irányuló szándékhoz szükséges (GDPR 6. cikk (1) bekezdés b) pont). A Társaság köteles tájékoztatni az ajánlattevőt/ajánlat címzettjét a folyamat során.

Üzenetek küldése a vállalat weboldalán (instantparistickets.com)

A természetes személy (felhasználó) a vonatkozó négyzet bejelölésével járulhat hozzá az adatkezeléshez; a négyzet nem lehet előre bejelölt.

Feldolgozott adatok:Név (vezetéknév, keresztnév), e-mail cím, telefonszám.
Cél:A weboldal személyre szabott és optimális működésének lehetővé tétele.
Jogalap:Az érintett hozzájárulása.
Címzettek:A vállalat informatikai adatkezelői; Adatfeldolgozók.
Tárolási időszak:5 évig, vagy amíg az érintett vissza nem vonja a hozzájárulását (törlést kér).

Az érintett tudomásul veszi, hogy ezen adatok megadása nem előfeltétele a szerződéskötésnek, és nem kötelező.

Adatkezelés a Társaság webáruházában (instantparistickets.com)

A vásárlások szerződésnek minősülnek a 2001. évi CVIII. törvény és a 45/2014. (VI. 20.) Korm. rendelet értelmében. A vásárlási adatok kezelésének jogalapja a szerződés.

A Társaság a szerződés teljesítése, számlázás és igényérvényesítés céljából kezeli a természetes személyazonosító adatokat és a lakcímet (2001. évi CVIII. törvény 13/A. § (1) bekezdés). Számlázás céljából a Társaság kezelheti a címet, a szállítási címet, az időpontot, az időtartamot és a szolgáltatás igénybevételének helyét (13/A. § (2) bekezdés).

Címzettek:Ügyfélszolgálatot, pénzkezelést, szállítást, marketinget végző alkalmazottak, valamint a Társaság adatfeldolgozói (könyvelés, adózás, tárhely, futárszolgálatok).
Tárolási időszak:A regisztráció/szolgáltatás befejezéséig vagy a hozzájárulás visszavonásáig; vásárlás esetén a vásárlás évét követő 5. év végéig.

Az Adatvédelmi Szabályzatnak elérhetőnek kell lennie egy linken keresztül az online vásárlás során, és a vásárlónak el kell fogadnia azt.

Közösségi médiához (Facebook, Instagram) kapcsolódó adatkezelés

A Társaság korlátozott befolyással bír a közösségi média platformok adatfeldolgozására. Ahol lehetséges, a beállításokat az adatvédelmi szabványoknak megfelelően konfigurálja. A Társaság nem ellenőrzi az üzemeltető elsődleges tevékenységeit, és nem kap személyes adatokat a platform üzemeltetőjétől.

Az Adatkezelő saját oldalt tart fenn a Facebookon/Instagramon. A követők személyes adatainak kezelése önkéntes hozzájárulásuk alapján történik, amelyet az oldal kedvelésével/követésével vagy hozzászólásával jeleznek. A felhasználók megerősítik, hogy 16 éven felüliek, vagy törvényes képviselőjük hozzájárulásával rendelkeznek (GDPR 8. cikk (1) bekezdés). Az Adatkezelő nem tudja ellenőrizni az életkort.

Cél:Információk (hírek, frissítések), hirdetések, bemutatások és szolgáltatások népszerűsítése céljából.
Jogalap:Az érintett önkéntes hozzájárulása (a platform irányelveivel összhangban).
Feldolgozott adatok:Az érintett neve, az érintettek a platform felhasználói.
Időtartam:Amíg az érintett le nem iratkozik (le nem kedveli/nem követi) vagy nem törli a tartalmat.
A szolgáltatás elmaradásának következménye:Az Adatkezelőtől érkező aktuális hírek és szolgáltatások fogadásának elmulasztása.

Toborzási adatok, jelentkezések, önéletrajzok kezelése

Feldolgozott adatok:Név, születési idő/hely, anyja neve, cím, végzettségek, fénykép, telefonszám, e-mail cím és esetleg korábbi munkaviszony.
Cél:Jelentkezés elbírálása és munkaszerződés megkötése.
Jogalap:Az érintett hozzájárulása (a kérelem elküldésével hallgatólagosan megnyilvánuló).
Címzettek:A munkáltatói jogok gyakorlására jogosult vezetők és alkalmazottak.
Tárolási időszak:A pályázat elbírálásáig, maximum 2 évig. A sikertelen vagy visszalépő jelöltek adatait töröljük.

Adatfeldolgozás adózási és számviteli kötelezettségek esetén

A Társaság a személyes adatokat a jogszabályokban (pl. számviteli törvény, személyi jövedelemadó törvény) előírt jogi, adózási és számviteli kötelezettségek teljesítése érdekében kezeli.

Feldolgozott adatok:A megrendelő neve, címe, azonosítója, aláírás (bizonylatokon/nyugtákon), adóazonosító szám. A gépjármű-nyilvántartások adatait (vezető neve, járműtípus, cél, útvonal, üzleti partner) jogi kötelezettségek teljesítése, költségelszámolás és adómegállapítás céljából kezeljük.
Tárolási időszak:A jogi kötelezettséget keletkeztető jogviszony megszűnését követő 8 év.
Címzettek:Adózási, számviteli, bérszámfejtési és társadalombiztosítási feladatokat ellátó alkalmazottak és adatfeldolgozók.

Fizetői adatfeldolgozás

A Társaság a kifizető ügynökként rá vonatkozó jogi kötelezettségek (pl. adózás, járulékok, bérszámfejtés, társadalombiztosítás, nyugdíjigazgatás) teljesítése érdekében kezel adatokat (alkalmazottak, családtagok, juttatások kedvezményezettjei).

Feldolgozott adatok:Természetes személyazonosító adatok (beleértve a korábbi nevet/titulust), nem, állampolgárság, adóazonosító szám, társadalombiztosítási szám. Az egészségügyi és szakszervezeti tagságra vonatkozó adatok akkor kezelhetők, ha az adótörvények jogkövetkezményt szabnak meg.
Tárolási időszak:A jogviszony megszűnését követő 8 év.
Címzettek:Adózási, bérszámfejtési és társadalombiztosítási feladatokat ellátó alkalmazottak és adatfeldolgozók.

Maradandó értékű dokumentumok feldolgozása (Levéltári törvény)

A Társaság az 1995. évi LXVI. törvény (Levéltári törvény) alapján maradandó értékűnek minősülő dokumentumokat kezeli a levéltári anyagok későbbi felhasználás céljából történő megőrzése érdekében.

Tárolási időszak:Amíg át nem kerül a közlevéltárba.
Címzettek:Cégvezető, az iratkezelésért/archiválásért felelős alkalmazottak és a közlevéltár alkalmazottai.

V. szakasz. Sütikre vonatkozó irányelvek a weboldalon (instantparistickets.com)

SütikA sütik kis szöveges fájlok, amelyek a felhasználó eszközén (számítógépen vagy telefonon) tárolódnak, lejárati dátummal. Információkat tárolnak a weboldallátogatásokról és a személyes beállításokról, de nem tartalmazzák a felhasználó személyes adatait. A sütik célja a felhasználóbarát weboldal létrehozása és a felhasználói élmény javítása. Ha a felhasználó nem járul hozzá a használatukhoz, a weboldal használata megszakad.

Cél:Az internetes élmény javítása, a személyes beállítások tárolása.
Jogalap:Az érintett önkéntes hozzájárulása.
Feldolgozott adatok:Az analitikai információkat név vagy más személyazonosításra alkalmas adat nélkül tároljuk.
Tárolási időszak:Az érintett bármikor törölheti a sütiket az eszközéről.

VI. szakasz. Tájékoztatás az érintett jogairól

Az érintettek jogairól további információkat az Általános Adatvédelmi Rendeletben (GDPR) talál (12-22. és 77-82. cikk).

Az érintett a következő főbb jogokkal rendelkezik:

Információ és hozzáférésszemélyes adatokhoz (13. és 14. cikk).
Hozzáférési jogaz érintett által (15. cikk).
Helyesbítéshez való jog(16. cikk).
Törléshez való jog(„az elfeledtetéshez való jog” – 17. cikk).
A korlátozáshoz való jogaz adatfeldolgozás (18. cikk).
Adathordozhatósághoz való jog(20. cikk).
Tiltakozáshoz való jog(21. cikk).
Jog arra, hogy ne terjedjen ki rád az automatizált egyéni döntéshozatal hatálya, beleértve a profilalkotást is (22. cikk).
Jogorvoslati jog(77–82. cikk).

Panasztételi jog a felügyeleti hatóságnál

Minden érintett jogosult panaszt benyújtani egy felügyeleti hatósághoz – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helyszíne szerint –, ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t.

A szlovákiai felügyeleti hatóság elérhetősége:

Szlovák Köztársaság Személyes Adatvédelmi Hivatala

(Úrad Na Ochranu Osobných Údajov)

Hraničná 12

820 07 Pozsony 27

Tel.: +421 2 32 31 32 14

Email:statny.dozor@pdp.gov.sk

Weboldal:http://www.dataprotection.gov.sk/

Hatálybalépés dátuma:Szlovákia, [Dátum: 8 nappal a közzététel után]instantparistickets.com]

Leventours s.r.o.