Adatkezelési tájékoztató
A Smartway Travel Kft. Adatkezelési Tájékoztatója
A jelen Tájékoztató („Tájékoztató”) célja, hogy pontos és átfogó tájékoztatást nyújtson Önnek a személyes adatai hírlevélküldéssel, üzleti célú kapcsolattartással és szerződéskezeléssel, illetve -teljesítéssel összefüggő kezeléséről.
Jelen Tájékoztató az alkalmazandó jogszabályok alapján készült, ideértve különösen:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, „GDPR”);
- a 2011. évi CXII. törvényt az információs önrendelkezési jogról és az információszabadságról;
- a 2008. évi XLVIII. törvényt a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.
I. Adatkezelő neve és elérhetősége
Az adatkezelő neve: Smartway Travel Kft. (a továbbiakban: „Adatkezelő”)
Székhelye: 1034 Budapest, Szőlő utca 9. 2. em. 201.
Telefonszáma: +36/30-981-0034
E-mail címe: bence@amerikaneked.com
Honlap: www.amerikaneked.com
II. A kezelt adatok köre, az adatkezelés célja, jogalapja, és az adatok megőrzésének ideje
Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
Kapcsolattartási adatok (név, e-mail cím) | Hírlevél küldése az Adatkezelő utazással kapcsolatos ajánlatairól | Önkéntes hozzájárulás | A hírlevél küldéséhez kapcsolódó cél megszűnéséig, vagy az Ön hozzájárulásának visszavonásáig (amennyiben erre előbb kerül sor) |
Kapcsolattartási adatok (név, e-mail cím, telefonszám) | Kapcsolattartás, ideértve az ajánlatok, tervek, javaslatok küldését is | Önkéntes hozzájárulás | Az utazásszervezés jellegéből adódóan az ajánlatkéréstől számított legfeljebb 12 (tizenkettő) hónapig |
Szerződés előkészítésével kapcsolatos adatok | Szerződés előkészítése, szerződéskezelés | Szerződéses partnerrel kötendő szerződés előkészítése és teljesítése. A szerződés meghiúsulását / megszűnését követően az Adatkezelő igényérvényesítéshez fűződő jogos érdeke. | Az Adatkezelő az adatot a szerződés megkötésének meghiúsulásáig vagy a szerződés létrejötte esetén annak megszűnéséig kezeli. A szerződés meghiúsulása, megszűnése után a személyes adatokat az Adatkezelő nem törli, hanem azokat a szerződésből eredő igények (polgári jogi, adójogi) elévülésének végéig jogos érdek alapján őrzi meg. |
A szerződés teljesítésével összefüggő adatok (ideértve a felek közötti kapcsolattartáshoz, az utazás megtervezéséhez, az utazások keretében különösen szálláshely- és közlekedési szolgáltatások, sport-és szabadidős tevékenységek lefoglalása, kifizetése során megismert adatokat, az elszámoláshoz, illetve a szerződésmódosításhoz kapcsolódó adatköröket is) | Szerződés előkészítése, szerződéskezelés, számviteli kötelezettségeknek való megfelelés | Szerződéses partnerrel kötendő szerződés előkészítése és teljesítése. A szerződés megszűnését követően az Adatkezelő igényérvényesítéshez fűződő jogos érdeke. A szerződéssel kapcsolatban keletkező számviteli bizonylatok esetében az adatkezelés jogalapját az adó-és számviteli jogszabályokból következő jogi kötelezettségek képezik. | Az Adatkezelő az adatot a szerződés megszűnéséig kezeli. A szerződés megszűnése után a személyes adatokat az Adatkezelő nem törli, hanem azokat a szerződésből eredő igények (polgári jogi, adójogi, illetve számviteli) elévülésének végéig jogos érdek alapján őrzi meg. |
Hibás teljesítés esetén az igényérvényesítéshez szükséges adatok | Szerződésből eredő igények érvényesítése, szerződéskezelés | Az Adatkezelő szerződésből fakadó igények érvényesítéséhez fűződő jogos érdeke | Az Adatkezelő az adatot a szerződés megszűnéséig kezeli. A szerződés megszűnése után a személyes adatokat az Adatkezelő nem törli, hanem azokat a szerződésből eredő igények (polgári jogi, adójogi) elévülésének végéig jogos érdek alapján őrzi meg. |
A szerződés megszüntetésével összefüggő adatok | Szerződéssel kapcsolatos elszámolások lezárása, a szerződés megszüntetésével kapcsolatos igények érvényesítése, szerződéskezelés | Szerződéses partnerrel kötendő szerződés előkészítése és teljesítése. A szerződés meghiúsulását / megszűnését követően az Adatkezelő igényérvényesítéshez fűződő jogos érdeke. | Az Adatkezelő az adatot a szerződés megszűnéséig kezeli. A szerződés megszűnése után a személyes adatokat az Adatkezelő nem törli, hanem azokat a szerződésből eredő igények (polgári jogi, adójogi) elévülésének végéig jogos érdek alapján őrzi meg. |
Valamennyi fent említett, illetve a szerződésből eredő igénnyel összefüggő személyes adatkör | Jogi igény érvényesítése | Az Adatkezelő azon jogos érdeke, hogy igényérvényesítés esetén bizonyítási érdekének megfelelő bizonyítékok birtokában legyen (ideértve az Adatkezelő által vagy vele szemben érvényesíthető szerződésen alapuló igényeket is). | Jogi igényre vonatkozó elévülési idő végéig |
FIGYELEMFELHÍVÁS!
Az adatkezelő külön felhívja az Ön figyelmét arra, hogy a jogos érdeken alapuló adatkezelések esetében Önt megilleti a tiltakozás joga (ld. lenti VI. E. pont)! A jogos érdeken alapuló adatkezelésről szóló érdekmérlegelési tesztet Ön kérésre teljes terjedelmében megtekintheti. A kérést az I. pontban hivatkozott e-mail címen kell előterjeszteni.
Hozzájáruláson alapuló adatkezelés esetén Ön jogosult a hozzájárulása bármely időpontban történő visszavonására az 1. pontban meghatározott elérhetőségeken keresztül. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. A hozzájárulás a jelen Tájékoztatóban foglaltak közül a hírlevélküldés és az általános kapcsolattartás esetében szolgál adatkezelési jogalapként. Amennyiben Ön a nevét és az e-mail címét e célból nem adja meg, vagy hozzájárulását utólag visszavonja, akkor
- az Adatkezelő nem küld Önnek hírlevelet, illetve
- nem tud Önnek a kapcsolattartás keretében potenciális utazási terveket, javaslatokat küldeni,
mely esetekben Ön az Adatkezelő honlapján tud tájékozódni az Adatkezelő egyes szolgáltatásairól.
III. Személyes adatok címzettjei, a címzettek kategóriái
Címzettek | A címzettek részére átadott személyes adatok kategóriája | A címzett kategóriája (ha van ilyen) | A címzett által végzett tevékenység |
Tanácsadók: Balogh Bogdán e.v.; bogdan@amerikaneked.com Fekete-Tóth Adrienn e.v.; adri@amerikaneked.com Mojzes Gergő e.v.; gergo@amerikaneked.com Mike Géza e.v.; geza@amerikaneked.com Rácz Ágnes e.v.: agi@amerikaneked.com Siffer Beatrix e.v.; tixi@azsianeked.com Tóth László e.v.; laci@amerikaneked.com Uri Noémi e.v.; noemi@amerikaneked.com | A II. pontban felsorolt valamennyi adatkör (az egyes adatköröket nem mindegyik tanácsadó ismeri meg, kizárólag az a tanácsadó, aki az Ön részére közvetlenül utazásszervezési tanácsadást nyújt) | Adatfeldolgozó | Az Adatkezelő az utazásszervezéssel összefüggő szolgáltatásnyújtás során tanácsadókat vesz igénybe, akik az Ön utazásának szervezésében tanácsadóként működnek közre. |
Acws Szolgáltató Bt. 1145 Budapest, Újvilág u. 39/A; domains@acwsbt.com | A II. pontban felsorolt valamennyi adatkör | Adatfeldolgozó | Az adatkezelő részére IT szolgáltatás nyújtása (tárhelyszolgáltatással összefüggő feladatok). https://directhosting.hu/-adatkezelesi-tajekoztato/ |
Lakatos Áron e.v. | az Ön neve és e-mail címe | Adatfeldolgozó | Tartalommenedzsment (social media felületek kezelése) |
Jelen Tájékoztató értelmezésében címzett az is, aki vagy amely a személyes adatokat bármilyen módon megismerheti.
A külföldi szálláshely-, közlekedési, sport-és szabadidős szolgáltatók részére történő adattovábbítás esetén
a) az EGT tagállamok területén működő szolgáltatók esetében az adattovábbításhoz további garanciák nem szükségesek;
b) az alábbi harmadik országokba történő adattovábbítás a GDPR 45. cikke szerinti megfelelőségi határozaton alapul, tekintettel arra, hogy ezen országok jogrendszere biztosítja a személyes adatok védelmének Európai Unió által elvárt szintjét: Egyesült Királyság, Kanada, Svájc, Argentína, Japán, Új-Zéland, Feröer-szigetek. A vonatkozó megfelelőségi határozatok az alábbi linken érhetők el:
Egyesült Királyság https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D1773&qid=1646247832985
Kanada https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32002D0002
Svájc https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32000D0518
Argentína https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32003D0490
Japán https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32019D0419&from=EN
Új-Zéland https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32013D0065
Feröer-szigetek https://eur-lex.europa.eu/legal-content/en/ALL/?uri=CELEX%3A32010D0146
c) A fenti országokon kívüli harmadik országokba a GDPR 49. cikk (1) b) pontja alapján kizárólag azon érintettek esetében történik adattovábbítás, akikkel az Adatkezelő olyan szerződést kötött, amely harmadik országba történő adattovábbítást tesz szükségessé, így tehát az adattovábbítás nélkül lehetetlenné válna a velük kötött szerződés teljesítése.
IV. Különleges adatok kezelése
Az Adatkezelő különleges adatot az ajánlatkérés során és azt követően sem kezel.
V. Más forrásból beszerzett érintetti adatok
Kezelt adatok köre | Kezelt adatok forrása |
Facebook fiókhoz tartozó név, profilkép, e-mail cím | Facebook Ireland Ltd. (4 Grand Canal Square Grand Canal Harbour Dublin 2 Írország) https://www.facebook.com/privacy/explanation |
VI. Érintetti jogok
Tájékoztatjuk, hogy Ön kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, kérheti továbbá egyes esetekben az adatok kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen az I. pontban írt elérhetőségeken keresztül. Önt megilleti továbbá az adathordozhatósághoz és a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog. Önkéntes hozzájáruláson alapuló adatkezelés során Ön jogosult a hozzájárulás bármely időpontban történő visszavonására az I. pontban meghatározott elérhetőségeken keresztül (telefonszám, e-mail cím), illetve leiratkozás útján, amely ugyanakkor nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
- A hozzáféréshez való jog
Ön bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként.
Ön bármikor kérelmezheti, hogy tájékoztassuk arra vonatkozóan, hogy
- milyen adatokat kezelünk;
- mi az Adatkezelés célja;
- mely címzettek részére adjuk át Személyes adatait;
- mennyi ideig tároljuk Személyes adatait;
- milyen jogai vannak az Adatkezeléssel összefüggésben; és
- továbbítjuk-e Személyes adatait az Európai Gazdasági Térségen kívüli országba vagy szervezet részére (Európai Gazdasági Térség alatt az Európai Unió országai, valamint Izland, Liechtenstein és Norvégia értendő), és amennyiben igen, milyen további garanciák vállalásával védjük az Ön Személyes adatait.
A hozzáféréshez való jog gyakorlása során Ön arra is jogosult arra, hogy a kezelt Személyes adatai másolatát kérje. Elektronikus úton benyújtott kérelem esetén – az Ön ellenkező kérésének hiányában – az Adatkezelő a kért információkat elektronikusan (pdf formátumban) bocsátja rendelkezésre. Amennyiben az Ön hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az Ön kérelmének teljesítését szükséges és arányos mértékben megtagadni.
- A helyesbítéshez való jog
Amennyiben úgy gondolja, hogy az általunk kezelt Személyes adatok helytelenek, kérelmezheti az érintett adatok módosítását vagy frissítését. Az adatbázisunk pontossága érdekében egyébként is kérjük, hogy küldjön értesítést számunkra az esetleges adatváltozásokról. Amennyiben módunkban áll, a változásokról a Személyes adatok címzettjeit is tájékoztatjuk, hogy ők is frissíthessék az adatbázisaikat. Külön kérelem esetén listát küldünk azokról a címzettekről, amelyeket a változásról tájékoztattunk.
- A törléshez való jog
Amennyiben Ön egy vagy több személyes adatának törlését kéri, az Adatkezelő az(oka)t indokolatlan késedelem nélkül törli. Amennyiben az Ön személyes adatait az Adatkezelő más személlyel közölte, az Adatkezelő a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Adatkezelő nem minden esetben köteles a személyes adatok törlésére, különösen pl. abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
- Az adatkezelés korlátozásához való jog
Az Ön személyes adatai kezelésének korlátozását kérheti az alábbi esetekben:
- Ön vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, de Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- Ön tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.
Amikor az Adatkezelést korlátozzuk, a korlátozással érintett Személyes adatokon a tárolás kivételével semmilyen egyéb műveletet nem végzünk. Tájékoztatjuk, hogy az Adatkezelés nem korlátozható, ha az Adatkezelés jogi igényeink előterjesztése, érvényesítése, illetve védelme, vagy harmadik fél jogainak védelme céljából szükséges. Az Adatkezelés korlátozásának feloldásáról Önt előzetesen tájékoztatjuk. Amennyiben a jelen joggal érintett Személyes adatokat más személlyel (ti. címzettel, mint pl. adatfeldolgozóval) közöltük, az Adatkezelés korlátozásáról haladéktalanul tájékoztatjuk ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel aránytalan erőfeszítést. Az Ön kérésére természetesen tájékoztatjuk Önt ezen címzettekről.
- A tiltakozáshoz való jog
Amennyiben a Személyes adatok kezelése jogos érdekünk vagy harmadik fél jogos érdeke alapján történik, Ön bármikor tiltakozhat az Adatkezelés ellen. Tiltakozása esetén töröljük az Önnel kapcsolatban kezelt Személyes adatokat, kivéve, ha
- az Adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben; vagy
- az Adatkezelés jogi igényeink előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
Azt, hogy az előző két pontban foglalt valamely körülmény fennáll-e, eseti alapon mérlegeljük és e körben bennünket terhel a bizonyítási kötelezettség.
- Adathordozhatósághoz való jog
Ön jogosult arra, hogy az Önre vonatkozó, rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. email útján) megkapja, valamint arra is, hogy ezen adatokat egy másik adatkezelőnek közvetlenül továbbítsuk, amennyiben az általunk végzett Adatkezelés jogalapja az Ön hozzájárulása, vagy az Önnel kötött szerződés teljesítése.
Az adathordozhatósághoz való jog gyakorlása esetén az Ön kérésének email csatolmány útján, pdf formátumban teszünk eleget.
- Panasz benyújtásához, jogorvoslathoz való jog
Ha Ön úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az Európai Parlament és Tanács Általános Adatvédelmi Rendeletének („GDPR”) rendelkezéseit, jogában áll a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam illetékes adatvédelmi felügyeleti hatósághoz panasszal fordulni. A panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: „NAIH”) nyújtható be. A NAIH elérhetőségei:
Cím: 1055, Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36-1-391-1400 Fax: +36-1-391-1410
Honlap: http://naih.hu/ E-mail: ugyfelszolgalat@naih.hu
Önnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott felügyeleti hatóságnál is panaszt tenni.
Jogsérelem esetén bírósághoz is fordulhat, ha
- úgy gondolja, hogy jogellenesen kezeljük a Személyes adatait (közvetlenül is lehet bírósághoz fordulni, nem szükséges NAIH-eljárás előzetes lefolytatása);
- a NAIH olyan határozatot hozott, amely ellen Ön fellebbezni kíván;
- a NAIH nem foglalkozik az Ön panaszával vagy három hónapon belül nem tájékoztatja Önt a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről (az utóbbi két esetben az eljárást a NAIH-al szemben kell lefolytatni).
Bírósági eljárást a lakóhelye, illetve szokásos tartózkodási helye szerinti illetékes törvényszék előtt kezdeményezhet (az Ön választásától függően). További információkat a magyar bíróságokról a következő linken talál: https://birosag.hu.
VII. Automatizált döntéshozatal, profilalkotás
Az Adatkezelő részéről automatizált döntéshozatal és profilalkotás az Önre vonatkozó adatkezelése során nem történik.
VIII. Facebook oldalunkkal kapcsolatos adatkezelés
Az Adatkezelő a Szolgáltatására vonatkozóan a https://www.facebook.com/amerikaneked, https://www.facebook.com/azsianeked, https://www.facebook.com/ausztralianeked URL címek alatt Facebook oldalakat (a továbbiakban együtt: „Facebook Oldal”) tart fenn, amelyen híreket, hirdetéseket, fotókat, eseményeket, bejegyzéseket és videókat tesz közzé. Az Adatkezelő a Facebook Oldalon a Facebook Insight („Oldalelemzések”) funkcióján keresztül adatokat gyűjt és aggregált módon elemez arra vonatkozóan, hogy a látogatók milyen tevékenységet folytatnak az oldalon, mennyi időt töltenek bizonyos tartalmak megtekintésével, az oldal mely felületére kattintanak, mely tartalmakat nézik meg, illetve like-olják. Ez az elemzés nem az egyes magánszemélyek azonosítására, vagy rájuk vonatkozó következtetések levonására szolgál, célja statisztikai jellegű információk gyűjtése a Facebook Oldal látogatottságára vonatkozóan.
Az elemzés alapjául szolgáló tevékenységek az alábbiak:
- a Facebook Oldal like-okkal kapcsolatban: a like-oló személyek száma, a like-ok helye, az új like-ok száma;
- a Facebook Oldalon elhelyezett postokkal kapcsolatban: hány személyhez ért el a post, hányan like-olták, kommentelték vagy osztották meg a postot, az unlike-ok száma, elrejtések (hide) száma, spamként riportolás száma, az oldalt elérő like-oló személyek jellemzően mikor (milyen napszakban, időintervallumban) néznek Facebook tartalmat;
- a Facebook Oldal látogatásával kapcsolatban: hány alkalommal nézték meg az oldalt, külső oldalról, honlapról hányszor navigáltak a Facebook Oldalra;
- a Facebook Oldalon elhelyezett videókkal kapcsolatban: hány alkalommal nézték a videót több, mint 3 másodpercig, illetve több, mint 30 másodpercig, melyek a legtöbbször megnézett videók az oldalon;
- a Facebook Oldal látogatóival kapcsolatban: az Oldalt like-oló személyek tekintetében: nem, életkor, lokáció (ország, város), nyelv; az elmúlt 28 napban hányan látták a postot, az oldalon ki like-olt, kommentelt vagy osztott meg az elmúlt 28 napban.
Az Oldalelemzések során gyűjtött személyes adatok tekintetében az Adatkezelő és a Facebook Ireland Limited a GDPR 26. cikke szerinti közös adatkezelőknek minősülnek, mivel az Adatkezelő és a Facebook Ireland Limited közösen határozta meg az adatkezelés céljait és eszközeit (aggregált elemzés).
Az Adatkezelő és a Facebook Ireland Limited között a Facebook Oldalra vonatkozóan létrejött közös adatkezelésről szóló megállapodás itt érhető el, az „az Oldalelemzések funkció adatkezelői függeléke” alcím alatt:
https://www.facebook.com/legal
A fenti adatok adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Az érintett a hozzájárulását bármikor visszavonhatja. A hozzájárulás megadása, illetve visszavonása a Facebook Oldal látogatója Facebook profiljában lehetséges.
A Facebook Oldallal kapcsolatos adatkezeléssel kapcsolatos részletes adatkezelési tájékoztatót a Facebook Ireland Limited kötelessége közzétenni a fent hivatkozott közös adatkezelői szerződés alapján.
Az Adatkezelő kizárja a felelősségét a Facebook Ireland Limited által végzett minden önálló adatkezelésért, azért kizárólag a Facebook Ireland Limited felel.
IX. Határidő az Ön kérelmének megválaszolására
Az Adatkezelő gondoskodik róla, hogy amennyiben a jelen adatkezeléssel kapcsolatban Ön bármely jogát gyakorolja és ezzel kapcsolatban az Adatkezelőt megkeresi, az Adatkezelő az ilyen kérelemre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol, ide nem értve a hozzájárulás visszavonásának esetét, amikor haladéktalanul intézkedik a hozzájárulás alapján kezelt adatok törléséről.