IRÁNYELV

Az Európai Parlament és a Tanács (EU) 2016 április 27.-én meghozott az információs önrendelkezési jogról és az információszabadságról szóló rendelet (a továbbiakban Adatvédelmi törvény) és a személyes adatok védelméről szóló 2011.évi CXII. törvény.

ADATKEZELŐ

Domi Tours Family Kft., melynek székhelye: 2030 Érd Budai út 24; cégjegyzékszáma: 13-09-212501; e-mail címe: foglalas@domitours.hu ; telefonszáma: +36 23 523-597, a továbbiakban Adatkezelő.

ADATFELDOLGOZÓK

Tárhelyszolgáltató:

Az Ön által megadott adatokat a tárhelyszolgáltató által üzemeltetett szerver tárolja. Az adatokhoz csak munkatársaink, illetve a szervert üzemeltető munkatársak férhetnek hozzá, de mindannyian felelősséggel tartoznak az adatok biztonságos kezeléséért.

A tevékenység megnevezése: tárhelyszolgáltatás, szerverszolgáltatás.

Az adatkezelés célja: a weboldal működésének biztosítása.

A kezelt adatok: az érintett által megadott személyes adatok.

Az adatkezelés időtartama és az adatok törlésének határideje. Az adatkezelés a weboldal működésének végéig, illetve a weboldal működtetője és a tárhelyszolgáltató közötti szerződéses megállapodás szerint. Az érintett személy szükség esetén a tárhelyszolgáltatót megkeresve is kérheti adatai törlését.

Az adatkezelés jogalapja az érintett személy hozzájárulása, illetve jogszabályon alapuló adatkezelés.

FOGALMAK

• adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

• adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

• adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

• GDPR: az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről;

• felügyeleti hatóság vagy NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság.

• személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

• személyes adatok különleges kategóriái: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;

• ügyfél: a Domi Tours Family Kft. termékei és szolgáltatásai iránt személyesen, a honlapon, telefonon vagy bármely más módon érdeklődők, szerződést kötők

ADATKEZELÉS ELVEI

A Domi Tours Family Kft. megfelelő intézkedéseket tesz annak biztosítása érdekében, hogy az ügyfelekre vonatkozó személyes adatokat mindenkor

• jogszerűen és tisztességesen és megfelelő jogalapon kezelje;

• csak meghatározott, egyértelmű és jogszerű célból gyűjtse, és azokat ne kezelje ezekkel a célokkal össze nem egyeztethető módon;

• az adatkezelés céljai szempontjából megfelelő és releváns, és a szükségesre korlátozódjanak (adattakarékosság);

• pontosak és szükség esetén naprakészek legyenek; lehetőség szerint a pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (pontosság);

• olyan formában tárolja, amely az ügyfelek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak statisztikai célból kerüljön sor, megfelelő technikai és szervezési intézkedések végrehajtása mellett (korlátozott tárolhatóság);

• oly módon kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg).

A DOMI TOURS FAMILY KFT. ÁLTAL KEZELT ADATOK

A Domi Tours Family Kft. a felsorolt adatkezelési célokból a következő személyes adatokat kezeli ügyfeleiről:

                         I. Honlapon, személyesen, telefonon, vagy más módon történő érdeklődés esetén

Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart.

                             II. hírlevélre történő (email, telefonos, SMS értesítésre) feliratkozás során

Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart.

                                      III. egyedi ajánlatkérés esetén

Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart.

                                            IV. utazási szerződéskötés esetén

Az adatkezelés jogalapja a szerződés teljesítése, illetve az annak kapcsán felmerült esetleges jogviták rendezhetőségének biztosítása. Az adatkezelés időtartama a szerződés teljesítése plusz öt év (általános polgári jogi igényérvényesítési határidő).

                               V. repülőjegy, egyéb utazási jegy értékesítése esetén

Az adatkezelés jogalapja a szerződés teljesítése, illetve az annak kapcsán felmerült esetleges jogviták rendezhetőségének biztosítása. Az adatkezelés időtartama a szerződés teljesítése plusz öt év (általános polgári jogi igényérvényesítési határidő).

 Az adatkezelés jogalapja a szerződés teljesítése, illetve az annak kapcsán felmerült esetleges jogviták rendezhetőségének biztosítása, az utazási szolgáltatás minőségfejlesztése és a személyre szabott ügyfélkiszolgálás célzottabb megvalósítása. Az adatkezelés időtartama a Ptk. szerint megállapított általános (jelenleg 5 év), illetve a Számviteli törvényben meghatározott elévülési idő (jelenleg 8 év), amelynek kezdete az utazási szerződés teljesítésének napja.

SZEMÉLYES ADATOK TOVÁBBÍTÁSA EGT TERÜLETÉN BELÜL

A Domi Tours Family Kft. általában adatkezelőtől adatkezelőig alapon a következő harmadik felekkel oszt meg ügyféli személyes adatokat:

• a Domi Tours Family Kft. vagy az ügyfelek részére szolgáltatásokat végző szervezetekkel (pl.: biztosítást nyújtó társaság, könyvelő cég, IT szolgáltató, marketing kampányt folytató vállalkozás);

• az utazási szerződés teljesítésében résztvevő harmadik felekkel (Utazásszervező partneriroda, hotel, légitársaság, stb.);

• felügyeleti hatósággal és más szabályozó hatóságokkal és szervekkel.

Az ügyfelek személyre szóló tájékoztatást kérhetnek a hozzájuk kapcsolódóan a Domi Tours Family Kft. által kezelt személyes adatok kezeléséről (az adatkezelés céljáról, jogalapjáról, az adatok köréről, az adatok továbbításáról, a kezelés időtartamáról, profilalkotás menetéről), az alábbi elérhetőségeken: foglalas@domitours.hu, +36 23 523-597

NEMZETKÖZI ADATTOVÁBBÍTÁS HARMADIK ORSZÁGOKBA

Az ügyfelek személyes adatai továbbíthatók az Európai Gazdasági Térségen kívüli országokban levő adatkezelőknek és adatfeldolgozóknak is, amennyiben az utazási szerződés teljesítéséhez erre szükség van illetve, ha ahhoz az utazó kifejezett és informált hozzájárulását adta (GDPR 49. cikk).

A Domi Tours Family Kft. az utazót az utazási szerződés megkötését megelőzően tájékoztatja, hogy az utazó adatainak továbbításával érintett Európai Unión kívüli címzett tekintetében a továbbított adatok megfelelő védelme biztosított:

• a Bizottság által a GDPR 93. cikkének (2) bekezdésében említett vizsgálóbizottsági eljárással összhangban elfogadott általános adatvédelmi kikötések révén;

• a felügyeleti hatóság által elfogadott és a Bizottság által a GDPR 93. cikkének (2) bekezdésében említett vizsgálóbizottsági eljárásnak megfelelően jóváhagyott általános adatvédelmi kikötések révén;

• a GDPR 40. cikke szerinti, jóváhagyott magatartási kódex a harmadik országbeli adatkezelő vagy adatfeldolgozó arra vonatkozó, kötelező erejű és kikényszeríthető kötelezettségvállalásával együtt, hogy alkalmazza a megfelelő – ideértve az érintettek jogaira vonatkozó – garanciákat; vagy

• a GDPR 42. cikke szerinti, jóváhagyott tanúsítási mechanizmus a harmadik országbeli adatkezelő vagy adatfeldolgozó arra vonatkozó, kötelező erejű és kikényszeríthető kötelezettségvállalásával együtt, hogy alkalmazza a megfelelő garanciákat, ideértve az érintettek jogait illetően is. E körben az [utazási iroda] törekszik arra, hogy az Európai Bizottság / NAIH által jóváhagyott szerződéses adatvédelmi mintaklauzulákat harmadik országbeli partnereivel elfogadtassa.

ADATKEZELÉSSEL KAPCSOLATOS JOGOK

• A tájékoztatás kéréshez való jog

• A helyesbítéshez való jog

• A törléshez való jog

• A zároláshoz való jog

• A tiltakozáshoz való jog

Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség:

Az Ön által tapasztalt jogellenes adatkezelés esetén értesítse cégünket, így lehetőség nyílik arra, hogy rövid időn belül helyreálljon a jogszerű állapot. Az Ön érdekében mindent megteszünk, hogy a probléma megoldódjon.

Amennyiben az Ön megítélése szerint a jogszerű állapot nem állítható helyre, értesítse erről a hatóságot az alábbi elérhetőségeken:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Postacím: 1530 Budapest, Pf.: 5.

Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

E-mail: ugyfelszolgalat@naih.hu