AZ ADATKEZELŐ INFORMÁCIÓS KÖTELEZETTSÉGE A SZEMÉLYES ADATOK BÁRMILYEN FIZIKAI SZEMÉLY ESETÉN TÖRTÉNŐ KEZELÉSÉRŐL, AKIKNEK ADATAIT JOGI KÖTELEZETTSÉGEIK TELJESÍTÉSE SORÁN KEZELI
az Európai Parlament és a Tanács (EU) 2016/679 rendelete 13. és 14. cikkének megfelelően a fizikai személyek személyes adatok kezelése és ilyen adatnegyedek szabad mozgása védelméről, amellyel a 95/46/EK irányelv hatályát veszti (Általános adatvédelmi rendelet) (a továbbiakban: „Rendelet”)
A ONEWORLD Travel s.r.o. utazási iroda felelősségteljesen kezeli a tőlük, ügyfeinktől és szerződéses partnereinktől beszerzett személyes adatokat, és egyben tájékoztatjuk Önöket az alábbi személyes adatok védelmére vonatkozó információkról:
1. Adatkezelő (aki meghatározza, hogy a személyes adatait mire és hogyan kezelik):
ONEWORLD Travel s.r.o., Vajnorská 21/A, 821 02 Pozsony, Cégjegyzékszám: 35 771 569 (a továbbiakban: „Adatkezelő”)
2. Az Adatkezelő kapcsolattartója, aki válaszol bármely személyes adatainak kezelésével kapcsolatos kérdésére. Kapcsolatba léphet velünk az alábbiak szerint:
e-mail címünkön: info@luxhajok.hu
telefonon: +421 0903 211641
3. A személyes adatok kezelésének célja, valamint a kezelés jogalapja:
- célok jogi előírásokból fakadóan [személyes adatok kezelése az érintett hozzájárulása alapján a 6. cikk (1) bekezdés a) GDPR]:
A dolgozók fényképei az Adatkezelő weboldalán | Hírlevél küldése |
- célok jogi előírásokból fakadóan [személyes adatok kezelése jogi kötelezettségek teljesítése miatt a 6. cikk (1) bekezdés c) GDPR]:
személyes adatok kezelése a munkajogviszonyból fakadó kötelezettségek teljesítése során; | munkavállalók kiküldése |
munkahelyi biztonság és egészségvédelem (MEB), munkabalesetek és a MEB-vel kapcsolatos nyilvántartások | esetleges reklamációk és aktív/passzív bírósági ügyek kezelése |
nyilvántartási központ működtetése, beleértve a kölcsönzésekről és a nyilvántartási rekordokba való belépésekről szóló nyilvántartásokat | bűncselekmények vagy más jogellenes tevékenységek bejelentésének nyilvántartása és ellenőrzése |
- az alábbi célok [személyes adatok kezelése szerződéses kötelezettségek teljesítése miatt a 6. cikk (1) bekezdés b) GDPR]
kulcsfontosságú szerződések megkötése, nyilvántartása és kezelése a kirándulás megszervezéséről, beleértve az ügyfélszolgálatot is | jogosultságok biztosítása vízumok ügyintézésével kapcsolatban |
az összes szolgáltatás biztosítása, amely a kirándulás megszervezéséből fakad | biztosítási szerződések megkötése |
- az alábbi célok [személyes adatok kezelése jogos érdekek alapján a 6. cikk (1) bekezdés f) GDPR]
beérkező és kimenő levelek nyilvántartása, levelek küldése és fogadása | jogi igények védelme, amely a szerződésből fakad vagy követelés érvényesítése során. |
4. A személyes adatok olyan információk, amelyek alapján egy fizikális személy azonosítható. Az alkalmazott személyes adatok terjedelmét, vagy az adatok nyilvántartásának körét a vonatkozó jogszabályok határozzák meg, vagy a feldolgozás közvetlenül vagy közvetve a kirándulás megszervezéséről szóló szerződésből, valamint más szerződéses dokumentációból fakad, vagy a szükséges terjedelem a jogos érdekünk alapján szükséges.
A személyes adatokat a következő terjedelemben kezeljük:
személyes adatok kezelése a munkajogviszonyból fakadó kötelezettségek teljesítése során; | Név, vezetéknév, lakcím, e-mail cím, születési szám, születési dátum, bankszámlaszám |
munkahelyi biztonság és egészségvédelem (MEB) | Teljes név, e-mail cím, lakcím |
munkavállalók kiküldése | Teljes név, vezetéknév, e-mail cím, mobiltelefon |
A dolgozók fényképei az Adatkezelő weboldalán | Teljes név, vezetéknév, e-mail cím, mobiltelefon |
kulcsfontosságú szerződések megkötése, nyilvántartása és kezelése a kirándulás megszervezéséről, beleértve az ügyfélszolgálatot | Teljes név, vezetéknév, állandó lakcím, születési dátum, e-mail cím, mobiltelefon, útlevélszám, személyi igazolvány száma, a személyi igazolvány vagy az útlevél kiállításának dátuma, kiállítás helye, érvényesség dátuma, kapcsolattartó személy, ha baleset esetén értesítés szükséges |
az összes szolgáltatás biztosítása, amely a kirándulás megszervezéséből fakad | Teljes név, vezetéknév, állandó lakcím, születési dátum, e-mail cím, mobiltelefon, útlevélszám, személyi igazolvány száma, a személyi igazolvány vagy az útlevél kiállításának dátuma, kiállítás helye, érvényesség dátuma, kapcsolattartó személy, ha baleset esetén értesítés szükséges |
nyilvántartási központ működtetése, beleértve a kölcsönzésekről és a nyilvántartási rekordokba való belépésekről szóló nyilvántartásokat | Teljes név és vezetéknév, e-mail cím, mobiltelefon |
jogosultságok biztosítása vízumok ügyintézésével kapcsolatban | Teljes név, vezetéknév, állandó lakcím, születési dátum, e-mail cím, mobiltelefon, útlevélszám, személyi igazolvány száma, a személyi igazolvány vagy az útlevél kiállításának dátuma, kiállítás helye, érvényesség dátuma, |
biztosítási szerződések megkötése | Teljes név, vezetéknév, állandó lakcím, születési dátum, e-mail cím, mobiltelefon, |
bűncselekmények vagy más jogellenes tevékenységek bejelentésének nyilvántartása és ellenőrzése | Teljes név, vezetéknév, állandó lakcím, születési dátum, e-mail cím, mobiltelefon, útlevélszám, személyi igazolvány száma, a személyi igazolvány vagy az útlevél kiállításának dátuma, kiállítás helye, érvényesség dátuma, |
beérkező és kimenő levelek nyilvántartása, levelek küldése és fogadása | Teljes név, vezetéknév, mobiltelefon |
jogi igények védelme, amely a szerződésből fakad vagy követelés érvényesítése során | Teljes név, vezetéknév, állandó lakcím, születési dátum, e-mail cím, mobiltelefon, személyi igazolvány száma, érvényessége, kiállítás helye |
A hírlevél küldése | e-mail cím |
5. A személyes adatokat az alábbi felhatalmazások alapján kezeljük:
kulcsfontosságú szerződések megkötése, nyilvántartása és kezelése a kirándulás megszervezéséről, beleértve az ügyfélszolgálatot | 6. cikk (1) bekezdés c) Rendelet - 40/1964. évi polgári törvénykönyv 741a-tól 741k-ig, a 170/2018. (XI. 24.) törvény 3., 14., 16. cikkével a szálloda- és a turizmust érintő szolgáltatásokat, néhány üzleti tevékenységre vonatkozóan szabályozó törvények és egyéb jogszabályok módosításával 6. cikk (1) bekezdés b) Rendelet - a kirándulás megszervezéséről szóló szerződés |
az összes szolgáltatás biztosítása, amely a kirándulás megszervezéséből fakad | 6. cikk (1) bekezdés b) Rendelet - a kirándulás megszervezéséről szóló szerződés, a 170/2018. (XI. 24.) törvény a kirándulásokról |
biztosítási szerződések megkötése | 6. cikk (1) bekezdés c) Rendelet, a 39/2015. (III. 16.) törvény a biztosításról és a jogszabályok módosításáról, a 40/1964. évi polgári törvénykönyv |
esetleges reklamációk és aktív/passzív bírósági ügyek, követelés érvényesítése | 250/2007. (VIII. 12.) törvény a fogyasztóvédelméről, a polgári perrendtartás, 6. cikk (1) bekezdés c) GDPR, a 65/2001. (IX. 11.) törvény a bírói követelések kezeléséről |
beérkező és kimenő levelek nyilvántartása, levelek küldése és fogadása | 6. cikk (1) bekezdés c) GDPR - a 324/2011. (III. 23.) törvény 11. cikk (1) bekezdés + 6. cikk (1) bekezdés f) GDPR - a ONEWORLD Travel s.r.o. jogos érdeke |
könyvelési és fakturálási ügyek kezelése, pénzügyi kapcsolatok, bevételi és kiadási nyilvántartások
| 6. cikk (1) bekezdés c) GDPR - a 222/2004. (VII. 15.) törvény a VAT-ról, 10. cikk, 23a. § (10) cikk és a 23b. § (4) cikk a 431/2002. (XII. 20.) törvény a számvitelről, a 492/2009. (XII. 17.) törvény a pénzügyi szolgáltatásokról, a 152/1994. (VII. 18.) törvény a szociális alapokról |
személyes adatok kezelése a munkajogviszonyból fakadó kötelezettségek teljesítése során | 6. cikk (1) bekezdés c) GDPR - a 311/2001. (XI. 20.) törvény a Munka Törvénykönyvéről, a 43/2004. (III. 10.) törvény a nyugdíjas megtakarításról, a 595/2003. (XII. 15.) törvény a jövedelemadóról, a 461/2003. (VII. 30.) törvény a társadalmi biztosításról, a 580/2004. (XI. 19.) törvény az egészségbiztosításról, 6. cikk (1) bekezdés c) GDPR - a 650/2004. (XII. 22.) törvény a kiegészítő nyugdíjbiztosításról, a 462/2003. (X. 22.) törvény a munkavállaló időszakos egészségkárosodására vonatkozó jövedelemkompenzációról, a 311/2001. (XI. 20.) törvény a Munka Törvénykönyvéről |
archívum működtetése | 6. cikk (1) bekezdés c) GDPR - a 395/2002. (XII. 22.) törvény az archívumokról és nyilvántartásokról |
munkahelyi biztonság és egészségvédelem (MEB), munkabalesetek és a MEB-vel kapcsolatos nyilvántartások | 6. cikk (1) bekezdés c) GDPR - a 124/2006. (III. 31.) törvény a munkabiztonságról és egészségvédelemről, a 311/2001. (XI. 20.) törvény a Munka Törvénykönyvéről |
bűncselekmények vagy más jogellenes tevékenységek bejelentésének nyilvántartása és ellenőrzése: | 6. cikk (1) bekezdés c) GDPR - a 54/2019. törvény a bűnelkövetők védelméről és néhány törvény módosításáról |
munkavállalók kiküldése | 6. cikk (1) bekezdés c) GDPR, 351/2015 (X. 11.) törvény a munkavállalók külföldi kiküldéséről a szolgáltatások nyújtása során a későbbiekben hatályos törvények szerint |
6. Meddig kezeljük a személyes adatait?
kulcsfontosságú szerződések megkötése, nyilvántartása és kezelése a kirándulás megszervezéséről | A nyilvántartási törvény és a vonatkozó jogszabályok szerint |
az összes szolgáltatás biztosítása, amely a kirándulás megszervezéséből fakad | A nyilvántartási törvény és a vonatkozó jogszabályok szerint |
biztosítási szerződések megkötése | A nyilvántartási törvény, könyvelési törvény, jövedelemadó törvény és egyéb vonatkozó törvények szerint |
esetleges reklamációk és aktív/passzív bírósági ügyek kezelése | A nyilvántartási törvény és a vonatkozó jogszabályok szerint, lásd fent |
beérkező és kimenő levelek nyilvántartása, levelek küldése és fogadása | A nyilvántartási törvény és a vonatkozó jogszabályok szerint, lásd fent |
könyvelési és fakturálási ügyek kezelése, pénzügyi kapcsolatok, bevételi és kiadási nyilvántartások | A nyilvántartási törvény és a vonatkozó jogszabályok szerint, lásd fent |
személyes adatok kezelése a munkajogviszonyból fakadó kötelezettségek teljesítése során | A nyilvántartási törvény és a vonatkozó jogszabályok szerint, lásd fent |
archívum működtetése | A nyilvántartási törvény és a vonatkozó jogszabályok szerint, lásd fent |
munkahelyi biztonság és egészségvédelem (MEB), munkabalesetek és a MEB-vel kapcsolatos nyilvántartások | A nyilvántartási törvény és a vonatkozó jogszabályok szerint, lásd fent |
bűncselekmények vagy más jogellenes tevékenységek bejelentésének nyilvántartása és ellenőrzése: | A nyilvántartási törvény és a vonatkozó jogszabályok szerint, lásd fent |
munkavállalók kiküldése | A nyilvántartási törvény és a vonatkozó jogszabályok szerint, lásd fent |
A dolgozók fényképei az Adatkezelő weboldalán | Hozzájárulás a munkajogviszony időtartamára |
A hírlevél küldése | Hozzájárulás 5 évre |
jogi igények védelme, amely a szerződésből fakad vagy követelés érvényesítése során | Hozzájárulás a munkajogviszony időtartamára |
7. Honnan szereztük meg a személyes adatait?
A 5. pontban megjelölt célok érdekében a személyes adatokat közvetlenül az érintett személytől vagy szerződéses partnereinktől (utazási irodák vagy ügynökségek) szereztük be a kirándulás megszervezéséről szóló szerződés megkötése céljából és egyéb pontban 3-ban említett célok érdekében.
8. Kötelező-e számunkra a személyes adatainak megadása?
A fenti célokhoz a személyes adatainak megadása elengedhetetlen, mivel azt a jogi kötelezettségeink teljesítéséhez, a kirándulás megszervezéséről szóló szerződés megkötéséhez és a hozzátartozó további szolgáltatások nyújtásához szükséges. Ha nem adná meg a személyes adatokat, nem tudnánk teljesíteni jogi és szerződéses kötelezettségeinket, vagy nem tudnánk ellátni a kereskedelmi tevékenységünk során felmerülő feladatokat. A hírlevél küldése önkéntes, és bármikor visszavonhatja a hozzájárulását.
9. A személyes adatok címzettjeinek kategóriái
A szerződéses és jogi kötelezettségek teljesítése során, rajtunk kívül az Ön személyes adatait a következő címzettek is kezelhetik. Mivel sok címzetről van szó, csak a kategóriáikat említjük: szálláshely szolgáltatók, légitársaságok és szállítmányozó cégek, idegenvezetők, nagykövetségek és konzulátusok, szerződéses partnerek (utazási irodák és ügynökségek), IT szolgáltatók és weboldal kezelők, könyvelői szolgáltatók, közszolgáltatási intézmények.
A kirándulás megszervezéséről szóló szerződés alapján a személyes adatok harmadik országokba is továbbíthatók, különösen a cél- és átszálló helyekre.
10. Profilalkotás és automatizált döntéshozatal a személyes adatok kezelésénél
Az Adatkezelő nem végzi a profilalkotást és automatizált döntéshozatalt.
11. Jogai a személyes adataihoz:
Hozzáférés joga a személyes adataihoz:
Jogosult arra, hogy kérés alapján információt kapjon tőlünk mint Az Adatkezelőtől, hogy milyen személyes adatait kezeljük az egyes célok szerint, és kapjon másolatokat ezen személyes adatairól. A harmadik személyek jogait, beleértve azokat is, akik személyes adatokat adtak nekünk, azonban nem lehet korlátozni, és nem tudunk Önnek idegen személyes adatokat megadni.
A személyes adatai helyesbítésére vagy kiegészítésére való jog:
Jogosult arra, hogy kérés alapján kérje a személyes adatai helyesbítését, amely hibás. Ha ezt a jogot helyesen használja, segít nekünk abban, hogy a személyes adatai helyesek és naprakészek maradjanak.
A személyes adatai törlésére való jog:
Jogosult arra, hogy kérje a kizárólag az Ön személyes adatainak törlését, amennyiben az érintett kezelési célok bármelyike véget ért, és ezek más jogi kezelési célokra nem szükségesek, vagy ha a jogszabály a személyes adatai törlését előírja, vagy ha a személyes adatai jogellenesen kerültek kezelésre.
A személyes adatai kezelésének megszorítására való jog:
Jogosult arra, hogy kérés alapján blokkolja a személyes adatait (a személyes adatai kezelésének korlátozása során csak a személyes adatait tárolhatja, egyéb tevékenységeket nem tudunk ellátni), de csak az alábbi esetekben:
a) a személyes adatai kezelésének korlátozása, amíg annak helyességét ellenőrzik;
b) ha a személyes adatai jogellenesen kerülnek kezelésre és egyben a törlés helyett csak a kezelés korlátozása szükséges (csak tárolás);
c) ha szüksége van a személyes adataira jogi igények érvényesítéséhez, védelméhez.
Az Ön személyes adatai kezelésének elleni jog:
Jogosult arra, hogy bármikor tiltakozzon a személyes adatai kezelésével szemben a beérkező vagy kimenő levelek nyilvántartásának céljából a következő címre: ONEWORLD Travel s.r.o Vajnorská 21/A, 821 02 Pozsony vagy elektronikus úton az e-mail címre info@luxhajok.hu.
Miután megkaptuk az Ön tiltakozását, a személyes adatait töröljük, kivéve ha a következő két helyzet zajlik:
a) ha bizonyítani tudjuk, hogy a kezeléshez elengedhetetlen jogi okok vannak, amelyek felülmúlják az Ön érdekeit, jogait és szabadságait, vagy bizonyítani tudjuk, hogy a személyes adatai, amelyeket a kirándulás megszervezéséről szóló szerződés megkötésének érdekében kezelünk, szükségesek a jogi igények érvényesítéséhez, védelméhez;
b) ha a személyes adatait más célokra is felhasználjuk, amelyről külön értesítést kapott, akkor azokat csak a beérkező és kimenő levelek nyilvántartásának céljából szüntetjük meg, a 324/2011. (III. 23.) törvény által előírt kivételek figyelembevételével, amelyhez Ön nálunk tiltakozhatott.
A tiltakozása nem befolyásolja a személyes adatai kezelését a tiltakozása benyújtása előtti időszakban a fent a leírt módon.
Hogyan érvényesítheti minden jogát a személyes adatokkal kapcsolatban:
Jogait a kérdéses ügyvédjük kezdeményezésével postán küldött írásban a ONEWORLD Travel s.r.o., Vajnorská 21/A, 821 02 Pozsony címre, vagy elektronikus úton az e-mail címre info@luxhajok.hu postázásával érvényesítheti.
A személyes adatai kezelésével kapcsolatos kérés esetén kötelezettek vagyunk ellenőrizni az Ön személyazonosságát, hogy biztosak legyünk abban, hogy a személyes adataihoz fűződő jogait valójában Ön érvényesíti. A személyazonosság ellenőrzését a fényképes igazolványa bemutatásával végezzük a személyesen benyújtott írásbeli kérés során, ha a postai vagy elektronikus kérelem esetén kétségeink vannak, akkor további információkat kérhetünk Öntől a személyazonosságának megbízható ellenőrzésének érdekében.
A személyes adatokkal kapcsolatos kérésére haladéktalanul válaszolunk, mindenesetre egy hónapon belül a kérelem érkezésétől számítva. Különleges esetekben a határidőt további két hónappal meghosszabbíthatjuk, azonban mindenképpen értesítjük Önt az esetleges határidő-hosszabbítás okairól egy hónapon belül a kérés beérkezése után.
A kérdéseire ingyenesen válaszolunk, de ha a kérdései aránytalanok, nyilvánvalóan megalapozatlanok, vagy gyakran megismétlődnek, akkor ésszerű adminisztratív díjat kérhetünk Önöktől a kezelésükért.
Joga van javaslatot tenni az adatvédelmi hatóságnak (Az Egyesült Államok Személyes Adatvédelmi Hivatalának, Hraničná 12, 820 07 Pozsony 27), ha úgy véli, hogy a személyes adatainak kezelése ellenkezik ezekkel az információkkal, vagy érvényes jogszabályokkal.
De előtte javasoljuk, hogy közvetlenül lépjen kapcsolatba az utazási irodával, amely készen áll arra, hogy esetleges észrevételeit megoldja az Ön elégedettsége érdekében.
Mindig csak olyan Ön által megadott személyes adatokat kell biztosítania, amelyek helyesek, teljesek és aktuálisak.