2. Az adatkezelés alapjául szolgáló jogszabályok
3. Fogalom meghatározások
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés; adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
Adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
GDPR: az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről;
Felügyeleti hatóság vagy NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság.
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
Személyes adatok különleges kategóriái: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;
Ügyfél: a CsillOUT Travel Kft. termékei és szolgáltatásai iránt személyesen, a honlapon, telefonon vagy bármely más módon érdeklődők, illetve a CsillOUT Travel Kft. utazási szerződést kötők.
4.Általános szabályok
A CsillOUT Travel Kft. Honlapjához bárki – személyes adatai megadása nélkül – hozzáférhet, a honlapon és az ahhoz kapcsolt oldalakon szabadon és korlátozás nélkül szerezhet információkat. A Honlapon megvalósuló esetleges adatkezelésre vonatkozóan a CsillOUT Travel Kft. adatkezelőnek minősül. A szolgáltatások nyújtása során a CsillOUT Travel Kft. szintén adatkezelőnek minősül. Az Ügyfél által megadott adatokért és általuk feltöltött tartalmakért az Ügyfél felel, azért a CsillOUT Travel Kft. a felelősségét kizárja. A CsillOUT Travel Kft. bármikor egyoldalúan jogosult a jelen Adatkezelési Tájékoztatót módosítani. A CsillOUT Travel Kft. az adatkezelési tájékoztató módosítását a Honlapon, külön menüpontban történő megjelenítésével teszi közzé. Az Ügyfeleket kérjük, hogy minden Honlap látogatás esetén olvassák el figyelmesen az Adatkezelési Tájékoztatót.
A jelen Adatkezelési Tájékoztató a Honlapon folyamatosan elérhető. Az Ügyfeleka jelen Adatkezelési Tájékoztatót a Honlapon megnyithatják, azt megtekinthetik, kinyomtathatják, lementhetik, azonban azon nem módosíthatnak, erre csak a Szolgáltató jogosult.
Az adatkezelés alapelvei
CsillOUT Travel Kft. megfelelő intézkedéseket tesz annak biztosítása érdekében, hogy az ügyfelekre vonatkozó személyes adatokat mindenkor
5.A CsillOUT Travel Kft. által kezelt adatok, az adatkezelés célja, jogalapja és időtartama
A CsillOUT Travel Kft. a felsorolt adatkezelési célokból a következő személyes adatokat kezeli az Ügyfelekről:
I. Érdeklődés szolgáltatás iránt honlapon, személyesen, telefonon, vagy más módon
o Név: az ügyfél beazonosításához elengedhetetlenül szükséges adat
o E-mail cím (telefonszám): az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok
o Érdeklődés tárgya (pl: időszak, úti cél, szállás besorolás): az ügyfél érdeklődésének pontosításához, annak megfelelő, személyre szabott megválaszolásához szükséges adatok, az ügyfél saját közlése alapján.
Amennyiben az Ügyfél telefonon, e-mailen vagy kapcsolatfelvételi űrlapon felveszi a CsillOUT Travel Kft-vel a kapcsolatot, úgy az Ügyfél által megadott adatokat a GDPR 6. cikk (1) bekezdés a) pontja alapján kezeli a CsillOUT Travel Kft. Az adatkezelés célja, hogy a CsillOUT Travel Kft. meg tudja válaszolni az Ügyfél kérdéseit. A CsillOUT Travel Kft. a kapcsolatot naplózza. Az Ügyfél hozzájárulását önkéntes, mivel a kapcsolatfelvétel tevőlegesen történik. Az ezzel kapcsolatos adatokat töröljük, amikor a szóban forgó kommunikáció befejeződik és az adott ügy véglegesen megoldódott.
II. Hírlevélre (telefonos, SMS értesítésre) feliratkozás
o Név: Az ügyfél beazonosításához elengedhetetlenül szükséges adat
o E-mail cím (telefonszám): Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok
Tájékoztatjuk az Ügyfelekt, hogy hírlevelet küldünk a hírlevélre kifejezetten feliratkozott személyek részére. A hírlevélre feliratkozni a Honlapon lehetséges, az erre vonatkozó checkbox kipipálásával, illetve gomb megnyomásával. A hírlevélre feliratkozott személyek a hírlevélről bármikor jogosultak leiratkozni, minden egyes hírlevél alján szereplő leiratkozom linkre kattintással is.
Aki a hírlevélről leiratkozott, annak a Szolgáltató a továbbiakban hírlevelet nem küld.
A hozzájárulás visszavonása esetén hozzájárulását bármikor újra megadhatja. A hozzájárulás megadása nem feltétele egyetlen Szolgáltatás igénybe vételének sem. E-mail cím és név megadása a hozzájárulás megadásakor kötelező, anélkül a hozzájárulás megadása nem lehetséges. A hozzájárulás visszavonásához is e-mail cím és név megadása kötelező az azonosíthatóság érdekében.
III. Egyedi ajánlatkérés
o Név: Az ügyfél beazonosításához elengedhetetlenül szükséges adat
o E-mail cím (telefonszám): Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok
o Érdeklődés tárgya (pl: időszak, úti cél, szállás besorolás): Az ügyfél érdeklődésének pontosításához, annak megfelelő, személyre szabott megválaszolásához szükséges adatok, az ügyfél saját közlése alapján.
Amennyiben az Ügyfél telefonon, vagy e-mailen vagy kapcsolatfelvételi űrlapon felveszi a CsillOUT Travel Kft-vel a kapcsolatot, úgy az Ügyfél által megadott adatokat a GDPR 6. cikk (1) bekezdés a) pontja alapján kezeli a CsillOUT Travel Kft. Az adatkezelés célja, hogy a CsillOUT Travel Kft. meg tudja válaszolni az Ügyfél kérdéseit. A CsillOUT Travel Kft. a kapcsolatot naplózza. Az Ügyfél hozzájárulását önkéntes, mivel a kapcsolatfelvétel tevőlegesen történik. Az ezzel kapcsolatos adatokat töröljük, amikor a szóban forgó kommunikáció befejeződik és az adott ügy véglegesen megoldódott.
IV. Utazási szerződés kötés
o Név: Az utazási szerződés megkötéséhez és teljesítéséhez elengedhetetlenül szükséges adat
o Lakcím: Az utazási szerződés megkötéséhez és teljesítéséhez elengedhetetlenül szükséges adat
o Számlázási cím: Az utazási szerződés megkötéséhez és teljesítéséhez elengedhetetlenül szükséges adat
o Születési hely, idő: Az utazási szerződés megkötéséhez és teljesítéséhez elengedhetetlenül szükséges adat
o Személyi igazolvány (útlevé) szám: Az utazási szerződés megkötéséhez és teljesítéséhez elengedhetetlenül szükséges adat
o E-mail cím (telefonszám): Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok
o A szerződés tárgya (pl: időszak, úti cél, szállás besorolás, gyerekek száma és születési ideje, étkezési igények, releváns egészségügyi adatok): A szerződés tárgyának meghatározása. Az adatkezelés jogalapja a szerződés teljesítése, illetve az annak kapcsán felmerült esetleges jogviták rendezhetőségének biztosítása. Az adatkezelés időtartama a szerződés teljesítése plusz öt év (általános polgári jogi igényérvényesítési határidő).
V. Egyéb utazási jegy értékesítése
o Név: Az ügyfél beazonosításához elengedhetetlenül szükséges adat
o E-mail cím (telefonszám); Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok
o A szerződés tárgya (pl: időszak, úti cél, szállás besorolás, gyerekek száma és születési ideje, étkezési igények, releváns egészségügyi adatok); A szerződés tárgyának meghatározása.
Az adatkezelés jogalapja a szerződés teljesítése, illetve az annak kapcsán felmerült esetleges jogviták rendezhetőségének biztosítása. Az adatkezelés időtartama a szerződés teljesítése plusz öt év (általános polgári jogi igényérvényesítési határidő).
VI. A Honlappal kapcsolatos automatikus adatgyűjtés során kezelt adatok
o IP cím, ország, használt böngésző, eszköz és operációs rendszer típusa és verziószáma, nyelvi beállítások, látogatás időpontja
o Portál látogatási adatok (megtekintett oldalak, eltöltött idő, kattintások, megnyitások)
A CsillOUT Travel Kft. a Honlapon cookie-kat és egyéb különböző programokat alkalmaz annak érdekében, hogy a Honlap felhasználóinak igényeit, Honlappal kapcsolatos viselkedését megismerje és azok alapján a Honlapot továbbfejleszthesse. A CsillOUT Travel Kft. a Honlap látogatásokról anonim statisztikákat készít.
A fenti adatkezelés a CsillOUT Travel Kft. üzleti jogos érdeke, mert ezáltal tudja Honlapját továbbfejleszteni, biztonságosabbá tenni. A kezelt és gyűjtött adatok köre nem jelentős, a CsillOUT Travel Kft. ezeket csak anonimizáltan statisztikák készítésére, elemzésre használja fel, viselkedés preferenciákat nem gyűjt, és automatizált döntéshozatal ezek alapján nem történik, személyre szabott ajánlatokat sem küld ez alapján a CsillOUT Travel Kft. a felhasználóknak. Mindezekből eredően a felhasználónak az alapvető jogait és szabadságait ez az adatkezelés nem érinti aránytalanul.
További tájékoztatást a Cookie Kezelési Szabályzat tartalmaz, melyet a felhasználó elér a mellékelt linken: _
VII. Profilalkotás
Az adatkezelő a fenti I-IV. pontokban rögzített adatok alapján, az Ügyfél részére az Ügyfél kérésere személyre szabott utazási ajánlatot készít, az ügyfél kifejezett hozzájárulása alapján Az adatkezelés az utazái szolgáltatás nyújtása esetén a sszolgáltatás telejsítésének végéig tart, ellenkező esetben az ajánlatadástól számított legfeljebb 6 hónapig.
7. Az Ügyfelet megillető jogok
Az adatvédelemre vonatkozó jogszabályok alapján jogosult arra, hogy:
8. Kapcsolattartás
Amennyiben az Ügyfél adatvédelemmel kapcsolatos kérdésekben gyakorolni kívánja a jogait, vagy panaszt kíván benyújtani, az alábbiakban megadott e-mail címre küldött levélben fordulhat a CsillOUT Travel Kft. erre kijelölt munkatárásához. Ezen túlmenően az alább megadott címekre postázott levél formájában is felkeresheti a társaságot.
E-mail: hello@csaladdalutazom.hu és hello@csillouttravel.hu
Levelezési cím: 2045, Törökbálint, Határ utca 1
Adatkezelési referens: Pajor Csilla
9. Egyéb rendelkezések
Adatvédelmi incidens esetén a CsillOUT Travel Kft. a jogszabályoknak megfelelően bejelenti a felügyeleti hatóságnak az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül, és nyilvántartást vezet ezekről. A jogszabály által meghatározott esetekben pedig az érintett felhasználókat is tájékoztatja róla.
Az adatkezelő az online felületeit, valamint az azokon közölt információkat rendszeresen ellenőrzi, és minden megtesz annak érdekében, hogy az információk frissek és valódiak legyenek. Ennek ellenére előfordulhat, hogy olyan információt talál az online felületeken, amelyek már nem aktuálisak. A CsillOUT Travel Kft. az ilyen információkért anyagi felelősséget nem vállal.
Az online felületek látogatói és az Ügyfelek a CsillOUT Travel Kft. online felületeiről más, nem a CsillOUT Travel Kft. által üzemeltett portálokra is ellátogathat. Az ott közölt adatok helyességéért, a weblapok tartalmáért, illetve az online felületek látogatói és az Ügyfelek által a CsillOUT Travel Kft. online felületein megadott adatai biztonságáért a társaság felelősséget nem vállal. Ezért ezen weblapok használata esetén kérjük győződjön meg az adott cég adatvédelmi irányelveiről.
Jelen Adatkezelési Tájékoztató 2023. 03.21__ napjától hatályos!
10. Panasz benyújtásához való jog
Ha az ügyfél úgy véli, hogy a jogait megsértették, a CsillOUT Travel Kft. azt javasolja, hogy az ügyfél
kezdeményezzen egyeztetést az adatkezelővel úgy, hogy közvetlenül felveheti a kapcsolatot a fent megjelölt kapcsolattartó személlyel. Ha az ilyen egyeztetés nem vezet eredményre vagy ha az érintett személy nem kíván részt venni ilyen tevékenységben, a bírósághoz vagy a NAIH-hoz fordulhat. Bírósági eljárás kezdeményezése esetén az érintett dönthet úgy, hogy az eljárást a lakcíme vagy lakóhelye szerint
illetékes bíróság előtt indítja meg.
A NAIH kapcsolati adatai a következők: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; telefon: +36 1 391 1400; fax: +36 1 391 1410; e-mail: ugyfelszolgalat@naih.hu; weboldal: www.naih.hu.
A jelen tájékoztató módosításai A CsillOUT Travel Kft. fenntartja a jogot, hogy bármikor módosítsa a jelen tájékoztatót. A CsillOUT Travel Kft. adott esetben levélben vagy e-mailben és minden esetben a vonatkozó jogszabályok szerint tájékoztatja az ügyfeleket az ilyen módosításokról.