Adatkezelési tájékoztató

Letölthető verzió ( PDF - 161 KB)

Jelen adatkezelési tájékoztató az Európai Unió általános adatvédelmi rendeletének a 2016/679/EU rendelettel és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel összhangban került megállapításra. Az adatok kezelésének jogalapja az ügyfél szabadon visszavonható hozzájáruló nyilatkozata, a megkötött utazási szerződés teljesítéséhez fűződő érdek, vagy az abból fakadó egyéb jogos érdek érvényesítése.

Az utazási szerződés teljesítésében részt vevő szolgáltatók (szálloda, repülőtársaság, stb.) számára a szolgáltatás nyújtásához szükséges személyes adatok továbbításra kerülnek. E szolgáltatók az egyedi utazási szerződésben pontosan megjelölésre kerülnek. Az Európai Unión kívülre történő adattovábbítás esetén a fokozott figyelmet fordítunk az adatok biztonságára és utazási szerződése megkötésekor tájékoztatjuk az alkalmazott adatvédelmi garanciákról. Ügyfeleink személyes adatait az adatkezelés jogalapjául szolgáló hozzájárulás visszavonásáig, vagy lejártáig, az utazási szerződés teljesítésétől számított öt éves általános igényérvényesítési határidő elteltéig, illetve a vonatkozó jogszabályok szerinti időpontig kezeljük. Személyes adatainak jogszerűtlen kezelése tárgyában a Nemzeti Adatvédelmi Hivatalhoz fordulhat panasszal a következő elérhetőségeken: (Levelezési cím: 1530 Budapest, Pf.: 5., Telefon: 06 (1) 391-1400, Fax: 06 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu, Honlap: http://www.naih.hu).

1./ Az adatkezelő személye és elérhetőségei

JOHNNY WORLD TRAVEL Korlátolt Felelősségű Társaság (székhely: 9721 Gencsapáti, Apponyi Albert utca 20., cégjegyzékszám: Szombathelyi Törvényszék Cégbírósága Cg. 18-09-116157, adószám: 32684540-2-18), kapcsolattartó neve: Oláh János (telefonos elérhetőség: +36 30 272 0066, elektronikus elérhetőség: travel@johnnyworldtravel.com); a továbbiakban: (utazási vállalkozó) jár el adatkezelőként a jelenlegi, korábbi és leendő ügyféli személyes adatai tekintetében.

2./ Az adatkezelés alapjául szolgáló jogszabályok

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.), a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679/EU rendelet (a továbbiakban: GDPR)

3./ Meghatározások

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; GDPR: az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről;

felügyeleti hatóság vagy NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság. személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

különleges személyes adatok: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;

ügyfél: a Johnny World Travel Kft. termékei és szolgáltatásai iránt személyesen, a honlapon, telefonon vagy bármely más módon érdeklődők, illetve a Johnny World Travel Kft.- vel utazási szerződést kötők.

4./ Az adatkezelés elvei

Az utazási vállalkozó megfelelő intézkedéseket tesz annak biztosítása érdekében, hogy az ügyfelekre vonatkozó személyes adatokat mindenkor

a) jogszerűen és tisztességesen és megfelelő jogalapon kezelje (jogszerűség, tisztességes eljárás és átláthatóság);

b) csak meghatározott, egyértelmű és jogszerű célból gyűjtse, és azokat ne kezelje ezekkel a célokkal össze nem egyeztethető módon; az adatkezelés céljai szempontjából megfelelő és releváns, és a szükségesre korlátozódjanak (adattakarékosság);

c) pontosak és szükség esetén naprakészek legyenek; lehetőség szerint a pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (pontosság); olyan formában tárolja, amely az ügyfelek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak statisztikai célból kerüljön sor, megfelelő technikai és szervezési intézkedések végrehajtása mellett (korlátozott tárolhatóság);

d) oly módon kell kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg).

5./ Kezelt adatok köre, az adatkezelés célja, jogalapja és időtartama

Érdeklődés szolgáltatás iránt honlapon, telefonon, vagy más módon:

a) név; az ügyfél beazonosításához elengedhetetlenül szükséges adat e-mail cím (telefonszám); az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok érdeklődés tárgya (pl: időszak, úti cél, szállás besorolás); az ügyfél érdeklődésének pontosításához, annak megfelelő, személyre szabott megválaszolásához szükséges adatok, az ügyfél saját közlése alapján.

b) Beszélt idegen nyelv idegenvezetéshez

c) Speciális étrend, esetleges ételallergia szolgáltatás megrendeléséhez;

d) Esetleges mozgáskorlátozottság, tartós egészségügyi állapot; reptéri ellenőrzéshez, asszisztenciához.

Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart.

Hírlevélre (telefonos, SMS értesítésre) feliratkozás:

a) név; az ügyfél beazonosításához elengedhetetlenül szükséges adat

b) e-mail cím (telefonszám); az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok

c) érdeklődés tárgya; a hírlevél / egyéb eDM eszköz tárgyának pontosításához szükséges adatok, az ügyfél saját közlése alapján.

Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart.

Egyedi ajánlatkérés:

a) név; az ügyfél beazonosításához elengedhetetlenül szükséges adat

b) e-mail cím (telefonszám); az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok

c) érdeklődés tárgya (pl: időszak, úti cél, szállás besorolás); az ügyfél érdeklődésének pontosításához, annak megfelelő, személyre szabott megválaszolásához szükséges adatok, az ügyfél saját közlése alapján.

d) Beszélt idegen nyelv; idegenvezetéshez

e) Speciális étrend; esetleges ételallergia; szolgáltatás megrendeléséhez

f) Esetleges mozgáskorlátozottság, tartós egészségügyi állapot; reptéri ellenőrzéshez, asszisztenciához

Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart.

Utazási szerződéskötés:

a) név; az ügyfél beazonosításához elengedhetetlenül szükséges adat

b) e-mail cím (telefonszám); az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok

c) a szerződés tárgya (pl: időszak, úti cél, szállás besorolás, gyerekek száma és születési ideje, étkezési igények, releváns egészségügyi adatok); a szerződés tárgyának meghatározása

d) okmánymásolat szükség esetén; vízum és egyéb utazási okmányok intézéséhez

e) fotómásolat; vízum és egyéb utazási okmányok intézéséhez

f) gyermekek adatai; szerződés teljesítéséhez;

g) törzsutas adatok; repülőjegy és egyéb utazási kedvezmények érvényesítéséhez

Az adatkezelés jogalapja a szerződés teljesítése, illetve az annak kapcsán felmerült esetleges jogviták rendezhetőségének biztosítása. Az adatkezelés időtartama a szerződés teljesítése plusz öt év (általános polgári jogi igényérvényesítési határidő).

Repülőjegy, egyéb utazási jegy értékesítése:

a) név; az ügyfél beazonosításához elengedhetetlenül szükséges adat

b) e-mail cím (telefonszám); az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok

d) törzsutas adatok; kedvezmények érvényesítéséhez.

Hajós utak értékesítése:

a) név; az ügyfél beazonosításához elengedhetetlenül szükséges adat

b) e-mail cím (telefonszám); az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok c) a szerződés tárgya (pl: időszak, úti cél, szállás besorolás, gyerekek száma és születési ideje, étkezési igények, releváns egészségügyi adatok); a szerződés tárgyának meghatározása

d) törzsutas adatok; kedvezmények érvényesítéséhez

e) releváns egészségügyi adatok; szerződés teljesítéséhez

Profilalkotás:

Az adott ügyfél kapcsán végzet I-VI. pontok szerinti tevékenységekhez kapcsolódóan kezelt adatok összessége; az ügyfél beazonosításához és előzetes hozzájárulása alapján készítendő, személyre szabott ajánlatok megküldéséhez szükséges adatok.

Az adatkezelés jogalapja az ügyfél kifejezett hozzájárulása a profilalkotáshoz. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart. A Johnny World Travel Kft. profilalkotást nem végez.

6./ Személyes adatok címzettjei, illetve a címzettek kategóriái

7./ Nemzetközi adattovábbítás harmadik országokba

Az ügyfelek személyes adatai továbbíthatók az Európai Gazdasági Térségen kívüli országokban levő adatkezelőknek és adatfeldolgozóknak is, amennyiben az utazási szerződés teljesítéséhez erre szükség van, illetve ha ahhoz az utazó kifejezett és informált hozzájárulását adta (GDPR 49. cikk).

Az utazási vállalkozó az utazót az utazási szerződés megkötését megelőzően tájékoztatja, hogy az utazó adatainak továbbításával érintett Európai Unión kívüli címzett tekintetében a továbbított adatok megfelelő védelme biztosított:

a) a Bizottság által a GDPR 93. cikkének (2) bekezdésében említett vizsgálóbizottsági eljárással összhangban elfogadott általános adatvédelmi kikötések révén;

b) a felügyeleti hatóság által elfogadott és a Bizottság által a GDPR 93. cikkének (2) bekezdésében említett vizsgálóbizottsági eljárásnak megfelelően jóváhagyott általános adatvédelmi kikötések révén;

c) a GDPR 40. cikke szerinti, jóváhagyott magatartási kódex a harmadik országbeli adatkezelő vagy adatfeldolgozó arra vonatkozó, kötelező erejű és kikényszeríthető kötelezettségvállalásával együtt, hogy alkalmazza a megfelelő - ideértve az érintettek jogaira vonatkozó - garanciákat; vagy

d) a GDPR 42. cikke szerinti, jóváhagyott tanúsítási mechanizmus a harmadik országbeli adatkezelő vagy adatfeldolgozó arra vonatkozó, kötelező erejű és kikényszeríthető kötelezettségvállalásával együtt, hogy alkalmazza a megfelelő garanciákat, ideértve az érintettek jogait illetően is. E körben az utazási vállalkozó törekszik arra, hogy az Európai Bizottság / NAIH által jóváhagyott szerződéses adatvédelmi mintaklauzulákat harmadik országbeli partnereivel elfogadtassa.

8./ Az ügyfél hozzáférési jogai

Az ügyfél hozzáférhet a személyes adataihoz. Ha az ügyfél azt kéri, hogy az utazási vállalkozó visszajelzést adjon arra vonatkozóan, hogy kezeli-e a személyes adatait, az utazási vállalkozó köteles tájékoztatást adni.

Az ügyfél azon joga, hogy visszajelzést kapjon arról, hogy az utazási vállalkozó kezeli-e (vagy sem) a személyes adatait,

a) a rá vonatkozó személyes adatokra terjed ki;

b) nem terjed ki az anonim adatokra;

c) nem terjed ki a nem rá vonatkozó személyes adatokra; és

d) magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.

Az utazási vállalkozó a kérelmező ügyfél kérésére hozzáférést és másolatot biztosít a személyes adataihoz. Ha az ügyfél további/ismételt másolatot kér a személyes adatairól, az utazási vállalkozó ésszerű díjat számíthat fel a kérés teljesítésével összefüggésben felmerülő adminisztratív költségek megfizetésére, mely díjat a ügyfél fog viselni.

9./ Az ügyfél helyesbítéshez való joga

Az ügyfél jogosult a személyes adatai helyesbítésére. E joga

a) nem terjed ki az anonim adatokra;

b) a rá vonatkozó személyes adatokra terjed ki;

c) nem terjed ki a nem rá vonatkozó személyes adatokra; és

d) magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.

Az utazási vállalkozó az ügyfél kérése alapján megfelelően javítja vagy kiegészíti annak személyes adatait. Az utazási vállalkozó az ügyfél személyes adatainak helyesbítéséről tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). Az utazási vállalkozó azonban nem tájékoztatja a címzetteket a személyes adatok helyesbítéséről, ha a címzettek tájékoztatása lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne.

10./ Az ügyfél törléshez való joga

Bizonyos feltételek esetén az ügyfél jogosul a személyes adatai törlésére.

Az utazási vállalkozó indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, amennyiben

a) az utazási vállalkozó kezeli e személyes adatokat, és

b) az ügyfél a személyes adatai törlését kéri, és

c) a személyes adatok nem szükségesek azon célokra, amelyekre az utazási vállalkozó a személyes adatokat kezeli.

Az utazási vállalkozó indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha

d) az utazási vállalkozó kezeli az ügyfél személyes adatait, és

e) az ügyfél a személyes adatai törlését kéri, és

f) az ügyfél visszavonja a hozzájárulását, amin az adatainak kezelése alapul, és

g) nincs más jogalap az ügyfél adatainak további kezelésére.

Az utazási vállalkozó indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha

h) az adatkezelés a Johnny World Travel Kft. vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, és

i) az ügyfél tiltakozik az ellen, hogy a Johnny World Travel Kft. kezeli a személyes adatait, és

j) az ilyen személyes adatok kezelését megalapozó jogszerű ok nem élvez elsőbbséget az ügyfél tiltakozásával szemben.

Az utazási vállalkozó indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha

k) az ügyfél a személyes adatai törlését kéri, és az ilyen adatok Társaság általi kezelése nem jogellenes, vagy

l) a törlés kötelező a hatályos törvények értelmében, vagy

m) az ügyfél adatait az információs társadalommal összefüggő szolgáltatások vonatkozásában gyűjtik.

Az utazási vállalkozó az ügyfél személyes adatainak törléséről tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). Az utazási vállalkozó azonban nem tájékoztatja a címzetteket a személyes adatok törléséről, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne.

11./ Az ügyfél joga az adatkezelés korlátozásához

Az ügyfél kérheti a személyes adatai kezelésének korlátozását. Az ügyfél joga a személyes adatai kezelése korlátozásának kérésére

a) nem terjed ki az anonim adatokra;

b) a rá vonatkozó személyes adatokra terjed ki;

c) nem terjed ki a nem rá vonatkozó személyes adatokra; és

d) magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.

Az utazási vállalkozó korlátozza az ügyfél személyes adatainak kezelését arra az időszakra, amely alatt ellenőrzi az ilyen adatok pontosságát, ha az ügyfél a személyes adatai kezelésének korlátozását kéri, és az ügyfél vitatja az ilyen adatok pontosságát. Az utazási vállalkozó korlátozza az ügyfél személyes adatainak kezelését, ha az ügyfél olyan adatok kezelésének korlátozását kéri, amelyek kezelése jogellenes, és az ügyfél ellenzi az ilyen adatok törlését.

Az utazási vállalkozó korlátozza az ügyfél személyes adatainak kezelését, ha

a) az ügyfél a személyes adatai kezelésének korlátozását kéri, és

b) a Johnny World Travel Kft-nek már nincs szüksége ezekre az adatokra az adatkezelése céljából, és

c) az ügyfél az adatait jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli.

Az utazási vállalkozó korlátozza az ügyfél személyes adatainak kezelését, ha

a) az ügyfél tiltakozik az olyan személyes adatai kezelése ellen, amik szükségesek az utazási vállalkozó jogos érdekei céljából, és

b) az ügyfél annak visszaigazolására vár, hogy az ügyfél személyes adatainak az utazási vállalkozó általi kezelésére van jogszerű ok, amely nem élvez elsőbbséget az ügyfél tiltakozásával szemben.

Az utazási vállalkozó az ügyfél személyes adatai kezelésének korlátozásáról tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). Az utazási vállalkozó azonban nem tájékoztatja a címzetteket az ilyen korlátozásról, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne. Ha az utazási vállalkozó korlátozza az ügyfél személyes adatainak kezelését, akkor

a) tárolhatja az ilyen személyes adatokat,

b) az ügyfél hozzájárulása alapján kezelheti az ilyen személyes adatokat,

c) kezelheti a személyes adatokat jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy valamely személy jogainak megvédéséhez. Az utazási vállalkozó nem használhat fel ügyféli adatokat közvetlen üzletszerzés céljára, beleértve a profilalkotást vagy az automatizált döntéshozatalt egyedi ügyekben.

12./ Az ügyfél adathordozhatósághoz való joga

Az ügyfél jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosultak arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsák anélkül, hogy ez akadályozná (ahol technikailag lehetséges) azt az adatkezelőt, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés hozzájáruláson alapul vagy szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik.

Az ügyfél adathordozhatósághoz való joga

a) nem terjed ki az anonim adatokra;

b) a rá vonatkozó személyes adatokra terjed ki;

c) nem terjed ki a nem rá vonatkozó személyes adatokra; és

d) nem terjed ki az egyértelműen az ügyfélhez kapcsolható álnevesített adatokra.

13./ Az ügyfél, mint érintett kérelmének ügyintézési határideje

Az utazási vállalkozó az ügyfelet a fentiek szerint megillető jogosultságokra vonatkozó szerinti kérelmekre az alábbi határidőkön belül válaszol.

Érintett kérelme; Határidő

Tájékoztatáshoz való jog; amikor az adatot gyűjtik (ha az érintett adja át) vagy egy hónapon belül (ha nem az érintett adja át)

Hozzáféréshez való jog; egy hónap

Helyesbítéshez való jog; egy hónap

Törléshez való jog; indokolatlan késedelem nélkül

Adatkezelés korlátozásához való jog; indokolatlan késedelem nélkül

Adathordozhatósághoz való jog; egy hónap

Tiltakozáshoz való jog; a tiltakozás kézhezvételekor.

14./ Panasz benyújtásához való jog

Ha az ügyfél úgy véli, hogy a jogait megsértették, az utazási vállalkozó azt javasolja, hogy az ügyfél kezdeményezzen egyeztetést az adatkezelővel úgy, hogy közvetlenül felveheti a kapcsolatot a fent megjelölt kapcsolattartó személlyel. Ha az ilyen egyeztetés nem vezet eredményre vagy, ha az érintett személy nem kíván részt venni ilyen tevékenységben, a bírósághoz vagy a NAIH-hoz fordulhat. Bírósági eljárás kezdeményezése esetén az érintett dönthet úgy, hogy az eljárást a lakcíme vagy lakóhelye szerint illetékes bíróság előtt indítja meg.

A NAIH kapcsolati adatai a következők: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; telefon: +36 1 391 1400; fax: +36 1 391 1410; e-mail: ugyfelszolgalat@naih.hu; weboldal: www.naih.hu.

15./ A jelen tájékoztató módosításai

Az utazási vállalkozó fenntartja a jogot, hogy bármikor módosítsa a jelen tájékoztatót. Az utazási vállalkozó adott esetben levélben vagy e-mailben és minden esetben a vonatkozó jogszabályok szerint tájékoztatja az ügyfeleket az ilyen módosításokról.