Adatkezelési Tájékoztató

A WWW.QALANDAR.HU WEBOLDALLAL ÖSSZEFÜGGŐ ADATKEZELÉSI TEVÉKENYSÉGEIRŐL

(a továbbiakban együtt: „Adatkezelő”)

A jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy az Adatkezelő jogszabályi kötelezettségének eleget téve jelen Tájékoztató keretében tömör, átlátható és közérthető formában tájékoztassa Önt az Adatkezelő által folytatott adatkezelési tevékenységekkel összefüggésben

• a tervezett adatkezelések céljáról és jogalapjáról;

• a kezelt személyes adatok köréről, vagy adatkategóriákról;

• a személyes adatok forrásáról és címzettjeiről;

• a személyes adatok esetleges továbbításáról;

• az adatkezelés időtartamáról, vagy az adattárolás meghatározásának szempontjairól; valamint

• az Önt, mint érintettet megillető érintetti jogok gyakorlásának módjáról és lehetőségeiről, valamint a jogorvoslati lehetőségekről. A jelen tájékoztatóban használt legfontosabb adatkezelési fogalmakat a jelen tájékoztató 1. sz. melléklete tartalmazza.

A jelen Tájékoztató személyi hatálya különösen www. qalandar.hu weboldal (a továbbiakban: „Weboldal”) látogatóira, az Adatkezelő utazásszervezői vagy utazásközvetítési szolgáltatásait igénybe vevő felhasználóira (a továbbiakban: „Felhasználó”) terjed ki. A jelen Tájékoztató tárgyi hatálya a Weboldal, valamint utazásszervezői vagy utazásközvetítési tevékenység keretében nyújtott szolgáltatásokkal összefüggő adatkezeléseket tartalmazza.

Az Adatkezelő kinyilvánítja, hogy adatkezelési tevékenységét úgy végzi, hogy az minden körülmények között megfeleljen a hatályos adatvédelmi rendelkezéseknek, így különösen az alábbi jogszabályoknak:

• a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: „GDPR”);

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: „Ptk.”);

• a számvitelről szóló 2000. évi C. törvény (a továbbiakban: „Számviteli törvény”);

• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: „Elkertv.”);

• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: „Fgytv.”);

Az Adatkezelő a jelen Tájékoztató keretében adatkezelési tevékenységek szerinti bontásban tájékoztatja Önt személyes adatainak Adatkezelő által történő kezeléséről. A piros csillaggal (*) jelölt adatok megadása kötelező, míg a többi adat megadása opcionális. A kötelező adatok megadásának hiányában az Adatkezelő a szolgáltatást nem vagy nem megfelelő tartalommal tudja csak teljesíteni.

(1) Az Adatkezelő minden tőle elvárható intézkedést megtesz a személyes adatok biztonsága érdekében, gondoskodik azok megfelelő szintű védelméről különösen a hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, vagy véletlen megsemmisítés és sérülés, illetve az alkalmazott technika megváltozásából eredő hozzáférhetetlenné válás ellen. Az adatok biztonságáról az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik.

(2) Az esetleges adatvédelmi incidenst az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Az Adatkezelő nyilvántartja az adatvédelmi incidenseket.

(3) Az Adatkezelő a munkavállalókkal, alkalmazottakkal a személyes adatok kezelésére vonatkozóan titoktartási kötelezettséget ír elő. A személyes adatokhoz való hozzáférést az Adatkezelő jogosultsági szintek megadásával korlátozza.

(4) A számítógépen, illetve hálózaton tárolt személyes adatok biztonsága érdekében az Adatkezelő gondoskodik az elektronikus úton folytatott bejövő és kimenő kommunikáció ellenőrzéséről, az informatikai rendszereket jelszóval és tűzfallal védi, és megfelelő védelmet biztosító vírusvédelemmel látja el.

(5) A manuális (papíralapú) kezelésű személyes adatok biztonsága érdekében az Adatkezelő által kezelt személyes adatokat zárható szekrényben őrzi. Az Adatkezelő a papír alapon kezelt személyes adatokat iratmegsemmisítő használatával, vagy iratmegsemmisítési tevékenységre szakosodott szolgáltató közreműködésével semmisíti meg.

(1) Az Adatkezelő a személyes adatok szakszerű feldolgozása érdekében – ilyen tevékenység ellátására irányuló külön szerződés vagy egyoldalú kötelezettségvállalás alapján – adatfeldolgozó céget bíz meg, amely az Adatkezelő utasításainak és döntéseinek megfelelően az adatkezeléséhez kapcsolódó technikai műveleteket végzi el.

(2) Az Adatfeldolgozók saját hatáskörben, önálló döntést nem hozhatnak, kizárólag az Adatkezelővel kötött adatfeldolgozói szerződésben foglaltak, illetve az Adatkezelő által részükre adott utasítások szerint jogosultak, illetve kötelesek eljárni. Az adatfeldolgozóknak adott utasítások jogszerűségéért az Adatkezelő tartozik felelősséggel. Az adatfeldolgozó az Adatkezelő által megküldött adatokkal saját céljára adatfeldolgozást nem végezhet.

(3) Az Adatkezelővel adatfeldolgozói tevekénység ellátására irányuló szerződéses jogviszonyban lévő adatfeldolgozók adatai és az általuk ellátott adatkezelési tevékenységek:

ADATFELDOLGOZÓK LISTÁJA

Az adatkezeléssel érintett természetes személyt a GDPR rendelettel összefüggésben az alábbi jogok illetik meg, amely jogok az Adatkezelő e-mail címére (hello@qalandar.hu) benyújtott kérelemmel vagy postai úton (1031 Budapest, Nánási út 1. B. ép.) is gyakorolhatóak. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol. Szükség esetén e határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő az érintettet az első hónapon belül tájékoztatja.

(1) Hozzáférés joga: az érintett jogosult arra, hogy hozzáférést kapjon ahhoz, hogy az Adatkezelő róla milyen adatokat kezel, illetve, hogy azokat milyen jogalapon, milyen célból, mennyi ideig kezeli; továbbá, hogy az Adatkezelő kinek, mikor, milyen jogszabály alapján, és mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait; illetve, hogy személyes adatai milyen forrásból származnak. Továbbá hozzáférést kaphat ahhoz az információhoz is, hogy az Adatkezelő alkalmaz-e automatizált döntéshozatalt, ideértve a profilalkotást is. Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

(2) Helyesbítéshez való jog: az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Továbbá az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Feltéve, hogy a helyesbítés nem más által tett nyilatkozat, vagy objektív módon rögzített (pl: biológiai vagy fizikai jellegzetességek megfigyelése, mérése, pl: képmás, röntgenfelvétel, stb.) adatok helyesbítésére irányul.

(3) A törléshez való jog („az elfeledtetéshez való jog”): az érintett jogosult arra, hogy – amennyiben ennek feltételei fennállnak – úgy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Így különösen, ha az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték; az érintett visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja; az adatokat jogellenesen kezelték; vagy az érintett eredményesen tiltakozik az adatkezeléssel szemben, továbbá ha jogszabály írja elő az adatok törlését. Az Adatkezelő kivételes esetben az érintett törlési kérelmét megtagadhatja, így különösen, amennyiben az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

(4) Az adatkezelés korlátozásához való jog: az érintett kérelmezheti a személyes adatok kezelésének korlátozását, ha a) vitatja a személyes adatok pontosságát (ez esetben addig, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát); b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez; vagy d) az érintett tiltakozott az adatkezelés ellen (ez esetben addig, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben). Az Adatkezelő az érintettet, akinek a kérésére az adatkezelést korlátozták, az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.

(5) Az adathordozhatósághoz való jog: az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat elektronikus formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat kérésére az Adatkezelő egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson, szerződésen alapul és automatizált módon történik. Ugyanakkor a jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

(6) A tiltakozáshoz való jog: az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból kifolyólag bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást, valamint ha az adatkezelés közvetlen üzletszerzés érdekében történik. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

(7) Hozzájárulás visszavonásához való jog: az érintettet megilleti a GDPR 6. cikk (1) bekezdésének a) pontján vagy a 9. cikk (2) bekezdésének a) pontján alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Leiratkozás: a marketing hírlevelekről, egyedi értesítésekről (bakancslista) az érintett bármikor, korlátozás és indokolás nélkül, ingyenesen leiratkozhat az alábbi módokon, amely egyben a hozzájárulás visszavonásának is minősül:

o értesítés alján található „leiratkozom” linkre kattintással; o a hello@qalandar.hu-ra írt e-maillel; o személyesen vagy postai úton a jelen Tájékoztató I. pontjában megjelölt elérhetőségeken.

Az Adatkezelő tájékoztatja az érintettet, hogy az általa tapasztalt jogellenes adatkezelés esetén a jogsérelem orvoslása érdekében elsősorban az Adatkezelőhöz, mint személyes adatainak kezelőjéhez fordulhat az Adatkezelő fent megjelölt elérhetőségein (e-mail cím: hello@qalandar.hu; cím: 1031 Budapest, Nánási út 1. B. ép.) vagy jogorvoslattal élhet a hatáskörrel rendelkező szerveknél az alábbiak szerint:

• panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11.; honlap: www.naih.hu; e-mailcím: ugyfelszolgalat@naih.hu; telefon: +36 (1) 3911400; vagy

• a lakóhelye vagy tartózkodási helye szerinti illetékes bírósághoz fordulhat, amely ügyben a bíróság soron kívül jár el. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso weboldalon.

Mellékletek: 1. számú melléklet - fogalmak Qalandar Kft.

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

„profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;