Személyes adatok feldolgozása – GDPR
TÁJÉKOZTATÁS AZ ÉRINTETT SZEMÉLYES ADATOK GYŰJTÉSÉVEL ÉS FELDOLGOZÁSÁVAL KAPCSOLATBAN
az üzemeltető a személyes adatoknak az érintetttől való megszerzése során az érintett rendelkezésére bocsátja
Az üzemeltető a 13. cikk bek. 1. és 2. Az Európai Parlament és a Tanács 2016. május 27-i (EU) 2016/679 rendelete a természetes személyek személyes adatok feldolgozása során történő védelméről és az ilyen adatok szabad áramlásáról, amely hatályon kívül helyezi a 95//EK irányelvet. 46/EK (Általános Adatvédelmi Szabályzat) (a továbbiakban: Rendelet ) az alábbi tájékoztatást nyújtja az Érintettnek , akitől az Üzemeltető a rá vonatkozó személyes adatokat megszerzi:
Az Üzemeltető személyazonossága és elérhetőségei:
Az üzemeltető a Mavasto, s.r.o. kereskedelmi társaság, amelynek székhelye: Južná trieda 1575/48, 040 01 Košice – Juh városrész, azonosítószám: 54 406 820, bejegyezve a Kassai Kerületi Bíróság I. szakaszában. : Sro, betétszám: 53494/V, ÁFA szám: 2121655415, törvényben meghatározott szerv: Ladislav Stoklasa - ügyvezető, Juraj Stoklasa - ügyvezető igazgató, Jozef Maďar - ügyvezető igazgató, Richard Václavík - ügyvezető, email: [email protected], telefonszám: +421 951 175 870.
A felelős személy elérhetőségei:
A felelős személyt nem határozták meg.
Kezelt személyes adatok:
Az üzemeltető a következő személyes adatokat kezeli: név, vezetéknév, lakóhely, telefonszám, e-mail cím, IP cím, cookie-k, aláírás, születési dátum, nem, fénykép.
Az Érintett személyes adatai kezelésének céljai:
Az Érintett személyes adatai kezelésének céljai a következők:
a) számviteli bizonylatok feldolgozása
b) szerződések teljesítése, nyilvántartása
c) a www.utaz.hu portál üzemeltetése, valamint a szállásadó és harmadik felek - szállás iránt érdeklődők - közötti szállásszerződés megkötésének közvetítése
d) az ügyfelek és a szerződéses partnerek nyilvántartása a szerződések megkötése és teljesítése céljából
e) dokumentumok jogszabályi előírások szerinti archiválása
f) levelezés és kommunikáció
g) az Üzemeltető marketingtevékenysége (a Mavasto, s.r.o. marketingtevékenységeinek megvalósítása, ideértve a hírekről szóló tájékoztatást, valamint a Mavasto, s.r.o. által nyújtott szolgáltatások és a teljes termékportfólió területén korlátozott kedvezményes ajánlatokat)
Az érintett személyes adatai kezelésének jogalapja:
Az érintett személyes adatai kezelésének jogalapja a konkrét személyes adatoktól és kezelésük céljától függően az üzemeltető jogszabályi kötelezettségének teljesítése, vagy annak a szerződésnek a teljesítése lesz, amelyben az érintett fél. . Az Üzemeltető marketingtevékenysége esetén az adatkezelés jogalapja az Érintett hozzájárulása.
Az Üzemeltető vagy harmadik fél által képviselt jogos érdekek meghatározása: Nem alkalmazható.
A személyes adatok címzettjei vagy címzettjeinek kategóriái:
Az érintett személyes adatainak címzettjei lehetnek az üzemeltető alkalmazottai és munkatársai, az üzemeltető szerve és testületi tagjai, üzleti partnerei, szállítói és szerződéses partnerei, így különösen: könyvelő cég, jogi szolgáltatásokat nyújtó társaság. az üzemeltetőnek, szoftverek készítésével és karbantartásával kapcsolatos szolgáltatásokat nyújtó társaságnak, az Üzemeltetővel ingatlanügyletek nyújtásában együttműködő ingatlanközvetítőknek.
A személyes adatok címzettje törvényben meghatározott esetekben az adóhivatal, a bíróságok, a rendészeti és egyéb állami hatóságok is.
Az Érintett alábbi személyes adatai a www.utaz.hu portálon keresztül elérhetővé tehetők olyan harmadik fél számára, akivel az Érintett szállásszerződést kíván kötni: vezeték- és vezetéknév, e-mail cím, telefonszám és fénykép az Érintett személy feltöltötte a www.utaz.hu.
Tájékoztatás a személyes adatok harmadik országba irányuló tervezett továbbításáról: Nem történt meg.
A személyes adatok tárolásának időtartama:
A szerződés megkötése és teljesítése céljából rendelkezésre bocsátott személyes adatokat a jogszabályi előírásoknak megfelelően addig tároljuk, amíg azokra a szerződés teljesítése és későbbi archiválása érdekében szükség lesz.
Az Üzemeltető marketingtevékenységéhez megadott személyes adatokat addig tároljuk, amíg az adatkezelésükhöz hozzájárult.
Utasítás az Érintett vonatkozó jogainak fennállásáról:
Az érintett személyt többek között az alábbi jogok illetik meg:
a) az Érintettnek a Rendelet 15. cikke szerinti adatokhoz való hozzáférési joga, amelynek tartalma:
(i) az Üzemeltető megerősítésének joga arra vonatkozóan, hogy az Érintettre vonatkozó személyes adatok kezelése folyamatban van-e;
(ii) az Érintett Személyes Adatainak kezelése esetén a kezelt személyes adatokhoz való hozzáférés joga, valamint az alábbi információk megszerzéséhez való jog:
- információ az adatkezelés céljairól;
- tájékoztatás az érintett személyes adatok kategóriáiról;
- tájékoztatás azokról a címzettekről vagy a címzettek kategóriáiról, akiknek személyes adatokat adtak vagy fognak átadni, különösen harmadik országokban vagy nemzetközi szervezetekben tartózkodó címzettek esetében;
- lehetőség szerint tájékoztatást a személyes adatok tárolásának várható időtartamáról, vagy ha ez nem lehetséges, tájékoztatást annak meghatározásának szempontjairól;
- tájékoztatást az Érintett személyre vonatkozó személyes adatok helyesbítését, törlését vagy az adatkezelés korlátozását kérni való jog meglétéről az Üzemeltetőtől, valamint az adatkezelés elleni tiltakozási jog meglétéről;
- tájékoztatás a felügyeleti hatósághoz történő panasztételi jogról;
- ha a személyes adatokat nem az Érintetttől szerezték be, a forrásukra vonatkozó bármely rendelkezésre álló információ;
- információ az automatizált döntéshozatal meglétéről, beleértve a 22. cikk (2) bekezdésében említett profilalkotást 1. és 4. Szabályzat és ezekben az esetekben legalább érdemi tájékoztatás az alkalmazott eljárásról, valamint a személyes adatok ilyen kezelésének értelméről és várható következményeiről az Érintettre nézve;
iii. a rendelet 46. cikke szerinti megfelelő garanciákról való tájékoztatáshoz való jog a személyes adatok továbbítására vonatkozóan, ha a személyes adatokat harmadik országba vagy nemzetközi szervezetbe továbbítják;
(iv) a kezelt személyes adatok másolatának rendelkezésre bocsátásához való jog azzal a feltétellel, hogy a kezelt személyes adatok másolatának rendelkezésre bocsátásához való jog nem járhat hátrányos következményekkel mások jogaira és szabadságaira nézve;
b) az Érintettnek a Rendelet 16. cikke szerinti helyesbítéshez való joga, amelynek tartalma:
(i) az Üzemeltető joga, hogy az Érintettre vonatkozó téves személyes adatokat indokolatlan késedelem nélkül helyesbítse;
(ii) az Érintett személy hiányos személyes adatainak kiegészítésének joga, ideértve az Érintett további nyilatkozatát is;
c) az Érintett joga a személyes adatok törléséhez (az ún. „elfeledéshez való jog”) a 17. cikk szerint
szabályzat, amelynek tartalma:
(i) jogosult arra, hogy az Üzemeltető indokolatlan késedelem nélkül törölje az Érintettre vonatkozó személyes adatokat, ha az alábbi indokok bármelyike teljesül:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat megszerezték vagy más módon kezelték;
- Az érintett visszavonja az adatkezelés alapjául szolgáló hozzájárulást, azzal a feltétellel, hogy a személyes adatok kezelésének más jogalapja nincs;
- Az érintett személy tiltakozik a személyes adatok kezelése ellen a 21. cikk (2) bekezdése szerint 1. Rendelet és nincs érvényes indok a személyes adatok feldolgozására, vagy az érintett személy tiltakozik a személyes adatok kezelése ellen a 21. cikk bekezdése szerint 2. Szabályzat;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat törölni kell az Európai Unió joga vagy valamely tagállam joga szerinti jogi kötelezettség teljesítése érdekében, amelyre az Üzemeltető vonatkozik;
- a személyes adatok a 8. cikk (2) bekezdése szerinti információs társadalommal összefüggő szolgáltatások felajánlásával kapcsolatban kerültek beszerzésre 1. Szabályzat;
(ii) az Érintett Személyes Adatait nyilvánosságra hozó Üzemeltető joga, hogy a rendelkezésre álló technológiát és az intézkedések végrehajtásának költségeit figyelembe véve megfelelő intézkedéseket tegyen, ideértve a technikai intézkedéseket is, hogy tájékoztassa a személyes adatokat feldolgozó más üzemeltetőket arról, hogy az Érintett kéri, hogy töröljenek minden ilyen személyes adatra való hivatkozást, annak másolatát vagy másolatát;
egyúttal a személyes adatok törlésének jogát a 17. § (1) bekezdése szerinti jogok tartalommal. 1. és 2. Szabályzat [vagyis a jelen levél (i) és (ii) pontja szerinti jogok tartalmával. c) jelen dokumentum J. pontja] nem merül fel , ha a személyes adatok kezelése szükséges:
1. a véleménynyilvánítás és az információszabadság gyakorlása;
- az Európai Unió joga vagy valamely tagállam joga szerint az Üzemeltetőre vonatkozó adatkezelést igénylő jogi kötelezettség teljesítése, vagy közérdekből vagy közhatalom gyakorlása során végzett feladat ellátása. az irányító;
- a közegészségügy területén közérdekű okokból a 9. cikk (1) bekezdésével összhangban. 2. levél h) ai) Szabályzat, valamint a 9. § bek. 3. Szabályzat;
- közérdekű archiválás céljából, tudományos vagy történelmi kutatási vagy statisztikai célból a 89. cikk (1) bekezdése értelmében. 1. Szabályok, mindaddig, amíg valószínű, hogy a 17. cikkben említett jog 1. A jogszabályok lehetetlenné teszik vagy súlyosan megnehezítik a személyes adatok ilyen jellegű kezelésének céljainak elérését; vagy
- jogi igények bemutatására, érvényesítésére vagy védelmére;
d) az Érintett joga a személyes adatok kezelésének korlátozásához a Rendelet 18. cikke szerint,
amelynek tartalma:
(i) az Üzemeltető jogosult a személyes adatok kezelésének korlátozására az alábbi esetek valamelyikében:
- Az érintett vitatja a személyes adatok helyességét, azon időtartam alatt, amely lehetővé teszi az Üzemeltető számára a személyes adatok helyességének ellenőrzését;
- a személyes adatok kezelése törvénybe ütközik, és az Érintett tiltakozik a személyes adatok törlése ellen, és felhasználásuk korlátozását kéri;
- Az üzemeltetőnek már nincs szüksége személyes adatokra adatkezelés céljából, de az Érintettnek szüksége van rájuk jogi igények bemutatásához, érvényesítéséhez vagy védelméhez;
- Az érintett személy tiltakozott a 21. cikk szerinti adatkezelés ellen 1. Szabályzat, amíg be nem bizonyosodik, hogy az Üzemeltető jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben;
(iii) a személyes adatok feldolgozása e levél i. pontja szerinti korlátozása esetén. d) jelen dokumentum J. pontja szerint az ilyen korlátozott személyes adatok a tárolás kivételével csak az érintett hozzájárulásával vagy jogi igények bizonyítása, gyakorlása vagy védelme, illetve más természetes vagy jogi személy jogainak védelme érdekében kerültek feldolgozásra. személy, vagy az Európai Unió vagy egy tagállam fontos közérdeke miatt;
(iv) előzetes tájékoztatáshoz való jog a személyes adatok kezelésére vonatkozó korlátozás megszüntetéséről;
e) az Érintett joga a Rendelet 19. §-a szerinti értesítési kötelezettség teljesítésére a címzettekkel szemben , amelynek tartalma:
(i) az Üzemeltetőnek joga van minden olyan címzettet értesíteni, akinek a személyes adatot átadták, a személyes adatok helyesbítéséről vagy törléséről, illetve a 16. cikk, 17. cikk bek. 1. és a rendelet 18. cikke, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel;
(ii) az Üzemeltető joga, hogy az Érintettet tájékoztassa ezekről a címzettekről, ha az Érintett ezt kéri;
f) az Érintett adathordozhatósághoz való joga a Rendelet 20. pontja szerint, amelynek tartalma:
(i) az Érintettre vonatkozó és az Üzemeltető rendelkezésére bocsátott személyes adatok strukturált, széles körben használt és géppel olvasható formátumban való megszerzéséhez való jog, valamint ezen adatok más üzemeltető részére történő továbbításának joga anélkül, hogy az Üzemeltető ezt megakadályozná, ha:
- az adatkezelés az Érintett 6. cikk szerinti hozzájárulásán alapul 1. levél a) Rendelet vagy 9. cikk bek. 2. levél a) Szabályzatról, vagy a 6. §-a szerinti szerződésről. 1. levél b) Szabályzat, és egyben
- a feldolgozás automatizált eszközökkel és ezzel egyidejűleg történik
- a személyes adatok tagolt, széles körben használt és géppel olvasható formátumban való megszerzéséhez való jog, valamint ezen adatok más üzemeltető részére történő továbbításának joga anélkül, hogy az Üzemeltető ezt megakadályozná, ez nem jár hátrányos következményekkel mások jogaira és szabadságaira nézve;
ii. a személyes adatoknak az egyik üzemeltetőtől egy másik üzemeltetőhöz való közvetlen továbbításához való jog, amíg ez technikailag lehetséges;
g) az érintettnek a Rendelet 21. -a szerinti tiltakozási joga, amelynek tartalma:
(i) bármikor tiltakozhat az Érintett sajátos helyzetével összefüggő okokból a rá vonatkozó személyes adatok kezelése ellen, amely a 6. cikk (2) bekezdése alapján történik. 1. levél e) vagy f) pontja, ideértve a rendelet e rendelkezései alapján a profilalkotás kifogását is;
(ii) [az Érintett sajátos helyzetéhez kapcsolódó okokból bármikor tiltakozás jogának gyakorlása esetén a rá vonatkozó személyes adatok kezelése ellen, amely a 6. § (1) bekezdése alapján történik. 1. levél e) vagy f) pontja értelmében, ideértve a profilalkotás elleni tiltakozást is a rendelet e rendelkezései alapján] az Üzemeltetőnek joga van ahhoz, hogy az Érintett Személyes Adatait ne kezelje tovább, kivéve, ha bizonyítja az adatkezeléshez szükséges jogos indokokat, amelyek felülmúlják. az Érintett érdekei, jogai és szabadságai, vagy jogi igények bizonyításának, gyakorlásának vagy védelmének okai
(iii) bármikor tiltakozhat az Érintett személyes adatainak közvetlen üzletszerzés céljából történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a direkt marketinghez kapcsolódik; arra is vonatkozik, hogy ha az Érintett tiltakozik a személyes adatok direkt marketing célú kezelése ellen, a személyes adatok ilyen célból a továbbiakban nem kezelhetők;
(iv) (az információs társadalommal összefüggő szolgáltatások igénybevételével összefüggésben) a személyes adatok műszaki specifikációkat használó, automatizált módon történő kezelése elleni tiltakozás jogának gyakorlásához;
(v) az Érintett sajátos helyzetével összefüggő okokból tiltakozás joga az Érintettre vonatkozó személyes adatok kezelése ellen, ha a személyes adatokat tudományos vagy történelmi kutatási célból, vagy statisztikai célból dolgozzák fel a cikk alapján. 89. bekezdés 1. Szabályzat, de azon esetek kivételével, amikor az adatkezelés a feladat ellátásához közérdekből szükséges;
h) az Érintettnek a Rendelet 22. cikke szerinti automatizált egyedi döntéshozatalhoz kapcsolódó joga, amelynek tartalma:
(i) arra a jogra, hogy ne vonatkozzon rá olyan döntés, amely kizárólag a személyes adatok automatizált kezelésén – ideértve a profilalkotást is – alapul, és amely az Érintettet érintő vagy ahhoz hasonlóan jelentős mértékben érintő joghatásokkal jár, kivéve a 22. § (1) bekezdése szerinti eseteket. 2. Szabályzat [vagyis azon esetek kivételével, amikor a döntés: (a) az Érintett és az Üzemeltető közötti szerződés megkötéséhez vagy teljesítéséhez szükséges, (b) azt az Európai Unió joga, ill. annak a tagállamnak a joga, amelynek az Üzemeltetőre vonatkozik, és amelyek megfelelő intézkedéseket állapítanak meg az Érintett személy jogainak és szabadságainak, valamint jogos érdekeinek védelmét biztosító vagy (c) az Érintett személy kifejezett hozzájárulása alapján].
Utasítás az Érintett személyes adatok kezeléséhez adott hozzájárulásának visszavonásához való jogáról:
Az érintett jogosult a személyes adatok kezeléséhez adott hozzájárulását bármikor visszavonni, anélkül, hogy ez a visszavonás előtt adott hozzájáruláson alapuló személyes adatok kezelésének jogszerűségét érintené.
Az érintett jogosult a személyes adatok kezeléséhez adott hozzájárulását - részben vagy egészben - bármikor visszavonni. A személyes adatok kezeléséhez adott hozzájárulás részleges visszavonása bizonyos típusú adatkezelési műveletekre/kezelési műveletekre vonatkozhat, míg a személyes adatok kezelésének jogszerűsége a többi adatkezelési művelet körében változatlan marad. A személyes adatok kezeléséhez adott hozzájárulás részleges visszavonása a személyes adatok kezelésének egy meghatározott céljához / a személyes adatok kezelésének meghatározott céljaihoz kapcsolódhat, míg a személyes adatok egyéb célú kezelésének jogszerűsége nem érinti.
A személyes adatok kezeléséhez adott hozzájárulás visszavonásának jogát az Érintett írásban gyakorolhatja az Üzemeltetőnek a személyes adatok kezeléséhez való hozzájárulásának visszavonásakor székhelyeként feltüntetett címén, ill. elektronikus formában elektronikus úton (az Üzemeltető jelen dokumentumban az Üzemeltető azonosításakor megadott e-mail címére e-mailben, vagy az Üzemeltető honlapján közzétett elektronikus űrlap kitöltésével).
Utasítás az érintett felügyeleti hatósághoz történő panasztételi jogáról:
Az érintett jogosult panasszal élni a felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban, ha úgy véli, hogy a rá vonatkozó személyes adatok kezelése a rendelet megsértésével, mégpedig minden egyéb közigazgatási vagy bírósági jogorvoslat sérelme nélkül. A Szlovák Köztársaságban a felügyeleti hatóság a Szlovák Köztársaság Személyes Adatvédelmi Hivatala, székhelye: Hraničná 12, 820 07 Bratislava, azonosító: 36 064 220, email: [email protected] , telefon: 02/ 3231 3214.
Tájékoztatás az Érintett személyes adatszolgáltatási kötelezettségének fennállásáról/nemlétéről:
Az Üzemeltető tájékoztatja az Érintett személyt, hogy az Érintett személyes adatainak megadása a szerződés megkötéséhez és annak teljesítéséhez szükséges. Az Üzemeltető tájékoztatja az Érintett személyt, hogy az Érintett nem köteles személyes adatokat megadni, és nem köteles hozzájárulását adni azok kezeléséhez. A személyes adatok megadásának elmulasztása és/vagy a személyes adatok kezeléséhez való hozzájárulás megtagadása az lesz, hogy az Üzemeltető nem tudja megkötni és teljesíteni a szerződést.
Automatikus döntéshozatallal kapcsolatos információk, beleértve a profilalkotást is: Nem alkalmazható
Letölthető dokumentum