A jelen Tájékoztató („Tájékoztató”) célja, hogy pontos és átfogó tájékoztatást nyújtson Önnek a személyes adatai alább definiált különböző utazási ajánlatok szintetizálásán alapuló szolgáltatás kapcsán történő kezeléséről.
Jelen Tájékoztató az alkalmazandó jogszabályok alapján készült, ideértve különösen:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, „GDPR”);
- a 2011. évi CXII. törvényt az információs önrendelkezési jogról és az információszabadságról;
- a 2008. évi XLVIII. törvényt a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól; és
- az 1997. évi CLV. törvényt a fogyasztóvédelemről.
1. Az Adatkezelő és elérhetőségei
- Az adatkezelő cégneve: Digital Nomad Kft.
- Székhelye: 6100 Kiskunfélegyháza, Pázsit utca 8.
- E-mail címe: kitti@maldivkereso.hu
- Telefonszáma: (+36 30) 4559124
- Honlap: www.maldivkereso.hu
2. Alapfogalmak
Az alábbi definíciók célja a Tájékoztató értelmezésének megkönnyítése.
Adatfeldolgozó: az a szervezet, amely utasításaink alapján, nevünkben Személyes adatokat kezel.
Adatkezelés: bármely, a Személyes adatokat érintő művelet, így például a gyűjtés, rendszerezés, tárolás, továbbítás, törlés, függetlenül attól, hogy azt valamely automatizált (pl. számítógépes) rendszerben, vagy papír alapon végzik.
Adatkezelő: az a jogi személy, amely az Adatkezelés céljait és eszközeit meghatározza. Az Ön Személyes adatainak kezelője: Digital Nomad Kft. (cégjegyzékszám: 03 09 129245, székhely: 6100 Kiskunfélegyháza, Pázsit utca 8.).
Címzettek: olyan szervezetek vagy személyek, amelyekkel az Adatkezelő Személyes adatot közöl, vagy amely bármely, az Adatkezelő által kezelt Személyes adathoz hozzáfér.
Érintett: Ön, mint természetes személy, akire vonatkozóan az Adatkezelő Személyes adatokat kezel.
Érintetti jogok: Az Önt a GDPR alapján személyes adatai vonatkozásában megillető jogok.
Jogalap: Ez a fogalom válaszol arra a kérdésre, hogy „Az Adatkezelő milyen alapon kezeli a személyes adataimat?”. A vonatkozó jogszabályok alapján több lehetséges jogalap létezik és minden adatkezelés kapcsán az Adatkezelő feladata, hogy az adott adatkezeléshez a megfelelőt kiválassza és alkalmazza. Egy adatkezelésre vonatkozóan egyidejűleg csak egy jogalap alkalmazható.
Profilalkotás: a Személyes adatok automatizált (tehát valamilyen digitális rendszerben végzett, nem pedig papír alapú) kezelésének bármely olyan formája, amelynek során a Személyes adatokat arra használják, hogy az érintettre nézve következtetéseket vonjanak le, vagy bizonyos jellemzőket értékeljenek. Profilalkotás történik abban az esetben, amikor a Szolgáltatás az Ön részére a korábban megtekintettekkel azonos, vagy azokhoz hasonló utazásokat ajánl. Napjainkban az élet számos területén találkozhat profilalkotással, pl. ez történik egy webshop-ban amikor a webshop a korábban választott termékek alapján újakat ajánl, de ezt végzi a közösségi média is, amikor az Ön korábbi tevékenységei alapján az Ön számára vélhetően érdekes tartalmakat jelenít meg a hírfolyamban.
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ, például név vagy kapcsolattartási adatok, amely alapján a természetes személy közvetlenül vagy közvetetten (azaz más adatokkal együtt) azonosítható. A Szolgáltatással kapcsolatban kezelt Személyes adatok pontos körét a 3. pont határozza meg.
3. A Szolgáltatás rövid bemutatása
A maldivkereso.hu egy, az Adatkezelő által üzemeltetett www.maldivkereso.hu weboldalon keresztül elérhető, szintetizáláson (összegzésen, összegyűjtésen) alapuló közzétételi szolgáltatás („Szolgáltatás”). A Szolgáltatás lehetővé teszi, hogy Ön megismerje az Adatkezelő szerződéses partnereinek (utazásszervezők, utazásközvetítők, utazási irodák) egyes utazási ajánlatait a www.maldivkereso.hu honlapon és közvetlenül – az Adatkezelő nélkül – továbbítsa az adatait az utazásszervezők, utazásközvetítők, utazási irodák részére.
A Szolgáltatást 18. életévüket betöltött természetes személyek vehetik igénybe.
A Szolgáltatás igénybevételéhez elengedhetetlenül szükséges az Ön bizonyos személyes adatainak kezelése, hiszen ezek nélkül a Szolgáltatás folyamatos nyújtása lehetetlen volna.
4. A kezelt személyes adatok köre, az adatkezelés célja, jogalapja, és az adatok megőrzésének ideje
4.1.
Kezelt személyes adatok köre: Név, e-mail cím, telefonszám
Adatkezelés célja: A felhasználóval kötött szerződés előkészítése és teljesítése
Adatkezelés jogalapja: Az Önnel megkötendő szerződés előkészítése és teljesítése
Megőrzési idő: A szolgáltatás nyújtására vonatkozó szerződés megszűnéséig
4.2.
Kezelt személyes adatok köre: Észrevételek kezelése esetén név, lakcím vagy e-mail cím
A panaszról készült jegyzőkönyv részét képező személyes adatok (név, lakcím, panasz előterjesztésének helye, módja, ideje, panasz részletes leírása, telefonos panasz esetén egyedi azonosítószám)
Adatkezelés célja: Panaszkezelés, panasznak nem minősülő kérdések, észrevételek megválaszolása
Adatkezelés jogalapja: A sikeres panaszkezelésre vonatkozó általános cél vonatkozásában a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § szerinti jogi kötelezettségek
A jegyzőkönyv vonatkozásában a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (3) bekezdése szerinti jogi kötelezettség
A panasznak nem minősülő kérdések, észrevételek vonatkozásában az Adatkezelő ezek megválaszolásához fűződő jogos érdeke. Amennyiben az adott kérdés, észrevétel megválaszolása nélkül az Önnel kötött szerződés nem tartható fenn, úgy az ezen Szerződés teljesítése
Megőrzési idő: A panasz bejelentésétől, számított 5 évig
A panaszról felvett jegyzőkönyv vonatkozásában az 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján a jegyzőkönyv keletkezésétől számított 3 évig
4.3.
Kezelt személyes adatok köre: Név, e-mail cím
Adatkezelés célja: Hírlevél küldése a Szolgáltatással összefüggő témákról (szolgáltatás módosításáról, tartalmáról, utazásszervezők és – közvetítők egyes ajánlatairól stb.)
Adatkezelés jogalapja: Az Ön kifejezett, önkéntes és megfelelő tájékoztatáson alapuló hozzájárulása, amelyet a www.maldivkereso.hu weboldalon keresztül történő felriatkozás során adhat meg.
Megőrzési idő: A hírlevél küldéséhez kapcsolódó cél megszűnéséig, vagy az Ön hozzájárulásának visszavonásáig (amennyiben erre előbb kerül sor)
4.4.
Kezelt személyes adatok köre: Az Adatkezelőhöz érkező GDPR szerinti érintetti jogokkal kapcsolatos megkeresésekkel összefüggő személyes adatok: kapcsolattartáshoz szükséges adatok (így különösen: név, cím, e-mail cím, telefonszám), a megkeresés tartalma, valamint az azzal összefüggésben lezajló kommunikációban foglalt személyes adatok
Adatkezelés célja: Az érintetti jogok biztosítása (ezekről részletesen lásd: 7. pont)
Adatkezelés jogalapja: Az Adatkezelő ahhoz fűződő jogos érdeke, hogy a GDPR 15-22. cikkeiben foglalt érintetti jogok gyakorlásának lehetővé tételével, illetve a megkereséssel kapcsolatban tett lépések dokumentálása útján az érintetti jogok gyakorlását biztosítani tudja és ezt utólag igazolni legyen képes
Megőrzési idő: Az érintetti megkeresés sikeres rendezésétől (azaz az érintettel folytatott utolsó érdemi kommunikációtól) számított 5 évig
4.5.
Kezelt személyes adatok köre: Valamennyi, a fentiekben említett személyes adat, amely a Szolgáltatás teljesítésével összefüggésben keletkezett, valamint az egyes nyilatkozatok (pl. adatkezelési hozzájárulás) tartalma
Adatkezelés célja: Az Adatkezelő jogi igényeinek érvényesítése, jogi pozíciójának védelme vele szemben történő jogérvényesítés esetén
Adatkezelés jogalapja: Az Adatkezelő azon jogos érdeke, hogy valamely jogi igény érvényesítése esetén a bizonyítási érdekének / a rá vonatkozó bizonyítási tehernek megfelelő bizonyítékok a rendelkezésére álljanak
Megőrzési idő: Az eredeti adatkezelési cél megszűntétől számított 5 évig
Figyelemfelhívás
A Digital Nomad Kft. felhívja a figyelmet arra, hogy a 4.1. pont szerinti adatok tekintetében a Digital Nomad Kft. nem minősül adatkezelőnek. Ezen adatokkal a Digital Nomad Kft. nem végez semmilyen műveletet, azokat nem továbbítja és azokhoz nem fér hozzá, kizárólag egy űrlapot hoz létre a honlapon, melynek célja, hogy Ön közvetlenül meg tudja küldeni az utazásszervezőnek, utazásközvetítőnek, illetve utazási irodának a kapcsolattartási adatait. A Digital Nomad Kft. a 4.1. pont szerinti adatok tekintetében az utazásszervezők, utazásközvetítők, illetve utazási irodák helyett tájékoztatja az érintetteket a személyes adatok kezelésének tényéről. Az adatkezeléssel kapcsolatos további információkat az utazásszervezők, utazásközvetítők kötelesek átadni az Ön részére.
Az Adatkezelő külön felhívja az Ön figyelmét arra, hogy a jogos érdeken alapuló adatkezelések esetében Önt megilleti a tiltakozás joga (ld. lenti 7. E pont)! A jogos érdeken alapuló adatkezelésről szóló érdekmérlegelési tesztet Ön kérésre teljes terjedelmében megtekintheti. A kérést az 1. vagy 2. pontban hivatkozott e-mail címen kell előterjeszteni.
Hozzájáruláson alapuló adatkezelés esetén Ön jogosult a hozzájárulása bármely időpontban történő visszavonására az 1. pontban meghatározott elérhetőségeken keresztül. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. A hozzájárulás a jelen Tájékoztatóban foglaltak közül a hírlevél küldés esetében szolgál adatkezelési jogalapként. Amennyiben Ön a nevét és az e-mail címét e célból nem adja meg, vagy hozzájárulását utólag visszavonja, akkor az Adatkezelő nem küld Önnek hírlevelet. Ebben az esetben Ön az Adatkezelő honlapján tud tájékozódni az Adatkezelő szolgáltatásairól és az egyes kapcsolódó információkról.
5. Személyes adatok címzettjei, a címzettek kategóriái
Az Ön Személyes adataihoz az Adatkezelő részéről az Adatkezelő munkavállalói férnek hozzá olyan mértékben, amely a munkájuk elvégzéséhez feltétlenül szükséges.
Ezen kívül az alábbi esetkörben szükséges lehet a Személyes adatok továbbítása egyes címzettek részére.
| Címzettek | A címzettek részére átadott személyes adatok kategóriája | A címzett kategóriája (ha van ilyen) | A címzett által végzett tevékenység |
|---|---|---|---|
| Amazon Web Services (410 Terry Avenue North Seattle, WA 98109 United States) | statikus tartalmak kiszolgálása, mellyel beazonosítható az érintett a 4.2.-4.5. pontban rögzített személyes adatok útján | Adatfeldolgozó | Informatikai rendszer üzemeltetése, tárhelyszolgáltatás nyújtása: Kép- és fájltárolás + CDN https://aws.amazon.com/privacy/ |
| Mailgun Technologies, Inc. (112 E Pecan St, #1135 San Antonio, TX, 78205) | 4.3. pont szerinti személyes adatok | Adatfeldolgozó | Hírlevelek küldése https://www.mailgun.com/gdpr/ |
| Microsoft Corporation (USA - One Microsoft Way Redmond, Washington 98052) | 4.2.-4.5. pontban rögzített személyes adatok | Adatfeldolgozó | Microsoft 365 felhőszolgáltatás nyújtása https://privacy.microsoft.com/hu-hu/privacystatement |
| Vercel Inc. (USA) | a teljes weboldal kiszolgálása, szerver-logok, mellyel beazonosítható az érintett a 4.2.-4.5. pontban rögzített személyes adatok útján | Adatfeldolgozó | Tárhely / hosting + szerveroldali futtatás |
| Supabase (PostgreSQL adatbázis) | 4.3. pont szerinti személyes adatok | Adatfeldolgozó | Adatbázis-tárhely |
| Google (Google Ireland Ltd.) | Webanalitika – Google Analytics 4, mellyel beazonosítható az érintett | Adatfeldolgozó | Látogatói mérés |
| Meta Platforms Ireland Ltd. | Hirdetési mérés, remarketing, mellyel beazonosítható az érintett | Adatkezelő | Marketing pixel – Facebook / Meta Pixel |
Az Adatkezelő a fent meghatározott Személyes adatokat a megjelölt címzetti körön kívül kizárólag az alább felsorolt harmadik címzetteknek adhatja át:
- jogi igények érvényesítése, illetve harmadik felek által benyújtott jogi igények elleni védekezés esetén szükséges lehet, hogy Személyes adatait az Adatkezelő jogi képviselőinek részére továbbítsa. Az Adatkezelő jogi képviselőit titoktartási kötelezettség, valamint az ügyvédi hivatásból eredő ügyvédi titoktartási kötelezettség terheli;
- amennyiben az Adatkezelő és a felhasználók között fennálló szerződés kapcsán bírósági eljárás indul, lehetséges, hogy Személyes adatait a bíróság, valamint az eljárás egyéb szereplői részére rendelkezésre kell bocsátania az Adatkezelőnek;
- hatósági és bírósági kötelező erejű megkeresések esetén az Adatkezelő kötelezettsége a kért adatokat átadni, amelyeknek részét képezhetik az Ön Személyes adatai is. Ilyen jellegű adatszolgáltatások és azok következményei tekintetében az Adatkezelőt nem terheli felelősség. Amennyiben ilyen adatszolgáltatásra kerül sor, az alkalmazandó jogszabályok által engedélyezett mértékben az Adatkezelő tájékoztatja Önt;
- egyes esetekben az Adatkezelő könyvvizsgálója részére átadott dokumentáció is tartalmazhat olyan információkat, amelyek személyes adatnak minősülnek. A könyvvizsgáló minden esetben titoktartási kötelezettség hatálya alatt áll.
6. Különleges adatok kezelése
Az Adatkezelő a jelen Tájékoztatóban felsorolt adatkezelések vonatkozásában különleges adatot nem kezel.
7. Érintetti jogok jelen adatkezelés vonatkozásában
Ön kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, egyes esetekben, kérheti továbbá az adatok kezelésének korlátozását. Azon Adatkezelések kapcsán, ahol az Adatkezelés jogalapját az Adatkezelő jogos érdeke képezi, tiltakozhat személyes adatai kezelése ellen, amely jogára jelen pont útján kifejezetten is felhívjuk a figyelmét!
Ön kérheti az Önről kezelt Személyes adatok géppel olvasható formátumban történő kiadását (adathordozhatósághoz való jog), feltéve, hogy az Adatkezelés jogalapját az Ön hozzájárulása, vagy az Önnel kötött szerződés teljesítése képezi. Önt megilleti továbbá a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog is.
A hozzáféréshez való jog
Ön bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként.
Ön bármikor kérelmezheti, hogy tájékoztassuk arra vonatkozóan, hogy
- milyen adatokat kezelünk;
- mi az Adatkezelés célja;
- mely címzettek részére adjuk át Személyes adatait;
- mennyi ideig tároljuk Személyes adatait;
- milyen jogai vannak az Adatkezeléssel összefüggésben; és
- továbbítjuk-e Személyes adatait az Európai Gazdasági Térségen kívüli országba vagy szervezet részére (Európai Gazdasági Térség alatt az Európai Unió országai, valamint Izland, Liechtenstein és Norvégia értendő), és amennyiben igen, milyen további garanciák vállalásával védjük az Ön Személyes adatait.
A hozzáféréshez való jog gyakorlása során Ön arra is jogosult arra, hogy a kezelt Személyes adatai másolatát kérje. Elektronikus úton benyújtott kérelem esetén – az Ön ellenkező kérésének hiányában – az Adatkezelő a kért információkat elektronikusan (pdf formátumban) bocsátja rendelkezésre. Amennyiben az Ön hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az Ön kérelmének teljesítését szükséges és arányos mértékben megtagadni. Abban az esetben, amennyiben Ön a fenti tájékoztatást több példányban kéri, az Adatkezelő a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat, oldalanként 20 Ft-ot számol fel.
A helyesbítéshez való jog
Amennyiben úgy gondolja, hogy az általunk kezelt Személyes adatok helytelenek, kérelmezheti az érintett adatok módosítását vagy frissítését. Az adatbázisunk pontossága érdekében egyébként is kérjük, hogy küldjön értesítést számunkra az esetleges adatváltozásokról. Amennyiben módunkban áll, a változásokról a Személyes adatok címzettjeit is tájékoztatjuk, hogy ők is frissíthessék az adatbázisaikat. Külön kérelem esetén listát küldünk azokról a címzettekről, amelyeket a változásról tájékoztattunk.
A törléshez való jog („az elfeledtetéshez való jog”)
Érintettként jogosult arra, hogy Személyes adatait „elfeledjék”.
Ez azt jelenti, hogy ha a következő feltételek közül legalább egy teljesül, késedelem nélkül töröljük a Személyes adatait vagy azoknak a jelen joggal érintett részét:
- az Adatkezelőnek az adott Személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
- olyan Adatkezelésről van szó, amely az Ön hozzájárulásán alapult, de a hozzájárulást Ön visszavonta és az adatkezelésnek nincs más jogalapja;
- olyan Adatkezelésről van szó, amely az Adatkezelő vagy harmadik személy jogos érdekén alapult, de Ön tiltakozott az Adatkezelés ellen, és nincs elsőbbséget élvező jogszerű okunk az adatkezelésre;
- a Személyes adatokat az Adatkezelő jogellenesen kezelte, vagy
- jogi kötelezettség teljesítéséhez szükséges a Személyes adatok törlése.
Amennyiben a jelen joggal érintett Személyes adatokat más személlyel (ti. valamely címzettel,) is közöltük, akkor a törlést követően haladéktalanul tájékoztatjuk ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel aránytalan erőfeszítést. Az Ön kérésére természetesen tájékoztatjuk Önt ezen címzettekről. Felhívjuk figyelmét, hogy léteznek olyan esetek, amikor nem vagyunk kötelesek a Személyes adatok törlésére, különösen pl. abban az esetben, ha az Adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Felhívjuk figyelmét, hogy a törléshez való jog korlátját jelentik azon jogszabályi előírások, amelyek alapján meghatározott időtartamon keresztül kötelesek vagyunk megőrizni bizonyos dokumentumokat (pl. a számviteli törvény előírásai alapján).
Az adatkezelés korlátozásához való jog
Ön kérheti Személyes adatai kezelésének korlátozását, amennyiben az alábbi feltételek közül legalább egy teljesül:
- Ön vitatja a Személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a Személyes adatok pontosságát;
- az Adatkezelés jogellenes, de Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- már nincs szükségünk a Személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- Ön tiltakozott az Adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.
Amikor az Adatkezelést korlátozzuk, a korlátozással érintett Személyes adatokon a tárolás kivételével semmilyen egyéb műveletet nem végzünk. Tájékoztatjuk, hogy az Adatkezelés nem korlátozható, ha az Adatkezelés jogi igényeink előterjesztése, érvényesítése, illetve védelme, vagy harmadik fél jogainak védelme céljából szükséges.
Az Adatkezelés korlátozásának feloldásáról Önt előzetesen tájékoztatjuk. Amennyiben a jelen joggal érintett Személyes adatokat más személlyel (ti. címzettel, mint pl. adatfeldolgozóval) közöltük, az Adatkezelés korlátozásáról haladéktalanul tájékoztatjuk ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel aránytalan erőfeszítést. Az Ön kérésére természetesen tájékoztatjuk Önt ezen címzettekről.
A tiltakozáshoz való jog
Amennyiben a Személyes adatok kezelése jogos érdekünk vagy harmadik fél jogos érdeke alapján történik, Ön bármikor tiltakozhat az Adatkezelés ellen. Tiltakozása esetén töröljük az Önnel kapcsolatban kezelt Személyes adatokat, kivéve, ha
- az Adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben; vagy
- az Adatkezelés jogi igényeink előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
Azt, hogy az előző két pontban foglalt valamely körülmény fennáll-e, eseti alapon mérlegeljük és e körben bennünket terhel a bizonyítási kötelezettség.
Adathordozhatósághoz való jog
Ön jogosult arra, hogy az Önre vonatkozó, rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. email útján) megkapja, valamint arra is, hogy ezen adatokat egy másik adatkezelőnek közvetlenül továbbítsuk, amennyiben az általunk végzett Adatkezelés jogalapja az Ön hozzájárulása, vagy az Önnel kötött szerződés teljesítése.
Az adathordozhatósághoz való jog gyakorlása esetén az Ön kérésének email csatolmány útján, pdf formátumban teszünk eleget.
Panaszjog, jogorvoslathoz való jog
Reméljük, hogy soha nem adunk okot arra, hogy panaszt kelljen benyújtania a Személyes adatok általunk történő kezelése miatt. Ettől függetlenül az alábbiakban tájékoztatjuk Önt hatékony bírósági jogorvoslathoz való jogáról, az alábbiak szerint.
Ha Ön úgy ítéli meg, hogy Személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az GDPR rendelkezéseit, jogában áll a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam illetékes adatvédelmi felügyeleti hatóságához panasszal fordulni. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) lehet panaszt benyújtani. A NAIH elérhetőségei:
- Honlap: http://naih.hu/
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf.: 9.
- Telefon: +36-1-391-1400
- Fax: +36-1-391-1410
- E-mail: ugyfelszolgalat@naih.hu
Önnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott felügyeleti hatóságnál is panaszt tenni.
Jogsérelem esetén bírósághoz is fordulhat, ha
- úgy gondolja, hogy jogellenesen kezeljük a Személyes adatait (közvetlenül is lehet bírósághoz fordulni, nem szükséges NAIH-eljárás előzetes lefolytatása);
- a NAIH olyan határozatot hozott, amely ellen Ön fellebbezni kíván;
- a NAIH nem foglalkozik az Ön panaszával vagy három hónapon belül nem tájékoztatja Önt a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről (az utóbbi két esetben az eljárást a NAIH-al szemben kell lefolytatni).
Bírósági eljárást a lakóhelye, illetve szokásos tartózkodási helye szerinti illetékes törvényszék előtt kezdeményezhet (az Ön választásától függően). További információkat a magyar bíróságokról a következő linken talál: https://birosag.hu
8. Automatizált döntéshozatal, profilalkotás
A Szolgáltatás nyújtása során profilalkotásra kerül sor a következők szerint.
A Szolgáltatás igénybevétele során a www.maldivkereso.hu honlap az Ön által korábban megtekintett ajánlatok alapján megpróbálja „kitalálni” hogy Önt vélhetően milyen kategóriába tartozó ajánlatok érdeklik. Ennek során az alkalmazott algoritmus (amely nem más, mint egyfajta számítógépes logika) elsősorban olyan, vagy ahhoz hasonló típusú utazásokat sorol előre, mint az Ön által korábban megtekintett ajánlatok és elsődlegesen ezeket jeleníti meg a felületen. E körben tehát egyfajta testreszabás történik.
Az utazási ajánlatok megtekintése alapján külön ajánlásokat semmilyen módon nem állítunk össze, ezzel összefüggésben célzott marketing tartalmú megkeresést vagy felhívást nem küldünk az Ön részére.
Adatkezeléseink során automatizált döntéshozatal nem történik.
9. Facebook oldalunkkal kapcsolatos adatkezelés
Az Adatkezelő a Szolgáltatására vonatkozóan a https://www.facebook.com/maldivkereso URL cím alatt Facebook oldalt („Facebook Oldal”) tart fenn, amelyen híreket, hirdetéseket, fotókat, eseményeket, bejegyzéseket és videókat tesz közzé. Az Adatkezelő a Facebook Oldalon a Facebook Insight („Oldalelemzések”) funkcióján keresztül adatokat gyűjt és aggregált módon elemez arra vonatkozóan, hogy a látogatók milyen tevékenységet folytatnak az oldalon, mennyi időt töltenek bizonyos tartalmak megtekintésével, az oldal mely felületére kattintanak, mely tartalmakat nézik meg, illetve like-olják. Ez az elemzés nem az egyes magánszemélyek azonosítására, vagy rájuk vonatkozó következtetések levonására szolgál, célja statisztikai jellegű információk gyűjtése a Facebook Oldal látogatottságára vonatkozóan.
Az elemzés alapjául szolgáló tevékenységek az alábbiak:
- a Facebook Oldal like-okkal kapcsolatban: a like-oló személyek száma, a like-ok helye, az új like-ok száma;
- a Facebook Oldalon elhelyezett postokkal kapcsolatban: hány személyhez ért el a post, hányan like-olták, kommentelték vagy osztották meg a postot, az unlike-ok száma, elrejtések (hide) száma, spamként riportolás száma, az oldalt elérő like-oló személyek jellemzően mikor (milyen napszakban, időintervallumban) néznek Facebook tartalmat;
- a Facebook Oldal látogatásával kapcsolatban: hány alkalommal nézték meg az oldalt, külső oldalról, honlapról hányszor navigáltak a Facebook Oldalra;
- a Facebook Oldalon elhelyezett videókkal kapcsolatban: hány alkalommal nézték a videót több, mint 3 másodpercig, illetve több, mint 30 másodpercig, melyek a legtöbbször megnézett videók az oldalon;
- a Facebook Oldal látogatóival kapcsolatban: az Oldalt like-oló személyek tekintetében: nem, életkor, lokáció (ország, város), nyelv; az elmúlt 28 napban hányan látták a postot, az oldalon ki like-olt, kommentelt vagy osztott meg az elmúlt 28 napban.
Az Oldalelemzések során gyűjtött személyes adatok tekintetében az Adatkezelő és a Facebook Ireland Limited a GDPR 26. cikke szerinti közös adatkezelőknek minősülnek, mivel az Adatkezelő és a Facebook Ireland Limited közösen határozta meg az adatkezelés céljait és eszközeit (aggregált elemzés).
Az Adatkezelő és a Facebook Ireland Limited között a Facebook Oldalra vonatkozóan létrejött közös adatkezelésről szóló megállapodás itt érhető el, az „az Oldalelemzések funkció adatkezelői függeléke” alcím alatt: https://www.facebook.com/legal/terms/page_controller_addendum.
A fenti adatok adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Az érintett a hozzájárulását bármikor visszavonhatja. A hozzájárulás megadása, illetve visszavonása a Facebook Oldal látogatója Facebook profiljában lehetséges.
A Facebook Oldallal kapcsolatos adatkezeléssel kapcsolatos részletes adatkezelési tájékoztatót a Facebook Ireland Limited kötelessége közzétenni a fent hivatkozott közös adatkezelői szerződés alapján.
Az Adatkezelő kizárja a felelősségét a Facebook Ireland Limited által végzett minden önálló adatkezelésért, azért kizárólag a Facebook Ireland Limited felel.
10. Az érintett kérelmének megválaszolására nyitva álló határidő
Az Adatkezelő gondoskodik róla, hogy amennyiben a jelen adatkezeléssel kapcsolatban Ön bármely jogát gyakorolja és ezzel kapcsolatban az Adatkezelőt megkeresi, az Adatkezelő az ilyen kérelmekre indokolatlan késedelem nélkül, de legkésőbb 25 napon belül válaszol, ide nem értve a hozzájárulás visszavonásának esetét, amikor haladéktalanul intézkedik a hozzájárulás alapján kezelt adatok törléséről.
Amennyiben bármilyen jogát kívánja gyakorolni, vagy kérdése, észrevétele van, kérjük forduljon hozzánk a jelen Tájékoztató 1. és 2. pontjaiban megjelölt elérhetőségeken!