ADATKEZELÉSI TÁJÉKOZTATÓJA VENDÉGEK ÉS UTASOK RÉSZÉRE

Cégnév: Silverline Cruises Kft

Székhely: 1044 Budapest, Zsilip utca 9.

Cégjegyzékszám: 01-09-973821

Adószám: 23692800-2-41

Képviseli: Bakonyi Nóra Ágnes ügyvezető

E-mail: silverlinecruiseskft@gmail.com

telefonszám, hot line vonal: + 36-20-332-5364

e-mail cím: hello@silver-line.hu

 

Mint adatkezelő, a továbbiakban: „Adatkezelő” utasai, vendégei tájékoztatása érdekében az alábbi Tájékoztatót bocsátja ki:

A Silverline Cruises Kft., mint hajózási vállalkozás hajós városnézési szolgáltatásokat nyújt és értékesít utasok részére. A Silverline Cruises Kft. által kínált szolgáltatásokat, a szolgáltatások részletes leírását, igénybevételük feltételeit az Üzletszabályzat, a Felhasználási Feltételek, valamint a www.silver-line.hu oldalon lévő általános tájékoztatók tartalmazzák.

Az Adatkezelőnél adatvédelmi tisztviselő nem működik. Az adatkezelési feladatok végrehajtásáért az ügyvezető felel.

 

Tartalom

1. I.BEVEZETÉS

2. II.ADATKEZELÉS, SZEMÉLYES ADATOK TÍPUSA, ADATKEZELÉS CÉLJA ÉS JOGALAPJA

   1. ÁLTALÁNOS RENDELKEZÉSEK

   2. A SILVERLINE CRUISES Kft. ADATKEZELÉSEI

      1. Jegyvásárláshoz kapcsolódó adatkezelés

      2. Bankkártyával történő fizetés

      3. Panasszal kapcsolatos adatkezelés

      4. Rendkívüli eseményekkel kapcsolatos adatkezelés

      5. Talált tárgyak nyilvántartása

      6. Elektronikus megfigyelőrendszer

      7. Fotók és videók

      8. Egyéb adatkezelések

         1. E-mail kapcsolatfelvétel, levelezés

      9. További Adatfeldolgozás, adattovábbítás

      10. Sütik (cookies)

          1. Google Analytics

3. III.A SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, ADATKEZELÉS BIZTONSÁGA

4. IV.AZ ÉRINTETT JOGAI, JOGORVOSLATI LEHETŐSÉGEI

   • A helyesbítéshez való jog

   • A törléshez való jog („az elfeledtetéshez való jog”)

   • Az adatkezelés korlátozásához való jog

   • A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítéshez való jog

   • Az adathordozhatósághoz való jog

   • A tiltakozáshoz való jog

   • Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

   • Az érintett tájékoztatáshoz való joga az adatvédelmi incidensről

   • A felhasználó joga a felügyeleti hatóságnál történő panasztételhez

   • Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

   • Kártérítés és sérelemdíj

5. V.JOGOK GYAKORLÁSÁHOZ KAPCSOLÓDÓ ELJÁRÁSI SZABÁLYOK

 

I. BEVEZETÉS

Az Adatkezelő elkötelezett a természetes személyek személyes adatainak védelmében. Az Adatkezelő a jelen Tájékoztatóban foglaltakat magára nézve kötelezőnek ismeri el. Az Adatkezelő vállalja, hogy adatkezelése mindenben megfelel a jelen Tájékoztatóban írtaknak. Az Adatkezelő fenntartja a jogot a jelen Tájékoztató megváltoztatására. Az Adatkezelő a személyes adatokat bizalmasan kezeli és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

---

II. ADATKEZELÉS, SZEMÉLYES ADATOK TÍPUSA, ADATKEZELÉS CÉLJA ÉS JOGALAPJA

II. 1. ÁLTALÁNOS RENDELKEZÉSEK

Az Adatkezelő adatkezelései elsődlegesen az érintett önkéntes hozzájárulásán alapulnak. Amennyiben az adatkezelés jogi kötelezettség teljesítéséhez szükséges, úgy az érintett hozzájárulását nem kell beszerezni, azonban az érintettet tájékoztatni kell az adatkezelés kötelező jellegéről, a kezelt adatok köréről, az adatkezelés céljáról, jogalapjáról, időtartamáról, adatkezelő és adatfeldolgozó személyéről, érintett jogairól, jogorvoslati lehetőségeiről.

Az Adatkezelő adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

 

II. 2. A SILVERLINE CRUISES Kft. ADATKEZELÉSEI

II. 2.1. Jegyvásárláshoz kapcsolódó adatkezelés

Az Adatkezelő által nyújtott szolgáltatásokra a weboldalon keresztül lehetőség van jegyet vásárolni. A jegyvásárlás regisztrációhoz nem kötött.

Adatkezelés célja: a vásárlók részére számla kiállítása, vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése.

Adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett vásárló az egyik fél. (Rendelet 6. cikk (1) bekezdés b) pont)

Kezelt személyes adatok köre: Vásárló természetes személy neve, lakcíme, telefonszáma, e-mail címe, rendelésének tartalma, fizetés módja, vásárlás dátuma, opcionálisan megadott egyéb személyes adatot tartalmazó adatok.

Adatkezelés időtartama: A számlák esetében a Számviteli törvény 169. § (2) bekezdése alapján 8 év. Egyéb adatok: adatszolgáltatástól számított 1 év.

Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárló nem tud jegyet vásárolni. A név és lakcím megadása a számla kiállításához kötelező. A számlát a vásárló e-mailen kapja meg, így az e-mail cím megadása is kötelező. Telefonszám megadása szintén kötelező, mert esetleges járattörlésekről, járat módosításokról az Adatkezelő rövid úton telefonon tudja tájékoztatni a vásárlót.

Adattárolás módja: elektronikusan

Adattovábbítás jogalapja: szerződés teljesítéséhez szükséges. (Rendelet 6. cikk (1) bekezdés b) pont)

---

II. 2.2. Bankkártyával történő fizetés

A jegyek megvásárlása a weboldalon keresztül történik. Bankkártyával történő fizetés esetén az Adatkezelő semmilyen, kártyaadatokhoz kapcsolódó adatot nem kezel, ilyen adathoz nem fér hozzá, nem gyűjt, nem tárol. A Társaság az OTP Mobil Kft. által fejlesztett és üzemeltetett SimplePay Online Fizetési Rendszert használja a fizetések elektronikus lebonyolításához. EUR fizetés esetén a SimplePay fizetési rendszeren kívül STRIPE felület alkalmazására is lehetőség van.

A SimplePay rendszer üzemeltetője és a SimplePay szolgáltatás nyújtója az OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság.

• Székhely: 1143 Budapest, Hungária krt. 17-19.
• cégjegyzékszám: 01-09-174466
• adószám: 24386106-2-42

A SimplePay online fizetési rendszer működését tartalmazó fizetési tájékoztató a Weboldalon a fizetési oldalon a SimplePay ikonra történő kattintással, vagy a www.simplepay.hu honlapon elérhető.

A Felhasználó SimplePay fiókkal történő fizetési mód használatára is jogosult.

EUR-ban történő fizetés esetén a SimplePay rendszeren kívül Stripe fizetési szolgáltatási platform használatára is van lehetőség. A Stripe használatával bankkártyás fizetés történik EUR pénznemben. További információk a www.stripe.com oldalon érhetőek el.

Adatkezelés célja: fizetési tranzakció lebonyolítása, tranzakció azonosítása, fizetési tranzakció eredményéről történő visszajelzés küldése, visszaélések megakadályozása

Adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett Vásárló az egyik fél, valamint jogi és szerződéses kötelezettség teljesítése. (Rendelet 6. cikk (1) bekezdés b) pont és c) pont)

Kezelt és továbbított személyes adatok köre: név, telefonszám, e-mail cím, tranzakció összege, IP cím, tranzakció eredménye, tranzakció időpontja és dátuma és azonosítója, számlázási cím, SimplePay szolgáltatáson keresztül mentett bankkártya adatai, bankkártya típusa, száma, érvényessége, SimplePay applikációban vásárolt termék neve

A bankkártya adataihoz az Adatkezelő nem fér hozzá, azokat továbbítja az adatfeldolgozó részére. Adatfeldolgozóként az OTP Mobil Kft., az OTP Bank Nyrt. és a Borgun hf. fér hozzá.

Adatkezelés időtartama: tranzakció dátumától számított 5 év

Az adatszolgáltatás elmaradásának lehetséges következményei: a Vásárló nem tudja bankkártyával kiegyenlíteni vásárlásának ellenértékét

Adattárolás módja: elektronikusan

Adatfeldolgozók: OTP Mobil Kft., az OTP Bank Nyrt. és a Borgun hf.

Adattovábbítás:

• A pénzügyi műveleteket az OTP Bank Nyrt. valamint a Borgun hf. bonyolítja,
• visszaélések esetén jogszabályok által feljogosított hivatalos szervek részére.

Adattovábbítás jogalapja: pénzügyi műveletek lebonyolításának biztosítása, szerződés teljesítése (Rendelet 6. cikk (1) bekezdés b) pont)

---

II. 2.3. Panasszal kapcsolatos adatkezelés

Adatkezelés célja: az Adatkezelő által nyújtott szolgáltatásokkal kapcsolatban felmerülő panaszok kezelése.

Adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett Vásárló az egyik fél, valamint jogi kötelezettség teljesítése. (Rendelet 6. cikk (1) bekezdés b) pont és c) pont)

Kezelt személyes adatok köre: a Vásárló neve és lakcíme; a panasz előterjesztésének helye, ideje és módja; a panasz leírása, Vásárló által bemutatott iratok, dokumentumok és egyéb bizonyítékok; a jegyzőkönyvet felvevő személy neve, aláírása és a Vásárló aláírása (szóbeli panasz esetén); jegyzőkönyv felvételének helye és ideje; panasz egyedi azonosítószáma.

Adatkezelés időtartama: Az Fgytv. 17/A. § (7) bekezdése alapján a panaszról felvett jegyzőkönyv és a válasz másolati példánya esetében 5 év, a vásárlók könyvébe tett bejegyzések másolati példánya esetében 2 év.

Az adatszolgáltatás elmaradásának lehetséges következményei: a Vásárló nem tudja gyakorolni fogyasztói jogait.

Adattárolás módja: papíralapon és elektronikusan.

Adattovábbítás: nem történik.

---

II. 2.4. Rendkívüli eseményekkel kapcsolatos adatkezelés

Adatkezelés célja: a Hajón és a Pontonon bekövetkezett rendkívül események (pl.: lopás, sérülés) dokumentálása, jegyzőkönyvezése.

Adatkezelés jogalapja: az Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítése érdekében szükséges. Jogos érdek az események rögzítése és bizonyítása. (Rendelet 6. cikk (1) bekezdés f) pont)

Kezelt személyes adatok köre: a sérült, károsult neve címe, telefonszáma; szülő/gondviselő neve, elérhetősége; esemény dátuma, időpontja; rendkívüli esemény leírása; intézkedés leírása; tanú neve, címe, telefonszáma; jegyzőkönyvvezető neve; jegyzőkönyvvezető, sérült, panaszos, képviselőjének, tanúk aláírása.

Adatkezelés időtartama: a rendkívüli eseménnyel kapcsolatos igény elévüléséig.

Az adatszolgáltatás elmaradásának lehetséges következményei: az események utólag nem bizonyíthatóak, a sérült, panaszos jogai gyakorlásában akadályozott.

Adattárolás módja: papíralapon.

Adattovábbítás: illetékes hatóságok felé amennyiben további eljárás szükséges (pl.: Rendőrség, Bíróság).

Adattovábbítás jogalapja: jogi kötelezettség teljesítése.

 

II.2.5. Talált tárgyak nyilvántartása

Adatkezelés célja: a Hajón és a Pontonon talált tárgyak nyilvántartása, találó nyilvántartása, találó és tulajdonos értesítése.

Adatkezelés jogalapja: az érintett önkéntes hozzájárulása, valamint jogi kötelezettség teljesítése (Rendelet 6. cikk (1) bekezdés a) és c) pont)

Kezelt személyes adatok köre: a találás dátuma, időpontja; a találó neve és elérhetősége; a talált tárgy megnevezése; raktározás helye és időtartama; amennyiben ismert úgy a tulajdonos neve és elérhetősége; átadás helye és időpontja; átvevő neve; aláírások.

Adatkezelés időtartama: az adatok a tulajdonosnak, találónak, települési jegyzőnek történő átadást követően törlésre kerülnek. Értékesítés esetén a találástól számított egy év elteltével törli az Adatkezelő az adatokat.

Az adatszolgáltatás elmaradásának lehetséges következményei: az Adatkezelő nem tud eleget tenni jogszabályi kötelezettségeinek, a találó nem tudja gyakorolni a Ptk. 5:54 §-ában foglalt jogait.

Adattárolás módja: papíralapon.

Adattovábbítás: illetékes települési jegyzőnek.

Adattovábbítás jogalapja: jogi kötelezettség teljesítése (Ptk. 5:54§).

---

II.2.6. Elektronikus megfigyelőrendszer

A Hajókon és a Pontonon kamerák kerültek elhelyezésre.

Kamerák: A kamerák pontos elhelyezkedésére és a megfigyelt területekre vonatkozó további információk a vendégtérben található pultban kihelyezett kamera tájékoztatóban olvashatók. A kamerák látószöge nem irányul a vendégek, Pontonon tartózkodók viselkedésének ellenérzésére. A kamerákkal élőképes és rögzített megfigyelést végez az Adatkezelő. A kamerák hangot nem vesznek.

Adatfeldolgozó: A vendégtérben lépő pultban található Tájékoztatóban az adatfeldolgozó személye, elérhetősége feltüntetésre került.

Az adatkezelés célja: Vagyonvédelem, bűncselekmények megelőzése, jogsértések és rendkívüli események bizonyítása, az esetlegesen előforduló balesetek körülményeinek vizsgálata, jogsértések észlelése.

Az adatkezelés jogalapja: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont)

Jogos érdek: Az Adatkezelőnek jogos érdeke fűződik a kamerarendszer működtetéséhez. A vagyonvédelem, bűncselekmények megelőzése, felderítése egyéb eszközzel hatékonyan nem megvalósítható, a kamerák csak a legszükségesebb helyeken kerültek elhelyezésre.

A kezelt személyes adatok típusa: A Hajó, Ponton területére belépő, ott tartózkodó személyeknek, munkavállalóknak a képfelvételeken látszódó arcképmása és egyéb, a megfigyelőrendszer által rögzített személyes adatai.

Az adatkezelés időtartama: Felhasználás hiányában legfeljebb 72 óra [2005. évi CXXXIII. tv. 31. § (3) bek. c) és d) pont].

Az adatok tárolásával kapcsolatos információk: A felvételeket fokozott adatbiztonsági intézkedések mellett tároljuk, így biztosított, hogy illetéktelen személyek ne tekinthessék meg és másolhassák ki a felvételeket. A felvételek a Pontonon található adathordozón tároljuk.

Hozzáférés a képekhez: A rögzített felvételek megtekintésére kizárólag az Adatkezelő ügyvezetője vagy arra feljogosított munkavállalója jogosult. A kamerafelvételek által közvetített élőképet a koordinátor irodában tartózkodó személyek látják. A rögzített kamerafelvételek megtekintéséről a megtekintők jegyzőkönyvet vesznek fel. Azon érintett, akinek jogát vagy jogos érdekét a képfelvétel rögzítése érinti, jogának vagy jogos érdekének igazolásával kérheti, hogy a felvételt az adatkezelő ne semmisítse meg, illetve ne törölje a bíróság vagy a hatóság megkereséséig. A felvételen szereplő személy kérheti továbbá, hogy az adatkezelő írásban tájékoztassa arról, mi látható az őt tartalmazó felvételen. Az érintett csak olyan felvételről kaphat másolatot, amin más személy nem, vagy csak felismerhetetlen módon szerepel. Ha a fentiek nem teljesíthetők, az adatkezelő biztosítja az érintett számára, hogy megtekinthesse az őt (is) tartalmazó felvételt.

Adattovábbítás: Szabálysértési vagy büntetőeljárás esetén az azokat lefolytató hatóságok, bíróságok felé.

Az átadott adatok köre: A kamerarendszer által készített, releváns információt tartalmazó felvételek.

Az adattovábbítások jogalapja: A Be. 71. § (1) bekezdése, 151. § (2) bekezdésének a) pontja és a 171. § (2) bekezdése, valamint az Sztv.75. § (1) bekezdésének a) pontja és 78. § (3) bekezdése.

---

II.2.7. Fotók és videók

Az Adatkezelő a Hajókon található eseményekről, a Hajókon nyújtott szolgáltatásairól, valamint a Pontonokról, az ott lévő személyekről hang- és képfelvételeket, live social media közvetítéseket készíthet, amelyeket weboldalán, valamint egyéb social media oldalain publikálhat, felhasználhat. Az Adatkezelő fenntartja magának a jogot, hogy a képeket módosítsa kiemelések vagy homályosítások céljából. Az Adatkezelő a felvételeken általános helyzeteket kíván bemutatni, minden esetben figyelembe veszi az emberi méltósághoz való jogot, a felvételen szereplő személyeket sértő fényképfelvételeket nem hoz nyilvánosságra.

Adatkezelés célja: Az Adatkezelő és az általa nyújtott szolgáltatások bemutatása, dokumentálása, népszerűsítése, a szolgáltatások igénybevételének előmozdítása.

Adatkezelés jogalapja: Az Adatkezelőnek jogos érdeke fűződik a népszerűségének növeléséhez, az események dokumentálásához. (Rendelet 6. cikk (1) bekezdés f) pont)

A kezelt adatok köre: A felvételeken szereplő személyek képmása és hangja, megjelenése, mozdulatai.

Adatkezelés időtartama: az érintettek általi tiltakozásig. A tiltakozás jogának gyakorlása esetén az Adatkezelő mindent megtesz a kifogásolt felvétel eltávolításáért, azonban azt a technikai lehetőség és az ésszerűség korlátja alapján tudja teljesíteni.

---

II.2.8. Egyéb adatkezelések

II.2.8.1. E-mail kapcsolatfelvétel, levelezés

Az elektronikus leveleket az Adatkezelő a küldő fél neve, e-mail címe, a küldés időpontja, az üzenetben megadott személyes adatokkal együtt tartja nyilván.

Kezelt személyes adatok köre: E-mailt küldő személy neve, e-mail címe, üzenetben megadott személyes adatok köre.

Adatkezelés célja: Kapcsolatfelvétel biztosítása, ügyfelek, pályázók nyilvántartása.

Adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása. (Rendelet 6. cikk (1) bekezdés a) pont)

Adattovábbítás: Adattovábbítás az Érintett kifejezett hozzájárulása hiányában nem történik.

Adatkezelés időtartama: Az adatkezelés a jelen Adatkezelési Tájékoztatóban meghatározott adatkezelési célok megvalósulásához elengedhetetlen ideig, legkésőbb azonban az adatok megadásától számított 5 évig tart.

Adattárolás módja: Elektronikusan

Adatszolgáltatás elmaradásának jogkövetkezménye: Az Adatkezelővel nem tud kapcsolatba lépni az érintett.

---

II.2.9. További Adatfeldolgozás, adattovábbítás

II.2.9.1. Weboldal szolgáltatásaival összefüggésben

Ha az Érintett a Weboldalon igénybe vehető szolgáltatásokhoz személyes adatokat ad meg, az Adatkezelő tárhely-szolgáltatója, mint adatfeldolgozó jogosult hozzáférni ezekhez. Az adatfeldolgozó adatai az alábbiak:
Név: Magyar Hosting Kft.
Elérhetőségek:https://www.tarhely.com/kapcsolat

II.2.9.2. Közösségi média felületekkel összefüggésben

Az Adatekezelő weboldala több közösségi média felülettel is rendelkeznek (Facebook, Twitter, Google+, Instagram, You Tube); így ha például az Érintett „kedveli” az oldalunkat Facebookon, vagy „követi” az Adatkezelő Twitteren, az Adatkezelő megismeri minden, profiljához tartozó és nyilvánosság számára elérhető személyes adatát. Ezeken az oldalakon felmerülő adatkezelésekről az adott szolgáltató saját adatkezelési szabályzatában találhatóak releváns információk.

II.2.9.3. Számla-kiállítással összefüggésben

A számlázásokkal kapcsolatban az adóhatóság tevékenysége során jogosult megismerni az Érintettek által e célból megadott személyes adatokat. Az adóhatóság adatai:
Név: Nemzeti Adó- és Vámhivatal
Weboldal, elérhetőségek: https://www.nav.gov.hu/nav/kapcsolat

---

II.2.10. Sütik (cookies)

Weboldalunk megfelelő működése érdekében bizonyos esetekben apró adat file-okat helyezünk el az Érintett számítógépes eszközén, a legtöbb modern honlaphoz hasonlóan.

II.2.10.1. Mi az a süti?

A süti egy olyan, kisméretű szöveges file, amit a honlap az Érintett számítógépes eszközére (beleértve a mobil telefonokat is) helyez el. Ennek köszönhetően a honlap „emlékezni” tud az Érintett beállításaira (pl.: használt nyelv, betűméret, megjelenítés, stb.), így nem kell azt minden alkalommal újra beállítani, amikor felkeresi weboldalunkat.

A Weboldalon használt sütik listája:

• Google Analytics
• Google Tag Manager
• Google Adwords Re-marketing Tag
• Facebook Pixel Code
• Smartlook Code

II.2.10.2. Mire használjuk a sütiket?

A sütiket alapvetően a vásárlói élmény, az érthető és egyértelmű tartalmak miatt, valamint a vásárlások egyszerűsítése miatt helyeztük el az oldalon. Ezek a sütik letörölhetőek, vagy blokkolhatóak, de ebben az esetben a Weboldal nem biztos, hogy megfelelően fognak működni. A sütiket nem használjuk arra, hogy az Érintettet személy szerint beazonosítsuk. Ezek a sütik csak a fent leírt célokat szolgálják.

II.2.10.3. Hogyan kezelhetőek a sütik?

A süti file-ok törölhetőek (részletes információk: www.AllAboutCookies.org), vagy a legtöbb mai böngészővel elhelyezésük blokkolható is. Ebben az esetben azonban a weboldalunk használatakor bizonyos beállításokat minden alkalommal újra el kell végezni, és bizonyos szolgáltatások nem feltétlenül fognak működni.

A sütik törléséről, blokkolásáról részletes információk találhatóak a www.AllAboutCookies.org (angol) oldalon és az Érintett által használt böngészőre vonatkozóan az alábbi linkeken:

• Firefox: https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami
• Google Chrome: https://support.google.com/chrome/answer/95647
• Microsoft Internet Explorer 11: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-11
• Microsoft Internet Explorer 10: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-10
• Microsoft Internet Explorer 9: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-9
• Microsoft Internet Explorer 8: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-8
• Apple/Safari: https://support.apple.com/en-gb/guide/safari/sfri11471/18.0/mac/15.0
• Safari 8: https://help.apple.com/safari/mac/8.0/en.lproj/sfri11471.html
• Opera: http://help.opera.com/Windows/10.00/hu/cookies.html

---

II.2.10.4. Google Analytics

A Weboldal a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.

A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.

A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. Eme weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.

A Google Analytics keretein belül a Felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljes körűen használható. Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint: https://tools.google.com/dlpage/gaoptout?hl=hu

---

III. A SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, ADATKEZELÉS BIZTONSÁGA

Az Adatkezelő számítástechnikai rendszerei és más adatmegőrzési helyei az Adatkezelő székhelyén, telephelyén, valamint adatfeldolgozóinál található.

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket hajt végre, eljárási szabályokat állapít meg annak érdekében, hogy az adatkezelésből eredő kockázatokat minimalizálja és a kockázat mértékének megfelelő szintű adatbiztonságot garantálja. Az Adatkezelő a személyes adatokat bizalmasan kezeli és védi az általa továbbított, tárolt vagy más módon kezelt személyes adatokat a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, jogosulatlan nyilvánosságra hozatal vagy jogosulatlan hozzáférés ellen.

Az Adatkezelő a személyes adatok kezeléséhez az alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

• az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
• hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
• változatlansága igazolható (adatintegritás);
• a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az Adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

Az Adatkezelő az adatkezelés során megőrzi:

• a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
• a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
• a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Az Adatkezelő és az adatkezelésben érintett partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

Az Adatkezelő tájékoztatja a felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő az Adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.

Az Adatkezelő a személyes adatokat kezelő munkavállalóival szemben titoktartási kötelezettséget ír elő, amely titoktartási kötelezettség megtartásáról a munkavállalókat külön, írásban nyilatkoztatja. Az Adatkezelő a személyes adatokhoz történő hozzáférést jogosultsági szintekhez köti, amely szinteket munkakörönként határoz meg. Az Adatkezelő rendszeres ellenőrzésekkel biztosítja, hogy a személyes adatokat kezelő munkavállalók utasításainak megfelelően végezzék tevékenységüket.

Az Adatkezelő a személyes adatokat tartalmazó nyomtatott anyagokat, fájlokat, lemezeket biztonságosan, páncélszekrényben elzárva őrzi, amely páncélszekrényhez a munkáltató mindenkori vezetőjének van hozzáférése. A feldolgozás alatt álló, folyamatban lévő munkavégzéssel kapcsolatos iratokat és az abban lévő adatokat csak a hozzáféréssel rendelkező munkavállalók ismerhetik meg. Az iratok nem hagyhatóak őrizetlenül, azokat a feldolgozás-, munka befejezését követően haladéktalanul vissza kell tenni az őrzés helyére.

Az elektronikusan tárolt, kezelt személyes adatokat az Adatkezelő tűzfallal és megfelelő vírusvédelemmel látja el. Személyes adatokat az Adatkezelő felhő alapú szolgáltatásban nem kezel, nem tárol. Az Adatkezelő az elektronikusan tárolt különlegesen kezelendő személyes adatokat titkosítja, illetőleg szükség esetén álnevesíti.

Az Adatkezelő az elektronikus adatfeldolgozáshoz, nyilvántartáshoz olyan számítógépes programot használ, amely megfelel a GDPR követelményeinek. A számítógépes programhoz csak az arra feljogosított személyeknek van hozzáférésük. A programba történő belépés, személyes adatokkal végzett műveletek naplózásra kerülnek, így utólagosan visszakereshetőek.

A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja:

a) a jogosulatlan adatbevitel megakadályozását;

b) az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;

c) annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;

d) annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;

e) a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és

f) azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.

Az Adatkezelő az adatfeldolgozókkal történő szerződéskötés során előírja, hogy az adatfeldolgozók a jelen pontban foglalt adatbiztonsági előírásokat betartsák, amelyet szükség szerint ellenőriz.

Az Adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. Az esetleges adatvédelmi incidenst az Adatkezelő késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

---

IV. AZ ÉRINTETT JOGAI, JOGORVOSLATI LEHETŐSÉGEI

Tájékoztatáshoz való jog:
Az érintett jogosult arra, hogy az Adatkezelő tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva írásban tájékoztassa a személyes adatai kezeléséről a GDPR 13. és a 14. cikkében rögzített tartalommal.

Hozzáféréshez való jog:
Az érintett az Adatkezelő e-mail címére, vagy az Adatkezelő székhelyének címére küldött levélben kérheti, hogy az Adatkezelő tájékoztassa arról, hogy személyes adatait kezeli-e és ha igen, akkor az általa kezelt személyes adatokhoz és a következő információkhoz biztosítson számára hozzáférést: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai; a felhasználó azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen; a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és a felhasználóra nézve milyen várható következményekkel jár.

Ha személyes adatoknak harmadik országba, vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett kérésére, az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

IV.1. A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

IV.2. A törléshez való jog („az elfeledtetéshez való jog”)

Amennyiben az alábbi indokok valamelyike fennáll, az érintett kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

d) a személyes adatokat jogellenesen kezelték;

e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő közérdek alapján; a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

IV.3. Az adatkezelés korlátozásához való jog

Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

IV.4. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítéshez való jog

Az érintettnek joga van ahhoz, hogy kérje az Adatkezelőtől azon címzettek megadását, akikkel személyes adatait közölték. Az Adatkezelő köteles a személyes adatok helyesbítéséről, törléséről vagy adatkezelés-korlátozásáról valamennyi olyan címzettet tájékoztatni, akivel a személyes adatot közölték, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel.

IV.5. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

a) az általános és különleges személyes adatok kezeléséhez az érintett önkéntesen járult hozzá, vagy ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy azt a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, és

b) az adatkezelés automatizált módon történik.

Amennyiben technikailag megvalósítható, az érintett kérheti személyes adatainak adatkezelő közötti közvetlen továbbítását.

IV.6. A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból az Adatkezelő nem kezeli.

IV.7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Nem alkalmazandó a fenti jog, ha a döntés:

a) az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;

b) meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy

c) az érintett kifejezett hozzájárulásán alapul.

IV.8. Az érintett tájékoztatáshoz való joga az adatvédelmi incidensről

Az érintettnek joga van ahhoz, hogy tájékoztatást kapjon az adatvédelmi incidensről.

IV.9. Visszavonás joga

Az érintett jogosult arra, hogy az adatkezeléshez történő önkéntes hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

IV.10. A felhasználó joga a felügyeleti hatóságnál történő panasztételhez

Amennyiben az érintett úgy ítéli meg, hogy a rá vonatkozó személyes adatok kezelése megsérti a Rendeletet jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.

Felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (postacím: 1530 Budapest, Pf. 5., székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c., honlap: www.naih.hu, telefon: 06-1-391-1400, e-mail cím: ugyfelszolgalat@naih.hu).

IV.11. Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

Az érintett, ha úgy ítéli meg, hogy személyes adatainak nem megfelelő kezelése során az Adatkezelő megsértette a Rendelet szerinti jogait, az Adatkezelő tevékenységi helye szerinti tagállam bíróságához fordulhat. A személyes adatok védelmével összefüggésben indított per illetékmentes.

IV.12. Kártérítés és sérelemdíj

Amennyiben az érintett a Rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az Adatkezelőtől vagy adatfeldolgozótól kártérítésre jogosult. Az Adatkezelő felelősséggel tartozik minden olyan kárért, amelyet a Rendeletet sértő adatkezeléssel okozott. Az Adatkezelő a kártérítés alól abban az esetben mentesül, ha bizonyítja, hogy a kárt előidéző eseményért semmilyen felelősség nem terheli. Amennyiben több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, úgy egyetemleges felelősséggel tartoznak az okozott kárért.

---

V. JOGOK GYAKORLÁSÁHOZ KAPCSOLÓDÓ ELJÁRÁSI SZABÁLYOK

Az Adatkezelő elősegíti az érintett jogainak a gyakorlását. Az Adatkezelő az érintett azonosítását követően, indokolatlan késedelem nélkül, de mindenképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlása során hozott intézkedésekről. A kérelmek összetettségére, számára tekintettel a határidő további két hónappal meghosszabbítható. Amennyiben az Adatkezelő él a határidő meghosszabbításának jogával, úgy erről a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Amennyiben az érintett elektronikus úton nyújtotta be a kérelmet, úgy lehetőség szerint elektronikusan, kivéve, ha az érintett azt másként kéri.

Amennyiben az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, úgy késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panasszal élhet a felügyeleti hatóságnál vagy bírósághoz fordulhat.

Az Adatkezelő a kért információkat és az érintett jogairól szóló tájékoztatást, valamint az érintett joggyakorlása esetén az intézkedéseket díjmentesen biztosítja. Amennyiben az érintett kérelme egyértelműen megalapozatlan, túlzó az Adatkezelő a kért intézkedés meghozatalával együtt járó adminisztratív költségekre is figyelemmel 3.500,- Ft összegű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

A jelen Tájékoztatóban meghatározott jogok az Adatkezelő valamennyi elérhetőségén gyakorolhatóak. Az Adatkezelő fenntartja a jogot, hogy a kérelmet benyújtó érintett személyazonossága igazolására hívja fel.

Kelt: Budapest, 2025. június 1.