ADATKEZELÉSI TÁJÉKOZTATÓ
A www.utazomagyar.hu szolgáltatásaihoz
Hatályos: 2024.12.19.-től
1. Az adatkezelő
Az adatkezelő neve: Utazómagyar.hu Kft.
Az adatkezelő címe: Székhely: 4032, Debrecen, Károli Gáspár utca
33.
Az adatkezelő elérhetőségei:
e-mail:
[email protected]
honlap:
https://utazomagyar.hu
Továbbiakban: Szolgáltató / www.utazomagyar.hu / utazomagyar.hu
2. Általános fogalmak
“személyes adat”: azonosított vagy azonosítható természetes személyre (“érintettre”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
“adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
“adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
“adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
“címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
“az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
“adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
3. A személyes adatok kezelésére vonatkozó elvek
A személyes adatok:
a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni (“jogszerűség, tisztességes eljárás és átláthatóság”);
b) gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés (“célhoz kötöttség”);
c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk (“adattakarékosság”);
d) pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (“pontosság”);
e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel (“korlátozott tárolhatóság”);
f) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (“integritás és bizalmas jelleg”).
Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására (“elszámoltathatóság”).
Az adatkezelő nyilatkozik, hogy a személyes adatok kezelése a jelen pontban foglalt elveknek megfelelően történik
4. A kezelt adatok
A kezelt adatok köre, az adatkezelés célja és jogalapja
1. Személyes adat: e-mail cím, rendszám, számlázási név, adószám, számlázási cím, név, telefonszám
2. Személyes adat: Vezetéknév, keresztnév, e-mail cím, egyéb személyes adat, melyet a bejelentés szövege vagy csatolmánya tartalmaz, Telefonszám.
3. Személyes adat: Vezetéknév, keresztnév, e-mail cím, egyéb személyes adat, melyet a bejelentés szövege tartalmaz, hívószám, hívás dátuma, időpontja, telefonbeszélgetés hangfelvétele, valamint a beszélgetés során megadott egyéb személyes adatok
Az adatkezelés célja:
Az adatkezelő autópályamatrica-értékesítéssel kapcsolatos
ügyintézése, ügyfélszolgálat a +36302587948 telefonszámon is
működik, az itt elhangzott beszélgetések rögzítésre kerülnek.
A
z ügyfelek és az adatkezelő jogainak érvényesítése, az esetleges
jogviták eldöntését szolgáló bizonyítékok biztosítása, az
utólagos bizonyíthatóság, valamint a megállapodások utólagos
bizonyítása, minőségbiztosítás, jogszabályi kötelezettség
teljesítése, panaszügyintézés.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés a) pontja, panasz esetén
a Hpt. 288.§ (2) bekezdése.
Az adatkezelés (tárolás) időtartama: Az adatok törlésének határideje: autópálya matricaértékesítéssel kapcsolatos kérdés esetén 2005. CXXXIII. tv. 31.§ (3) bekezdése szerint 30 nap.
4. Személyes adat: E-mail cím
6. Személyes adat: Cookie azonosító, IP cím
Az adatkezelés során profilalkotás, automatikus döntéshozatal nem történik .
A kezelt személyes adatok forrása:
A személyes adatok közvetlenül az Érintettől származnak, önkéntes adatszolgáltatás útján kerülnek az adatkezelőhöz.
Az adatok továbbításra kerülnek:
EU-n belüli és kívüli országokat külön jelöljük.
Adatfeldolgozók (az adatkezelési műveletekhez kapcsolódó
technikai feladatokat végzők):
Kategória
,
cégnév, székhely, tevékenység
—
Nemzeti Mobilfizetési Zrt.
1027 Budapest, Kapás utca 6-12.
Adatkezelés:
https://nmzrt.hu/egyeb-informaciok/adatvedelem
Autópálya matrica értékesítés
—
Billingo Technologies Zrt. (EU-n belüli)
1133 Budapest, Árbóc utca 6. I. emelet
Számlázás, e-nyugta kiállítás
—
Fastmail –
(EU-n kívüli)
Fastmail Pty. Ltd.
PO Box 234
Collins St West
Victoria 8007 Australia
Fastmail adatkezelés
—
Levelezés
Fly.io
–
(EU-n kívüli)
2045 W. Grand Ave Ste B PMB 69109
Chicago IL 60612
Fly.io adatkezelés
—
Szerver hoszting
—
Plus Five Five, Inc. (Resend)- (EU-n kívüli)
2261 Market Street #5039
San Francisco, CA 94114
Resend adatkezelés:
https://resend.com/legal/privacy-policy
Levelezés & automatikus e-mail küldés
—
Cloudflare –
(EU-n kívüli)
405 Comal St
Austin, TX 78702
USA
Cloudflare adatkezelés
—
CDN, weboldal optimalizálás
—
Stripe Payments Europe, Limited
The One Building
1 Grand Canal Street Lower
Dublin 2
Co. Dublin
Ireland
Stripe adatkezelés
—
Bankkártyás fizetés
A számlázási tevékenységeinkhez adatfeldolgozót veszünk igénybe, ugyanis a könyvelést külső cég: Pregnáns Bt. (4027, Debrecen, Füredi út 26 1.em. 3.ajtó) végzi. A velük megkötött szerződésünk része az adatfeldolgozásról szóló megállapodás, mely biztosítja, hogy eljárása során ugyanolyan körültekintéssel, a vonatkozó jogszabályok megtartásával, kizárólag az utasításunknak megfelelően végzik az adatok kezelését.
A harmadik fél adatkezelők a saját nevükben, a saját adatvédelmi szabályzatuknak megfelelően kezelik az általunk közölt személyes adatokat.
Google Ads konverziókövetés használata
A „Google Ads” nevű online reklámprogramot használja az
adatkezelő, továbbá annak keretein belül igénybe veszi a Google
konverziókövető szolgáltatását. A Google konverziókövetés a
Google Inc. elemző szolgáltatása (1600 Amphitheatre Parkway,
Mountain View, CA 94043, USA; „Google“).
Amikor Felhasználó egy weboldalt Google-hirdetés által ér el,
akkor egy a konverziókövetéshez szükséges cookie kerül a
számítógépére. Ezeknek a cookie-knak az érvényessége
korlátozott, és nem tartalmaznak semmilyen személyes adatot, így
a Felhasználó nem is azonosítható általuk.
Amikor a Felhasználó a weboldal bizonyos oldalait böngészi, és a
cookie még nem járt le, akkor a Google és az adatkezelő is
láthatja, hogy Felhasználó a hirdetésre kattintott.
Minden Google Ads ügyfél másik cookie-t kap, így azokat az Ads
ügyfeleinek weboldalain keresztül nem lehet nyomon követni. Az
információk – melyeket a konverziókövető cookie-k segítségével
szereztek – azt a célt szolgálják, hogy az Ads konverziókövetést
választó ügyfeleinek számára konverziós statisztikákat
készítsenek. Az ügyfelek így tájékozódnak a hirdetésükre
kattintó és konverziókövető címkével ellátott oldalra
továbbított felhasználók számáról. Azonban olyan információkhoz
nem jutnak hozzá, melyekkel bármelyik felhasználót azonosítani
lehetne.
Ha nem szeretne részt venni a konverziókövetésben, akkor ezt
elutasíthatja azáltal, hogy böngészőjében letiltja a cookie-k
telepítésének lehetőségét. Ezután Ön nem fog szerepelni a
konverziókövetési statisztikákban.
További információ valamint a Google adatvédelmi nyilatkozata az
alábbi oldalon érhető el: https://policies.google.com/privacy
Google Adsense használata hirdetési célokra
Harmadik féltől származó szolgáltatók, beleértve, de nem
kizárólagosan a Google-t (továbbiakban: "Szolgáltatók"),
cookie-kat és hasonló technológiákat alkalmaznak hirdetések
megjelenítése céljából. E technológiák használata az Ön
weboldalunkon, illetve egyéb internetes oldalakon tett korábbi
látogatásain alapul. Google hirdetési cookie-k és személyre
szabott hirdetések A Google által alkalmazott hirdetési cookie-k
és hasonló technológiák lehetővé teszik a Google és partnerei
számára, hogy személyre szabott hirdetéseket jelenítsenek meg
Önnek és más felhasználóknak. E hirdetések megjelenítése az Ön
weboldalunkon tett látogatásain és/vagy az internet egyéb
oldalain tett látogatásain alapul. Felhasználói jogok és
lehetőségek Ön jogosult arra, hogy bármikor tiltakozzon a
személyre szabott hirdetések ellen. E jogát a
Google Hirdetésbeállítások (Ads Settings)
oldalán gyakorolhatja. Alternatív megoldásként, Önnek
lehetősége van arra, hogy letiltsa harmadik féltől származó
szolgáltatók cookie-jainak használatát személyre szabott
hirdetések céljából. Ezt a
www.aboutads.info
weboldal felkeresésével teheti meg.
Hozzáférés korlátozása
A személyes adatok az adatkezelő (Utazómagyar.hu Kft) rendszerei és más adatmegőrzési helyei a székhelyén és adatfeldolgozóinál találhatók meg.
Adatbiztonsági intézkedés
Az adatkezelő az Ön személyes adatait a vállalat felhőalapú tárhelyén tárolja elektronikus formátumban.
3. Az Érintett jogai:
A jogalaphoz tartozó érintetti jogok és ezek magyarázata
Tájékoztatáshoz való jog
Az Érintett jogosult már az adatkezelés megkezdése előtt tájékozódni a személyes adatok kezelésének módjáról
Helyesbítéshez való jog
Az Érintett jogosult személyes adatainak helyesbítésének kérésére, ha az adatkezelőnél tárolt személyes adatok nem felelnek meg a valóságnak és ezt bizonyítani tudja
Hozzáféréshez való jog
Az Érintett jogosult kikérni az adatkezelőtől az a róla tárolt személyes adatokat
Tiltakozáshoz való jog
Amennyiben a jogalap jogos érdek vagy közhatalmi jogosítvány alapján történik, az érintett tiltakozhat személyes adatának kezelése ellen, azonban a tiltakozás nem jelenti adatainak azonnali hatályú törlését
Korlátozáshoz való jog
Amennyiben az Érintett nem tartja jogosultnak az adatkezelőt személyes adatai kezelésére, az esetben kérheti az adatkezelési folyamatok felfüggesztését a kivizsgálás időtartama alatt
Adathordozhatósághoz való jog
Az Érintett jogosult kikérni digitális, táblázatos formában a róla tárolt személyes adatokat
4. Érintetti jogok gyakorlása
Amennyiben az érintett a 3. pontban leírt jogai gyakorlásával kapcsolatos kérelmet nyújtott be az adatkezelőhöz, úgy az adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül köteles válaszolni és tájékoztatni az érintettet a kérelme tárgyában meghozott intézkedésekről. Szükség esetén ez a határidő további két hónappal meghosszabbítható.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
5. Panasz benyújtása
Az érintettnek joga van panaszt benyújtani az adatvédelmi
hatósághoz:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.9.
Email:
[email protected]
Telefon: +36 (1) 391-1400 / Fax: +36 (1) 391-1410
Honlap:
https://naih.hu
6. Bírósági jogorvoslat
A bírósági jogorvoslatra vonatkozó rendelkezéseket az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény tartalmazza.
Az érintett az adatai védelme érdekében az adatkezelő ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő megsértette a személyes adatok kezelésére vonatkozó előírásokat. A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe az adatvédelmi hatóság az érintett pernyertessége érdekében beavatkozhat.
Minden olyan személy, aki az általános adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.
Utoljára módosítva: 2024.12.19.