Adatkezelési tájékoztató

a www.phuketfannival.hu weboldalhoz

1. Bevezetés, általános információk

1.1. A www.phuketfannival.hu weboldal üzemeltetője:

Phuket Fannival – Turisztikai tájékoztató központ, utazás és szállítás
Székhely / telephely: Patong, 83150 Phuket, Thailand
Thai engedélyszám: 34/03766
Telefon: +66 93 889 1745
E-mail: [email protected]

(a továbbiakban: Szolgáltató vagy Adatkezelő) magára nézve kötelezőnek ismeri el a jelen jogi közlemény tartalmát. Az Adatkezelő kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel mindenkor hatályos adatkezelési szabályainak, jelen Adatkezelési Tájékoztatónak (a továbbiakban: Tájékoztató), valamint a vonatkozó jogszabályokban meghatározott szabályoknak és elvárásoknak.

1.2. A Tájékoztató a készítésekor hatályos jogszabályok rendelkezései alapján készült, különösen az alábbiak figyelembevételével:
– az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
– 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról („Infotv.”)
– 1995. évi CXIX. törvény a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről (Katv.)
– 2000. évi C. törvény a számvitelről (Számv. tv.)
– 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.)
– 2003. évi C. törvény – az elektronikus hírközlésről (Eht.)
– 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység feltételeiről és korlátairól (Grt.)

Az Adatkezelő fenntartja magának a jogot a Tájékoztató módosítására a hatályos jogszabályok keretei között.

1.3. A Tájékoztató és annak aktuális módosításai folyamatosan elérhetők a www.phuketfannival.hu honlapon, továbbá igény esetén elektronikusan megküldhetők az érintett részére.

1.4. Az Adatkezelő, valamint az adatfeldolgozók nevét, adatait és elérhetőségét a Tájékoztató 6–7. pontja tartalmazza.

1.5. Az Adatkezelő az ügyfelek személyes adatait a turisztikai tájékoztatási, utazásszervezési, program- és szállásközvetítő, valamint kapcsolódó tevékenysége (pl. programfoglalás, szállásfoglalás, transzfer, biztosításközvetítés) végzésével összefüggésben, a szerződések létrehozásához, teljesítéséhez, és a szerződésekből eredő igények érvényesítéséhez szükséges körben és ideig kezeli. Szükség esetén továbbítja az adatokat az adott szolgáltatás teljesítéséhez elengedhetetlen mértékben az érintett által megrendelt szolgáltatásokat nyújtó partnereknek, az alkalmazott informatikai rendszerek (saját és külső rendszerek, pl. foglalási rendszerek) használatával.

1.6. Tájékoztatjuk ügyfeleinket, hogy az Adatkezelő által közzétett szolgáltatások megrendelése, illetve igénybevétele esetén a személyes adatok továbbításra kerülhetnek a szerződés teljesítésében közreműködő szolgáltatók (pl. helyi túraszervezők, szállásadók, közlekedési szolgáltatók, biztosítótársaságok, egyéb helyi partnerek) részére, kizárólag a teljesítéshez szükséges mértékben.

1.7. Amennyiben az Adatkezelő szolgáltatásai más közvetítő (pl. utazási iroda, online közvetítő platform) közreműködésével kerülnek értékesítésre, úgy a közvetítő továbbítja az érintett személyes adatait az Adatkezelő részére, és az Adatkezelő ezen adatok vonatkozásában a jelen Tájékoztató szerint jár el.

1.8. Amennyiben az Adatkezelő közvetítőként jár el más szolgáltatók (pl. egyéb utazásszervezők, szállásadók) szolgáltatásai esetében, az érintett személyes adatait a szolgáltatás teljesítése érdekében továbbítja az adott szolgáltató részére.

1.9. Az adatkezeléshez és adattovábbításhoz adott hozzájárulás az Infotv. 6. § (6) bekezdése alapján vélelmezhető minden olyan esetben, amikor az eljárás az érintett kérelmére indul (pl. valamely utazási vagy turisztikai szolgáltatás megrendelése).

1.10. Marketing célú megkeresésekhez (hírlevél, ajánlatok, reklámüzenetek) az érintett kifejezett, önkéntes hozzájárulása szükséges, amely bármikor ingyenesen visszavonható.

1.11. Az utas(ok) adatainak valódiságáért, valamint az utasok adatainak kezeléséhez adott hozzájárulás beszerzéséért a szolgáltatásra szerződést kötő szerződő fél felel.

1.12. Az Adatkezelő elkötelezett felhasználói és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. A személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

1.13. Az Adatkezelő adatkezelési alapelvei összhangban vannak a hatályos adatvédelmi jogszabályokkal.

1.14. Amennyiben felhasználónknak olyan kérdése merülne fel, amely a jelen Tájékoztató alapján nem egyértelmű, kérjük, írjon a [email protected] e-mail címre, vagy lépjen kapcsolatba velünk telefonon a +66 93 889 1745 számon, és megválaszoljuk kérdését.

Definíciók

személyes adat: az érintettel kapcsolatba hozható adat, valamint az adatból levonható következtetés;
hozzájárulás: az érintett akaratának önkéntes, egyértelmű és megfelelő tájékoztatáson alapuló nyilatkozata, amellyel beleegyezését adja személyes adatainak kezeléséhez;
tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve az adatok törlését kéri;
adatkezelő: a jelen Tájékoztató 1.1. pontjában megjelölt szervezet;
adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége;
adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy helyreállításuk többé nem lehetséges;
adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének korlátozása céljából;
adatmegsemmisítés: az adathordozó teljes fizikai megsemmisítése;
adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése;
adatfeldolgozó: az a személy vagy szervezet, aki az Adatkezelő megbízásából adatfeldolgozási tevékenységet végez;
harmadik személy: aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
EGT-állam: az Európai Unió tagállamai és az Európai Gazdasági Térségről szóló megállapodásban részes további államok;
harmadik ország: minden olyan állam, amely nem EGT-állam.
Alapelvek az Adatkezelő adatkezelése során

A jelen Tájékoztató alkalmazásában:

3. Személyes adat akkor kezelhető, ha
a) ahhoz az érintett hozzájárul, vagy
b) azt törvény vagy önkormányzati rendelet közérdeken alapuló célból elrendeli.

Korlátozottan cselekvőképes vagy cselekvőképtelen kiskorú nyilatkozatához a törvényes képviselő hozzájárulása szükséges, kivéve a mindennapi életben tömegesen előforduló, különösebb megfontolást nem igénylő regisztrációkat.

Személyes adatot kezelni csak meghatározott célból, jog gyakorlása vagy kötelezettség teljesítése érdekében lehet; az adatkezelés minden szakaszában meg kell felelnie e célnak, és tisztességesnek, valamint jogszerűnek kell lennie.

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél elérésére alkalmas, az adatok kezelésének időtartama pedig nem haladhatja meg a szükséges mértéket.

Az érintettet egyértelműen, közérthetően és részletesen tájékoztatni kell az adatkezelés minden lényeges körülményéről (cél, jogalap, időtartam, adatfeldolgozók, adattovábbítás címzettjei, jogok és jogorvoslati lehetőségek).

A kezelt személyes adatoknak:
a) tisztességesen és jogszerűen kell felvételre és kezelésre kerülniük;
b) pontosnak, teljesnek és – ha szükséges – naprakésznek kell lenniük;
c) tárolásuk módja olyannak kell lennie, hogy az érintett csak a tárolás céljához szükséges ideig legyen azonosítható.

Személyes adatok továbbítása, illetve különböző adatkezelések összekapcsolása csak akkor lehetséges, ha ahhoz az érintett hozzájárult, vagy azt törvény lehetővé teszi, és az adatkezelés feltételei minden egyes adatra nézve teljesülnek.

Személyes adat harmadik országba akkor továbbítható, ha ahhoz az érintett kifejezetten hozzájárult, vagy azt törvény megengedi, és a harmadik országban biztosított a személyes adatok megfelelő szintű védelme.

A személyes adatok köre, az adatkezelés célja, jogalapja és időtartama

Az Adatkezelő adatkezelései alapvetően önkéntes hozzájáruláson alapulnak. Bizonyos esetekben azonban az adatok kezelését jogszabály teszi kötelezővé. Ha az adatközlő nem saját adatait adja meg, kötelessége az érintett hozzájárulásának beszerzése.

4.1. Honlap-látogatás

– Honlap: www.phuketfannival.hu
– Az adatgyűjtés célja: a honlap szolgáltatásainak nyújtása, működésének ellenőrzése, a visszaélések megelőzése, statisztikák készítése.
– Érintettek köre: a www.phuketfannival.hu weboldal látogatói.
– Az adatkezelés jogalapja: az érintett hozzájárulása, illetve az Eker. tv. 13/A. § (3) bekezdése.
– Kezelt adatok köre: a honlap-látogatás időpontja, időtartama, az érintett által használt böngésző és operációs rendszer típusa, IP-cím (rövidített/anonimizált formában), illetve a weboldalon végzett tevékenységre vonatkozó technikai adatok (cookie-k).
– Az adatkezelés időtartama: a naplózott adatok a honlap megtekintésétől számított legfeljebb 6 hónapig kerülnek megőrzésre.
– Az adatok megismerésére jogosultak: az Adatkezelő erre feljogosított munkatársai, valamint a 7. pontban megjelölt informatikai adatfeldolgozók.

Cookie-k (sütik):
A www.phuketfannival.hu oldal cookie-kat használ. A cookie-k kis adatfájlok, amelyeket a felhasználó böngészője a saját eszközén tárol. A cookie-k személyes adatot tipikusan nem tartalmaznak, de hozzájárulnak az oldal hatékonyabb, személyre szabottabb működéséhez.

A felhasználó böngészőjében bármikor beállíthatja a cookie-k tiltását vagy törlését. A cookie-k letiltása esetén azonban előfordulhat, hogy a weboldal egyes funkciói nem, vagy csak korlátozottan működnek.

4.2. Értékesítés, foglalások, szerződéskötés

– Az adatgyűjtés célja: az Adatkezelő, illetve partnerei által nyújtott szolgáltatások (programok, túrák, szállás, transzfer, biztosítás stb.) igénybevételének biztosítása, a szerződés megkötése, teljesítése, nyomon követése, számlázás, valamint – külön hozzájárulás esetén – közvetlen üzletszerzési (direkt marketing) célú megkeresés.
– Érintettek köre: az Adatkezelő ügyfelei, partnerei.
– Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) b)), jogszabályi kötelezettség (számviteli, adózási jogszabályok), valamint az érintett hozzájárulása (direkt marketing esetén).
– Kezelt adatok köre: név, lakcím/számlázási cím, e-mail cím, telefonszám, születési dátum, szükség esetén útlevél- vagy személyi igazolvány-adatok (ha az utazási szolgáltatáshoz vagy biztosításhoz elengedhetetlen), az utazással kapcsolatos adatok (úti cél, időpont, szolgáltatás típusa, utasok száma stb.), valamint az érintett DM-hozzájáruló nyilatkozata.
– Az adatkezelés időtartama:
– a szerződésből eredő igények elévüléséig (általában 5 év),
– a számviteli bizonylatok esetében a Számv. tv. 169. § szerint 8 év,
– a marketing célú megkereséshez adott hozzájárulás vonatkozásában a hozzájárulás visszavonásáig.

Direkt marketing üzenetek küldésének megtiltása:
Az érintett bármikor, indokolás nélkül, ingyenesen visszavonhatja DM-hozzájárulását az alábbi módokon:
– e-mailben: [email protected]
– postai úton: Patong, 83150 Phuket, Thailand (címzett: Phuket Fannival)
– telefonon: +66 93 889 1745

4.3. Regisztrációs adatbázis / felhasználói fiók

– Az adatgyűjtés célja: online ügyintézés, foglalás, megrendelés egyszerűsítése, kapcsolattartás, kedvezmények és akciók biztosítása, személyre szabott ajánlatok küldése, statisztikák készítése.
– Érintettek köre: a www.phuketfannival.hu oldalon regisztráló felhasználók.
– Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, valamint a szerződés teljesítése (regisztrációhoz kötött szolgáltatások esetén).
– Kezelt adatok köre: név, lakcím, e-mail cím, telefonszám, születési dátum, jelszó (titkosított formában), adatkezelési hozzájárulás, DM-hozzájárulás, továbbá az érintett felhasználói tevékenysége (pl. korábbi foglalások).
– Adatok megismerésére jogosultak: az Adatkezelő munkatársai, valamint a 7. pont szerinti adatfeldolgozók.
– Az adatkezelés időtartama: a felhasználói fiók törléséig, illetve legfeljebb az utolsó belépéstől számított 3 évig; DM-hozzájárulás esetén a visszavonásig.

A regisztráció törlését, adatainak módosítását az érintett a saját fiókjában vagy a [email protected] e-mail címen kérheti.

4.4. Elektronikus hírlevél

– Az adatgyűjtés célja: gazdasági reklámot tartalmazó elektronikus hírlevelek küldése, tájékoztatás akciókról, újdonságokról, programokról, szolgáltatásokról.
– Érintettek köre: hírlevélre feliratkozó személyek.
– Jogalap: az érintett önkéntes, előzetes és kifejezett hozzájárulása.
– Kezelt adatok köre: név, e-mail cím, esetleg telefonszám, hozzájáruló nyilatkozat.
– Az adatkezelés időtartama: a hozzájárulás visszavonásáig.

A leiratkozás bármikor, ingyenesen megtehető:
– a hírlevélben található „leiratkozás” linkre kattintva, vagy
– e-mailben a [email protected] címen.

4.5. Reklamáció, panaszkezelés

– Az adatgyűjtés célja: az ügyfélpanaszok kivizsgálása, az azokkal kapcsolatos jogi kötelezettségek teljesítése.
– Érintettek köre: az Adatkezelő szolgáltatásait igénybe vevő, panaszt benyújtó ügyfelek.
– Jogalap: jogi kötelezettség teljesítése, jogos érdek, illetve az érintett hozzájárulása.
– Kezelt adatok köre: név, elérhetőségek (cím, e-mail, telefon), foglalási/szerződésszám, utazás részletei (időpont, úti cél, szolgáltatás), a panasz tartalma, benyújtás ideje, a válaszadás ideje és módja, kártérítés formája, esetleges költségek.
– Időtartam: a szerződéses jogviszonnyal kapcsolatos igények elévülési idejéig (általában 5–6 év).

4.7. Nyereményjátékok

– Az adatkezelés célja: az Adatkezelő által szervezett nyereményjátékokon való részvétel lebonyolítása, nyertesek értesítése, nyeremény átadása.
– Érintettek köre: a nyereményjátékokra regisztráló személyek.
– Jogalap: az érintett önkéntes hozzájárulása, nyereményjáték-szabályzat alapján.
– Kezelt adatok: név, e-mail cím, telefonszám, lakcím (nyeremény kézbesítéséhez), esetleg hozzájárulás marketing megkeresésekhez.
– Időtartam: a nyereményjáték lezárásától és az elszámolástól számított legfeljebb 6 év; marketing-hozzájárulás esetén a visszavonásig.
– Nyilvánosságra hozatal: a nyereményjáték szabályzatának megfelelően a nyertes neve és településének neve.

4.8. Telefonos megkeresés

– Cél: az ügyfélszolgálat működtetése, a szolgáltatásokkal kapcsolatos tájékoztatás és panaszkezelés, valamint – külön hozzájárulás esetén – marketingcélú megkeresés.
– Érintettek köre: azok, akik telefonon felkeresik az Adatkezelőt, vagy akiket az Adatkezelő hív fel.
– Jogalap: az érintett hozzájárulása, szerződés teljesítése, illetve jogos érdek.
– Kezelt adatok: név (ha megadja), telefonszám, a hívás időpontja, tartalma, visszahívást kérők adatai.
– Időtartam: a telefonos ügyintézés lezárásáig, illetve legfeljebb 1 évig; visszahívást követően a telefonszám törlésre kerül.

4.9. Szolgáltatással kapcsolatos levelezés, ajánlatkérés

Amennyiben az érintett szolgáltatással kapcsolatban ajánlatot kér, kérdést tesz fel, vagy egyéb módon megkeresi az Adatkezelőt (pl. kapcsolati űrlapon, e-mailben):

– Kezelt adatok: név, e-mail cím, telefonszám (ha megadja), az üzenet tartalma.
– Cél: kapcsolatfelvétel, ügyintézés, tájékoztatás.
– Jogalap: az érintett hozzájárulása, illetve szerződéskötést megelőző lépések megtétele az érintett kérésére.
– Időtartam: az ügy lezárásától számított legfeljebb 6 év, jogi igények elévüléséig.

Kapcsolattartás:
E-mail: [email protected]
Telefon: +66 93 889 1745

4.10. Egyéb adatkezelések

A jelen Tájékoztatóban nem nevesített adatkezelésekről az adatfelvételkor nyújtunk külön tájékoztatást.

Hatósági megkeresés esetén az Adatkezelő kizárólag a jogszabály által előírt, a megkeresés céljához szükséges adatokat adja át az arra jogosult szervnek.

A személyes adatok tárolásának módja, adatbiztonság

Az Adatkezelő számítástechnikai rendszerei és adatmegőrzési helyei a székhelyén/telephelyein, illetve a 7. pontban felsorolt adatfeldolgozóknál találhatók.

Az Adatkezelő a személyes adatok kezeléséhez olyan informatikai eszközöket és eljárásokat alkalmaz, amelyek biztosítják, hogy
a) az adatok az arra feljogosítottak számára hozzáférhetőek legyenek (rendelkezésre állás),
b) hitelességük, pontosságuk fennmaradjon (adatintegritás),
c) az adatok a szükséges ideig változatlanul megőrizhetők legyenek,
d) az adatok védettek legyenek a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen.

Az Adatkezelő és partnerei informatikai rendszere védett többek között a jogosulatlan hozzáférés, kémkedés, szabotázs, vírusok, valamint a szolgáltatás-megtagadásra irányuló támadások ellen. A rendszeres biztonsági mentések és naplózások célja az adatvesztés megelőzése, illetve a biztonsági események bizonyíthatósága.

Az Adatkezelő adatai, elérhetősége

Név: Phuket Fannival – Turisztikai tájékoztató központ, utazás és szállítás
Székhely / telephely: Patong, 83150 Phuket, Thailand
Thai engedélyszám: 34/03766
Telefon: +66 93 889 1745
E-mail: [email protected]
Honlap: www.phuketfannival.hu

Az adatfeldolgozók adatai, elérhetőségei

Az Adatkezelő a személyes adatok bizonyos technikai műveleteinek elvégzésére adatfeldolgozókat vehet igénybe, például:

– Tárhely- és szerver-szolgáltató:
Név: Wakelite Kft.
Adószám: 23974874218
Cégjegyzékszám: 18 09 111137
Székhely: 9700 Szombathely, Bezerédi Amália utca 5.
Webcím: http://www.wakeliteweb.com

– Helyi turisztikai partnerek, túraszervezők, transzfercégek:
az utazási és program-szolgáltatások teljesítése érdekében, az adott szolgáltatás jellegéhez igazodó, szükséges adatkezelési körben.

Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai alapján, a vonatkozó jogszabályok betartásával kezelik.

Jogorvoslati lehetőségek, az érintettek jogai

8.1. Tájékoztatáshoz, helyesbítéshez, törléshez, korlátozáshoz való jog

Az érintett jogosult arra, hogy az Adatkezelőtől bármikor tájékoztatást kérjen az általa kezelt személyes adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó személyéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.

Az Adatkezelő a kérelem beérkezésétől számított legfeljebb 30 napon belül, közérthető formában adja meg a tájékoztatást. Az első tájékoztatás díjmentes; ismételt, azonos tárgyú kérelmek esetén az Adatkezelő költségtérítést számíthat fel.

Az érintett kérheti személyes adatainak helyesbítését, javítását, hiányos adatok kiegészítését, valamint – ha az adatkezelésnek nincs további jogalapja – azok törlését („elfeledtetéshez való jog”) vagy kezelésének korlátozását.

8.2. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés:
– az Adatkezelő vagy egy harmadik fél jogos érdekén alapul, vagy
– közvetlen üzletszerzés (direkt marketing), közvélemény-kutatás vagy tudományos kutatás céljára történik.

Direkt marketing célú adatkezelés esetén az érintett tiltakozását követően személyes adatai e célból nem kezelhetők tovább.

8.3. Kártérítés és sérelemdíj

Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Amennyiben az érintett személyiségi jogai sérülnek, sérelemdíjat követelhet. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt jogszerű magatartása ellenére elháríthatatlan ok idézte elő.

8.4. Bírósághoz fordulás joga

Az érintett személyes adatai védelméhez fűződő jogainak megsértése esetén az Adatkezelővel szemben bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. Az érintett a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

8.5. Hatósághoz fordulás joga

Az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat panasszal:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf. 5.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: [email protected]
Honlap: www.naih.hu

Jelen Tájékoztató a www.phuketfannival.hu weboldalon történő közzététel napjától hatályos, és visszavonásig vagy módosításig érvényes.