Ügyfélszolgálat: HU-1112 Budapest, Kakukkhegyi út 8.

E-mail: info@tourmix.delivery; Mobil: +36 20 998 4851; Weboldal: https://tourmix.delivery

Adatkezelési szabályzat és tájékoztató

1. BEVEZETÉS


1.1

A TOURMIX Hungary Korlátolt Felelősségű Társaság (székhelye: 1112 Budapest, Kakukkhegyi út 8.; cégjegyzékszáma: 01-09-410774 Cg.; adószáma: 32182921-2-43; a továbbiakban: „Társaság”) az általa a Polgári Törvénykönyvről szóló 2013. évi V. tv. (a továbbiakban: „Ptk.”) rendelkezései figyelembevételével megalkotott és alkalmazott Általános Szerződési Feltételekben (a továbbiakban: „ÁSZF”) meghatározott feltételekkel, TOURMIX csomagküldő rendszeren (a Társaság által nyújtott szolgáltatások összessége a továbbiakban: „TOURMIX”) egyedi vagy csoportos küldemény megszervezését beleértve az áru felvételét és átadását nyújtó gazdálkodó szervezet, amely a TEÁOR szerinti 5229 Egyéb szállítást kiegészítő szolgáltatási tevékenységet végez. A Társaság a TOURMIX keretében a fentiek alapján és az ÁSZF-ben meghatározott feltételekkel biztosítja tevékenységét.


1.2

Jelen adatkezelési szabályzat (a továbbiakban: „Szabályzat”) a TOURMIX igénybevevők általi használata során megvalósuló, Társaság általi adatkezelési gyakorlat feltételeit tartalmazza. A jelen Szabályzatot az ÁSZF-fel összhangban, arra is tekintettel kell értelmezni. A Társaság, mint adatkezelő magára nézve kötelezőnek ismeri el jelen Szabályzat tartalmát, továbbá kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen Szabályzatban és a hatályos magyar jogszabályokban meghatározott elvárásoknak.


1.3

A jelen Szabályzat célja annak biztosítása, hogy

(a) a TOURMIX-hoz kapcsolódó, a Társaság által a www.tourmix.delivery platformon keresztül az egyéb szállítást kiegészítő szolgáltatás nyújtásához,

(b) a természetes személyek személyes adataik kezelésével összefüggő jogok védelmének biztosítása a GDPR (Európai Parlament és Tanács (EU) 2016/679) Rendeletével összhangban, valamint

(c) a TOURMIX felhasználók általi használatához és azok tartalmához való hozzáféréshez szükséges személyes és esetlegesen különleges adatok kezelése a hatályos magyar adatvédelmi tárgyú jogszabályok rendelkezéseinek megfelelően történjen.


1.4

A jelen Szabályzat célja továbbá, hogy a Társaság által nyújtott szolgáltatások területén, minden felhasználó számára– tekintet nélkül a felhasználó nemére, nemzetiségére vagy lakóhelyére– biztosítva legyen az, hogy jogait és alapvető szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák a személyes adatainak gépi feldolgozása során (adatvédelem). A Társaság a rögzített személyes adatokat bizalmasan, az adatvédelmi jogszabályokkal és nemzetközi ajánlásokkal összhangban, a jelen adatkezelési Szabályzatnak és az ÁSZF-nek megfelelően kezeli.


1.5

A felhasználó a TOURMIX használatával kifejezetten elfogadja a jelen Szabályzatban foglaltakat, és hozzájárul az alábbiakban meghatározott adatkezelésekhez.


1.6

A Szabályzat az alábbi platform adatkezelését szabályozza: https://www.tourmix.delivery

A Szabályzat elérhető az alábbi oldalról: https://www.tourmix.delivery/privacy_policy

A Szabályzat módosításai a fenti címen történő közzététellel lépnek hatályba.

2. MEGHATÁROZÁSOK


2.1

A jelen Szabályzatot a magyar nyelv szabályai szerint, a magyar polgári jog általános jogelveinek érvényesülését szem előtt tartva kell értelmezni. A Szabályzat értelmezésekor a nagy kezdőbetűs szavak és kifejezések – tekintet nélkül arra, hogy milyen időben, számban, módban és esetben állnak – a Szabályzatban való első előfordulási helyen meghatározott jelentéssel bírnak.


2.2

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseivel összhangban, amennyiben a szövegösszefüggésből más nem következik a jelen Szabályzatban kisbetűvel használt fogalmak jelentése a következő:

adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik;

adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapjánbeleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi;

adatkezelés: az alkalmazott eljárástól függetlenül a Társaságnak az adatokon végzett bármely művelete vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (például: ujjvagy tenyérnyomat, DNS-minta, íriszkép) rögzítése is;

adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajttatja;

adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;

adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából; törlés helyett a Társaság zárolja az adatot, ha az adat végleges törlése sértené az érintett jogos érdekeit; a zárolt adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes vagy a különleges adat törlését kizárta;

azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosítás vagy egy, vagy több tényező alapján azonosítható;

címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz;

érintett/felhasználó: a Társaság által nyújtott szolgáltatásokat igénybe vevő bármely személy, illetőleg bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;

gazdasági reklám: olyan közlés, tájékoztatás, illetve megjelenítési mód, amely valamely birtokba vehető forgalomképes ingó dolog – ideértve a pénzt, az értékpapírt és a pénzügyi eszközt, valamint a dolog módjára hasznosítható természeti erőket(a továbbiakban együtt: termék), szolgáltatás, ingatlan, vagyoni értékű jog (a továbbiakban mindezek együtt: áru) értékesítésének vagy más módon történő igénybevételének előmozdítására, vagy e céllal összefüggésben a vállalkozás neve, megjelölése, tevékenysége népszerűsítésére vagy áru, árujelző ismertségének növelésére irányul;

harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, a Társasággal, az adatkezelővel vagy az adatfeldolgozóval;

hozzájárulás: az érintett kívánságának, akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

különleges adat: a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;

nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés;

személyazonosító adat: az érintett családi és utóneve, a leánykori név, a nem, a születési hely és idő, az anya leánykori családi és utóneve, a lakóhely, a tartózkodási hely, a társadalombiztosítási azonosító jel (a továbbiakban: TAJ szám) együttesen vagy ezek közül bármelyik, amennyiben alkalmas vagy alkalmas lehet az érintett azonosítására;

tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.


2.3

A Társaság kiskorú személyekre vonatkozó személyes adatot nem kezel.


2.4

Amennyiben a szövegből más nem következik:

(a) jelen Szabályzatban bármely jogszabályra történő hivatkozás az adott jogszabály időközbeni esetleges módosított, kiterjesztett, egységes szerkezetbe foglalt formáját is magában foglalja;

(b) jelen Szabályzat egyetlen rendelkezése sem értelmezhető úgy, hogy kizárja a rosszhiszemű vagy csalárd nyilatkozatért vagy eljárásért való felelősséget vagy jogorvoslatot;

(c) jelen Szabályzatban a címszavak és a bekezdésszámok kizárólag hivatkozási alapul szolgálnak, és csak a Szabályzat szövegének értelmezésével együtt vehetők figyelembe;

(d) jelen Szabályzatban személyre történő valamennyi hivatkozás bármilyen személyre, társaságra, társulásra, kormányzatra, államra vagy állami intézményre, illetve hatóságra való hivatkozást jelent.


3. AZ ADATKEZELŐ ADATAI ÉS ELÉRHETŐSÉGEI


A Társaság, mint adatkezelő neve: TOURMIX Hungary Korlátolt Felelősségű Társaság

Az adatkezelő székhelye: 1112 Budapest, Kakukkhegyi út 8.

Az adatkezelő levelezési (posta)címe: 1112 Budapest, Kakukkhegyi út 8.

Az adatkezelő cégjegyzékszáma: Cg. 01-09-410774

Az adatkezelő adószáma: 32182921-2-43

E-mail: info@tourmix.delivery

Telefon: +36 20 563 8575


Az érintett tudomásul veszi, hogy a Társaság a fent megjelölt elektronikus elérhetőségeken kizárólag az adatkezelésével, illetve a jelen Szabályzattal kapcsolatos kérdéseket, panaszokat fogadja.

4. AZ ADATKEZELÉS CÉLJA, A KEZELT ADATOK KÖRE


4.1

A Társaság a felhasználó által rendelkezésre bocsátott adatokat célhoz kötötten, kizárólag

(a) a felhasználók azonosítása, a többi felhasználótól való megkülönböztetése, a felhasználóval való kapcsolattartás, illetéktelenek személyes adatokhoz való hozzáférésének megakadályozása;

(b) a TOURMIX hatékony, biztonságos és személyre szabott formában történő nyújtása, a szolgáltatások testre szabásának elősegítése, a kényelmi funkciók igénybevétele;

(c) a szolgáltatások fejlesztése érdekében statisztikák, elemzések készítése;

(d) a szolgáltatásokhoz kapcsolódó rendszerüzenetek küldése;

(e) a felhasználók által generált tartalmak közzétételéhez tárhely biztosítása;

(f) a jogszabályok által elrendelt adatkezelések és adatszolgáltatások teljesíthetősége;

(g) hírlevél és egyéb marketing (eDM) célú hirdetések küldése;

(h) statisztikai célú adatgyűjtés, ideértve a piacelemzéshez szükséges adatgyűjtést is;

(i) piackutatási célzatú információszerzés;

(j) felhasználói elégedettség mérésére vonatkozó kérdőív küldés érdekében tárolja.


4.2

A Társaság, mint adatkezelő az érintett hozzájárulása alapján- az ÁSZF elfogadásához szükséges- az érintett családnevét és keresztnevét, (cég nevét, adószámát), személyazonosító igazolvány számát vagy egyéb személyes adatot/személyazonosságot igazoló iratot, e-mail címét, telefonszámát, lakcímét, felhasználó nevét, jelszavát, számlázási nevét és címét, pénzforgalmi számlájának számát, a regisztráció időpontját és a regisztráció kori IP címét mint közérdekű és személyes adatokat, mint a TOURMIX-szal kapcsolatos, illetve a szolgáltatás teljesítése során tudomására jutott adatokat közérdeken alapuló célból, az Infotv-ben foglaltak figyelembevételével adatkezelőként eljárva kezeli, használja fel, illetőleg továbbíthatja. A személyes adatokat a Társaság az alábbi adatkezelési célokból kezelheti:

(a) a TOURMIX ÁSZF szerinti nyújtása a felhasználó részére (a TOURMIX ÁSZF szerinti szolgáltatás teljesítése, a teljesítés elszámolása, igazolása és utólagos ellenőrzése); az érintettek egymástól való megkülönböztetése a szolgáltatások igénybevétele során;

(b) kapcsolat biztosítása az érintett és a Társaság között többek között hírlevél üzenetek, sms és email üzenetek és reklámüzenetek küldése révén;

(c) a TOURMIX minőségére vonatkozó, valamint szolgáltatásfejlesztési, illetve piackutatási célú kérdőívek megküldése;

(d) a jogszabály alapján a Társaság részére előírt, hatóságok részére történő adatszolgáltatás;

(e) a Társaság szerződéses partnereivel, alvállalkozóival közösen folytatott kereskedelmi és jótékony célú aktivitásokról, promóciókról történő tájékoztatás;

(f) direkt marketing célú hírlevelek küldése.


4.3

A Társaság tájékoztatja a felhasználót, hogy a TOURMIX igénybevétele során különleges adatok kezelésére nem kerül sor.


4.4

Az érintett önkéntes döntése az, hogy a Szabályzat 4.2. pontjába foglalt személyes adatokat a Társaság részére megadja-e vagy sem, azonban meghatározott személyes adatok rögzítése nélkül a Társaság által nyújtott szolgáltatások nem vehetők igénybe. A TOURMIX igénybevétele során a felhasználónak kötelezően meg kell adnia a következő személyes adatokat: név (családnevét és keresztnév), e-mail cím, telefonszám. Amennyiben a felhasználó a szolgáltatás igénybevételéhez a TOURMIX igénybevétele során harmadik személy adatait adta meg, vagy a TOURMIX használata során bármilyen módon kárt okozott, a Társaság jogosult a felhasználóval szembeni kártérítés érvényesítésére. A Társaság a neki megadott személyes adatokat ellenőrizheti. Azonban a megadott adatok megfelelőségéért és helytálló, igaz voltáért kizárólag az azokat megadó személy felel. Bármely felhasználó e-mail címének és telefonszámának megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről és mobiltelefonszámról kizárólag ő veszi igénybe a szolgáltatást.


4.5

A TOURMIX használata során a Társaság esetlegesen más személyes adatok rögzítését is kérheti az érintettől azzal, hogy köteles valamennyi adatkérés előtt megjelölni az adatkezelés célját. Minden esetben a személyes adatok rögzítése önkéntes.


4.6

A Társaság az érintett által megadott személyes adatokat az érintett hozzájárulásának visszavonásáig kezeli. A Társaság a személyes adatokat az érintett kérésére haladéktalanul, de legkésőbb 5 (öt) munkanapon belül törli azzal, hogy az adattörlés nem érinti a www.tourmix.delivery platformon már megkötött tranzakciók adatait.


4.7

A Társaság a fentieken túlmenően nem kezel semmilyen személyes vagy különleges adatot törvényi felhatalmazás alapján. Amennyiben a Társaság törvény valamely rendelkezése alapján kezel az érintettről személyes vagy különleges adatot, akkor ezen adatkezelési művelet végrehajtása előtt az adatkezelés céljáról és időtartamáról – törvényi hivatkozás megjelölésével – megfelelően tájékoztatja az érintettet. A Társaság valamennyi személyes adat kérése előtt megfelelően tájékoztatja az érintettet arról, hogy a szóban forgó adat megadása önkéntes és az érintett hozzájárulásán alapul, avagy kötelező és törvényi felhatalmazáson alapul.


4.8

Az érintett a Szabályzat elfogadásával tudomásul veszi, hogy a Társaság személyes adatait anonimizálva, az érintettel való kapcsolatba hozhatóságától megfosztva, statisztikai célra használhatja. A Társaság vállalja, hogy ezen adatokat a statisztikai feldolgozásukat követően az egyes érintettekkel nem lehet újra kapcsolatba hozni.


4.9

A felhasználó jelen Szabályzat elfogadásával tudomásul veszi azt, hogy biztonsági adategyeztetés céljából a Társaság a megadott személyes adatokat ellenőrizheti, a felhasználó személyazonosító igazolványának másolatát bekérheti a megadott adatok valódiságának ellenőrzése céljából, melyet külön adatkezelési hozzájárulás mellett a felhasználó e-mail útján scannelve, a www.tourmix.delivery platformon befotózva vagy postai úton küldhet meg a Társaság részére. A biztonsági adategyeztetés során felvett személyes adatokat a Társaság a védett informatikai rendszerében ideiglenesen tárolja, a felhasználó által megküldött fénymásolatokat a biztonsági adategyeztetés lezárultával a Társaság megsemmisíti. A biztonsági adategyeztetéssel megvalósuló adatkezelés céljáról és további feltételeiről Társaság, az adatok bekérésekor külön tájékoztatást nyújt a felhasználó részére. A felhasználó tudomásul veszi, hogy a bíróság, az ügyészség, a nyomozó hatóság vagy a szabálysértési hatóság tájékoztatás nyújtása, személyes adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkeresheti a Társaságot. A Társaság a hatóságok részére, jogszerű megkeresésüket teljesítve – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.


4.10

Az érintett a Szabályzat elfogadásával kifejezetten hozzájárul ahhoz, hogy a Társaság a TOURMIX igénybevételének feltételeiről, illetőleg a szolgáltatásokkal összefüggésben meghatározott gyakorisággal a felhasználónak hírlevelet, sms és email üzeneteket, valamint marketing célú- és reklámüzeneteket küldjön. A felhasználó a fentiek szerinti üzenetek Társaság általi megküldésének lehetőségéhez a jelen Szabályzat elfogadásával kifejezetten hozzájárul. A felhasználó jogosult a fenti hozzájárulását bármikor, írásban, az info@tourmix.delivery címre küldött elektronikus levéllel visszavonni.


4.11

Az érintett a Szabályzat elfogadásával hozzájárul továbbá ahhoz, hogy a TOURMIX szolgáltatásainak igénybevétele során a küldemények továbbítási, illetve kézbesítési folyamatának státuszáról az érintett részére küldött tájékoztató e-mailben (illetve egyéb írásos úton) a Társaság a TOURMIX szolgáltatásaival kapcsolatos tájékoztatást is nyújtson. Az érintett a Szabályzat elfogadásával tudomásul veszi azt, hogy a hozzájárulás megadása tekintetében ellenszolgáltatást nem kérhet. Az érintett hozzájárul továbbá ahhoz, hogy a Társaság a küldemény kézbesítésekor a címzett részére – a címzettet érintő adatkezelés nélkül – nyomtatott reklámújságot, kuponfüzetet, egyéb marketing célú kiadványt, terméket ajánljon fel átadásra.


4.12

A Társaság által működtetett www.tourmix.delivery platform látogatóinak számítógépét/mobilkészülékét a Társaság által alkalmazott rendszer egy ún. cookie-val azonosítja. Ahhoz, hogy a honlapon minden tartalom megtekinthető legyen, a felhasználó részéről cookie-k engedélyezésére van szükség. Ennek megfelelően a honlap egyes részeinek letöltésekor cookie-k kerülnek elhelyezésre a felhasználó számítógépén, amelyek a honlap egyes funkcióinak működéséhez, szolgáltatásaink biztosításához szükségesek. A cookie-k olyan kisméretű szövegfájlok, melyeket a számítógép és a böngésző elment, ennek megtörténtéről a felhasználó a Társaságtól nem kap további értesítést. A cookie-k a felhasználó személyének azonosítására nem alkalmasak, és kizárólag a munkamenet idején élnek. A cookie-k elhelyezésével a Társaság célja az, hogy a látogatók számára lényeges információkat célzottabban juttasson el. A fenti információkat a Társaság kizárólag a honlap technikai üzemeltetése érdekében, célzott hírlevél, marketing célú- és reklámüzenet küldésére, valamint statisztikai célokra használja fel. A felhasználó tudomásul veszi, hogy a honlap használatával kifejezetten hozzájárul ahhoz, hogy a honlap marketing célokra felhasználjon cookie-kat (remarketing), melyek segítségével a honlap látogatóinak személyre szabott hirdetéseket tud a Társaság eljuttatni az interneten keresztül. A felhasználó a Google hirdetési beállítási oldalán a fenti cookie-k használatát letilthatja a saját böngészőjében. A honlap böngészése során technikai információk kerülnek rögzítésre (például log fájlok formájában, melyek tartalmazzák a felhasználó IP címét, az időpontot, a meglátogatott oldal URL-jét). Ezen adatok naplózását a rendszer folyamatosan végzi, de nem kapcsolja össze a felhasználás során megadott adatokkal. Az így nyert adatokhoz a felhasználók nem, csak a Társaság fér hozzá. A fenti információkat a Társaság kizárólag a honlap technikai üzemeltetése érdekében, a látogatói élmény javításához, valamint statisztikai célokra használja fel.


4.13

Az érintett a Szabályzat elfogadásával hozzájárul továbbá ahhoz, hogy a TOURMIX igénybevétele során más érintettek elérhetőségével, címével, telefonszámával nem él vissza, azt kizárólag a TOURMIX megfelelő használatához használja, a felhasználói működéshez szükséges információk beszerzésén kívül másra nem használja fel.


4.14

A Társaság a TOURMIX nyújtásához felhasználói mozgását műholdas jelek alapján rögzíti és az érintett felhasználót beazonosítja, és amennyiben szerződésszegés, egyéb visszaélés, bűncselekmény elkövetésének gyanúja vagy elszámolási vita merül fel, úgy jogosult, és az adatokat az illetékes hatóságok vagy a szolgáltatás ellenértékének megfizetésében közreműködők felé a szükségest nem meghaladó terjedelemben továbbítani. A Társaság a helymeghatározási adatokat az ügyfelek adataitól elkülönülten kezeli, azok összekapcsolására kizárólag a TOURMIX nyújtásakor kerül sor, illetve átmeneti és eseti jelleggel, ha a fenti esetek valamelyikének felmerülése esetén jogosult. Az adatok összekapcsolását a szolgáltatás nyújtásán kívül, illetve az arra okot adó eset kivizsgálásához és kezeléséhez szükséges időn túl a Társaság nem tartja fenn. Az összekapcsolás megszüntetésével a felhasználó helyzetére vonatkozó adatok elveszítik személyes adat jellegüket.

5. AZ ADATKEZELÉS JOGALAPJA ÉS IDŐTARTAMA


5.1

A Társaság általi adatkezelésekre az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 5. § (1) bekezdés a) pontja szerint a felhasználók önkéntes hozzájárulása alapján, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény alapján kerül sor. A hozzájárulást a felhasználó a TOURMIX igénybevétele során az ÁSZF, és az annak részét képező Szabályzat elfogadásával adja meg.


5.2

A TOURMIX használata során megadott személyes adatok kezelése a személyes adatok megadásától kezdődik, az adat felvételétől számított 5 évig, vagyis a követelések Ptk. 6:22. §-ban foglaltak szerinti polgári jogi elévüléséig tart.


5.3

A személyazonosító okmány másolatát TOURMIX a Felhasználói Szerződés megszűnését követően automatikusan, visszavonhatatlanul és véglegesen törli.

6. HOZZÁFÉRÉS A KEZELT ADATOKHOZ, ADATFELDOLGOZÁS ÉS ADATTOVÁBBÍTÁS


6.1

A személyes adatokat elsődlegesen a Társaság, illetve a Társaság belső munkatársai jogosultak megismerni, azokat nem teszik közzé, harmadik személyek részére nem adják át, és csak a Szabályzatban meghatározott célokra használják, illetve használhatják fel.


6.2

A Társaság informatikai rendszerének üzemeltetése körében a Társaság adatfeldolgozót (pl. rendszerüzemeltető, rendszergazda, tárhely szolgáltató), illetve egyéb adatfeldolgozót vehet igénybe.


(a) Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország

(b) Számlázz.hu: KBOSS.hu Kft. Székhely: 1031 Budapest, Záhony utca 7. E-mail: info@szamlazz.hu.


6.3

A Társaság jogosult a felhasználók személyes adatainak alvállalkozói részére történő továbbítására. A Társaság partnerei kiválasztását alapos előkészítés előzte meg, akik kötelesek a feladataik teljesítése, a szolgáltatás nyújtása során tudomásukra jutott bizalmas adatokat a törvényes előírások keretében, valamint a Szabályzat betartásával kezelni.

7. KÖZÖSSÉGI PLATFORMOKRÓL


7.1

Az adatgyűjtés ténye, a kezelt adatok köre:

Facebook/Twitter/Pinterest/Youtube/Instagram stb. közösségi platformokon regisztrált neve, illetve a felhasználó nyilvános profilképe.


7.2

Az érintettek köre:

Valamennyi érintett, aki regisztrált a Facebook/Twitter/Pinterest/Youtube/Instagram stb. közösségi platformokon /oldalakon, és „lájkolta” a Szolgáltató közösségi oldalát, illetve a közösségi oldalon keresztül felvette a kapcsolatot az adatkezelővel.


7.3

Az adatgyűjtés célja:

A közösségi platformokon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a webhelynek a megosztása, illetve „lájkolása”, követése, népszerűsítése.


7.4

Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.


7.5

Az adatkezelés jogalapja:

az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.


7.6

Ha összekapcsolod a Facebook-, a Google- vagy egyéb harmadik féltől származó fiókodat a tourmix.delivery rendszerével, akkor az ezekből a fiókokból származó információkat is felhasználhatjuk (például az ismerőseid vagy kapcsolataid listáját) a tourmix.delivery rendszerben tapasztalt felhasználói élményed javítására.

8. ADATBIZTONSÁG


8.1

A Társaság a személyes adatokat a vele szerződéses kapcsolatban álló tárhelyszolgáltató telephelyén található szerveren tárolja. A Társaság gondoskodik az adatok biztonságáról, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés megakadályozásáról.


8.2

A Társaság minden szükséges lépést megtesz azért, hogy biztosítsa a felhasználók által megadott személyes adatok biztonságát mind a hálózati kommunikáció, mind az adatok tárolása, őrzése során. A személyes adatokhoz szigorúan korlátozott a hozzáférés a jogosulatlan megismerés, a személyes adatok jogosulatlan megváltoztatása, illetve jogosulatlan felhasználása megelőzésére. A Társaság informatikai rendszere és hálózata megfelelő módon védett a számítógép használata során megvalósuló csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok és a számítógépes betörések ellen, a Társaság ugyanakkor a hatályos jogszabályi korlátokra is figyelemmel kizárja felelősségét az általa befolyásolhatatlan számítógépes támadások, illetőleg a harmadik személyek által elkövetett bűncselekmények okozta adatvesztésekért, károkért.


8.3

A Társaság az adatkezelés során megőrzi

(a) a titkosságot: megvédi a személyes adatot, hogy csak olyan személy férhessen hozzá, aki erre jogosult;

(b) a sértetlenséget: védi a személyes adatok teljességét és azok feldolgozás módszerének a pontosságát.

9. A FELHASZNÁLÓ JOGAI ÉS KÖTELEZETTSÉGEI


9.1

A felhasználó jogai a személyes adatok kezelésével kapcsolatban


9.1.1

Tájékoztatáshoz való jog:

Az érintett – a Szabályzat 3. pontjában szereplő elérhetőségeken keresztül – bármikor tájékoztatást kérhet a Társaságtól személyes adatai kezeléséről. A Társaság a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 (harminc) napon belül írásban, közérthető formában tájékoztatja az érintettet az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá – amennyiben az adatok továbbítására is sor került – arról, hogy kik és milyen célból kapták meg az adatokat.


9.1.2

Adathelyesbítéshez való jog:

Az érintett – a Szabályzat 3. pontjában szereplő elérhetőségeken keresztül – bármikor kérheti személyes adatainak helyesbítését, amennyiben azok nem felelnek meg a valóságnak. A Társaság a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 5 (öt) munkanapon belül az adatokat helyesbíti, és erről az érintettet értesíti.


9.1.3

A személyes adatok törléséhez való jog:

Az érintett– a Szabályzat 3. pontjában szereplő elérhetőségeken keresztül – bármikor kérheti személyes adatainak törlését. Amennyiben az érintett és a Társaság között nincs semmilyen jogi vita és a Társaságnak sincs törvényi kötelezettsége a személyes adatok további tárolására, akkor a Társaság haladéktalanul, de legkésőbb 5 (öt) munkanapon belül törli az érintett valamennyi személyes adatát. A törlés nem vonatkozik a jogszabály (pl. számviteli szabályozás) alapján szükséges adatkezelésekre, azokat a Társaság a szükséges időtartamig megőrzi.


9.1.4

Az adatok zárolásának joga:

Az érintett– a Szabályzat 3. pontjában szereplő elérhetőségeken keresztül – bármikor kérheti, hogy törlés helyett a Társaság zárolja a személyes adatot, ha az adatok végleges törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.


9.1.5

Tiltakozás joga:

Az érintett– a Szabályzat 3. pontjában szereplő elérhetőségeken keresztül – bármikor tiltakozhat személyes adatának kezelése ellen, ha

(a) a személyes adatok kezelése (továbbítása) kizárólag a Társaság jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;

(b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik.

A Társaság a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 (tizenöt) nap alatt megvizsgálja, és annak eredményéről az érintettet írásban tájékoztatja. Amennyiben a tiltakozás indokolt, a Társaság az adatkezelést megszünteti, és a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Amennyiben az érintett nem ért egyet a Társaság döntésével, akkor az ellen – annak közlésétől számított 30 (harminc) napon belül – az GDPR törvény alapján bírósághoz fordulhat.


9.1.6

Hozzájárulás visszavonásához való jog:

Amennyiben valamely adatkezelés az érintett hozzájárulásán alapul, az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása azonban nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.


9.1.7

Hozzáféréshez való jog:

Az érintett jogosult arra, hogy a Társaságtól (mint adatkezelőtől) visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a GDPR 15. cikk (1) bekezdésében felsorolt információkhoz hozzáférést kapjon.

Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról [GDPR 15. cikk (2) bekezdés].

A Társaság erre irányuló kérelem esetén az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri [GDPR 15. cikk (3) bekezdés]. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait [GDPR 15. cikk (4) bekezdés].


9.1.8

Helyesbítéshez való jog:

Az érintett jogosult a Társaságtól kérelmezni, hogy a rá vonatkozó pontatlan személyes adatokat indokolatlan késedelem nélkül helyesbítse. Ezen túlmenően az érintett jogosult arra, hogy az adatkezelés célját figyelembe véve, kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

A Társaság minden olyan címzettet tájékoztat a 16. cikk szerinti valamennyi helyesbítésről, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Társaság tájékoztatja e címzettekről.


9.1.9

Törléshez való jog:

Az érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. A Társaság pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

(a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

(b) az érintett visszavonja a GDPR 6. cikk (1) bekezdésének a) pontja vagy a GDPR 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

(c) az érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a GDPR 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;

(d) a személyes adatokat jogellenesen kezelték;

(e) a személyes adatokat a Társaságra, mint adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

(f) a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

(a) a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

(b) a személyes adatok kezelését előíró, a Társaságra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;

(c) a népegészségügy területét érintő közérdek alapján;

(d) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

(e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

A Társaság minden olyan címzettet tájékoztat a 17. cikk (1) bekezdése szerinti valamennyi törlésről, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Társaság tájékoztatja e címzettekről.


9.1.10

Adatkezelés korlátozásához való jog:

Az alábbiak valamelyikének teljesülése esetén az érintett jogosult arra, hogy a Társaság az adatkezelést korlátozza:

(a) az érintett vitatja a személyes adatok pontosságát. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

(b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

(c) a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

(d) az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen.

Ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Amennyiben az adatkezelés fent részletezettek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. A Társaság az érintettet (akinek a kérésére az adatkezelés korlátozásra került) az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

A Társaság minden olyan címzettet tájékoztat a 18. cikk szerinti valamennyi adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Társaság tájékoztatja e címzettekről.


9.1.11

Adathordozhatósághoz való jog:

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő (pl. a Társaság, mint adatkezelő) rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő (pl. a Társaság, mint adatkezelő), amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

(a) az adatkezelés hozzájáruláson vagy szerződésen alapul; és

(b) az adatkezelés automatizált módon történik.

Amennyiben technikailag megvalósítható, a jelen pontban foglalt jog gyakorlása során az érintett jogosult arra, hogy a személyes adatok adatkezelők közötti közvetlen továbbítását kérje.

A jelen jog gyakorlása nem sértheti az adatok törléséhez [GDPR 17. cikk] való jogot, és nem érintheti hátrányosan mások jogait és szabadságait.


9.2

Az érintett kötelezettségei a személyes adatok kezelésével kapcsolatban


9.2.1

Az érintett köteles a valóságnak megfelelő személyes adatokat megadni, illetve – amennyiben valamely adat megváltozik – a személyes adatokat helyesbíteni vagy a Társaságtól azok helyesbítését kérni.


9.2.2

A Társaság fenntartja magának a jogot, hogy minden további értesítés nélkül törölje azon érintettet, aki bármely más személy adatával visszaél.

10. JOGORVOSLAT


10.1

Amennyiben az érintett álláspontja szerint a Társaság adatkezelése megsértette a Szabályzatot vagy a hatályos törvényi rendelkezéseket, akkor az érintett az általa vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1125 Budapest, Szilágyi Erzsébet fasor 22/C. Postacím: 1387 Budapest Pf. 40. Telefon: +36-1-391-1400, Fax: +36-1-391-1410, E-mail: ugyfelszolgalat@naih.hu).


10.2

Az érintett a Szabályzat 9. pontjában szabályozott jogok megsértése esetén a Társaság ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A perre – az érintett döntése alapján – az érintett lakhelye, illetve Társaság székhelye szerinti törvényszék az illetékes.

11. A SZABÁLYZAT MÓDOSÍTÁSA, ÉRTELMEZÉSE, HATÁLYBALÉPÉSE


11.1

A Társaság fenntartja a jogot, hogy a jelen Szabályzatot – az érintettek elektronikus levélben történő értesítése mellett – egyoldalúan módosítsa. Az érintett a módosítás hatálybalépését követő TOURMIX használatával, igénybevételével elfogadja a módosított Szabályzatot.


11.2

A Társaság kijelenti, hogy a Szabályzat valamennyi módosítása meg fog felelni a módosításkor hatályos törvények adatvédelmi rendelkezéseinek.


11.3

A Társaság kijelenti, hogy a Szabályzatot az értelmezés időpontjában hatályos törvényekkel összhangban kell értelmezni. Amennyiben a Szabályzat és a hatályos törvények között eltérés van, a hatályos törvények az irányadóak.


11.4

Jelen Szabályzat hatályba lépésének napja 2023. január 10. napja.

12. JOGSZABÁLYI HÁTTÉR


A Szabályzat legfőképp az alábbi jogszabályok figyelembevételével készült el:


2013. évi V. törvény - a Polgári Törvénykönyvről;

2012. évi C. törvény - a Büntető Törvénykönyvről;

2000. évi C. törvény - a számvitelről;

AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE - a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet);

2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról;

2001. évi CVIII. törvény - az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;

2008. évi XLVII. törvény - a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;

2008. évi XLVIII. törvény - a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól;

2005. évi XC. törvény - az elektronikus információszabadságról;

2003. évi C. törvény - az elektronikus hírközlésről;

16/2011. sz. vélemény- a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB ajánlásról;

A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása- az előzetes tájékoztatás adatvédelmi követelményeiről.