Jogi tájékoztató
Adatkezelési tájékoztató – Azula Transfer
Az alábbi Adatkezelési tájékoztató az Azula Transfer weboldalán (a továbbiakban: Weboldal) elérhető reptéri és városi transzfer szolgáltatás igénybevételével összefüggő személyesadat-kezelést mutatja be. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseivel összhangban készült. Kérjük, a foglalás leadása előtt olvassa el figyelmesen. FONTOS – A tájékoztató végleges közzététele előtt a [SZÖGLETES ZÁRÓJELBEN JELÖLT PLACEHOLDER] elemeket a tényleges cégadatokkal ki kell tölteni.
1. Az adatkezelő adatai
Az Azula Transfer a magyar tulajdonú ST Management csoport (stmanagement.hu) transzfer-szolgáltatása. A szolgáltatást nyújtó és az adatkezelést végző jogi személy:
[KITÖLTENDŐ PLACEHOLDER – a végleges cégadatokkal cserélendő]
Cégnév: Inmuebles Kft.
Székhely: [székhely / cím]
Adószám: [adószám]
Cégjegyzékszám: [cégjegyzékszám]
E-mail: [e-mail cím]
Telefon: [telefonszám]
Az adatkezelő önálló adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikke alapján nem köteles, ezért ilyet nem alkalmaz. Adatvédelmi kérdéseivel a fenti e-mail címen fordulhat hozzánk.
A tájékoztatóban szereplő, szögletes zárójelbe tett adatok kizárólag helykitöltők. A weboldal éles üzemeltetése előtt ezeket a nyilvántartott, valós cégadatokra kell cserélni.
2. A kezelt személyes adatok köre és a kezelés célja
A transzfer szolgáltatás nyújtása során az alábbi személyes adatokat kezeljük.
Foglalási és kapcsolattartási adatok. Az utas neve, e-mail címe, telefonszáma. Cél: a foglalás rögzítése, a visszaigazolás megküldése, a sofőr és az utas telefonos egyeztetése, valamint az esetleges változások (késés, terminálmódosítás) kezelése.
Útvonaladatok és címek. A felvétel és a célállomás pontos címe, a felvétel dátuma és időpontja, az utasok és csomagok száma. Ezeket a címeket geokódolással földrajzi koordinátákká alakítjuk, hogy a valós út hossza, a becsült menetidő és a napszaki forgalom alapján kiszámítsuk a fix árat. Cél: a fix ár meghatározása, az útvonal megtervezése, a fuvar teljesítése.
Járatadatok. Repülőtéri felvétel esetén a járatszám. Cél: a járat érkezésének nyomon követése, a felvételi idő automatikus igazítása késés esetén, valamint az ingyenes várakozási idő biztosítása.
Szolgáltatás-specifikus adatok. A választott jármű kategóriája (Nissan Leaf, Honda Civic, Tesla Model 3 vagy VW Transporter kisbusz), a kért kiegészítők (gyerekülés és annak típusa, névtáblás fogadás, concierge kérés), valamint az utas által megadott megjegyzések. Cél: a megfelelő jármű és szolgáltatás biztosítása.
Fizetési adatok. A fizetés a kártyás fizetési szolgáltatónk fizetési szolgáltatón keresztül, HUF, EUR vagy USD pénznemben történik. A bankkártya adatait (kártyaszám, lejárat, biztonsági kód) közvetlenül a kártyás fizetési szolgáltatónk kezeli; ezeket az adatokat mi nem látjuk és nem tároljuk. Rendszerünkben kizárólag a tranzakció azonosítója, összege, pénzneme, státusza és időpontja jelenik meg. Cél: a díj beszedése, a tranzakció visszakövethetősége, a számviteli kötelezettségek teljesítése.
Technikai adatok. A Weboldal használata során keletkező technikai adatokról (IP-cím, eszköz- és böngészőadatok, sütik) a Cookie tájékoztatóban adunk részletes tájékoztatást.
3. Az adatkezelés jogalapja
Az egyes adatkezelési célok jogalapja a GDPR alapján a következő.
Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A foglalás, a fix ár kiszámítása, a fuvar teljesítése, a fizetés lebonyolítása és a szolgáltatással kapcsolatos kapcsolattartás a felhasználóval kötött szerződés teljesítéséhez, illetve a szerződés megkötését megelőző lépések megtételéhez szükséges. Ide tartoznak a foglalási, cím-, járat- és fizetési adatok.
Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont). A kiállított számlákat és a kapcsolódó bizonylatokat a számviteli és adójogszabályok által előírt ideig megőrizzük.
Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az esetleges jogviták kezelése, panaszok kivizsgálása, a szolgáltatás biztonságának fenntartása és a visszaélések megelőzése az adatkezelő jogos érdekében történik. E körben az érintett érdekeit és jogait minden esetben mérlegeljük.
Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). A nem feltétlenül szükséges sütik alkalmazása, valamint az esetleges marketingcélú megkeresések az érintett előzetes, önkéntes hozzájárulásán alapulnak. A hozzájárulás bármikor, díjmentesen visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
4. Adatfeldolgozók
A szolgáltatás nyújtásához az alábbi adatfeldolgozók közreműködését vesszük igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasítása szerint, a szolgáltatás nyújtásához szükséges mértékben kezelik.
Fizetési szolgáltató – kártyás fizetési szolgáltató. A bankkártyás fizetéseket a kártyás fizetési szolgáltatónk Payments Europe, Ltd. (székhely: Írország) bonyolítja. A kártyás fizetési szolgáltató önálló felelős adatkezelőként is eljár a fizetési adatok, valamint a csalásmegelőzés tekintetében. A kártyás fizetési szolgáltató adatkezeléséről a szolgáltató saját adatvédelmi tájékoztatójában oldalon tájékozódhat.
Geokódolási szolgáltató – OpenStreetMap. A címek földrajzi koordinátákká alakításához geokódolási szolgáltatást (OpenStreetMap / Nominatim alapú megoldás) veszünk igénybe. A geokódoláshoz a megadott cím adatai továbbításra kerülnek a szolgáltató felé az útvonal és a fix ár meghatározása céljából.
Tárhelyszolgáltató. A Weboldal és a foglalási rendszer üzemeltetéséhez tárhely- és szerverszolgáltatót veszünk igénybe, amely a személyes adatokat tárolja és a rendszer működését biztosítja. [KITÖLTENDŐ PLACEHOLDER – a tárhelyszolgáltató neve, székhelye és elérhetősége]
Amennyiben további adatfeldolgozót vonunk be, e tájékoztatót ennek megfelelően frissítjük. Az aktuális adatfeldolgozók pontos megnevezéséről az [e-mail cím] címen kérhet tájékoztatást.
5. Adattovábbítás, harmadik országba történő továbbítás
A személyes adatokat harmadik félnek – az adatfeldolgozókon túl – csak jogszabályi kötelezettség alapján, hatóság vagy bíróság megkeresésére, illetve az érintett kifejezett hozzájárulásával továbbítjuk.
A sofőrrel megosztjuk a fuvar teljesítéséhez feltétlenül szükséges adatokat: az utas nevét, telefonszámát, a felvétel és a célállomás címét, a felvétel időpontját, a járatszámot és a szolgáltatással kapcsolatos megjegyzéseket.
Egyes adatfeldolgozóink (például a kártyás fizetési szolgáltatónk) adatkezelése az Európai Gazdasági Térségen kívülre is kiterjedhet. Ilyen esetben az adattovábbítás megfelelő garanciák mellett, így különösen az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses) alkalmazásával vagy megfelelőségi határozat alapján történik, a GDPR V. fejezetének megfelelően.
6. Az adatok megőrzési ideje
A személyes adatokat csak a cél eléréséhez szükséges ideig őrizzük.
Foglalási, cím-, járat- és kapcsolattartási adatok. A szolgáltatás teljesítését követően a jogos érdeken alapuló igényérvényesítési határidőig, jellemzően a fuvar teljesítésétől számított 5 évig (a Polgári Törvénykönyv szerinti általános elévülési idő) kezeljük.
Számviteli bizonylatok. A számlákat és a kapcsolódó pénzügyi bizonylatokat a számvitelről szóló 2000. évi C. törvény alapján a kiállítástól számított 8 évig őrizzük meg.
Hozzájáruláson alapuló adatkezelés (például marketing). A hozzájárulás visszavonásáig, illetve az adott cél megszűnéséig kezeljük.
Sütik. A sütik érvényességi idejéről a Cookie tájékoztató rendelkezik.
A megőrzési idő lejártát követően a személyes adatokat véglegesen és visszaállíthatatlanul töröljük vagy anonimizáljuk.
7. Az érintett jogai
A GDPR alapján Önt az alábbi jogok illetik meg.
Hozzáféréshez való jog. Tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, másolatot kérhet a kezelt adatokról.
Helyesbítéshez való jog. Kérheti a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését.
Törléshez való jog („az elfeledtetéshez való jog”). Kérheti adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes – feltéve, hogy nincs olyan jogi kötelezettség vagy jogos érdek, amely az adatok megőrzését indokolja.
Az adatkezelés korlátozásához való jog. A törvényben meghatározott esetekben kérheti az adatkezelés korlátozását.
Adathordozhatósághoz való jog. A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban kérheti.
Tiltakozáshoz való jog. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen, illetve bármikor tiltakozhat a közvetlen üzletszerzés céljából történő adatkezelés ellen.
Hozzájárulás visszavonása. A hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja.
Kérelmét a fenti [e-mail cím] címen nyújthatja be. A kérelemre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk; ez a határidő a kérelem összetettségére tekintettel legfeljebb két hónappal meghosszabbítható, amiről Önt tájékoztatjuk. A jogok gyakorlása díjmentes.
8. Panasz és jogorvoslat (NAIH, bíróság)
Amennyiben úgy ítéli meg, hogy személyes adatai kezelése sérti a jogszabályokat, kérjük, először közvetlenül hozzánk forduljon a [e-mail cím] címen; panaszát kivizsgáljuk.
Ez nem érinti azt a jogát, hogy panaszt tegyen a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-mail: [email protected]
Weboldal: www.naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
9. Sütik (cookie-k)
A Weboldal a működéséhez és a felhasználói élmény javításához sütiket (cookie-kat) használ. A feltétlenül szükséges sütik a Weboldal alapvető működését (például a foglalási folyamat, a nyelvi és pénznem-beállítások) biztosítják, ezek alkalmazása jogos érdeken alapul. A statisztikai és marketingcélú sütiket kizárólag az Ön előzetes hozzájárulásával alkalmazzuk.
A sütik típusairól, céljáról, érvényességi idejéről és a beállítások módosításának lehetőségéről a Weboldalon külön elérhető Cookie tájékoztató nyújt részletes információt.
10. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót – különösen a jogszabályi változások, a szolgáltatás bővülése vagy új adatfeldolgozó bevonása esetén – egyoldalúan módosítsa. A mindenkori hatályos változat a Weboldalon folyamatosan elérhető. Lényeges módosítás esetén a felhasználókat a Weboldalon jól látható módon, illetve indokolt esetben e-mailben tájékoztatjuk.
Hatálybalépés dátuma: [KITÖLTENDŐ PLACEHOLDER – közzététel dátuma]
Utolsó módosítás: [KITÖLTENDŐ PLACEHOLDER – dátum]
A dokumentum kész, éles közzétételhez a szögletes zárójeles placeholdereket ki kell tölteni: (1) cégadatok – szekció 1 (cégnév, székhely, adószám, cégjegyzékszám, e-mail, telefon); (2) tárhelyszolgáltató adatai – szekció 4; (3) kapcsolattartási e-mail cím – szekció 4, 7, 8; (4) hatálybalépés és utolsó módosítás dátuma – szekció 10. Külön Cookie tájékoztató elkészítése is szükséges, amelyre a szekció 9 hivatkozik. Ha az adatkezelő EGT-n kívüli önálló DPO-t vagy további adatfeldolgozót (pl. e-mail küldő szolgáltató, hibakövető rendszer) alkalmaz, azt a szekció 1, illetve 4 bővítésével kell feltüntetni.