Adatkezelési nyilatkozat
A Perfect Vision Kft. (továbbiakban: Szolgáltató) számára kiemelt fontosságú cél a honlap látogatói által rendelkezésre bocsátott személyes adatok védelme, a látogatók információs önrendelkezési jogának biztosítása. A Szolgáltató elkötelezi magát a látogatók személyes adatainak oly módon történő kezelése mellett, amely a vonatkozó hatályos jogszabályoknak teljes körűen eleget téve járul hozzá a látogatók biztonságos internetezési lehetőségeinek megteremtéséhez.
A Perfect Vision Kft. (továbbiakban: Szolgáltató) számára kiemelt fontosságú cél a honlap (bagfreehub.com) látogatói által rendelkezésre bocsátott személyes adatok védelme, a látogatók információs önrendelkezési jogának biztosítása. A Szolgáltató elkötelezi magát a látogatók személyes adatainak oly módon történő kezelése mellett, amely a vonatkozó hatályos jogszabályoknak teljes körűen eleget téve járul hozzá a látogatók biztonságos internetezési lehetőségeinek megteremtéséhez.
A Szolgáltató a látogatók személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, gondoskodik azok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések és más ajánlások érvényre juttatásához szükségesek.
Jelen nyilatkozatban kinyilvánítjuk azokat az elveket, melyek meghatározzák a személyes adatok védelmével kapcsolatos politikánkat és mindennapos gyakorlatunkat, bemutatjuk azokat a szolgáltatásokat, melyek során a honlap felhasználóitól személyes adatokat kérünk, nyilatkozunk továbbá arról, hogy milyen célra, és hogyan használjuk fel az ilyen jellegű adatokat, illetve hogyan biztosítjuk a személyes adatok megőrzését és védelmét.
Jogszabályok
Adatkezelési rendszerünk kialakítása során figyelembe vettük a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:
- A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 európai parlamenti és tanácsi (EU) rendelet (általános adatvédelmi rendelet);
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. CXII. törvény;
- Az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény;
- Az elektronikus hírközlésről szóló 2003. évi C. törvény
Személyes adat fogalma
Az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.
Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy, vagy több tényező alapján azonosítható.
Személyes adat kezelésének jogalapja
Személyes adat akkor kezelhető, ha
- a) az érintett hozzájárulását adta a személyes adatok kezeléséhez egy vagy több meghatározott célra
- b) az olyan szerződés teljesítéséhez szükséges, ahol az érintett az egyik fél, vagy az érintett valamely szerződés megkötését kezdeményezi
- c) a személyes adatok kezelése az adatkezelő jogi (jogszabályban előírt) kötelezettségének teljesítéséhez szükséges
- d) a személyes adatok kezelése az érintett vagy más létfontosságú érdekeinek védelme miatt szükséges
- e) a személyes adatok kezelése közérdekből vagy közhatalom gyakorlásához szükséges, vagy
- f) a személyes adatok kezelése az adatkezelő vagy harmadik fél jogos érdeke érvényesítéséhez szükséges.
Az érintettek adatkezeléssel kapcsolatos jogai
Előzetes tájékoztatáshoz való jog
Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon.
Hozzáférés joga
Az érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz, valamint a személyes adatai kezelésével kapcsolatos információkhoz hozzáférést kapjon
A helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve – figyelemben véve az adatkezelés célját – a hiányos adatok kiegészítését kérje.
A személyes adatok helyesbítése, törlése,
Ha bármelyik ügyfelünk kéri, hogy személyes adatait töröljük ki saját rendszerünkből (természetesen bizonyos esetben vállalva azt, hogy attól fogva nem, vagy nem olyan módon tudja igénybe venni azt a szolgáltatást, amelyhez ezek az adatok tartoztak), ezt haladéktalanul teljesítjük úgy, hogy az adatbázisainkból kitöröljük a megfelelő, látogató által megjelölt rekordokat.
A személyes adatok kezelésének korlátozása
Az érintett jogosult arra is, hogy kérésére a rendelkezése szerint korlátozzuk az adatkezelést.
A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen.
Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha:
- az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
- az adatkezelés automatizált módon történik.
Hogyan kezeljük személyes adatait
Általános elvként nyilvánítjuk ki, hogy minden olyan esetben, amikor személyes adatokat kérünk látogatóinktól, a szükséges tájékoztató szöveg elolvasása és értelmezése után szabadon dönthetnek arról, megadják-e a kért információkat. Meg kell azonban jegyeznünk, hogy amennyiben valaki nem adja meg személyes adatait, olykor előfordulhat, hogy nem tudja az adott, személyes adat megadásához kötött szolgáltatást igénybe venni.
Amennyiben a bagfreehub.com egyes oldalain regisztrációra kérjük látogatóinkat, minden esetben feltüntetjük, hogy mely adatokat, milyen célból és feltételek mellett kérjük "kötelező" jelleggel megadni. A kötelező kifejezés jelen esetben nem az adatfelvétel kötelező jellegére utal, hanem arra, hogy vannak olyan rekordok, amelyek kitöltése nélkül a regisztráció sikerrel nem zárulhat, így bizonyos mezők kitöltetlenül hagyása, vagy nem megfelelő kitöltése a regisztráció elutasításához vezethet. A kötelezően kért adatokat azonban olyan általánosított formában kérjük látogatóinktól, hogy azok semmilyen személyes azonosításra nem lehetnek alkalmasak.
A látogatóink által biztosított személyes, illetve egyéb adatokat nem egészítjük ki és nem kapcsoljuk össze más forrásból származó adatokkal, vagy információval. Amennyiben a jövőben különböző forrásokból származó adatok ilyenfajta összekapcsolására kerülne sor, ezt a tényt kizárólag a megfelelő tájékoztatást követően, előzetesen adott látogatói hozzájárulás esetén tesszük meg.Amennyiben a Szolgáltató egyes szolgáltatásait és oldalait, vagy kampányait a vele üzleti kapcsolatban álló cégekkel állíttatja elő, illetve üzemelteti, és az ilyen szolgáltatás során személyes adatok gyűjtésére kerül sor, akkor az adatok ugyanúgy a Szolgáltató felhasználási, adatkezelési jogkörébe tartoznak, mint amikor az ilyen információkat saját maga gyűjti és tárolja. Az effajta együttműködés során az üzemeltető partnere – a Szolgáltató nevében és képviseletében eljárva gyűjti a személyes adatokat, és a jelen nyilatkozat hatálya kiterjed az ilyen esetekre is. Amikor a Szolgáltató valamely tartalompartnerével közös (co-branded) szolgáltatást tart fent, a személyes adatok felhasználási joga közös, de a jelen nyilatkozatban foglaltak - a partnerrel fennálló szerződéses kapcsolat során előírt azonos tartalmú adatkezelésre vonatkozó szabályoknak megfelelően - ekkor is érvényesek. A fentiekben említett adatkezelések esetében az adatszolgáltatás során egyértelműen feltüntetésre kerül az adatkezelő személye.A látogatóink által rendelkezésünkre bocsátott személyes adatokat ez irányú felhatalmazás hiányában semmilyen körülmények között nem adjuk harmadik fél számára tovább.
A szolgáltatások teljes körű megvalósításához azonban olykor szükség van arra, hogy látogatóink bizonyos személyes adatait harmadik fél részére - ideiglenes jelleggel - a szükséges hozzájárulás megadása esetén - adatfeldolgozás vagy adatkezelés céljából - átadjuk. Amennyiben szolgáltatási oldalainkon például online fizetésre kerül sor, a fizetéshez szükséges bankkártya számát továbbítjuk a pénzintézeti szolgáltató felé, de a bankkártya számát nem őrizzük meg. Ha a bagfreehub.com oldalain olyan vásárlásra kerül sor, melynek eredményeként a megvásárolt terméket el kell juttatni a vásárló számára, a kiszállítást végző - a szolgáltatás kezdőoldalán feltüntetett - partnervállalat számára átadjuk a szállítandó terméket, annak árát, a címzett nevét és postai címét, de a csomagszállító partnerünk ezeket az adatokat a szállítás kivételével nem használhatja fel más célokra. Az adattovábbításhoz való hozzájárulás nélkül nincsen lehetőség a személyes adatok ilyenfajta kezelésére.
Amennyiben az arra feljogosított hatóságok a jogszabályokban előírt módon (bűncselekmény gyanújával, hivatalos adat lefoglalási határozatban) kérik fel személyes adatok átadására a szolgáltatót, a Szolgáltató - törvényi kötelezettségének eleget téve - átadja a kért és rendelkezésre álló információkat.Amennyiben látogatóink személyes adatokat bocsátanak a rendelkezésünkre, minden szükséges lépést megteszünk, hogy biztosítsuk ezeknek az adatoknak a biztonságát - mind a hálózati kommunikáció (tehát online adatkezelés) során, mind az adatok tárolása, őrzése (tehát offline adatkezelés) során.Amennyiben olyan szolgáltatásokról van szó, amelynek során, személyes adatokat (pl. bankkártyaszám) kell az ügyfeleinknek online módon elküldeniük a szolgáltatás igénybevételéhez, az ilyen üzenetek számára megfelelő védelmet nyújtó csatornát (SSL-alapú csatlakozást) biztosítunk.
A személyes adatokhoz csak az illetékes munkaköröket betöltő személyek férhetnek hozzá - magas szintű hozzáférési kontrollok alkalmazása mellett.
Adatkezelési folyamatok
Anonim látogatóazonosító (cookie) elhelyezése
Az anonim látogatóazonosító (cookie, süti) egy olyan egyedi - azonosításra, illetve profilinformációk tárolására alkalmas - jelsorozat, melyet a szolgáltatók a látogatók számítógépére helyeznek el. Fontos tudni, hogy az ilyen jelsorozat - tekintettel arra, hogy a felhasználása során a teljes IP cím tárolása nem történik meg - önmagában semmilyen módon nem képes az ügyfelet, azaz a látogatót azonosítani, csak a látogató gépének felismerésére alkalmas. Név, e-mail cím vagy bármilyen más személyes információ megadása nem szükséges, hiszen az ilyen megoldások alkalmazásakor a látogatótól a szolgáltató nem is kér adatot, az adatcsere voltaképpen gépek között történik meg.A hálózat világában a személyhez kötődő információkat, a testre szabott kiszolgálást csak akkor lehet biztosítani, ha a szolgáltatók egyedileg azonosítani tudják ügyfeleik szokásait, igényeit. A Szolgáltató az ilyen, a fent említett, személyes adatot már nem tartalmazó anonim azonosítókat- a többi szolgáltatóhoz hasonlóan - abból a célból kezeli, hogy többet tudhasson meg az ügyfelek információhasználati szokásairól és így, javíthassa szolgáltatásai színvonalát, valamint ügyfeleinek a honlap látogatása során testre szabott oldalakat, marketing (reklám) anyagokat jelentessen meg.Amennyiben nem szeretné, hogy ilyen azonosító jel kerüljön az Ön számítógépére, módja van a böngészőjét úgy beállítani, hogy az ne engedje meg az egyedei azonosító jel elhelyezését az Ön gépére (böngészőtől függően általában az eszközök menüben a beállítások/internetbeállítások pontban). Ebben az esetben a legtöbb szolgáltatásunkat ugyanúgy igénybe veheti, de bizonyos esetekben (például a testre szabott megoldásokat kínáló oldalainkon) nem tudjuk a legteljesebb mértékben kiszolgálni Önt.
Naplóállományok elemzése
A webes szolgáltatások használata során keletkező naplóállományok (logfile-ok) elemzése több szempontból is hasznos információkat nyújt a szolgáltatók számára. A naplóállományokban a szolgáltatást végző szerverek a látogatók által küldött kérésekről olyan adatokat rögzítenek, mint a kérést küldő számítógép dinamikus IP-címe, a használt böngésző típusa, a kérés ideje, a kért oldal címe stb. Az ilyen információk felhasználása kizárólag technikai célokra (szerverek biztonságos működésének elemzésére, utólagos ellenőrzésre) történik a Szolgáltató által. Az így nyert adatsorokat személyes azonosításra alkalmas, más forrásból származó információkkal nem kapcsoljuk össze.
Hírlevelek, nyereményjátékok, speciális ajánlatok
Regisztrációhoz, előfizetéshez kötött szolgáltatásaink területén az új ügyfeleinknek egy első üdvözlő üzenetet küldünk, melyben olykor a szolgáltatáshoz fontos információkat is közlünk (például felhasználói név és jelszó megerősítése). Ügyfeleink számára - hozzájárulásuktól függően - bizonyos időközönként tájékoztató célú körleveleket küldünk új szolgáltatásainkról, speciális ajánlatainkról stb. Amennyiben ügyfeleink nem akarják az ilyen promóciós leveleket a továbbiakban fogadni, bár korábban ehhez hozzájárulásukat adták, lemondhatják azokat ugyanolyan módon és csatornán keresztül, ahogy a szolgáltatást igénybevételét kezdeményezték.
A Szolgáltató működésével összefüggésben direkt marketing céllal gyűjtött adatokkal kapcsolatban az alábbi tájékoztatást adja:
az adatkezelés célja: a Szolgáltató direkt marketing tevékenységének ellátása, nyereményjáték lebonyolítása;
- a kezelt adatok köre: a kezelt adatok: név, e-mail cím;
- érintettek köre: a Szolgáltató által meghirdetett kampányokban, nyereményjátékokban részt venni kívántak köre, illetve a hírlevélre saját döntésük alapján feliratkozók köre;
- az adatok forrása: érintettek önkéntes adatszolgáltatása;
- az adat tárolásának időtartama: az érintett hozzájárulásának visszavonásáig
- adatfeldolgozó: a Szolgáltató által esetileg meghirdetett kampányokat és nyereményjátékokat támogató légitársaságok részére az aktuális kampány és nyereményjáték részletes tájékoztatója szerint;
Beérkező véleményekkel összefüggő adatkezelés
A Szolgáltató-hoz panasszal postai úton (1053 Budapest, Kálvin tér 4.), e-mailben, valamint a www.bagfreehub.com online felületén keresztül, lehet fordulni. A beérkező véleményekkel összefüggő adatkezelést és adatfeldolgozást a Szolgáltató alkalmazottai és a céggel vállalkozási vagy megbízási jogviszonyban álló személyek végzik.
A Szolgáltató a beérkező véleményekkel összefüggő adatkezelésével kapcsolatban az alábbi tájékoztatást adja:
- az adatkezelés célja: a panasz kivizsgálása, a panaszossal való kapcsolattartás
- a kezelt adatok köre: név, e-mail cím, panasz, a panasztevő által megadott további adatok (pl.: járatszám, utazás ideje)
- az adatkezelés jogalapja: jogi kötelezettség teljesítése a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-17/C.§
- az érintettek köre: a panasz benyújtója;
- az adatok forrása: érintettek önkéntes adatszolgáltatása;
- az adat tárolásának időtartama: 3 év;
Fast track – online foglalás parkolo.bud.hu
- az adatkezelés célja: a fast track foglalás menedzselése, a fast track szolgáltatás előzetes megvásárlásának biztosítása
- a kezelt személyes adatok köre:
- Foglalási adatok:
- foglaló neve, e-mail címe, belépés dátuma és ideje, promóció kódja (ha van), igényelt darabszám, város (opcionális), induló járat száma (opcionális), érkező járat száma (opcionális);
- Fizetési adatok:
- kártyabirtokos neve, kártyaszám, kártya típusa, lejárat (év, hónap), CVV szám
- az adatkezelés jogalapja: szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pontja alapján
- az érintettek köre: a fast track szolgáltatást használó természetes személy
- az adat forrása: az érintettek önkéntes adatszolgáltatása
- az adat tárolásának időtartama: bizonylattal kapcsolatos adatok a fizetéstől számított 8 év; foglalási adatok, a foglalástól számított 13 hónap.
- adatfeldolgozó: Advam (UK) Limited (Company Number 8854920) Sheffield Business Park, 5 Europa View, Sheffield S9 1XH
Amennyiben látogatóink közül bárki úgy érzi, hogy a jelen tájékoztatóban foglaltakon túlmenően további kérdése lenne, vagy problémája merülne fel, illetve olyan észrevételt tenne, amely számára nem, vagy nem teljesen egyértelmű, illetve magyarázatra szorul, kérjük, lépjen kapcsolatba a személyes adatok védelmének biztosításáért felelős kollégánkkal.
Látogatóink kérése esetén a kérelemben foglaltaknak megfelelően minden esetben részletes tájékoztatást nyújtunk a kezelt személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról és az adatkezeléssel összefüggő tevékenységről.
Adatkezeléssel kapcsolatban panasszal az adatkezelési tisztviselőhöz lehet fordulni, valamint jogorvoslatért a területileg illetékes bírósághoz vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): 1055 Budapest, Falk Miksa utca 9-11. (www.naih.hu).