SUN & FUN HOLIDAYS KFT.

ADATKEZELÉSI TÁJÉKOZTATÓ

Érvényes: 2018.05.25. napjától

SZEMÉLYES ADATOK CÍMZETTJEI, ILLETVE A CÍMZETTEK KATEGÓRIÁI

A fenti 6. pontban foglaltak szerint az Adatkezelő általában adatkezelőtől adatkezelőig alapon a következő harmadik felekkel oszt meg személyes adatokat:

1. az Adatkezelő, illetve az ügyfelek részére szolgáltatásokat nyújtó jogi személyekkel (biztosítást nyújtó társaságokkal, az Adatkezelő részére könyvelési szolgáltatást nyújtó céggel);
2. az utazási szerződés teljesítésében résztvevő harmadik felekkel (ideértve elsősorban a légitársaságokat, vasúti társaságokat, hajózási szolgáltatást nyújtó társaságokat, a célországban működő hoteleket és szálláshelyeket, transzfer szolgáltatókat és autóbérléssel foglalkozó szolgáltatókat);
3. felügyeleti hatósággal és más szabályozó hatóságokkal és szervekkel (pl. NAV).

Az ügyfelek személyre szóló tájékoztatást kérhetnek a hozzájuk kapcsolódóan az Adatkezelő által kezelt személyes adatok kezeléséről (az adatkezelés céljáról, jogalapjáról, az adatok köréről, az adatok továbbításáról, a kezelés időtartamáról), amelyet az alábbi kapcsolat felvételi ponton tehetnek meg: Kovács Zsolt Ferenc; e-mail címe: marketing1@sunfun.hu; telefonszáma: +36 1 354 2933.

NEMZETKÖZI ADATTOVÁBBÍTÁS HARMADIK ORSZÁGOKBA

Az ügyfelek személyes adatai továbbíthatók az Európai Gazdasági Térségen kívüli országokban (harmadik országban) levő adatkezelőknek és adatfeldolgozóknak is, ha az Európai Bizottság megállapította, hogy az adott harmadik ország megfelelő védelmi szintet biztosít (GDPR 45. cikk (1) bek.) vagy, az Európai Bizottság ilyen megfelelőségi határozata hiányában, ha a harmadik országban levő adatkezelők és adatfeldolgozók megfelelő garanciákat nyújtottak arra vonatkozóan, hogy az ügyfél adatainak megfelelő védelme az Európai Unión kívüli címzett tekintetében is biztosított az alábbiak szerint (GDPR 46. cikk):

a Bizottság által a GDPR 93. cikkének (2) bekezdésében említett vizsgálóbizottsági eljárással összhangban elfogadott általános adatvédelmi kikötések révén;

1. a felügyeleti hatóság által elfogadott és a Bizottság által a GDPR 93. cikkének (2) bekezdésében említett vizsgálóbizottsági eljárásnak megfelelően jóváhagyott általános adatvédelmi kikötések révén;
2. a GDPR 40. cikke szerinti, jóváhagyott magatartási kódex a harmadik országbeli adatkezelő vagy adatfeldolgozó arra vonatkozó, kötelező erejű és kikényszeríthető kötelezettségvállalásával együtt, hogy alkalmazza a megfelelő – ideértve az érintettek jogaira vonatkozó – garanciákat; vagy
3. a GDPR 42. cikke szerinti, jóváhagyott tanúsítási mechanizmus a harmadik országbeli adatkezelő vagy adatfeldolgozó arra vonatkozó, kötelező erejű és kikényszeríthető kötelezettségvállalásával együtt, hogy alkalmazza a megfelelő garanciákat, ideértve az érintettek jogait illetően is. E körben az Adatkezelő törekszik arra, hogy az Európai Bizottság / NAIH által jóváhagyott szerződéses adatvédelmi mintaklauzulákat harmadik országbeli partnereivel elfogadtassa.

A jelen tájékoztató 1. sz. melléklete sorolja fel azokat az Európai Gazdasági Térségen kívüli országokat, amelyekre nézve az Európai Bizottság megfelelőségi határozatot hozott.

Az Európai Bizottság megfelelőségi határozata, illetve a fentiek szerinti megfelelő garanciák hiányában az ügyfél személyes adata harmadik országba csak akkor továbbítható, ha az adattovábbítás az Adatkezelő és az ügyfél között létrejött szerződés teljesítéséhez szükséges, illetve, ha ahhoz az ügyfél kifejezett és informált hozzájárulását adta (GDPR 49. cikk).

A jelen tájékoztató időpontjában, azokban az esetekben, ha az ügyfél az 1. sz. mellékletben fel nem sorolt harmadik országokban kíván szolgáltatást igénybe venni az Adatkezelővel létrejött utazási szolgáltatásokra irányuló szerződés (vagy egyéb kapcsolódó szolgáltatásra irányuló szerződés) alapján, az Adatkezelő a közte és az ügyfél között létrejött szerződés teljesítése érdekében, kizárólag a teljesítéshez szükséges személyes adatokat továbbítja az adott harmadik országba.

AZ ÜGYFÉL HOZZÁFÉRÉSI JOGAI

Az ügyfél bármikor hozzáférhet a személyes adataihoz. Ha az ügyfél arra vonatkozó visszajelzést kér, hogy az Adatkezelő kezeli-e a személyes adatait, az Adatkezelő köteles a tájékoztatást megadni.

Az ügyfél fenti joga, hogy visszajelzést kapjon arról, hogy az Adatkezelő kezeli-e a személyes adatait:

1. az ügyfélre vonatkozó személyes adatokra terjed ki;
2. nem terjed ki az anonim adatokra;
3. nem terjed ki a nem rá vonatkozó személyes adatokra; és
4. magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.

Az Adatkezelő a kérelmező ügyfél kérésére hozzáférést és másolatot biztosít az ügyfél általa kezelt személyes adataihoz. Ha az ügyfél további, illetve ismételt másolatot kér a személyes adatairól, az Adatkezelő ésszerű díjat számíthat fel a kérés teljesítésével összefüggésben felmerülő adminisztratív költségek megfizetésére, azzal, hogy a díjról előzetesen köteles az ügyfelet értesíteni.

AZ ÜGYFÉL HELYESBÍTÉSHEZ VALÓ JOGA

Az ügyfél jogosult a személyes adatai helyesbítésére. A helyesbítéshez való joga:

1. nem terjed ki az anonim adatokra;
2. a rá vonatkozó személyes adatokra terjed ki;
3. nem terjed ki a nem rá vonatkozó személyes adatokra; és
4. magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.

Az Adatkezelő az ügyfél kérése alapján megfelelően javítja vagy kiegészíti annak személyes adatait. Az Adatkezelő az ügyfél személyes adatainak helyesbítéséről tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). Az Adatkezelő azonban nem tájékoztatja a címzetteket a személyes adatok helyesbítéséről, ha a címzettek tájékoztatása lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne.

AZ ÜGYFÉL TÖRLÉSHEZ VALÓ JOGA

Bizonyos feltételek esetén az ügyfél jogosul a személyes adatai törlésére.

Az Adatkezelő indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, amennyiben:

1. az Adatkezelő kezeli e személyes adatokat; és
2. az ügyfél a személyes adatai törlését kéri; és
3. a személyes adatok nem szükségesek azon célokra, amelyekre az Adatkezelő a személyes
4. adatokat kezeli.

Az Adatkezelő indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha:

1. az Adatkezelő kezeli az ügyfél személyes adatait; és
2. az ügyfél a személyes adatai törlését kéri; és
3. az ügyfél visszavonja a hozzájárulását, amelyen az adatainak kezelése alapul; és
4. nincs más jogalap az ügyfél adatainak további kezelésére.

Az Adatkezelő indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha

1. az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges; és
2. az ügyfél tiltakozik az ellen, hogy az Adatkezelő kezeli a személyes adatait; és
3. az ilyen személyes adatok kezelését megalapozó jogszerű ok nem élvez elsőbbséget az ügyfél tiltakozásával szemben.

Az Adatkezelő indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha:

1. az ügyfél a személyes adatai törlését kéri; és
2. az ilyen adatok Társaság általi kezelése nem jogellenes; vagy
3. a törlés kötelező a hatályos törvények értelmében; vagy
4. az ügyfél adatait az információs társadalommal összefüggő szolgáltatások vonatkozásában gyűjtik.

Az Adatkezelő az ügyfél személyes adatainak törléséről tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). Az Adatkezelő azonban nem tájékoztatja a címzetteket a személyes adatok törléséről, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne.

AZ ÜGYFÉL JOGA AZ ADATKEZELÉS KORLÁTOZÁSÁHOZ

Az ügyfél kérheti a személyes adatai kezelésének korlátozását.

Az ügyfél joga a személyes adatai kezelése korlátozásának kérésére:

1. nem terjed ki az anonim adatokra;
2. a rá vonatkozó személyes adatokra terjed ki;
3. nem terjed ki a nem rá vonatkozó személyes adatokra; és
4. magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.

Az Adatkezelő korlátozza az ügyfél személyes adatainak kezelését arra az időszakra, amely alatt ellenőrzi az ilyen adatok pontosságát, ha az ügyfél a személyes adatai kezelésének korlátozását kéri és az ügyfél vitatja az ilyen adatok pontosságát.

Az Adatkezelő korlátozza az ügyfél személyes adatainak kezelését, ha az ügyfél olyan adatok kezelésének korlátozását kéri, amelyek kezelése jogellenes, és az ügyfél ellenzi az ilyen adatok törlését.

Az Adatkezelő korlátozza az ügyfél személyes adatainak kezelését, ha:

1. az ügyfél a személyes adatai kezelésének korlátozását kéri; és
2. az Adatkezelőnek már nincs szüksége ezekre az adatokra az adatkezelése céljából; és
3. az ügyfél az adatait jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli.
4. Az Adatkezelő korlátozza az ügyfél személyes adatainak kezelését, ha:
5. az ügyfél tiltakozik az olyan személyes adatai kezelése ellen, amik szükségesek az Adatkezelő jogos érdekei céljából; és
6. az ügyfél annak visszaigazolására vár, hogy az ügyfél személyes adatainak az Adatkezelő általi kezelésére van jogszerű ok, amely nem élvez elsőbbséget az ügyfél tiltakozásával szemben.

Az Adatkezelő az ügyfél személyes adatai kezelésének korlátozásáról tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). Az Adatkezelő azonban nem tájékoztatja a címzetteket az ilyen korlátozásról, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne.

Ha az Adatkezelő korlátozza az ügyfél személyes adatainak kezelését, abban az esetben az Adatkezelő:

1. tárolhatja az ilyen személyes adatokat;
2. az ügyfél hozzájárulása alapján kezelheti az ilyen személyes adatokat;
3. kezelheti a személyes adatokat jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy valamely személy jogainak megvédéséhez.

Az Adatkezelő nem használhat fel ügyfél adatokat közvetlen üzletszerzés céljára, beleértve a profilalkotást vagy az automatizált döntéshozatalt egyedi ügyekben.

AZ ÜGYFÉL ADATHORDOZHATÓSÁGHOZ VALÓ JOGA

Az ügyfél jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosultak arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsák anélkül, hogy ez akadályozná (ahol technikailag lehetséges) azt az adatkezelőt, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés hozzájáruláson alapul vagy szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik.

Az ügyfél adathordozhatósághoz való joga:

1. nem terjed ki az anonim adatokra;
2. a rá vonatkozó személyes adatokra terjed ki;
3. nem terjed ki a nem rá vonatkozó személyes adatokra; és
4. nem terjed ki az egyértelműen az ügyfélhez kapcsolható álnevesített adatokra.

Az Adatkezelő az ügyfelet a fentiek szerint megillető jogosultságokra vonatkozó kérelmekre az alábbi határidőkön belül válaszol:

PANASZ BENYÚJTÁSÁHOZ VALÓ JOG

Ha az ügyfél úgy véli, hogy a jogait megsértették, az Adatkezelő azt javasolja, hogy az ügyfél kezdeményezzen az Adatkezelővel egyeztetést a jelen tájékoztató 1. pontjában megjelölt kapcsolattartó személlyel történő közvetlen kapcsolatfelvétel útján. Ha az ilyen egyeztetés nem vezet eredményre vagy ha az ügyfél nem kíván részt venni ilyen tevékenységben, a bírósághoz vagy a NAIH- hoz fordulhat. Bírósági eljárás kezdeményezése esetén az érintett ügyfél dönthet úgy, hogy az eljárást a lakcíme vagy lakóhelye szerint illetékes bíróság előtt indítja meg.

A NAIH kapcsolati adatai a következők: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; telefon: +36 1 391 1400; fax: +36 1 391 1410; e-mail: ugyfelszolgalat@naih.hu; weboldal: www.naih.hu.

A JELEN TÁJÉKOZTATÓ MÓDOSÍTÁSA

A jelen tájékoztató 2018. május 25-én lép hatályba. Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót bármikor, egyoldalúan módosítsa. Az Adatkezelő adott esetben e-mailben és minden esetben a vonatkozó jogszabályok szerint tájékoztatja az ügyfeleket az ilyen módosításokról, azzal, hogy a mindenkor hatályos adatkezelési tájékoztató az Adatkezelő honlapján (www.sunfun.hu) is megtalálható.