Adatvédelmi szabályzat
A Charter Easy adatvédelmi szabályzata.
Adatkezelő és elérhetőségei
A CHARTER EASY EOOD (a "Vállalat") a yacht charter foglalási platform adatkezelője. Elkötelezettek vagyunk az EU általános adatvédelmi rendeletének (GDPR) betartása mellett.
Székhelyünk {Address}.
Felveheti a kapcsolatot adatvédelmi tisztviselőnkkel vagy az ügyfelek adatvédelmi csapatával a booking@charter-easy.com telefonszámon vagy telefonon a +359 87 693 8320 számon.
A személyes adataival kapcsolatos kérdéseit vagy kérését ezekre az elérhetőségekre kell küldeni.
Az általunk gyűjtött személyes adatok
Amikor foglalási platformunkat használja, a következő kategóriájú személyes adatokat gyűjtjük és dolgozzuk fel Önről:
Minden összegyűjtött személyes adat releváns és szükséges az alábbiakban leírt célokhoz. Nem gyűjtünk különleges kategóriájú személyes adatokat (például egészségügyi vagy vallási információkat) a szokásos yacht charter foglalásokkal kapcsolatban.
- Személyazonosság és kapcsolattartási adatok: Az Ön teljes neve, lakcíme, telefonszáma és e-mail címe (a foglalás megerősítéséhez és az Önnel való kommunikációhoz).
- Tranzakciós és fizetési adatok: Az Ön fizetési és számlázási adatai (például hitelkártya- vagy banki adatok), amelyek a charterfoglalás befejezéséhez és a visszatérítések vagy számlák feldolgozásához szükségesek.
- Azonosító okmányok: Útlevél vagy államilag kibocsátott személyazonosító adatok (például útlevél száma, lejárati dátum, állampolgárság), ha a tengerészeti hatóságok vagy a szolgáltatók azt kérik a személyazonosság ellenőrzéséhez vagy a szabályozási megfeleléshez.
- Foglalási és használati adatok: A yacht charter részletei (dátumok, célállomás, utasok száma), levelezési előzmények, valamint az ügyfelek preferenciái vagy kérései.
- Technikai adatok: IP-cím és eszközazonosítók (cookie-k és hasonló technológiák révén gyűjtve), amikor böngészi oldalunkat vagy használja alkalmazásunkat.
A feldolgozás jogalapja
Személyes adatait csak a GDPR 6. cikkében előírt törvényes alapon dolgozzuk fel.
- Szerződés teljesítése (GDPR Art. 6(1)(b)) – A feldolgozásra az Önnel kötött szerződésünk teljesítéséhez van szükség. Például szükségünk van az Ön nevére, elérhetőségére és fizetési adataira a yacht charter foglalás megerősítéséhez és teljesítéséhez. Ezen adatok nélkül a charter foglalási szolgáltatást nem tudjuk biztosítani.
- Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) – Ha Ön hozzájárulását adta, az adatokat marketing és elemzési célokra dolgozzuk fel. Például csak akkor küldünk Önnek promóciós ajánlatokat vagy hírleveleket, ha feliratkozik. A nem alapvető cookie-k vagy a személyre szabott hirdetések nyomon követése előtt is megkapjuk a hozzájárulást. Ön bármikor szabadon visszavonhatja a hozzájárulását, és a visszavonás nem érinti az előzetes adatkezelés jogszerűségét.
- Jogos érdekek (GDPR 6. cikk (1) bekezdés f) pont) – Jogos üzleti érdekeinkre hagyatkozunk az Ön adatainak feldolgozása során, ahol ez megengedett. Adatokat dolgozunk fel például szolgáltatásaink és webhelyünk javítása érdekében (analitika segítségével a webhely teljesítményének optimalizálására), valamint a csalás vagy a platformunkkal való visszaélés megelőzése érdekében. A csalás megelőzése kifejezetten jogos érdeknek minősül: a GDPR 47. preambulumbekezdése megjegyzi, hogy „a személyes adatoknak a csalás megelőzése érdekében szigorúan szükséges kezelése az adatkezelő jogos érdekének minősülhet”. Minden esetben mérlegeljük érdekeinket az Ön jogaival, a törvény által előírt módon.
Harmadik féltől származó feldolgozók kategóriái
Megoszthatjuk személyes adatait bizonyos megbízható harmadik felekkel az Ön által kért szolgáltatások teljesítése érdekében. Ezek a következők:
Minden általunk bevont harmadik fél adatfeldolgozó megfelel a GDPR előírásainak: adatfeldolgozási megállapodások kötik őket, és csak a mi utasításaink szerint járhatnak el. Csak olyan adatfeldolgozókat veszünk igénybe, amelyek elegendő garanciát nyújtanak az adatok védelmét szolgáló megfelelő technikai és szervezési intézkedések végrehajtására.
A GDPR 28. cikke értelmében minden adatfeldolgozó által végzett adatfeldolgozást egy kötelező érvényű szerződés szabályozza, amely meghatározza kötelezettségeiket.
- E-mail marketingplatformok: Olyan szolgáltatásokat használunk, mint a MailChimp vagy a Constant Contact marketing hírlevelek vagy visszaigazolások küldésére (a feldolgozást feldolgozóink végzik).
- Fizetésfeldolgozók: Fizetési szolgáltatókat (például Stripe, PayPal) használunk a hitelkártya-tranzakciók és számlázás kezelésére.
- Felhőtárhely-szolgáltatók: Az Ön adatait biztonságos szervereken (például AWS, Azure, Google Cloud) tároljuk és dolgozzuk fel szigorú biztonság mellett.
- Ügyfélkapcsolat-kezelő (CRM) rendszerek: CRM-szoftvert használunk a foglalások kezelésére és az ügyfelekkel való kommunikációra.
- Yacht foglalási szolgáltatók: Megosztjuk a szükséges foglalási adatokat a hajótulajdonosokkal vagy társult chartercégekkel, hogy teljesítsük a foglalást.
- Analitikai és hirdetési szolgáltatások: Használhatjuk a Google Analytics és más eszközöket a webhelyhasználat elemzésére és a releváns hirdetések megjelenítésére.
- IT-szolgáltatók: Technikai támogatási és fejlesztési szállítók, akik fenntartják platformunkat.
Cookie-k és nyomkövetési technológiák
Weboldalunk cookie-kat és hasonló nyomkövető eszközöket (webjelzőket, pixelcímkéket) használ a működés javítása és a használat elemzése érdekében. Ezek a következők:
A cookie-beállításait bármikor kezelheti (például a weboldal láblécében található cookie-beállítások linkjén keresztül). A nem alapvető cookie-k elutasítása nem befolyásolja a webhely alapvető funkcióit, de letiltja az elemzéseket és a célzott hirdetéseket. További részletekért tekintse meg Cookie-szabályzatunkat.
- Feltétlenül szükséges cookie-k: A webhely működéséhez elengedhetetlenek (például a termékek kosárban tartásához vagy a bejelentkezési állapot fenntartásához). Ezekhez nincs szükségünk hozzájárulásra, de céljukat elmagyarázzuk a felhasználóknak.
- Funkcionális cookie-k: Ne felejtse el beállításait (nyelv, pénznem és hasonló beállítások) a felhasználói élmény javítása érdekében.
- Analytics cookie-k: Összesített használati adatokat (meglátogatott oldalak, navigációs minták) gyűjtünk olyan szolgáltatásokon keresztül, mint a Google Analytics. Ez segít megértenünk, hogyan használják a látogatók az oldalt, és fejleszthetjük azt. Mivel az analitikai cookie-k személyes adatoknak tekinthetők (mivel nyomon követik a felhasználói viselkedést), csak az Ön hozzájárulásával használjuk őket.
- Marketingsütik és viselkedéskövetés: Mi és hirdetési partnereink cookie-kat vagy eszközazonosítókat használhatunk, hogy nyomon kövessék tevékenységét a webhelyeken, és releváns hirdetéseket jelenítsenek meg Önnek. A cookie-k vagy a nyomon követés marketingcélú felhasználása előtt megkapjuk az Ön kifejezett hozzájárulását, az EU cookie-törvényeinek megfelelően.
Nemzetközi adatátvitel
A Társaság és külső adatfeldolgozói továbbíthatják az Ön személyes adatait az EU-n/EGT-n kívüli országokba (például ha egy szállító vagy felhőszerver külföldön található). Ezen országok némelyike nem rendelkezik az EU-val egyenértékű adatvédelmi törvényekkel. Ilyen esetekben megfelelő biztosítékokat alkalmazunk az Ön adatainak védelme érdekében. Pontosabban:
Ezen intézkedések végrehajtása nélkül nem továbbítjuk személyes adatait nemzetközileg.
- Az Európai Bizottság által jóváhagyott szabványos szerződési feltételekre (SCC) támaszkodunk az átutalások jogi biztosítékaként. Ezek a záradékok arra kötelezik a címzettet, hogy az adatokat az EU-szabványoknak megfelelően védje, és a GDPR 46. cikke kifejezetten engedélyezi az adattovábbítás megfelelő biztosítékaként.
- Lehetőség szerint csak olyan feldolgozókkal dolgozunk, amelyek megkapták az EU Bizottság megfelelőségi határozatát vagy hasonló védelmet (például a címzett EU által jóváhagyott keretrendszer szerint rendelkezik tanúsítvánnyal).
- Ha azt tervezzük, hogy adatait megfelelőségi határozat vagy megfelelő biztosítékok nélkül továbbítjuk egy országba, akkor (ahol a törvény előírja) beszerezzük az Ön kifejezett hozzájárulását az átvitelhez. Tájékoztatjuk Önt minden átruházási kockázatról, és megtagadhatja a hozzájárulását.
Adatmegőrzés
Személyes adatait csak addig őrizzük meg, ameddig az a jelen Szabályzatban meghatározott célok teljesítéséhez szükséges, vagy a törvény által megkövetelt.
A gyakorlatban előfordulhat, hogy a foglalásaival és a fiókjával kapcsolatos adatokat mindaddig megőrizzük, amíg Ön nem kéri a törlést. Bármikor szabadon törölheti fiókját, vagy kapcsolatba léphet velünk adatai törlése érdekében, mi pedig azonnal eltávolítjuk személyes adatait.
A fentiek ellenére a GDPR tárolási korlátozási alapelvei megkövetelik, hogy rendszeresen felülvizsgáljuk az adatokat, és töröljük azokat, amelyekre már nincs szükség. Ha bármilyen adatot kizárólag marketing vagy elemzési célból tárolunk, folyamatos üzleti igény nélkül, akkor töröljük vagy anonimizáljuk azokat, hacsak Ön kifejezetten nem engedélyezte. Weboldalunk eszközeivel vagy beállításaival törölheti profiladatait vagy visszavonhatja a hozzájárulásokat.
Az Ön jogai a GDPR értelmében
A GDPR értelmében Önt az alábbi jogok illetik meg személyes adataival kapcsolatban:
E jogok bármelyikének gyakorlásához felveheti velünk a kapcsolatot a fenti adatok segítségével, vagy használhatja a platformon megadott bármely felhasználói fiókbeállítást. A kérések teljesítése előtt ellenőrizni fogjuk az Ön személyazonosságát annak biztosítására, hogy az adatokat ne adják ki rossz személynek. A GDPR előírásainak megfelelően indokolatlan késedelem nélkül, de mindenképpen egy hónapon belül válaszolunk kérésére.
- Hozzáférés joga: Megkérdezheti tőlünk, hogy feldolgozzuk-e az adatait, és másolatot kérhet az adatokról, valamint a kapcsolódó információkról (kezelési célok, kategóriák, címzettek, megőrzés és hasonló adatok).
- Helyesbítéshez való jog: Kérheti, hogy helyesbítsük az Önről tárolt pontatlan vagy hiányos adatokat. Például, ha e-mail-címe vagy címe megváltozik, frissítjük nyilvántartásainkat.
- A törléshez való jog ("Az elfelejtéshez való jog"): Kérheti tőlünk személyes adatainak törlését, ha az eredeti céljukhoz már nincs szükség, vagy ha visszavonja a hozzájárulását, vagy ha az adatkezelés jogellenes. Vannak kivételek, például jogi kötelezettségek vagy jogi követelések.
- Az adatkezelés korlátozásához való jog: Kérhet tőlünk, hogy korlátozzuk az adatai felhasználását, például úgy, hogy tároljuk azokat, de ne dolgozzuk tovább aktívan. Az ilyen kéréseket teljesítjük, ha azt a törvény előírja.
- Az adathordozhatósághoz való jog: Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, Önnek joga van ahhoz, hogy adatait tagolt, általánosan használt formátumban megkapja, hogy azokat egy másik adatkezelőnek továbbítsa.
- Tiltakozáshoz való jog: Ön bármikor tiltakozhat adatainak direkt marketing célú kezelése ellen (beleértve a marketing célú profilalkotást is). Ön saját helyzetével kapcsolatos indokok alapján is tiltakozhat, ha az adatkezelés jogos érdekeken alapul. Ha tiltakozik, leállítjuk az adatkezelést, kivéve, ha kényszerítő jogos indokot bizonyítunk, vagy ha jogi igényekhez nincs szükségünk az adatokra.
- Hozzájárulás visszavonásának joga: Ha hozzájárulását adta (például marketing e-mailek fogadásához vagy cookie-k beállításához), bármikor visszavonhatja a hozzájárulását. A visszavonás ugyanolyan egyszerű lesz, mint a beleegyezés megadása. Ez nem érinti az általunk a visszavonás előtt végzett adatkezelés jogszerűségét.
Panaszok a felügyeleti hatósághoz
Ha úgy véli, hogy az Ön személyes adatainak feldolgozása sérti a GDPR-t vagy az Ön adatvédelmi jogait, Önnek joga van panaszt benyújtani egy adatvédelmi felügyeleti hatósághoz. Ez nem érinti az egyéb közigazgatási vagy bírósági jogorvoslati lehetőségeket.
Panaszt nyújthat be különösen annak az EU-tagállamnak a felügyeleti hatóságánál, ahol lakik, dolgozik, vagy ahol az állítólagos jogsértés történt. Például az Egyesült Királyság Információs Biztosának Hivatala (ICO) vagy az Ön országának adatvédelmi hatósága (például a CNIL Franciaországban vagy a BfDI Németországban).
A felügyeleti hatóság tájékoztatja Önt a panasz előrehaladásáról és eredményéről.
Hozzájárulás kezelése és visszavonása
Ha feldolgozásunk az Ön hozzájárulásán alapul (például marketingkommunikáció, cookie-k vagy profilalkotás esetén), teljes mértékben Ön rendelkezik az ellenőrzéssel. A hozzájárulását bármikor visszavonhatja:
Az Ön visszavonását haladéktalanul végrehajtjuk, és nem használjuk tovább az adatait a visszavont célokra. Ahogy fentebb említettük, a GDPR előírja, hogy a hozzájárulás visszavonása ugyanolyan egyszerű legyen, mint annak megadása.
- Leiratkozás bármely marketing e-mailben vagy hírlevélben található "leiratkozás" link segítségével.
- A cookie-k vagy az adatvédelmi beállítások módosítása weboldalunkon vagy alkalmazásunkon.
- Vegye fel velünk a kapcsolatot a booking@charter-easy.com telefonszámon a hozzájárulás visszavonásához vagy a törlés kéréséhez.
Az adatvédelmi szabályzat frissítései
Ezt az Adatvédelmi szabályzatot időről időre frissíthetjük, például annak érdekében, hogy tükrözze az új szabályozásokat vagy a szolgáltatásainkban bekövetkezett változásokat. Ha jelentős változtatásokat hajtunk végre, a felhasználókat jól látható közleményben vagy e-mailben értesítjük.
A dokumentum tetején található „Utolsó frissítés” dátum a legutóbbi változatot jelzi.
Ha bármilyen kérdése van a jelen Adatvédelmi szabályzattal vagy adatkezelési gyakorlatunkkal kapcsolatban, kérjük, forduljon a CHARTER EASY EOOD telefonszámhoz a fenti e-mail címen vagy telefonszámon. Elkötelezettek vagyunk amellett, hogy kezeljük adatvédelmi aggályait, és segítsünk GDPR-jogai gyakorlásában.