ADATKEZELÉSI TÁJÉKOZTATÓ
Jelen adatkezelési tájékoztató a MAGYAR TURISZTIKAI ÜGYNÖKSÉG ZRT. valamint a VISIT HUNGARY NEMZETI TURISZTIKAI SZERVEZET NONPROFIT ZRT. (továbbiakban: Adatkezelők, Társaságaink) által végzett kutatás során keletkező személyes adatok kezelésével kapcsolatos valamennyi információt tartalmazza abból a célból, hogy Ön, mint Érintett, a sorsoláson történő részvételhez szükséges adatok és hozzájárulásának megadását megelőzően teljes mértékben tisztában legyen az adatkezelés céljával és feltételeivel, az azzal kapcsolatos kockázatokkal és garanciákkal, valamint az Önt megillető jogosultságokkal.
A sorsoláson való részvétel önkéntes, ezért a személyes adatai és hozzájárulása megadása előtt kérjük mérlegelje a jelen Tájékoztatóban foglaltakat! A sorsoláson való részvétel feltétele a szükséges adatok, valamint a hozzájárulás megadása Adatkezelők részére.
Ön, mint a kérdőív kitöltését végző résztvevő (továbbiakban: Érintett) kellő mérlegelést követően, adatai megadásával egyidejűleg elfogadja és hozzájárulását adja a jelen adatkezelési tájékoztatóban foglaltak szerinti adatkezeléshez.
Társaságaink a kérdőív kitöltésével és sorsoláson való részvétellel összefüggésben nem kezelnek olyan személyes adatokat, amelyeket nem az érintettől gyűjtenek. A kérdőív kitöltése során Ön által megadott személyes adatokat az Adatkezelők, valamint az Adatfeldolgozó üzemeltetésében lévő szervereken tárolják.
Jelen adatvédelmi tájékoztató megadásával Társaságaink eleget kívánnak tenni a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és Tanács 2016. április 27. napján kiadott 2016/679 számú rendeletének (a továbbiakban: Rendelet, GDPR) – továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek. Társaságaink arra törekednek, hogy az Érintett részére a személyes adatok kezelésére vonatkozó, minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsák, továbbá, hogy elősegítsék az Érintett jogainak gyakorlását. A Tájékoztatóban használt fogalmak megfelelnek az Infotv.-ben, illetve a Rendeletben meghatározott fogalmaknak, illetve azok értelmezésének.
1. ADATKEZELŐ(K) ÉS ELÉRHETŐSÉGEI(K)
ADATKEZELŐ(K) MEGNEVEZÉSE:
· Visit Hungary Nemzeti Turisztikai Szervezet Nonprofit Zrt. (cégjegyzékszám: 01-10-049807, adószám: 26338783-4-43, székhely: 1123 Budapest, Alkotás utca 19., képviseli: Csendes Olivér vezérigazgató)
AZ ADATKEZELŐ LEVELEZÉSI CÍME: 1123 Budapest, Alkotás utca 19.
AZ ADATKEZELŐ E-MAIL CÍME: info@visithungary.com
AZ ADATKEZELŐ TELEFONSZÁMA: +36 1 488 8700
AZ ADATVÉDELMI TISZTVISELŐ NEVE ÉS ELÉRHETŐSÉGE: Papp Levente, privacy@mtu.gov.hu
Magyar Turisztikai Ügynökség Zrt. (cégjegyzékszám: 01-10-041364, székhely: 1123 Budapest, Alkotás utca 19., adószám: 10356113-4-43, képviseli: Egresitsné Firtl Katalin Barbara vezérigazgató)
AZ ADATKEZELŐ LEVELEZÉSI CÍME: 1123 Budapest, Alkotás utca 19.
AZ ADATKEZELŐ E-MAIL CÍME: info@mtu.gov.hu
AZ ADATKEZELŐ TELEFONSZÁMA: +36 1 488 8700
AZ ADATVÉDELMI TISZTVISELŐ NEVE ÉS ELÉRHETŐSÉGE: Papp Levente, privacy@mtu.gov.hu
2. AZ ADATKEZELÉS CÉLJA
· Az Adatkezelők a kérdőív kitöltése során Ön által megadott személyes adatokat a sorsoláson résztvevők azonosítása, a sorsoláson történő részvétel biztosítása, valamint a sorsolással összefüggő kapcsolattartás céljából kezeli.
· Az Adatkezelők az Érintettek személyes adatait külön kifejezett hozzájárulás esetén (opcionális) személyre szabott marketing kampányokhoz, valamint marketing célú hírlevélküldéséhez (e-mailen és közösségi média felületeken) szükséges adatbázis építése céljából kezeli.
3. AZ ADATKEZELÉS JOGALAPJA
Az adatkezelés jogalapja a GDPR 6. cikk, (1) bekezdés a.) pontja, vagyis az Érintett hozzájárulása.
4. KEZELT ADATOK KÖRE
· a felmérés kitöltéséhez, valamint az ajándék sorsoláshoz szükséges adatok a következők: résztvevők teljes neve; neme, életkora, e-mail címe; lakóhely irányítószáma.
· a nyertes résztvevők esetében a nyeremények átadásához szükséges egyéb adatok, szállítási cím; telefonszám.
· hírlevélfeliratkozás esetén az érintett neve és e-mail címe,
közösségi média azonosítója.
5. A SZEMÉLYES ADATOK TÁROLÁSÁNAK IDŐTARTAMA
· Adatkezelők a sorsolással összefüggésben kezelt adatokat a sorsolás lebonyolítását követő 1 évig tárolják, valamennyi jogi szempontból lényeges körülmény bizonyíthatósága érdekében.
· Adatkezelők a hírlevélfeliratkozással összefüggésben kezelt adatokat az Ön hozzájárulásának visszavonásáig kezelik. Ön bármikor leiratkozhat a hírlevelek alján található leiratkozás linkre kattintva.
6. A SZEMÉLYES ADATOK CÍMZETTJEI, ILLETVE A CÍMZETTEK KATEGÓRIÁI
Az Ön által megadott személyes adatokhoz az Adatkezelők, valamint az Adatfeldolgozó közvetlen irányítása alatt álló, arra jogosult munkatársai férhetnek hozzá munkaköri feladataik ellátása érdekében, akik az adatokat az Adatkezelőknél mindenkor hatályos jogszabályi feltételeknek, valamint belső szabályoknak és eljárásrendnek megfelelően, bizalmasan kezelik.
7. IGÉNYBE VETT ADATFELDOLGOZÓK
Adatkezelők jelen adatkezelési tevékenységeik során az alábbi cégek szolgáltatásait veszik igénybe:
· Microsoft Ireland Operations Ltd. (Attn: Data Protection, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland), valamint
· a Mediator Group Kft. (Adószám: 13622215-2-44, Székhely: 1117 Budapest, Dombóvári út 25)
· az Activecampaign Ireland Ltd. (Company Number:651750, Registered Address:70 Sir John Rogerson's Quay, Dublin 2 D02 R296)
8. AZ ÁLTALUNK KEZELT ADATOK BIZTONSÁGA
A Társaságaink kötelezik magukat arra, hogy gondoskodnak az adatok biztonságáról, megteszik továbbá azokat a technikai és szervezési intézkedéseket, és kialakítják azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozzák azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezik arra Adatfeldolgozóikat, hogy ők is tegyenek eleget az adatbiztonsági követelményeknek.
Az Adatkezelők gondoskodnak arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. Az Adatkezelők megtesznek minden tőlük telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az Adatkezelők az adatkezelési tevékenységben részt vevő munkavállalóik, illetve az Adatkezelők megbízásából eljáró adatfeldolgozó(k) részére is előírják.
Társaságaink a Weboldal technikai környezetének megfelelő adatmentéséről gondoskodnak, amit az egyes adatok megőrzési ideje alapján szükséges paraméterekkel működtetnek, ezáltal az adatok megőrzési időn belüli rendelkezésre állását garantálják, a megőrzési idő lejártával pedig véglegesen megsemmisítik azokat.
Az informatikai rendszer és az adatokat tároló környezet integritását és működőképességét fejlett monitoring technikákkal ellenőrzik, a szükséges kapacitásokat folyamatosan biztosítják.
Az informatikai környezetében történt eseményeket komplex naplózási funkciók alkalmazásával rögzítik, ezzel is biztosítják az esetleges incidensek későbbi felderíthetőségét és jogi erejű bizonyíthatóságát.
Folyamatosan magas sávszélességet biztosító, redundáns hálózati környezetet alkalmaznak a weboldalak kiszolgálására, mely a fellépő terheléseket biztonságosan elosztja az erőforrásaink között.
A rendszereik katasztrófatűrő képességét tervezetten biztosítják, az ügymenet folytonosságról és ezáltal felhasználói folyamatos kiszolgálásáról szervezeti és technikai eszközökkel is magas szinten gondoskodnak.
Kiemelt prioritással gondoskodnak az informatikai rendszerei sértetlenségét is biztosító biztonsági javítások, gyártói frissítések kontrollált telepítéséről, ezzel megelőzve, elkerülve és kezelve a sérülékenységek kihasználásával történő hozzáférési vagy károkozási kísérleteket.
Az informatikai környezetet rendszeresen biztonsági teszteléssel vizsgálják, a talált hibákat vagy gyenge pontokat kijavítják, az informatikai rendszer biztonsági megerősítését folyamatos feladatnak tekintik.
Munkatársaik számára a titoktartást is magába foglaló magas biztonsági elvárásokat fogalmaznak meg, melyek teljesülését rendszeres képzésekkel is biztosítják, belső működésük kapcsán pedig törekednek arra, hogy tervezett és ellenőrzött folyamatokat működtessenek.
A működés során érzékelt, vagy bejelentett, a személyes adatokat érintő esetleges incidenseket transzparens módon, felelős és szigorú elvek mentén 72 órán belül kivizsgálják. A bekövetkezett incidenseket kezelik, és nyilvántartásba veszik.
Szolgáltatásaik és informatikai megoldásaik fejlesztése során gondoskodnak a beépített adatvédelem elvének teljesüléséről, az adatvédelmet már a tervezési fázisban kiemelt elvárásként kezelik.
9. TÁJÉKOZTATÁS AZ ÉRINTETTEK JOGAIRÓL
Az Önt megillető jogok az adatkezeléssel kapcsolatban a következők:
ÁTLÁTHATÓ TÁJÉKOZTATÁSHOZ VALÓ JOG:
Ön jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon. Ennek a jognak a biztosítása érdekében is hoztuk létre jelen Adatkezelési Tájékoztatót.
AZ ÉRINTETT HOZZÁFÉRÉSI JOGA:
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy hozzáférést kapjon az alábbiakhoz:
• a kezelt személyes adatokhoz és a személyes adatok kategóriájához, az adatkezelés céljához
• azon címzettekhez vagy a címzettek kategóriájához, akikkel a személyes adatokat az Adatkezelő közölte, vagy közölni fogja,
• a személyes adatok tárolásának tervezett időtartamához, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjaihoz.
HELYESBÍTÉSHEZ VALÓ JOG:
Az érintett kérheti, hogy a Társaság helyesbítse, illetve egészítse ki a tévesen, pontatlanul vagy hiányosan szereplő személyes adatait. A tévesen szereplő adat helyesbítése előtt a Társaság megvizsgálhatja az érintett adatok valóságosságát, illetve pontosságát.
A VISSZAVONÁSHOZ VALÓ JOG:
Az Érintett jogosult arra, hogy hozzájárulásán alapuló adatkezelés esetén a hozzájárulását bármikor visszavonja, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
A TÖRLÉSHEZ VALÓ JOG („AZ ELFELEDTETÉSHEZ VALÓ JOG”):
Az érintett jogosult arra, hogy kérje, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles ezt végrehajtani. Jogi kötelezettségen alapuló adatkezelés esetén Önt ez a jog nem illeti meg.
AZ ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG (ZÁROLÁSI JOG):
Az Érintett jogosult arra, hogy kérésére az Adatkezelő az alábbi esetekben korlátozza az adatkezelést:
• ha az Érintett vitatja az adatkezelés pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát,
• ha az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását,
• ha az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, azonban az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
• ha az Érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
AZ ADATHORDOZHATÓSÁGHOZ VALÓ JOG:
Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelő részére továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek részére a személyes adatokat rendelkezésre bocsátotta. Az adathordozhatósághoz való jog az Érintettet abban az esetben illeti meg, ha:
• az adatkezelés az érintett hozzájárulásán, vagy a személyes adatok különleges kategóriáinak egy vagy több konkrét célból történő kezeléséhez megadott hozzájárulásán, vagy a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződésen alapul, és
• az adatkezelés automatizált módon történik.
A TILTAKOZÁSHOZ VALÓ JOG:
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, vagy az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, ideértve a profilalkotást is. Az Adatkezelő a tiltakozás alapján az adatkezelést nem szünteti meg, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
AUTOMATIZÁLT DÖNTÉSHOZATAL EGYEDI ÜGYEKBEN, BELEÉRTVE A PROFILALKOTÁST:
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Adatkezelők nem alkalmaznak automatizált döntéshozatalt.