1. melléklet a VENDÉGEM SZÁLLÁS Szoftver Általános Szerződési Feltételeihez

 

VENDÉGEM SZÁLLÁS SZOFTVER
ADATKEZELÉSI TÁJÉKOZTATÓ

 

Ez az Adatkezelési Tájékoztató (továbbiakban: Tájékoztató) a Magyar Turisztikai Ügynökség Zrt. (továbbiakban: Társaság, Adatkezelő) által működtetett VENDÉGEM SZÁLLÁS szoftver (továbbiakban: Szoftver) felhasználóinak személyes adatai kezelésével kapcsolatos valamennyi információt tartalmazza abból a célból, hogy Ön (mint Érintett) a Szoftver igénybe vételét megelőzően ezekről tájékozódhasson, teljes mértékben tisztában legyen az adatkezelés céljával és feltételeivel, az azzal kapcsolatos kockázatokkal és garanciákkal, valamint az Önt megillető jogokkal.

A Szoftvert használó szálláshely-szolgáltató a saját üzleti tevékenységeihez kapcsolódó adatkezeléseire vonatkozóan saját hatáskörben köteles eljárni. Ennek részeként a szálláshely-szolgáltató teremti meg annak feltételeit, hogy jogszerűen kerüljön a Szoftverben is rögzíthető személyes adatok birtokába, amely adatok tekintetében a szálláshely-szolgáltató az Adatkezelő. Jelen Tájékoztató a szálláshely-szolgáltató saját adatkezeléseit nem tartalmazza.

Önnek a Szoftverben attól függően lesznek Érintettként különböző jogai, hogy milyen típusú felhasználóként használja azt.

A Szoftver webes felületén felhasználói azonosítás nélküli, vendégként lehet jelen, ebben az esetben az Ön technikai jellegű személyes adatait (pl. a böngészésre használt eszközének IP címét) az Adatkezelő jogos érdeke alapján kezeljük. Vendégként a rendszer belső funkcióit tartalmazó területekhez nem rendelkezik hozzáféréssel.

Ha Ön a Szoftverben Ügykezelő jogosultsággal rendelkezik, akkor a Szoftverbe történő első belépésekor a Központi Azonosítási Ügynök (KAÜ) szolgáltatás segítségével azonosítjuk. Ekkor az Ön adatait jogszabályi kötelezettség teljesítése érdekében és az adatkezelő vagy egy harmadik fél jogos érdekei alapján kezeljük. Az adatkezeléshez nem kell hozzájárulnia, hanem a jelen Tájékoztató megismerésével és tudomásul vételével válik jogosulttá a belépésre. A Szoftverbe lépéssel Ön Ügykezelőként kijelenti, hogy a jelen Tájékoztatónak az adat vagy információ rendelkezésre bocsátásának időpontjában hatályos változatát megismerte.

Ha Ön a Szoftverben a szálláshely-szolgáltató vagy annak nevében eljáró személy által létrehozott felhasználó (Adminisztrátor vagy Adatszolgáltató), akkor az Ön személyes adatait az adott Szoftver erre felhatalmazással rendelkező Ügykezelője adta meg a Szoftverben annak érdekében, hogy a Szoftver Önnek meghívót küldhessen, a rendszerbe e-mail címe és jelszava felhasználásával beléphessen, és ott feladatait elvégezhesse. A Szoftverbe lépéssel Ön a jelen Tájékoztatónak az adat vagy információ rendelkezésre bocsátásának időpontjában hatályos változatát megismerte és kifejezetten elfogadja, az adatkezelést tudomásul veszi.

Az Ön felhasználói típusától függően az ehhez a szerepkörhöz kapcsolódó funkciók használatára jogosult a Szoftverben.

Amennyiben Ön a Szoftverben a szálláshely-szolgáltató törvényes vagy meghatalmazással rendelkező képviselője, vagyis Ügykezelő szerepkörrel rendelkezik, úgy Ön a szálláshely-szolgáltató nevében eljáró személynek minősül, és az ehhez kapcsolódó funkciók használatára jogosult. Továbbá rendelkezik azzal a jogosultsággal, hogy az Ön által képviselt szálláshely-szolgáltatóhoz további felhasználókat adjon hozzá, és az ő személyes adataikat a Szoftverben jogszerűen megadja.

Amennyiben Ön a Szoftverhez a szálláshely-szolgáltató törvényes vagy meghatalmazással rendelkező képviselője, vagyis az Ügykezelő jóváhagyásával, az Ügykezelő által küldött meghívást követően Adminisztrátorként vagy Adatszolgáltatóként csatlakozik, úgy az ehhez a szerepkörhöz kapcsolódó funkciók használatára jogosult.

Mindhárom felhasználótípus esetén Ön, mint a szálláshely-szolgáltató képviselője kijelenti, hogy a szálláshely-szolgáltató kezelésében álló vendégadatokat, megrendelő, foglalási és számlafizető információkat (a továbbiakban: vendégadatok) jogszerűen kezeli, azokat a Szoftverben az erre vonatkozó felhatalmazás birtokában rögzíti, és ezzel a törvényben rögzített vendégadatokat jogszerűen adja át a Szoftver adatfeldolgozását végző üzemeltető számára. Az adatátadás megfelelőségére az Ön által képviselt szervezet nevében nyilatkozatot tesz, annak felelősségét vállalja.

A személyazonosság ellenőrzése ügyfélkapus belépéskor a Központi Azonosítási Ügynök (a továbbiakban: KAÜ) szolgáltatás használatával, vagy e-mail címes belépéskor a Szoftver saját hitelesítési rendszerével e-mail és jelszó megadásával történik. A személyhez köthető jogosultságok ellenőrzése törvényes vagy meghatalmazással rendelkező képviselő esetén a Jogosultságkezelő Ügynök (JKÜ) szolgáltatáson keresztül, közhiteles nyilvántartásokból történő lekérdezés útján valósul meg.

Társaságunk az Ön által megadott személyes adatokat az Adatkezelő, illetve az Adatfeldolgozó üzemeltetésében lévő szervereken tárolja.

Jelen Tájékoztató megadásával Társaságunk eleget kíván tenni a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és Tanács 2016. április 27. napján kiadott 2016/679 számú rendeletének (a továbbiakban: Rendelet, GDPR) – továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek. Társaságunk arra törekszik, hogy az Érintett részére a személyes adatok kezelésére vonatkozó, minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá, hogy elősegítse az Érintett jogainak gyakorlását. A Tájékoztatóban használt fogalmak megfelelnek az Infotv-ben, illetve a Rendeletben meghatározott fogalmaknak, illetve azok értelmezésének. Társaságunk fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa. Erre tekintettel ajánlott rendszeresen látogatni a Tájékoztatót tartalmazó oldalt abból a célból, hogy figyelemmel kísérhesse a változásokat.

 

ADATKEZELŐ NEVE, ELÉRHETŐSÉGEI

AZ ADATKEZELŐ MEGNEVEZÉSE: MAGYAR TURISZTIKAI ÜGYNÖKSÉG ZRT.
cégjegyzékszám: 01-10-041364;
székhely: 1027 Budapest, Kacsa utca 15-23.;
adószám: 10356113-4-41;
képviseli: Horváth Péter
a továbbiakban: Társaság, Adatkezelő.

AZ ADATKEZELŐ LEVELEZÉSI CÍME: 1027 Budapest, Kacsa utca 15-23.
AZ ADATKEZELŐ E-MAIL CÍME: info@mtu.gov.hu
AZ ADATKEZELŐ TELEFONSZÁMA: +36 1 488 8700
AZ ADATKEZELŐ ADATVÉDELMI TISZTVISELŐJÉNEK NEVE: Papp Levente
AZ ADATKEZELŐ ADATVÉDELMI TISZTVISELŐJÉNEK E-MAIL CÍME: privacy@mtu.gov.hu

 

IGÉNYBE VETT ADATFELDOLGOZÓK

A Társaság egyes szakmai feladatainak végrehajtása során adatfeldolgozói minőségben igénybe veszi az alábbi cégek szolgáltatásait:

• SAGEMCOM MAGYARORSZÁG KFT. (székhely: 1037 Budapest, Montevideo u. 16/a) a rendszer fejlesztőjeként és az üzemeltetési támogatást nyújtó cégként.
• NISZ NEMZETI INFOKOMMUNIKÁCIÓS SZOLGÁLTATÓ ZRT. (székhely: 1081 Budapest, Csokonai utca 3.) a rendszert futtató informatikai környezet szolgáltatójaként és az ügyfélszolgálat működtetőjeként.

Az Adatfeldolgozók a megkapott adatokat saját célra nem használják fel, kizárólag az adatok feldolgozását végzik az Adatkezelő számára. Adatkezelő kizárólag azoknak a megjelölt Adatfeldolgozó társaságoknak jogosult az Érintett személyes adatait kiadni, amelyeket az Érintett jelen Tájékoztató alapján megismert és/vagy elfogadott.

 

AZ ADATKEZELÉS CÉLJA

Az Adatkezelő az Érintett egyes személyes adatait az Érintett Szoftveren belüli azonosítása, hozzáférése jogosságának ellenőrzése, a szálláshely-szolgáltató képviseleti jogosultságának ellenőrzése, a Szoftverből automata levelek küldése, a Szoftver működtetése, valamint kapcsolattartás céljából tartja nyilván. A kapcsolattartás során az alábbi szakmai kérdésekkel kapcsolatban kaphatnak értesítéseket az üzemeltetőtől a Szoftver felhasználói:

• általános, szakmai kapcsolattartás;
• közvéleménykutatás, turizmus helyzetének felmérése, turizmus stratégia;
• veszélyhelyzettel és rendkívüli eseményekkel összefüggő kommunikáció;
• Szoftverrel összefüggő szakmai rendezvény, oktatás, képzés;
• Szoftverben végrehajtott változtatások, módosítások, frissítések, új funkciók.

 

A KEZELT SZEMÉLYES ADATOK KÖRE

A Szoftverben akkor tekintünk személyes adatnak egy információt, ha az közvetlenül személyes adatot tartalmaz vagy tartalmazhat, valamint, ha több információ együttesen tartalmazhat személyes adatot, amelyek által egy természetes személy azonosíthatóvá válhat.

A Szoftver publikus internetes oldal területe kapcsán az alábbi adatokat kezeljük: a felhasználó böngészőjét futtató eszköz által használt IP cím, amit a weboldal kiszolgálója és annak környezetében működő szerverek kezelnek (pl. tűzfal, naplózó rendszer, biztonsági mentések).

A Szoftverben tárolt felhasználói adatok, amelyek egy részét a KAÜ szolgáltatás biztosítja a Szoftver számára.

• családi név;
• utónév;
• születési családi név;
• születési utónév;
• születési helye;
• születési idő;
• anyja születési családi neve;
• anyja születési utóneve;
• e-mail cím;
• e-mail cím ismét.

A Szoftver használata során létrehozott, módosított, felhasznált további személyes adatok:

• vezetéknév;
• utónév;
• e-mail cím;
• e-mail cím megerősítése;
• szálláshely neve;
• megjegyzés.

A Szoftvert kizárólag a Nemzeti Turisztikai Adatszolgáltató Központban (a továbbiakban: NTAK) lehet igényelni. Ebben az esetben a Szoftver Ügykezelő felhasználója számára az NTAK biztosítja a szoftver használatára vonatkozó Igazolás megküldése és újra küldése funkciót, amelynek megvalósítása érdekében az NTAK átadja a létrehozandó Ügykezelő felhasználó e-mail címét a Szoftver számára.

Felhasználói jogkör véglegesítése kapcsán a Felhasználó egy meghívó e-mailt kap, az ebben szereplő link felhasználásával adhatja meg jelszavát. Az ennek kapcsán kezelt adat:

• új jelszó.

A szálláshelyek által kezelt adatok közül az alábbiak átvétele történhet meg az adatok felhasználó általi rögzítésével, további adatfeldolgozásra, amely adatkörök személyes adatot is tartalmazhatnak:

1) Lakóegységek esetében:

• megjegyzés;
• azonosító;
• név.

2) Foglalások esetében:

• megrendelő e-mail címe;
• megrendelő neve;
• telefonszáma;
• megrendelő állampolgársága;
• megjegyzés;
• foglalási szám;
• foglalás időpontja.

3) Vendégek esetében:

• vendég családneve;
• vendég keresztneve;
• vendég neme;
• vendég születési ideje;
• születési hely;
• állampolgárság;
• ország;
• irányítószám;
• telefonszám;
• lakcím;
• e-mail címe.

4) Termékek és szolgáltatások:

• azonosító;
• név;
• megjegyzés.

5) Beállítása esetén:

• napi zárás indításához szükséges kód;
• kód megerősítése.

6) Személyes adatok törlése funkció esetében:

• vendég vezetékneve;
• vendég keresztneve;
• születési hely;
• születési dátum.

7) Szálláshelyre vonatkozó beküldendő adatok:

• szálláshely NTAK regisztrációs száma;
• szálláshely-szolgáltatás igénybevételének megkezdése, befejezése;
• szálláshely-szolgáltatás várható befejezése (foglalás alapján, amennyiben rendelkezésre áll az adat).

8) A turisztikai térségek fejlesztésének állami feladatairól szóló́ 2016. évi CLVI. törvény 9/H. §-a alapján a szálláshelyek az alábbi adatokat kötelesek továbbítani a tárhelyszolgáltató felé okmányolvasás útján, amennyiben azokat az okmány tartalmazza:

• családi és utónév;
• születési családi és utónév;
• születési dátum;
• születési hely;
• anyja születési családi és utóneve;
• állampolgárság;
• neme;
• azonosító vagy útiokmány típusa;
• okmány azonosítószáma;
• a vízum vagy tartózkodási engedély száma és;
• a beutazás időpontja, helye.

 

AZ ADATKEZELÉS IDŐTARTAMA

A személyes adatokat az első belépéstől kezdődően:

• a szálláshely-szolgáltató nevében eljáró személy esetében a szálláshely-szolgáltatási tevékenység befejezéséig;
• a szálláshelyhez tartozó további felhasználók esetén a felhasználóra vonatkozó törlési műveletet követő 1 évig

őrizzük meg. Az adatbiztonsági célok teljesítése érdekében keletkező technikai adatokat (pl. IP cím) 1 évig őrizzük meg.

 

AZ ADATKEZELÉS JOGALAPJA

A szálláshely-szolgáltató nevében eljáró személy esetén a GDPR 6. cikk (1) bekezdés b) pontja, vagyis olyan szerződés teljesítése, amelyben a szálláshely-szolgáltató nevében eljáró személy, mint Érintett az egyik fél és a GDPR 6. cikk (1) bekezdés f) pontja alapján az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

A szálláshelyhez tartozó további felhasználók esetén a GDPR 6. cikk (1) bekezdés f) pontja alapján az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. A szálláshely-szolgáltató felhasználói által rögzített, vendégekkel kapcsolatos személyes adatok tekintetében a Társaság Adatfeldolgozóként jár el.

A szakmai kapcsolattartás részeként küldött üzeneteket és a kapott válaszokat a Társaság jogos érdeke alapján kezeljük.

 

A SZEMÉLYES ADATOK CÍMZETTJEI, ILLETVE A CÍMZETTEK KATEGÓRIÁI

Az Ön által megadott személyes adatokhoz az Adatkezelő és az Adatfeldolgozók közvetlen irányítása alatt álló, arra jogosult munkatársai férhetnek hozzá munkaköri feladataik ellátása érdekében, akik az adatokat az Adatkezelőnél és az Adatfeldolgozóknál mindenkor hatályos jogszabályi feltételeknek, valamint belső szabályoknak és eljárásrendnek megfelelően, bizalmasan kezelik. A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény 9/H. §-a alapján a szálláshely-szolgáltatók a Turizmus törvényben foglalt személyes adatokat kötelesek továbbítani a tárhelyszolgáltató felé.

 

AZ ÉRINTETT JOGAI

Az Önt Felhasználóként megillető jogok az adatkezeléssel kapcsolatban a következők:

ÁTLÁTHATÓ TÁJÉKOZTATÁSHOZ VALÓ JOG
Ön jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon. Ennek a jognak a biztosítása érdekében is hoztuk létre jelen Adatkezelési Tájékoztatót.

AZ ÉRINTETT HOZZÁFÉRÉSI JOGA
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy hozzáférést kapjon az alábbiakhoz:

• a kezelt személyes adatokhoz és a személyes adatok kategóriájához, az adatkezelés céljához
• azon címzettekhez vagy a címzettek kategóriájához, akikkel a személyes adatokat az Adatkezelő közölte, vagy közölni fogja,
• a személyes adatok tárolásának tervezett időtartamához, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjaihoz.

HELYESBÍTÉSHEZ VALÓ JOG
Az érintett kérheti, hogy a Társaság helyesbítse ill. egészítse ki a tévesen, pontatlanul vagy hiányosan szereplő személyes adatait. A tévesen szereplő adat helyesbítése előtt a Társaság megvizsgálhatja az érintett adatok valóságosságát, illetve pontosságát.

A VISSZAVONÁSHOZ VALÓ JOG
Az Érintett jogosult arra, hogy hozzájárulásán alapuló adatkezelés esetén a hozzájárulását bármikor visszavonja, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

A TÖRLÉSHEZ VALÓ JOG („AZ ELFELEDTETÉSHEZ VALÓ JOG”)
Az érintett jogosult arra, hogy kérje, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles ezt végrehajtani. Jogi kötelezettségen alapuló adatkezelés esetén Önt ez a jog nem illeti meg.

AZ ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG (ZÁROLÁSI JOG):
Az Érintett jogosult arra, hogy kérésére az Adatkezelő az alábbi esetekben korlátozza az adatkezelést:

• ha az Érintett vitatja az adatkezelés pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát,
• ha az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását,
• ha az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, azonban az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
• ha az Érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

AZ ADATHORDOZHATÓSÁGHOZ VALÓ JOG
Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat az Adatkezelő egy másik adatkezelő részére továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek részére a személyes adatokat rendelkezésre bocsátotta. Az adathordozhatósághoz való jog az Érintettet abban az esetben illeti meg, ha:

• az adatkezelés az érintett hozzájárulásán, vagy a személyes adatok különleges kategóriáinak egy vagy több konkrét célból történő kezeléséhez megadott hozzájárulásán, vagy a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződésen alapul, és
• az adatkezelés automatizált módon történik.

A TILTAKOZÁSHOZ VALÓ JOG
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, vagy az adatkezelés az adatkezelő vagy egy harmadik fél az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges, ideértve a profilalkotást is. Az Adatkezelő a tiltakozás alapján az adatkezelést nem szünteti meg, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

AUTOMATIZÁLT DÖNTÉSHOZATAL EGYEDI ÜGYEKBEN, BELEÉRTVE A PROFILALKOTÁST
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A Társaság nem alkalmaz automatizált döntéshozatalt.

AZ ÉRINTETT TÁJÉKOZTATÁSA ADATVÉDELMI INCIDENSRŐL
Ha egy esetleges adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Ön adataira, jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatják Önt az adatvédelmi incidensről.

A FELÜGYELETI HATÓSÁGNÁL TÖRTÉNŐ PANASZTÉTELHEZ VALÓ JOG
Amennyiben az Érintettnek személyes adatai kezelését érintően sérelme merült fel, az ügy gyorsabb és hatékonyabb intézése érdekében a panasz benyújtása előtt célszerű felvennie a kapcsolatot az Adatkezelővel és előterjeszteni a vonatkozó érintetti jog gyakorlására irányuló kérelmet.

Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, ha megítélése szerint a személyes adatok kezelése megsérti az adatvédelmi jogszabályokat.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (30) 683-5969, +36 (30) 549-6838, +36 (1) 391 1400
Telefax: +36 (1) 391-1410
Hivatali kapu: Rövid név: NAIH, KR ID: 429616918
E-mail: ugyfelszolgalat@naih.hu

A FELÜGYELETI HATÓSÁGGAL SZEMBENI HATÉKONY BÍRÓSÁGI JOGORVOSLATHOZ VALÓ JOG
Ön jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság Önre vonatkozó, jogilag kötelező erejű döntésével szemben.

AZ ADATKEZELŐKEL VAGY AZ ADATFELDOLGOZÓKAL SZEMBENI HATÉKONY BÍRÓSÁGI JOGORVOSLATHOZ VALÓ JOG
Az Érintett jogosult a panasztételhez való jog sérelme nélkül a hatékony bírósági jogorvoslatra polgári per kezdeményezése útján, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették a jogait. A per elbírálása a Fővárosi Törvényszék hatáskörébe tartozik, de az érintett a pert választása szerint megindíthatja a lakóhelye szerint illetékes törvényszék előtt is.

 

ADATBIZTONSÁGI INTÉZKEDÉSEK

A Társaság kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi arra az Adatfeldolgozóit, hogy ők is tegyenek eleget az adatbiztonsági követelményeknek.

Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. Az Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az Adatkezelő az adatkezelési tevékenységben részt vevő munkavállalóik, illetve az Adatkezelő megbízásából eljáró Adatfeldolgozó(k) részére is előírja.

A Társaság az informatikai adatok és a honlap technikai környezetének megfelelő adatmentéséről gondoskodik, amit az egyes adatok megőrzési ideje alapján szükséges paraméterekkel működtet, ezáltal az adatok megőrzési időn belüli rendelkezésre állását garantálja, a megőrzési idő lejártával pedig véglegesen megsemmisíti azokat.

Az informatikai rendszer és az adatokat tároló környezet integritását és működőképességét fejlett monitoring technikákkal ellenőrzi, a szükséges kapacitásokat folyamatosan biztosítja. Az informatikai környezetében történt eseményeket komplex naplózási funkciók alkalmazásával rögzíti, ezzel is biztosítja az esetleges incidensek későbbi felderíthetőségét és jogi erejű bizonyíthatóságát.

Folyamatosan magas sávszélességet biztosító, redundáns hálózati környezetet alkalmaz a honlapok kiszolgálására, amely a fellépő terheléseket biztonságosan elosztja az erőforrások között. A Társaság a rendszerei katasztrófatűrő képességét tervezetten biztosítja, az üzletmenet folytonosságról és ezáltal felhasználói folyamatos kiszolgálásáról szervezeti és technikai eszközökkel is magas szinten gondoskodik.

Kiemelt prioritással gondoskodik az informatikai rendszerei sértetlenségét is biztosító biztonsági javítások, gyártói frissítések kontrollált telepítéséről, ezzel megelőzve, elkerülve és kezelve a sérülékenységek kihasználásával történő hozzáférési vagy károkozási kísérleteket. Az informatikai környezetet rendszeresen biztonsági teszteléssel vizsgálja, a talált hibákat vagy gyenge pontokat kijavítja, az informatikai rendszer biztonsági megerősítését folyamatos feladatnak tekinti.

Munkatársai számára a titoktartást is magába foglaló magas biztonsági elvárásokat fogalmaz meg, amelyek teljesülését rendszeres képzésekkel is biztosítja, belső működése kapcsán pedig törekszik arra, hogy tervezett és ellenőrzött folyamatokat működtessen. A működése során érzékelt, vagy hozzá bejelentett, a személyes adatokat érintő esetleges incidenseket transzparens módon, felelős és szigorú elvek mentén 72 órán belül kivizsgálja. A bekövetkezett incidenseket kezeli, és nyilvántartásba veszi.

A Társaság a szolgáltatásai és informatikai megoldásai fejlesztése során gondoskodik a beépített adatvédelem elvének teljesüléséről, az adatvédelmet már a tervezési fázisban kiemelt elvárásként kezeli.

 

ADATVÉDELMI INCIDENSEK KEZELÉSE ÉS BEJELENTÉSE

Adatvédelmi incidensnek minősül minden olyan esemény, amely az Adatkezelő által kezelt, továbbított, tárolt vagy feldolgozott személyes adatokkal kapcsolatban a személyes adat jogellenes kezelését vagy feldolgozását, így különösen jogosulatlan vagy véletlen hozzáférését, megváltoztatását, közlését, törlését, elvesztését vagy megsemmisítését, valamint véletlen megsemmisülését és sérülését eredményezi. Az adatvédelemért felelős személy a jelzett vagy észlelt adatvédelmi incidenst haladéktalanul megvizsgálja, majd az adatvédelmi incidens tudomására jutását követő 24 órán belül javaslatot tesz az adatvédelmi incidens elhárításához és kezeléséhez.

Az Adatkezelő szavatolja, hogy az adatkezelés mindenben a hatályos jogszabályi rendelkezések megtartásával történik.

 

Jelen Tájékoztató 2023.03.28. napjától hatályos.