Adatvédelmi és adatkezelési tájékoztató

BTS World Kft. (GoBeyond)

Hatályos: 2018. május 25-től

 

1. Áttekintés

Ki kezeli az adataimat?

A GoBeyond weboldalán keresztül, szerződéskötés során, valamint szolgáltatás nyújtása alatt gyűjtött adatokat, mint adatkezelő, a BTS World Kft. kezeli.

Elérhetőségeinket itt találod:

• BTS World Korlátolt Felelősségű Társaság
• 1013 Budapest Várkert rakpart 11.
• +36 30 272 3004
• hello@gobeyond.travel

1.1. Mikor alkalmazandó ez az Adatvédelmi Tájékoztató?

Az itt elérhető Adatvédelmi Tájékoztató alkalmazandó a GoBeyond weboldalára, és minden egyéb direkt szolgáltatására vonatkozóan. A GoBeyond egy független, elsősorban utazásszervezéssel foglalkozó vállalkozás.

1.2. Ki az az adatkezelő és mi az adat?

Adatkezelő az, aki meghatározza, hogy milyen adatokat, milyen eszközökkel, milyen célokra gyűjtsön saját működése során.

Adat lehet bármi, amit a szolgáltatásaink során megadsz, felhasználsz, megosztasz. Személyes adat ezen belül az az információ, amely alapján téged közvetlenül vagy más információval együtt közvetve be lehet azonosítani. Ilyen például a neved vagy az email címed.

Tudj meg többet a fentiekről itt: https://www.eugdpr.org/glossary-of-terms.html

1.3. Miért van szükség az Adatvédelmi Tájékoztatóra?

Számunkra elsődleges cél a szolgáltatásainkat igénybe vevők (utazók, érdeklődők) által velünk megosztott személyes adatok védelme. Kiemelt figyelmet fordítunk arra, hogy az általunk nyújtott szolgáltatásokkal kapcsolatos jogok és garanciák minden személy számára, bármilyen nemű megkülönböztetés nélkül biztosítva legyenek, különös tekintettel a magánélethez és magánszférához való jog teljes mértékben való tiszteletben tartására a személyes adatok bármilyen úton történő kezelése során.

Mindezek mellett az Info. Törvény (2011. évi CXII. törvény a információs önrendelkezési jogról és információszabadságról), valamint a 2018. május 25-én hatályba lépő európai általános Adatvédelmi Rendelet (Az EU 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, továbbiakban: GDPR) szintén szükségessé teszi az érintettek megfelelő tájékoztatását.

1.4. Milyen alapelvek mentén történik az adatkezelés?

• Jogszerűség: az adatkezelés jogalapja kifejezett és megalapozott
• Tisztességes eljárás és átláthatóság: az adatkezelésről megfelelő mennyiségű, érthető információ áll rendelkezésre, ami alapján az érintett tájékozódási lehetősége biztosított
• Célhoz kötöttség: az adatkezelés kizárólag meghatározott és előre közölt célokra vonatkozóan történik
• Adattakarékosság: az adatkezelés során kizárólag a szükséges és releváns adatok kerülnek bekérésre
• Pontosság: a kezelt adatok mindig a lehető legnagyobb mértékben frissítettek,
• Korlátozott tárolhatóság: adatkezelés kizárólag a célok eléréséhez szükséges időtartamig történik
• Integritás és bizalmas jelleg: az adatkezelés során alkalmazott technikai és szervezési intézkedések magas fokú biztonságot biztosítanak
• Elszámoltathatóság: a GoBeyond eljárása megfelel a mindenkor hatályban lévő és alkalmazandó nemzeti és nemzetközi normáknak

1.5. Mit kell még elolvasnom?

Az Általános Szerződési Feltételeket.

2. Adat típusok és adatgyűjtési célok

2.1. Honnan tájékozódhatom arról, hogy milyen célra használják fel az adataimat?

Az adatokat minden esetben előre meghatározott céllal gyűjtjük, és biztosítjuk azt, hogy az adatok bekérése átlátható és érthető módon megfogalmazott, megfelelő tájékoztatáson alapuljon. Mind a weboldalon történő adatbekéréskor, mind a szerződéskötéskor kiemelve leírjuk, hogy mire fogjuk használni az általad megadott adatokat, és a hozzájárulásodat csak ezután kérjük.

Ha ezen felül van még további kérdésed, akkor írj nekünk a hello@gobeyond.travel címre.

2.2. Pontosan milyen adatokat kérnek tőlem és hol?

Ez attól függ, hogy Te a weboldalunkon érdeklődsz, vagy már el is döntötted, hogy hova utaznál velünk, és ez alapján szerződést kötünk veled.

Fontos, hogy minden esetben a Te hozzájárulásod, a szerződés teljesítése vagy az általunk teljesítendő jogi kötelezettség adja a jogalapot az adatkezeléshez. A hozzájárulásod a felületeinken az adott checkbox-ok kipipálását jelenti, amivel kifejezed azt, hogy a tájékoztatónkat elolvastad, megértetted, és mindezek után szabad akaratodból kifejezett belegyezésedet adod az adataid kezeléséhez, míg szerződéskötés során a tájékoztatást követően aláírt nyilatkozatod tekintendő a hozzájárulásod megadásának.

A Te szereped	Felület, ahol az adatot megadod	Adat típusok és címzettek	Cél(ok), amelyre használjuk az adataidat	Meddig tároljuk az adataidat	Hozzájárulásod visszavonása
A weboldalunkon keresztül hozzánk fordulsz valamilyen kérdéssel	Weboldalunk mindenkori ‘Contact us’ vagy utazásonként ‘I’m interested’ aloldala	Név, email cím ügyvezető Alkalmazottak	A kérdésedre választ küldünk neked, amelyben felvesszük veled a kapcsolatot. (Jogalap: GDPR 6. cikk a)	2 évig	Elérhetőségeinken jelezheted, hogy nem szeretnél több megkeresést kapni tőlünk.
Szerződést kötsz velünk utazási szolgáltatást és/vagy további kiegészítő szolgáltatást illetően (repülőjegy vásárlásban, biztosítás megkötésében való közreműködés)	Személyesen az irodánkban vagy emailben megküldve	Név, lakhely, születési információk, útlevélszám, bankszámlaszám, email, mobilszám ügyvezető AlkalmazottakHarmadik fél közreműködő címzettek	Szerződés teljesítése (jogalap: GDPR. 6. Cikk (1) b). Számla kibocsátása és kapcsolódó jogi kötelezettség teljesítése ((jogalap: GDPR. 6. cikk (1) c). Továbbá, hozzájárulásodat kérjük ahhoz, hogy adataidat harmadik fél országban lévő címzetteknek továbbítsuk (GDPR 49. cikk (1) a)	Szerződés megszűnését követő 5 évig, valamint a számlázási adatokat a szerződés megszűnését követő 8 évig.	A szerződés teljesítéséhez szükséges személyes adataid kezeléséhez a szerződés aláírásával jogosulttá teszel minket, a hozzájárulás visszavonása nem lehetséges.
Szerződött ügyfelünk vagy, és hozzájárulsz, hogy az utazás során rólad kép-, video- és hangfelvételt készítsünk	Szerződéskötés során	Képmás ügyvezető Alkalmazottak	Az utazási szolgáltatásunkat kiegészítve adjuk az elkészült video- és hangfelvételekből összevágott, utazási élményről szóló anyagot. ((Jogalap: GDPR 6. cikk a)	Legkésőbb a szerződés megszűnését követő 5 évig	Hozzájárulásodat az utazás megkezdéséig vonhatod vissza
Hírlevélre és/vagy dm levélre feliratkoztál	Online vagy szerződéskötéskor	Név, email címügyvezető Alkalmazottak	GoBeyond híreket (hírlevelet és/vagy dm levelet) küldünk neked. (Jogalap: GDPR 6. cikk a)	Ameddig le nem iratkozol a listánkról.	Minden levelünk alján megtalálod a leiratkozási lehetőséget.
Közösségi médián keresztül érdeklődsz	Közösségi média oldalán	Név, Email ügyvezető Alkalmazottak	Kizárólag abban az esetben kezeljük kapcsolattartás céljára, ha kérésed alapján többet szeretnél megtudni vagy szerződést szeretnél kötni.	2 évig	Elérhetőségeinken jelezheted, hogy nem szeretnél több megkeresést kapni tőlünk.
Weboldalunkra látogatsz	Cookie-k által gyűjtött információk	IP cím Google	A Google analytics álnevesített formában gyűjti és kezeli az IP címeket. Célunk a statisztikák alapján javítani a weboldalunk felhasználhatóságát. (Jogalap: GDPR 6. cikk a)	5 évig	Hozzájárulásodat a weboldal első látogatásakor meg kell adnod, amely hozzájárulás nem visszavonható, azonban a telepített cookiekat bármikor törölheted a böngésződből. Minden olyan esetben, ha a  GoBeyond az eredeti adatbekérés céljától eltérő célra fel szeretnénk használni, akkor arról előzetesen tájékoztatunk és kifejezett hozzájárulásodat kérjük.

3. Adatkezelés módja

3.1. Mi történik az adataimmal, ha a szerződést kötök?

Az adataidat minden esetben az alapelveinknek megfelelően kezeljük, és kizárólag a szerződés, valamint jogi kötelezettségeink teljesítéséhez használjuk fel. A szerződéseket zárt irattartóba helyezzük.

3.2. Mi történik az adataimmal a többi esetben?

GoBeyond hírek

A GoBeyond híreket a hírlevélre való feliratkozásod alapján küldjük neked. A hírlevelek tartalma főleg útjainkról, ajánlatainkról szóló értesítések. A feliratkozók személyes adatait (név, email cím) egy adatbázisban tároljuk, és mindaddig, amíg le nem iratkozol a hírlevelünkről vagy meg nem szüntettük a hírlevélküldési szolgáltatásunkat. A személyes adatokat semmilyen esetben nem továbbítjuk vagy értékesítjük harmadik félnek, és sehol nem tesszük közzé.

Contact us és I’m interested aloldalak

Ha valamilyen kérdéssel fordultál hozzánk, akkor a válaszadás lehetővé tétele érdekében elkérjük a nevedet és email címedet. Válaszlevelünkben a te igényeddel kapcsolatban keresünk meg téged. A nevedet és az email címedet két évig eltároljuk egy kizárólag általunk elérhető online adatbázisban. Semmilyen esetben nem továbbítjuk vagy értékesítjük azt harmadik félnek, és sehol nem tesszük közzé. Továbbá fontos tudnod, hogy ez nem jelenti a hírlevelünkre való automatikus feliratkozást. A fenti elérhetőségeinken vagy az emailünkre válaszolva bármikor jelezheted, ha nem szeretnél több üzenetet kapni tőlünk.

4. Éérintettek jogai

4.1. Milyen jogokat érvényesíthetek a személyes adataim kezelésével kapcsolatban?

Előzetes tájékozódáshoz való jog

Ez azt jelenti, hogy az adatok bekérése előtt érthető és pontos tájékoztatást kell kapnia az érintettnek arról, hogy mi az adatkezelés célja, és hogy az adott szervezet hogyan kezeli az adatokat, például az adat útjáról vagy arról, hogy kik férhetnek hozzá.

A GoBeyond weboldalon jól látható helyre kihelyezzük tájékoztatónkat, illetve külön is kiemeljük, hogy mire fogjuk használni a személyes adatokat.

Hozzájárulás visszavonásának joga

Az érintett jogosult arra, hogy bármikor visszavonja az adatkezeléshez adott hozzájárulását, akár adatkezelési célokra külön-külön lebontva.

Ha nem kívánsz többé GoBeyond híreket kapni, akkor a hírlevél alján található ‘Unsubscribe’ gombra kattintva bármikor leiratkozhatsz. Ha nem szeretnél a válaszunkon kívül több emailt kapni tőlünk, akkor az utolsó emailünkre válaszolva könnyedén jelezheted azt felénk.

Hozzáféréshez való jog

Az érintettnek joga van ahhoz, hogy az adott szervezet által tárolt személyes adatait és a kezelésükkel kapcsolatos információkat megismerhesse, bármikor kikérje, és ellenőrizze, hogy egy szervezet milyen adatot tart nyilván róla.

A fenti elérhetőségeken keresztül van lehetőség arra, hogy a GoBeyond-hoz ilyen jellegű kérést küldj nekünk.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy – ha technikailag lehetséges – kérje az adatkezelőt az adat továbbítására egy másik adatkezelő felé.

A fenti elérhetőségeken keresztül van lehetőség arra, hogy a GoBeyond-hoz ilyen jellegű kérést küldj nekünk.

Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy egészítse ki azokat.

A fenti elérhetőségeken keresztül van lehetőség arra, hogy a GoBeyond-hoz ilyen jellegű kérést küldj nekünk.

Adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha

• az érintett vitatja a személyes adatok pontosságát
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését
• az adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett igényli azokat jogi igények érvényesítéséhez

A fenti elérhetőségeken keresztül van lehetőség arra, hogy a GoBeyond-hoz ilyen jellegű kérést küldj nekünk.

Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ha a személyes adatok kezelésére az adatkezelő jogos érdeke, vagy a közhatalmi jellege miatt kerül sor.

A fenti elérhetőségeken keresztül van lehetőség arra, hogy a GoBeyond-hoz ilyen jellegű kérést küldj nekünk.

Törléshez való jog

Az érintett jogosult arra, hogy kérésére azadatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja
• az érintett tiltakozik az adatainak kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre
• a személyes adatokat jogellenesen kezelték.

A személyes adatok törlése végleges törlést jelent, azaz a törlés után nem tároljuk tovább a személyes adataidat, biztonsági mentést nem végzünk.

Amennyiben emailt kapsz tőlünk akár a hírlevélen keresztül, akár egyéb, a fent részletezett módok egyikén, és leiratkozol vagy nem kérsz több levelet, úgy a nevedet és az email címedet azonnal töröljük az adott email küldéséhez felhasznált adatbázisunkból.

A fenti elérhetőségeken keresztül van lehetőség arra, hogy a GoBeyond-hoz ilyen jellegű kérést küldj nekünk.

Elfeledtetéshez való jog

A törléshez való jog kiterjesztése az elfeledtetéshez való jog, amely szerint, ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt valamilyen oknál fogva törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az egyéb adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. Ilyen egyéb adatkezelő tipikusan a keresőmotorokat műküdtető adatkezelő, aki a nyilvánosságra hozatal miatt fér hozzá az érintett személyes adataihoz.

A GoBeyond nem hoz nyilvánosságra semmilyen személyes adatot, azonban az érintett előzetes, szerződéskötéskor adott hozzájárulása alapján az utazás során készített kép- és hangfelvételeket nyilvánosságra hozhatja online felületein vagy nyomtatott formában. A GoBeyond azonban nem ad felhasználási jogot harmadik személyeknek.

Mindazonáltal, amennyiben mégis élni kívánsz e jogoddal, úgy természetesen megtesszük az ésszerűen elvárható lépéseket annak érdekében, hogy az általunk felhasználásra fel nem jogosított harmadik fél is törölje a személyes adataidat felületéről vagy nyilvántartásából. ésszerűen elvárt lépés a három, egymást követően történő írásbeli megkeresés, valamint az eset dokumentálása, és a harmadik adatkezelő felhívása arra, hogy a jövőben ne jelenítsen meg a GoBeyond felületéről származó semmilyen adatot, képet, bármely egyéb dokumentumot.

Panasztételhez való jog

A fenti elérhetőségeken keresztül van lehetőség arra, hogy a GoBeyond-hoz ilyen jellegű kérést küldj nekünk.

4.2. Hol érvényesíthetem a jogaimat?

A GoBeyond minden esetben törekszik arra, hogy a jogaid érvényesülése maximálisan teljesüljön, illetve, prioritásként kezeljük az adatkezelési gyakorlatunkkal kapcsolatos bármilyen jellegű kérdést vagy kérést.

Ezen túlmenően adatvédelemi ügyekkel az illetékes felügyeleti hatóság foglalkozik, amely esetünkben a magyarországi Nemzeti Adatvédelmi és Információszabadság Hatóság, a GDPR fogalommeghatározásának 22. pontja alapján:

Nemzeti Adatvédelmi és Információszabadság Hivatala

• Posta cím: 1530 Budapest, Pf.: 5.
• Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
• Telefon: +36 (1) 391-1400
• Fax: +36 (1) 391-1410
• E-mail: ugyfelszolgalat@naih.hu
• URL: http://naih.hu

5. Adattovábbítás

5.1. Kiknek továbbítják a személyes adataimat?

Adatfeldolgozó 1.

KBOSS.hu Kft. (Szamlazz.hu)

Székhely: 1031 Budapest, Záhony utca 7.

Amennyiben szerződsz velünk, számlázáshoz szükséges személyes adatait felhasználva szolgáltatásunkról számlát állítunk ki számodra a ‘Szamlazz.hu’ online számlázóprogramban.

A GDPR-ra való felkészülésünk során meggyőződtünk arról, hogy a ‘Szamlazz.hu’ a rendeletnek megfelelő szintű védelmet biztosít a személyes adatoknak, és minden termékét ennek megfelelően felkészítette. Az ‘Szamlazz.hu’ releváns szolgáltatásáról és a GDPR-ra vonatkozó garanciáról az alábbi linkre kattintva olvashatsz többet:

https://www.szamlazz.hu/adatvedelem/

Adatfeldolgozó 2.

E-goodwill Kft.

Székhely: 3841 Halmaj Dózsa György utca 50.

Amennyiben szerződsz velünk, a részedre kiállított számlát jogi kötelezettségünknél fogva továbbítjuk a könyvelőnkhöz. Szükség esetén a szerződés továbbítására is sor kerülhet.

Adatfeldolgozó 3.

Székhely: 25 First Street, 2nd Floor, Cambridge, MA 02141 USA

A Hubspotban tároljuk a hírlevélre feliratkozók, valamint a bármilyen egyéb más módon minket megkereső érintettek nevét és email címét. A Hubspot segít nekünk a weboldalunk és az időszakos kampányaink sikerességében.

A GDPR-ra való felkészülésünk során meggyőződtünk arról, hogy a Hubspot a rendeletnek megfelelően, legalább európai szintű védelmet biztosít a személyes adatoknak, és minden termékét ennek megfelelően felkészítette. Az Hubspot releváns szolgáltatásáról és a GDPR-ra vonatkozó garanciáról az alábbi linkekre kattintva olvashatsz többet:

https://www.hubspot.com/data-privacy/gdpr/product-readiness

AGL Group Kft.

AGL Group Kft.

Székhely: 1066 Budapest, Jókai utca 6.

A weboldalunk felhasználhatóságának javításához és stabil működéséhez adatfeldolgozót veszünk igénybe, aki a weboldalfejlesztése során esetlegesen személyes adatokra láthat rá.

A GDPR-ra való felkészülésünk során adatfeldolgozói megállípodást kötöttünk az AGL Group Kft.-vel.

Adatfeldolgozó 5.

Google LLC.

Székhely: Mountain View, Kalifornia, Egyesült államok

A GDPR-ra való felkészülésünk során meggyőződtünk arról, hogy a Google a rendeletnek megfelelően, legalább európai szintű védelmet biztosít a személyes adatoknak, és minden termékét ennek megfelelően felkészítette. Az Google releváns szolgáltatásáról és a GDPR-ra vonatkozó garanciáról az alábbi linkekre kattintva olvashatsz többet:

https://gsuite.google.com/faq/security/

A fentieken túl a GoBeyond jogosult a szolgáltatás teljesítésével összefüggésben az érdekében eljáró harmadik személyek részére az adatokat a fenti célok megvalósítása érdekében továbbítani. Az adatkezelő érdekében utazási szerződés teljesítésével összefüggésben eljáró, harmadik személyek különösen, de nem kizárólag az adatkezelő szerződött túravezető, szálláshely-, vendéglátóhely-, személyi szállítási és egyéb közreműködői szolgáltatást nyújtó partnerei. A címzettek köre utazásonként változó, és jelentős, ezért a jelen Adatvédelmi Tájékoztatóban név szerinti felsorolásukra nincs lehetőség, mivel az jelentősen sértené az átláthatóság követelményét, azonban az érintett kérheti adatkezelőtől az adatfeldolgozók név szerinti listáját.

Az érintettek személyes adatai továbbíthatók az Európai Gazdasági Térségen kívüli országokban levő adatkezelőknek és adatfeldolgozóknak is, amennyiben az utazási szerződés teljesítéséhez erre szükség van, az adattovábbítás alkalomszerű, és ahhoz az utazó az esetleges kockázatok ismeretében kifejezett és informált hozzájárulását adta (GDPR 49. cikk (1) a).

Az adattovábbításból eredő – a megfelelőségi határozat és a megfelelő garanciák hiányából fakadó – esetleges kockázatok: Adatkezelő a személyes adatokat az utazási szerződésben szereplő célország(ok)ban adatfeldolgozást folytató címzetteknek (különösen szálláshely és vendéglátás szolgáltatók, személyszállítást végzők, túravezetők, egyéb szolgáltatást nyújtók) továbbítja. Adatkezelő minden lehetséges technikai intézkedést megtesz az adatok biztonságos továbbítása érdekében, valamint a GDPR-ban foglalt kötelezettségeket magában foglaló adatfeldolgozói szerződést köt az adatfeldolgozókkal. Adatfeldolgozó köteles a szerződésben vállaltakat betartani, azonban egyéb garancia nem áll rendelkezésre arra, hogy e kötelezettségének eleget tesz.

Adatkezelő az adatfeldolgozókról nyilvántartást vezet.

6. Cookie -k

6.1. Alkalmaznak cookie-kat a weboldalon vagy az Alkalmazásban?

A süti (angolul cookie) egy olyan adat, amit a meglátogatott weboldal küld a látogató böngészőjének (változónév-érték formában), hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát.

Weboldal

A Weboldalon tett látogatások során egy vagy több Cookie-t – azaz egy-egy karaktersorozatot tartalmazó kis fájlt – küldünk a látogató számítógépére, amely(ek) révén annak böngészője egyedileg azonosítható lesz. Ezen Cookie-k a GoBeyond és a Google Analytics-on keresztül a Google által biztosítottak. A Google Analytics által generált Cookie-k felhasználása a Google Adwords rendszerén keresztül történik. Ezeket a Cookie-kat csak egyes al-oldalak látogatása esetén küldjük el a látogató számítógépére, tehát ezekben csak az adott al-oldal meglátogatásának tényét és idejét tároljuk, semmilyen más információt nem, így személyes adatot sem.

Facebookon futatott hirdetések konverziójának követésére használjuk a Facebook Pixel cookie-t. A Facebook Pixel egy kódrészlet, amit a GoBeyond weboldának forráskódjába elhelyezve a Facebook lehetőséget kap arra, hogy a (Facebookon is regisztrált) felhasználók tevékenységét a te weboldaladon is nyomon kövesse.

Az alkalmazott cookie-k a következők:

• Analitika, követés cookie (Google)
• Webhelyen keresztüli követés (Google)
• Facebook hirdetés konverziókövetés (Facebook Pixel)

6.2. Hogyan tudom állítani a cookie-kat?

A legtöbb böngésző menüsorában található ‘Segítség’ funkció tájékoztatást nyújt arra vonatkozóan, hogy a böngészőben

• hogyan lehet letiltani a cookie-kat,
• hogyan fogadjon el új cookie-kat,
• hogyan adjon utasítást böngészőjének arra, hogy új cookie-t állítson be, vagy
• hogyan kapcsoljon ki egyéb cookie-kat.

7. Közösségi oldalak

Az GoBeyond elérhető a Facebook és az Instagram közösségi portálon.

A közösségi oldal használata és azon keresztül az GoBeyond-dal történő kapcsolatfelvétel, kapcsolattartás, és egyéb, a közösségi oldal által megengedett művelet önkéntes hozzájáruláson alapul.

Az érintettek köre azon természetes személyek, aki az adatkezelő közösségi oldalait vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik, értékelik.

• név – azonosítás
• e-mail – kapcsolattartás
• művelet (pl. értékelés ) – válaszadás

A GoBeyond az érintettekkel a közösségi oldalon keresztül kizárólag akkor kommunikál, és így a kezelt adatok körének célja akkor válik lényegessé, ha az érintett a közösségi oldalon keresztül keresi meg őt.

A közösségi portálokon való jelenlét és az azzal kapcsolatos adatkezelés célja a weboldalon található tartalmak közösségi oldalon történő megosztása, publikálása, tehát a GoBeyond marketingje.
Az érintett a közösségi oldal feltételei alapján önként járul hozzá az adatkezeléshez, így például az GoBeyond tartalmainak követésével, kedvelésével.

Az érintett az GoBeyond-ot szövegesen és számszerűen értékelheti, ha ezt a közösségi oldal lehetővé teszi.
Az GoBeyond közösségi oldalán képeket/ videófelvételeket is közzétesz a különböző eseményekről, és szolgáltatásairól, egyebekről. Amennyiben nem tömegfelvételről vagy közéleti szereplésről készült felvételekről van szó (Ptk. 2:48), az GoBeyond mindig kikéri az érintett hozzájárulását a képek közzététele előtt.

Az érintett az adott közösségi oldal adatkezeléséről tájékoztatást az adott közösségi oldalon kaphat.

Adatkezelés időtartama: az érintett kérésére törlésig.

Az adatkezelés módja: elektronikusan, automatizáltan.

Az adatok forrása közvetlenül az érintettől.

Automatizált döntéshozatal profilalkotás: az adatkezelés kapcsán ilyen nem történik.

Az GoBeyond felhívja a figyelmet arra, hogy az adott közösségi oldalt üzemeltető szervezet, mint Adatkezelő végezhet profilalkotást vagy más automatizált adatkezelést, de ebben az esetben az adatkezelő a közösségi oldalt üzemeltető szervezet lesz.

8. Gyermekek

Vannak életkorhoz köthető korlátozások?

Szerződés kötésére vonatkozó életkorhoz köthető korlátozások a magyar Polgári Törvénykönyv rendelkezéseinek megfelelőek.

GoBeyond nem köteles vizsgálni, és nem is jogosult az életkorra vonatkozóan bármilyen hivatalos okmányt bekérni.

9. Biztonságtechnikai és szervezési intézkedések

Azt, hogy a személyes adatok kezelése az érintettek jogaival, érdekével, és az adatvédelmi rendelettel összhangban legyen, a GoBeyond az alábbi intézkedések bevezetésével biztosítja:

9.1. Milyen szabályzatok vannak érvényben a GoBeyond működésében?

• Adatkezelési nyilvántartás létrehozása a rendeletben meghatározott szempontoknak megfelelően
• Belső adatvédelmi és adatkezelési szabályzat részletesebb kidolgozása, különös tekintettel a hozzáférhetőség egyértelmű meghatározásával
• Adatvédelmi incidensre vonatkozó eljárás kidolgozása, azaz az egyes kockázati tényezők bekövetkezése esetén alkalmazandó lépések pontos definiálása.

9.2. Milyen technikai intézkedések biztosítják az adatok biztonságát?

GoBeyond elsődleges az alábbi intézkedéseket biztosítja:

• Adatvédelmi oktatás
• Biztonsági másolat (backup)
• Jelszóval védett WiFi
• Iratmegsemmisítő használata
• Tűzfal a vállalati hálózat és az internet között
• Felhasználónév + jelszóval védett számítógépek
• Zárható iratszekrény
• Jelszóval vagy biometrikus azonosítóval védett mobil eszközök
• Vírusirtók
• Auditálás
• Csak definiált felhasználói csoport által elérhető adattároló

Titkosítás

A weboldalon az ‘Im interested’ aloldalon bekért minden személyes adatot (TLS cryptographic protocol) csatornán keresztül továbbítunk a felhasználó böngészője és a szervert biztosító szolgáltató között.

A tartós tárak (például adatbázisok) titkosítása biztonsági kulcsok használatával történik, ún. ‘industry standard AES-256 encryption algorythm’ alkalmazásával.

Információbiztonsági események kezelése

A GoBeyond információbiztonsági és adatvédelmi incidensekre vonatkozó szabályzatot és eljárást tart fenn, amelyek tartalmazzák többek között a kezdeti választ, a vizsgálatot, az érintett értesítését és/vagy a nyilvános közzétételt. Ezeket az irányelveket rendszeresen felülvizsgáljük és évente teszteljük.

Információbiztonsági és/vagy adatvédelmi incidens esetén haladéktalanul értesítjük az érintett felhasználókat, hogy megtegyék a megfelelő védelmi lépéseket, valamint indokolatlan késedelem nélkül, és, ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomásunkra jutott, bejelentjük az illetékes felügyeleti hatóságnak. Eljárásunk összhangban áll a GDPR szerinti kötelezettségeinkkel, valamint az iparágra vonatkozó szabályokkal vagy szabványokkal. Elkötelezettek vagyunk abban, hogy ügyfeleinket folyamatosan tájékoztassuk minden olyan kérdésről, amely releváns a fiókjuk biztonsága szempontjából, és hogy az ügyfelek számára minden szükséges információt biztosítsunk.

10. Változtatások

Az Adatvédelmi Tájékoztatót a GoBeyond egyoldalúan módosíthatja, azonban erről értesítést küld az érintetteknek. Bármely módosítás csak akkor érvényes, ha megfelel a hatályban lévő jogszabályoknak.