Adatkezelő megnevezése: Balatoni Sétahajózási Kft.
Adatkezelő cégjegyzékszáma: 19-09-504236
Adatkezelő székhelye: 8220 Balatonalmádi, Szent Imre herceg utca 16.
Adatkezelő e-elérhetősége: www.santaroza.hu
Adatkezelő képviselője: Fogasy Gergely
Adatvédelmi tisztviselő: Fogasy Gergely
E-mail cím: fogasyg@gmail.com
A Balatoni Sétahajózási Kft. (a továbbiakban: Adatkezelő) részéről tájékoztatjuk, hogy a szolgáltatási tevékenység ellátásával összefüggésben személyes adatait az alábbiak szerint kezeljük:
Az Adatkezelő jelen tájékoztatóval biztosítani kívánja a GDPR 12. cikkében meghatározott érintetti tájékoztatáshoz való jog megvalósulását. A tájékoztató célja, hogy az érintettek megfelelő tájékoztatást kaphassanak az Adatkezelő által kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelésbe esetlegesen bevont adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.
A tájékoztatóval az Adatkezelő biztosítani kívánja a nyilvántartások működésének törvényes rendjét, az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, meg kívánja akadályozni az adatokhoz való jogosulatlan hozzáférést, és azok jogosulatlan megváltoztatását, illetve nyilvánosságra hozatalát.
Mivel az információs önrendelkezés minden természetes személy Alaptörvényben rögzített alapjoga, így az Adatkezelő eljárásai során csak és kizárólag a hatályos jogszabályok rendelkezései alapján végez adatkezelést.
Az Adatkezelő személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel, a cél eléréséhez szükséges minimális mértékben és ideig. Az adatkezelés minden szakaszában meg kell felelnie a célnak – és amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek.
A törlésről az Adatkezelő az adatot ténylegesen kezelő munkavállalója gondoskodik. A törlést a munkavállaló felett munkáltatói jogköröket ténylegesen gyakorló személy és az adatvédelmi tisztviselő ellenőrizheti.
Az Adatkezelő személyes adatot csak az érintett előzetes – különleges személyes adat esetén írásbeli – hozzájárulása vagy törvény, illetve törvényi felhatalmazás alapján kezel. Az Adatkezelő az adat felvétele előtt minden esetben közli az érintettel az adatkezelés célját, valamint az adatkezelés jogalapját.
Adatkezelő weboldalán Adatkezelő úgynevezett cookie-k által további adatgyűjtést folytathat. Jelen cookie-k webanalitikai adatokat gyűjtenek, mint a honlapon töltött idő, IP-cím, meglátogatott aloldalak. Ezen cookie-k alkalmazásának időtartama addig terjed ki, amíg az általuk lehetővé tett funkciók biztosítása azt szükségessé teszi, vagy Ön vissza nem vonja hozzájárulását. Ön a hozzájárulását a weboldal felkeresésekor felugró, kifejezetten erre a célra szolgáló felületen adhatja meg. Amennyiben hozzájárulását nem adja meg, ezeket a típusú cookie-kat nem alkalmazzuk az Ön eszközén. Hozzájárulását a cookie beállítások módosításával bármikor utólag is megadhatja, vagy visszavonhatja. Felhívjuk szíves figyelmét, hogy a webanalitikai mérések céljából a Google Analytics cookie-t használjuk.
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését, korlátozását az Adatkezelő feltüntetett elérhetőségein.
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formában megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Az Adatkezelő a beérkezett kérelmet, illetve tiltakozást köteles a beérkezéstől számított három napon belül áttenni az adatkezelés szempontjából feladat- és hatáskörrel rendelkező szervezeti egység vezetőjéhez.
A feladat- és hatáskörrel rendelkező szervezeti egység vezetője az érintett személyes adatának kezelésével összefüggő kérelmére, az érkezésétől számított legkésőbb 25 – tiltakozási jog gyakorlása esetén 15 – napon belül írásban, közérthető formában választ ad.
Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.
A tájékoztatás főszabály szerint ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét a felek között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.
A valóságnak nem megfelelő adatot az adatot kezelő szervezeti egység vezetője – amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak – helyesbíti, a GDPR. 17. cikkében meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törléséről.
A személyes adatot törölni kell, ha
Az érintett tiltakozhat személyes adatának kezelése ellen,
- ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
- ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvéleménykutatás vagy tudományos kutatás céljára történik; valamint
- törvényben meghatározott egyéb esetben.
Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.
Ha az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is – megszünteti, az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Ha az érintett az Adatkezelő döntésével nem ért egyet, illetve, ha az Adatkezelő a válaszadási határidőt elmulasztja, az érintett - a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül - bírósághoz fordulhat. Ha az adatátvevő jogának érvényesítéséhez szükséges adatokat az érintett tiltakozása miatt nem kapja meg, úgy az értesítés közlésétől számított 15 napon belül, az adatokhoz való hozzájutás érdekében bírósághoz fordulhat az Adatkezelő ellen.
Az Adatkezelő az érintettet is perbe hívhatja. Ha az Adatkezelő az értesítést elmulasztja, az adatátvevő felvilágosítást kérhet az adatátadás meghiúsulásával kapcsolatos körülményekről az Adatkezelőtől, amely felvilágosítást az Adatkezelő az adatátvevő erre irányuló kérelmének kézbesítését követő 8 napon belül köteles megadni.
Felvilágosítás kérése esetén az adatátvevő a felvilágosítás megadásától, de legkésőbb az arra nyitva álló határidőtől számított 15 napon belül fordulhat bírósághoz az Adatkezelő ellen. Az Adatkezelő az érintettet is perbe hívhatja.
Az Adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, vagy a bíróság a tiltakozás jogosságát megállapította.
Amennyiben az érintett jogainak gyakorlása során az ügy megítélése nem egyértelmű, az adatot kezelő szervezeti egység vezetője az ügy iratainak és az ügyre vonatkozó álláspontjának megküldésével állásfoglalást kérhet az adatvédelmi tisztviselőtől, aki azt három napon belül teljesíti.
Az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt, illetve az általa vagy az általa igénybe vett adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is megtéríti.
Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső, elháríthatatlan ok idézte elő. Ugyanígy nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott. Az érintett jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1125 Budapest, Szilágyi Erzsébet fasor 22/C.), illetve lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél élhet.
Az adatkezelés helye: 8220 Balatonalmádi, Szent Imre herceg utca 16
Az Adatkezelőnél felmerülő hátralékok kezelését saját alkalmazott végzi. A hátralékkal rendelkező érintettek részére fizetési felszólítást küld az Adatkezelő.
adatkezelési nyilvántartási szám: a GDPR alkalmazásával egyidejűleg a NAIH
adatkezelési folyamatok nyilvántartása megszűnt, helyét az adatkezelő saját szervezetén
belüli nyilvántartás vezetési kötelezettsége váltotta fel
adatkezelés célja: a hátralékkal rendelkező érintettek adatkezelése hátralékkezelés
céljából kezelt adatok köre: hátralékkal rendelkező neve, lakcíme, telefonszáma
adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pont szerinti jogos társasági
érdek érvényesítése
adattárolás határideje: a hátralék kiegyenlítése vagy a hátralékkal kapcsolatos
polgári jogi igények elévülése (5 év)
adattárolás módja: elektronikusan
Az Adatelemző szolgáltatási tevékenységével összefüggésben lehetőségük van az érintetteknek panaszt tenni. A panasz bejelentésére személyesen, postai úton, telefonon, valamint e-mailen keresztül van lehetőség.
A szóbeli panaszt az Adatkezelő azonnal megvizsgálja, és szükség szerint orvosolja. Ha az ügyfél a panasz kezelésével nem ért egyet, vagy annak azonnali kivizsgálása nem lehetséges a panaszról jegyzőkönyv készül, melynek egy másolati példánya átadásra kerül a vendégnek. A panaszról felvett jegyzőkönyv a következőket tartalmazza:
adatkezelési nyilvántartási szám: a GDPR alkalmazásával egyidejűleg a NAIH adatkezelési folyamatok nyilvántartása megszűnt, helyét az adatkezelő saját szervezetén belüli nyilvántartás vezetési kötelezettsége váltotta fel
adatkezelés célja: ügyfélpanaszok felvétele, szolgáltatási tevékenységgel összefüggő panaszkezelés intézése
kezelt adatok köre: ügyfél neve, ügyfél lakcíme/székhelye, levelezési címe, telefonszáma, értesítés módja, panasszal érintett szolgáltatás, panasz leírása, oka, panaszos igénye, a panasz alátámasztásához szükséges, az ügyfél birtokában lévő olyan dokumentumok másolata, amely az Adatkezelőnél nem áll rendelkezésre, a panasz kivizsgálásához, megválaszolásához szükséges egyéb adat
adatkezelés jogalapja:a GDPR 6. cikk (1) szerinti érintetti hozzájárulás, valamint a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (6)-(7) bekezdése
dattárolás határideje: az Adatkezelőnél a panaszról felvett jegyzőkönyvet és a válasz másolati példányát 5 évig köteles megőrizni és azt az ellenőrző hatóságoknak kérésükre bemutatni [fogyasztóvédelmitörvény 17/A. § (7)]
adattárolás módja: elektronikus és papíralapú 5. Jelen tájékoztatóban nem meghatározott kérdések
Az Adatkezelő mind menetrendszerinti és programhajóin, mind egyedileg megrendelt rendezvényein kép- és videófelvételek készülhetnek. A jegyvásárlással vagy az Adatkezelő által lebonyolított rendezvény megrendelésével Ügyfél hozzájárul a Balatoni Sétahajózási Kft. járatain készült kép- és videófelvételek készítéséhez, azok reklámcélú felhasználásához, megjelenítéséhez. Amennyiben Ügyfél nem kíván hozzájárulni a kép- és videófelvételeken való megjelenéshez, erről legkésőbb a hajó elindulásáig köteles személyesen értesíteni Adatkezelőt vagy Adatkezelő képviseletében eljáró személyzetet, jelen esetben az Adatkezelő járatainak legénységét, vagy a programon résztvevő fényképészt!
A jelen tájékoztatóban nem meghatározott kérdésekben az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) szabályai az irányadóak.
Kelt: Balatonalmádi, 2020.07.20.