SZEMÉLYES ADAT GYŰJTÉSRŐL ÉS KEZELÉSRŐL SZÓLÓ NYILATKOZAT A NAUTIKA.EVISITOR.HR PORTÁLON

A Horvát Idegenforgalmi Közösség az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) 12., 13., 1. cikkelye szerint, ezzel értesíti Önt a személyes adatai feldolgozásáról a nautika.evisitor.hr portál keretein belül (a továbbiakban: portál).

Jelen Adatgyűjtési és –kezelési nyilatkozat (a továbbiakban: Nyilatkozat) ezen portál összes felhasználója számára rendelkezésre áll, és benne rögzítésre kerül, hogy az Ön személyes adatai milyen módon kerülnek felhasználásra.

Mi teljes egészében gondoskodunk az Ön adatainak védelméről és a biztonságról, valamint a személyes adatainak védelmére a legkorszerűbb biztonsági technológiát alkalmazzuk.

A FELDOLGOZÁSÉRT FELELŐS SZEMÉLY ADATAI

Az Ön személyes adatai kezeléséért felelős személy a:

AZ ADATVÉDELMI FELELŐS REFERENS ELÉRHETŐSÉGE

Jelen Nyilatkozattal kapcsolatos kérdéseit és hozzászólásait, valamint az Ön személyes adatai védelmével és kezelésével kapcsolatos további információkért forduljon a Horvát Idegenforgalmi Közösség személyes adatvédelmi felelős referensünkhöz:

• postán az Iblerov trg 10/IV., n.p. Službenik za zaštitu podataka, címre
• elektronikus posta címe: zop@htz.hr

AZ ADATKEZELÉS JOGI ALAPJA ÉS CÉLJA, VALAMINT A KEZELT SZEMÉLYES ADATOK KATEGÓRIÁJA

A Horvát Idegenforgalmi Közösség az Ön személyes adatai közül korlátozott mennyiségben kizárólag jelen portálon keresztül történő illetékfizetéshez és a válaszadáshoz szükséges adatait gyűjti be.

A Horvát Idegenforgalmi Közösség a következő adatokat gyűjti össze:

1. A portálra való regisztrációnál: Felhasználói név a nautika.evisitor.hr webshopon, email, jelszó. Ezek az adatok kötelezőek és szükségesek a webshopra történő bejelentkezésénél, a „Te profilod” alatt kerülnek elmentésre.
2. A vinyetta vásárlásnál: név, családnév, email cím, hajóhossz, hajó neve, hajó jelölés, zászló a hajón, indulási hely, kiinduló kikötő, állam, város, lakhely címe, születési hely, születés országa, születés ideje, állampolgárság, dokumentum típusa, dokumentum fajtája.
3. A jóváhagyásnál és a bankkártyával történő illetékfizetésnél: név, családnév, email, telefonszám, cím, hely, postai szám, állam, kártyatípus, kártyaszám, a kártya érvényessége, kártya CVV kódja. Az illetékfizetésnél felhasznált adatok begyűjtése törvény alapján kerül végrehajtásra, illetve a hajózók által fizetendő idegenforgalmi illeték az Idegenforgalmi illetékről szóló törvény szerint kerül kifizetésre (NN /Horvát Közlöny/ 52/19, 32/20, 42/20), valamint a Charter hajókra; a többnapos körutazásban résztvevő hajókra és az ezeken tartózkodó személyekre (hajósok) fizetendő idegenforgalmi illeték mértékéről, fizetési  módjáról és felosztásáról, valamint a nemzetközi tengeri forgalomban és a belső vizeken zajló nemzetközi forgalomban körutazó hajókra fizetendő idegenforgalmi illetékről szóló Szabályzat (NN 73/2020) szerint.
4. Sütik (Cookies)

A Felhasználó szokásaival és elvárásaival kapcsolatos adatok begyűjtése érdekében apró adatrészletek „sütik“(cookies) használata lehetséges, amelyeket a Felhasználó számítógépén tárolnak megadott rendeltetéssel. Ezek használata a sütik használatára vonatkozó politika szövegben (cookie policy) kerül leírásra, amelyet a Szerviz részben hoznak nyilvánoságra, ahol a Felhasználó tájékoztatást kap erről. A „Sütik” felhasználására vonatkozó politikában (cookie policy) ismertetésre kerül, hogy milyen fajta „sütit” milyen célra használnak fel, valamint a Felhasználónak lehetőséget ad a „sütik” elutasítására, illetve, hogy azt elfogadja és ezzel beleegyezését adja a „sütik” felhasználásának módjára és rendeltetésére. Ilyen esetben pedig a „Sütik” felhasználásra vonatkozó politika (cookie policy) az Általános feltételektől külön kerül megjelenítésre, azonban annak részét képezi.

A sütikről többet itt olvashat: Cookies – https://ico.org.uk/for-organisations/guide-to-pecr/cookies-and-similar-technologies.

Kötelező sütik

A kötelező sütiknek kulcsfontosságú szerepük van a weboldal működésében. Ezek a sütik lehetővé teszik az Ön által választott beállítások végrehajtását, mint például a nyelvbeállítások, személyes adatok védelme, vagy a weboldal tartalom kiválasztása. Ezen sütik nélkül a weboldalunk és a mobil applikációink nem működhetnek szabályosan. Tekintettel arra, hogy elengedhetetlenek az alapszolgáltatás biztosításában, ezekhez nem szükséges az Ön beleegyezése, de számunkra fontos, hogy ismertessük Önnel ezek működését.

Az ilyenfajta sütikkel begyűjtött adatok típusa:  

• Nyelvbeállítás
• Portál bejelentkezési adatok
• Az oldal hibátlan és biztonságos működéséhez szükséges információk

Elemző sütik

Az elemző sütik kizárólag az Ön beleegyezése alapján kerülnek alkalmazásra a weboldalunk látogatására és használatára vonatkozó statisztika névtelen figyelése érdekében. Ezek a sütik lehetővé teszik számunkra, hogy megértsük milyen módon használják a felhasználóink a weboldalt, melyek a legnépszerűbb oldalak, valamint miben javíthatjuk a tartalmat és a funkcionalitást a felhasználói tapasztalat javítása érdekében. Az ilyen fajta sütik segítségével begyűjtőt adatokat csoportosítjuk, és nem tartalmaznak személyes információkat. Az elemző sütikkel begyűjtött adatok magukban foglalják:

• Látogatások száma és a látogatás tartama
• Leglátogatottabb oldalak
• Az oldal különböző elemeinek használata a látogatók által
• Az oldalra látogató felhasználó földrajzi adatai
• Az oldallátogatásnál használt készülék jellemzője (készülék modell, operációs rendszer, készülék kategória)
  

Ezek a sütik kizárólag belső használat keretében kerülnek felhasználásra és segítenek tartalmunk és a felhasználóknak nyújtott szolgáltatásállandó javításában. Amennyiben le kívánja állítani ezen adatok begyűjtését, ezt a süti beállításokban teheti meg, azonban fontos tudni, hogy ezek a sütik segítenek a felhasználói igények megértésében és a tapasztalatuk javításában.

A portál látogatásánál az Ön IP címe elmentésre kerülhet.

Az IP cím kizárólag a portál használatával (activity log) kapcsolatos adatok begyűjtése, a törvényi előírások, illetve az Általános rendelkezések megsértésének felderítése, törvényellenes, vagy más elfogadhatatlan tevékenység megállapítása érdekében kerül elmentésre és használatra. Az IP címre és az Ön tevékenységre vonatkozó adatok bármikor rendelkezésre adhatok az illetékes hatóságoknak, amennyiben a törvény alapján valamilyen felelősség terheli Önt, mint felhasználót. Az IP cím és a tevékenységről szóló adatok ideiglenesen kerülnek elmentésre.

ADATŐRZÉS IDEJE

A tranzakciókról szóló adatokat a számviteli tevékenységre, illetve a könyviteli dokumentumok őrzésére vonatkozó törvényi előírásoknak megfelelően vagyunk kötelesek őrizni. Ebből kifolyólag ezek törlését törvény korlátozza.

A jóváhagyás alapú adatoknál az adatok megőrzésre kerülnek a reklamáció benyújtásra vonatkozó jog kihasználásáig, vagy a jóváhagyás visszahívásáig. A jóváhagyás megadása teljesen önkéntes alapú. A jóváhagyás megadása vagy visszahívása nincs hatással a portál használatára. A jóváhagyást a sütik beállításaiban lehet visszahívni. A jóváhagyás visszahívása esetén a jóváhagyás alapján kezelt adatok kezelése megszűnik.

Az üzleti együttműködés megkötéséhez kötött nyitott kommunikáció ideje alatt felhasználjuk az ehhez szükséges személyes adatait, valamint a szerződéses idő alatt is. Amennyiben nem lesz további kommunikáció, legkésőbb 6 hónappal az utolsó kommunikáció után az Ön személyes adatait teljesen töröljük.

Bármelyik pillanatban jogában van kérheti a személyes adatkezelés leállítását és a személyes adatok törlését.

A Horvát Idegenforgalmi Közösség rendszeresen megállapítja a rendelkezésére álló személyes adatok őrzési időszakát, és amint megszűnik a gyűjtés célja, azokat törli, kivéve, ha az adatok bírósági, közigazgatási, döntéshozatali vagy más eljárásban bizonyítékként kerülhetnek felhasználásra.

SZEMÉLYES ADATOK KEZELŐI

A személyes adatokhoz hozzáférési joggal a Horvát Idegenforgalmi Közösség felelős személyei rendelkeznek, illetve azon beosztottak, akik a munkájukban ilyen adatokat kezelnek, valamint a Modus Infinitum d.o.o. társaság a web applikációt karbantartó és módosító cégként. A regisztrációs és bejelentkezési, valamint más adatok nem kerülnek harmadik személyekhez, illetve nem lesz hozzá hozzáférési joguk, kivéve, ha érvényes előírások ezt kötelezővé teszik.

A vinyetta, vagy a szállás megrendelésénél az Ön adatait továbbítanunk kell a fizetési vagy kártyás tranzakcióban résztvevő feleknek, mint például a kártyás fizetési szolgáltatóknak. A webshopon keresztül történő fizetésnél a Monri WSpay – Web Secure Payement szervizet használjuk.

Az Ön személyes adatait erre vonatkozó törvényi előírás alapján vagy jó hiszemben rendelkezésre adhatjuk (p. a törvényi előírás betartása, vagy a Horvát Idegenforgalmi Közösséggel kapcsolatos jogi eljárás; a Horvát Idegenforgalmi Közösség jogai vagy tulajdona megvédése és védelme érdekében, vagy; sürgős esetekben, a Horvát Idegenforgalmi Közösség partnerei személyes védelme vagy a közösség védelme érdekében).

MÁS OLDALAKRA VEZETŐ LINKEK

Weboldalunk tartalmazhat más olyan weboldalakra vezető linkeket, melyek nincsenek a Horvát Idegenforgalmi Közösség tulajdonában, irányítása vagy karbantartása alatt. Az oldal elhagyásánál el kell olvasni minden egyes látogatott weboldal a személyes adatok védelmére vonatkozó összes feltételeit és szabályait. Az említett weboldalakat nem ellenőrizzük, nem ajánljuk vagy támogatjuk, valamint nem vagyunk kapcsolatban velük vagy tartalmukkal, termékeikkel, szolgáltatásaikkal vagy a személyes adatvédelmi szabályaikkal.

A SZEMÉLYES ADATKEZELÉSSEL KAPCSOLATOS JOGOK

Kötelességet vállalunk az Ön személyes adatai bizalmas védelmére és biztosítjuk a jogai végrehajtásában. Ezt szem előtt tartva, jogában van kérvényezni a Horvát Idegenforgalmi Közösségtől a személyes adataihoz való hozzáférést és azok kijavítását vagy törlését, vagy kérni a személyes adat kezelés korlátozását vagy megjegyzést tenni a kezelés módjára. A feltüntetett mellett, jogában van tudni melyek azok az adatkezelő személyek vagy adatkezelő személy kategóriák, amelyeknek az Ön személyes adatai feltárásra kerültek.

A jogait a kérvény okának és a gyakorolni kívánt jog feltüntetésével tudja gyakorolni:

• email útján: zop@htz.hr vagy
• postai úton küldött kérvénnyel: Hrvatska turistička zajednica, Iblerov trg 10/IV, Zagreb, Hrvatska.

A kérvényt elutasíthatjuk, amennyiben nem tudjuk megállapítani az identitását a személyes adatok alapján, vagy amennyiben más törvényi alapú korlátozás írja elő ezt. Ha a begyűjtött adatok alapján nem áll módunkban azonosítani Önt, a személyes irat részleges fénymásolatára lesz szükség az azonosításhoz.

Amennyiben kivetése van az adatkezeléssel vagy a jogaival kapcsolatban, illetve, ha úgy véli, hogy az Ön adatait nem a törvénynek megfelelően kezeljük, forduljon hozzánk bizalommal. Ha nem sikerül eleget tenni a benyújtott reklamációjának, joga van az illetékes felügyelő szervhez fordulni, különösen EU-n belül az állandó lakcím, vagy munkavégzés helye szerinti országban.

Horvát nemzeti felügyelő szerv közvetlen elérhetősége:

AGENCIJA ZA ZAŠTITU OSOBNIH PODATAKA (AZOP)

Selska cesta 136

HR – 10 000 Zagrzeb

Telefon: +385 1 4609 000

e-mail: azop@azop.hr

Web: www.azop.hr

ADATBIZTONSÁG VÉDELEMI INTÉZKEDÉSEK

Az Ön adatainak biztonsága kimondottan fontos számunkra, ezért megfelelő fizikai, elektronikus és irányítási eljárásokat állítottunk fel, valamint műszaki és szervezési intézkedéseket tettünk a begyűjtött adatok védelme érdekében. Az internet nyitott természete miatt nem garantálhatjuk, hogy a közöttünk folyó kommunikáció, vagy weboldalon, vagy szolgáltató szoftveren elmentett információk teljesen biztonságosak lesznek harmadik személyek nem illetéktelen hozzáférésétől.

A WSPay hitelkártyás fizetést és jóváhagyást végrehajtó szolgáltató kezeli a szükséges személyes adatokat és ezt az Európai Parlament és a Tanács személyes adatok kezelése tekintetében történő védelméről szóló általános Rendelete szerint, valamint az adat jegyzés és átvitel védelméről szóló PCI DSS L1 szabályzat szigorú előírásai szerint végzi. A WSPay SSL 256 bites titkosítással ellátott tanúsítványt, valamint az adat jegyzésnél és átvitelnél legmagasabb fokú védelmet biztositó TLS 1.2 kriptográfiai protokollt használ. A jóváhagyásnál és fizetésnél, illetve a Szerződésből eredő kötelességek végrehajtásánál használt személyes adatokat bizalmas adatoknak tekintjük.

Az idegenforgalmi illeték (jóváhagyás és fizetés) befizetéséhez szükség van a befizető személyes adataira. A WSPay a személyes adatokat nem kezeli, kivéve a jóváhagyáshoz és a fizetéshez szükséges adatokat a szerződésből. A WSPay garantálja a személyes adatok kezelőire vonatkozó adatvédelmi előírások betartását, különösen az összes szükséges műszaki, szervezési és biztonsági intézkedések végrehajtását, ezt pedig a PCI DSS L1 tanúsítvánnyal igazólja.

ELÉRHETŐSÉGEK

Amennyiben bármilyen kérdése vagy megjegyzése van jelen Nyilatkozattal kapcsolatban, lépjen kapcsolatba velünk ezen a weboldalon található űrlap kitöltésével, info@htz.hr email útján vagy a 01 4699 333 telefonszámon.

NYILATKOZAT VÁLTOZÁS

Megtartjuk jelen Nyilatkozat módosítására vagy változtatására irányuló jogunkat, főleg törvényi módosítások, illetve a kezelés céljában vagy módjában történt változások miatt.

Azonban, a Nyilatkozatból vagy a megfelelő törvényi előírásokból eredő jogait nem korlátozzuk vagy változtatjuk az Ön kárára. Amennyiben a szabályokban olyan változás lenne, ami hatással lehet az Ön jogaira, erről időben és közvetlenül értesítjük a legmegfelelőbb módon.