Adatvédelem

Adatvédelem

Adatvédelmi tájékoztató az EU általános adatvédelmi rendeletének (GDPR) 13. és 14. cikke szerint

Jelen adatvédelmi irányelvekkel tájékoztatjuk Önt személyes adatainak általunk történő feldolgozásáról, valamint a vendégszolgáltatásokkal összefüggésben Önt megillető jogokról. Minden információ 2026. szeptember 16-án érvényes, és változhat.

1. Ki a felelős az adatkezelésért és kihez fordulhat?

DERTOUR Destination Services AG Korporationsweg 9b 8832 Wilen bei Wollerau Svájc dataprivacy.guestservice@dertour.com Ha bármilyen kérdése van az adatvédelemmel kapcsolatban, a következő e-mail címen veheti fel a kapcsolatot: dataprivacy.guestservice@dertour.com.

2. Milyen adatokat és milyen forrásokat használunk?

Azokat az adatokat kezeljük, amelyeket az Önnek nyújtott utazási szolgáltatások (útikalauzok támogatása, kirándulások értékesítése) során, vagy az Ön hozzájárulása alapján kapunk. Az adatokat közvetlenül Öntől kapjuk, pl. kirándulásfoglalás részeként, egyéb kérések alapján vagy az utazásszervezőtől. Amennyiben utazási kérelmezőként más személyek (pl. útitársak) személyes adatait adja meg nekünk, beleértve azokat a különleges személyes adatokat is, amelyekből pl. egészségügyi, vallási vagy szexuális életre vonatkozó adatok kiderülhetnek (GDPR 9. cikk (1) bekezdés), biztosítania kell, hogy ők ehhez hozzájáruljanak, és hogy Ön jogosult legyen az adatok továbbítására. Biztosítania kell, hogy ezek a személyek tudják, hogyan kezelhetjük személyes adataikat, és milyen jogokkal rendelkeznek. Szükség esetén a következő adatkategóriákat kezeljük:

  • Azonosító/hitelesítési adatok (pl. vezeték- és utónév, foglalási szám)
  • Demográfiai adatok (pl. életkor és születési dátum)
  • Fizikai jellemzők (pl. nem)
  • Kommunikációs adatok (pl. e-mail cím, telefonszám levelezés, e-mail levelezés)
  • Utazási adatok (pl. lefoglalt termékek/szolgáltatások)
  • Viselkedés (pl. viselkedés a webhelyeinken, helyünk stb.)
  • Érzékeny adatok (pl. egészség, vallás stb.)
  • preferenciák
  • Fizetési adatok: fizetési munkamenet azonosítója; eszköztípus, böngésző, termékreferencia, fizetés dátuma, időpontja, a vásárló válasza (például jóváhagyva vagy elutasítva), maszkolt hitelkártyaszámmal ellátott fizetési mód, tranzakciós esemény, csalás elleni védelem

3. Milyen jogalapon és milyen célból használják fel adatait?

3.1 Az Ön kérésére végrehajtott szerződéskötést megelőző intézkedések végrehajtásához vagy az Önnel kötött szerződéses kötelezettségek teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pont)

  • Az utazás/lefoglalt szolgáltatások megszervezése és lebonyolítása, beleértve a panaszkezelést és a válságkezelést
  • A kirándulás eladásához és a bankkártyás fizetés lebonyolításához
  • Kapcsolatfelvételi lehetőségek biztosításához (pl. kapcsolatfelvételi űrlapokon)

3.2 Jogi követelmények miatt (GDPR 6. cikk (1) bek. c. alpont) Különféle jogi kötelezettségek és törvényi előírások vonatkoznak ránk (pl. adótörvények). Az adatkezelés céljai közé tartozik az adójogi/hatósági ellenőrzési és jelentési kötelezettségek teljesítése, valamint a pénzügyi és adójog szerinti tárolás. 3.3 Létfontosságú érdekek védelmét szolgáló adatkezelés (GDPR 6. cikk (1) bek. d) Az Ön adatait egyedi esetekben az Ön létfontosságú érdekeinek védelme érdekében dolgozzuk fel, pl. azért, hogy vészhelyzetekben kiürítési listával tudjunk segélyszolgálatot nyújtani. Az adatok az előírt megőrzési időszakok lejárta után törlésre kerülnek. 3.4 Jogos érdekek védelme érdekében (GDPR 6. cikk 1. bek. f) Az érdekek mérlegelése keretében, a jogos érdekek védelme érdekében az Ön adatait mi vagy jogos harmadik felek felhasználhatják. Ez a következő célokra történik:

  • Kapcsolatfelvételi lehetőségek biztosítása (kapcsolati űrlap)
  • Utazási szolgáltatások és kiegészítő termékek továbbfejlesztése
  • Jogi igények érvényesítése és védekezés jogi vitákban
  • Csalás és bűnözés megelőzése és felderítése
  • Érdeklődések feldolgozása és a szükséges információk megadása
  • Az informatikai biztonság és az informatikai műveletek rendelkezésre állásának biztosítása
  • Bankkártyás fizetés biztosítása (csalásmegelőzés, eszköztípus, böngésző)

Érdeklődésünk az adott feldolgozásban az adott célból ered, és egyébként gazdasági jellegű (profittermelés, jogi kockázatok elkerülése, hatékony feladatellátás, szolgáltatásaink biztosítása és biztonsága). Amennyire a konkrét cél lehetővé teszi, adatait álnéven kezeljük. 3.5 Az Ön hozzájárulása alapján (GDPR 6. cikk (1) bekezdés) Ha Ön hozzájárult személyes adatai kezeléséhez, ez a hozzájárulás képezi az ott említett adatkezelés jogalapját. Előfordulhat, hogy Ön hozzájárult az információk e-mailben történő továbbításához. Hozzájárulását a jövőre nézve bármikor visszavonhatja. Ehhez kérjük, vegye fel velünk a kapcsolatot elérhetőségeinken. A visszavonás csak a későbbi feldolgozásokra vonatkozik, a már megtörtént feldolgozásokra nem.

4. Ki kapja meg az adataimat?

Személyes adatait csak a GDPR előírásainak betartásával és csak olyan mértékben adjuk át, amennyiben ezt a jogalap megengedi. Az Ön adatait csak azoknak a szerveknek adjuk át, amelyeknek szükségük van rájuk szerződéses és jogszabályi kötelezettségeink teljesítéséhez vagy saját feladataik ellátásához, pl.

  • Belső irodák, amelyek utazási szolgáltatások nyújtásával/kérdéseinek feldolgozásával vannak megbízva
  • Úticél iroda (transzfer és esetleg kirándulás szervezése)
  • Közlekedési szolgáltatók (pl. busztársaságok, autókölcsönzők)
  • Szállásszolgáltatók (pl. szállodák)
  • Fizetési szolgáltatók (Adyen) átirányításként a weboldalunkról (termékreferencia, kereskedői információk)
  • Egyéb lefoglalt szolgáltatások szolgáltatói vagy az utazási támogatás megvalósítását végző partnerek (pl. kirándulási szolgáltatók)
  • Ezenkívül a következő szervek kaphatják meg az Ön adatait:
    • Az általunk használt adatfeldolgozók (GDPR 28. cikk), különösen az informatikai szolgáltatások területén, akik az Ön utasításainak megfelelően dolgozzák fel számunkra az Ön adatait
    • Közhivatalok és intézmények (a célország nagykövetségei) jogi vagy hatósági kötelezettség (tárolási kötelezettség, VISA beszerzés, belépési feltételek beszerzése) esetén, valamint
    • Egyéb munkakörök, amelyekhez Ön hozzájárulását adta az adatkezeléshez

5. Mennyi ideig tárolják személyes adataimat?

Személyes adatait a szükséges mértékben az üzleti kapcsolatunk időtartama alatt kezeljük, amely magában foglalja a szerződés kezdeményezését és végrehajtását, valamint jogaink védelmét. Ezen túlmenően a nemzeti törvényekből eredő különféle megőrzési és dokumentációs kötelezettségek is vonatkoznak ránk. Ha külön jogszabály másként nem rendelkezik, a visszatartási kötelezettség a svájci Kötelezettségkódex szerint 10 évig tart, a pénzügyi év végétől kezdődően. Személyes adatait az Ön hozzájárulása alapján töröljük, amint a cél megvalósult, vagy a visszavonásig.

6. Az adataimat harmadik országba továbbítják?

Adatait a GDPR szabályozási körén kívül eső címzetteknek csak abban az esetben adjuk át, ha ez a szerződéskötést megelőző intézkedések végrehajtásához vagy a szolgáltatások megvalósításához szükséges, vagy jogszabály előírja, vagy ha Ön ehhez hozzájárult. Ez az adatkezelés megengedett mentességet jelent az Art. 49 GDPR. Amennyiben adatfeldolgozók igénybevételekor harmadik országba történő átadásra kerül sor, ezt többek között EU-s szerződéses általános záradékok biztosítják az Art. 46. ​​bek. 2 lit. c GDPR. Szükség esetén az EU általános szerződési záradékai további szerződéses biztosítékokkal egészülnek ki.

7. Vannak bizonyos jogaim?

Önnek joga van a tájékoztatáshoz (GDPR 15. cikk), helyesbítéshez (GDPR 16. cikk), törléshez (GDPR 17. cikk), az adatkezelés korlátozásához (GDPR 18. cikk) és az adathordozhatósághoz (GDPR 20. cikk) a vonatkozó jogszabályi feltételek mellett. Ezenkívül Önnek joga van bármikor tiltakozni a személyes adatainak a GDPR 6. cikke (1) bekezdésének f) pontja alapján történő kezelése ellen a GDPR 21. cikkével összhangban, az Ön konkrét helyzetével kapcsolatos okokból. Ez vonatkozik az e rendelkezésen alapuló, az GDPR 4. cikk értelmében vett úgynevezett „profilozásra” is. 4. cikk, 77. cikk az Általános Adatvédelmi Rendeletben. Jogos kifogás esetén a továbbiakban nem kezeljük ezeket a személyes adatokat ebből a célból. Kifogást informálisan is be lehet nyújtani elérhetőségeinken. Önnek joga van panaszt benyújtani egy adatvédelmi felügyeleti hatósághoz (GDPR XNUMX. cikk). Az illetékes felügyeleti hatóságok aktuális listája a következő címen található: https://www.ldi.nrw.de/ https://www.edoeb.admin.ch

8. Köteles vagyok-e megadni az adataimat?

Az utazás lebonyolítása keretében Önnek csak azokat a személyes adatokat kell megadnia, amelyek a lebonyolításhoz szükségesek, vagy amelyek gyűjtésére törvényileg kötelesek vagyunk. Ezen adatok hiányában általában vissza kell utasítanunk a szerződéskötést vagy a megrendelés teljesítését, vagy a meglévő szerződést már nem tudjuk teljesíteni, és előfordulhat, hogy azt fel kell mondanunk.

9. Létezik-e automatizált döntéshozatal egyedi esetekben?

Az üzleti kapcsolat kialakításához és megvalósításához általában nem alkalmazunk a GDPR 22. cikke szerinti automatizált döntéshozatalt. Amennyiben egyedi esetekben alkalmazzuk ezeket az eljárásokat, arról Önt külön tájékoztatjuk, amennyiben ezt jogszabály írja elő.

10. Használják-e az adataimat bármilyen módon profilalkotáshoz?

Profilalkotási célú felhasználásra nem kerül sor.