Adatkezelési tájékoztató

1. Az adatkezelő személye és elérhetőségei

Cayo Coco Luxury Travel Kft. (székhely: 1026 Budapest, Pasaréti út 121-123. 1/102.; cégjegyzékszám:

01-09-382422; weboldal: www.cayococoluxurytravel.hu és www.amaldivszigetek.hu; kapcsolattartó személy neve adatvédelmi ügyekben: Balázs Diána kapcsolattartó személy e-mail címe és telefonszáma: info@cayococoluxurytravel.hu és info@amaldivszigetek.hu, +36 30 556 0141; a továbbiakban: Cayo Coco Luxury Travel) jár el adatkezelőként a jelenlegi, korábbi és leendő ügyféli személyes adatai tekintetében.

Az adatkezelő www.cayococoluxurytravel.hu és www.amaldivszigetel.hu weboldalának a tárhelyet biztosító szolgáltató székhelye,  telephelye, elérhetőségére vonatkozó adatok:

Dotroll Kft.

• 1148 Budapest, Fogarasi út 3-5.
• E-mail: support@dotroll.com
• Tel.: +36 - 1 - 432 - 3232

2. Az adatkezelés alapjául szolgáló jogszabályok

• • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
• • a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679/EU rendelet (általános adatvédelmi rendelet)
  • az EURÓPAI PARLAMENT ÉS A TANÁCS 2002. július 12-i 2002/58/EK IRÁNYELVE az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről („Elektronikus hírközlési adatvédelmi irányelv”)
  • a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számv.tv.)
  • az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény – (a továbbiakban: Eker.tv.)
  • az utazásszervező és -közvetítő tevékenységről szóló 213/1996. (XII.23.) Korm. rendelet
• • az utazási szolgáltatásokra vonatkozó szerződésekről, különösen az utazási csomagra és az utazási szolgáltatásegyüttesre vonatkozó szerződésekről szóló 472/2017. (XII. 28.) Korm. rendelet
  • a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2007. évi CXXXVI. törvény (a továbbiakban: Pmt.)
  • az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfa tv.)

3. Meghatározások

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés,

tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás,

korlátozás, törlés, illetve megsemmisítés; adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

GDPR: az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról,

valamint a 95/46/EK irányelv hatályon kívül helyezéséről; felügyeleti hatóság vagy NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság. személyes adat: azonosított vagy

azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító,

például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

személyes adatok különleges kategóriái: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok,

valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;

ügyfél: a Cayo Coco Luxury Travel termékei és szolgáltatásai és a Cayo Coco Luxury Travel által közvetített szolgáltatásai iránt személyesen, a honlapon, telefonon vagy bármely más módon érdeklődők,

illetve a Cayo Coco Luxury Travellel szerződést kötők. Címzett reklámküldemény: kizárólag hirdetést, üzletszerzési vagy reklámanyagot tartalmazó - egyszerre több címzett részére feladott, a címzett neve, címe, és az üzenet jellegét nem módosító adat kivételével azonos tartalmú - postai küldemény; elektronikus reklámüzenet (eDM, hírlevél): kizárólag hirdetést, üzletszerzési vagy reklámanyagot tartalmazó elektronikus üzenet, melyet egyszerre több érintett számára, az általuk megadott email címre küld az adatkezelő. Sms üzenet: kizárólag hirdetést, üzletszerzési vagy reklámanyagot tartalmazó szöveges elektronikus üzenet, melyet egyszerre több érintett számára, az általuk megadott mobiltelefonszámra küld az adatkezelő.

4. Az adatkezelés elvei

A Cayo Coco Luxury Travel megfelelő intézkedéseket tesz annak biztosítása érdekében, hogy az ügyfelekre vonatkozó személyes adatokat mindenkor jogszerűen és tisztességesen és megfelelő jogalapon kezelje (jogszerűség, tisztességes eljárás és átláthatóság);

csak meghatározott, egyértelmű és jogszerű célból gyűjtse, és azokat ne kezelje ezekkel a célokkal össze nem egyeztethető módon; az adatkezelés céljai szempontjából megfelelő és releváns, és a szükségesre korlátozódjanak (adattakarékosság);

pontosak és szükség esetén naprakészek legyenek; lehetőség szerint a pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (pontosság);

olyan formában tárolja, amely az ügyfelek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak statisztikai célból kerüljön sor, megfelelő technikai és szervezési intézkedések végrehajtása mellett (korlátozott tárolhatóság);

oly módon kell kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg).

5. A Cayo Coco Luxury Travel által kezelt adatok, az adatkezelés célja, jogalapja és időtartama

Az ügyfél/partner személyre szóló tájékoztatást kérhet a hozzákapcsolódó és a Cayo Coco Luxury Travel által kezelt személyes adatokról (az adatkezelés céljáról, jogalapjáról, az adatok köréről, az adatok továbbításáról, a kezelés időtartamáról, a profilalkotás logikájáról), a ezen tájékoztató

1. pontjában olvasható kapcsolat felvételi ponton.

Általánosságban megállapítható, hogy a Cayo Coco Luxury Travel a felsorolt adatkezelési célokból a következő személyes adatokat kezeli ügyféliről:

1. 1. Ajánlatkérés   vagy   érdeklődés     szolgáltatás     iránt   honlapon,    személyesen, telefonon, vagy más módon

Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás visszavonásáig tart.

1. 2. Hírlevélre feliratkozás, push üzenetre, SMS értesítésre vagy Messenger üzenetre feliratkozás

Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás visszavonásáig tart. Hírleveleink alján a leiratkozási linkre kattintva hozzájárulását bármikor visszavonhatja az érdeklődő.

1. 3. Szerződés kötése (pl. utazási vagy utazásközvetítői szerződés)

Az adatkezelés jogalapja a szerződés teljesítése, illetve az annak kapcsán felmerült esetleges jogviták rendezhetőségének biztosítása. Az adatkezelés időtartama a szerződés teljesítése plusz nyolc év.

1. 4. Repülőjegy, egyéb utazási jegy értékesítése

Az adatkezelés jogalapja a szerződés teljesítése, illetve az annak kapcsán felmerült esetleges jogviták rendezhetőségének biztosítása. Az adatkezelés időtartama a szerződés teljesítése plusz nyolc év.

1. 5. Kérdőívek, nyereményjátékok

Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás visszavonásáig tart. A nyereményjátékokon való részvételnek soha nem feltétele valamely más adatkezelési célnak való megfelelés (pl. ajánlatokat tartalmazó hírlevélre való feliratkozás).

1. 6. Profilalkotás

Az adatkezelés jogalapja az ügyfél kifejezett hozzájárulása a profilalkotáshoz. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart.

6. Google AdWords konverziókövetés használata

A „Google AdWords” nevű online reklámalkalmazást használja az adatkezelő, továbbá annak keretein belül igénybe veszi a Google konverziókövető szolgáltatását. A Google konverziókövetés a Google Inc. elemző szolgáltatása (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).

Amikor az ügyfél egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookie-knak az érvényessége korlátozott, és nem tartalmaznak semmilyen személyes adatot, így az ügyfél nem is azonosítható általuk.

Amikor az ügyfél a weboldal bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Google és az adatkezelő is láthatja, hogy az ügyfél a hirdetésre kattintott.

Minden Google AdWords felhasználó másik cookie-t kap, így azokat az AdWords felhasználók weboldalain keresztül nem lehet nyomon követni.

Az információk – melyeket a konverziókövető cookie-k segítségével szereztek – azt a célt szolgálják, hogy az AdWords konverziókövetést választó ügyfeleinek számára konverziós statisztikákat készítsenek. Az ügyfelek így tájékozódnak a hirdetésükre kattintó és konverziókövető címkével ellátott oldalra továbbított felhasználók számáról. Azonban olyan információkhoz nem jutnak hozzá, melyekkel bármelyik felhasználót azonosítani lehetne.

Ha nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy böngészőjében letiltja a cookie-k telepítésének lehetőségét. Ezután Ön nem fog szerepelni a konverziókövetési statisztikákban.

További információ valamint a Google adatvédelmi nyilatkozata az alábbi oldalon érhető el:

www.google.de/policies/privacy

7. A Google Analytics használata

A Cayo Coco Luxury Travel a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.

Az ügyfél által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.

A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. Eme weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a Felhasználó a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.

A Google Analytics keretein belül a Felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljeskörűen használható.

Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint. https://tools.google.com/dlpage/gaoptout?hl=hu

8. Cookie-k a weboldalunkon

Manapság a weboldalak szinte mindegyike használ sütiket, így a mi oldalunk is. Kérjük, tájékozódjon ennek részleteiről az alábbiakban!

Mi is az a cookie?

A cookie (vagyis süti) egy olyan fájl, amit a weboldal megtekintőjének számítógépén, mobiltelefonján vagy egyéb, internetes eszközén hoznak létre a weboldalak. A cookie-t a weboldalt kiszolgáló szerver küldi a látogató böngészőjének, ami tárolja azt, majd az a további látogatások, oldalmegtekintések alkalmával visszaküldi a szervernek. Manapság a weboldalak szinte mindegyike használ sütiket, így a mi weboldalunk is. Sütik kizárólag adatokat tartalmaznak, vagyis nem tartalmaznak futtatható kódokat, és nem férnek hozzá az ön személyes adataihoz, vagy lemezen tárolt adataihoz.

Mire használhatóak a cookie-k?

Ezek a fájlok lehetővé teszik a felhasználó internetezésre használt eszközének felismerését, így releváns, a felhasználó igényeihez igazított tartalom megjelenítését.

Továbbá ilyenek például a kizárólag felhasználói névvel és jelszóval elérhető oldalak, amik sütik nélkül nem működnének. A sütik a felhasználó számára egyszerűbb böngészést biztosítanak, és elősegítik, hogy a minél kényelmesebb szolgáltatást nyújtson. Hasonlóan működnek az oldalaink látogatói statisztikáinak elkészítéséhez használt cookie-k, amelyek értékes információkkal szolgálnak a felhasználók oldalhasználati szokásaival kapcsolatosan. A kapott statisztikai eredményeket felhasználva tudjuk az oldal szerkezetét és tartalmát az igényeknek megfelelően alakítani.

Milyen cookie-kat használ a Cayo Coco Luxury Travel?

A Cayo Coco Luxury Travel kétféle sütit használ: időszakosat és állandót. Az időszakos sütik olyan ideiglenes fájlok, amelyek a bejelentkezett időszak végéig, vagy az alkalmazás (böngésző) bezárásáig maradnak a felhasználó eszközén. Az állandó cookie-k pedig a paraméterükben meghatározott ideig, vagy manuális törlésükig vannak jelen a felhasználó eszközén.

A Cayo Coco Luxury Travel által használ cookie-k megfelelnek a legszigorúbb adatvédelmi kritériumoknak, és személyes adatokat nem tartalmaznak.

A Cayo Coco Luxury Travel oldalának megtekintése során nem csak a Cayo Coco Luxury Travel, hanem más webes szolgáltatók is használhatnak cookie-kat (rakhatnak le, és olvashatják vissza saját korábban lerakott cookie-jukat). Ennek oka, hogy oldalaink használják ezen szolgáltatók szolgáltatásait. Ilyenek például az alábbi oldalak:

• youtube.com (a beágyazott videók miatt)
• facebook (a     beágyazott     Like és Share gombok, hozzászólások miatt)

https://www.facebook.com/about/privacy

• google (közösségi, hirdetési és statisztikai szolgáltatásai miatt) Adatkezelésükről információ: https://policies.google.com/technologies/cookies?hl=hu
• hotjar (technikai problémák feltárásához és statisztikai szolgáltatások miatt). Adatkezelésükről információ: https://www.hotjar.com/legal/compliance/gdpr- commitment/
• optimonk (közösségi, hirdetési és statisztikai szolgáltatásai miatt) Adatkezelésükről információ: https://www.optimonk.hu/adatvedelmi-nyilatkozat/
• mailchimp (közösségi, hirdetési és statisztikai szolgáltatásai miatt) Adatkezelésükről információ: https://mailchimp.com/legal/privacy/

A fenti listán kívül előfordulhat, más szolgáltató is, mely beágyazott tartalmai miatt cookie-kat használhat. Ennek teljes listáját nem tudjuk megadni, mert a tartalmak létrehozásakor felhasználóink számára szabad külső tartalmakat oldalainkba beilleszteni. Pl. pár sorral beilleszthető egy Instagram bejegyzés, mely megjelenítésekor használja cookie-ban tárolt adatait, hogy azt Ön számára személyessé tegye (rögtön bejelentkezve hozzászólásra adhat Önnek lehetőséget.)

A cookie-k tiltása, törlése

Ha zavarja Önt hogy oldalaink cookie-kat tárolnak több lehetősége is van: A weboldalak eléréséhez használt böngészőprogramok alapértelmezett esetben engedélyezik a sütik elhelyezését az eszközre. A sütik kezelésére vonatkozó információk a böngésző beállításai között találhatóak. Ezek a beállítások megváltoztathatók úgy, hogy a cookie-k automatikus kezelését a böngésző blokkolja, vagy minden esetben értesítést küldjön a felhasználónak, ha az eszközre cookie-t küldtek.

Köztes megoldásként használhat "Inkognitóablak"-ot böngészésre, mely a bezáráskor minden cookie- adatot automatikusan töröl. Ezt javasoljuk, ha más gépét használja, vagy pl, internet kávézóban böngészik.

Fontos tudni, hogy a cookie-k használatának tiltása/korlátozása negatívan befolyásolhatja az oldal bizonyos funkcióinak működését, oldalainkon például nem fog tudni rendelést leadni.

Miért fontosak a cookie-k?

Az internet hatékony működéséhez elengedhetetlenek a sütik. Hozzásegítik a felhasználót a kényelmes böngészéshez az általuk megismert igények és érdeklődési körök révén, illetve olyan adatokat tárolnak, amelyek nélkül a weboldalak egyes funkciói működésképtelenek. A közösségi oldalak (Facebook, Google+ stb.) és online szolgáltatások (például a Gmail) működésképtelenek a sütik használata nélkül. Jó tudni, hogy a cookie-k korlátozása, vagy tiltása nem jelenti azt, hogy többé nem kap online reklámokat. Mindössze annyit érhető el vele, hogy a megjelenő reklámok nem képesek figyelembe venni a böngészési szokásait, így nem igazodnak az igényeihez és az érdeklődési köreihez.

9. Közösségi oldalak

Az adatgyűjtés ténye, a kezelt adatok köre: Facebook /Youtube stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.

Az érintettek köre: Valamennyi érintett, aki az adott közösségi oldalakon regisztrált és „lájkolta”, „kommentelte”, vagy más interakciójával érintette a Cayo Coco Luxury Travel oldalait, publikált tartalmait.

Az adatgyűjtés célja: A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, népszerűsítése.

Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon

10. Személyes adatok címzettjei, illetve a címzettek kategóriái

A Cayo Coco Luxury Travel általában adatkezelőtől adatkezelőig alapon a következő harmadik felekkel oszt meg ügyféli személyes adatokat:

1. a Cayo Coco LuxuryTravel cégen belül;
2. a Cayo Coco Luxury Travel vagy az ügyfelek részére szolgáltatásokat végző szervezetekkel (pl: biztosítást nyújtó társasággal, IT szolgáltatóval, marketing kampányt folytató vállalkozással);
3. az utazási szerződés teljesítésében résztvevő harmadik felekkel (hotel, repülőtársaság, stb.);
4. felügyeleti hatósággal és más szabályozó hatóságokkal és szervekkel.

Az ügyfelek személyre szóló tájékoztatást kérhetnek a hozzájuk kapcsolódóan a Cayo Coco Luxury Travel által kezelt személyes adatok kezeléséről (az adatkezelés céljáról, jogalapjáról, az adatok köréről, az adatok továbbításáról, a kezelés időtartamáról, a profilalkotás logikájáról), azt az alábbi kapcsolatfelvételi ponton teheti meg: (info@cayococoluxurytravel.hu és info@amaldivszigetek.hu,  +36 30 556 0141, Cayo Coco Luxury Travel Kft, 1026 Budapest, Pasaréti út 121-123. 1/102.).

11. Adatfeldolgozó igénybevételéről szóló tájékoztatás

A Cayo Coco Luxury Travel mint utazási iroda többféle informatikai szolgáltatást is igénybe vesz. Ezek során a személyes adatokhoz külső adatfeldolgozók is hozzáférnek. Főbb adatfeldolgozóink és tevékenységük:

Brevo   Sendinblue (https://www.brevo.com/, 106 boulevard Haussmann, 75008 Párizs, Franciaország, contact@brevo.com.). Hírlevél, sms küldő szolgáltatás.

Mondial Assistance Magyarország a AWP P&C S.A. (https://www.mondial-assistance.hu/, 1087 Budapest, Könyves Kálmán körút 48-52. 1. emelet. Tel.: +36 30 649 4040, ugyfelszolgalat@mondial-assistance.at). ügyfél által megrendelt biztosítási szolgáltatásokhoz szükséges szerződéskötési adatok (név, születési adatok, lakcím, igazolványszám, utazás ideje, szerződéskötés ideje, úti cél) feldolgozása és szerződés megkötése az ügyféllel.

Európai Utazási Biztosító Zrt. (https://eub.hu/; 1132 Budapest, Váci út 36-38. Tel.: 452-35-80 ugyfelszolgalat@eub.hu) ügyfél által megrendelt biztosítási szolgáltatásokhoz szükséges szerződéskötési adatok (név, születési adatok, lakcím, igazolványszám, utazás ideje, szerződéskötés ideje, úti cél) feldolgozása és szerződés megkötése az ügyféllel.

Ezek mellett könyvelési és számviteli, könyvvizsgálói, banki, illetve egyéb törvényi kötelezettségeinek teljesítéséhez szükséges szolgáltatásokat vesz igénybe a Cayo Coco Luxury Travel. Ezek során személyes adatokat is ad át a megbízott adatfeldolgozóknak.

A Cayo Coco Luxury Travel minden adatfeldolgozója esetén elvárja a törvényi kötelezettségek teljes betartását.

12. Nemzetközi adattovábbítás harmadik országokba

Az ügyfelek személyes adatai továbbíthatók az Európai Gazdasági Térségen kívüli országokban levő adatkezelőknek és adatfeldolgozóknak is, amennyiben az utazási szerződés teljesítéséhez erre szükség van, illetve ha ahhoz az utazó kifejezett és informált hozzájárulását adta (GDPR 49. cikk).

A Cayo Coco Luxury Travel az utazót az utazási szerződés megkötését megelőzően tájékoztatja, hogy az utazó adatainak továbbításával érintett Európai Unión kívüli címzett tekintetében a továbbított adatok megfelelő védelme biztosított:

1. 1. a Bizottság által a GDPR 93. cikkének (2) bekezdésében említett vizsgálóbizottsági eljárással összhangban elfogadott általános adatvédelmi kikötések révén;
   2. a felügyeleti hatóság által elfogadott és a Bizottság által a GDPR 93. cikkének (2) bekezdésében említett vizsgálóbizottsági eljárásnak megfelelően jóváhagyott általános adatvédelmi kikötések révén;
   3. a GDPR 40. cikke szerinti, jóváhagyott magatartási kódex a harmadik országbeli adatkezelő vagy adatfeldolgozó arra vonatkozó, kötelező erejű és kikényszeríthető kötelezettségvállalásával együtt, hogy alkalmazza a megfelelő – ideértve az érintettek jogaira vonatkozó – garanciákat; vagy
   4. a GDPR 42. cikke szerinti, jóváhagyott tanúsítási mechanizmus a harmadik országbeli adatkezelő vagy adatfeldolgozó arra vonatkozó, kötelező erejű és kikényszeríthető kötelezettségvállalásával együtt, hogy alkalmazza a megfelelő garanciákat, ideértve

az érintettek jogait illetően is. E körben a Cayo Coco Luxury Travel törekszik arra, hogy az Európai Bizottság / NAIH által jóváhagyott szerződéses adatvédelmi mintaklauzulákat harmadik országbeli partnereivel elfogadtassa.

13. Az ügyfél hozzáférési jogai

Az ügyfél hozzáférhet a személyes adataihoz.

Ha az ügyfél azt kéri, hogy a Cayo Coco Luxury Travel visszajelzést adjon arra vonatkozóan, hogy kezeli-e a személyes adatait, a Cayo Coco Luxury Travel köteles tájékoztatást adni.

Az ügyfél azon joga, hogy visszajelzést kapjon arról, hogy a Cayo Coco Luxury Travel kezeli-e (vagy sem) a

személyes adatait,

1. a rá vonatkozó személyes adatokra terjed ki;
2. nem terjed ki az anonim adatokra;
3. nem terjed ki a nem rá vonatkozó személyes adatokra; és
4. magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.

A Cayo Coco Luxury Travel a kérelmező ügyfél kérésére hozzáférést és másolatot biztosít a személyes adataihoz. Ha az ügyfél további/ismételt másolatot kér a személyes adatairól, a Cayo Coco Luxury Travel ésszerű díjat számíthat fel a kérés teljesítésével összefüggésben felmerülő adminisztratív költségek megfizetésére, mely díjat a ügyfél fog viselni.

14. Az ügyfél helyesbítéshez való joga

Az ügyfél jogosult a személyes adatai helyesbítésére. E joga

1. nem terjed ki az anonim adatokra;
2. a rá vonatkozó személyes adatokra terjed ki;
3. nem terjed ki a nem rá vonatkozó személyes adatokra; és
4. magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.

A Cayo Coco Luxury Travel az ügyfél kérése alapján megfelelően javítja vagy kiegészíti annak személyes adatait. A Cayo Coco Luxury Travel az ügyfél személyes adatainak helyesbítéséről tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). A Cayo Coco Luxury Travel azonban nem tájékoztatja a címzetteket a személyes adatok helyesbítéséről, ha a címzettek tájékoztatása lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne.

15. Az ügyfél törléshez való joga

Bizonyos feltételek esetén az ügyfél jogosul a személyes adatai törlésére.

A Cayo Coco Luxury Travel indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait,

amennyiben

1. a Cayo Coco Luxury Travel kezeli e személyes adatokat, és
2. az ügyfél a személyes adatai törlését kéri, és
3. a személyes adatok nem szükségesek azon célokra, amelyekre a Cayo Coco Luxury Travel a személyes adatokat kezeli.

A Cayo Coco Luxury Travel indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha

4. a Cayo Coco Luxury Travel kezeli az ügyfél személyes adatait, és
5. az ügyfél a személyes adatai törlését kéri, és
6. az ügyfél visszavonja a hozzájárulását, amin az adatainak kezelése alapul, és
7. nincs más jogalap az ügyfél adatainak további kezelésére.

A Cayo Coco Luxury Travel indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha

8. az    adatkezelés a   Cayo Coco Luxury Travel vagy egy harmadik   fél jogos       érdekeinek érvényesítéséhez szükséges, és
1. az ügyfél tiltakozik az ellen, hogy a Cayo Coco Luxury Travel kezeli a személyes adatait, és
10. az ilyen személyes adatok kezelését megalapozó jogszerű ok nem élvez elsőbbséget

a ügyfél tiltakozásával szemben.

A Cayo Coco Luxury Travel indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha

11. az ügyfél a személyes adatai törlését kéri, és

50. az ilyen adatok Társaság általi kezelése nem jogellenes, vagy

1000. a törlés kötelező a hatályos törvények értelmében, vagy
14. az ügyfél adatait az információs társadalommal összefüggő szolgáltatások vonatkozásában gyűjtik.

A Cayo Coco Luxury Travel az ügyfél személyes adatainak törléséről tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). A Cayo Coco Luxury Travel azonban nem tájékoztatja a címzetteket a személyes adatok törléséről, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne.

16. Az ügyfél joga az adatkezelés korlátozásához

Az ügyfél kérheti a személyes adatai kezelésének korlátozását.

Az ügyfél joga a személyes adatai kezelése korlátozásának kérésére

1. nem terjed ki az anonim adatokra;
2. a rá vonatkozó személyes adatokra terjed ki;
3. nem terjed ki a nem rá vonatkozó személyes adatokra; és
4. magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.

A Cayo Coco Luxury Travel korlátozza az ügyfél személyes adatainak kezelését arra az időszakra, amely alatt ellenőrzi az ilyen adatok pontosságát, ha az ügyfél a személyes adatai kezelésének korlátozását kéri és az ügyfél vitatja az ilyen adatok pontosságát.

A Cayo Coco Luxury Travel korlátozza az ügyfél személyes adatainak kezelését, ha az ügyfél olyan adatok kezelésének korlátozását kéri, amelyek kezelése jogellenes, és az ügyfél ellenzi az ilyen adatok törlését.

A Cayo Coco Luxury Travel korlátozza az ügyfél személyes adatainak kezelését, ha

1. az ügyfél a személyes adatai kezelésének korlátozását kéri, és
2. a Cayo Coco Luxury Travelnek már nincs szüksége ezekre az adatokra az adatkezelése céljából, és
3. az ügyfél az adatait jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli.

A Cayo Coco Luxury Travel korlátozza az ügyfél személyes adatainak kezelését, ha

1. az ügyfél tiltakozik az olyan személyes adatai kezelése ellen, amik szükségesek a Cayo Coco Luxury Travel jogos érdekei céljából, és
2. az ügyfél annak visszaigazolására vár, hogy az ügyfél személyes adatainak a Cayo Coco Luxury Travel általi kezelésére van jogszerű ok, amely nem élvez elsőbbséget az ügyfél tiltakozásával szemben.

A Cayo Coco Luxury Travel az ügyfél személyes adatai kezelésének korlátozásáról tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). A Cayo Coco Luxury Travel azonban nem tájékoztatja a címzetteket az ilyen korlátozásról, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne.

Ha a Cayo Coco Luxury Travel korlátozza az ügyfél személyes adatainak kezelését, akkor

1. tárolhatja az ilyen személyes adatokat,
2. az ügyfél hozzájárulása alapján kezelheti az ilyen személyes adatokat,
3. kezelheti a személyes adatokat jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy valamely személy jogainak megvédéséhez.

A Cayo Coco Luxury Travel nem használhat fel ügyféli adatokat közvetlen üzletszerzés céljára, beleértve a profilalkotást vagy az automatizált döntéshozatalt egyedi ügyekben.

17. Az ügyfél adathordozhatósághoz való joga

Az ügyfél jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosultak arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsák anélkül, hogy ez akadályozná (ahol technikailag lehetséges) azt az adatkezelőt, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés hozzájáruláson alapul vagy szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik.

Az ügyfél adathordozhatósághoz való joga

1. nem terjed ki az anonim adatokra;
2. a rá vonatkozó személyes adatokra terjed ki;
3. nem terjed ki a nem rá vonatkozó személyes adatokra; és
4. nem terjed ki az egyértelműen az ügyfélhez kapcsolható álnevesített adatokra.

18. Az ügyfél mint érintett kérelmének ügyintézési határideje

A Cayo Coco Luxury Travel az ügyfelet a fentiek szerint megillető jogosultságokra vonatkozó szerinti kérelmekre az alábbi határidőkön belül válaszol.

19. Panasz benyújtásához való jog

Ha az ügyfél úgy véli, hogy a jogait megsértették, a Cayo Coco Luxury Travel azt javasolja, hogy az ügyfél kezdeményezzen egyeztetést az adatkezelővel úgy, hogy közvetlenül felveheti a kapcsolatot a fent megjelölt kapcsolattartó személlyel. Ha az ilyen egyeztetés nem vezet eredményre vagy ha az érintett személy nem kíván részt venni ilyen tevékenységben, a bírósághoz vagy a NAIH- hoz fordulhat. Bírósági eljárás kezdeményezése esetén az érintett dönthet úgy, hogy az eljárást a lakcíme vagy lakóhelye szerint illetékes bíróság előtt indítja meg.

A NAIH kapcsolati adatai a következők: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; telefon:

+36 1 391 1400; fax: +36 1 391 1410; e-mail: ugyfelszolgalat@naih.hu; weboldal: www.naih.hu.

20. Az érintett tájékoztatása esetleges adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.