Élményutazások.hu

Adatvédelmi Szabályzat

1  Az adatkezelő neve és elérhetősége

Az adatkezelő neve: Czeiner Katalin egyéni vállalkozó (a továbbiakban: „Adatkezelő”)

Székhelye: 2091 Etyek, Gesztenyés út 14.

E-mail címe: katalin.czeiner@elmenyutazasok.hu

Telefonszám: +36206102336

Honlap: https://elmenyutazasok.hu/

Tárhely adatkezelő neve: https://www.hostinger.hu/

Tárhely adatkezelő címe: Hostinger, UAB, J. Basanavičiaus g. 26, 03224

2  Az adatkezelés alapjául szolgáló jogszabályok

1. Az Adatkezelő, mint adatkezelő kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és az Európai Parlament és Tanács (EU) 2016/697 Rendelete („GDPR”) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános védelmi rendelet) valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) , a számvitelről szóló 2000. évi C. törvény és az adózás rendjéről szóló 2017. évi CL. törvény („Art.”), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Ektv.”) valamint a vonatkozó egyéb, hatályos jogszabályokban meghatározott elvárásoknak.
2. Az Adatkezelő adatkezeléseivel kapcsolatos tájékoztatás folyamatosan elérhető a https://elmenyutazasok.hu/ weblap kezdő oldalának láblécében.
3. Az Adatkezelő jogosult az Adatkezelés Szabályzatot egyoldalúan módosítani. Az Adatkezelési Szabályzat módosításának esetén az Adatkezelő a Felhasználót a változások https://elmenyutazasok.hu/ oldalon történő közzététele útján értesíti, a módosítás hatályba lépését megelőzően legalább nyolc (8) nappal. A Felhasználó a szolgáltatásnak a módosítás hatálybalépését követő használatával elfogadja a módosított Adatkezelési Szabályzatot.
4. A személyes adatokat jogszerű, tisztességes, átlátható módon, célhoz kötötten és a szükséges (arányos) mértékben, adattakarékosan, pontosan és szükség esetén napra készen, szükséges ideig, megfelelő technikai és szervezési biztonsági intézkedések alkalmazásával  kell gyűjteni és kezelni, ideértve a jogosulatlan felhasználás, jogellenes kezelés, véletlen elvesztés, megsemmisítés vagy károsodással szembeni védelmet is (GDPR II. fejezet, 5. cikk; Ektv. 13/A.§). Az Adatkezelő elkötelezett Felhasználó személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
5. Az Adatkezelő adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban Avtv., adatvédelmi törvény);
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ektv.);
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).
• Európai Parlament és Tanács (EU) 2016/697 Rendelete („GDPR”) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános védelmi rendelet)

6. A jelen Adatvédelmi szabályzatban használt fogalmak meghatározását az 1. sz. melléklet tartalmazza.

3  Az Élményutazások.hu által kezelt adatok, az adatkezelés célja, jogalapja és időtartama

Az Adatkezelő a 2. sz. mellékletben felsorolt adatokat kezeli, megjelölve az adatkezelés célját, jogalapját és időtartamát.

A megadott személyes adatokat az Adatkezelő kezeli. A vonatkozó számlákat Adatkezelő bocsátja ki.

Az Adatkezelő az adatok felvétele, rögzítése és kezelése során a jogszabályok által rögzített korlátozásokat minden esetben betartja, tevékenységéről az érintettet annak igénye szerint, elektronikus levelezés útján tájékoztatja.

4  Az Élményutazások.hu által használt, adatkezelésben érintett internetes szolgáltatások

Google Analytics

• Az elmenyutazasok.hu weboldal a Google Inc. („Google”) Google Analytics rendszerét használja a látogatottságának elemzésére. A Google Analytics rendszere ún. „cookie-kat” – egyszerű, rövid, kisméretű szöveges fájlokat – tárol el a weboldal látogatójának informatikai eszközén és ezek segítségével elemzi az elmenyutazasok.hu weboldal látogatottságát, segítve ezzel a fejlesztését a felhasználói élmény fokozása érdekében.
• A „cookie”-ban rögzített, weboldal látogatottságára vonatkozó adatok (a látogatás időpontjával és a látogató IP címével együtt) a Google USA szervereire kerülnek átvitelre és letárolásra. A Google arra használja ezeket az adatokat, hogy a honlap-látogatási szokásokat kiértékelje, jelentéseket állítson össze ezekről a Google Analytics felhasználója számára, valamint arra, hogy egyéb, a weboldallal és az internet használatával kapcsolatos szolgáltatásokat nyújtson.
• Azok a felhasználók, akik nem szeretnék, hogy a Google Analytics jelentést készítsen a látogatásukról, telepíthetik a Google Analytics letiltó böngésző̋-bővítményt. Ez a kiegészítő̋ arra utasítja a Google Analytics JavaScript szkriptjeit (ga.js, analytics.js, and dc.js), hogy ne küldjenek látogatási információt a Google számára. Emellett azok a felhasználók, akik telepítették a letiltó böngésző̋-bővítményt, a tartalmi kísérletekben sem vesznek részt.
• Ha le szeretnéd tiltani az Analytics webes tevékenységét, keresd fel a Google Analytics letiltó oldalát (http://tools.google.com/dlpage/gaoptout ), és telepítsd a bővítményt a böngészőhöz. A bővítmény telepítéséről és eltávolításáról további tájékoztatásért tekintsd meg az adott böngészőhöz tartozó súgót.

Közösségi oldalak

Az elmenyutazasok.hu weboldalt a felhasználói élmény fokozása érdekében felkészítettük a Facebook, WhatsApp, a Pinterest közösségi oldalakkal való együttműködésre.

Felhívjuk a figyelmed arra, hogy nem ismerjük a közösségi oldalakra átvitt adatok tartalmát, valamint azt, hogy ezeket az adott közösségi oldal miként használja. Erre vonatkozó további információkat az adott közösségi oldal adatvédelmi nyilatkozatában találsz.

5  Személyes adatok címzettjei, illetve a címzettek kategóriái

Az Adatkezelő adatkezelőtől – adatkezelőig alapon a következő̋ harmadik felekkel oszt meg ügyfelekhez kapcsolódó személyes adatokat:

1. Felügyeleti hatósággal és más szabályozó hatóságokkal és szervekkel.
2. Adóhatósággal, illetve a könyvelést végző̋ céggel: (NÉV, CÍM, ELÉRHETŐSÉG).

Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adattovábbításra őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítása, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.

Az ügyfelek személyre szóló tájékoztatást kérhetnek a hozzájuk kapcsolódóan az Adatkezelő által kezelt személyes adatok kezeléséről (az adatkezelés céljáról, jogalapjáról, az adatok köréről, az adatok továbbításáról, a kezelés időtartamáról). Mindezt az alábbi kapcsolatfelvételi ponton lehet megtenni: katalin.czeiner@elmenyutazasok.hu, +36206102336

6  Nemzetközi adattovábbítás harmadik országokba

Az Adatkezelő az ügyfelek személyes adatait NEM továbbítja az Európai Gazdasági Térségen kívüli országokban levő̋ adatkezelőknek és adatfeldolgozóknak.

7  Sütik

A hatékony navigáció és bizonyos funkciók működésének érdekében az elmenyutazasok.hu weboldalon sütiket használunk. Az alábbiakban az egyes kategóriák alatt részletes információkat talál minden sütiről.

A “Szükséges” kategóriába sorolt sütiket a böngésző tárolja, mivel ezek elengedhetetlenül szükségesek a webhely alapvető funkcióihoz.

A harmadik féltől származó sütik segítenek a weboldal használatának elemzésében, tárolják a preferenciáit és releváns tartalmakat és hirdetéseket biztosítanak Önnek. Ezeket a sütiket csak az Ön előzetes beleegyezésével tároljuk a böngészőjében.

Eldöntheti, hogy engedélyezi vagy letiltja ezeket a sütiket, de bizonyos sütik letiltása befolyásolhatja a böngészési élményt.

Szükséges

A szükséges sütik döntő fontosságúak a weboldal alapvető funkciói szempontjából, és a weboldal ezek nélkül nem fog megfelelően működni. Ezek a sütik nem tárolnak személyazonosításra alkalmas adatokat.

Funkcionális

A funkcionális sütik segítenek bizonyos funkciók végrehajtásában, például a weboldal tartalmának megosztásában a közösségi média platformokon, visszajelzések gyűjtésében és más, harmadik féltől származó funkciókban.

Analitika

Analitikai sütiket használnak annak megértésére, hogy a látogatók hogyan lépnek kapcsolatba a weboldallal. Ezek a cookie-k segítséget nyújtanak a látogatók számáról, a visszafordulási arányról, a forgalmi forrásról stb.

Teljesítmény

A teljesítmény-sütiket a weboldal kulcsfontosságú teljesítménymutatóinak megértésére és elemzésére használják, amelyek hozzájárulnak a látogatók jobb felhasználói élményének biztosításához.

Hirdetés

A hirdetési sütiket arra használják, hogy a látogatókat személyre szabott hirdetésekkel juttassák el a korábban meglátogatott oldalak alapján, és elemezzék a hirdetési kampány hatékonyságát.

8  Adatbiztonsági intézkedések

A személyes adatokat kezelésével, tárolásával kapcsolatban az Adatkezelő a lehető legnagyobb gondossággal jár el. Az informatikai biztonság területén az Adatkezelő az ésszerűen elérhető leghatékonyabb, legmodernebb eszközöket és eljárásokat alkalmazza.

Az Adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét.

Az Adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az Avtv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok – kivéve ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);

b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);

c) változatlansága igazolható (adatintegritás);

d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az Adatkezelő az adatkezelés során megőrzi

a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;

b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;

c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Az Adatkezelő mindent megtesz azért, hogy informatikai rendszere és hálózata egyaránt védett legyen a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az Adatkezelő a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

Az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek a hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, vagy az információ felfedésére, módosítására vezethetnek. Az ilyen fenyegetésektől megvédendő az Adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. Azonban az Internet köztudomásúlag – így a Felhasználók számára is ismert módon – nem száz százalékos biztonságú. Az elvárható legnagyobb gondosság ellenére megvalósuló kivédhetetlen támadások által okozott esetleges károkért az Adatkezelőt felelősség nem terheli.

9       Az ügyfél hozzáférési jogai

Az ügyfél hozzáférhet a személyes adataihoz. Ha az ügyfél azt kéri, hogy az Adatkezelő visszajelzést adjon arra vonatkozóan, hogy kezeli-e a személyes adatait, az Adatkezelő köteles tájékoztatást adni. Az ügyfél azon joga, hogy visszajelzést kapjon arról, hogy az Adatkezelő kezeli-e (vagy sem) a személyes adatait,

1. a rá vonatkozó személyes adatokra terjed ki;
2. nem terjed ki az anonim adatokra;
3. nem terjed ki a nem rá vonatkozó személyes adatokra; és
4. magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.

Az Adatkezelő a kérelmező ügyfél kérésére hozzáférést és másolatot biztosít a személyes adataihoz. Ha az ügyfél további/ismételt másolatot kér a személyes adatairól, az Adatkezelő észszerű díjat számíthat fel a kérés teljesítésével összefüggésben felmerülő adminisztratív költségek megfizetésére, mely díjat a ügyfél fog viselni.

10       Az ügyfél helyesbítéshez való joga

Az ügyfél jogosult a személyes adatai helyesbítésére. E joga

1. a rá vonatkozó személyes adatokra terjed ki;
2. nem terjed ki az anonim adatokra;
3. nem terjed ki a nem rá vonatkozó személyes adatokra;
4. magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.

Az Adatkezelő az ügyfél kérése alapján megfelelően javítja vagy kiegészíti annak személyes adatait. Az Adatkezelő az ügyfél személyes adatainak helyesbítéséről tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). Az Adatkezelő azonban nem tájékoztatja a címzetteket a személyes adatok helyesbítéséről, ha a címzettek tájékoztatása lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne.

11   Az ügyfél törléshez való joga

Bizonyos feltételek esetén az ügyfél jogosult a személyes adatai törlésére.

Az Adatkezelő indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha

1. az Adatkezelő kezeli az ügyfél személyes adatait, és
2. az ügyfél a személyes adatai törlését kéri, és
3. a személyes adatok nem szükségesek azon célokra, amelyekre az Adatkezelő a személyes adatokat kezeli.

vagy ha

1. az Adatkezelő kezeli az ügyfél személyes adatait, és
2. az ügyfél a személyes adatai törlését kéri, és
3. az ügyfél visszavonja a hozzájárulását, amin az adatainak kezelése alapul, és
4. nincs más jogalap az ügyfél adatainak további kezelésére.

vagy ha

1. az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, és
2. az ügyfél tiltakozik az ellen, hogy az Adatkezelő kezeli a személyes adatait, és
3. az ilyen személyes adatok kezelését megalapozó jogszerű ok nem élvez elsőbbséget a ügyfél tiltakozásával szemben.

vagy ha

1. az ügyfél a személyes adatai törlését kéri, és
2. az ilyen adatok Társaság általi kezelése nem jogellenes, vagy
3. a törlés kötelező a hatályos törvények értelmében, vagy
4. az ügyfél adatait az információs társadalommal összefüggő̋ szolgáltatások vonatkozásában gyűjtik.

12   Az ügyfél elfeledéshez való joga

Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

13   Az ügyfél joga az adatkezelés korlátozásához

Az ügyfél kérheti a személyes adatai kezelésének korlátozását. Az ügyfél joga a személyes adatai kezelése korlátozásának kérésére

1. nem terjed ki az anonim adatokra;
2. a rá vonatkozó személyes adatokra terjed ki;
3. nem terjed ki a nem rá vonatkozó személyes adatokra; és
4. magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.

Az Adatkezelő korlátozza az ügyfél személyes adatainak kezelését arra az időszakra, amely alatt ellenőrzi az ilyen adatok pontosságát, ha az ügyfél a személyes adatai kezelésének korlátozását kéri és az ügyfél vitatja az ilyen adatok pontosságát. Az Adatkezelő korlátozza az ügyfél személyes adatainak kezelését, ha az ügyfél olyan adatok kezelésének korlátozását kéri, amelyek kezelése jogellenes, és az ügyfél ellenzi az ilyen adatok törlését.

Az Adatkezelő korlátozza az ügyfél személyes adatainak kezelését, ha

1. az ügyfél a személyes adatai kezelésének korlátozását kéri, és
2. az Adatkezelőnek már nincs szüksége ezekre az adatokra az adatkezelése céljából,
3. továbbá az ügyfél az adatait jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli.

Az Adatkezelő korlátozza az ügyfél személyes adatainak kezelését, ha

1. az ügyfél tiltakozik az olyan személyes adatai kezelése ellen, amik szükségesek az Adatkezelő jogos érdekei céljából, és
2. az ügyfél annak visszaigazolására vár, hogy az ügyfél személyes adatainak az Adatkezelő általi kezelésére van jogszerű̋ ok, amely nem élvez elsőbbséget az ügyfél tiltakozásával szemben.

Az Adatkezelő az ügyfél személyes adatai kezelésének korlátozásáról tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). Az Adatkezelő azonban nem tájékoztatja a címzetteket az ilyen korlátozásról, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne.

Ha az Adatkezelő korlátozza az ügyfél személyes adatainak kezelését, akkor

1. tárolhatja az ilyen személyes adatokat,
2. az ügyfél hozzájárulása alapján kezelheti az ilyen személyes adatokat,
3. kezelheti a személyes adatokat jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy valamely személy jogainak megvédéséhez.

Az Adatkezelő nem használhat fel ügyfél adatokat közvetlen üzletszerzés céljára, beleértve a profilalkotást vagy az automatizált döntéshozatalt egyedi ügyekben.

14   Az ügyfél adathordozhatósághoz való joga

Az ügyfél jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosultak arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsák anélkül, hogy ez akadályozná (ahol technikailag lehetséges) azt az adatkezelőt, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés hozzájáruláson alapul vagy szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik.

Az ügyfél adathordozhatósághoz való joga

1. nem terjed ki az anonim adatokra;
2. a rá vonatkozó személyes adatokra terjed ki;
3. nem terjed ki a nem rá vonatkozó személyes adatokra;
4. további nem terjed ki az egyértelműen az ügyfélhez kapcsolható álnevesített adatokra.

15   Az ügyfél, mint érintett kérelmének ügyintézési határideje

Az Adatkezelő az ügyfelet a fentiek szerint megillető̋ jogosultságokra vonatkozó szerinti kérelmekre az alábbi határidőkön belül válaszol.

Ügyfél kérelme	Határidő
Tájékoztatáshoz való jog	Amikor az adatot gyűjtik (ha az érintett adja át) vagy egy hónapon belül (ha nem az érintett adja át).
Hozzáféréshez való jog	30 nap
Helyesbítéshez való jog	30 nap
Törléshez való jog	Indokolatlan késedelem nélkül.
Adatkezelés korlátozásához való jog	Indokolatlan késedelem nélkül.
Adathordozhatósághoz való jog	30 nap
Tiltakozáshoz való jog	A tiltakozás kézhezvételekor.

16    Panasz benyújtásához való jog

Ha az ügyfél úgy véli, hogy a jogait megsértették, az Adatkezelő azt javasolja, hogy az ügyfél kezdeményezzen egyeztetést az adatkezelővel úgy, hogy közvetlenül felveheti a kapcsolatot a fent megjelölt kapcsolattartó személlyel. Ha az ilyen egyeztetés nem vezet eredményre vagy ha az érintett személy nem kíván részt venni ilyen tevékenységben, a bírósághoz vagy a NAIH-hoz fordulhat. Bírósági eljárás kezdeményezése esetén az érintett dönthet úgy, hogy az eljárást a lakcíme vagy lakóhelye szerint illetékes bíróság előtt indítja meg.

A NAIH kapcsolati adatai a következők:

1125 Budapest, Szilágyi Erzsébet fasor 22/c.

Telefon: +36 1 391 1400; fax: +36 1 391 1410

E-mail: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

17   A jelen tájékoztató módosításai

Az Adatkezelő fenntartja a jogot, hogy bármikor módosítsa a jelen tájékoztatót. Az Adatkezelő adott esetben a vonatkozó jogszabályok szerint tájékoztatja az ügyfeleket az ilyen módosításokról.

1. melléklet

Meghatározások

• Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
• Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő̋ hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
• Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
• GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről.
• Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
• Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező̋ alapján azonosítható.
• Személyes adatok különleges kategóriái: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.
• Ügyfél: az elmenyutazasok.hu termékei és szolgáltatásai iránt a honlapon, email-en, telefonon vagy bármely más módon érdeklődök, illetve az elmenyutazasok.hu termékeit és szolgáltatásait megvásárlók.

2. melléklet