Privacy Policy
Az Allotsys Consulting Kft. magyar gazdasági társaság (működési központ: 3531 Miskolc, Aba utca 3.), leányvállalataival és kapcsolt vállalkozásaival együtt (a továbbiakban: „mi”, „Allotsys” vagy „Tipptour”) elismeri az Ön magánszférához való jogát, és elkötelezett személyes adatai védelme mellett. Az Allotsys Consulting Kft. üzemelteti a Tipptour weboldalakat (együttesen: „Szolgáltatási oldalak”) és az Allotsys vagy Tipptour mobilalkalmazásokat (együttesen: „Alkalmazás”). Az általános adatvédelmi rendelet (GDPR) szerint mi vagyunk az adatkezelő. Elérhetőségünk: tipptour@tipptour.com; adatvédelmi tisztviselőnk elérhetősége: tipptour@tipptour.com. Ha a Szolgáltatási oldalak vagy az Alkalmazás harmadik fél online szolgáltatásához kapcsolja Önt, figyelmesen olvassa el annak adatvédelmi tájékoztatóját, mert arra jelen szabályzat nem vonatkozik.
Az alábbiakban a GDPR-ral és a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) által előírtakkal összhangban tájékoztatjuk arról, hogyan gyűjtjük és kezeljük személyes adatait.
I. Milyen adatokat gyűjtünk?
1. Automatikusan keletkező látogatói adatok
Az alkalmazandó jogszabályokkal összhangban gyűjtjük azokat az adatokat, amelyeket böngészője weboldalunk minden látogatásakor automatikusan továbbít vagy létrehoz. Ilyen különösen: az IP-cím, a Szolgáltatási oldalak előtt meglátogatott oldal címe („hivatkozó”), a böngésző típusa és nyelve, az operációs rendszer és a felhasználói felület, a használt eszköz, a látogatás dátuma és időpontja, a megtekintett oldalak, valamint a Szolgáltatási oldalakon töltött idő. Ezeket az adatokat adatmegőrzési szabályzatunk szerint két évig tároljuk, majd automatikusan töröljük.
Ezeket az adatokat hibák kivizsgálására, a Szolgáltatási oldalak és az Alkalmazás stabilitásának és működésének javítására, valamint a megszakadt foglalások befejezésének segítésére használhatjuk. A Szolgáltatási oldalak és az Alkalmazás használatával tudomásul veszi, hogy ezeket az adatokat a fentiek szerint gyűjthetjük és kezelhetjük.
2. Az Ön által megadott adatok, felhasználói fiók
Az alkalmazandó jogszabályokkal összhangban gyűjtjük és felhasználjuk azokat az adatokat, amelyeket Ön a Szolgáltatási oldalakon vagy az Alkalmazásban magáról, útitársairól és utazástervezéséről megad.
Utazási termék foglalásakor személyes adatokat kérünk, például nevét, e-mail-címét, telefonszámát, hatósági igazolványai számát, vészhelyzeti kapcsolattartóját, számlázási címét, fizetési módját vagy bankkártyaadatait, a választott utazási összeköttetést, valamint adott esetben hűség-, bónusz- vagy kedvezménykártyája adatait (például törzsutas-programok). Azokat az adatokat kérjük és gyűjtjük, amelyeket az érintett fuvarozó a foglaláshoz megkövetel; ezek űrlapjainkon jelölve vannak. A szükséges adatok nélkül foglalását nem tudjuk teljesíteni. A bankkártyaadatokat azonnal továbbítjuk az érintett fizetési szolgáltatónak; bankkártyaadatot soha nem tárolunk.
Ha más személy (például útitárs vagy üzleti partner) részére foglal, az ő személyes adataikat is kérjük. Adataik megadása előtt be kell szereznie mindannyiuk hozzájárulását, mert az Ön fiókjában megadott adataikat ők maguk nem látják. Ha útitársa módosítani vagy töröltetni szeretné adatait, a tipptour@tipptour.com címen fordulhat hozzánk.
A Szolgáltatási oldalak és az Alkalmazás használatával tudomásul veszi, hogy a fenti személyes adatokat gyűjthetjük és kezelhetjük.
a) A foglalással kapcsolatos adatokat 10 évig tároljuk, ezt követően a kereskedelmi és adójogi szabályok által előírt adatokat a törvényes megőrzési ideig őrizzük meg (általában a szerződés, illetve a foglalás teljesítését követő tíz évig).
b) A foglalás során gyűjtött adatokon túl személyes profilt is létrehozhat a Tipptouron, felhasználói fiók formájában. Ilyenkor a megadott adatokat későbbi foglalásaihoz tároljuk. Fiókadatait addig őrizzük meg, amíg fiókja aktív. Ha törli fiókját, töröljük a hozzá tartozó adatokat; az esetleges foglalási adatokat és a kapcsolódó alapadatokat (például nevét és címét) azonban a fentiek szerint megőrizzük.
c) Ha hozzánk vagy ügyfélszolgálatunkhoz fordul (például e-mailben, telefonon vagy a Szolgáltatási oldalak kapcsolatfelvételi űrlapján), a megadott adatokat (általában elérhetőségét és megkeresését) a válaszadáshoz használjuk. Megkeresését a megválaszolás után öt évig őrizzük meg, kivéve, ha kereskedelmi vagy adójogi szabály hosszabb megőrzést ír elő; ilyenkor a törvényes megőrzési ideig (általában hat évig) őrizzük.
d) Hívások rögzítése: ha telefonon keresi ügyfélszolgálatunkat, előfordulhat, hogy meg kell erősítenie a nálunk lévő foglalását. Az ügyfélszolgálati hívásokat minőségbiztosítási és képzési célból rögzíthetjük; a felvételeket igények kezelésére és csalások felderítésére is felhasználhatjuk. Nem minden hívást rögzítünk; a felvételeket korlátozott ideig tároljuk, és három (3) hónap után automatikusan töröljük, kivéve, ha jogos érdekünk fűződik a hosszabb megőrzéshez (például csalás kivizsgálása vagy más jogi cél miatt). A hívás rögzítését a beszélgetés során bármikor megtagadhatja, ha jelzi munkatársunknak.
e) Időnként kérdőíves felmérésben való részvételre kérhetjük. A felmérések piackutatást, a Szolgáltatási oldalakon és az Alkalmazásban szerzett felhasználói élmény javítását, valamint termékeink működésének és minőségének fejlesztését szolgálják. A kérdőív beküldésekor megadott adatokat gyűjtjük. Ha tiltakozik az e pontban leírt adatkezelés ellen, és nincs közvetlen leiratkozási lehetősége (például a fiókbeállításokban), tiltakozását a tipptour@tipptour.com címre küldje. A Szolgáltatási oldalak és az Alkalmazás kizárólag felnőttek számára készültek. 13 év alatti gyermektől tudatosan nem gyűjtünk személyes adatot. Ha tudomásunkra jut, hogy 13 év alatti gyermek személyes adatot küldött nekünk, az általa megadott e-mail-címet vagy más elérhetőséget kizárólag a megkeresés egyszeri megválaszolására, illetve kérése egyszeri teljesítésére használjuk, más célra nem, és ezt követően töröljük. Ha kiderül, hogy 13 év alatti gyermektől véletlenül az e-mail-címén kívül más elérhetőségi adatot is gyűjtöttünk, azt azonnal töröljük.
3. Bejelentkezés Facebook Connecttel
Szolgáltatási oldalainkra Facebook Connecttel is bejelentkezhet. Ilyenkor nem kell külön fiókot létrehoznia nálunk, meglévő Facebook-fiókjával léphet be. A regisztráció során a Facebook bizonyos személyes adatait továbbítja nekünk, és tájékoztatja Önt a továbbítandó adatokról („Facebook-adatok”). Ön hozzájárulhat a továbbításhoz, vagy megtagadhatja azt; kifejezett engedélyé nélkül a Facebook nem továbbít nekünk személyes adatot. Bejelentkezés után látjuk Facebook-felhasználónevét és nyilvános profilját, és ezeket kizárólag jelen szabályzatban vagy az adatgyűjtéskor közölt célokra használhatjuk. A Facebook pedig látja, ha Ön Facebook Connecttel jelentkezik be oldalunkra.
A Facebook Connectes bejelentkezést bármikor abbahagyhatja, és ha kívánja, saját felhasználói fiókot hozhat létre nálunk. Szolgáltatási oldalainkat fiók létrehozása nélkül is használhatja.
4. Hírlevél és marketing e-mailek
Ha feliratkozik hírlevelünkre (például a Szolgáltatási oldalakon vagy fiók létrehozásakor), promóciós e-maileket és hírleveleket küldünk Önnek a Tipptourról, valamint saját és harmadik felek ajánlatairól és szolgáltatásairól.
Hozzájárulását bármikor visszavonhatja a promóciós e-mailjeinkben található „leiratkozás” hivatkozással.
A hozzájárulás visszavonása, illetve a leiratkozás után töröljük elérhetőségét, kivéve, ha azt jelen szabályzatban leírt más célból (például felhasználói fiókja vagy foglalásai miatt) továbbra is tároljuk.
5. Sütik, webjelzők és hasonló technológiák
A legtöbb weboldal-üzemeltetőhöz hasonlóan nyomkövető eszközöket, például sütiket, webjelzőket és hasonló technológiákat használunk, amikor Ön a Szolgáltatási oldalakat látogatja vagy használja. A sütik kis szöveges fájlok, amelyeket böngészője számítógépén vagy mobileszközén tárol. Lehetővé teszik eszköze újbóli felismerését, többek között több weboldal, így Szolgáltatási oldalaink látogatásakor is. Ezek a sütik nem tartalmaznak személyes adatot. Egyes sütik a munkamenet végén, vagyis a böngésző bezárásakor automatikusan törlődnek (munkamenet-sütik). Mások eszközén maradnak, és lehetővé teszik, hogy mi vagy üzleti partnereink későbbi látogatásakor felismerjük böngészőjét (állandó sütik).
Az iparági gyakorlatnak megfelelően Szolgáltatási oldalainkon nyomkövető eszközökkel (például sütikkel és webjelzőkkel) bizonyos adatokat gyűjtünk felhasználóinkról. Ezek egyszerűbbé és kényelmesebbé teszik Szolgáltatási oldalaink és szolgáltatásaink használatát, egyes szolgáltatásokat pedig egyáltalán lehetővé tesznek.
A nyomkövető eszközöket a következő célokra használjuk:
- felhasználói beállításai (például nyelv és pénznem) mentése látogatás közben és látogatások között;
- regisztrált felhasználóként bejelentkezett állapotának megőrzése (választható), hogy visszatéréskor ne kelljen újra belépnie;
- látogatása műszaki hozzárendelése egyes szerverekhez, az oldalak és keresések közötti biztonságos átmenet érdekében;
- rendszereink teljesítményének figyelése, felhasználói szintű kiértékelés nélkül.
Emellett weboldal-elemzésre, remarketingre és konverziókövetésre szolgáltatókat is igénybe vehetünk, amelyek szintén használhatnak nyomkövető eszközöket (részletesen alább).
Ha a Szolgáltatási oldalakon olyan hivatkozásra kattint, amely egy szolgáltató weboldalára visz (például foglaláskor vagy jegyvásárláskor), az a weboldal is tárolhat sütit számítógépén. Ezekre a sütikre és az általuk gyűjtött adatokra nincs befolyásunk, és nem vállalunk felelősséget az ilyen weboldalakért vagy nyomkövetési gyakorlatukért. Javasoljuk, hogy olvassa el az Ön által látogatott weboldalak adatvédelmi tájékoztatóit.
Hogyan használjuk a sütiket? Különböző kategóriájú sütiket használunk különböző célokra:
| Kategória | Típus | Cél |
|---|---|---|
| Infrastruktúra | Feltétlenül szükséges (hozzájárulás nem kell) | Saját sütik, amelyek a weboldal megfelelő böngészéséhez és alapfunkcióinak (utazási szolgáltatások keresése és foglalása) használatához szükségesek. |
| Biztonság | Feltétlenül szükséges | A weboldal megfelelő biztonságát szolgálják, például a biztonságos fizetéshez szükséges hitelesítést és a csalásmegelőzést. Harmadik féltől is származhatnak, például a fizetési oldalra átirányításkor a választott fizetési szolgáltatótól. |
| Funkciók | Feltétlenül szükséges | A weboldal és alapvető funkciói (utazási szolgáltatás foglalása, jegykiállítás) megfelelő működéséhez szükségesek. Harmadik féltől is származhatnak, például a fuvarozótól, ha a foglalás befejezéséhez annak oldalára irányítjuk. |
| Teljesítmény és statisztika | Nem szükséges (csak hozzájárulással) | Segítenek megérteni weboldalunk személyes és statisztikai használatát a felhasználói élmény javítása érdekében; harmadik féltől (például elemző szolgáltatásoktól) is származhatnak. |
| Marketing | Nem szükséges (csak hozzájárulással) | Marketingtevékenységünket és online hirdetéseink hatékonyságát segítik: online tevékenységét követve személyre szabott hirdetéseket jelenítenek meg harmadik fél hirdetési partnerektől. Az ezekből a sütikből származó felhasználói azonosítókat feltölthetjük hirdetési partnerünk, a Meta (Facebook) platformjára. |
A nem szükséges sütiket csak az Ön hozzájárulásával tároljuk böngészőjében; első látogatásakor sütisávunk rákérdez döntésére, és ezeket a sütiket ugyanolyan egyszerűen elfogadhatja vagy elutasíthatja. Döntését bármikor megváltoztathatja minden oldal alján, a „Süti beállítások” alatt.
6. Remarketing
Szolgáltatási oldalaink remarketingcímkéket használhatnak, hogy harmadik fél weboldalain érdeklődésének megfelelő hirdetéseket jelenítsenek meg. A remarketingcímke a Szolgáltatási oldalak forráskódjában elhelyezett JavaScript-elem. Ha olyan oldalt látogat meg, amely ilyen címkét tartalmaz, a remarketingszolgáltató (nálunk a Meta, azaz a Facebook) sütit helyez el számítógépén, és besorolja Önt a megfelelő remarketing célcsoportlistákba. A szolgáltató a süti segítségével álneves azonosítókkal gyűjt érdeklődésére vonatkozó adatokat (például megtekintett oldalak, keresések), és ezek alapján érdeklődésalapú hirdetéseket jelenít meg harmadik fél weboldalain. Közvetlenül azonosító személyes adatot nem tárolunk és nem továbbítunk, és a használati profilokat nem kapcsoljuk össze személyes adataival. A remarketingszolgáltató azonban képes lehet Önt azonosítani és követni látogatásait, különösen, ha nála regisztrált felhasználó (például van Facebook- vagy Instagram-fiókja).
A következő remarketingszolgáltatót használjuk:
- Meta Platforms Ireland Limited (Facebook-képpont), Merrion Road, Dublin 4, D04 X2K5, Írország. Adatvédelmi szabályzat: https://www.facebook.com/privacy/policy/
A Google-t kizárólag webanalitikára használjuk (lásd a 8. pontot); Google Ads remarketinget és konverziókövetést nem alkalmazunk.
Az ilyen célzott hirdetésekről és letiltásuk lehetőségeiről a youronlinechoices.com oldalon tájékozódhat; kanadai lakosok a https://youradchoices.ca/ oldalon. Egyes vagy az összes szolgáltató használatalapú online hirdetése ellen egy helyen tiltakozhat: http://www.youronlinechoices.com/hu/ (kanadai lakosok: http://optout.aboutads.info/?c=3&lang=en).
A Meta hirdetési beállításaiban (https://www.facebook.com/adpreferences/) bármikor tiltakozhat az ellen, hogy a Meta más weboldalakon végzett tevékenysége alapján jelenítsen meg Önnek hirdetéseket. A sütik letiltásával vagy törlésével böngészője beállításaiban a sütialapú követést is korlátozhatja; ez az adott böngészőre és eszközre vonatkozik. Hozzájárulását bármikor visszavonhatja minden oldal alján, a „Süti beállítások” alatt; ezt követően a Meta-képpontot nem töltjük be, és sütijeit töröljük. Az Alkalmazásban a nyomkövetést az Alkalmazás letiltási funkciójával akadályozhatja meg (lásd alább).
A fenti tájékoztatás nem minősül ajánlatnak vagy szerződésnek, és egyik fél számára sem keletkeztet jogot vagy kötelezettséget.
7. Konverziókövetés
Hirdetési partnereket veszünk igénybe ajánlataink harmadik fél weboldalain történő népszerűsítésére, és marketingeszközökkel mérjük hirdetéseink hatékonyságát („konverziókövetés”). Célunk az érdeklődésének megfelelő hirdetések megjelenítése, weboldalunk optimalizálása és a hirdetési költségek méltányos elszámolása.
Ehhez hirdetési partnereink sütiket és webjelzőket használnak egy kampány sikerességének egyes paramétereinek (például hirdetésmegjelenés, kattintás) mérésére. A sütik nem az Ön személyes azonosítását szolgálják. A süti élettartama alatt a hirdetési partner felismerheti, hogy Ön rákattintott egy hirdetésre, és egy adott céloldalra (például űrlapra, visszaigazoló oldalra, hírlevél-feliratkozásra) érkezett. Ebből konverziós statisztikát készít arról, hány felhasználó kattintott hirdetéseinkre, és hányan jutottak el egy „konverziós címkével” jelölt céloldalra. Ezek a statisztikák nem tartalmaznak Önt azonosító adatot.
Hirdetési kampányainkban nem gyűjtünk és nem használunk személyes adatot. Hirdetési partnereink csak statisztikai adatokat adnak át, amelyekből a hatékony kampányokat azonosíthatjuk; más adatot, különösen felhasználóink azonosítására alkalmasat, nem kapunk.
A konverziókövető eszközök miatt böngészője automatikusan kapcsolódik hirdetési partnereink szerveréhez. Az általuk gyűjtött adatok körére és további felhasználására nincs befolyásunk. A partnerek megtudják, hogy Ön meglátogatott bizonyos oldalakat vagy rákattintott egy hirdetésünkre. Ha Ön a partner regisztrált felhasználója (például van Facebook- vagy Instagram-fiókja), a partner látogatásait fiókadataihoz kapcsolhatja. Regisztráció vagy bejelentkezés nélkül is gyűjtheti és tárolhatja IP-címét.
Konverziókövetést a következő hirdetési partnerrel használunk:
- Meta Platforms Ireland Limited (Facebook-képpont), Merrion Road, Dublin 4, D04 X2K5, Írország. Adatvédelmi szabályzat: https://www.facebook.com/privacy/policy/
A Meta hirdetési beállításaiban (https://www.facebook.com/adpreferences/) bármikor tiltakozhat az ellen, hogy a Meta más weboldalakon végzett tevékenysége alapján jelenítsen meg Önnek hirdetéseket. A sütik letiltásával vagy törlésével böngészője beállításaiban a sütialapú követést is korlátozhatja; ez az adott böngészőre és eszközre vonatkozik. Hozzájárulását bármikor visszavonhatja minden oldal alján, a „Süti beállítások” alatt; ezt követően a Meta-képpontot nem töltjük be, és sütijeit töröljük.
8. Webanalitika és statisztika / Google Analytics
A Szolgáltatási oldalak a Google LLC („Google”) Google Analytics webelemző szolgáltatását használják. A Google a felhasználó számítógépén tárolt sütikkel elemzi a Szolgáltatási oldalak használatát. A süti által a használatról gyűjtött adatokat – a felhasználó aktuális, de lemetélt EU-s IP-címével együtt – a Google egyesült államokbeli szerverére továbbítják és ott tárolják. Az IP-anonimizálás be van kapcsolva, ezért a Google a felhasználó IP-címét még az Európai Unió vagy az Európai Gazdasági Térség valamely tagállamában lemetszi, és csak kivételes esetben továbbítja a teljes IP-címet az Egyesült Államokba, ahol azt lemetszik. A Google megbízásunkból arra használja ezeket az adatokat, hogy értékelje a Szolgáltatási oldalak használatát, jelentéseket készítsen a felhasználói tevékenységről, és egyéb internetes szolgáltatásokat nyújtson. A Google harmadik feleknek is átadhatja ezeket az adatokat, ha jogszabály írja elő, vagy ha a harmadik fél a Google megbízásából kezeli az adatokat. A böngésző által a Google Analytics számára küldött IP-címet a Google nem kapcsolja össze más adataival.
A sütik tárolását böngészője beállításaiban megakadályozhatja, ez azonban egyes funkciók működését zavarhatja. A sütik által gyűjtött és a weboldal használatára vonatkozó adatok (ideértve IP-címét) Google általi gyűjtését és kezelését a http://tools.google.com/dlpage/gaoptout címen elérhető böngészőbővítménnyel, vagy a „Google Analytics kikapcsolása” hivatkozással is letilthatja; ez utóbbi letiltó sütit helyez el. A sütik törlése után a letiltó sütit újra be kell állítani.
A Google Analytics jelenlegi változata (GA4) a felhasználók IP-címét nem naplózza és nem tárolja, így az IP-cím alapján közvetlen személyazonosítás nem lehetséges. A sütikhez, felhasználói azonosítókhoz (például User-ID) és hirdetési azonosítókhoz (például DoubleClick-sütik, Android hirdetési azonosító, Apple IDFA) kapcsolódó személyes adatokat 14 hónap után automatikusan töröljük.
A Google Analytics használata megfelel a Nemzeti Adatvédelmi és Információszabadság Hatóság és a Google között egyeztetett követelményeknek. További információ: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország. Felhasználási feltételek: https://marketingplatform.google.com/about/analytics/terms/hu/; adatvédelmi információk: https://support.google.com/analytics/answer/6004245?hl=hu; adatvédelmi szabályzat: https://policies.google.com/privacy?hl=hu. A Google alkalmazza az EU általános szerződési feltételeit: https://policies.google.com/privacy/frameworks?hl=hu.
9. Közösségimédia-bővítmények
A Szolgáltatási oldalak különböző közösségi média szolgáltatók bővítményeit használják. Kétkattintásos megoldást alkalmazunk, hogy látogatásakor ne kerüljön automatikusan személyes adat a bővítmény szolgáltatójához. A szolgáltatót a gomb felirata vagy logója azonosítja, és a gombbal közvetlenül kommunikálhat vele. A szolgáltató csak akkor értesül arról, hogy Ön meglátogatta az adott oldalt, ha a gombra kattintva aktiválja a bővítményt; ekkor böngészője az 1. pontban felsorolt adatokat is továbbítja neki. Ha van fiókja a szolgáltatónál és be van jelentkezve, a szolgáltató látogatását és a bővítménnyel végzett műveletet (például „Tetszik” gomb) fiókjához kapcsolhatja. A bővítmény szolgáltatója által gyűjtött vagy kezelt adatokért nem felelünk, és nem ismerjük adatkezelésének teljes körét, céljait, megőrzési idejét és törlési gyakorlatát. Erről, valamint jogairól és adatvédelmi beállítási lehetőségeiről az adott szolgáltató adatvédelmi tájékoztatójában talál információt.
10. Adatvédelmi incidensek
Ha személyes adatokhoz jogosulatlanul hozzáférnek vagy azokat megszerzik, illetve olyan biztonsági incidens történik, amely személyes adatok véletlen vagy jogellenes megsemmisüléséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezet, és ez kockázatot jelent az érintettek jogaira és szabadságaira, az illetékes felügyeleti hatóságot indokolatlan késedelem nélkül, lehetőség szerint a tudomásunkra jutástól számított 72 órán belül értesítjük. Ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, Önt is indokolatlan késedelem nélkül tájékoztatjuk.
II. Tipptour alkalmazás
A Tipptour alkalmazások („Alkalmazás”) az Allotsys ajánlatainak és szolgáltatásainak egy másik elérési módját kínálják. Az Alkalmazás a Szolgáltatási oldalakhoz hasonlóan, azonos célokra és azonos jogalappal rögzít, kezel és használ adatokat. Ez a fejezet az Alkalmazásra vonatkozik.
1. Alkalmazásspecifikus adatok további felhasználása
Az Alkalmazás használatakor a Tipptour további adatokat gyűjthet az Alkalmazásról és mobileszközéről, különösen: az eszköz neve, gyártója, modellje, az operációs rendszer, az alkalmazás vagy az SDK verziója, az eszközazonosító (IMEI), hirdetési azonosítók (például Android hirdetési azonosító, Apple IDFA), valamint Android-eszközökön a felhasználó által előfizetett Google-szolgáltatások adatai. Az Alkalmazás futása közben megakadályozhatja, hogy eszköze készenléti állapotba kerüljön.
Ezeknek az adatoknak az eléréséhez és a megfelelő működéshez az Alkalmazásnak kifejezett engedélyre van szüksége. Engedély esetén az Alkalmazás az eszköz helyadatait is gyűjtheti, például keresőűrlapok helyadatainak kitöltéséhez, helyalapú szolgáltatásokhoz vagy helyhez illeszkedő tartalom ajánlásához. Az Alkalmazáson keresztül továbbított helyadatok titkosítottak. Bekapcsolt GPS esetén az Alkalmazás pontos helyadatot érzékel, de azt csak keresőűrlapok kitöltésére használja, és azon túl nem tárolja. A helyadatok gyűjtését eszköze beállításaiban bármikor kikapcsolhatja.
2. Statisztika és elemzés
Adatelemző szolgáltatásokkal statisztikát és elemzést készítünk az Alkalmazás, a Szolgáltatási oldalak és szolgáltatásaink használatáról. Ehhez mobileszköze IP-címét és eszközazonosítóját használjuk, amelyek partnereink weboldalaira vagy szolgáltatásaira való átlépést is segítik. Ezek alapján eszközökön átívelő követéssel álneves használati profilokat is készíthetünk. Az elemzést az Alkalmazás beállításaiban bármikor kikapcsolhatja.
Alkalmazásainkban a Google LLC („Google”) „Google Analytics” és „Firebase Analytics” elemző szolgáltatását használjuk. A Google SDK-i a felhasználó eszközén tárolódnak, elemzik az Alkalmazás használatát, és az erre vonatkozó adatokat – a lemetélt IP-címmel együtt – a Google egyesült államokbeli szerverére továbbítják tárolásra. Az IP-anonimizálás be van kapcsolva, így az EU-ban gyűjtött IP-címet a Google még az EU vagy az EGT valamely tagállamában lemetszi. A Google ezeket az adatokat az Alkalmazás használatának értékelésére, a felhasználói tevékenységről szóló jelentések készítésére és egyéb internetes szolgáltatásokra használja, és jogszabályi kötelezettség esetén vagy megbízásból történő adatkezeléshez harmadik félnek is átadhatja. A Google Analytics vagy a Firebase számára küldött IP-címet a Google nem kapcsolja össze más adataival.
Az Alkalmazás felhasználói a Google Analytics, illetve a Firebase általi adatkezelést az oldal alján található kapcsolóval tilthatják le. A Google Analytics és a Firebase a felhasználók IP-címét nem naplózza és nem tárolja. A Google Analyticsről további információ az I. fejezet 8. pontjában hivatkozott felhasználási feltételekben és adatvédelmi dokumentumokban található. A Google alkalmazza az EU általános szerződési feltételeit.
3. Push üzenetek
Ha mobileszköze ezt engedélyezi, az Alkalmazás push értesítéseket küldhet Önnek, például a Tipptourral kapcsolatos frissítésekről, állapotváltozásokról, marketingkampányokról és egyéb hírekről, illetve új szolgáltatásokról, termékekről és funkciókról. Ezek hirdetéseket is tartalmazhatnak a Tipptour vagy harmadik felek ajánlatairól, például utazási ajánlatokról.
A marketingcélú push értesítésekhez adott hozzájárulását bármikor, díjmentesen visszavonhatja az Alkalmazás beállításaiban vagy eszköze operációs rendszerének beállításaiban.
A keresésein alapuló hírlevelek küldéséhez a Mailchimp szolgáltatását használjuk (Intuit Mailchimp, 405 N Angier Ave NE, Atlanta, GA 30308, USA). A Mailchimp adatkezeléséről, valamint adatvédelmi jogairól és lehetőségeiről itt talál további információt: https://mailchimp.com/legal/
4. Hirdetési és mérési partnerek az Alkalmazásban
Az Alkalmazásban hirdetéseink hatékonyságának mérésére, a telepítések forrásának azonosítására és a visszaélések megelőzésére a következő partnerek szolgáltatásait használhatjuk. Ezek a partnerek álneves eszköz- és hirdetési azonosítókat kezelnek; adatkezelésükről saját adatvédelmi tájékoztatójuk ad részletes információt.
| Partner | Feladat |
|---|---|
| Adjust | Telepítések és kampányok mérése |
| Liftoff | Mobilhirdetés |
| Criteo | Remarketing |
| Yeahmobi | Mobilhirdetés |
| Taptica | Mobilhirdetés |
| Inmobi | Mobilhirdetés |
| AppNext | Alkalmazásajánlás |
| Jampp | Remarketing |
| TIRBURTINA / Lemmonet | Mobilhirdetés |
| Adperio | Teljesítményalapú hirdetés |
| Remerge | Remarketing |
| Stroeer | Hirdetés |
| Branch | Hivatkozások és telepítések mérése |
| Myappfree | Alkalmazásajánlás |
| Sojern | Utazási hirdetés |
| travel audience | Utazási hirdetés |
| Adara | Utazási hirdetés |
| Forter | Csalásmegelőzés |
| Firebase (Google) | Alkalmazásanalitika, push értesítések |
| Stripe | Bankkártyás fizetés feldolgozása |
| Revolut | Fizetési szolgáltatás |
| SEON | Csalásmegelőzés |
| Mailchimp | Hírlevél és e-mail marketing |
A hirdetési célú követést az Alkalmazás beállításaiban, illetve eszköze operációs rendszerében („Hirdetéskövetés korlátozása”, „Alkalmazások követésének kérése”) bármikor letilthatja.
III. Kivel osztjuk meg adatait?
- Utazási szolgáltatók. Foglalás esetén a foglalás teljesítéséhez szükséges adatokat (név, születési dátum, nem, állampolgárság, útiokmányadatok, elérhetőség, különleges igények) átadjuk a légitársaságnak, illetve az utazási szolgáltatás nyújtójának és az ehhez szükséges foglalási rendszereknek. Ezek a szolgáltatók önálló adatkezelőként, saját adatvédelmi szabályaik szerint kezelik az adatokat.
- Fizetési szolgáltatók. A fizetés lebonyolításához szükséges adatokat fizetési szolgáltatóinknak továbbítjuk. Bankkártyaadatait mi nem tároljuk.
- Adatfeldolgozók. Szolgáltatásunk működtetéséhez (tárhely, ügyfélszolgálat, e-mail-küldés, analitika, csalásmegelőzés) adatfeldolgozókat veszünk igénybe, akik kizárólag a mi utasításaink szerint, szerződéses titoktartási és adatbiztonsági kötelezettség mellett kezelik az adatokat.
- Hatóságok. Jogszabályi kötelezettség esetén (például hatósági megkeresés, utasadat-továbbítási kötelezettség) adatokat adhatunk át az arra jogosult hatóságoknak.
Ha az adatok az Európai Gazdasági Térségen kívülre kerülnek, a továbbítás megfelelőségi határozat vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján történik. Egyes utazási szolgáltatások (például EGT-n kívüli célállomásra szóló repülőjárat) teljesítése csak az adatok célországba történő továbbításával lehetséges.
IV. Az adatkezelés céljai és jogalapja
Személyes adatait az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján, a következő jogalapokon kezeljük:
- Szerződés teljesítése (GDPR 6. cikk (1) b) pont): a foglalás létrehozása és teljesítése, a fizetés, a foglalással kapcsolatos értesítések és az ügyfélszolgálat.
- Jogos érdek (GDPR 6. cikk (1) f) pont): a Szolgáltatási oldalak biztonságos működtetése, a visszaélések és csalások megelőzése, szolgáltatásaink fejlesztése, valamint jogi igények érvényesítése és védelme.
- Hozzájárulás (GDPR 6. cikk (1) a) pont): a nem feltétlenül szükséges sütik, a remarketing, a hírlevél és a marketingcélú push értesítések. Hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Jogi kötelezettség (GDPR 6. cikk (1) c) pont): számviteli és adózási kötelezettségek (például a számlák jogszabályban előírt ideig történő megőrzése), valamint hatósági adatszolgáltatás.
Adatait csak addig őrizzük meg, amíg az adott célhoz szükséges, vagy amíg jogszabály előírja.
V. Az érintett jogai
Az adatkezeléssel kapcsolatban Önt a következő jogok illetik meg:
- hozzáférés: tájékoztatást kérhet arról, milyen adatait kezeljük, és másolatot kérhet róluk;
- helyesbítés: kérheti pontatlan adatai kijavítását vagy hiányos adatai kiegészítését;
- törlés: kérheti adatai törlését, ha azok kezelésére már nincs szükség vagy jogalap;
- az adatkezelés korlátozása: bizonyos esetekben kérheti adatai kezelésének korlátozását;
- adathordozhatóság: kérheti, hogy az Ön által megadott adatokat tagolt, géppel olvasható formában kiadjuk Önnek vagy egy másik adatkezelőnek;
- tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen, a közvetlen üzletszerzési célú adatkezelés ellen pedig bármikor, indoklás nélkül;
- hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja.
Kérelmét a tipptour@tipptour.com címre küldheti. Kérelmét indokolatlan késedelem nélkül, legkésőbb egy hónapon belül megválaszoljuk; ez a határidő indokolt esetben két további hónappal meghosszabbítható, amiről tájékoztatjuk.
Ha úgy érzi, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; www.naih.hu), vagy lakóhelye, munkahelye, illetve a feltételezett jogsértés helye szerinti EU-tagállam felügyeleti hatóságánál. Jogai megsértése esetén bírósághoz is fordulhat; a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
