GDPR adatvédelem

1. Miért hoztuk létre ezeket az irányelveket?

Az Ön személyes adatainak védelme fontos számunkra. A Leo Express Global a.s. (a továbbiakban:„Leo Express”) vállalatnál elkötelezettek vagyunk az Ön által megadott személyes adatok védelme és feldolgozása iránt, a jelen Személyes Adatkezelési Szabályzatnak (a továbbiakban:„Szabályzat”) megfelelően. (A Leo Express székhelye: Řehořova 908/4, Žižkov, 130 00 Prága 3, cégazonosító száma: 290 16 002, és a Prágai Városi Bíróságon a B 15847 iktatószám alatt szerepel a cégnyilvántartásban.)

Ezen Irányelvekben az alábbiakról talál információkat:

• Ki felelős a személyes adatok feldolgozásáért;
• Milyen célokból kezeljük a személyes adatokat;
• Milyen kategóriájú személyes adatokat kezelünk;
• Miért és mennyi ideig kezeljük a személyes adatokat;
• Kivel osztjuk meg a személyes adatokat;
• Az Ön jogai; és
• Hogyan léphet kapcsolatba velünk.

2. Alapvető fogalmak és információk

A személyes adat bármely olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik. Ide tartozhat például az Ön kereszt- és vezetékneve, e-mail címe, telefonszáma, születési dátuma, személyazonosító okmányának száma vagy fizetési adatai. Ide tartoznak továbbá az olyan technikai adatok is, mint az IP-cím vagy a cookie-k, amennyiben azok a felhasználó azonosításához vezethetnek.

Az érintett bármely olyan személy, akinek személyes adatait gyűjtjük és kezeljük, például egy utas. Ha kezeljük az Ön személyes adatait, akkor Ön az érintett. Az egyszerűség kedvéért a jelen Szabályzatban végig hivatalosan„Ön”-ként fogjuk megszólítani.

Az adatkezelő az a személy, aki meghatározza, hogy miért és hogyan kerül sor a személyes adatok feldolgozására, és aki ezért felelősséget vállal. Amennyiben a jelen Szabályzatban vagy egy adott szolgáltatás feltételeiben másként nem szerepel, a Leo Express az Ön személyes adatainak adatkezelője.

Az adatfeldolgozó az a személy, aki az adatkezelő nevében és utasításai alapján kezeli a személyes adatokat.

A személyes adatok feldolgozása az Ön adatainak bármilyen kezelését jelenti – legyen az automatikus vagy manuális. Egyszerűen fogalmazva: ha a Leo Express megszerzi az Ön adatait, és azokat bármilyen módon feldolgozza (például adatbázisban tárolja, e-mail küldésére használja, vagy továbbítja egy másik félnek), ez személyes adatok feldolgozásának minősül.

3. A személyes adatok feldolgozásának céljai

Személyes adatait a következő célokból dolgozzuk fel, és az alábbiakban meghatározott ideig tároljuk. Jelezzük továbbá, hogy az adatok megadása szerződéses vagy jogi követelmény-e, valamint az adatok meg nem adásának következményeit is.

3.1. Utazási jegyek vásárlása

3.2. A Smile Club-fiók kezelése

3.3. Kereskedelmi kommunikáció és elégedettségi felmérések küldése

3.1. Jegyvásárlás

3.1.1 A személyes adatok feldolgozásának célja

Személyes adatait a szállítási szerződés megkötése és teljesítése céljából kezeljük. Ez szükséges ahhoz, hogy jegyet tudjunk Önnek értékesíteni, lehetővé tegyük utazását szolgáltatásainkon, és biztosítsuk a kapcsolódó szolgáltatásokat. Ez akkor is érvényes, ha Ön a Smile Club hűségprogramban regisztrált ügyfél, ha elektronikus vagy nyomtatott jegyet vásárol, és függetlenül attól, hogy a vásárlás online történt-e a www.leoexpress.com weboldalunkon, mobilalkalmazásunkon, jegyirodáinkban vagy megbízott értékesítőinken keresztül. Személyes adatait például a foglalás létrehozása és kezelése, a fizetési visszaigazolások elküldése, a közlekedéssel kapcsolatos változásokról való tájékoztatás vagy a panaszok kezelése során dolgozzuk fel. Nem dolgozunk fel semmilyen személyes adatot, ha Ön egyetlen nyomtatott jegyet vásárol, és nem ad meg olyan elérhetőségi adatokat, amelyeken keresztül tájékoztathatnánk Önt a járattörlésekről, a szolgáltatások változásairól vagy egyéb rendkívüli helyzetekről.

Az adatkezelés szükséges továbbá jogi kötelezettségeink teljesítéséhez is, például számviteli és adózási célokból, a közlekedési szabályok betartása érdekében, illetve a hatóságokkal – például a Cseh Köztársaság Rendőrségével – való együttműködés esetén.

3.1.2 Az adatkezelés jogalapja

Személyes adatainak feldolgozása jegy vásárlásakor a következő jogalapokon nyugszik:

Szerződés teljesítése –A személyes adatokat azért kezeljük, mert azok szükségesek a közlekedési szerződés megkötéséhez és teljesítéséhez, azaz a jegy értékesítéséhez, az Ön utazásának biztosításához, a kapcsolódó szolgáltatások nyújtásához és az esetleges panaszok kezeléséhez.

Jogi kötelezettségek teljesítése – Bizonyos személyes adatokat meg kell őriznünk és feldolgoznunk a törvényekből eredő jogi kötelezettségek teljesítése érdekében, például számviteli és adózási előírások, közlekedési szabályok betartása, illetve a hatóságokkal – például a Cseh Köztársaság Rendőrségével – való együttműködés esetén.

3.1.3 A feldolgozott személyes adatok típusai

Az általunk feldolgozott személyes adatok köre attól függ, hogy nyomtatott vagy elektronikus jegyet vásárol-e, belföldi vagy nemzetközi szállításra szól-e a jegy, valamint hogy a jegy átruházható-e vagy sem.

Elektronikus jegyek

a) Ha elektronikus jegyet vásárol, a következő adatokat kezeljük:

b) Időalapú jegy vásárlása esetén a következő adatokat is feldolgozzuk:

c) Ha Ukrajnából vagy Ukrajnába vásárol jegyet, a következő adatokat is feldolgozzuk:

d) Ha Interrail/Eurail-díjszabású jegyet vásárol, a következő adatokat is feldolgozzuk:

Nyomtatott jegyek

a) Ha jegyét hivatalos viszonteladóinkon keresztül vagy a Leo Express jegyirodáiban vásárolja meg, a következő adatokat kezeljük:

b) Időjegy vásárlása esetén a következő adatokat kezeljük:

c) Ha Ukrajnából vagy Ukrajnába vásárol jegyet, a következő adatokat kezeljük:

3.2. Smile Club-fiókkezelés

3.2.1 A személyes adatok feldolgozásának célja

Személyes adatait a Smile Club hűségprogram-fiókjának létrehozása és kezelése céljából kezeljük, amely lehetővé teszi Ön számára, hogy kényelmesen vásároljon jegyeket, kezelje foglalásait, élvezze a különféle előnyöket, gyűjtsön jutalmakat, valamint igénybe vegye a közlekedési rendszerünkhöz kapcsolódó egyéb szolgáltatásokat.

Ez a fiók lehetővé teszi számunkra, hogy hatékonyabban kezeljük az Önnel való interakcióinkat, gyorsabb foglalásokat biztosítsunk, hűségjutalmakat alkalmazzunk, valamint könnyebb hozzáférést biztosítsunk az utazásaival és fizetéseivel kapcsolatos információkhoz.

3.2.2 Az adatkezelés jogalapja

A felhasználói fiók kezelése céljából történő személyes adatkezelés jogalapja:

Szerződés teljesítése – amikor felhasználói fiókot hoz létre, szolgáltatásaink nyújtására vonatkozó szerződést kötünk, amely magában foglalja például a jegyvásárlás, a foglalások kezelése, az előnyök igénybevétele és a jutalmak gyűjtése lehetőségét. Személyes adatainak feldolgozása szükséges a szerződés teljesítéséhez, mivel ezen adatok nélkül nem tudnánk biztosítani, hogy Ön a fiókjához kapcsolódó összes szolgáltatást igénybe vehesse.

3.2.3 Milyen személyes adatokat kezelünk

a) Ha Smile Club-fiókot hoz létre nálunk, a következőket kezeljük:

b) Ha fiókja a vállalati rendszerhez van kapcsolva, a következőket is feldolgozzuk :

c) Amennyiben fiókja a Corporate Family rendszerhez van kapcsolva, a következőket is feldolgozzuk :

3.3. A befejezett utazásokkal kapcsolatos elégedettségi felmérések küldése

3.3.1 A személyes adatok feldolgozásának célja

Személyes adatait annak megállapítása érdekében kezeljük, hogy mennyire volt elégedett a befejezett utazással és az Önnek nyújtott kapcsolódó szolgáltatásokkal.

3.3.2 Az adatkezelés jogalapja

A személyes adatokat a nyújtott szolgáltatások minőségének javítására irányuló jogos érdekünk alapján kezeljük.

3.3.3 Az általunk kezelt személyes adatok

3.4. Kereskedelmi ajánlatok (hírlevél) küldése

3.4.1 A személyes adatok feldolgozásának célja

Személyes adatait kereskedelmi ajánlatok küldése céljából kezeljük, különösen kedvezmények, szezonális akciók vagy különleges kampányok formájában, például szolgáltatásainkról szóló hírek, új útvonalak bevezetése, versenyek stb.

3.4.2 Az adatkezelés jogalapja

A személyes adatok kereskedelmi célú kommunikáció küldése céljából történő feldolgozása az Ön hozzájárulásán alapul, amelyet azért adott meg, hogy ilyen kommunikációt küldhessünk Önnek.

3.4.3 Az általunk kezelt személyes adatok

4. Ki fér hozzá az Ön személyes adataihoz

Személyes adataihoz kizárólag azok a személyek vagy vállalatok férhetnek hozzá, akiknek vagy amelyeknek azok egy meghatározott cél megvalósításához szükségesek, például a Leo Express csoport vállalatai (Leo Express s.r.o., Leo Express Tenders s.r.o., Leo Express Slovensko s.r.o.), a számunkra közlekedési szolgáltatásokat nyújtó üzleti partnereink, külső szerződéses jegyértékesítők, illetve más külső adatfeldolgozók, akik informatikai szolgáltatásokkal és adminisztrációval segítik munkánkat. A listájuk itt érhető el: SYMBIO Digital, s.r.o., cégazonosító: 26492407; Smart Route s.r.o., cégszám: 23321377; Avedeo, s.r.o., cégszám: 06160522; OREDO s.r.o., cégszám: 25981854; CENDIS s.p., cégszám: 00311391. Adatait a jogszabályi előírásoknak megfelelően, például hatósági kérések alapján is továbbíthatjuk.

Amennyiben fiókja a vállalati rendszerhez van kapcsolva, számlázási célokból az Ön által teljesített utazásokra vonatkozó információkat is megosztjuk az Önnel kapcsolatban álló vállalattal.

Gondoskodunk arról, hogy személyes adatait kizárólag a feltétlenül szükséges mértékben, és kizárólag olyan szervezetekkel osszuk meg, amelyek megfelelő adatvédelmi garanciákat nyújtanak, és az adatokat az alkalmazandó jogszabályoknak megfelelően kezelik.

Üzleti kapcsolataink keretében személyes adatait megoszthatjuk vagy hozzáférhetővé tehetjük harmadik felek számára, amelyek az Európai Gazdasági Térség (EGT) területén kívül, azaz harmadik országokban is találhatóak lehetnek. A harmadik országba történő adattovábbítás kizárólag az alkalmazandó adatvédelmi szabályozásoknak megfelelően történik, különös tekintettel a megfelelő szintű adatvédelem garantálására. Ez azt jelenti, hogy az Ön adatait csak akkor továbbítjuk, ha az Európai Bizottság határozata áll fenn a megfelelő szintű adatvédelemről (a GDPR 45. cikke), ha a személyes adatai védelmére megfelelő biztosítékok állnak rendelkezésre (a GDPR 46. cikke), vagy ha ezt törvényi rendelkezés engedélyezi (a GDPR 49. cikke). A GDPR 46. cikke értelmében vett megfelelő biztosítékok közé tartoznak az Európai Bizottság által közzétett, a személyes adatok védelmére vonatkozó általános szerződési feltételek.

Az EGT-n kívüli adattovábbításokkal kapcsolatos további információkért kérjük, forduljon hozzánk bizalommal.

5. Az Ön jogai és egyéb fontos információk

5.1. Hozzáférési jog

Önnek joga van tájékoztatást kérni arról, hogy milyen személyes adatait kezeljük Önről, hogyan kezeljük azokat, és miért kezeljük azokat. Amennyiben ezt az információt kéri, indokolatlan késedelem nélkül rendelkezésére bocsátjuk a tárolt adatairól készült másolatot. Ez a jog segít Önnek ellenőrizni, hogy adatait hogyan kezeljük, és biztosítja azok pontosságát és naprakészségét.

Példa: Ha meg szeretné tekinteni, milyen személyes adatai vannak nálunk Önről, azokat könnyedén megtekintheti közvetlenül a felhasználói fiókjában. Ha egyes adatok nem elérhetők a fiókban, vegye fel velünk a kapcsolatot, és áttekintést adunk az általunk feldolgozott összes adatról.

5.2. A helyesbítéshez való jog

Ha úgy véli, hogy Önről pontatlan, elavult vagy hiányos személyes adatokat kezelünk, joga van azok helyesbítését vagy kiegészítését kérni.

Példa: Ha megváltozott a vezetékneve vagy a telefonszáma, azt közvetlenül a felhasználói fiók beállításaiban saját maga frissítheti. Egyéb adatok helyesbítéséhez felveheti velünk a kapcsolatot, és mi áttekintést adunk az általunk feldolgozott összes adatról.

5.3. A törléshez való jog

Joga van személyes adatai törlését kérni. Ez a jog azonban nem minden helyzetben érvényes, és egyes esetekben előfordulhatnak olyan okok, amelyek miatt nem tudjuk az adatokat törölni.

Amennyiben személyes adatai törlésére irányuló kérelmet nyújt be, töröljük azokat, ha (i) azok már nem szükségesek azokhoz a célokhoz, amelyek érdekében azokat gyűjtöttük vagy más módon feldolgoztuk; (ii) visszavonta az adatkezelés alapját képező hozzájárulását, és nincs más jogalap az adatkezelésre; (iii) Ön tiltakozik az adatkezelés ellen, és nincsenek az adatkezelést indokoló, az Ön érdekeit felülmúló jogos okok; (iv) az adatkezelés jogellenes; vagy (v) az EU-jog vagy a nemzeti jog alapján már nem áll fenn jogi kötelezettség a személyes adatok kezelésére.

Példa: Ha minden utazását befejezte, és többé nem kíván fiókot fenntartani, kérheti tőlünk, hogy töröljük az Önről gyűjtött személyes adatokat, például a foglalásokat vagy az elérhetőségi adatokat. Felhívjuk azonban figyelmét, hogy egyes adatokat – például a fizetési információkat – meg kell őriznünk, mivel azokat könyvelési és adózási célokból kötelesek vagyunk megőrizni.

5.4. Az adatkezelés korlátozásához való jog

Amíg a személyes adatai feldolgozásával kapcsolatos bármely vita rendezés alatt áll, kérheti személyes adatai feldolgozásának korlátozását. Az adatkezelés korlátozása esetén személyes adatait – a tároláson kívül – kizárólag az Ön hozzájárulásával, jogi igények előterjesztése, érvényesítése vagy védelme céljából, más személy jogainak védelme érdekében, illetve az EU vagy valamely tagállam fontos közérdekű okai miatt lehet kezelni.

5.5. Adathordozhatósághoz való jog

Önnek joga van ahhoz, hogy az Önre vonatkozó személyes adatokat – amelyeket (i) Ön nekünk megadott, (ii) amelyek feldolgozása az Ön hozzájárulásán vagy szerződésen alapul, és (iii) amelyek feldolgozása automatizált módon történik – strukturált, általánosan használt és géppel olvasható formátumban megkapja. Önnek joga van továbbá ezeket az adatokat egy másik adatkezelőnek továbbítani. Amennyiben azonban e jog gyakorlása mások jogait és szabadságait hátrányosan érintené, nem tudunk eleget tenni ennek a kérésnek. Az adatkezelő nem végez automatizált döntéshozatalt, beleértve a profilalkotást sem.

5.6. Kifogás joga

Önnek joga van tiltakozni személyes adatainak feldolgozása ellen, amennyiben az közérdek vagy jogos érdekeink alapján történik, beleértve a profilalkotást is. Amennyiben tiltakozik, leállítjuk az adatok feldolgozását, kivéve, ha a feldolgozáshoz nyomós jogos indokok fűződnek. Önnek bármikor joga van tiltakozni a közvetlen marketing céljából történő adatkezelés ellen is. Amennyiben tiltakozik, személyes adatait többé nem kezeljük e célból.

5.7. A hozzájárulás visszavonásának joga

Amennyiben személyes adatait az Ön hozzájárulása alapján kezeljük, Önnek joga van azt bármikor visszavonni. A visszavonás kézhezvételét követően az Ön adatait a megadott célra többé nem kezeljük. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján történt adatkezelés jogszerűségét.

5.8. Panasztételi jog

Tevékenységünket a Személyes Adatvédelmi Hivatal felügyeli, ahová panaszt nyújthat be, ha elégedetlen. Panaszát a következő címre küldheti:

Személyes Adatvédelmi Hivatal
Pplk. Sochora 27, 170 00 Prága 7, Cseh Köztársaság
E-mail: [email protected]
Weboldal: www.uoou.gov.cz

6. Jogai gyakorlása és a Leo Expressszel való kapcsolatfelvétel

Kérelmeit általában díjmentesen kezeljük, mivel fontos számunkra, hogy átláthatóságot biztosítsunk Önnek személyes adatainak feldolgozása tekintetében. Azonban a fent említett jogok gyakorlására irányuló ismételt vagy nyilvánvalóan megalapozatlan kérelmek esetén ésszerű díjat számíthatunk fel a kérelem feldolgozásáért, vagy elutasíthatjuk a kérelem teljesítését. Ilyen döntésről az indokokkal együtt tájékoztatjuk Önt.

Ha a fent említett jogai bármelyikét gyakorolni kívánja, kérjük, vegye fel velünk a kapcsolatot:

• E-mailben a [email protected] címen;
• Adatüzenetben az azonosítószám: 5r2izx7;
• Postán a Leo Express Global a.s., Řehořova 908/4, Žižkov, 130 00 Prága 3 címre.

Ellenőriznünk kell, hogy Ön valóban az a személy, akire a kérelem vonatkozik. Olyan ellenőrzési módszert választunk, amely megfelelő és a lehető legkevésbé terhelő.

Javasoljuk, hogy kérelmét minősített elektronikus aláírással vagy közjegyző által hitelesített aláírással lássa el. Ha a kérelmet a Smile Club-fiókjához tartozó e-mail-címről küldi el, elegendő, ha a feladóként a nevét adja meg. Amennyiben azonban kétség merül fel személyazonosságát illetően, további információkat kérhetünk az azonosításhoz.

Kérdéseire vagy kérelmeire indokolatlan késedelem nélkül válaszolunk (legkésőbb egy hónapon belül; indokolt esetekben azonban ez az időtartam meghosszabbítható).