Adatkezelési tájékoztató | Privacy Policy

Adatkezelési tájékoztató

A Weco-Travel („Adatkezelő” vagy „Szolgáltató”) elkötelezett, hogy ügyfelei adatkezeléshez kapcsolódó jogait maradéktalanul tiszteletben tartsa, a személyes adatokat a vonatkozó jogszabályok rendelkezéseivel összhangban kezeli.

Adatkezelő adatai, elérhetősége

Adatkezelő megnevezése: Weco Travel Idegenforgalmi Kft.
Adatkezelő képviselője: Horváth Balázs ügyvezető igazgató
Székhelye: 1053 Budapest, Szép utca 2., 10. emelet.
Nyilvántartásba vételi száma 01-09-065625
Nyilvántartásba bejegyző hatóság/bíróság Fővárosi Bíróság Cégbírósága
Adószám 10331615-2-41
Telefonszáma: +36 1 266 9443
Adatvédelmi tisztviselő: p2m Informatika Kft.
Kapcsolatfelvételi űrlapon

UTAZÁSI SZOLGÁLTATÁSOK (ÜZLETI, KORMÁNYZATI, EGYEDI ÉS EGYÉNI)

Adatkezelés célja, időtartama

Az adatkezelés célja: partnerei részére utaztatással kapcsolatos közvetítési és/vagy szervezési szolgáltatások igénybevételéhez szükséges azonosítás, ajánlatkérés, foglalás, a megrendelések teljesítése, a szolgáltatások nyújtása, kimutatások készítése a megrendelő igénye szerint. Az adatkezelés időtartama: szerződés vagy szolgáltatás időtartama, számviteli törvény által előírt elszámolási kötelezettség teljesítéséig.

Kezelt adatok köre

A szolgáltatások nyújtásához elengedhetetlen, minimum adatok típusa utazást igénybe vevő érintett: úti okmányban szereplő név, születési dátum, email cím, telefonszám, hitelkártya típus, szám, lejárat, amennyiben a megrendelő fizetési eszközként írja elő. A szolgáltatások nyújtásához nem elengedhetetlen, kényelmi vagy kimutatás készítés céljából feldolgozott adatok: légitársasági, szállodai, bérautó pontgyűjtő programok azonosítói, utazási preferenciák, úgymint üléshely, étkezési szokás, speciális kérések, alkalmazotti azonosító, költséghely, projekt szám, szervezeti egység, utazás célja, úti okmány száma, kiállítás dátuma, lejárati dátuma, kiállító ország, állampolgárság. Szolgáltatás teljesítése során kezelt adat: kapcsolattartó neve, e-mail címe, telefonszáma

Adatkezelés jogalapja

Az érintett közötti munka- vagy egyéb típusú szerződés teljesítése, valamint partnereink hatékony üzleti működéséhez, szolgáltatásunk nyújtásához fűződő jogos érdek. A kényelmi vagy kimutatás készítés céljából feldolgozott adatok tekintetében a jogalap az érintett hozzájárulása.

Az adatszolgáltatás elmaradásának lehetséges következményei

Utaztatási cél meghiúsulása.

Adatfeldolgozó, adattovábbítás

Amadeus IT Group S.A. (Salvador de Madariaga 1, Madrid 28027, Spain)
ExpedIT Informatikai, Tanácsadó Kft (Múzeum utca 1-3. Budapest, Magyarország)
Flight Refund Kft. (Rózsahegy u. 1-2, Budapest, Magyarország)
Qualysoft Informatikai Zrt. (Rétköz u. 5., Budapest, Magyarország)
Travelport Hungary Kft. (Váci út 33., Budapest, Magyarország)
Travelsoft Online Kft (Acsády Ignác u. 13. Budapest, Magyarország)

Az Adatkezelő az utaztatási szolgáltatás és kapcsolódó szolgáltatások teljesítéséhez az utaztatás céljától és az igényelt szolgáltatástól függően vehet igénybe további adatfeldolgozót.

KONFERENCIA SZERVEZÉS, REGISZTRÁCIÓ

Adatkezelés célja, időtartama

Az adatkezelés célja: partnerei részére konferencián való részvétellel vagy konferencia létrehozásával kapcsolatos közvetítési és/vagy szervezési szolgáltatások igénybevételéhez szükséges azonosítás, foglalás, a megrendelések teljesítése, a szolgáltatások nyújtása, kimutatások készítése a megrendelő igénye szerint. Az adatkezelés időtartama: szerződés vagy szolgáltatás időtartama, számviteli törvény által előírt elszámolási kötelezettség teljesítéséig.

Kezelt adatok köre

A szolgáltatások nyújtásához szükséges adatok típusa: név, munkakör, orvosi pecsét száma, e-mail cím, telefonszám, munkahely, munkahely címe, számlázási cím, költségviselő neve, költségviselő számlázási címe, opcionálisan étkezési preferencia, szoba igény, hitelkártya típus, szám, lejárat, amennyiben a megrendelő fizetési eszközként használja.

Adatkezelés jogalapja

Az érintett közötti munka- vagy egyéb típusú szerződés teljesítése, valamint partnereink hatékony üzleti működéséhez, szolgáltatásunk nyújtásához fűződő jogos érdek.

Az adatszolgáltatás elmaradásának lehetséges következményei

Konferencia vagy konferencián történő részvétel meghiúsulása.

Adatfeldolgozó, adattovábbítás

A részvételi, szervezési és kapcsolódó szolgáltatások végrehajtásához különösen az alábbi adatfeldolgozókat veszi igénybe:

ExpedIT Informatikai, Tanácsadó Kft (Múzeum utca 1-3. Budapest, Magyarország)
Molcomp System Kft. (Gellért u. 17/3., Budapest, Magyarország)
Qualysoft Informatikai Zrt. (Rétköz u. 5., Budapest, Magyarország)
RentIT Kft (2030 Érd, Festő u. 93.) Az Adatkezelő a részvételi, szervezési és kapcsolódó szolgáltatások teljesítéséhez a konferencia céljától és az igényelt szolgáltatástól függően vehet igénybe további adatfeldolgozót.

SZABADIDŐS UTAK ÉRTÉKESÍTÉSE

Adatkezelés célja, időtartama

Az adatkezelés célja: partnereink részére szabadidős utazásokon való részvétellel kapcsolatos közvetítési szolgáltatások igénybevételéhez szükséges azonosítás, foglalás. Az adatkezelés időtartama: szerződés vagy szolgáltatás időtartama, számviteli törvény által előírt elszámolási kötelezettség teljesítéséig.

Kezelt adatok köre

Úti okmányban szereplő név, születési dátum, email cím, telefonszám, úti okmány száma, kiállítás dátuma, lejárati dátuma, kiállító ország, állampolgárság.

Adatkezelés jogalapja

Az érintett közötti munka- vagy egyéb típusú szerződés teljesítése, valamint partnereink hatékony üzleti működéséhez, szolgáltatásunk nyújtásához fűződő jogos érdek.

Az adatszolgáltatás elmaradásának lehetséges következményei

Utazáson történő részvétel meghiúsulása.

Adatfeldolgozó, adattovábbítás

Az utazási céltól függően az adatokat továbbítjuk az utazási szerződés teljesítésében résztvevő, az Érintettek részére szolgáltatásokat végző kiválasztott harmadik feleknek (szállásadó, repülőtársaság, biztosítást nyújtó társaság, utazás szervező, stb.) részére. A részvételi, szervezési és kapcsolódó szolgáltatások végrehajtásához különösen az alábbi adatfeldolgozókat veszi igénybe: • Amadeus IT Group S.A. (Salvador de Madariaga 1, Madrid 28027, Spain) • ExpedIT Informatikai, Tanácsadó Kft (Múzeum utca 1-3. Budapest, Magyarország) • Flight Refund Kft. (Rózsahegy u. 1-2, Budapest, Magyarország) • Qualysoft Informatikai Zrt. (Rétköz u. 5., Budapest, Magyarország) • Travelport Hungary Kft. (Váci út 33., Budapest, Magyarország) • Travelsoft Online Kft (Acsády Ignác u. 13. Budapest, Magyarország)

Az Adatkezelő a részvételi, szervezési és kapcsolódó szolgáltatások teljesítéséhez az utazás céljától és az igényelt szolgáltatástól függően vehet igénybe további adatfeldolgozót.

KÖZVETÍTETT EGÉSZSÉGÜGYI SZOLGÁLTATÁS

Adatkezelés célja, időtartama

PCR, anitgén és antitest tesztre történő regisztrációs lehetőség biztosítása a honlap látogatói részére. Adatkezelés időtartama: az egészségügyi szolgáltatást végző egészségügyi szolgáltató (Universal Medical Solutions Kft., 2030 Érd Köszörűs utca 30., bud@umedhub.com) részére történő sikeres adattovábbítás lezárásáig (session end), illetve az érintett részére kibocsátott számlák esetében a számviteli törvényben meghatározott megőrzési idő lejártáig (8 év).

Kezelt adatok köre

Adattovábbításra kerülő adatok: önkéntes regisztrálók neve, email címe, telefonszáma, születési dátuma, nemzetisége, személyazonosító igazolvány típusa, igazolvány száma, tartózkodási hely, úgymint ország, irányítószám, település, utca, házszám, teszt típusa, számlázási név, ország, irányítószám, település, utca, házszám, adószám. Ezek az adatok titkosítva kerülnek továbbításra az egészségügyi szolgáltatást végző szervezet (Universal Medical Solutions Kft., 2030 Érd Köszörűs utca 30., bud@umedhub.com) részére, aki azokat önálló adatkezelőként kezeli tovább. Universal Medical Solutions Kft., adatkezelési tájékoztatójának elérhetősége Adattovábbítás után Weco-Travel Kft. által kezelt adatok köre: név, email cím, számlázási adatok, szolgáltatásra történő regisztráció dátuma, ideje.

Adatkezelés és az adattovábbítás jogalapja

Az érintett önkéntes hozzájárulása. Kiállított számlákon szereplő személyes adatok esetén a számviteli törvény.

Az adatszolgáltatás elmaradásának lehetséges következményei

Az érintett nem tudja igénybe venni honlapon keresztül elérhető egészségügyi szolgáltatásra történő regisztrációt és ennek következtében az egészségügyi szolgáltatást. Az adatok továbbítása után Weco-Travel Kft adattovábbitó, az egészségügyi szolgáltatást nyújtó cég önálló adatkezelőnek minősül.

Önálló adatkezelő adatai:

Universal Medical Solutions Kft., 2030 Érd Köszörűs utca 30., bud@umedhub.com
Adatkezelési tájékoztató: https://bud.umedhub.com/ASZF_Covid19_Test_Center.pdf

ÜGYFÉL RENDEZVÉNYEK

Adatkezelés célja, időtartama

Az Érintettek adatainak kezelésének célja ügyfél rendezvény szervezése, cégünk, eseményeink, új szolgáltatásaink népszerűsítése, az aktuális információk, szolgáltatások, akciók, új funkciók bemutatása érdekében, kép és videofelvételek készítése, közzététele on-line felületeinken. Az adatkezelés időtartama cél megvalósulásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig).

Kezelt adatok köre

Az érintettek neve, email címe a rendezvényre történő meghívás céljából. A rendezvényre érkezőkről kép és videofelvételek a fenti adatkezelési cél érdekében.

Adatkezelés jogalapja

Az érintett önkéntes hozzájárulása azzal, hogy a tájékoztatóban foglaltak megismerése után részt vesz a rendezvényen. Kapcsolattartási célú adatkezelés jogalapja jogos érdek.

Az adatszolgáltatás elmaradásának lehetséges következményei

Az érintett nem értesül az adatkezelők és partnerei ajánlatairól.

Adatfeldolgozó

A szervezett rendezvény típusától függően vehet igénybe további adatfeldolgozót.

HÍRLEVÉLKÜLDÉS

Adatkezelés célja, időtartama

Az Érintettek adatainak kezelésének célja a hírlevél küldése. A hírlevél célja a Szolgáltató reklámot tartalmazó elektronikus üzenet formájában a Felhasználót tájékoztassa az aktuális információkról, termékekről, akciókról, új funkciókról. Az adatkezelés időtartama a hírlevél-szolgáltatás fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig).

Kezelt adatok köre

Az érintettek neve, email címe.

Adatkezelés jogalapja

Az érintett önkéntes hozzájárulása. Az adatszolgáltatás elmaradásának lehetséges következményei Az érintett nem értesül az adatkezelők és partnerei ajánlatairól. Adatfeldolgozó SALESmanago GmbH (Rosenstraße 17, 10178 Berlin, Germany) Salesmanago által használt cookie-k: https://support.salesmanago.pl/contact-monitoring-principles-of-operation-and-scope-of-collected-data/

KAPCSOLATFELVÉTEL

Adatkezelés célja, időtartama

Az Érintettek adatai kezelésének célja a Weco-Travel szolgáltatásainak népszerűsítése, megismertetése értékesítése. A kapcsolatfelvétel célja, elektronikus üzenet formájában tájékoztatni Felhasználót a Weco-Travel mindekori szolgáltatásairól. Az adatkezelés időtartama a Weco-Travel szolgáltatásainak fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig).

Kezelt adatok köre

Az érintettek neve, email címe, telefonszáma, cég neve.

Adatkezelés jogalapja

Az érintett önkéntes hozzájárulása.

Az adatszolgáltatás elmaradásának lehetséges következményei

Az érintett nem értesül az Weco-Travel szolgáltatásairól.

Adatfeldolgozó

TYPEFORM SL, Carrer Bac de Roda, 163, local, 08018 Barcelona, Spain
MiniCRM Zrt., 1075 Budapest, Madách Imre út 14

Adatbiztonság

Az Adatkezelő megteszi a szükséges technikai és szervezési intézkedéseket, és megfelelő eljárási szabályokat alakít ki annak érdekében, hogy a kockázat mértékének megfelelő szinten garantálja a személyes adatok biztonságát az adatkezelés teljes folyamata során. Az Adatkezelő a személyes adatok kezeléséhez az alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

kizárólag az arra feljogosítottak számára hozzáférhető (rendelkezésre állás)
hitelessége és hitelesítése biztosított (adatkezelés hitelessége)
változatlansága igazolható (adatintegritás)
a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az Adatkezelő

az adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen,
a személyes adatokhoz való hozzáférést jogosultsági szintek megadásával korlátozza,
az informatikai rendszereket tűzfallal védi, és vírusvédelemmel látja el,
az elektronikus adatkezelés során biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van,
a különböző nyilvántartásaiban az elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők. Az Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. Az Adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. Az esetleges adatvédelmi incidenst az Adatkezelő késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

AZ ÉRINTETTEK JOGAI ÉS ÉRVÉNYESÍTÉSÜK FELTÉTELEI

Az érintett magánszemélyek jogai

Az érintett bármikor kérheti adatai helyesbítését, korlátozását, törlését, továbbá az kérhet az adatkezelésről teljeskörű konkrét tájékoztatást. Az érintett kérheti azt is, hogy vonatkozó jogszabályok rendelkezéseinek megfelelően személyes adatait tagolt, széles körben használt géppel olvasható formátumban átadjuk, illetve adatait egy másik adatkezelőnek továbbítsuk. Ezeket a kéréseket az adatkezelő 1 hónapon belül teljesíti. Az érintetti jogok részletes tartalma és érvényesítésük részletes feltételei az alábbiakban kerül kifejtésre.

Előzetes tájékoztatáshoz való jog

Az érintett magánszemély bármikor jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról érthető tájékoztatást kapjon, ez a joga fennáll különösen az adatkezelés megkezdését megelőzően is.

Hozzáférési jog

Az érintett magánszemély jogosult arra, hogy az Adatkezelőtől tömör, közérthető választ kapjon arra nézve, hogy személyes adatainak kezelését végzik-e aktuálisan, és ha igen, akkor jogosult arra, hogy a személyes adatokhoz és az uniós rendeletben meghatározott kapcsolódó információkhoz hozzáférést kapjon. Az Érintett azon joga, hogy visszajelzést kapjon arról, hogy az Adatkezelő kezeli-e a személyes adatait, a rá vonatkozó személyes adatokra terjed ki, nem terjed ki az anonim adatokra, nem terjed ki a nem rá vonatkozó személyes adatokra és magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat. Az Adatkezelő a kérelmező Érintett kérésére hozzáférést és másolatot biztosít a személyes adataihoz.

Helyesbítéshez való jog

Az érintett magánszemély jogosult arra, hogy kérésére az Adatkezelő – indokolatlan késedelem nélkül – helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult arra, hogy kérje a hibás, hiányos személyes adatok módosítását, kiegészítését. Az érintett jogosult a személyes adatai helyesbítésére. E joga nem terjed ki az anonim adatokra, a nem rá vonatkozó személyes adatokra, és magában foglalja az egyértelműen az érintetthez kapcsolható álnevesített adatokat. Az Adatkezelő az érintett kérése alapján megfelelően javítja vagy kiegészíti annak személyes adatait. Az Adatkezelő az érintett személyes adatainak helyesbítéséről tájékoztatja a személyes adatok címzettjeit, amennyiben léteznek ilyenek. Az Adatkezelő azonban nem tájékoztatja a címzetteket a személyes adatok helyesbítéséről amennyiben a címzettek tájékoztatása lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne.

Törléshez/”elfeledtetéshez” való jog

Az érintett magánszemély jogosult arra, hogy kérésére az Adatkezelő – indokolatlan késedelem nélkül – törölje a rá vonatkozó személyes adatokat. Az érintettnek ez a joga különösen a hozzájárulása alapján kezelt személyes adataihoz kapcsolódóan áll fent, bizonyos más esetekben, így többek között a jogi kötelezettség teljesítése alapján kezelt adatok esetén pedig kifejezetten korlátozott ez a joga. Az Adatkezelő indokolatlan késedelem nélkül törli az érintett személyes adatait, amennyiben

az Adatkezelő kezeli e személyes adatokat, és
az érintett a személyes adatai törlését kéri, és
a személyes adatok nem szükségesek azon célokra, amelyekre az Adatkezelő a személyes adatokat kezeli. Az Adatkezelő indokolatlan késedelem nélkül törli az érintett személyes adatait, ha
az Adatkezelő kezeli az ügyfél személyes adatait, és
az érintett a személyes adatai törlését kéri, és
az érintett visszavonja a hozzájárulását, amin az adatainak kezelése alapul, és
nincs más jogalap az érintett adatainak további kezelésére. Az Adatkezelő indokolatlan késedelem nélkül törli az érintett személyes adatait, ha
az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, és
az érintett tiltakozik az ellen, hogy az Adatkezelő kezeli a személyes adatait, és
az ilyen személyes adatok kezelését megalapozó jogszerű ok nem élvez elsőbbséget az érintett tiltakozásával szemben. Az Adatkezelő indokolatlan késedelem nélkül törli az érintett személyes adatait, ha
az érintett a személyes adatai törlését kéri, és
az ilyen adatok az Adatkezelő általi kezelése nem jogellenes, vagy
a törlés kötelező a hatályos törvények értelmében, vagy
az érintett adatait az információs társadalommal összefüggő szolgáltatások vonatkozásában gyűjtik. Az Adatkezelő az érintett személyes adatainak törléséről tájékoztatja az ilyen személyes adatok címzettjeit, amennyiben léteznek ilyenek, és amennyiben a címzettek tájékoztatása lehetséges és nem igényel aránytalanul nagy erőfeszítést.

Adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha bizonyos meghatározott feltételek teljesülnek. Ez az esetkör leginkább egy bizonyos adatkezelési állapot rögzítésére szolgál, amely akár egy jogvitás helyzet előzménye vagy már maga a konkrét vitás helyzet is lehet. Az érintett joga a személyes adatai kezelése korlátozásának kérésére

nem terjed ki az anonim adatokra;
a rá vonatkozó személyes adatokra terjed ki;
nem terjed ki a nem rá vonatkozó személyes adatokra; és
magában foglalja az egyértelműen az érintetthez kapcsolható álnevesített adatokat. Az Adatkezelő korlátozza az érintett személyes adatainak kezelését
arra az időszakra, amely alatt ellenőrzi az ilyen adatok pontosságát, ha az érintett a személyes adatai kezelésének korlátozását kéri, és az ügyfél vitatja az ilyen adatok pontosságát.
ha az érintett olyan adatok kezelésének korlátozását kéri, amelyek kezelése jogellenes, és az ügyfél ellenzi az ilyen adatok törlését.
ha az érintett a személyes adatai kezelésének korlátozását kéri, és az Adatkezelőnek már nincs szüksége ezekre az adatokra az adatkezelése céljából, és az ügyfél az adatait jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli.
ha az érintett tiltakozik az olyan személyes adatai kezelése ellen, amik szükségesek az Adatkezelő jogos érdekei céljából, és az ügyfél annak visszaigazolására vár, hogy az ügyfél személyes adatainak az Adatkezelő általi kezelésére van jogszerű ok, amely nem élvez elsőbbséget az ügyfél tiltakozásával szemben. Az Adatkezelő minden olyan címzettet tájékoztat minden helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akikkel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Amennyiben az Adatkezelő korlátozza az érintett személyes adatainak kezelését, akkor
tárolhatja az ilyen személyes adatokat,
az érintett hozzájárulása alapján kezelheti az ilyen személyes adatokat,
kezelheti a személyes adatokat jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy valamely személy jogainak megvédéséhez.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő, jelen esetben az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Tiltakozáshoz való jog

Az érintett magánszemély jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen, ha az

adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, illetve ha
az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Automatizált döntéshozatal

Az érintett magánszemély jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Az érintett magánszemély ilyenkor kérheti a kézi, emberi beavatkozást és döntésalkotást. Ha az érintett úgy érzi, hogy az adatkezelés során az adatkezelő jogszabályt sértett, akkor panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Elérhetőségei:

székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
postacím: 1530 Budapest, Pf.: 5.
e-mail: ugyfelszolgalat@naih.hu
honlap: naih.hu. Ha az adatkezelés során az adatkezelő megsértette az érintett jogait, akkor az érintett (választása szerint) a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez, azaz bírósághoz fordulhat. A bírósági eljárásról további információkat a birosag.hu honlapon tudhat meg.

Privacy Policy

Privacy Policy of Weco-Travel

I. Details of Personal Data Controller

We kindly inform you that the Data Controller of your personal data provided in regard to the provision of services is Weco Travel Idegenforgalmi Kft. with its headquarters at 1053 Budapest, Szép utca 2., 10. emelet, registered in the Register of Entrepreneurs of the National Court Register under the No.: 01-09-065625 hereinafter referred to as the Company.

II. Data Protection Officer (DPO)

The Company has its Data Protection Officer (DPO) who will support you in any requests and issues related to the personal data protection and provide answers for any questions regarding processing of your personal data. Contact with the DPO is possible via contact form.

III. Purpose and grounds for personal data processing

In order to provide services in accordance with the scope of our business activity, the Company processes your personal data for various purposes, but always in accordance with the law. Below you may find specific purposes for the processing of personal data together with the corresponding legal grounds.

Arranging a tourist service offer, making reservations in booking systems, providing data to service providers and entities participating in the booking process, distribution of messages, handling claims.
The service of phone calls, generating sales reports, registering and settling sales, preventing abuse in services and improving them, service of contract withdrawal, administrative purposes.
Implementation of marketing activities. In this case, the legitimate interest is the presentation of products and services offers but only if you are already our client or you have agreed to receive commercial information by email. You have the right to object to this processing. (For more information: see point IV. therein)
Implementation of guidelines of authorized units of state administration.
Protection of your (or others') health, life and wealth in the event of an emergency while traveling.
Implementation of loyalty programs, both own and service providers.

In order to provide our services, the following personal data may be processed:

name and surname;
e-mail address;
telephone number;
while performing visa services - the necessary data indicated in the relevant provisions;
date of birth in the case indicated in the relevant provisions;
while performing airport services -- the necessary data regarding an identity document (ID).

The basis for the processing of your personal data starting from May 25th, 2018, constitutes the Art. 6, section 1, points (a), (b), (c) and (f) of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation - GDPR).

IV. Newsletter

Purpose: sending offers, tourism industry messages and information as well as invitations to events

Processed data:

E-mail address (required)
Name (voluntary)
Date of notification (registered automatically)
Selected country of registration (automatically registered)

When you subscribe to the newsletter, we will record your behavior in it (tracking the opening of emails and clicking on links).

The legal basis for sending the newsletter is your consent pursuant to Art. 6 section 1, point (a) GDPR.

Your data will be stored until you unsubscribe from the newsletter. You can unsubscribe at any time. A link can be found at the end of each newsletter. After unsubscribing from the newsletter, you will not receive any further offers from us and your personal data will no longer be used and will be deleted immediately.

V. Cookies

The Company on its website, like other entities, uses the so-called website cookies, i.e. short text information saved on a computer, phone, tablet, or other user's device. They can be read by our system as well as by systems belonging to other entities providing services (e.g. Facebook, Google, etc.).
The abovementioned cookies play an important and mostly useful role on the website, therefore you can find the detailed description of their specificity below (if the information appears to be insufficient, please feel free to contact us):

ensuring security - cookies are used to authenticate users and prevent unauthorized use of the client's panel. They are therefore used to protect the user's personal data against unauthorized access;
positive impact on the processes and general efficiency of using the website - cookies are used to ensure that the website works efficiently and that you can use the features available on it. It is possible thanks to remembering the settings between subsequent visits on the website. Thanks to the cookies, you can efficiently navigate the website and its corresponding subpages;
session status - cookies often record information about how visitors use the website, for example which subpages are most frequently displayed. They also enable identification of errors on some subpages. Hence, cookies used to save the so-called "session state" improve services and increase the comfort of browsing websites;
maintaining session status - if the client logs in to his panel, cookies allow the session to be maintained. This means that after switching to another subpage, you do not have to enter your login and password again, which significantly contributes to the enhanced comfort of using the website;
creating statistics - cookies are used to analyze how users use the particular website (how many users open the website, how long they remain on the website, which content arouses the most interest, etc.). Thanks to this, it is possible to constantly improve the website and adapt its operation to the preferences of users. In order to track activity and create statistics, we use Google tools such as Google Analytics; in addition to reporting website usage statistics, the Google Analytics along with some of the abovementioned web cookies contribute to displaying more relevant content designed for the particular user of Google services (e.g. Google search engine) and across the entire web;

Importantly, most of web cookies remain anonymous for us, i.e. they contain no additional information. Basing on such cookies we are unable to determine your identity.
Your internet browser usually allows for the use of cookies on your device by default. Therefore, at your first visit to the website, it is necessary to agree to their use. However, if you do not wish to use cookies while browsing the website, you can change the settings in the web browser - completely block the usage of cookies or request notification whenever the use of cookies is involved on your device. Settings can be changed at any time.
While respecting the autonomy of all users of the website, we must notify you that disabling or limiting the use of cookies may cause quite serious difficulties in using the website, e.g. in the form of having to log in to each subpage, longer website loading time, limitations of various functionalities.

VI. Right to withdraw consent

If the processing of personal data takes place basing on your prior consent, you can withdraw it at any time - at your discretion.
If you would like to withdraw your consent to the processing of personal data, please send a message to our Data Protection Officer (DPO) who may be reached via contact form.
If the processing of your personal data took place basing on your consent, its withdrawal does not mean that the processing of personal data up to this point had been illegal. In other words, until the withdrawal of your consent has been received, we have the right to process your personal data.

VII. Requirement to provide personal data

Providing any personal data is voluntary and depends on your decision. However, in some cases, providing certain personal data is necessary to meet your expectations regarding the services offered by our Company.

VIII. Automated decision-making and profiling

We kindly inform you that we do not use neither automated neither decision-making nor profiling.

IX. Recipients of personal data

Like most companies, we use the support of other entities in our business activities, which often involve the necessity to provide particular personal data. This means that in some cases, for successful order fulfillment, it is necessary to provide your personal data to the contractors with whom we cooperate.
The recipients of personal data, that the Controller provides or entrusts, are third parties within the recipient categories such as travel agents and suppliers, airlines, hotel chains, hotels, car rental companies, railway service providers, shipowners, companies providing personal transport services, insurance companies, reservation system providers, IT service providers, visa brokers, financial institutions involved in payment processing, Weco-Travel subsidiaries and authorized units of state Administration. Nevertheless, we assure you that every request to disclose your personal data is analyzed thoroughly and no information will be accessed by an unauthorized person.

X. Transfer of personal data to third countries

We would like to inform you that in connection with the services we provide, your personal data may be transferred by us outside the European Economic Area, but only for the purpose of completing the ordered service.
GDPR imposes certain restrictions on the transfer of personal data to third countries. However, on account of the fact that European law does not apply in such countries, the protection of personal data of EU citizens may be insufficient. Therefore, each personal data controller is required to identify the legal grounds for such transferring and processing.
At any time, we will provide you additional clarifications regarding the transfer and processing of personal data, in particular when such an issue raises your concern.

XI. Personal data processing period

In accordance with the applicable law, we do not process your personal data "infinitely", but for the time that is needed to fulfill the order. After this period, your personal data will be permanently removed or destroyed.
In a situation where it is not needed to perform other operations on your personal data than storing, until they are permanently removed or destroyed, we additionally secure them - through pseudonymization. Pseudonymization involves such encryption of personal data or a personal data set that it is impossible to read them without an additional key, and thus such information remains completely useless for an unauthorized person.

XII. Rights of data subjects

We kindly inform you that you have the right to:

access to your personal data;
rectification of personal data;
deletion of personal data;
restriction on the processing of personal data;
object to the processing of personal data;
move your personal data.

We respect your rights under the provisions of personal data protection and we try to facilitate their implementation to the highest possible extent.
Please note that the abovementioned rights are not of an absolute nature, therefore in certain situations we may legally refuse to exercise them. However, refusal may only happen after a thorough analysis of the case and only if such a decision is necessary.
We would like to inform that you have the right to object the processing of your personal data at any time basing on the legitimate interest of the Data Controller in relation to your particular situation. However, please note that in accordance with the law, we may refuse to accept the objections if we prove that:

there are legitimate grounds for processing that take precedence over your interests, rights, and freedoms or
there are grounds for establishing, investigating, or defending claims.

Furthermore, you have the right to object at any time to the processing of your personal data for marketing purposes. As soon as we receive such an objection, we will stop processing your personal data for this particular purpose.
You can exercise your rights by sending an email to the Data Protection Officer (DPO) who can be reached via contact form.

XIII. Right to file a complaint

If you believe that your personal data is being processed against the binding provisions of law, you can file a complaint directly to the Inspector General for the Protection of Personal Data.

XIV. Final provisions

To all matters not settled herein (Privacy Policy) provisions of the protection of personal data shall apply.
You will be notified by e-mail of any changes made to this Privacy Policy.
This Privacy Policy applies from May 25^th, 2018.