VILÁG VELÜNK

ADATKEZELÉSI TÁJÉKOZTATÓ

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) alapján

Hatályos: 2026. június hó 1.      |      Verzió: 1.0

1. Az adatkezelő

A jelen tájékoztató a Világ Velünk utazási tanácsadó szolgáltatás keretében végzett személyesadat-kezelésekre vonatkozik. Az adatkezelő:

Név Nagy Orsolya egyéni vállalkozó
Kereskedelmi név Világ Velünk
Székhely 3060 Pásztó, Kishegy sétány 12.
Nyilvántartási szám (EV) 62387727
Adószám 92104075-1-32
E-mail iroda@vilagvelunk.hu
Telefon +36 30 927 5053
Weboldal www.vilagvelunk.hu
Tárhelyszolgáltató Cweb.hu Informatikai Kft,
1173 Budapest, Borsó utca 12-32

Adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikke alapján a Világ Velünk nem köteles, ezért adatvédelmi tisztviselőt nem alkalmaz. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet az adatkezelőhöz fordulni.

2. Az adatkezelés alapelvei

A Világ Velünk a személyes adatokat jogszerűen, tisztességesen és átláthatóan, célhoz kötötten, a szükséges legkisebb mértékben, pontosan, korlátozott ideig tárolva, valamint megfelelő adatbiztonság mellett kezeli. Adatot csak konkrét, meghatározott célból és megfelelő jogalap birtokában kezel. Az adatkezelést a nyújtott szolgáltatással kapcsolatban, a szerződések létrehozásához, teljesítéséhez, marketing célból és a szerződésben foglalt igények teljesítéséhez, szükséges mértékben végzi, valamint továbbítja az adatot az utas által engedélyezett és közösen kiválasztott további partnerek, szolgáltatók felé, e-mail-en, alkalmazott informatikai rendszeren (saját vagy külső), akár harmadik országba is.

A Szabályzat a természetes személyek és személyes adatok kezelésének védelmére és a személyes adatok szabad áramlására vonatkozó rendelkezéseket állapít meg, amely rendelkezéseket kell alkalmazni a konkrét adatkezelési tevékenységek során, valamint az adatkezelést szabályozó utasítások és tájékoztatások kiadásakor.

A Szabályzat hatálya nem terjed ki olyan személyes adatok kezelésére, amely jogi személyekre, illetve amely különösen olyan vállalkozásokra vonatkozik, amelyeket jogi személyként hoztak létre, beleértve a jogi személy nevét és formáját, valamint a jogi személy elérhetőségére vonatkozó adatokat.

Az adatkezelés során az alábbi jogszabályok rendelkezéseinek megtartása mellett kell az adatkezelőnek eljárnia:

  • Európai Parlament és Tanács 2016/679 rendeletének a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről
  • az Európai Parlament és Tanács 2002. július 12-i 2002/58/EK IRÁNYELVE az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről („Elektronikus hírközlési adatvédelmi irányelv”)
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”)
  • az elektronikus hírközlésről szóló 2003. évi C. törvény – (a továbbiakban: Eht.)
  • a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény (a továbbiakban: Katv.)
  • a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a továbbiakban: Pmt.)
  • a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számv. tv.)
  • az adózás rendjéről szóló 2017. évi CL. törvény, az adóigazgatási rendtartásról szóló 2017. évi CLI. törvény.
  • Magyarország Alaptörvénye
  • Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
  • a polgári törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.)

Fogalmak:

  • személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

 

  • különleges adat: a személyes adatok különleges kategóriájába tartozó minden adat, azaz faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok

 

  • közérdekből nyilvános adat: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhető tételét a törvény közérdekből elrendeli.

 

  • adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

 

  • adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

 

  • adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

 

  • nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.

 

  • az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

 

  • adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

 

  • harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

 

  • az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.

 

  • álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.

 

  • profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

 

  • címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

3. Az egyes adatkezelési tevékenységek

3.1 Kapcsolatfelvétel és ajánlatkérés (weboldali űrlap, e-mail, telefon)

Az adatkezelés célja Kezelt adatok Jogalap (GDPR) Megőrzési idő
Megkeresés megválaszolása, ajánlat előkészítése, a tanácsadási szerződés megkötésének előkészítése Név, e-mail-cím, telefonszám, az utazással kapcsolatban önként megadott információk (úti cél, időpont, létszám, preferenciák) 6. cikk (1) b) – szerződés megkötését megelőző lépések; illetve 6. cikk (1) f) – jogos érdek a megkeresés megválaszolásához Ajánlatadástól számított 1 év, szerződéskötés esetén a szerződéses adatkezelés szabályai szerint

3.2 Hírlevél küldése

Az adatkezelés célja Kezelt adatok Jogalap (GDPR) Megőrzési idő
Marketingcélú hírlevél, úti cél tippek és ajánlatok küldése Keresztnév, e-mail-cím, a feliratkozás és leiratkozás időpontja 6. cikk (1) a) – az érintett önkéntes hozzájárulása A hozzájárulás visszavonásáig (leiratkozásig)

A hírlevélről bármikor, ingyenesen és indokolás nélkül le lehet iratkozni a hírlevélben elhelyezett leiratkozó linken vagy a www.vilagvelunk.hu/leiratkozas oldalon. A leiratkozás a korábbi adatkezelés jogszerűségét nem érinti.

3.3 A tanácsadási szerződés teljesítése

Az adatkezelés célja Kezelt adatok Jogalap (GDPR) Megőrzési idő
Személyre szabott útiterv készítése, szállás- és közlekedési javaslatok, a foglalási folyamat szakmai támogatása, kapcsolattartás Név, születési hely és idő, lakcím, e-mail-cím, telefonszám, útlevélszám és érvényesség (ha a foglaláshoz szükséges), utazási preferenciák 6. cikk (1) b) – a szerződés teljesítése A szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő)

3.4 Különleges (egészségügyi) adatok kezelése

Az adatkezelés célja Kezelt adatok Jogalap (GDPR) Megőrzési idő
Az utazás biztonságos és igényre szabott tervezése (pl. ételallergia, mozgáskorlátozottság, egyéb egészségügyi igény figyelembevétele) Az érintett által önként megadott egészségügyi és étkezési információk 9. cikk (2) a) – az érintett kifejezett hozzájárulása A hozzájárulás visszavonásáig, de legkésőbb a szerződés megszűnésétől számított 5 évig

Különleges adatot a Világ Velünk kizárólag akkor kezel, ha azt az utas önként, az utazás megfelelő megtervezése érdekében megadja, és ahhoz kifejezetten hozzájárul. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

3.5 Számlázás és könyvelés

Az adatkezelés célja Kezelt adatok Jogalap (GDPR) Megőrzési idő
Számla kiállítása, könyvelési és adójogi kötelezettségek teljesítése Számlázási név és cím, az ügylet adatai, szükség esetén adószám 6. cikk (1) c) – jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény 169. §) A számviteli bizonylatokat a kiállítástól számított 8 évig

3.6 Adattovábbítás külső szolgáltatókhoz

A Világ Velünk modelljének alapelve, hogy a foglalások az utas saját nevén történnek, és az utas közvetlenül szerződik a külső szolgáltatóval (szálloda, légitársaság, transzfer, programszervező). Ha a foglalási folyamat technikai támogatása során mégis szükségessé válik adat továbbítása külső szolgáltató felé, az kizárólag az utas hozzájárulásával, a foglaláshoz feltétlenül szükséges mértékben történik.

Az adatkezelés célja Kezelt adatok Jogalap (GDPR) Megőrzési idő
A konkrét foglalás teljesítése külső szolgáltatónál Az adott foglaláshoz szükséges utasadatok (pl. név, útlevélszám) 6. cikk (1) a) hozzájárulás, illetve 6. cikk (1) b) az utas és a szolgáltató közötti szerződés teljesítése A foglalás teljesítéséig, illetve a vonatkozó szolgáltatói előírás szerint

3.7 Panasz- és igénykezelés

Az adatkezelés célja Kezelt adatok Jogalap (GDPR) Megőrzési idő
Panaszok kivizsgálása, esetleges jogi igények érvényesítése vagy védelme A panasz elbírálásához szükséges, korábban megadott adatok és a panasz tartalma 6. cikk (1) c) jogi kötelezettség, illetve 6. cikk (1) f) jogos érdek a jogi igények kezeléséhez A panasz lezárását követő, jogszabály szerinti megőrzési ideig

3.8 Sütik (cookie-k) és a weboldal működése

A www.vilagvelunk.hu weboldal a működéshez szükséges, valamint – hozzájárulás esetén – statisztikai és marketingcélú sütiket használhat. A sütik használatáról és a beállítások módosításáról a weboldalon elérhető külön Süti tájékoztató rendelkezik.

4. Adatfeldolgozók és címzettek

A Világ Velünk a fenti célok teljesítéséhez a következő közreműködőket veheti igénybe. A Világ Velünk kizárólag olyan adatfeldolgozókat vesz igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés Rendeletben foglalt követelményeinek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására. Az adatfeldolgozó előzetesen írásban tett eseti vagy általános felhatalmazás nélkül további adatfeldolgozót nem vehet igénybe.

Az adatfeldolgozók az adatkezelő utasítása szerint, vele kötött adatfeldolgozói szerződés alapján járnak el:

  • tárhely- és weboldal-üzemeltető szolgáltató (a weboldal és az űrlapadatok tárolása);
  • hírlevélküldő rendszer üzemeltetője (a hírlevél kiküldése);
  • könyvelő / könyvelőiroda (számviteli és adójogi kötelezettségek);
  • hatóságok, bíróságok – jogszabályi kötelezettség esetén.

4.1 A tanácsadók szerepe

A Világ Velünk hálózatában a tanácsadók önálló egyéni vállalkozóként járnak el, és az utassal közvetlen tanácsadási jogviszonyban állnak. A tanácsadó az utas adatait a tanácsadási szolgáltatás nyújtása céljából, a Világ Velünkkel kötött együttműködési szerződés keretében kezeli. A tanácsadó önálló adatkezelőnek minősül

4.2 Adattovábbítás harmadik országba

Ha a kiválasztott úti cél vagy szolgáltató az Európai Gazdasági Térségen kívül található, a foglaláshoz szükséges adatok harmadik országba is továbbításra kerülhetnek. Ilyen esetben az adattovábbítás a GDPR V. fejezete szerinti garanciák mellett, illetve az utas tájékoztatáson alapuló kifejezett hozzájárulásával történik.

5. Adatbiztonsági intézkedések

A Világ Velünk megfelelő technikai és szervezési intézkedésekkel védi a kezelt adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés, valamint a véletlen sérülés ellen. Ennek keretében jelszóval védett eszközöket és fiókokat, korlátozott hozzáférést, valamint a papíralapú iratok zárt tárolását alkalmazza.

6. Az érintett jogai

Az érintettet a kezelt adataival kapcsolatban az alábbi jogok illetik meg:

  • Hozzáférés joga – tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, milyen célból, mely adatokat, mennyi ideig;
  • Helyesbítés joga – kérheti a pontatlan adatok javítását, a hiányos adatok kiegészítését;
  • Törlés („elfeledtetés”) joga – a jogszabályi feltételek fennállása esetén kérheti adatai törlését;
  • Az adatkezelés korlátozásához való jog – meghatározott esetekben kérheti az adatkezelés korlátozását;
  • Tiltakozás joga – tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
  • Adathordozhatósághoz való jog – a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait géppel olvasható formátumban megkaphatja;
  • A hozzájárulás visszavonásának joga – a hozzájáruláson alapuló adatkezelést bármikor, díjmentesen leállíttathatja; ez a korábbi adatkezelés jogszerűségét nem érinti.

6.1 A joggyakorlás módja

A fenti jogok az adatkezelő 1. pontban megadott e-mail-címén vagy postai elérhetőségén gyakorolhatók. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti, és tájékoztatja az érintettet. Ez a határidő szükség esetén két hónappal meghosszabbítható, amiről az érintett tájékoztatást kap.

7. Jogorvoslati lehetőségek

Ha az érintett úgy ítéli meg, hogy adatai kezelése sérti a jogait, panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.

Felügyeleti hatóság:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Cím: 1055 Budapest, Falk Miksa utca 9-11. |  Postacím: 1363 Budapest, Pf. 9.
  • Telefon: +36 (1) 391-1400 |  E-mail: ugyfelszolgalat@naih.hu  |  Web: www.naih.hu

Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.

8. Adatvédelmi incidens

Adatvédelmi incidens esetén az adatkezelő – ha az valószínűsíthetően kockázattal jár – indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelentést tesz a NAIH felé, és magas kockázat esetén az érintetteket is tájékoztatja. Az incidensekről az adatkezelő nyilvántartást vezet.

9. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A mindenkor hatályos változat a www.vilagvelunk.hu weboldalon érhető el. Lényeges változásról az adatkezelő a regisztrált érintetteket – amennyiben elérhetőségük rendelkezésre áll – tájékoztatja.

Letöltés: adatvédelmi nyilatkozat .pdf formátumú file

Világ Velünk   |   „Fedezd fel a Világot Velünk.”

Letölthető adatkezelési tájékoztató (pdf)