Mennyire biztonságos a https://www.divehardtours.com/ oldal és annak szervere, ahol az adatokat tárolják és kezelik?
Utazási irodánk nagy hangsúlyt és komoly anyagi áldoztatott hozott annak érdekében, hogy az oldal biztonságos legyen. A legmodernebb és legprofibb SSL tanúsítványt használja az oldalán, ahol már a címsorban is látszik zölddel kiemelve, hogy a felhasználó a Dive Hard Tours Kft. oldalán jár. Ilyen megoldást általában csak bankok használnak.
Ezen technikai megoldással az érhető el, hogy a felhasználó és a szerver között titkosított kulcs felhasználásával folyik a kommunikáció.A használt tanúsítván: GeoTrust EV RSA CA 2018.
Büszkén állítjuk magunkról, hogy Magyarország még utazási iroda honlapján nem láttunk ennyire biztonságos SSL tanúsítványt.
Mi az a GDPR?
A GDPR (General Data Protection Regulation) az Európai Unió új Adatvédelmi Rendelete, amely 2016. májusában lépett hatályba.
Mit tett a Dive Hard Tours Utazási Iroda Kft. az új GDPR-nek való megfelelés érdeklében?
Az eddig is a hatályos adatvédelmi előírásoknak megfelelő adatvédelmi szabályzatát átdolgozta. Könnyen értelmezhető, hétköznapi nyelven megfogalmazta a szabályokat.
A honlapot átalakította annak érdekében, hogy az új előírásoknak megfeleljen, pl. : az új adatvédelmi szabályzat minden oldalra felkerült, foglalási rendszerét átalakította, az utazásra jelentkezésnél csak úgy lehet elküldeni a jelentkezést, ha előtte megismerte és elfogadta a felhasználó az adatvédelmi előírásokat és engedélyezi azok kezelését, felhasználását, Külön hozzájárulás szükséges a hírlevél feliratkozáshoz és külön engedély a VIP Fiók létrehozáshoz, a VIP Fiókba olyan funkciókat épített be, ami megfelel az új szabályozásnak, a hírlevél feliratkozást aktualizálta stb.
Létre hozta ezen oldalt, ahol a gyakori kérdésekre a felhasználó egyszerű és érthető válaszokat talál.
A VIP Fiókkal rendelkező és/vagy a hírlevéllistára feliratkozottakat előzetesen (2018.05.20-án) kiértesítette a változásról.
Mit volt abban a levélben?:
A tárgya: GDPR előírások alapján hírlevélről és a saját fiókról tájékoztatás
Szövege:
"Kedves .......!
Jön az új adatvédelmi szabályozás.
Rendszerünk adatai alapján Ön feliratkozott hírlevelünkre, hogy irodánk reklámcélú ajánlataival megkereshessük és/vagy rendelkezik nálunk VIP Fiókkal.
Ezúton is köszönjük, hogy megtisztelte utazási irodánkat bizalmával.
A 2018. május 25-én életbe lépő egységes Európai Uniós szabályozás a GDPR (General Data Protection Regulation), a személyes adatok egy korábbinál széleskörűbb kezelését és tárolását írja elő.
Utazási Irodánk - Dive Hard Tours Utazási Iroda Kft- üdvözli és elkötelezett az új szabályozás betartása mellett, ezért döntöttünk úgy, hogy minden feliratkozónkat értesítünk arról, hogy amennyiben az eredeti kinyilvánított szándékát módosítani kívánja és továbbiakban nem kíván tőlünk reklámcélú üzenet kapni, akkor levelünk végén a leiratkozás fülre kattintva megszüntetheti a felhatalmazását és leiratkozhat a további tájékoztatásról illetve törölheti személyes adatait a VIP Fiókjában.
Tájékoztatjuk, hogy jelen tájékoztatás kivonatát a hírleveleinkbe is elhelyezzük, így a leiratkozásra a későbbiek során is lehetősége lesz. Adatait az adatvédelmi törvényeknek megfelelően kezeljük, harmadik fél számára nem továbbítjuk.
Amennyiben Ön rendelkezik személyes VIP Fiókkal, akkor ott
- megnézheti,
- ellenőrizheti,
- módosíthatja illetve
- törölheti személyes adatait.
VIP Fiók belépés:
https://www.divehardtours.com/profil
Az aktuális irányelvek betartása mellett a jövőben is szeretnénk kedvezményes utazási ajánlatokkal és hasznos tartalmakkal kedveskedni Önnek.
A teljes Adatvédelmi Szabályzatunk szövegét itt olvashatja.
Köszönjük, hogy velünk marad!"
Mi a különbség az adatkezelő és az adatfeldolgozó között?
Az adatkezelő az a fél, amely meghatározza a begyűjtött személyes adatok felhasználásának okát és célját, míg az adatfeldolgozó az, amely az adatkezelő nevében a személyes adatok feldolgozásáért (pl. tárolásáért) felel. A Dive Hard Tours Utazási iroda Kft. egyben adatkezelő és adatfeldolgozó is egyben.
Hol kezeljük a személyes adatokat?
Egyrészről az utazási irodában (számlák, kinyomtatott szerződések), másrészről a bérelt szerverünkön.
Hogyan tudja leellenőrizni, hogy milyen személyes adatokat tárolunk Önről?
Lépjen be VIP Fiókjába :
https://www.divehardtours.com/profil
Elfelejtette a jelszavát? Nem probléma, ide írja be a regisztrációja során megadott e-mail címét:
https://www.divehardtours.com/profil/elfelejtett-jelszo és azonnal elküldjük Önnek.
Hogyan tudja módosítani személyes adatait?
A VIP Fiókjában az
"Adataim" fül alatti oldalon jobbra lent a
"Változás bejelentése" résznél.
Hogy tudja töröltetni az összes személyes adatát? Hogyan élhetek a felejtés jogával?
A VIP Fiókjában az
"Adataim" fül alatti oldalon jobbra lent a
"VIP Fiók törlése" gombra klikkeléssel kezdeményezi a VIP fiókjának a törlését. A VIP fiók törlése után az összes személyes adat illetve Hűségpont helyrehozhatatlanul törlődik. A szerverről minden törlődik ugyan, de nyomtatott formában iktatott és nyilvántartott adatok nem kerülnek megsemmisítésre, mivel jogszabályok írják elő az utazással kapcsolatos iratok min. 5 évig terjedő időre való megőrzését. (pl. számlák, utazási szerződések, bizonylatok stb.). Ugyanígy az utazásszervezőnél is ezek az adatok megőrzésre kerülnek.
Hírlevéllistáról, hogy tud leiratkozni?
Ugyanolyan egyszerűen, mint ahogyan feliratkozott. Minden hírlevél alján talál egy
"hírlevélről leiratkozás" linket.
A másik lehetőség, ha ír nekünk egy e-mailt: info@divehardtours.com
Harmadik lehetőség: A VIP Fiókjában az "Adataim" fül alatt lévő oldalon a
"Hírlevél listáról való leiratkozás" résznél lévő
"Leiratkozom" gombra való klikkeléssel.
Mit jelent az adattakarékosság elve?
Röviden azt jelenti, hogy nem lehet „készletre” adatot gyűjteni, vagyis csak olyan adat kérhető be, amely az adatkezelési cél szempontjából feltétlenül szükséges, megfelelő és releváns – azaz a lehető legkevesebb adatot kell kezelni. Így például nem kérhető kérjük be senki útlevélszámát, annak lejárati idejét, ha az utazásszervező partnerünk nem kéri be vagy jogszabály nem kötelezi erre irodánkat.
Meddig tárolja a Dive Hard Tours Kft. az adatokat?
A szerződéssel kapcsolatos igények esedékességét követő 6 év, az értékesítés során keletkező számviteli bizonylatok esetében a Számv. tv. 169. §-ának megfelelően 8 év. A közvetlen üzletszerzési tevékenységek esetén az adatkezelés az ügyfél tiltakozásáig/leiratkozásáig tart. A telefonbeszélgetések megőrzési időtartama a telefonbeszélgetéstől számított egy év, illetve a visszahívást igénylők megadott telefonszámai a visszahívást követően törlésre kerülnek.
A Dive Hard Tours Kft alkalmazza átláthatóság elvét?
Az átláthatóság elve arra kötelezi a Dive Hard Tours Utazási Iroda Kft-t, hogy a rendeletnek megfelelően, könnyen érthető és hozzáférhető formában, világosan, írásban vagy elektronikusan tájékoztassák a magánszemélyeket arról, hogy milyen adataikat, milyen célra, milyen jogalapon, hogyan kezelik. Ennek praktikusan az adatkezelési szabályzatban eleget tettünk illetve ezen az oldalon is erre törekedtünk. Az átláthatóság másik követelménye az, hogy ha a magánszemély tájékoztatást kér adatai kezeléséről (hozzáférési jog gyakorlása), akkor azt a Dive Hard Tours Utazási Iroda Kft. a jogszabálynak megfelelő határidőben, módon és tartalommal teljesítse, mint például a VIP Fiók rendszere illetve az email történő érdeklődés lehetősége.
Mi az adatvédelmi incidens és mit tesz a Dive Hard Tours Utazási Iroda, ha ez bekövetkezik?
Az adatvédelmi incidens olyan biztonsági rés, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Ide tartozik például a véletlen adatszivárgás, a hackertámadás miatti adatlopás, az informatikai rendszerbe való illetéktelen behatolás vagy meghibásodás miatti adatvesztés is. Ilyen incidens esetén a Dive Hard Tours Kft. bizonyos esetekben köteles a felügyeleti hatóságot és az incidenssel érintett magánszemélyeket is értesíteni.
A Dive Hard Tours utazási Iroda kft rendelkezik adatvédelmi tisztviselővel?
Igen, Dr. Sinka Iván a megbízott adatvédelmi tisztviselő.
Amennyiben nem talált választ kérdéseire, akkor olvassa el az
Adatvédelmi szabályzatunkat, vagy kérdezze irodánkat: info@divehardtours.com
