Weboat

ADATKEZELÉSI TÁJÉKOZTATÓ

a WeBoat mobilalkalmazásra vonatkozóan

BEVEZETŐ

Adatkezelő jelen Adatkezelési Tájékoztató útján tájékoztatja a WeBoat mobilalkalmazás (a továbbiakban: Applikáció) Felhasználóit adatkezelési tevékenységéről, az általa kezelt személyes adatok köréről, a személyes adatok kezelése során követett elvekről és gyakorlatról, adatfeldolgozók igénybevételéről, valamint az érintetti jogok gyakorlásának módjáról és lehetőségeiről.

Jelen Tájékoztató célja, hogy átlátható módon bemutassa a WeBoat applikáció működéséhez kapcsolódó adatkezelési gyakorlatot, különös tekintettel a szolgáltatás igénybevételéhez szükséges személyes adatok kezelésére. A Tájékoztató figyelembe veszi a Szolgáltatás sajátos működéséből eredő adatkezelési körülményeket, így különösen a keretszerződés, valamint az egyedi bérleti szerződések teljesítéséhez kapcsolódó személyes adatokat, beleértve a bérlésekhez kapcsolódó helymeghatározási adatokat, valamint a Felhasználók által feltöltött további információk kezelését.

Az Adatkezelő elsődleges célja, hogy a WeBoat szolgáltatás biztonságos, jogszerű és rendeltetésszerű működését biztosítsa, valamint hogy a Felhasználók számára lehetővé tegye a szolgáltatás igénybevételét. E célok elérése érdekében – az alkalmazandó adatvédelmi jogszabályokkal és különösen az adattakarékosság elvével összhangban – az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek a szolgáltatás nyújtásához és a szerződéses kötelezettségek teljesítéséhez feltétlenül szükségesek.

Az Adatkezelő fontosnak tartja az Applikáció Felhasználóinak információs önrendelkezési jogának érvényesülését. Az átadott adatokat bizalmasan, a hatályos jogszabályokkal összhangban kezeli.

A jelen Adatkezelési Tájékoztató az Applikáció App Store és Google Play Áruház felületén is elérhető. Az Adatkezelő a rendelkezésére bocsátott személyes adatokat az alábbi jogszabályokkal összhangban kezeli:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános Adatkezelési Rendelet, GDPR);

2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról (Infotv.);

2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);

2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes

korlátairól;

2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs

társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)

Adatkezelő kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen Adatkezelési Tájékoztatóban és a hatályos jogszabályokban meghatározott elvárásoknak.

Adatkezelő fenntartja a jogot az Adatkezelési Tájékoztató tartalmának bármikor történő módosítására. Az Applikáció telepítésével az Érintett elfogadja mindenkor hatályos jelen Adatkezelési Tájékoztatóban foglaltakat, és hozzájárul az alábbiakban meghatározott adatkezeléshez.

Az Adatkezelő adatai:

Név: Weboat Kft.

Székhely: 1123 Budapest, Táltos utca 15/A 1. em. 1. ajtó Adószám: 32810640-2-43

Cégjegyzékszám: 01-09-443829 E-mail: info@weboat.hu

Fogalmak

Általános fogalmak

Az adatkezelés alábbi alapfogalmait az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (Általános Adatkezelési Rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény határozza meg részletesen:

adatvédelem: a személyes adatok jogszerű kezelését, az érintett személyek védelmét biztosító

alapelvek, szabályok, eljárások, adatkezelési eszközök és módszerek összessége.

személyes adat: bármely meghatározott, azonosított vagy azonosítható természetes személlyel (érintett) kapcsolatba hozható adat és az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az Adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

érintett: bármely információ alapján azonosított vagy azonosítható természetes személy.

azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy, vagy több tényező alapján azonosítható.

különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji

vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy

szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.

adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése.

adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között - önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

adatfeldolgozás: az Adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége.

adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel - az Adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;

hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.

tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az Adatkezelővel vagy az adatfeldolgozóval;

nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.

adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;

Kizárólag a jelen Adatkezelési Tájékoztatóban alkalmazott (speciális) fogalmak

Applikáció: A WeBoat elnevezésű mobilalkalmazás, amelyen keresztül a Felhasználók a csónakbérlési szolgáltatást igénybe vehetik, bérlést foglalhatnak, kezelhetik felhasználói fiókjukat, valamint a bérléssel kapcsolatos műveleteket elvégezhetik.

Vendég Felhasználó: az Applikációt regisztráció nélkül használó személy.

Regisztrált Felhasználó: A regisztrált felhasználó olyan személy, aki felhasználói fiókot hozott létre az Applikációban.

Felhasználó: a fenti kategóriák szerinti Vendég Felhasználó és Regisztrált Felhasználó együttes megnevezése.

Felhasználói fiók: A Regisztrált Felhasználóhoz kapcsolódó, egyedi azonosítóval ellátott elektronikus profil, amelyen keresztül a Felhasználó a szolgáltatáshoz hozzáfér, valamint a bérléssel és fizetéssel kapcsolatos műveleteket végrehajtja.

Keretszerződés: A Szolgáltató és a Felhasználó között a WeBoat applikáció használatára és a

szolgáltatás elérhetőségére vonatkozó, határozatlan időre létrejövő szerződéses jogviszony.

Egyedi bérleti szerződés: A Szolgáltató és a Felhasználó között egy konkrét csónak

meghatározott időpontra és időtartamra történő bérlésére létrejövő szerződés.

Foglalás: Az Applikáción keresztül végrehajtott művelet, amelynek során a Felhasználó egy

adott csónakot meghatározott időpontra és időtartamra lefoglal.

Bérlés: Az Egyedi bérleti szerződés alapján meghatározott időszak, amely alatt a Felhasználó

jogosult a csónak használatára.

Helymeghatározási adat: Az Applikáció működése során keletkező olyan adat, amely a csónak vagy a Felhasználó földrajzi helyzetére vonatkozik, és amelyet a Szolgáltató a bérlés teljesítése, biztonsága és elszámolása érdekében kezel.

Szolgáltatási terület: Az a kijelölt vízterület vagy földrajzi zóna, amelyen belül a csónak használata engedélyezett.

Hajóvezetői bizonyítvány: A Felhasználó azon képesítését alátámasztó okmány, amely igazolja, hogy jogosult a Szolgáltató által hajóvezetői képesítéshez kötött szolgáltatások igénybevételére.

Fizetési szolgáltató: Az a külső szolgáltató, amely a WeBoat applikáción keresztül kezdeményezett fizetési tranzakciókat lebonyolítja, és amely a bankkártya- vagy egyéb fizetési adatokat saját rendszerében kezeli.

Adatkezelésre kerül sor különösen az alábbi célokból:

Technikai adatkezelés;

Az alkalmazás használatával és a szolgáltatás igénybevételével kapcsolatos adatkezelés;

Adatkezelés az Érintett által kezdeményezett kapcsolatfelvétel esetén;

AZ ADATKEZELÉS ELVEI

Jelen Adatkezelési Tájékoztatóval érintett adatkezelési tevékenységeket Adatkezelő elsődlegesen a szolgáltatás igénybevételére irányuló szerződés teljesítése, valamint az Érintett önkéntes hozzájárulása alapján végzi.

Az Adatkezelő rendelkezésére bocsátott személyes adatok helyességéért, pontosságáért és időszerűségéért – tekintettel arra, hogy azokat nem az Adatkezelő adja meg – az adatközlő személyek felelősek.

Adatkezelő a rendelkezésére bocsátott személyes adatokat bizalmasan, jelen Adatkezelési Tájékoztatóban leírtak szerinti célból és módon kezeli, azokat más részére kizárólag a jelen Adatkezelési Tájékoztatóban meghatározott okból adja át további adatkezelés céljából.

EGYES ADATKEZELÉSEK

AZ APPLIKÁCIÓ HASZNÁLATÁVAL ÖSSZEFÜGGŐ ADATKEZELÉSEK

TECHNIKAI ADATKEZELÉS, APPLIKÁCIÓ ENGEDÉLYEK

Az Applikáció letöltésével és használatával a Felhasználó (mobilkészülékének) egyes technikai jellegű adatai automatikusan naplózásra kerülnek a mobileszközön és az ahhoz tartozó áruház illetve szolgáltató által, ezen adatkezelésekre vonatkozóan az Apple (https://www.apple.com/legal/privacy/) és/vagy a Google (https://policies.google.com/privacy?hl=hu&gl=hu) adatkezelési tájékoztatói irányadóak. Az applikáció iOS és Android környezetben történő használatával a Felhasználó hozzájárul, hogy a Szolgáltató az applikáció egyes funkcióinak megnyitásáról, azok használatának időtartamáról anonim statisztikát vezessen.

A technikai jellegű adatkezelések során kezelt személyes adatokhoz kizárólag a szolgáltató munkatársai és az adott szolgáltatást nyújtó harmadik felek (lásd 4. pont) az applikáció és a szolgáltatás működéséhez szükséges mértékben férhetnek hozzá.

Szolgáltató a rendszer hatékony működésének érdekében, statisztikai, illetve információs céllal a kezelt adatokat összekapcsolhatja. Szolgáltató kijelenti, hogy az összekapcsolt adatok nem minősülnek személyes adatnak tekintettel arra, hogy azokból az Érintettel való kapcsolat nem állítható helyre.

Az Applikáció a következő célokra kérhet engedélyeket (elsősorban iOS eszközökön). Engedélyezés hiányában az adott funkciók az Applikációban nem lesznek elérhetőek:

Tartózkodási hely: a mobileszköz lokációja

Fényképezőgép: a mobileszköz kamerafunkciója felvételek rögzítéséhez Fényképek: a mobileszközön tárolt felvételek feltöltéséhez

VALAMENNYI FELHASZNÁLÓRA VONATKOZÓ ADATKEZELÉS

Az Applikáció használata során, regisztrációtól függetlenül kezelésre kerülnek a Felhasználó mobileszközének adatai (eszköznév, eszközazonosító).

Adatkezelés célja: az applikáció rendeltetésszerű működése

Adatkezelés jogalapja: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont], az érintett

hozzájárulása [GDPR 6. cikk (1) bek. a) pont] Érintettek köre: valamennyi Felhasználó Kezelt adatok köre: eszköz-adatok

Adatkezelés időtartama: az adott szolgáltatás igénybevételének megszűnéséig

REGISZTRÁLT FELHASZNÁLÓKRA VONATKOZÓ TOVÁBBI ADATKEZELÉS

FELHASZNÁLÓI FIÓK

Az applikáció teljes körű használatához felhasználói fiók létrehozása szükséges. A Felhasználó regisztrálhat e-mail cím megadásával, vagy Apple / Facebook / Google fiókjával (social regisztráció).

Adatkezelés célja: felhasználói fiók létesítése

Adatkezelés jogalapja: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont]

Érintettek köre: az Applikációban felhasználói fiókot regisztráló természetes személyek Kezelt adatok köre: név, telefonszám, e-mail cím / felhasználói azonosító, jelszó Adatkezelés ideje: felhasználói fiók regisztrációjától annak törléséig

SZOLGÁLTATÁS IGÉNYBEVÉTELÉHEZ KAPCSOLÓDÓ ADATKEZELÉS

Az elektronikus szerződéskötés, a szolgáltatás szerződésszerű nyújtása, az érintésmentes bérlési rendszer üzemelése, illetve működésének ellenőrzése, valamint a visszaélések megakadályozása érdekében a szolgáltatás igénybe vevője személyazonosító okmánnyal köteles igazolni személyazonosságát.

A személyazonosító okmányról készült felvétel kezelésének célja a Felhasználó személyazonosságának megállapítása és igazolása, továbbá annak ellenőrzése, hogy a Felhasználó a szolgáltatás igénybevételéhez szükséges életkori és szerződéskötési feltételeknek megfelel. Az okmányfotó kezelése lehetővé teszi a Szolgáltató számára, hogy a személyazonosság ellenőrzését dokumentált módon, utólag is igazolhatóan végezze el, különösen vitás helyzetek, káresemények vagy jogi igények érvényesítése esetén.

Adatkezelés célja: szerződéskötés, a szolgáltatás igénybevétele

Adatkezelés jogalapja: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont]

Érintettek köre: az Applikációban felhasználói fiókot regisztráló természetes személyek

Kezelt adatok köre: Regisztrált Felhasználó személyazonosító okmányán (Felhasználó választása szerint Személyazonosító igazolvány / Vezetői engedély / Útlevél) szereplő személyes adatok

Adatkezelés időtartama: a keretszerződés fennállása alatt, valamint azt követően az utolsó

bérlés lezárásától számított 6 hónap

KORLÁTOZÁS NÉLKÜLI BÉRLÉSHEZ SZÜKSÉGES ADATKEZELÉS

Hajóvezetői bizonyítvánnyal rendelkező felhasználók hosszabb időre, valamint napnyugta után is igénybe vehetik a szolgáltatást. A hajóvezetői bizonyítványról készült felvétel kezelésének célja annak ellenőrzése és igazolása, hogy a Felhasználó rendelkezik-e a jogszabályok által előírt képesítéssel azon szolgáltatások igénybevételéhez, amelyek hajóvezetői képesítéshez kötöttek, illetve amelyek esetében a Szolgáltató a szolgáltatás igénybevételét a képesítés fennállásához köti (különösen hosszabb időtartamú vagy napnyugta utáni bérlés esetén). A Felhasználó csak a saját regisztrációjához tartozó, saját nevére szóló hajóvezetői bizonyítványáról készített felvételt tölthet fel az Applikációban!

Adatkezelés célja: hajóvezetői képesítés ellenőrzése a szolgáltatás kiterjesztett

igénybevételéhez

Adatkezelés jogalapja: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont]

Érintettek köre: azon Regisztrált Felhasználó, aki hajóvezetői bizonyítványát csatolja

Kezelt adatok köre: hajóvezetői bizonyítványon szereplő személyes adatok

Adatkezelés időtartama: a keretszerződés fennállása alatt, valamint azt követően az utolsó

bérlés lezárásától számított 6 hónap

BÉRLÉSI ESEMÉNYHEZ KAPCSOLÓDÓ ADATKEZELÉS

Egy adott bérléshez kapcsolódóan az eszköz foglalása és bérlése, a bérelt eszköz használatának nyomon követése, a bérleti díj kiszámítása és elszámolása, valamint az esetleges vitás helyzetek, káresemények és szerződésszegések kezelése érdekében történő adatkezelés. A bérlés megkezdése előtt és annak lezárását követően, az eszköz állapotának dokumentálása céljából készített felvételeken személyek felismerhető módon nem szerepelhetnek. A Felhasználó köteles gondoskodni arról, hogy a felvételek kizárólag a vízijárművet és annak felszerelését, azok állapotát rögzítsék.

Adatkezelés célja: az adott, egyedi bérleti szerződés teljesítése, valamint az esetleges káresemények, vitás helyzetek kezelése

Adatkezelés jogalapja: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont]

Érintettek köre: azon Regisztrált Felhasználó, aki foglal, bérlést kezdeményez az Applikációban

Kezelt adatok köre: az érintett felhasználó azonosítója, a bérlés időpontja és időtartama, a bérelt eszköz azonosítója, a bérléshez kapcsolódó használati adatok, beleértve a bérelt eszköz és a felhasználó lokációját a bérlés teljes időtartama alatt, az eszköz állapotának dokumentálása során feltöltött felvételek, ahhoz fűzött megjegyzések

Adatkezelés időtartama: foglalás rögzítésétől a bérlés lezárását követő 6 hónap

DÍJFIZETÉSHEZ KAPCSOLÓDÓ ADATKEZELÉS

Adatkezelő a bérleti jogviszonyhoz kapcsolódó pénzügyi kötelezettségek teljesítésének biztosítása, a fizetési tranzakciók lebonyolítása és elszámolása, valamint az ezekhez kapcsolódó pénzügyi és adminisztratív folyamatok kezelése érdekében, a szerződés teljesítése jogalapján kezeli az alábbi adatokat.

Adatkezelés célja: a bérleti díj, valamint az esetleges pótdíjak, biztosítékok és egyéb, a bérleti jogviszonyhoz kapcsolódó fizetési kötelezettségek teljesítésének biztosítása, a fizetési tranzakciók lebonyolítása, elszámolása, valamint a kapcsolódó pénzügyi műveletek kezelése

Adatkezelés jogalapja: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont]

Érintettek köre: a szolgáltatás igénybe vevője

Adatkezelés időtartama: a keretszerződés fennállása alatt, valamint azt követően az utolsó

bérlés lezárásától számított 6 hónap

SZÁMLÁZÁSHOZ SZÜKSÉGES ADATKEZELÉS

A szolgáltatás igénybevételéhez a számviteli jogszabályi kötelezettségeknek való megfelelés és a fizetési kötelezettség teljesítése céljából Adatkezelő számlát állít ki a felhasználó részére. Az adatkezelés jogalapja az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Adatkezelés célja: számla kiállítása

Adatkezelés jogalapja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont]

Érintettek köre: a szolgáltatás igénybe vevője

Kezelt adatok köre: név, számlázási cím (ország, irányítószám, település, közterület neve, házszám)

Adatkezelés időtartama: utolsó számviteli bizonylat kiállításának évét követő 8 évig

FELHASZNÁLÓI ÉRTÉKELÉSEK ÉS MEGOSZTOTT TARTALMAK

Az Applikáció lehetőséget biztosít arra, hogy a Felhasználók önkéntesen értékeljék a szolgáltatással kapcsolatos élményeiket, valamint képet osszanak meg. Kizárólag olyan személy szerepelhet egy képen, aki képmásának közzétételéhez kifejezetten hozzájárult. A megosztott információ az Applikáció és a Weboldal Felhasználói és Látogatói számára tájékoztató jelleggel kerül megjelenítésre. Az e körben megvalósuló adatkezelés jogalapja az Érintett önkéntes, kifejezett hozzájárulása. A hozzájárulás megadása nem feltétele a szolgáltatás igénybevételének, és az érintett azt bármikor, indokolás nélkül visszavonhatja.

Adatkezelés célja: a felhasználói visszajelzések megjelenítésének lehetővé tétele

Adatkezelés jogalapja: az Érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont]

Érintettek köre: értékelésekben és megosztott tartalmakban megjelenő személyes adatokhoz

kapcsolódó érintettek

Kezelt adatok köre: Felhasználó neve, valamint Felhasználó által az értékelés során megosztott valamennyi személyes adat

Adatkezelés ideje: az Érintett hozzájárulásának visszavonásáig

ADATKEZELÉS AZ ÉRINTETT ÁLTAL KEZDEMÉNYEZETT KAPCSOLATFELVÉTEL ESETÉN

Amennyiben valamely Érintett kapcsolatfelvételt kezdeményez Adatkezelővel, például az Applikáció Kapcsolat / Visszajelzés küldése menüpontja alatt, email-ben, telefonon, vagy egyéb módon, Adatkezelő az Érintett megkeresésével kapcsolatban az alábbiak szerint kezeli személyes adatait.

Adatkezelés célja: kapcsolatfelvétel, tájékoztatás kérése, visszajelzés küldése Adatkezelés jogalapja: az Érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont] Érintettek köre: kapcsolatfelvételt kezdeményező személy

Kezelt adatok köre: a megkeresés módjától függően név, e-mail cím, üzenet szövege, további rendelkezésre bocsátott adatok

Adatkezelés ideje: az adatkezelés céljának megszűnéséig, de legfeljebb 1 évig

ADATTOVÁBBÍTÁS, ADATFELDOLGOZÓK

Az alapul fekvő informatikai rendszer üzemeltetése, és az Alkalmazás egyes funkcióinak biztosításához harmadik felekkel működünk együtt. Ezen esetekben a Felhasználók egyes adatai megosztásra kerülnek ezen szolgáltatókkal, mint közös adatkezelővel, vagy adatfeldolgozóval. Kizárólag olyan adatfeldolgozókat veszünk igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés jogszabályi követelményeinek való megfelelését és az Érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.

SZERVER / TÁRHELYSZOLGÁLTATÁS

Az Applikáció és a Weboldal üzemeltetéséhez a Szolgáltató külső szerver- és tárhelyszolgáltatót vesz igénybe, amely a működéshez szükséges adatokat a Szolgáltató utasításai szerint, adatfeldolgozóként kezeli.

AppSolution Kft.

1037 Budapest, Montevideo utca 10.

FIZETÉSI SZOLGÁLTATÓ

Az Applikációban történő elektronikus fizetések biztosítása érdekében a Szolgáltató külső fizetési szolgáltatót vesz igénybe, amely a tranzakciók technikai lebonyolításához szükséges adatokat a Szolgáltató utasításai szerint kezeli.

Stripe Payments Europe, Limited One Wilton Park, Wilton Place, Dublin 2, D02 FX04,

Ireland

KIKÖTŐ / KIKÖTŐMESTER

A Szolgáltató a szolgáltatás biztonságos és rendeltetésszerű nyújtása érdekében együttműködik az érintett kikötővel, illetve a kikötőmesterrel, akik a Szolgáltató nevében, adatfeldolgozóként járnak el. A kikötőmester részére történő adatátadás és adatkezelés elengedhetetlen a csónakforgalom koordinálásához, a kikötési műveletekhez, valamint különösen vészhelyzet, baleset vagy segítségnyújtás esetén a gyors és hatékony intézkedések megtételéhez. A Szolgáltató és a kikötő, illetve a kikötőmester között adatfeldolgozói szerződés kerül megkötésre, amely biztosítja a személyes adatok jogszerű, célhoz kötött és megfelelő szintű védelmét, valamint egyértelműen rögzíti a felek jogait és kötelezettségeit.

Balabo Kikötőhasznosító és Üzemeltető Korlátolt Felelősségű Társaság

8623 Balatonföldvár, Budapesti út 1.

SOCIAL BEJELENTKEZÉS

Az Applikációban elérhető közösségi fiókkal történő bejelentkezés biztosítása érdekében a Szolgáltató külső szolgáltatót vesz igénybe, amely adatfeldolgozóként, a Szolgáltató nevében és utasításai szerint kezeli a bejelentkezés technikai lebonyolításához szükséges adatokat.

Apple Distribution International Ltd.

Hollyhill Industrial Estate, Hollyhill, Cork, IRELAND

Meta Platform Ireland Limited Merrion Road, Dublin 4, IRELAND

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, IRELAND

4.3. TÉRKÉP FUNKCIÓ

Az Applikáció térképes funkcióinak működtetéséhez a Szolgáltató külső szolgáltatót vesz igénybe, amely adatfeldolgozóként, a Szolgáltató nevében és utasításai szerint kezeli a szolgáltatás működéséhez szükséges adatokat.

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, IRELAND

4.4. PUSH ÉRTESÍTÉSEK KÜLDÉSE

Az Applikáció push értesítési funkcióinak biztosítása érdekében a Szolgáltató külső technikai szolgáltatót vesz igénybe, amely a funkció működtetéséhez szükséges adatokat a Szolgáltató utasításai szerint, adatfeldolgozóként kezeli.

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, IRELAND

Apple Distribution International Ltd.

Hollyhill Industrial Estate, Hollyhill, Cork, IRELAND

SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA

Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott

informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);

hitelessége és hitelesítése biztosított (adatkezelés hitelessége);

változatlansága igazolható (adatintegritás);

a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az Érintetthez rendelhetők.

Adatkezelő a technika mindenkori fejlettségéhez igazodóan olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik a személyes adatok legmagasabb szintű biztonságáról, illetve azok jogosulatlan megváltoztatásának, megsemmisítésének és felhasználásának megakadályozása érdekében az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújtja.

Az Adatkezelő minden tőle észszerűen elvárható intézkedést megtesz az általa kezelt és/vagy feldolgozott személyes adatok pontossága, teljessége, valamint naprakész állapota érdekében.

Az Adatkezelő fenntartja a jogot, hogy amennyiben az érintettek részéről az Applikáció rendszerében biztonsági rést érzékel, akkor azokról az Érintetteket tájékoztassa, és ezzel egyidejűleg a biztonsági rés megszüntetéséig a szolgáltató rendszeréhez, szolgáltatásaihoz való hozzáférését, vagy annak egyes funkcióit korlátozza.

AZ ÉRINTETTEK SZEMÉLYES ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAIK

Tájékoztatáshoz való jog

Valamennyi Érintett tájékoztatást kérhet kezelt adataival kapcsolatosan. Adatkezelő az Érintett erre irányuló kérelme esetén, személyazonosságának hitelt érdemlő igazolása és beazonosítását követően, soron kívül, de legkésőbb 25 napon belül tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújt tájékoztatást.

Hozzáféréshez való jog

Az Érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, miszerint személyes adatainak kezelése folyamatban van-e. Amennyiben ilyen adatkezelés folyamatban van az Érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az Érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat Adatkezelő közölte, vagy a jövőben közli, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az Érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.

Regisztrált Felhasználók az általuk rögzített valamennyi adatot lekérhetik az Applikáció

„Profil" / „Személyes adatok lekérése" pontban is, a kezelt adatokat Szolgáltató összesítve, email útján küldi meg a felhasználó regisztrált email címére.

Helyesbítéshez való jog

Az Érintett joga és kötelezettsége az esetlegesen hibásan bejegyzett adatok, vagy megváltozott adatok helyesbítését kérni. A személyazonosság hitelt érdemlő igazolása és az Érintett személyének beazonosítását követően, a kérelemben foglaltak hitelt érdemlő alátámasztása esetén a helyesbítést Adatkezelő haladéktalanul végrehajtja, és erről Érintettet tájékoztatja.

Törléshez való jog

Az Érintett jogosult arra, hogy kérésére Adatkezelő indokolatlan késedelem nélkül törölje a rá

vonatkozó személyes adatokat, ha:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat Adatkezelő gyűjtötte

visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más

jogalapja

tiltakozik az adatainak kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre

a személyes adatokat Adatkezelő jogellenesen kezelte.

A szerződés tartama alatt, amennyiben az adatkezelés jogalapja a szerződés teljesítése illetve

jogi kötelezettség, az Érintett nem kérheti adatai törlését.

Regisztrált Felhasználók az Applikáció „Profil" / „Fiók törlése" menüpontjának választásával tudják a felhasználói fiókjukhoz tartozó azon személyes adatokat törölni, melyek nem kapcsolódnak szerződéses jogviszony teljesítéséhez, valamint nem esnek jogszabályon alapuló megőrzési kötelezettség alá.

A fiók törlése nem érinti azokat a személyes adatokat, amelyeket a Szolgáltató

számviteli, adózási vagy egyéb jogszabályi kötelezettség teljesítése,

fennálló vagy megszűnt szerződésből eredő jogok és kötelezettségek érvényesítése,

káresemények, vitás helyzetek vagy jogi igények kezelése céljából köteles vagy jogosult tovább kezelni.

Az adatok korlátozásához való jog

Az adatok korlátozásának kérésére a következő esetekben kerülhet sor:

az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;

az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adathordozhatósághoz való jog

Az Érintett kérheti, hogy a rá vonatkozó, Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Kérésének, személyazonosságának hitelt érdemlő igazolása és személyének beazonosítását követően, 25 napon belül eleget tesz

Adatkezelő. Egy naptári éven belüli ismételt, vagy visszaélésszerű joggyakorlásnak minősülő kérelmek teljesítését azonban jogosult megtagadni az Adatkezelő, vagy kérelmének indokoltsága esetén az adminisztratív költségek megtérítését feltételül szabni annak teljesítéséhez.

Tiltakozáshoz való jog

Az Érintett tiltakozhat személyes adatai kezelése ellen (i) ha a személyes adatok kezelése kizárólag Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy jogos érdekeinek érvényesítéséhez szükséges; (ii) ha az adatkezelés célja közvetlen üzletszerzés, közvélemény- kutatás; vagy (iii) ha az adatkezelésre közérdekű feladat teljesítése érdekében kerül sor.

A tiltakozás jogszerűségét Adatkezelő megvizsgálja, és ha a tiltakozás megalapozott, a kezelt személyes adatok zárolása mellett az adatkezelés megszüntetésre kerül, továbbá a tiltakozásról és az annak alapján tett intézkedésekről Adatkezelő értesíti mindazokat, akik részére a tiltakozással Érintett személyes adatok korábban továbbításra kerültek.

ELJÁRÁSI SZABÁLYOK

Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 25 napon belül tájékoztatja az Érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.

A határidő meghosszabbításáról Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 25 napon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az Érintett azt másként kéri.

Ha Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 25 napon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére Adatkezelő tájékoztatja e címzettekről.

JOGORVOSLATI LEHETŐSÉGEK

Panasz az Adatkezelőnél

Amennyiben úgy véli, hogy Adatkezelő nem tartja be, vagy megsérti a vonatkozó jogszabályi előírásokat, vagy az Adatkezelési Tájékoztatóban vállalt kötelezettségeket, úgy azt jelezheti Adatkezelő alábbi elérhetőségein:

Név: Weboat Kft.

Székhely: 1123 Budapest, Táltos utca 15/A 1. em. 1. ajtó E-mail: info@weboat.hu

Adatkezelő az Érintett panaszára soron kívül, de legkésőbb 25 napon belül írásban válaszol és

a panaszolt tevékenységet indokoltság esetén orvosolja.

Bírósághoz fordulás joga

Érintett a jogainak megsértése esetén Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása az Adatkezelő székhelye szerint illetékes Fővárosi Törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – a lakóhelye vagy ennek hiányában tartózkodási helye szerint illetékes törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi oldalon tekintheti meg: http://birosag.hu/torvenyszekek; illetékességük iránt pedig a következő oldalon tájékozódhat: http://birosag.hu/ugyfelkapcsolati-portal/illetekessegkereso).

Felügyeleti Hatóság megnevezése és elérhetősége

Adatkezelési panasszal a Nemzeti Adatkezelési és Információszabadság Hatósághoz lehet fordulni:

Nemzeti Adatkezelési és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf.: 9.

Telefon: +36 1 391-1400

Fax: +36 1 391-1410

E-mail: ugyfelszolgalat@naih.hu

EGYÉB RENDELKEZÉSEK

Az Adatkezelési Tájékoztató hatálya:

Időbeli hatálya: Jelen Tájékoztató 2026. január 26. napjától további rendelkezésig, visszavonásig hatályos.

Személyi hatálya: Jelen Tájékoztató hatálya kiterjed azon személyekre, akik adatait a jelen Tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.