A legtöbb böngésző segítségével megtekintheti, hogy milyen Sütik aktívak az Ön számítógépén, egyesével törölheti azokat, illetve egy adott oldal vagy az összes weboldal Sütijeit letilthatja. Felhívjuk figyelmét, hogy ha Ön az összes Sütit törli, akkor a weboldalon korábban megadott beállítások elvesznek, így az is, ha Ön korábban jelezte, hogy nem engedélyezi a Sütik használatát, hiszen ehhez is egyfajta Sütit kell használni. Ha bővebb tájékoztatást szeretne kapni arról, hogy a böngészők beállításainak módosításával hogyan tilthatja le a Sütiket, látogasson el a http://www.aboutcookies.org/ és a http://www.cookiecentral.com/faq/ címre.

A nélkülözhetetlen sütik kivételével elutasíthatja vagy letilthatja a webhelyre történő látogatással letöltött összes vagy adott Sütit.

A böngésző beállításainak módosításával módosíthatja az Adatkezelő, illetve bármelyik harmadik fél webhelyére vonatkozó beállításokat. Kérjük, vegye figyelembe, hogy a legtöbb böngésző automatikusan elfogadja a Sütiket. Ezért amennyiben nem szeretné engedélyezni a Sütik használatát, akkor azok használatát a „nem engedélyezem” gombra kattintva Önnek le kell tiltania a felugró ablakban. Ha elutasítja a Sütik használatát, akkor továbbra is képes lesz ellátogatni webhelyeinkre, de a funkciók némelyike nem működik majd megfelelően. Ha szeretné a Süti tartalmát megtekinteni, kattintson magára a Sütire, és az megnyílik. Egy szövegből és számokból álló rövid sort fog látni.

A cookie-k működése és jelentősége az alábbiakban kerül részletezésre:

XSRF-TOKEN:

Leírás:
“Ez a cookie egy biztonsági cookie, aminek a célja, hogy megakadályozza a cross-site request forgery (kb. oldalon-keresztüli kéréshamisítás) nevű támadásokat. Ez a támadás arról szól, hogy valaki például egy POST kérést küld az oldalra egy idegen oldalról, vagy esetleg valamilyen programon keresztül, és nem rendelkezik ezzel a tokennel, akkor a rendszer el fogja utasítani a kérést, mert megbízhatatlan forrásnak ítéli. Ezzel a támadások jelentős részét ki lehet küszöbölni.”

Ha nem kéri a sütit:

“Ebben az esetben a kéréseit a rendszer el fogja dobni. Például, ha a kapcsolat űrlapot szeretné kitölteni, de nem engedélyezte a cookie használatát, akkor a rendszer nem biztonságos forrásra hivatkozva bontja a kapcsolatot és Ön nem tudja a szolgáltatásokat üzemszerűen használni.”

Titkosítás:

“A cookie hashelt, amit a szerver generál minden kérés előtt, ezért gyakorlatilag lehetetlen hamisítani és abból a rendszer felhasználójáról semmiféle információ nem deríthető ki, mivel azt a szerver oldal sem tárolja”.

Cookie-k az alábbi adatokra utalnak:

Leírás:

Az alábbi adatok soha nem a felhasználó gépén tárolódnak. Ami a felhasználó gépén van tárolva, az csak a sütinek egy hashelt „token-je, amiből tudjuk szerver oldalon, hogy melyik adathoz kell nyúlni, viszont határozottan ez a token azonosítja az alábbi adatokat a szerver oldalon:

• Munkamenet előzmények: előző oldal
• Egy token, ami a felhasználó gépének tulajdonságaiból került generálásra. Ez nem alkalmas azonosításra, mert nem tároljuk ezeket az információkat, csak egy irányba hasheljük. Minden kérés hashelésre kerül akármilyen gépről is érkezzen, de ha egy kérés hashe megegyezik egy másik korábbi kérés hashével, akkor onnan tudjuk, hogy ugyanarról a munkamenetről van szó. Ezzel tudjuk követni, a munkameneteket. (Egy gépről több felhasználó is bejelentkezhet egymás után, ebben az esetben a munkamenet ugyanaz, de a felhasználó más, ezért a munkamenet nem alkalmas azonosításra.)
• Referrer: vagyis, hogy honnan érkezett az oldalra.
• A sütik által begyűjtött adatokat az üzemeltető kezeli.

2. A HONLAPON TÖRTÉNŐ ADATKEZELÉSEK

1. Kapcsolatfelvételi adatok (Űrlap)

Amennyiben Ön üzenetet küld nekünk az oldalon található űrlapon vagy e-mailben, az alábbi adatokat kezeljük:

• Kezelt adatok: Név, e-mail cím, telefonszám, üzenet szövege.
• Az adatkezelés célja: Válaszadás a megkeresésekre, tájékoztatás nyújtása a túrákról, időpont-egyeztetés.
• Jogalap: A GDPR 6. cikk (1) a) pont,  vagyis az érintett hozzájárulása személyes adatainak kezeléséhez, mivel az érintett döntött úgy, hogy a honlapon keresztül megkeresést küld az Adatkezelőnek
• Az adatkezelési időtartama: Az űrlapon keresztül érkező adatokat csak a kapcsolatfelvétel céljának megvalósulásáig, vagy a jogszabályban előírt őrzési időig (pl. panaszkezelés esetén 3 év) tároljuk

1. Jegyvásárlással kapcsolatos tájékoztatás

Weboldalunkon közvetlen jegyértékesítés nem történik. Az Erdei Gasztroexpressz élménytúrára jegyet a https://visitmiskolc.jegyx1.hu/ külső felületen keresztül tud vásárolni.

• Fontos: Amikor Ön rákattint a jegyvásárlás gombra, elhagyja az erdeigasztroexpressz.hu oldalt. A jegyvásárlás során megadott adatok (pl. számlázási név, cím, bankkártya adatok) kezeléséért a jegyértékesítő rendszer üzemeltetője felel, saját adatvédelmi szabályzata szerint, a honlapon ezen célból adatkezelés nem történik.

1. Technikai és analitikai adatok (Cookie-k)

• Kezelt adatok: IP-cím, böngésző típusa, az oldalon töltött idő, látogatott aloldalak.
• Az adatkezelés célja: A weboldal technikai működésének biztosítása, statisztikai elemzések készítése a felhasználói élmény javítása érdekében.

• Jogalap: A GDPR 6. cikk (1) a) pont, vagyis az érintett hozzájárulása személyes adatainak kezeléséhez, mivel az érintett döntött úgy, hogy a honlapot felkeresi.

Az adatkezelési időtartama: A cookie-k adatait törlésig, de maximum egy évig tároljuk.

3. ADATOK TÁROLÁSA ÉS BIZTONSÁGA

Az Adatkezelő minden szükséges technikai és szervezési intézkedést megtesz az adatok biztonsága érdekében:

• A weboldal SSL tanúsítvánnyal rendelkezik (titkosított csatorna).
• Az adatokat biztonságos szervereken tároljuk, amelyekhez csak az arra feljogosított munkatársak férhetnek hozzá.

Az Ön által megadott személyes adatokhoz kizárólag az adatkezelő arra kifejezetten feljogosított munkatársai, valamint vele jogviszonyban álló olyan személyek férhetnek hozzá, akik az adatkezelési cél érdekében a feladatok ellátásában részt vesznek.

4. ADATTOVÁBBÍTÁS HARMADIK FÉL RÉSZÉRE

Az adatokat harmadik félnek semmilyen célból, még marketing célból sem adjuk át. Adatkezelő a honlap működtetéséhez adatfeldolgozót vesz igénybe a ………………………..  személyében, aki tárhelyszolgáltatási tevékenységet végez Adatkezelő részére.

5. KÜLSŐ OLDALAKRA VEZETŐ LINKEK

Oldalunk tartalmazhat olyan linkeket, amelyek más, nem általunk üzemeltetett oldalakra mutatnak (pl. a jegyértékesítő felület vagy közösségi média oldalak). Ezen oldalak tartalmáért és adatkezelési gyakorlatáért az Adatkezelő nem vállal felelősséget. Javasoljuk, hogy ezen oldalakon is olvassa el az adatkezelési tájékoztatót.

6. A LÁTOGATÓ JOGAI

Az érintett személy az adatkezelőnél kérheti a személyes adatainak helyesbítését, törlését, zárolását, továbbá tájékoztatást kérhet az adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezeléssel összefüggő tevékenységről, az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárításra megtett intézkedésekről.

– Az érintett személy jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

– Tájékoztatás kéréshez való jog keretében az érintett személy tájékoztatást kérhet adatkezelőtől arról, hogy milyen személyes adatait, milyen jogalapon, milyen adatkezelési célból, milyen forrásból, mennyi ideig kezeli, illetőleg, hogy adatkezelő kinek, mikor milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést, vagy kinek továbbította a személyes adatait.

– Helyesbítéshez való jog keretében az érintett személy kérheti, hogy adatkezelő a tévesen vagy hiányosan rögzített adatait helyesbítse, kiegészítse.

– Zároláshoz (adatkezelés korlátozása) való jog keretében az érintett személy kérheti, hogy adatkezelő zárolja a személyes adatokat jogi igényének előterjesztéséhez az erre vonatkozó kérelme benyújtásáig, illetve a tiltakozásához való joga érvényesítése során benyújtott megkeresése elbírálásáig.

– Tiltakozáshoz való jog keretében az érintett személy tiltakozhat személyes adatainak kezelése ellen. A tiltakozási jog gyakorlása során az adatkezelő bizonyítja, hogy az adatkezelés olyan kényszerítő jogos indok alapján kerül sor, amely elsőbbséget élvez az érintettek érdekeivel, jogaival és szabadságával szemben.  

 – Törléshez való jog keretében az érintett személy kérheti adatkezelőtől adatai törlését, az alábbi körülményekre való hivatkozással:

• adatkezelés céljának megvalósításához az érintett személyes adatai már nem szükségesek,
• az érintett az adatai kezeléséhez történő hozzájárulását visszavonta, és az adat más jogalap alapján nem kezelhető,
• az érintett tiltakozott az adatkezelés ellen és adatkezelő meggyőződött a tiltakozásban foglaltak jogszerűségéről,
• az érintett személyes adatait jogellenesen kezelték,
• amennyiben jogszabály előírja az adatok törlését.

Ezen igényeit az info@visitmiskolc.hu e-mail címen jelezheti.

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 25 napon belül tájékoztatja az érintettet a fentiek szerinti kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő – a késedelem okainak megjelölésével – a kérelem kézhezvételétől számított egy hónapon belül tájékoztatást ad. Ha a kérelem elektronikus úton érkezett, a tájékoztatás lehetőség szerint szintén elektronikus úton történik, kivéve, ha az érintett azt másként kéri. Ha úgy ítéljük meg, hogy nem kell intézkedéseket tennünk az érintett kérelme nyomán, úgy késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatni fogjuk az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panasztételi lehetőséggel élhet az adatvédelmi hatóságnál, továbbá élhet bírósági jogorvoslati jogával is. A kérelmek teljesítése ingyenes, ha azonban a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kérelem folytán felmerülő adminisztratív költségekre, észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését. Ha a kérelmet benyújtó érintett kilétével kapcsolatban megalapozott kétség merül föl, további, a személyazonosságának megerősítéséhez szükséges információk nyújtása kérhető.

7. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben úgy véli, hogy személyes adatainak kezelése során megsértettük a jogait, kérjük, először vegye fel velünk a kapcsolatot a fenti elérhetőségek egyikén. Amennyiben panaszát nem sikerül megnyugtatóan rendezni, Ön a hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf.: 9.
• Telefon: +36 1 391 1400, +36 30 683 5969, +36 30 549 6838
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

Amennyiben az Ön megítélése szerint az adatkezelő a személyes adatokat a személyes adatok kezelésére vonatkozó szabályok megsértésével kezeli, közvetlenül bírósághoz is fordulhat.