A Wings Sped Kft. (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja az ügyfelei, partnerei, valamint a www.abaribusz.hu weboldal látogatóinak személyes adatai védelmét. Az Adatkezelő a személyes adatokat a hatályos jogszabályoknak, így különösen az Európai Unió Általános Adatvédelmi Rendeletének (GDPR – 2016/679/EU rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotörvény) megfelelően kezeli.

1. Az Adatkezelő Adatai

2. A Kezelt Adatok Köre, Célja, Jogalapja és Időtartama

Az Adatkezelő az alábbi táblázatban részletezett célokból és jogalapokon kezel személyes adatokat a buszos személyszállítási tevékenységgel összefüggésben:

Adatkezelés célja	Kezelt adatok köre	Adatkezelés jogalapja	Megőrzési időtartam
Ajánlatkérés és kapcsolattartás (Weboldalon, e-mailen vagy telefonon keresztül)	Név/Kapcsolattartó neve, e-mail cím, telefonszám, utazás részletei (indulás, cél, létszám).	A szerződés megkötését megelőző lépések megtétele a hozzászóló/ajánlatkérő kérésére (GDPR 6. cikk (1) bek. b) pont).	Az ajánlat érvényességének lejárta, vagy ha nem jön létre szerződés, az ajánlatadástól számított 1 év.
Személyszállítási szerződés teljesítése (Különjárat lebonyolítása)	Megrendelő/Kapcsolattartó neve, számlázási és postázási cím, telefonszám, e-mail cím, nemzetközi út esetén jogszabály által előírt utaslista adatok.	A szerződés teljesítése, amelyben az érintett az egyik fél (GDPR 6. cikk (1) bek. b) pont).	A szerződésből eredő jogok és követelések elévüléséig (Polgári Törvénykönyv szerint 5 év).
Számlázás és számviteli kötelezettségek	Név/Cégnév, számlázási cím, adószám (vállalkozások esetén), kifizetés módja, összege.	Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont), figyelemmel a Számviteli törvény előírásaira.	A Számviteli törvény 169. § (2) bekezdése alapján kötelezően a számla kiállításától számított 8 év.
Nemzetközi utaslista vezetés (Határátlépéshez és külföldi hatóságok részére, ha releváns)	Utasok neve, születési dátuma, állampolgársága, úti okmány száma (útlevél vagy személyi igazolvány).	Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont) és nemzetközi egyezmények (pl. Interbus Megállapodás).	A jogszabály által előírt kötelező időtartamig, vagy az utazás befejezését követő ellenőrzési időszak végéig.

3. Adatfeldolgozók és Adattovábbítás

Az Adatkezelő a feladatai ellátásához, a weboldal üzemeltetéséhez és a jogszabályi kötelezettségek teljesítéséhez az alábbi adatfeldolgozókat veszi igénybe, akikkel adatfeldolgozói szerződést kötött:

• Könyvelés / Adótanácsadás: Az Adatkezelő által megbízott külső könyvelőiroda (a számlázási adatokhoz és bizonylatokhoz fér hozzá a jogszabályi kötelezettségek teljesítése érdekében).
• Tárhely-szolgáltató / Webfejlesztő: A weboldal és az e-mail szerverek működését biztosító külső IT szolgáltató (hozzáférhet a szerveren tárolt űrlap- és e-mail adatokhoz).
• Hatóságok részére történő adattovábbítás: Jogszabályi felhatalmazás vagy hatósági megkeresés esetén (pl. rendőrség, adóhatóság, külföldi határőrizeti szervek nemzetközi utak során) az Adatkezelő köteles a kért személyes adatokat átadni.

4. Cookie-k (Sütik) Kezelése a Weboldalon

A www.abaribusz.hu weboldal a működéséhez, a felhasználói élmény javításához, valamint látogatottsági statisztikák készítéséhez sütiket (cookie-kat) használhat. A feltétlenül szükséges (technikai) sütik a weboldal alapvető működését biztosítják, míg a statisztikai vagy marketing célú sütik elhelyezéséhez a felhasználó kifejezett, előzetes hozzájárulása szükséges a weboldalon megjelenő süti-banneren keresztül. A hozzájárulás bármikor visszavonható.

5. Az Érintettek Jogai

A GDPR alapján a felhasználók (érintettek) az Adatkezelőhöz intézett írásbeli megkeresés útján az alábbi jogokat gyakorolhatják:

• Hozzáférés joga: Tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból és mennyi ideig kezel.
• Helyesbítés joga: Kérheti a pontatlan vagy elavult személyes adatainak haladéktalan javítását vagy kiegészítését.
• Törlés joga ("az elfeledtetéshez való jog"): Kérheti adatainak törlését, kivéve, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számvitel) vagy jogi igények érvényesítéséhez szükséges.
• Adatkezelés korlátozásának joga: Kérheti az adatkezelés zárolását bizonyos feltételek fennállása esetén (pl. ha vitatja az adatok pontosságát).
• Adathordozhatósághoz való jog: Kérheti, hogy a szerződéses vagy hozzájárulásos alapon kezelt adatait tagolt, géppel olvasható formátumban megkapja, vagy egy másik adatkezelőnek továbbítsák.

Az Adatkezelő a kérelem beérkezését követő legfeljebb 1 hónapon belül köteles válaszolni és intézkedni a kérelemről.

6. Jogorvoslati Lehetőségek

Amennyiben úgy érzi, hogy az Adatkezelő megsértette a személyes adatok védelmére vonatkozó jogszabályi előírásokat, kérjük, elsőként vegye fel a kapcsolatot az Adatkezelővel a fenti, captcha mögött található hivatalos e-mail címen a békés és gyors rendezés érdekében.

Amennyiben ez nem vezet eredményre, Ön jogosult:

• A Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulni panasszal:
  Cím: 1055 Budapest, Falk Miksa utca 9-11.
  Levelezési cím: 1363 Budapest, Pf. 9.
  Telefon: +36 (1) 391-1400 | E-mail: ugyfelszolgalat@naih.hu | Web: www.naih.hu
• Bírósági jogorvoslatot kezdeményezni. A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.