Utolsó frissítés: 2024. november 12.
A Kolet hivatalos jogi dokumentumai francia nyelven érhetők el, és [itt] találhatók. Ez a fordítás kizárólag tájékoztatási célokat szolgál.
A Kolet különös figyelmet fordít a személyes adatok védelmére. A Kolet elkötelezett amellett, hogy a szolgáltatásai tervezési szakaszától kezdve betartsa az adatvédelmi előírásokat.
Jelen adatvédelmi irányelv célja, hogy tájékoztassa Önt a személyes adatai kezeléséről, amikor hozzáfér a https://airfrance.shop.kolet.com/ oldalhoz vagy
https://klm.shop.kolet.com/ vagy https://flyingblue.shop.kolet.com/ weboldalak (a továbbiakban: „Webhely”) az Air France KLM Csoport és a Kolet közötti partnerség exkluzív előnyeinek kihasználására, majd a Kolet alkalmazás (a továbbiakban: „Alkalmazás”) szolgáltatásainak használatára.
Adatvédelmi Szabályzat az érvényben lévő, a személyes adatok kezelésére vonatkozó szabályozásokat jelenti, különösen: (i) az Európai Parlament és a Tanács 2016. április 27-i 2016/679/EU rendelete, amely 2018. május 25. óta alkalmazandó, és „Általános Adatvédelmi Rendelet” vagy „GDPR” néven ismert; (ii) az 1978. január 6-i 78-17. számú „Informatique et Libertés” törvény módosított változata; (iii) bármely hatályba lépő jogszabály, amely hatással lehet a jelen Adatvédelmi Szabályzat által lefedett adatkezelésre; és (iv) a CNIL vagy az EDPS által közzétett legjobb gyakorlat útmutató.
Személyes adatok olyan információk, amelyek egy azonosított vagy azonosítható természetes személyre vonatkoznak, függetlenül attól, hogy az a személy közvetlenül (pl. név) vagy közvetetten (pl. azonosító) azonosítható. Egy természetes személy azonosítása történhet egyetlen adat alapján vagy adatok halmazának kereszthivatkozásával.
A személyes adatok kezelése bármilyen művelet, amely személyes adatokkal kapcsolatos, függetlenül a használt folyamattól (pl. rögzítés, szervezés, tárolás, módosítás, más adatokkal való összevetés, továbbítás stb.).
Az adatkezelés célja az a fő célkitűzés, amelyre a személyes adatokat felhasználják. Az adatokat meghatározott és jogszerű célból gyűjtik, és nem kezelik tovább olyan módon, amely összeegyeztethetetlen az eredeti céllal.
Az adatkezelő az a természetes vagy jogi személy, aki meghatározza az adatkezelés céljait és eszközeit, azaz az elérendő célt és annak módját. Gyakorlatban ez a jogi személy, akit a jogi képviselője képvisel.
Az adatfeldolgozó az a természetes vagy jogi személy, aki egy másik szervezet (az adatkezelő) nevében adatokat dolgoz fel egy szolgáltatás részeként.
Az adatvédelmi tisztviselő (vagy DPO) felelős az adatkezelő tájékoztatásáért, tanácsadásáért és a végrehajtott adatkezelési műveletek megfelelőségének ellenőrzéséért. Az adatvédelmi tisztviselő az érintettek, a CNIL és az alvállalkozók és/vagy közös adatkezelők más adatvédelmi tisztviselőinek kapcsolattartó pontja.
A címzett az a természetes vagy jogi személy, közhatalmi szerv, osztály vagy más szervezet, amely megkapja a személyes adatokat.
1. Ki felelős a személyes adatai feldolgozásáért?
Az adatkezelő a Kolet, egy société par Actions simplifiée (egyszerűsített részvénytársaság), amely a párizsi Kereskedelmi és Cégjegyzékben a 981 094 261 szám alatt van bejegyezve, székhelye a 6 rue d'Armaille, 75017 PÁRIZS.
Amikor a Kolet-en keresztül rendel egy adatcsomagot, a helyi telefonos szolgáltató felelős az ehhez az adatcsomaghoz kapcsolódó személyes adatok feldolgozásáért.
Ha bármilyen kérdése van a szolgáltatások használatával kapcsolatban, közvetlenül kapcsolatba léphet a Kolet-tel, ha e-mailt küld a következő címre: [email protected].
2. Milyen típusú személyes adatokat kezel a KOLET?
A Kolet kizárólag a következő célokra kezeli az Ön személyes adatait:
Adatok gyűjtése az Air France KLM Csoport - Kolet weboldalán
Feldolgozás céljai | Adatkategóriák | Jogi alap |
Lehetővé tenni, hogy élvezhesse az Air France KLM Csoport - Kolet partnerség üdvözlő ajánlatát és exkluzív előnyeit | A következő adatokat dolgozzuk fel: - Utazási cél és utazás dátumai - Választott csomag - E-mail cím - Mobiltelefonszám - Flying Blue kártyaszám - Mobiltelefon típusa (kompatibilitás ellenőrzéséhez) | A Kolet általános felhasználási és értékesítési feltételeinek végrehajtása |
Kapcsolatfelvétel a Kolet-tel vagy információkérés a Chatbotunkban | Az Ön kérésére válaszoláshoz szükséges adatokat dolgozzuk fel, azaz az Ön elérhetőségi adatait és a kérés tartalmát. | Felhasználói hozzájárulás A felhasználó kérésére tett előzetes szerződéses intézkedések végrehajtása |
A weboldal, a szolgáltatások és az ügyfeleink élményének javítása | A weboldal böngészési és használati adatait dolgozzuk fel, amelyeket sütik és nyomkövetők gyűjtenek (hozzáférés és a Kolet alkalmazás használatának dátuma és időpontja, IP-cím, egyedi azonosító okostelefonon keresztüli böngészéskor, hely (város), eszköz, böngésző, operációs rendszer, rendszerkonfigurációs adatok). | A Kolet jogos érdeke a weboldal megfelelő működésének biztosítása (szigorúan szükséges technikai sütik esetén) Felhasználói hozzájárulás más sütikhez, amelyek nem szigorúan szükségesek a navigációhoz. |
Adatok gyűjtése az eSIM szolgáltatás használata során a Kolet alkalmazásban
Feldolgozás céljai | Adatkategóriák | Jogi alap |
Kolet fiók létrehozása és kezelése - Kolet fiók létrehozása a Kolet alkalmazásban az Air France KLM Csoport - Kolet weboldalon keresztül kapott információk alapján - e-mail küldése az azonosítási adatok biztosítására a Kolet alkalmazásban - eSIM aktiválásának és a kapcsolódó adatcsomagok megrendelésének lehetővé tétele | A fiók létrehozásakor gyűjtjük a nevet és az elérhetőségi adatokat (e-mail, telefon). | A Kolet általános felhasználási és értékesítési feltételeinek végrehajtása |
Megrendelések folytatása eSIM és kapcsolódó csomagok biztosítása - számlák és fizetések kezelése - kapcsolatunk kezelése | A megrendelés leadásakor gyűjtjük a nevet, a számlázási címet és a fizetési kártya számát. | A Kolet általános felhasználási és értékesítési feltételeinek végrehajtása |
Ügyfélszolgálat kezelése - kapcsolatfelvételi, információs, panasz- vagy visszatérítési kérelmek kezelése - támogatási szolgáltatás nyújtása technikai vagy logisztikai problémák esetén a Kolet alkalmazással, beleértve a mobiltelefon képernyőjének megosztását (csak az Ön beleegyezésével, ha ez szükséges az első osztályú ügyfélszolgálat biztosításához) | Az elérhetőségi adatok és a kérelem tartalmának feldolgozása | A Kolet általános felhasználási és értékesítési feltételeinek végrehajtása |
Közvetlen marketing kommunikáció - Kolet tevékenységeiről és kapcsolódó szolgáltatásokról szóló kommunikáció küldése, amelyek érdekelhetik Önt - hírlevél küldése | Az elérhetőségi információk (e-mail cím) feldolgozása | A Kolet jogos érdeke kereskedelmi tevékenységeinek fejlesztésére meglévő ügyfelekkel Felhasználói beleegyezés, ahol szükséges |
Az alkalmazás, szolgáltatásai és az ügyfélélmény javítása - Kolet alkalmazás és szolgáltatásainak értékelése és javítása - az alkalmazás megvalósítása és karbantartása - az alkalmazáshoz való hozzáférés és használat megkönnyítése - intézkedések a biztonság védelmére az alkalmazásban | A Kolet alkalmazás és szolgáltatások böngészési és használati adatainak feldolgozása sütik és nyomkövetők révén (hozzáférés és használat dátuma és ideje, IP cím, egyedi azonosító okostelefonon keresztüli böngészéskor, hely (város), eszköz, böngésző, operációs rendszer, rendszerkonfigurációs adatok). | A Kolet jogos érdeke az alkalmazás és szolgáltatások megfelelő működésének biztosítására (szigorúan szükséges technikai sütik esetén) A felhasználó beleegyezése más sütik esetén, amelyek nem szigorúan szükségesek a navigációhoz. |
Ügyfél elégedettség értékelése Előzetes vagy peres ügyek kezelése Jogi és szabályozási kötelezettségek betartása |
|
|
Előzetes vagy peres ügyek kezelése - intézkedések meghozatala a Kolet vagy a webhely használati feltételeinek megsértése esetén - bármilyen vita vagy peres ügy kezelése | Ügyfél azonosító adatai és adott esetben a panaszok jellege | A Kolet jogos érdeke jogainak és érdekeinek védelmére |
Jogi és szabályozási kötelezettségek betartása - az alkalmazandó jogi és szabályozási kötelezettségek betartása - kérések kezelése jogai gyakorlása során | Az ügyfél azonosító adatai és a jogok gyakorlására vonatkozó kérelem tartalma, ahol alkalmazható | A Kolet jogi és szabályozási kötelezettségeinek betartása |
Ha a jogalap jogos érdek érvényesítése, az érintett további információkat kérhet az érdekek mérlegeléséről.
Az adatkategóriák részletei nem teljes körűek, és céljuk, hogy tájékoztassák az érintettet a Kolet által gyűjthető személyes adatok típusairól.
Bizonyos típusú személyes adatok megadása szükséges vagy opcionális lehet, attól függően, hogy mely szolgáltatásokhoz kíván hozzáférni. A személyes adatok gyűjtésének opcionális vagy kötelező jellege a gyűjtés időpontjában kerül meghatározásra. Ha megtagadja a kötelező adatok megadását, a Kolet nem biztos, hogy képes feldolgozni a kérését (pl. eSIM aktiválási kérelem, rendelési kérelem, ügyfélszolgálati kérelem).
Dönthet úgy is, hogy eSIM-et és kapcsolódó terveket rendel harmadik felek számára a Kolet alkalmazáson keresztül. Ebben az esetben biztosítania kell, hogy az adatokat a személyes adatok védelmére vonatkozó alkalmazandó szabályozásoknak megfelelően közli a Kolet-tel, különösen azáltal, hogy tájékoztatja a harmadik feleket a személyes adataik Kolet általi kezeléséről.
3. Ki férhet hozzá a személyes adataihoz?
Személyes adatai a következő címzettekhez juthatnak el, amikor hozzáfér a Kolet alkalmazáshoz és annak szolgáltatásaihoz:
Címzett kategóriák | Célok |
Kolet és annak megfelelően felhatalmazott alkalmazottai | A weboldal, alkalmazás és szolgáltatások adminisztratív, operatív és kereskedelmi kezelésére, ahogy az a jelen adatvédelmi politika 3. szakaszában szerepel. |
AIR France KLM Csoport, mint Kolet partner | A partnerség megfelelő végrehajtásának biztosítása |
Helyi telefonos szolgáltatók | Az Ön által a Kolet alkalmazáson rendelt és az eSIM-jéhez kapcsolódó tervek biztosítása érdekében |
Kolet szolgáltatói (tárhely, fizetési szolgáltató, IT szolgáltató, stb.) | A Kolet alkalmazással és annak szolgáltatásaival kapcsolatos operatív és technikai célokra |
Adott esetben az illetékes bíróságok, felügyeleti hatóságok, rendőrség vagy csendőrség, közvetítők, könyvvizsgálók, könyvelők, bíróság által kinevezett könyvvizsgálók, ügyvédek, követeléskezelő ügynökségek. | Kizárólag kifejezett és indokolt kérésük esetén vagy jogi vagy szabályozási rendelkezések megsértésének gyanúja esetén |
Egyéb harmadik felek | Átszervezés, átalakítás, felvásárlás, adósságfinanszírozás, egyesülés, eszközértékesítés vagy hasonló művelet során vagy azt követően, beleértve a fizetésképtelenséget, csődöt vagy felszámolást, amikor a személyes adatok egy vagy több harmadik félhez kerülnek át |
4. Átkerülnek a személyes adatai az Európai Unión/Európai Gazdasági Térségen kívülre?
Ahol csak lehetséges, a személyes adatait az Európai Unión (EU) vagy az Európai Gazdasági Térségen (EGT) belül dolgozzák fel.
Azonban a személyes adatai harmadik országokba is átkerülhetnek a szolgáltatások globális jellege miatt, különösen akkor, amikor egy helyi csomagot rendel egy EU/EGT-n kívüli telekommunikációs szolgáltatótól. Ezenkívül a Kolet olyan szolgáltatókat is használ, amelyek szintén az EU/EGT-n kívül találhatók.
Ha a harmadik ország nem biztosít az EU/EGT-vel egyenértékű szintű védelmet a személyes adatok számára, a Kolet biztosítja, hogy a személyes adatok továbbítása megfelelő biztosítékokkal legyen fedezve (pl. standard szerződéses feltételek, továbbítási hatásvizsgálatok stb.). Ezekről a biztosítékokról másolatot lehet kérni, ha közvetlenül e-mailt küld a Kolet részére a következő címre: [email protected].
Címzett neve | Harmadik ország | Biztosítékok |
Stripe, Inc. | Egyesült Államok | A Stripe Inc. részvétele az Adatvédelmi Keretrendszer Programban (EU-US) |
Intercom | Egyesült Államok | Az Intercom Inc. részvétele az Adatvédelmi Keretrendszer Programban (EU-US) |
Google Cloud Platform | Egyesült Államok | A Google LLC részvétele az Adatvédelmi Keretrendszer Programban (EU-US) |
Posthog | Egyesült Államok | A Posthog részvétele az Adatvédelmi Keretrendszer Programban (EU-US) |
Slack | Egyesült Államok | A Salesforce (Slack kiadója) részvétele az Adatvédelmi Keretrendszer Programban (EU-US) |
Sentry | Egyesült Államok | A Sentry.io részvétele az Adatvédelmi Keretrendszer Programban (EU-US) |
5. Hogyan védi a KOLET a személyes adatait?
A Kolet megfelelő technikai és szervezeti intézkedéseket vezetett be a személyes adatok védelme érdekében, különösen az olyan adatvédelmi incidensek ellen, amelyek a személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, módosításához, jogosulatlan hozzáféréséhez vagy nyilvánosságra hozatalához vezethetnek. Ezek az intézkedések a biztonság megfelelő szintjét garantálják az adatokhoz képest, figyelembe véve a technika állását és a megvalósítás költségeit a kockázatokkal és a védendő adatok természetével összefüggésben.
Ennek érdekében a Kolet:
- korszerű fizikai, szervezeti és technikai biztonsági intézkedéseket alkalmazunk a nálunk és szolgáltatóinknál tárolt személyes adatok védelme érdekében. Azonban nem tudjuk és nem is garantáljuk a Kolet vagy harmadik felek által tárolt személyes adatok abszolút védelmét és biztonságát.
- biztosítja egy titkosított adatbázis tárolását, amely nem érhető el az internetről. PostgreSQL-t, Google Cloud Infrastruktúrát, Google Infrastruktúra Biztonsági Tervezést és Google Cloud Platformot használunk.
- Védi a személyes adatokhoz való hozzáférést specifikus felhasználói azonosítókkal, jelszavakkal és jogosultságokkal.
- Megfelelő biztonsági intézkedésekkel védjük a létesítményeinket.
Ha felfedez egy sebezhetőséget, vagy biztonsági incidenst szeretne jelenteni, kérjük, küldjön e-mailt a következő címre: [email protected].
6. Meddig lesznek megőrizve a személyes adatai?
Általános szabályként a személyes adatait csak addig őrizzük meg, ameddig szükséges a gyűjtésük céljának eléréséhez, vagy jogi vagy szabályozási kötelezettségek teljesítéséhez.
Alkalmazható kivételek hiányában :
- a Kolet fiókjához kapcsolódó adatok (beleértve a rendelésekkel kapcsolatos adatokat) megőrzésre kerülnek, amíg a Kolet fiókja törlésre nem kerül az Ön kérésére, vagy a Kolet fiók két (2) évig tartó inaktivitása esetén; és
- az ügyfélszolgálati kérésével kapcsolatos adatok megőrzésre kerülnek, amíg a kérés teljes mértékben feldolgozásra nem kerül.
Ezen megőrzési időszakokon túl a Kolet archivált adatbázisban tárolja személyes adatait:
- három (3) évig a közvetlen marketing célokra feldolgozott adatok esetében;
- öt (5) év az adatok bizonyítási célú feldolgozására; és
- tíz (10) év az adatok könyvelési célú feldolgozására.
A Kolet alkalmazásban használt sütikre és egyéb nyomkövető technológiákra vonatkozóan:
- Az ezekkel a sütikkel és egyéb nyomkövető technológiákkal gyűjtött információk megőrzési ideje legfeljebb huszonöt (25) év; és
- Ezeknek a sütiknek és egyéb nyomkövető technológiáknak az élettartama legfeljebb tizenhárom (13) hónap.
A jogok gyakorlására vonatkozó kérelmeket a kérelem feldolgozásához szükséges ideig megőrizzük, majd köztes archívumokban tároljuk az alkalmazandó büntetőjogi elévülési időtartam alatt, azaz 6 évig.
Az Ön jogai | Jogainak terjedelme |
Hozzáférési jog (GDPR 15. cikk) | Ön jogosult kérni annak megerősítését, hogy a Kolet kezeli-e az Ön személyes adatait, egy másolatot ezekről az adatokról, valamint információt arról, hogyan használja a Kolet az Ön személyes adatait világos, átlátható és érthető módon (ahogy azt a jelen adatvédelmi irányelv tartalmazza). |
Helyesbítéshez való jog (GDPR 16. cikk) | Ön jogosult kérni személyes adatainak helyesbítését, hogy frissítse vagy javítsa azokat, ha elavultak, pontatlanok vagy hiányosak. |
Törléshez való jog (elfeledtetéshez való jog) (GDPR 17. cikk) | Ön jogosult kérni személyes adatainak törlését (vagy elfeledtetéshez való jogát), ha az alábbi feltételek egyike fennáll: tiltakozik személyes adatainak kezelése ellen, és nincs kényszerítő erejű jogos ok a kezelés folytatására; tiltakozik a marketing tevékenységek ellen; visszavonja a hozzájárulását, amelyen a kezelés alapul; személyes adatai már nem szükségesek az eredeti célokhoz; vagy az adatok felhasználása nem felel meg az alkalmazandó jogi vagy szabályozási rendelkezéseknek. |
Korlátozáshoz való jog (GDPR 18. cikk) | Ön jogosult kérni a feldolgozás korlátozását egy meghatározott időszakra, különösen bizonyos ellenőrzések elvégzése érdekében, ha az alábbi feltételek egyike fennáll: vitatja személyes adatainak pontosságát; a feldolgozás jogellenes, de inkább korlátozná annak használatát a törlés helyett; a Kolet már nem igényli személyes adatait a feldolgozáshoz, de Önnek szüksége van rá jogi igényekhez; vagy tiltakozott a feldolgozás ellen, amíg nem igazolják, hogy a Kolet jogos érdekei felülmúlják az Ön érdekeit, jogait és szabadságait. |
Adathordozhatósághoz való jog (GDPR 20. cikk) | Ön jogosult kérni személyes adatainak másolatát strukturált, általánosan használt és géppel olvasható formátumban, és kérheti azok átvitelét egy másik adatkezelőhöz, ahol technikailag megvalósítható. Ez a jog csak akkor alkalmazható, ha minden feltétel teljesül, beleértve, hogy a kérelem csak az Ön személyes adataira vonatkozik, nem sérti mások jogait, a feldolgozás automatizált, és hozzájáruláson vagy szerződés teljesítésén alapul. |
Tiltakozáshoz való jog (GDPR 21. cikk) | Ön jogosult bármikor tiltakozni személyes adatainak kezelése ellen, ha az jogos érdekeken alapul. A Kolet leállítja az adatok feldolgozását, kivéve, ha bizonyítja, hogy kényszerítő erejű jogos okok felülmúlják az Ön jogait vagy jogi igények miatt. |
Hozzájárulás visszavonásához való jog (GDPR 13-2. cikk) | Ön jogosult visszavonni a hozzájárulását, ahol azt megszerezték, anélkül, hogy ez befolyásolná a visszavonás előtti adatkezelés jogszerűségét. |
Adatok sorsának meghatározásához való jog halál után (Francia lakosok számára - Adatvédelmi törvény 85. cikk) | Önnek lehetősége van meghatározni az utasításokat személyes adatainak megőrzésére, törlésére és közlésére vonatkozóan halála után, és kijelölhet egy harmadik felet, aki megkapja azokat. Utasítások hiányában adatait megsemmisítik, kivéve, ha jogi kötelezettségek vagy bizonyítási célok miatt szükségesek. |
7. Milyen jogai vannak a személyes adataival kapcsolatban?
Ha az EU/EGT területén tartózkodik, a következő jogokkal rendelkezik a személyes adataival kapcsolatban:
Lakóhelye szerinti országtól függően további helyi jogokkal is rendelkezhet a személyes adatai feldolgozásával kapcsolatban. Például, ha Franciaországban él, általános vagy konkrét utasításokat adhat meg a személyes adataival kapcsolatban halála esetén (például azok törlését vagy továbbítását az Ön által választott személynek). Utasításait bármikor visszavonhatja.
Bizonyos körülmények között a Kolet kérheti Öntől, hogy adjon meg konkrét információkat személyazonosságának megerősítése és jogai gyakorlásának biztosítása érdekében. Ez egy másik megfelelő biztonsági intézkedés annak biztosítására, hogy a személyes adatokat ne adják ki olyan személynek, aki nem jogosult azokat megkapni.
Ha bármilyen kérdése van, vagy szeretné gyakorolni jogait, közvetlenül kapcsolatba léphet a Kolet céggel, ha e-mailt küld a következő címre: [email protected] vagy postai úton a következő címre: DPO Kolet -6 rue d'Armaille, 75017 PARIS
Szükség esetén panaszt is tehet a nemzeti adatvédelmi hatóságánál. Ezt a jogot bármikor és díjmentesen gyakorolhatja, kivéve a postai költségeket vagy a jogi képviselethez vagy segítséghez kapcsolódó költségeket, ha úgy dönt, hogy harmadik fél segítségét veszi igénybe az eljáráshoz.
8. A szabályzat módosításai
Amikor a Felhasználó böngészi a Webhelyet vagy az Alkalmazást, rákattinthat a következő közösségi hálózatokhoz tartozó ikonokra: Instagram, Linkedin, Facebook, Tiktok. Ezekre kattintva a felhasználók harmadik fél weboldalaira (vagy alkalmazásaiba) lesznek átirányítva.
A közösségi hálózatok növelik a Webhely és az Alkalmazás felhasználóbarátságát, és segítenek annak népszerűsítésében a megosztás révén. Amikor a Felhasználó a közösségi hálózatokon megosztási gombokat használ, a Kolet hozzáférhet a Felhasználó által nyilvánosnak jelölt személyes információkhoz.
Annak érdekében, hogy korlátozzák a harmadik felek hozzáférését a közösségi hálózatokon található személyes információkhoz, a felhasználóknak javasolt, hogy a dedikált felületeken keresztül konfigurálják profiljaikat és bejegyzéseiket a közönség korlátozása érdekében. Minden közösségi hálózaton a felhasználók az általuk meghatározott adatvédelmi beállításoknak, valamint az adott közösségi hálózat adatvédelmi szabályzatának lesznek alávetve.
9. A jelen szabályzat módosításai
Ez a szabályzat egyértelműen dátummal van ellátva, és a Kolet bármikor módosíthatja és frissítheti, különösen a Kolet App elérhető szolgáltatásaival vagy az alkalmazandó jogszabályokkal kapcsolatos változások esetén. Ezért javasoljuk, hogy minden alkalommal, amikor hozzáfér a Kolet App-hoz, tekintse meg ezt a szabályzatot. Bármilyen frissített szabályzatot megfelelő módon közölni fogunk önnel.