A jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) célja, hogy a Komáromy Erika Ilona (továbbiakban: Adatkezelő) által üzemeltetett Erdő Lelke Vendégház (továbbiakban: Vendégház) vendégei, szálláshely szolgáltatást igénybe vevő vagy az iránt érdeklődő más személyek (továbbiakban: Érintettek) részére információt szolgáltasson az Adatkezelő által végrehajtott adatkezelői tevékenységről.
Kérjük, figyelmesen olvassa a Tájékoztatót, melyben személyes adatai kezelését érintő gyakorlatunkat ismertetjük az Általános Adatvédelmi Rendelet (a GDPR, azaz az Európai Parlament és Tanács 2016/679. rendelete) szerint. Ez a Tájékoztató az Adatkezelő szolgáltatásait fogyasztóként igénybe vevő személyekre vonatkozik. Bemutatja, hogy az Adatkezelő hogyan gyűjti, használja fel és osztja meg bizonyos esetekben harmadik felekkel az Ön személyes adatait, továbbá információval szolgál az Ön adatkezeléssel összefüggő „érintetti” jogairól.
Az Érintettek a személyes adataiknak az Adatkezelő részére történő önkéntes megadásával hozzájárulását adják ahhoz, hogy a szálláshely szolgáltatás igénybevételével összefüggésben megadott személyes adataikat az Adatkezelő a jelen Tájékoztatóban leírtak szerint kezelje.
A tájékoztató fontos információt nyújt Önnek személyes adatai védelméről és ehhez fűződő jogairól. Ha a felhasználó nem fogadja el ezen feltételeket, jogában áll a honlap használatát felfüggeszteni és személyes adat megadása nélkül a böngészést befejezni.
ADATKEZELŐ FELELŐSSÉGE ÉS ELÉRHETŐSÉGE
1. Az Adatkezelő megnevezése és elérhetősége
- Az adatkezelésért felelős: Komáromy Erika Ilona (Adatkezelő)
- Székhely címe: 1164 Budapest, Négylovas u. 11/a
- Adószám: 70654273-1-42
- Telefonszám: +3670 774 0175
- E-mail cím: info@erdolelkevendeghaz.hu
Adatkezeléssel kapcsolatos információk
Választásának megfelelően Ön személyes adatai megadása nélkül is jogosult hozzáférni weboldalainkhoz, viszont a böngészéshez elengedhetetlen a süti – cookie szabályzat elfogadása, hírlevél-feliratkozás vagy a szolgáltatás igénybevétele esetén pedig az adatvédelmi tájékoztató és nyilatkozat jóváhagyása. Személyes adat az összes információ, amely közvetett vagy közvetlen módon, azonosító szám szerint vagy az ehhez tartozó adatok alapján azonosítható természetes személyre vonatkozik. Abban az esetben, hogyha az oldal Tulajdonosa az Ön személyes adatait gyűjti, az adatgyűjtés átlátható és bizalmas adatkezeléssel történik.
Az Ön személyes adatai olyan információk, melyek segítségével az Ön személye beazonosítható, például: vezetéknév, utónév, állampolgárság, telefonszám, postacím, e-mail cím. Az Ön személyes adatait önkéntesen megadott módon, a tulajdonos az oldalon történő böngészéskor gyűjti, megjelölve minden esetben a cél eléréséhez szükségszerűen megadandó adatokat. Ha nem kívánja megadni ezen adatokat, akkor nem férhet hozzá a honlap egyes funkcióihoz, szolgáltatásaihoz. Az opcionálisan megadandó adatok gyűjtése a felhasználói igények megismerését, a honlap és szolgáltatások fejlesztését szolgálja.
2. Az adatkezelés célja és jogalapja
Az adatkezelés célja:
- kapcsolatfelvétel és kapcsolattartás az Érintettel;
- ajánlatkérések, foglalások kezelése, szálláshely szolgáltatás nyújtása;
- marketing, az Adatkezelő profiljába illő szolgáltatás színvonalának növelése, ennek érdekében végzett piackutatás és a fogyasztói szokások felmérése;
- vendégnyilvántartás-vezetési kötelezettség és adatszolgáltatási kötelezettség teljesítése;
- adófizetési kötelezettség teljesítéséhez szükséges információk dokumentálása.
Az adatkezelés jogalapja: személyes adatok kezeléséhez történő önkéntes hozzájárulás, szerződések előkészítése és teljesítése, jogi kötelezettség teljesítése. (GDPR 6. cikk (1) bekezdés a), b) és c) pontjai)
3. A kezelt adatok fajtája és köre
Az Adatkezelő a Vendégház által nyújtott valamennyi szálláshely szolgáltatás nyújtása céljából (ideértve az ajánlatkérések, foglalások, kezelését, visszaigazolását; számla kiállításával összefüggő kötelezettség teljesítését; vendég nyilvántartási és adatszolgáltatási kötelezettség teljesítését; adófizetési kötelezettség teljesítését) az Érintettek alábbi adatait kezel(het)i:
- Családi és utónév;
- Lakcím;
- Nem;
- Születési hely és idő;
- Állampolgárság;
- Telefonszám;
- E-mail cím;
- Személyazonosító vagy útiokmány azonosító adatai;
- Harmadik országbeli állampolgár esetében* a vízum vagy tartózkodási engedély száma, a beutazás időpontja és helye;
- Rendszer információk (IP-cím, rendszer verzió, felbontás, statisztika a honlapon megtekintett oldalakról, böngészési szokások, viselkedési mintázat)
*harmadik országbeli állampolgár: a harmadik országbeli állampolgárok beutazásáról és tartózkodásáról szóló 2007. évi II. törvény szerinti személyek.
SZEMÉLYES ADATOK KÖTELEZŐ RÖGZÍTÉSE
2021. szeptember 1-jét követően, a hatályos jogszabályok értelmében, a Magyarországon szálláshely-szolgáltatást igénybe vevők jogszabályban meghatározott személyes adatait a szálláshely-szolgáltató okmányolvasón keresztül szálláshelykezelő szoftverében rögzíti, és egy tárhelyre, a Vendég Információs Zárt Adatbázisba (VIZA) továbbítja.
A szálláshely-szolgáltató – az érintett és mások jogainak, biztonságának és tulajdonának érdekében, továbbá harmadik országbeli állampolgárok és a szabad mozgás és tartózkodás jogával rendelkező személyek tartózkodására vonatkozó rendelkezések betartásának ellenőrzése céljából – bejelentkezéskor az igénybe vevő személyes adatait rögzíti szálláshelykezelő szoftverében.
A szálláshely-szolgáltatást igénybe vevő az azonosításra alkalmas okmányt a szálláshely-szolgáltatónak az adatok rögzítése céljából bemutatja. Nem kell rögzíteni azt az adatot, amelyet az okmány nem tartalmaz. Az okmány bemutatásának hiányában a szálláshely-szolgáltató a szálláshely-szolgáltatást megtagadja. Jogszabályi elrendelés alapján a szálláshely-szolgáltató jogosult elkérni a vendég személyazonosító okmányát, a vendég pedig köteles azt bemutatni.
A szálláshely-szolgáltató az igénybe vevők adatait a tudomására jutást követő év utolsó napjáig kezeli a jogszabályban rögzített célból. Az aszimmetrikus titkosítással a törvény által meghatározott tárhelyen, vagyis a VIZA rendszerben tárolt adatokban a rendőrség a bűnüldözés, a bűnmegelőzés, valamint a közrend, a közbiztonság, az államhatár rendjének, az érintett és mások jogainak, biztonságának és tulajdonának védelme és a körözési eljárás lefolytatása érdekében keresést végezhet.
VONATKOZÓ JOGSZABÁLYOK:
- A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény;
- A turisztikai térségek fejlesztésének állami feladatairól szóló törvény végrehajtásáról szóló 235/2019. (X. 15.) Korm. rendelet;
- A személyazonosító igazolvány kiadása és az egységes arcképmás- és aláírás-felvételezés szabályairól szóló 414/2015. (XII. 23.) Korm. rendelet.
3. Az adatkezelés időtartama
- Direkt marketing célú hozzájárulások tekintetében a felhasználó hozzájárulásának visszavonásáig
- Profiladatok tekintetében az utolsó bejelentkezéstől számított 4 év
- Vásárlások adatai tekintetében a Számv. tv. 169. § (2) bekezdése alapján 8 év
4. Adattovábbítás, adatfeldolgozás
A tulajdonos, Komáromy Erika Ilona végzi az adatok kezelését. A tulajdonoson kívül más cégek is részt vesznek a szerződéses ügyfelek adatainak kezelésében, tárolásában.
Az Adatkezelő a Vendégház üzemeltetése körében és a szálláshely szolgáltatási tevékenysége jogszerű folytatása és működtetése érdekében jogosult az Érintettek adatait továbbítani.
Adattovábbítás feltételei
Az Adatkezelő az általa kezelt adatokat – a szükséges mértékben – továbbíthatja a következő területeken tevékenykedő, általa kijelölt személyek, valamint társaságok részére:
- Adatfeldolgozás
- Jogi képviselet
- Jogviták kezelésére jogszabály alapján jogosult szervek
- Kézbesítés
- Könyvelés
- Követeléskezelés
- Marketing
- Számlázás
Mely cégek kapcsolódnak az adatkezeléshez?
A Tulajdonos tevékenysége során az adatkezelésben érintett cégek:
Tárhely szolgáltató: Websupport Magyarország Kft. 1132 Budapest, Victor Hugo utca 18-22, +36 22 78 76 74, support@websupport.hu – adatvédelmi nyilatkozat.
Magyar Turisztikai Ügynökség Zrt. (cégjegyzékszám: 01-10-041364; székhely: 1027 Budapest, Kacsa utca 15-23.; adószám: 10356113-4-41; képviseli: Horváth Péter) által működtetett VENDÉGEM vendégnyilvántartó alkalmazás adatkezelési tájékoztatója, valamint a Vendég Információs Zárt Adatbázis (VIZA) tájékoztatója.
Google Inc.: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, további elérhetőségek, levelező rendszer, felhőben történő adat és fájl tárolás, online dokumentum kezelés, továbbá a hozzátartozó szolgáltatások: Google Drive, Google Docs, Google Search Console, Google Analytics, Google AdSense, Google AdWords, YouTube, Blogger, Chrome böngésző támogatása – Google adatvédelme és adatvédelmi elvei.
Facebook Ireland Ltd.: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, a Facebook, Instagram, Messenger és Facebook által kínált egyéb termékek, funkciók támogatása – adatkezelési szabályzat és adatvédelmi tisztviselő elérhetősége.
5. Az Érintettek adatkezeléssel kapcsolatos jogai
Hozzáféréshez való jog: az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és a személyes adatokhoz és az adatkezelésre vonatkozó lényeges információkhoz hozzáférést kapjon,
Helyesbítéshez való jog: az Érintett jogosult arra, hogy kérésére az Adatkezelő helyesbítse vagy kiegészítse a rá vonatkozó pontatlan személyes adatokat,
Törléshez való jog: az Érintett jogosult arra, hogy kérésére az Adatkezelő törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje.
Adatkezelés korlátozásához (zárolásához) való jog: az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha. – többek között – az Érintett vitatja a személyes adatok pontosságát, vagy az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
Tiltakozáshoz való jog: az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés közérdeken alapul, vagy az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, és
Adathordozhatósághoz való jog: az Érintett jogosult arra, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
6. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség
Amennyiben nem szeretné személyes adatai kereskedelmi ajánlatok közlésére történő felhasználását, joga van mindezt indoklás nélkül megtiltani. Törlési kérelmét írásban szükséges megküldenie az Adatkezelő részére, e-mailben vagy postai levél formájában, a láblécben megjelölt elérhetőségekre.
Az Érintett a GDPR alapján jogosult arra,
- hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR rendeletben foglaltakat;
- bíróság előtt érvényesítheti jogait (a pert az Érintett – választása szerint – a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja).
7. Cookie-k (sütik) kezelése
A Cookie nyilatkozatban olvashat bővebben a sütik (cookie-k) kezeléséről.
8. Fogalmak
Adatfeldolgozó: természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, például: gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés, egyéb módon történő hozzáférhetővé tétel, összehangolás, összekapcsolás, korlátozás, törlés, megsemmisítés
Adattovábbítás: az Adatkezelő által kezelt személyes adatok harmadik személyek számára történő hozzáférhetővé tétele
Adatvédelmi incidens: a biztonság sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi
ÁSZF: a weboldalon közzétett, az Adatkezelő termék- és szolgáltatás-értékesítési szabályait rögzítő Általános Szerződési Feltételek
Azonosítható természetes személy: természetes személy, aki közvetlen vagy közvetett módon, valamely azonosító, például: név, azonosító szám, helymeghatározó adat, online azonosító, fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható
Címzett: természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e
Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez
Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy
Felhasználók: az Adatkezelő által üzemeltetett, http://www.valami.hu weboldalon és az ott meghatározott egyéb címeken elérhető weboldalak látogatói
Harmadik fél: természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak
Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c., telefon: 06-1 391-1400, fax: 06-1 391-1410, e-mail: ugyfelszolgalat@naih.hu, weboldal: naih.hu)
Partner/Ügyfél: természetes személy, aki az Adatkezelővel nem weboldalon köt szerződést termék értékesítésére vagy szolgáltatás nyújtására
Regisztráció: a weboldal felhasználó személyes adatainak rögzítése, mellyel felhasználói fiókot hoz létre
Személyes adat: az érintettre vonatkozó bármely információ
Szolgáltatás: az Adatkezelő által Ügyfelei, Partnerei és Felhasználói részére a weboldalon vagy egyéb módon nyújtott, az ÁSZF-ben részletezett termékértékesítési és egyéb szolgáltatások.