Adatkezelési tájékoztató

Magyarországon is közvetlenül alkalmazandó az Európai Parlament és Tanács (EU) 2016/679. számú rendelete (a továbbiakban: GDPR). A GDPR a természetes személyeknek a személyes adatok kezelése tekintetében történő védelmére és a személyes adatok szabad áramlására vonatkozó szabályokat állapítja meg. Ennek megfelelően védi a természetes személyek alapvető jogait és szabadságait, különösen a személyes adatok védelméhez való jogot.

Jelen tájékoztató a Tugári Kisház Hollókő mint adatkezelő által kezelt személyes adatok kezelésére vonatkozó tevékenységének szabályait tartalmazza. A következőkben tájékoztatjuk, hogy a foglalás során milyen személyes adatokat kezelünk, milyen célból és jogalapon, mennyi ideig, továbbá arról, hogy a személyes adatokat kik ismerhetik meg, azokhoz kik férhetnek hozzá. Fentieken túl részletes felvilágosítást kaphat arról is, hogy az adatkezeléssel kapcsolatosan Önt milyen jogok illetik meg és azok milyen formában gyakorolhatóak.

A jelen adatkezelési tájékoztató módosításáról a honlapon keresztül tájékoztatjuk kedves Vendégeinket.

1. Személyes adatok kezelése

A vendégéjszakák foglalása, illetve az itt tartózkodás során tudomásunkra jutott, valamely természetes személyre vonatkozó információt (pl.: személyazonosító adatot, elérhetőségi adatot, stb.), azaz személyes adatot a GDPR, valamint a vonatkozó magyar adatvédelmi jogszabályoknak megfelelően adatkezelőként kezeli és védi az Üzemeltető:

Név: Dr. Kiss Mariann Petra

Székhely: 3176 Hollókő, Rákóczi út 2.

Adószám: 47961034-1-43

E-mail: peter@tugarikishaz.hu

Telefon: +36 20 9711 649

Honlap: https://tugarikishaz.hu

A GDPR Rendelet 37. cikke értelmében Üzemeltető nem köteles adatvédelmi tisztviselő kinevezésére.

A személyes adatokra vonatkozó adatkezelés fogalomkörébe tartozik a személyes adatokon végzett bármely művelet vagy műveletek összessége, így például a rögzítés, tárolás, betekintés, felhasználás, közlés, továbbítás, törlés illetve megsemmisítés. Üzemeltető a személyes adatok kezelése során megteszi a szükséges és megfelelő intézkedéseket annak érdekében, hogy megakadályozza az azokhoz való jogosulatlan hozzáférést és azok jogosulatlan felhasználását.

Az Üzemeltető által kezelt személyes adatokhoz alkalmazottaink és közreműködőink férhetnek hozzá feladataik teljesítéséhez és az Ön részére való szolgáltatásnyújtáshoz szükséges mértékben, titoktartási kötelezettségvállalás mellett. Ezen kívül Üzemeltető az általa kezelt adatokat továbbíthatja harmadik személyeknek, pl.: hatóságoknak, jogszabályi kötelezettség teljesítése érdekében.

A bíróság, az ügyészség és más hatóságok (pl.: rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik Üzemeltetőt. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.

Üzemeltető külföldre nem továbbít adatokat.

A papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk. A technikai intézkedések keretében titkosítást, jelszóvédelmet és vírusirtó szoftvereket használunk. Felhívjuk azonban a figyelmét arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak. Üzemeltető mindent megtesz annak érdekében, hogy a folyamatokat minél biztonságosabbá tegyük, a weblapjainkon keresztül történő adattovábbításért azonban nem tudunk teljes felelősséget vállalni, ám az Üzemeltetőhöz beérkezett adatok tekintetében szigorú előírásokat tartunk be az Ön adatainak biztonsága és a jogellenes hozzáférés megakadályozása érdekében.

1.1. Adatkezelési alapelvek

Üzemeltető adatkezelése során az alábbi alapelveket követi:

• a személyes adatokat jogszerűen és tisztességesen, valamint az Ön számára átláthatóan kezeljük;
• a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és azokat nem kezeljük a célokkal össze nem egyeztethető módon;
• az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak;
• Üzemeltető minden észszerű intézkedést megtesz annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük;
• a személyes adatokat olyan formában tároljuk, hogy Ön csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható;
• megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

Üzemeltető az Ön személyes adatait az Ön előzetes tájékoztatáson alapuló és önkéntes hozzájárulása alapján és csakis a szükséges mértékben és minden esetben célhoz kötötten kezeli, gyűjti, rögzíti, rendszerezze, tárolja és felhasználja.

Egyes esetekben az Ön adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű, ezért ekkor erre a tényre külön felhívjuk figyelmét, illetve bizonyos esetekben az Ön személyes adatainak kezeléséhez Üzemeltetőnek, vagy pedig harmadik személynek fűződik jogos érdeke, például honlapunk működtetése, fejlesztése és biztonsága esetében.

2. Milyen személyes adatokat kezel Üzemeltető?

Üzemeltető az alábbi célokból végez adatkezelést a vonatkozó jogszabályokkal összhangban:

Kapcsolatfelvétel céljából elektronikus, telefonos, SMS, és postai megkereséssel;

Az Ön személyes adatainak kezelése az alább rögzített jogalapokon alapul:

• A számviteli jogszabályoknak megfelelő számla kiállításának jogalapja a GDPR Rendelet 6. cikk (1) bekezdésének c) pontja szerint;
• A kapcsolattartás jogalapja GDPR Rendelet 6. cikk (1) bekezdésének f) pontja szerint. Az adatkezelő jogos érdeke: a szolgáltatást igénybevevőkkel való kapcsolat folytonosságának biztosítása, továbbá megfelelés a szálláshely üzemeltetésre vonatkozó jogszabályi előírásoknak;
• A szerződés teljesítésének jogalapja szerződéses partnerek adatainak kezelése céljából a GDPR Rendelet 6. cikk (1) bekezdésének b) pontja szerint;
• Az érintett hozzájárulásának jogalapja a GDPR Rendelet 6. cikk (1) bekezdésének a) pontja alapján.

Üzemeltető az adatkezelés időtartama szempontjából a számlákat a jogszabályi előírások szerint legalább 8 évig megőrzi (kifizetői adatkezelés). A számlakiállítás alapjául szolgáló iratok megőrzési ideje szintén 8 év. A kapcsolattartás céljából megadott adatok megőrzési ideje a kapcsolat fennállását követő 1 év. Szerződés teljesítéséhez kapcsolódó adatok megőrzési ideje pedig a szerződés megszűnését követő 5 év.

3. Közösségi oldalon létrehozott profilokkal kapcsolatos adatkezelés

A közösségi oldalon létrehozott profilokkal kapcsolatos adatkezelésünk célja Üzemeltető közösségi profiljainak (Facebook, Instagram) működtetése, moderálása, szolgáltatásainknak ismertetése, valamint azok fejlesztése.

Az adatkezelés jogalapja egyrészt az Ön, mint érintett hozzájárulása, másrészt a közösségi profilok megfelelő működtetéséhez, moderálásához fűződő jogos érdekünk (pl.: sértő hozzászólások törlése vonatkozásában) a GDPR Rendelet 6. cikk (1) bekezdés a) és f) pontja értelmében.

Fentiekkel összefüggésben tájékoztatom, hogy a személyes adatok körébe tartozik a név, és minden olyan személyes adat, amelyet az érintett a közösségi oldalon és Üzemeltető közösségi profiljával kapcsolatosan magáról közzétesz, hozzászólásban leír.

Az oldalra való belépéstől, a hozzászólás írásától számított legkésőbb 5 év elteltével a személyes adatok törlésre kerülnek.

Üzemeltető a közösségi oldalakon létrehozott profiloldalaknak működtetésével kapcsolatban tudomására jutott adatokat nem továbbítja senkinek.

A személyes adatokat Ön önkéntesen bocsátja rendelkezésünkre az Üzemeltetővel történő kapcsolattartás során, ezért kérjük, hogy adatai közlésekor fokozatosan ügyeljen azok valódiságára, helyességére és pontosságára, mert ezekért Ön felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet az általunk nyújtott szolgáltatások igénybevételéhez.

Amennyiben Ön nem saját, hanem más személyes adatait adja meg, úgy vélelmezzük, hogy Ön az ehhez szükséges felhatalmazással rendelkezik.

Megtévesztő személyes adat használata esetén, illetve ha a valamelyik látogatónk bűncselekményt követ el vagy Üzemeltető rendszerét támadja, az adott látogató adatait haladéktalanul töröljük, illetve – szükség esetén – megőrizzük azokat a polgári jogi felelősség megállapításának vagy büntető eljárás lefolytatásának időtartama alatt.

4. Cookie

4.1. Mik azok a cookie-k, sütik?

A cookie (süti) egy kisméretű adatfájl, adategyüttes, amely egy weblap meglátogatása, böngészése során került az Ön eszközére (számítógépére, telefonjára, táblagépére). A sütik sokféle célt szolgálhatnak. Leggyakrabban a felhasználói élmény növelése, továbbá a célzott reklámok elkerülése érdekében gyűjtenek adatokat a meglátogatott weboldal használatáról, látogatottságáról. A cookie-k nem alkalmasak egy weboldal látogatójának személy szerinti azonosítására, kizárólag a látogató eszközének felimerésére, nem alakalmasok programok vagy vírusok futtatására.

A cookie-k alkalmasak arra, hogy

• megjegyezzék a beállításokat, így nem kell azokat az újra rögzítenie, ha egy új oldalra lép,
• emlékeznek a korábban bevitt adatokra, ezért azokat nem kell újra begépelni,
• elemzik a honlap használatát annak érdekében, hogy az így nyert információk felhasználásával végrehajtott fejlesztések eredményeként az a lehető legnagyobb mértékben az Ön elvárásai szerint működjön, és könnyen megtalálja a keresett információt.

4.2. Honlapunk nem használ saját sütiket.

Üzemeltető az alábbi harmadik féltől származó sütiket alkalmazza, azaz olyan cookie-kat, amelyeket nem az Üzemeltető, hanem egy külső szolgáltató hozott létre.

Google Adwords cookie-k olyan sütik, melyek az Üzemeltető által működtetett honlapon való látogatásokról gyűjtenek adatokat (pl.: meglátogatott aloldalak). Remarketing célúak, azaz lehetővé teszik, hogy az Ön számára, a Üzemeltető honlapján való látogatás alapján, más weboldalakon célzott – Üzemeltetőra vonatkozó – hirdetések jelenjenek meg.

Facebook cookie-k olyan sütik, melyek az Üzemeltető honlapjainak használatáról gyűjtenek adatokat, annak érdekében, hogy a Facebook felületén az Ön számára – Üzemeltetőra vonatkozó – hirdetések jelenjenek meg.

4.3. Mennyi ideig tárolódnak a sütik és hogyan törölhetők?

Fenti sütik a Társasunk által működtetett weblapjainak látogatása során adott engedélyével, azaz az Ön hozzájárulásával kerülnek elhelyezésre a böngészésre használt eszközén. Élettartamuk változó, de legkésőbb az elhelyezésüket követő 2 év elteltével automatikusan törlésre kerülnek. Ugyanakkor a sütik bármikor törölhetőek, illetve beállítható a böngésző úgy, hogy a sütik alkalmazását tiltsa. A cookie-k alkalmazásának tiltásával Ön tudomásul veszi, hogy cookie nélkül a honlap működése nem teljes értékű.

5. Milyen jogok gyakorolhatóak a személyes adatok kezelésével kapcsolatosan?

5.1. Tájékoztatáshoz való jog

Ön tájékoztatást kérhet arról, hogy Üzemeltető hogy kezeli-e személyes adatát, ha igen, akkor milyen adatát, milyen célból és jogalapon, mennyi ideig, továbbá felvilágosítást kérhet arról, hogy hogyan jutott el Üzemeltetőhoz személyes adata, azt továbbította-e, vagy ahhoz hozzáférést biztosított-e harmadik személynek, ha igen kinek, mikor és milyen célból. Ezen túlmenően kérheti személes adatairól készült másolat kiadását.

5.2. Helyesbítéshez való jog

Kérheti az általunk kezelt személyes adataik helyesbítését, módosítását, kiegészítését amennyiben tudomására jutott, hogy az általunk kezelt adatai helytelenek, vagy hiányosak. Üzemeltető elérhetőségére küldött kérelme alapján hiányos személyes adatait kiegészítjük, helytelen személyes adatait pedig helyesbítjük.

5.3. Adatkezeléshez adott hozzájárulás visszavonása, törléshez, „elfeledtetéshez” való jog

Az adatkezeléshez adott hozzájárulását bármikor jogosult visszavonni, amely nem érinti a visszavonást megelőző adatkezelés jogszerűségét. Amennyiben Ön az adatkezeléshez adott hozzájárulását visszavonja és az adatkezelésnek más jogalapja nincs, vagy ha az adatkezelés célja megszűnt, vagy az adatkezelés jogellenes, vagy az adatokat jogszabály alapján törölni szükséges, akkor az Üzemeltető által megadott elérhetőségekre eljutatott kérelme alapján személyes adatait és azok másolatait véglegesen töröljük, illetve megsemmisítjük azokat.

5.4. Tiltakozáshoz való jog

Amennyiben az adatkezelés az Üzemeltető vagy egy harmadik fél jogos érdekén alapul, Önnek joga van tiltakozni az adatkezelés ellen és kérheti adatai törlését valamint zárolását (a kötelező adatkezelés kivételével).

5.5. Adatkezelés korlátozása

Kérheti személyes adataira vonatkozó adatkezelés korlátozását, ebben az esetben Üzemeltető személyes adatait csupán tárolhatja, anélkül, hogy azokat felhasználná, vagy azokon további adatkezelési műveleteket hajtana végre. Az adatkezelés korlátozása kérhető, ha Ön úgy ítéli meg, hogy az adatai pontatlanok és nem szeretné, ha azokat Üzemeltető felhasználná, mindaddig, amíg helyesbítésre nem kerülnek, vagy ha véleménye szerint az adatkezelés jogellenes, vagy ha az Üzemeltető általi adatkezelés jogalapja megszűnt, de nem szeretné, hogy adatai törlésre kerüljenek mert azokra jogi igény előterjesztéséhez, védelméhez érvényesítéséhez szüksége van.

5.6. Adathordozhatóság

Kérheti az Ön által megjelölt adatkezelő számára – orvosi titoktartás alóli felmentés mellett – adatainak továbbítását.

6. Adatkezeléssel kapcsolatos jogok érvényesítése

A tájékoztatónkban részletezett adatkezeléssel kapcsolatos jogainak gyakorlására irányuló kérelmét fenti. illetve a honlapon megadott elérhetőségeinken nyújthatja be. Kérjük, hogy kérelmében személyes adatait tüntesse fel az azonosítás érdekében. Kérjük, hogy kérelmében jelölje meg továbbá, hogy milyen formában szeretne választ kapni (pl.: e-mail útján, postai úton). Üzemeltető az adatkezeléssel kapcsolatos kérelmére a beérkezéstől számított 30 napon belül, kivételesen – a kérelem összetettségére figyelemmel – 60 napon belül ad választ.

Amennyiben 16. életévét be nem töltött személyként kerül kapcsolatba Üzemeltetővel, akkor törvényes képviselője, leggyakrabban szülői felügyeletet gyakorló szülője hozzájárulásával érvényesítheti a tájékoztatónkban foglalt jogokat. Amennyiben 16. életévét betöltött, de 18. életévét még be nem töltött személyként kerül kapcsolatba Üzemeltetővel, akkor önállóan is megteheti az adatkezeléshez való hozzájárulását, azonban a jogok gyakorlására csak a törvényes képviselő jogosult.

Elhunyt hozzátartozó személyes adataival kapcsolatosan az érintett személy halálát követő 5 évig az általa még életében közokiratban vagy teljes bizonyító erejű magánokiratban erre meghatalmazott személy jogosult gyakorolni az érintett személy személyes adataival kapcsolatban a tájékoztatáshoz, helyesbítéshez, törléshez, tiltakozáshoz és az adatkezelés korlátozásához való jogot. Amennyiben az érintett személy életében senkit nem hatalmazott meg, akkor a halálát követő 5 évig a közeli hozzátartozója (a házastárs, az egyeneságbeli rokon, az örökbefogadott, a mostoha- és a nevelt gyermek, az örökbefogadó-, a mostoha- és a nevelőszülő és a testvér, mint közeli hozzátartozók közül az, aki elsőként lép fel) jogosult a helyesbítéshez és a tiltakozáshoz való jogot gyakorolni, továbbá abban az esetben, ha az adatkezelés már az érintett személy életében is jogellenes volt, vagy az adatkezelés célja az érintett halálával megszűnt, akkor a törléshez való és az adatkezelés korlátozásához való jogot is gyakorolhatja.

7. Jogorvoslati lehetőségek, felügyeleti szerv

Az Üzemeltető általi adatkezeléssel kapcsolatosan panasszal fordulhat az adatvédelmi felügyeleti hatósághoz, azaz a Nemzeti Adatvédelmi és Információszabadság Hatóságához (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36/1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu).

Az az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) 23. § alapján bírósághoz fordulni, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. Az Infotv. 23. (3) bekezdése alapján a pert a – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Hollókő, 2024.05.01.