Jelen Adatkezelési Nyilatkozat célja, hogy a www.cabanavista.hu weboldal felhasználói által az oldal használata során megadott és a weboldal üzemeltetői („Adatkezelő”) számára hozzáférhetővé vált személyes adatok és egyéb adatok kezelésére vonatkozó elveket és szabályokat meghatározza.

Jelen Nyilatkozat hatálya kizárólag az oldal használatához szükséges, az Adatkezelő rendelkezésére bocsátott adatokra terjed ki, rendelkezései nem vonatkoznak arra az esetre, ha valaki önszántából nyilvánosságra hozza saját személyes adatait vagy azok egy részét az oldalon, vagy az oldal közvetítésével.

 

ADATKEZELÉS CÉLJA

Szöllősi Tünde – a továbbiakban „Adatkezelő” – elkötelezett ügyfelei személyes adatainak védelme iránt, ezért kiemelt figyelmet fordít arra, hogy a személyes adatok gyűjtése, kezelése, felhasználása, feldolgozása és esetleges továbbítása során az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény, a kutatás és közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény, valamint a 2018. május 25. napjától alkalmazandó, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679/EU rendelet, azaz a GDPR és az egyéb vonatkozó jogszabályok, nemzeti és nemzetközi ajánlások rendelkezéseit megtartva járjon el.

A jelen adatkezelési tájékoztató az Adatkezelő és a szolgáltatást igénybe vevő – a továbbiakban „Adatközlő” – között létrejött szerződés („Szerződés”) elválaszthatatlan része.

Adatközlő az Adatkezelővel kötött Szerződés létrejöttével/a weboldal használatával elismeri, hogy a jelen adatkezelési tájékoztatóban foglaltakat megismerte és hozzájárul ahhoz, hogy Adatkezelő az Adatközlő által megadott adatokat az irányadó jogszabályok szerint kezelje, nyilvántartsa, egyúttal hozzájárul ahhoz, hogy elérhetőségi adataikat Adatkezelő az adatbázisában rögzítse abból a célból, hogy a szolgáltatásaival kapcsolatos adatokról, azok változásairól, híreiről és újdonságairól, promóciós ajánlatairól, valamint az Adatközlőt érintő egyéb változásokról Adatközlőt tájékoztassa.

1. ÉRTELMEZŐ RENDELKEZÉSEK

Adatközlő: Bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.
Személyes adat: Az Adatközlővel kapcsolatba hozható adat – különösen az Adatközlő neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az Adatközlőre vonatkozó következtetés.
Hozzájárulás: Az Adatközlő akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
Tiltakozás: Az Adatközlő nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri.
Adatkezelő: Az a természetes vagy jogi személy, illetve személyes joga szerinti jogképes szervezet , aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
Adatkezelés: Az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.
Adattovábbítás: Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Nyilvánosságra hozatal: Az adat bárki számára történő hozzáférhetővé tétele.
Adattörlés: Az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.
Adatmegjelölés: Az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.
Adatzárolás: Az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
Adatmegsemmisítés: Az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.
Adatfeldolgozás: Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik.
Adatfeldolgozó: Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.
Adatállomány: Az egy nyilvántartásban kezelt adatok összessége.
Harmadik személy: Olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az Adatközlővel, az Adatkezelővel vagy az Adatfeldolgozóval.
EGT-Állam: Az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez.
Adatvédelmi incidens: Személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

2. ADATKEZELŐK

Weboldal tulajdonosa:

Szöllősi Tünde, magánszálláshely-szolgáltató

2000 Szentendre, Kaptató utca 31

Adóazonosító jel: 8436321804
E-mail: info@cabanavista.hu
Weboldal: cabanavista.hu

Telefon: +3620 315 5277

a továbbiakban Adatkezelő.

Tárhelyszolgáltató:

Inclust Systems Kft.

Székhely: 1054 Budapest, Honvéd utca 8. 1. em. 2.
Cégjegyzékszám: 01-09-906246
Adószám: 14492327-2-41
E-mail: support@inclust.com
Weboldal: inclust.com

Weboldalt készítette:

Rowww Design Kft.

Székhely: 5137 Jászkisér, Bocskay út. 22.
Cégjegyzékszám: 16-09-021750
Adószám: 32322237-2-16
E-mail: info@rowww.design
Web: rowww.design

a továbbiakban együttesen Adatfeldolgozók

3. A KEZELT ADATOK KÖRE

3.1. Általános meghatározás

Az Adatkezelő által kezelt személyes adatok azon adatok, amelyek az Adatközlő szolgáltatásinak igénybe vétele és teljesítése során az Adatkezelő birtokába kerülnek, illetve kerülhetnek az Adatkezelő szolgáltatását megrendelők, azt potenciálisan megrendelők, ajánlatkérők, az Adatkezelő online felületét igénybe vevők által közölt személyes adatok révén, továbbá a Adatközlő által az Adatkezelő részére továbbított minden személyes adat. Ezen személyes adatok különösen, de nem kizárólagosan a következők lehetnek:

Személyes adatok:

• név;
• születési hely és idő;
• anyja születési neve;
• személyi igazolvány száma, lakcímkártya száma, lakcím;
• bankszámlaszám;
• Számlázási cím, adószám (amennyiben céges számla szükséges)
• Vendégazonosító okmány adatai (VIZA miatt)
• Személygépjármű rendszám
• email cím, telefonszám
• NTAK adatok

3.2. Szerződéses jogviszonnyal, ajánlatadással összefüggésben történő adatkezelés

Az Adatkezelő a tevékenységének ellátásához, megrendelői részére a szolgáltatás nyújtásához ajánlatot készít, illetve szerződést köt, valamint a működéséhez szükséges beszerzési és archiválási, valamint iratkezelési tevékenységet folytat. E körben a lent felsorolt adatokat kezeli és őrzi meg a megjelölt időpontig, az alábbi célok érdekében:

• kapcsolattartás a foglalás előkészítése és teljesítése érdekében;
• szerződéskötés;
• szerződések teljesítése;
• számla- és kintlévőségkezelés;
• szerződéses jogi igények (pl. panasz, szavatossági kifogás) érvényesítése;
• szerződés megszűnését (teljesítés vagy megszüntetés) utáni iratkezelés és archiválás.

a)  Természetes személy megrendelő esetén a személyes adatok:
Az Adatkezelő a fenti célok érdekében kezeli a vele megrendelőként szerződött természetes személy nevét, lakcímét, telefonszámát, email címét, vevőszámát (rendelésszámát), online azonosítóját. Az adatkezelés a szerződés megkötését megelőzően, a megrendelő (Adatközlő) megkeresése alapján, az ajánlatkéréskor jogszerűen megkezdődik.

b)  Jogi személy megrendelő esetén a természetes személy képviselők adatai:
A kezelt személyes adatok köre: a természetes személy neve, címe, telefonszáma, e-mail címe.

3.3.  Minden megrendelő esetében kezelt adatok

A szerződés teljesítése végéig Adatkezelő minden személyes adatot megőriz. Ez az adatkezelés a szerződés teljesítéséhez az Adatkezelő jogi kötelezettségeinek teljesítése érdekében szükséges.

3.4.  Adatkezelés az Adatkezelő honlapján

A www.cabanavista.hu weboldal látogatóitól Adatkezelő csak akkor kér személyes adatokat, ha Adatközlő ajánlatot kér, foglal és felveszi a kapcsolatot az Adatkezelővel.

3.5.  Egyéb szerződéses partnerek

Adatközlő egyéb szerződéses partnereinek, valamint a beszerzések során szerződéses partnereinek adatait a bevezetőben megjelölt jogszabályok által meghatározott körben kéri és kezeli, az ott meghatározott időtartamban.

4. AZ ADATKEZELÉSSEL ÉRINTETTEK KÖRE ÉS AZ ADATKEZELÉS JOGALAPJA

Adatekezelő a megrendelők/ügyfelek, potenciális megrendelők, ajánlatkérők (Adatközlő) adatait kezeli. A jelen szabályzat vonatkozik Adatekezelő szerződéses partnereire, illetve a www.cabanavista.hu weboldal látogatóira, teljesítési segédjeire és közreműködőire egyaránt.

Adatekezelő kizárólag azon személyek személyes adatait kezeli, akik hozzájárultak az adatkezeléshez, illetve személyes adataik harmadik személyek felé történő továbbításához, vagy ha azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli.

Hozzájárulásnak minősül az is, ha Adatekezlő weboldalának megtekintése során bejelölik az erre vonatkozó négyzetet, ha a személyes adatot Adatekezelő postai, e-mail címére vagy más elérhetőségére elküldik, az információs társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajtanak végre, valamint bármely egyéb olyan nyilatkozat vagy cselekedet is, amely az adott összefüggésben az érintett hozzájárulását személyes adatainak tervezett kezeléséhez egyértelműen jelzi.

Adatekezelő ezen túlmenően személyes adatot a GDPR 6. cikke és az Infotv. 6. §-a alapján csak akkor kezel, ha az Adatközlő hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és az adatkezelés valamely kötelezettség teljesítése vagy Adatekezelő saját érdeke, illetve harmadik fél jogos érdeke miatt szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. Az Adatközlőtől és Adatkezelő más partnereitől származó személyes adatot abban az esetben kezel Adatekezelő, ha az érintett hozzájárult személyes adatainak harmadik személy, illetve az Adatekezelő részére történő továbbításához. Adatekezelő a kezelt adatokat továbbadni sem reklámcélú felhasználás, sem egyéb célra – az Adatközlő kifejezett hozzájárulása hiányában – nem jogosult.

Adatekezelő jogi kötelezettség teljesítése jogcímén jogszabályban (az általános forgalmi adóról szóló 2017. évi CXXVII. törvény 169. §-ában és 202. §-ában; a személyi jövedelemadóról szóló 1995. évi CXVII. törvényben; a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvényben; a számvitelről szóló 2000. évi C. törvényben) előírt kötelezettségek teljesítése (könyvelés, adózás) céljából kezeli a vevőként, szállítóként vele üzleti kapcsolatba lépő természetes személyek törvényben meghatározott adatait.

Az Adatközlő személyes adatainka az Adatekezelő részére történő átadásával az adatkezeléshez való hozzájárulás megadottnak minősül.

Adatközlő személyes adatainak Adatekezelő részére történő átadásával szavatolja, hogy azok vonatkozásában Adatekezelő az adatkezelésre, így különösen az adattovábbításra is kiterjedően jogosult.

Adatekezelő kizárja a felelősségét a fenti szavatosságvállalás megsértésével összefüggésben érvényesített minden igény vonatkozásában, egyúttal Adatközlő köteles az Adatekezelőnek a fenti szavatosságvállalás valótlanságával vagy téves voltával összefüggésben felmerült valamennyi kárát megtéríteni.

5. ADATKEZELÉS IDŐTARTAMA

Az adatkezelés célja az Adatekezelő birtokába került személyes adatok vonatkozásában:

• szerződés megkötése;
• a Adatekezelőtől igénybe vett szolgáltatások teljesítése;
• kedvezmények nyújtása;
• a szolgáltatásokkal kapcsolatos adatokról, azok változásáról történő tájékoztatás;
• az Adatekezelő-Adatközlő közti kapcsolat fenntartása;
• hírlevelekkel történő tájékoztatás;
• személyre szabott ajánlatok és szolgáltatások biztosítása;
• a Adatekezelő által nyújtott szolgáltatásokkal kapcsolatos hírekről, érdekességekről történő tájékoztatásnyújtás;
• marketingtevékenység folytatása;
• marketingcélú adatbázis építése és fenntartása;
• direktmarketing tevékenység folytatása.

6. ADATKEZELÉS CÉLJA

Az adatkezelés kizárólag a cél megvalósulásához szükséges mértékben, ideig és kizárólag azzal a személyes adattal történik, amely az adatkezelés céljának megvalósulásához elengedhetetlenül szükséges és a cél elérésére egyébként alkalmas, így különösen, amíg az Adatközlő tájékoztatásával, a szolgáltatások teljesítésével és a kapcsolódó ügyintézéssel összefüggő jogai és kötelezettségei fennállnak.

Az adatkezelés időtartama Szerződés esetén:

a) az Adatközlő és az Adatekezelő között fennálló szerződéses jogviszonyból származó igények elévülési ideje, illetve
b) a Szerződés alapján az Adatekezelőt terhelő jogszabályi kötelezettségekkel összefüggő igények elévülési ideje közül a hosszabb időtartam.

Az adatkezelés időtartama abban az esetben, ha az Adatekezelő szolgáltatását Adatközlő megrendeli, valamint e-mail címét megadjaa, de Szerződés végül nem jön létre, az az időtartam, amíg Adatekezelő és Adatközlő között szerződéses kapcsolat jöhet létre. Amennyiben egyértelmű, hogy szerződéses kapcsolatra a jövőben nem kerülhet sor (pl. a cég, amelynek kapcsolattartója a személyes adatait megadta, megszűnik), illetve Adatközlő a személyes adatainak törlését kéri, a személyes adatok haladéktalanul törlésre kerülnek.

7. Kapcsolatfelvételi űrlap és ajánlatkérés

7.1. Az adatkezelés célja

A Cabana Vista weboldalán lehetőség van kapcsolatfelvételre, valamint ajánlatkérés benyújtására.

Az adatkezelés célja:

• az érdeklődők megkereséseinek megválaszolása;
• ajánlat készítése;
• a foglalási igény egyeztetése;
• kapcsolattartás a foglalási folyamat során;
• a későbbi szerződés előkészítése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés az érintett kérésére történő, a szerződés megkötését megelőző lépések megtételéhez szükséges.

7.2. A kezelt adatok köre

A kapcsolatfelvételi űrlap kitöltése során a Cabana Vista különösen az alábbi adatokat kezelheti:

• név;
• e-mail cím;
• telefonszám;
• érkezés és távozás tervezett időpontja;
• vendégek száma;
• az üzenetben megadott egyéb információk.

Kérjük, hogy az üzenetben kizárólag a foglaláshoz vagy kapcsolatfelvételhez szükséges személyes adatokat add meg.

7.3. Az adatok felhasználása

A kapcsolatfelvételi űrlapon megadott adatokat a Cabana Vista kizárólag:

• a megkeresés megválaszolására;
• ajánlat készítésére;
• a foglalás előkészítésére;
• a vendéggel történő kapcsolattartásra

használja fel.

Az adatokat marketingcélra vagy hírlevél küldésére kizárólag külön hozzájárulás esetén használjuk fel.

7.4. Az adatok megőrzése

Ha az ajánlatkérésből foglalás jön létre, a személyes adatok kezelésére a foglalással kapcsolatos adatkezelési szabályok irányadók.

Amennyiben a kapcsolatfelvételből nem jön létre szerződés vagy foglalás, a megadott személyes adatokat legkésőbb 12 hónapon belül töröljük, kivéve, ha jogszabály ennél hosszabb megőrzést ír elő, vagy az érintett hozzájárul az adatok további kezeléséhez.

7.5. Automatizált döntéshozatal

A kapcsolatfelvételi űrlapon megadott adatok alapján a Cabana Vista nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.

A kapcsolatfelvételi űrlap elküldése önmagában nem minősül foglalásnak, és nem hoz létre szálláshely-szolgáltatási szerződést. A foglalás minden esetben a Cabana Vista írásbeli visszaigazolásával válik véglegessé.

8. AZ ADATOK FELDOLGOZÁSA

Adatekezelő az adatkezelési tevékenységéhez adatfeldolgozó(k) (különösen, de nem kizárólagosan könyvelők, informatikai szolgáltatók) közreműködését és szolgáltatásait veszi igénybe. Az adatfeldolgozásra az Adatekezelő és az informatikai szolgáltatás nyújtó partner (Adatfeldolgozók) között létrejött adatfeldolgozási szerződés alapján kerül sor, mely biztosítja az Adatfeldolgozók titoktartási kötelezettségét, ezáltal pedig az adatkezelés biztonságát.

9. Vendégazonosítás és a VIZA rendszer

9.1. A VIZA rendszerrel kapcsolatos adatkezelés

A Cabana Vista a hatályos magyar jogszabályok alapján köteles a szálláshelyet igénybe vevő vendégek jogszabályban meghatározott személyazonosító adatait rögzíteni és továbbítani a Vendég Információs Zárt Adatbázis (VIZA) részére. A VIZA rendszer célja a közrend, a közbiztonság és a bűnmegelőzés támogatása, a vonatkozó jogszabályoknak megfelelően.

Az adatkezelés jogalapja:

• a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése),
• valamint a vonatkozó magyar jogszabályok által előírt kötelező adatszolgáltatás.

9.2. A kezelt adatok köre

A jogszabály által előírt körben a Cabana Vista az alábbi adatokat rögzítheti:

• családi és utónév;
• születési családi és utónév (ha az okmány tartalmazza);
• születési hely és idő;
• állampolgárság;
• nem;
• azonosításra alkalmas okmány típusa és adatai;
• harmadik országbeli állampolgár esetén a jogszabályban meghatározott további adatok.

A kezelt adatok pontos köre mindig a hatályos jogszabályoknak megfelelően kerül meghatározásra.

9.3. Az okmány bemutatása

A szálláshely elfoglalásakor a vendég köteles személyazonosságának igazolására alkalmas, érvényes személyazonosító okmányát bemutatni.

Az okmány bemutatásának hiányában a Cabana Vista a jogszabályi előírások alapján nem jogosult a szálláshely-szolgáltatás nyújtására.

9.4. Az adatok továbbítása

A jogszabály által meghatározott személyes adatok a szálláshely-kezelő szoftveren keresztül, titkosított kapcsolat használatával kerülnek továbbításra a VIZA rendszer részére.

A Cabana Vista a VIZA rendszer működését nem befolyásolja, a továbbított adatok kezelését a jogszabályban kijelölt szervek végzik. A VIZA rendszerben tárolt adatokhoz kizárólag a jogszabályban feljogosított hatóságok férhetnek hozzá.

9.5. Fontos tudnivaló

A személyazonosító okmány képmása nem kerül megőrzésre.

Az okmányból kizárólag a jogszabály által előírt adatok kerülnek rögzítésre és továbbításra a VIZA rendszer felé.

10. Önálló bejutás (kulcsszéf) és hozzáférési adatok kezelése

10.1. Az adatkezelés célja

A Cabana Vista a vendégek kényelmes és rugalmas érkezése érdekében önálló bejutási rendszert alkalmaz.

A szálláshelyhez történő hozzáféréshez szükséges információkat (kulcsszéf helye, hozzáférési kód, érkezési útmutató) a Szállásadó elektronikus úton juttatja el a vendégek részére.

Az adatkezelés célja:

• a szálláshely biztonságos átadása;
• az önálló bejelentkezés biztosítása;
• a vendégek érkezésének megkönnyítése;
• a szálláshely biztonságának fenntartása.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szálláshely-szolgáltatási szerződés teljesítése.

10.2. A kezelt adatok köre

Az önálló bejutás biztosítása érdekében a Szállásadó különösen az alábbi személyes adatokat kezelheti:

• a foglaló vendég neve;
• e-mail címe;
• telefonszáma;
• az érkezés várható időpontja (ha a vendég megadja);
• a foglalás azonosításához szükséges adatok.

A kulcsszéf nyitókódja önmagában nem minősül személyes adatnak, azonban a foglaláshoz kapcsolódva biztonsági információként kezeli a Szállásadó.

10.3. A hozzáférési adatok átadása

A kulcsszéfhez tartozó hozzáférési kódot a Szállásadó a teljes szállásdíj beérkezését követően küldi meg a foglalás során megadott e-mail-címre és/vagy telefonszámra.

A hozzáférési adatokat kizárólag a foglalásban szereplő vendégek használhatják.

A Szállásadó kéri, hogy a hozzáférési kódot a vendégek harmadik személy részére ne adják át, és azt nyilvánosan ne tegyék közzé.

10.4. Az adatok megőrzési ideje

Az önálló bejutással kapcsolatos kommunikációt a Szállásadó a foglalás teljesítéséhez, valamint az esetleges jogi igények érvényesítéséhez szükséges ideig őrzi meg, ezt követően a vonatkozó adatkezelési szabályok szerint törli vagy anonimizálja.

10.5. Adattovábbítás

Az önálló bejutással kapcsolatos személyes adatokat a Szállásadó harmadik személy részére nem továbbítja, kivéve, ha azt jogszabály írja elő.

Amennyiben az e-mail vagy SMS küldéséhez külső szolgáltatót vesz igénybe (pl. levelezőszolgáltató vagy telefonos üzenetküldő szolgáltatás), ezen szolgáltatók kizárólag az üzenet kézbesítéséhez szükséges adatokat kezelik.

A hozzáférési adatok kizárólag az adott foglalás időtartamára érvényesek. A kulcsszéf kódját a Szállásadó rendszeresen megváltoztatja, ezzel is növelve a szálláshely biztonságát.

11. Online foglalási közvetítők

11.1. Az adatkezelés célja

A Cabana Vista foglalásai történhetnek közvetlenül a Szállásadónál, illetve online szállásközvetítő platformokon keresztül is.

Az online foglalási rendszerek használatának célja:

• a foglalások kezelése;
• a vendégekkel történő kapcsolattartás;
• a foglalás teljesítése;
• a fizetés és számlázás előkészítése;
• a jogszabályban előírt kötelezettségek teljesítése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése.

11.2. Milyen adatokat kapunk?

Amennyiben a foglalás valamely online szállásközvetítő platformon keresztül történik, a Cabana Vista kizárólag a foglalás teljesítéséhez szükséges személyes adatokat kapja meg.

Ez különösen lehet:

• név;
• e-mail cím;
• telefonszám;
• érkezés és távozás időpontja;
• vendégek száma;
• különleges kérések (amennyiben a vendég ilyeneket megadott);
• a foglalás azonosítója.

A pontos adattartalom az adott foglalási platform működésétől függ.

11.3. Mely platformokon lehet foglalni?

A Cabana Vista jelenleg vagy a jövőben az alábbi online szállásközvetítő platformokon keresztül is fogadhat foglalásokat:

• booking.com
• szallas.hu
• Airbnb

A foglalás során megadott személyes adatok kezelésére az adott platform saját adatkezelési tájékoztatója is irányadó.

11.4. A Cabana Vista szerepe

A Cabana Vista kizárólag a foglalás teljesítéséhez szükséges adatokat kezeli.

Az online foglalási platformokon történő regisztrációval, felhasználói fiókkal, fizetéssel, értékelésekkel és egyéb platformszolgáltatásokkal kapcsolatos adatkezelésért az adott platform önálló adatkezelőként felel.

11.5. Adattovábbítás

A Cabana Vista a foglalási platformoktól kapott személyes adatokat kizárólag:

• a szálláshely-szolgáltatás teljesítéséhez;
• a számlázáshoz;
• a jogszabályban előírt adatszolgáltatásokhoz (pl. NTAK, VIZA);
• valamint a vendégekkel történő kapcsolattartáshoz használja fel.

Az adatokat harmadik személy részére kizárólag jogszabályi kötelezettség vagy az adatkezelési tájékoztatóban meghatározott adatfeldolgozók részére továbbítjuk.

12. Fizetésekhez kapcsolódó adatkezelés

12.1. Az adatkezelés célja

A Cabana Vista a szálláshely-szolgáltatás ellenértékének kiegyenlítésére banki átutalást és – elérhetőségtől függően – online bankkártyás fizetést is biztosíthat.

Az adatkezelés célja:

• a foglalás visszaigazolása;
• a fizetések nyilvántartása;
• a számla kiállítása;
• a szerződés teljesítése;
• a számviteli és adójogi kötelezettségek teljesítése.

Az adatkezelés jogalapja:

• GDPR 6. cikk (1) bekezdés b) pontja– a szerződés teljesítése;
• GDPR 6. cikk (1) bekezdés c) pontja– jogi kötelezettség teljesítése (számviteli és adójogi előírások).

12.2. Banki átutalás

Amennyiben a vendég banki átutalással teljesíti a fizetést, a Cabana Vista az átutalással összefüggésben különösen az alábbi adatokat kezelheti:

• a fizető neve;
• bankszámlaszáma (amennyiben az a banki kivonaton megjelenik);
• az átutalás összege;
• a teljesítés időpontja;
• a közleményben megadott adatok;
• a fizetés azonosításához szükséges egyéb információk.

Ezen adatok kezelésének célja kizárólag a fizetés beazonosítása, könyvelése és a szolgáltatás teljesítése.

12.3. Online bankkártyás fizetés (Stripe)

A Cabana Vista online bankkártyás fizetés esetén a Stripe fizetési szolgáltatásait veheti igénybe.

A Stripe a bankkártyás fizetés lebonyolítása során önálló adatkezelőként jár el.

A bankkártyaadatok (például a bankkártya száma, lejárati ideje vagy CVC-kódja) nem jutnak a Cabana Vista birtokába, azokat kizárólag a Stripe kezeli saját adatkezelési szabályzata szerint.

A Cabana Vista a Stripe-tól kizárólag a fizetés teljesítésének igazolásához szükséges adatokat kapja meg, például:

• a fizetés sikeressége vagy sikertelensége;
• a tranzakció azonosítója;
• a fizetés összege;
• a fizetés időpontja.

12.4. Adattovábbítás

Online bankkártyás fizetés esetén a fizetés lebonyolításához szükséges személyes adatok a Stripe részére kerülnek továbbításra.

A Stripe adatkezelésére a Stripe saját adatkezelési tájékoztatója irányadó.

A Cabana Vista a Stripe által kezelt bankkártyaadatokhoz nem fér hozzá, azokat nem tárolja és nem kezeli.

12.5. Számlázás

A fizetés teljesítését követően a Cabana Vista a hatályos jogszabályoknak megfelelő számlát állít ki.

A számla kiállításához szükséges adatokat a Szállásadó a számviteli és adójogi jogszabályokban meghatározott ideig őrzi meg.

13. AZ ADATOK MEGISMERÉSÉRE JOGOSULTAK

Az Adatközlő által megadott személyes adatokat az Adatekezelő munkavállalói, vezető tisztségviselői, tanácsadói, az adatfeldolgozásban résztvevő, vagy egyéb alkalmazottai, továbbá azon partnerei, amelyeknek a részére történő adattovábbításhoz Adatközlő hozzájárult, ismerhetik meg és kezelhetik.

Jogszabályi előírás alapján a bíróságok és egyes hatóságok jogosultak megismerni az Adatekezelő által kezelt személyes adatokat. A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik Adatekezelőt. Ezekben az esetekben Adatekezelőnek adatszolgáltatási kötelezettségét teljesítenie kell, a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.

14. ADATOK ÁTADÁSA ÉS TOVÁBBÍTÁSA

Adatekezelő tisztában van azzal, hogy Adatközlő adatai értéket képviselnek, így mindent megtesz annak érdekében, hogy azokat az adatkezelés során megvédje.

Az Adatekezelővel közölt személyes adatokat meghatározott esetekben osztja meg a vele együttműködő, vagy nevében eljáró harmadik személyekkel, ha ez szükséges azon cél eléréséhez, amelynek érdekében az Adatközlő adatait közölte. Adatközlő személyes adatait Adatekezelő abban az esetben is átadhatja harmadik személy részére, ha ez Adatközlő hatékonyabb kiszolgálását segíti elő, illetve, ha az említett harmadik fél vagy felek Adatekezelő megbízásából kezelik az érintett adatokat.

Adatekezelő mindemellett gondoskodik arról, hogy ezen harmadik személy/ek az Adatközlő részéről biztosított információt és adatokat megfelelően kezeljék és védjék.

Adatekezelő a személyes adatokat továbbíthatja olyan harmadik személy adatfeldolgozók felé, akik megfelelő szintű technikai és szervezeti garanciákat nyújtanak. Adatekezelő az általánosan elfogadott adatvédelmi gyakorlatnak megfelelően külső szolgáltatókat vehet igénybe rendszeres szerverkarbantartás, adattárolás vagy egyéb informatikai feladatok elvégzésére.

Adatekezelő további, harmadik személlyel csak akkor osztja meg a kapott információt, ha

• ahhoz az Adatközlő hozzájárulásával rendelkezik;
• azt Adatkezelő számára jogszabály írja elő; vagy
• az jogi eljárások céljából, azokkal kapcsolatban vagy jogszabály által biztosított jogok gyakorlása vagy védelme érdekében szükséges.

A személyes adatok átadásával Adatközlő kifejezett hozzájárulását adja az adatok ilyen jellegű továbbításához, illetve szavatolja, hogy a személyes adatokat ilyen céllal Adatfeldoglozók részére átadni jogosult.

Amint megszűnnek az adatok jogszerű kezelésének vagy átadásának feltételei, a Adatekezelő haladéktalanul intézkedik a személyes adatok adatbázisból törlése iránt, és értesítést küld Adatközlő részére a törlés tényéről.

15. ADATBIZTONSÁG

Az adatkezelés során az Adatekezelő tudomására jutott, mind az elektronikus információs rendszerben tárolt, mind a hagyományos papíralapú adathordozókon tárolt adatokat a legnagyobb körültekintéssel, szigorúan bizalmasan kezeli és minden törvényes eszközzel törekszik védeni azokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, egyéb visszaélés, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen műszaki és szervezési intézkedésekkel.

Az Adatfeldolgozók, az Adatekezelő partnerei, és maga az Adatekezelő is gondoskodnak az adatok védelméről és azokat szigorúan csak célhoz kötötten használják. A kezelt adatok az arra feljogosítottak számára hozzáférhetőek, az adatok hitelessége és hitelesítése biztosított, az adatok változatlanok, valamint az adatok a jogosulatlan hozzáférés ellen védettek.

Adatekezelő olyan technikai, szervezési és szervezeti intézkedésekkel gondoskodik az adatok biztonságáról, ami az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. Adatekezelő a tőle elrávható legnagyobb mértékben gondoskodik arról, hogy megfelelő titoktartási kötelezettségvállalás, valamint technikai és biztonsági intézkedések révén biztosítsa az általa kezelt személyes adatok védelmét. A személyes adatokhoz csak a megfelelő jogosultsággal rendelkező, titoktartási kötelezettséget vállaló, az arra feljogosított adatkezelők férhetnek hozzá.

Tekintettel arra, hogy a weboldalon keresztül történő adattovábbítás bizalmassága, sértetlensége és rendelkezésre állása nem kizárólag Adatekezelő hatókörébe tartozik, így erre vonatkozóan nem vállal teljeskörű felelősséget. Adatekezelő a beérkezett adatok tekintetében szigorú előírásokat tart be az Adatközlő adatainak biztonsága, és a jogellenes hozzáférés megakadályozása érdekében.

16. Kamerás megfigyelés

A kamerarendszer célja kizárólag a biztonság és a vagyonvédelem biztosítása. A Szállásadó a felvételeket nem használja a vendégek pihenésének vagy magánéletének megfigyelésére.

16.1. A kamerás megfigyelés célja

A Cabana Vista területén a Szállásadó elektronikus megfigyelőrendszert (kamerát) üzemeltet.

A kamerás megfigyelés célja:

• a vendégek és a Szállásadó vagyonának védelme;
• a jogellenes cselekmények megelőzése és felderítése;
• a szálláshely biztonságának fenntartása;
• a káresemények, balesetek és egyéb rendkívüli események utólagos kivizsgálása.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

16.2. A kamerák elhelyezkedése

A kamerák kizárólag a szálláshely külső területeit figyelik.

A megfigyelt területek különösen:

• a bejárat és annak közvetlen környezete;
• a kültéri wellness-terasz (jakuzzi és szauna környezete);
• a megközelítéshez szükséges közlekedési útvonalak.

Az apartman belső tereiben – beleértve a nappalit, hálóteret, konyhát, fürdőszobát és egyéb belső helyiségeket – kamera nem működik.

A kamerák úgy kerülnek beállításra, hogy az apartman belső tereit ne rögzítsék, és lehetőség szerint a szomszédos ingatlanok magánterülete se kerüljön a látómezőbe.

16.3. A kezelt adatok köre

A kamerák képfelvételt rögzítenek.

Hangfelvétel nem készül.

16.4. A felvételek megőrzési ideje

A rögzített felvételeket a Szállásadó legfeljebb 3 naptári napig őrzi meg.

A megőrzési idő lejártát követően a felvételek automatikusan törlésre kerülnek.

Amennyiben a felvétel hatósági eljárás, biztosítási ügyintézés vagy jogi igény érvényesítéséhez szükséges, a megőrzési idő a vonatkozó jogszabályok szerint meghosszabbítható.

16.5. Ki férhet hozzá a felvételekhez?

A felvételekhez kizárólag a Szállásadó, valamint jogszabály alapján eljáró hatóság férhet hozzá.

A felvételek harmadik személy részére kizárólag jogszabályban meghatározott esetekben kerülnek átadásra.

16.6. Tájékoztatás

A kamerával megfigyelt területeket jól látható piktogram és figyelmeztető tábla jelzi.

A vendégek a foglalással, valamint a szálláshely területére történő belépéssel tudomásul veszik, hogy a jelen tájékoztatóban foglaltak szerint kamerás megfigyelés működik.

 17. A www.cabanavista.hu WEBOLDAL LÁTOGATÓINAK ADATAI

• Az adatkezelés célja: a honlap látogatása során a www.cabanavista.hu szolgáltatásának teljesítése, működésének ellenőrzése és a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat.
• Az adatkezelés jogalapja: az érintett hozzájárulása, illetve az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 5.-6. § -ai.
• A kezelt adatok köre: a látogatás dátuma és időpontja, a látogatott és az előzőleg megtekintett oldal címe, operációs rendszer és böngésző típusa, IP cím.
• Az adatkezelés időtartama: a honlap megtekintésétől számított 180 nap.
• A www.cabanavista.hu címen elérhető portál html kódja az Adatkezelőtől független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. E hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás miatt felhasználói adatokat képesek gyűjteni.
• A weboldal látogatottsági és egyéb webanalitikai adatainak független mérését külső szolgáltató nyújtja (Google Analytics). A mérési adatok kezeléséről a szolgáltató nyújt részletes felvilágosításti.
• Elérhetősége: http://www.google.com/policies/technologies/types/?vid=1-635754930258711423-5005861148334217388

18. KÖZÖSSÉGI MÉDIA

Adatekezelő szolgáltatásai megismertetése, népszerűsítése céljából közösségi oldalakat tart fenn. Adatekezelő közösségi oldalán folytatott kommunikáció nem minősül jog- vagy kötelezettségkeletkeztető ténynek, szerződés megkötésére és ajánlat kérésére nem szolgál.

Adatekezelő közösségi oldalán a látogatók által közzétett személyes adatokat Adatekezelő nem kezeli. A látogatókra a közösségi oldal Adatvédelmi- és Szolgáltatási Feltételei irányadók.

Jogellenes, vagy sértő tartalom publikálása esetén Adatekezelő előzetes értesítés nélkül kizárhatja az érintettet a tagok közül, vagy törölheti hozzászólását. A Vendégház nem felel a közösségi oldal felhasználói által közzétett jogszabályt sértő adattartalmakért, hozzászólásokért. Adatekezelő nem felel semmilyen, a közösségi oldal működéséből adódó hibáért, üzemzavarért vagy a rendszer működésének megváltoztatásából fakadó problémáért.

19. COOKIE-K

Adatekezelő a weboldal és az online ajánlatkérés optimális működéséhez cookie-kat használ, amely értelmében szerverei cookie-t (egyedi azonosító fájlt) helyezhetnek el a weboldal felhasználóinak számítógépén. Ennek megtörténtéről a felhasználó nem kap külön értesítést. A cookie-k kizárólag a felhasználó és a weboldal látogatója technikai azonosításának megkönnyítését és személyre szabott szolgáltatások működtetését szolgálják, azokat más célra Adatekezelő nem veszi igénybe. A cookie-fogadás felhasználó általi letiltása – amelynek pontos módjáról a felhasználó böngészőjének útmutatója ad eligazítást – Adatekezelő szolgáltatásai igénybevételének nem akadálya, azonban a weboldalon a cookie-k letiltása bizonyos funkciókra hatással lehet.

20. ADATKÖZLŐ ADATKEZELÉSSEL KAPCSOLATOS JOGAI

20.1.  Tájékoztatás kérése

Adatközlő tájékoztatást kérhet általa átadott, és Adatekezelő által kezelt személyes adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – személyes adataik továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.

Adatekezelő a tájékoztatás iránti kérelmet – az Adatközlő adatai biztonsága érdekében – csak személyesen teljesíti. Ennek érdekében a tájékoztatás iránti kérelmet írásban, postai úton történő megküldés esetén teljes bizonyító erejű magánokirat formájában, e-mailben, a megfelelő azonosító adatok megadásával van lehetőség Adatekezelő részére megküldeni. Adatekezelő a lehető legrövidebb idő alatt, de legkésőbb 30 napon belül írásban, közérthető módon megadja a tájékoztatást az Adatközlő által megadott címre.

Fontos, hogy az évente egy-egy adatkörre vonatkozó tájékoztatás ingyenes, további tájékoztatásért Adatekezelő észszerű költségtérítést számíthat fel.

20.2.  Helyesbítés

Amennyiben Adatközlő jelzi – a pontosított személyes adat egyidejű megadásával – Adatekezelő felé, hogy a kezelt személyes adat a valóságnak nem felel meg, vagy Adatekezelő egyéb úton tudomást szerez a személyes adatok hibájáról és a helyes adatokról, akkor a személyes adatot Adatekezelő helyesbíti. A helyesbítésről, illetve a helyesbítésre vonatkozó kérelmének elutasításáról a Vendégház értesíti az érintettet.

20.3.  Törlés vagy zárolás

Adatközlő jogosult személyes adatainak törlését vagy zárolását kérni. A személyes adatokat abban az esetben zárola Adatkezelő, amennyiben a rendelkezésére álló információ alapján feltételezhető, hogy a törlés sértené Adatközlő személy jogos érdekeit. Az így zárolt személyes adatot kizárólag addig kezeli Adatkezelő, amíg fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. A törlés vagy zárolás megtörténtéről Adatkezelő értésíti, vagy a törlésre illetve zárolásra vonatkozó kérelmének elutasításáról tájékoztatja Adatközlőt.

20.4.  Megjelölés

Adatkezelő megjelöli az általa kezelt személyes adatot, ha Adatközlő vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

20.5.  Tiltakozás

Adatközlő – a kötelező adatkezelés esetét kivéve – jogosult tiltakozni személyes adatainak kezelése ellen,

• ha a személyes adataik kezelése vagy továbbítása kizárólag Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, illetve harmadik személy jogos érdekének érvényesítéséhez szükséges; vagy
• ha a személyes adataik felhasználása vagy továbbítása közvetlen üzletszerzés, közvéleménykutatás vagy tudományos kutatás céljára történik, amennyiben ahhoz nem járultak hozzá; vagy
• törvényben meghatározott egyéb esetekben.

Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

Ha a tiltakozás megalapozott, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – Adatkezelő megszünteti, az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

20.6.  Adathordozhatóság

Adatközlő jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt Adatkezelő megakadályozná, ha az adatkezelés az Adatközlő hozzájárulásán alapszik és személyes adatai kezelését automatizáltan végezte Adatkezelő.

20.7.  Együttműködés megtagadása direktmarketing kapcsán

A közvetlen üzletszerzésre irányuló, ún. direktmarketing levelekkel kapcsolatos együttműködését Adatközlő jogosult bármikor indokolás nélkül megtagadni. Ennek keretében jogosult megtagadni vagy megtiltani névadataiknak a kapcsolatfelvételi, illetve üzletszerzési listán való szerepeltetését, közvetlen üzletszerzési – illetőleg azon belül meghatározott konkrét – célra történő felhasználását, illetve harmadik személynek átadását.

21. AZ ADATVÁLTOZÁS BEJELENTÉSE

Adatközlő rendelkezési körébe tartozó, az Adatkezelő által kezelt adatok megváltozását 15 napon belül jogosultak és egyben kötelesek bejelenteni. Ennek elmulasztásából eredő következményekért Adatközlőt terheli minden felelősség.

22. HOZZÁJÁRULÁS VISSZAVONÁSA

Amennyiben az adatkezelés jogalapja Adatközlő hozzájárulása, úgy az adatkezeléshez való hozzájárulás bármikor visszavonható, mely az adatkezelés hozzájárulás visszavonása előtti jogalapját nem érinti. Amennyiben az adatkezelés jogalapja kizárólag Adatkezelő hozzájárulása, a hozzájárulás visszavonása után személyes adatait Adatkezelő tovább nem kezeli, azok Adatkezelő mindennemű nyilvántartásából törlésre kerülnek.

Adatközlő, a hatályos jogszabályoknak megfelelő nyilatkozattal adja meg Adatkezelő részére saját e-mail címét és nevét abból a célból, hogy Adatkezelő azokat kezelje, és Adatkezelő a feliratkozással kért hírleveleket, tájékoztató anyagokat elektronikus úton megküldhesse, valamint kapcsolatba léphessen Adatközlővel az általa megadott elérhetőségén. Adatközlő nyilatkozatával kifejezetten hozzájárul ahhoz, hogy a megadott adatait az Adatkezelő marketingcélokból Adatközlő hozzájárulásának visszavonásáig nyilvántartsa és kezelje, mely hozzájárulást bármikor, korlátozás és indoklás nélkül Adatközlő ingyenesen visszavonhatja:

• az elektronikus úton kapott levél alján szereplő „Leiratkozás” gombra kattintva a kapcsolt linken keresztüli leiratkozással,
• elektronikus úton az info@cabanavista.hu címre küldött e-mailben,

és kezdeményezheti a fent jelzett, Adatközlő által megadott, és az Adatkezelő által nyilvántartott adatainak törlését.

A hozzájárulás megadása a fenti tájékoztatás figyelembevételével önkéntes.

23. JOGORVOSLATHOZ VALÓ JOG

A személyes adatok védelmével kapcsolatos panasszal és az adatkezeléssel kapcsolatos kérdésekkel Adatközlő a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c., postacím: 1530 Budapest, Pf.: 5), továbbá jogorvoslatért bírósághoz fordulhat.

24. JOGOK KORLÁTOZÁSA

A fentiek szerinti jogok kivételes esetekben jogszabályi rendelkezés alapján korlátozhatók, így különösen az Adatközlő vagy mások jogainak védelme érdekében.

Adatkezelő az Adatközlő adatkezelési nyilatkozatával ellentétes adatszolgáltatást csak és kizárólag erre jogszabályban felhatalmazott szervek megkeresésére, jogszabályban meghatározott esetekben teljesít.

25. ADATVÉDELMI INCIDENSEK KEZELÉSE

Az adatvédelmi incidensek megelőzése, kezelése, a vonatkozó jogi előírások betartása érdekében Adatkezelő az informatikai rendszereken naplózza a hozzáféréseket és hozzáférési kísérleteket, és ezeket folyamatosan elemzi, ellenőrzi.

Adatvédelmi incidens bejelenthető az Adatkezelő fenti 2. pontban meghatározott e-mail címén, telefonszámán, amelyen a szerződő partnerek, Adatkozlők jelenteni tudják az alapul szolgáló eseményeket, biztonsági gyengeségeket. Adatvédelmi incidens bejelentése esetén Adatkezelő haladéktalanul megvizsgálja a bejelentést, ennek során azonosítani kell az incidenst, el kell dönteni, hogy valódi incidensről, vagy téves riasztásról van szó.

Adatvédelmi incidens bekövetkezése esetén az érintett rendszereket, személyeket, adatokat Adatkezelő behatárolja, elkülöníti és gondoskodik az incidens bekövetkezését alátámasztó bizonyítékok begyűjtéséről és megőrzéséről. Ezt követően Adatkezelő megkezdi a károk helyreállítását és a jogszerű működés visszaállítását.

Az adatvédelmi incidensekről Adatkezelő nyilvántartást vezet, amely tartalmazza:

a)  az Adatközlő személyes adatainak körét;
b)  az adatvédelmi incidenssel érintett Adatközlők körét és számát;
c)  az adatvédelmi incidens időpontját;
d)  az adatvédelmi incidens körülményeit, hatásait;
e)  az adatvédelmi incidens orvoslására megtett intézkedéseket;
f)  az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

A nyilvántartásban szereplő adatvédelmi incidensekre vonatkozó adatokat 5 évig meg kell őrizni.

26. EGYEBEK

Adatkezelő fenntartja magának a jogot a jelen adatvédelmi tájékoztató bármikori egyoldalú módosítására. A tájékoztatás változásáról Adatközlőt írásban egyértelműen tájékoztatja a megadott elérhetőségeik valamelyikén, és szükség esetén gondoskodik a hozzájárulás beszerzéséről.

Kérdés vagy észrevétel esetén Adatközlőnek lehetősége van Adatkezelőhöz fordulni a jelen tájékoztatóban megadott elérhetőségek bármelyikén.

Összefoglaló:

Kapcsolatfelvételi űrlap: GDPR 6. cikk (1) b), megőrzési idő: 12 hónap

Foglalás: GDPR 6. cikk (1) b), polgári jogi elévülési idő

Számlázás: GDPR 6. cikk (1) c), megőrzési idő: 8 év

VIZA: jogi kötelezettség, jogszabály szerinti megőrzési idő

NTAK: jogi kötelezettség, jogszabály szerinti megőrzési idő

Kamerarendszer: jogos érdek, megőrzési idő: 3 nap

Kulcsszéf: szerződés teljesítése, megőrzési idő: foglalás lezárásáig

Fizetés (stripe / átutalás): szerződés teljesítése, megőrzési idő számviteli szabályok szerint.

Kelt: Budapest, 2026.06.25.