Adatvédelmi tájékoztató

Adatvédelmi tájékoztató egyéb szálláshely szolgáltatásához

Az európai általános adatvédelmi rendelet (az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről – továbbiakban GDPR) 12. cikk (1) bekezdése, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban Infotv.) 14. § a) pontja alapján.

1. Az adatkezelő adatai, elérhetőségei:

Név: Takács Ágoston egyéni vállalkozó
Székhely: 2700 Cegléd, Nádor utca 14.
Nyilvántartási szám: 23848887
Adószám: 57233299-2-33
Telefonszám: +36 70 794 9033
E-mail: apartmansopron@gmail.com

A szálláshely szolgáltatás helye:
Vörös Kastély Panzió és Étterem (6043 Kunbaracs, Csarada tanya 1.)

Az adatkezelő minden esetben biztosítja az általa kezelt személyes adatok vonatkozásában az adatkezelés jogszerűségét és célszerűségét.

2. Személyes adat (GDPR 4. cikk 1. pont):

Azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó bármely információ, azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

3. Az adatkezelés célja:

Előzetes tájékoztatás a szálláshelyről, online, illetve szállásközvetítő útján történő szállásfoglalás biztosítása, egyéb szálláshely szolgáltatás biztosítása, hírlevél útján történő kapcsolattartás.

4. A kezelt személyes adatok köre:

Vezetéknév és keresztnév, születési hely és idő, lakcím (ország, irányítószám, város, utca, házszám), telefonszám, e-mail cím, állampolgárság, személyi azonosító vagy útlevél száma, bankkártya száma, SZÉP-kártya adatok (azonosító, kártyán található név), gépjármű rendszáma.

5. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdése szerint:

az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez,
az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges,
az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges,
az adatkezelés az adatkezelő, vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

6. Adatfeldolgozó igénybevétele:

A foglalási és ügyféladatokat a Szolgáltató maga kezeli, külső adatfeldolgozó bevonására nem kerül sor.

7. Az adatkezelés időtartama:

A foglalás szerinti tartózkodás utolsó napját követő két év.

8. Adatszolgáltatás hatóságok, közfeladatot ellátó szervek, bíróságok részére

Jogi kötelezettség teljesítése érdekében egyes hatóságok, közfeladatot ellátó szervek, bíróságok személyes adatok közlése céljából megkereshetik az adatkezelőt. Az adatkezelő a fenti szervezetek részére – amennyiben az érintett szervezet a pontos célt és az adatok körét megjelölte – személyes adatot kizárárólag jogszabály előírása esetén, olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

8. Az érintettet megillető jogosultságok (GDPR III. fejezet):

a) Átlátható tájékoztatáshoz való jog (GDPR 12–14. cikk):

Az adatkezelő ezen adatvédelmi tájékoztatóval tájékoztatási kötelezettsége körében nyilatkozik … (szöveg változatlan)

b) Az érintett hozzáférési joga (GDPR 15. cikk):

Az érintett kérheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, a személyes adatai másolatát.

az adatkezelés céljai,
az érintett személyes adatok kategóriái,
a címzettek vagy címzett kategóriák,
a tárolás tervezett időtartama vagy annak meghatározási szempontjai,
az érintett jogai,
panasz benyújtásának joga,
az adatok forrására vonatkozó információk,
az automatizált döntéshozatal tényei és következményei.

c) Helyesbítés, törlés, korlátozás (GDPR 16–18. cikk):

ca) Az érintett jogosult pontatlan adatai helyesbítését kérni.
cb) A törlés joga („elfeledtetés”) fennáll, ha:

az adatkezelés célja megszűnt,
az érintett visszavonta hozzájárulását,
az érintett tiltakozik a jogos érdeken alapuló kezelés ellen,
az adatkezelés jogellenes,
jogszabály írja elő a törlést,
gyermekeknek kínált szolgáltatás során történt adatkezelésről van szó.

cc) Korlátozás kérhető, ha az érintett vitatja az adatok pontosságát, az adatkezelés jogellenes, de nem kéri a törlést, az adat már nem szükséges az adatkezelőnek, de szükséges az érintettnek, vagy az érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen.

Az adatkezelő 1 hónapon belül tájékoztat a kérelem alapján tett intézkedésről.

d) Értesítési kötelezettség (GDPR 19. cikk):

Minden címzettet tájékoztatni kell a helyesbítésről, törlésről vagy korlátozásról.

e) Adathordozhatóság (GDPR 20. cikk):

Az érintett jogosult személyes adatait géppel olvasható formátumban megkapni és egy másik adatkezelőhöz továbbítani.

f) Tiltakozás joga (GDPR 21. cikk):

Az érintett jogosult tiltakozni személyes adatainak jogos vagy közérdekű kezelése ellen.

g) Automatizált döntéshozatal (GDPR 22. cikk):

Az érintett jogosult arra, hogy ne terjedjen ki rá kizárólag automatizált döntés hatálya, kivéve ha jog írja elő, szükséges a szerződéshez, vagy az érintett hozzájárult.

9. Jogorvoslati lehetőségek:

a) Nemzeti Adatvédelmi és Információszabadság Hatóság:

1055 Budapest, Falk Miksa utca 9–11.
www.naih.hu
+36 1 391 1400

b) Bírósági jogérvényesítés:

Az érintett bírósághoz fordulhat, ha úgy véli, az adatkezelés jogellenesen történt.