Adatvédelmi tájékoztató

Az európai általános adatvédelmi rendelet (az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről – továbbiakban GDPR) 12. cikk (1) bekezdése, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban Infotv.) 14. § a) pontja alapján.

Név: Kálnás Andrásné
Székhely: 3961 Vajdácska, Fő utca 136
NTAK regisztrációs szám: MA23063077
Adószám: 79301563-1-25
Telefonszám: +36-30-299-4640
E-mail: eperke@eperkevendeghaz.hu

A szálláshely szolgáltatás helye:
Eperke Vendégház
3961 Vajdácska ,Fő utca 109

Az adatkezelő minden esetben biztosítja az általa kezelt személyes adatok vonatkozásában az adatkezelés jogszerűségét és célszerűségét.

Azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó bármely információ, azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Előzetes tájékoztatás a szálláshelyről, online történő szállásfoglalás biztosítása, egyéb szálláshely szolgáltatás biztosítása, hírlevél útján történő kapcsolattartás.

Vezetéknév és keresztnév, születési hely és idő, lakcím (ország, irányítószám, város, utca, házszám), telefonszám, e-mail cím, állampolgárság, személyi azonosító vagy útlevél száma, bankkártya száma, SZÉP-kártya adatok (azonosító, kártyán található név) gépjármű rendszáma.

GDPR 6. cikk (1) bekezdése szerint:

a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez,
b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges,
c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges,
d) az adatkezelés az adatkezelő, vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Adatfeldolgozó által ellátott tevékenység: Tárhely-szolgáltatás
Adatfeldolgozó neve: Tárhely.Eu Szolgáltató Kft
Székhelye: 1144 Budapest, Ormánság utca 4. X. em. 241.
Telefonszám: +36 1 789-2789
E-mail: support@tarhely.eu
Webcím: https://tarhely.eu

A foglalás szerinti tartózkodás utolsó napját követő két év, hírlevél szolgáltatásnál a hírlevélről történő leiratkozás beérkezéséig.

Jogi kötelezettség teljesítése érdekében egyes hatóságok, közfeladatot ellátó szervek, bíróságok személyes adatok közlése céljából megkereshetik az adatkezelőt. Az adatkezelő a fenti szervezetek részére – amennyiben az érintett szervezet a pontos célt és az adatok körét megjelölte – személyes adatot kizárólag jogszabály előírása esetén, olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

a) Átlátható tájékoztatáshoz való jog (GDPR 12-14. cikk): Az adatkezelő ezen adatvédelmi tájékoztatóval tájékoztatási kötelezettsége körében nyilatkozik az adatkezelővel, adatvédelmi tisztségviselővel, az adatkezelés céljával és jogalapjával, időtartamával, az adatok forrásával, az érintetti jogokkal, a jogorvoslattal kapcsolatosan. Az érintett részére – személyazonosság igazolását követően – szóbeli tájékoztatás is adható.

b) Az érintett hozzáférési joga GDPR 15. cikk): Az érintett kérheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, a személyes adatai másolatát.

Az érintett részére az adatkezelőnek visszajelzést kell adnia arra a kérdésre, hogy személyes adatainak kezelése folyamatban van-e, ha ilyen adatok kezelése folyamatban van, akkor az érintett jogosult arra, hogy a következő információhoz hozzáférést kapjon:

– az adatkezelés céljai,
– az érintett személyes adatok kategóriái,
– a címzettek, vagy azok kategóriái, akikkel vagy amelyekkel a személyes adatot közölték, vagy közölni fogják,
– a személyes adatok tárolásának tervezett időtartama, ennek hiányában meghatározásának konkrét szempontjai,
– az érintett azon joga, hogy az adatkezelőtől kérheti a személyes adatai helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat a személyes adatának kezelése ellen,
– az érintett azon joga, hogy az adatkezelőtől kérheti a személyes adatai helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat a személyes adatának kezelése ellen,
– felügyeleti hatósághoz címzett panasz benyújtásának joga,
– ha az adatokat nem az érintettől gyűjtötték, akkor a forrásukra vonatkozó minden elérhető információ,
– az automatizált döntéshozatal ténye, ideértve a profilalkotást, az ezen esetekben alkalmazott logika, és az ilyen adatkezelésekre vonatkozó érthető tájékoztatás arra nézve, hogy ezek milyen jelentőséggel bírnak és mi a következményük az érintettre.

c) Az érintett adatainak helyesbítése, törlése és az adatkezelés korlátozása (GDPR 16-18. cikk):

d) az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyi adatokat. Az adatkezelés céljára figyelemmel az érintett kérheti a hiányos személyes adatok kiegészítését nyilatkozatával.

e) a törléshez való jog – „az elfeledtetéshez való jog” alapján a személyes adatot törölni kell, ha

– az adatkezelés célja megszűnt,
– az érintett visszavonta a hozzájárulását és az adatkezelésnek nincs más jogalapja,
– az adatkezelés jogos érdeken alapul, vagy közérdekű, vagy az adatkezelő közhatalmi jogosítvány gyakorlásának keretében végzett feladat ellátásához szükséges, és az érintett tiltakozik az adatkezelés ellen,
– az adatkezelés jogellenes,
– az adatkezelőre vonatkozó uniós vagy tagállami jogban előírt kötelezettség teljesítéséhez törölni szükséges,
– az adatok törlésére közvetlenül gyermekeknek kínált, információs szolgáltatásokkal összefüggő szolgáltatások vonatkozásában került sor.

f) az adatkezelés korlátozásához való jog alapján az adatkezelő az érintett kérésére korlátozza az adatkezelést, ha

– az érintett vitatja a személyes adatok pontosságát,
– az adatkezelés jogellenes és az érintett ellenzi a személyes adatok törlését,
– az adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
– az adatkezelés jogos érdeken alapul, vagy közérdekű, vagy az adatkezelő közhatalmi jogosítvány gyakorlásának keretében végzett feladat ellátásához szükséges, és az érintett tiltakozik az adatkezelés ellen.

Az adatkezelő a kérelem beérkezésétől számított egy hónapon belül (indokolatlan késedelem nélkül) tájékoztatja az érintettet a kérelem alapján tett intézkedéseiről. A határidő további két hónappal meghosszabbítható a kérelmek számára és összetettségére tekintettel. A határidő meghosszabbításáról az adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet, a késedelem okainak megjelölésével. Az érintett által elektronikus úton benyújtott kérelemre a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másképp kéri.

g) A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség (GDPR 19. cikk): Az adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy az adatkezelés korlátozásáról, akivel (amellyel) a személyes adatot közölték, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítéssel jár. Az érintettet kérésére tájékoztatni kell a címzettekről.

h) Adathordozhatósághoz való jog (GDPR 20. cikk):

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja (pl.: Word, Excel), és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Az érintett jogosult arra is, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

j) A tiltakozáshoz való jog (GDPR 21. cikk): Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okból tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, vagy ha az adatkezelés közérdekű, vagy közhatalmi jogosítvány keretében végzett joggyakorlás során végzett feladat végrehajtásához szükséges, ideértve az ezen a jogalapokon alapuló profilalkotást. A fenti esetekben az adatkezelő a személyes adatokat kizárólag akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival és érdekeivel szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

k) Automatizált döntéshozatal esetén az érintettet megillető jog (GDPR 22. cikk): Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást – alapuló döntés hatálya, amely rá nézve joghatással járna, vagy őt jelentős mértékben érintené, kivéve, ha:

– az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez szükséges,
– meghozatalát az adatkezelőre vonatkozó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és törvényes érdekeinek védelmét szolgáló megfelelő intézkedéseket is tartalmaz,
– meghozatalát az adatkezelőre vonatkozó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és törvényes érdekeinek védelmét szolgáló megfelelő intézkedéseket is tartalmaz,
– az érintett kifejezett hozzájárulásán alapul.

Az adatkezelő automatizált döntéshozatal esetén is köteles biztosítani az érintettnek legalább azt a jogát, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, vagy a döntéssel szemben kifogást nyújtson be.

Személyes adat akkor kezelhető (GDPR 6. cikk 1. bek.), ha

a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
d) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
e) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

Ha az adatkezelésre érintettek önkéntes hozzájárulásával ( Infotv. 5. § (1) bekezdése és a 2001. évi CVIII. törvény 13/A. § (3) bekezdése szerint) kerül sor, a hozzájárulás megadása magában foglalja az adatkezelési tájékoztatóban leírtak elfogadását. Az Infotv. 20. § (1) bekezdése alapján, az érintettet tájékoztatni kell az adatkezeléssel kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról. GDPR 7. cikk (3) bekezdése alapján az érintett jogosult a személyes adatainak kezeléséhez adott hozzájárulást bármely időpontban visszavonni. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonását ugyanolyan egyszerű módon jogosult megtenni, mint annak megadását.

Vendégház szolgáltatások igénybevétele

A szolgáltatások nyújtása körében az érintettekkel kapcsolatos minden adat kezelésének célja a tevékenységgel és üzemeltetéssel kapcsolatos szolgáltatás nyújtásának biztosítása, illetve a kapcsolattartás. A személyes adatokat a Társaság az adatok védelme érdekében, a titoktartás függvényében, a törvényi előírásoknak, hozzájárulásoknak vagy jogos érdekén alapuló ideig őrzi, és a határidő elteltével törli azokat.

Az egyes szolgáltatások miatt lehetőség van további adatok megadására, ami segíti az érintettek  igényeink megfelelő kiszolgálást, ez azonban nem feltétele a szobafoglalásnak és az egyéb szolgáltatások igénybevételének és aza adatok megadása hozzájáruláshoz kötött.

Bejelentő lap

A vendégház szolgáltatás igénybevételéhez a Vendég érkezéskor bejelentő űrlapot tölt ki, mely által hozzájárul ahhoz, hogy a szálloda az alábbi kötelezően megadandó adatokat a vonatkozó jogszabályokban (így különösen az idegenrendészettel, valamint az idegenforgalmi adóval kapcsolatos jogszabályokban) meghatározott kötelezettségei teljesítése, illetve a teljesítés bizonyítása, továbbá a Vendég beazonosítása céljából mindaddig kezelje, amíg az illetékes hatóság az adott jogszabályokban meghatározott kötelezettségek teljesítését ellenőrizheti:

• családi- és utónév;
• lakcím;
• állampolgárság (kizárólag statisztikai célból, az adott személyre vissza nem vezethetően kezelt adat);
• igazolvány szám / útlevél száma
• születési hely és idő

Banki adatok

A szobafoglalás során megadott bank-, hitelkártya/bankszámla adatokat, valamint Szép kártya adatokat a Társaságunk adatfeldolgozással megbízott munkatársa, továbbá a Társaságunkkal szerződéses kapcsolatban álló Adatfeldolgozó csak olyan mértékben és ideig használja, ameddig a szolgáltatásnyújtás során jogai gyakorlása és törvényi kötelezettségei teljesítése érdekében szükséges.  A banki műveletek során felmerült adatokat a Társaság szerződéses banki partnerei kezelik. Erről az adatkezelésről az illetékes Bank (K & H Bank, Szép kártya esetén OTP Bank, MBH Bank, K&H Bank) honlapjain lehet tájékozódni. A számlázással kapcsolatos adatokat a számla kibocsátását követően legalább 5 évig megőrizzük, a törvényi előírásoknak megfelelően.

Kamerarendszer

Kálnás Andrásné  által üzemeltetett  Eperke Vendégház területén kamerák üzemelnek a vendégek, és az üzemeltető személyi és vagyoni biztonsága érdekébe. A kamerás megfigyelés célja a személyi biztonság és vagyonvédelem. A jelentős értékeket képviselő eszközök, berendezések, illetve az érintettek személyes értékeinek védelme, tekintettel arra, hogy a jogsértések észlelése, az elkövető tettenérése, e jogsértő cselekmények megelőzése másképp nem lehetséges, illetve azok bizonyítása más módszerrel nem érhető el.  A kamera megfigyelés kiterjed a belső közösségi terekre, valamint az udvari területre. A személyi szabadságot jelentő belső terek – szobák, öltözők, mellékhelységek- nincsenek kamerázva.

A kamerarendszerrel kapcsolatos adatkezelésről bővebb tájékoztatást külön szabályzatban éri el.

Facebook oldal

A Eperke Vendégház elérhető a Facebook közösségi portálon. A Cég Facebook oldalán a „tetszik”/”like”- linkre kattintással az érintett hozzájárul híreink és ajánlataink közzétételéhez a saját üzenőfalán. A Társaság Facebook oldalán képeket is közzétesz a szállodáról. Amennyiben nem tömegfelvételről van szó, Társaságunk minden esetben kikéri az érintett hozzájárulását a képek közzététele előtt. A Facebook oldal adatkezeléséről tájékoztatást a Facebook honlapján található adatvédelmi irányelvek és szabályzatból, a www.facebook.com címen kaphat.

Egyéb internetes szállásfoglalását közvetítő oldalak (pl www.booking.com, szallas.hu….stb)

Kálnás Andrásné által üzemeltetett Eperke Vendégház több az interneten elérhető szállásfoglalási közvetítő oldalon szerepel, elérhető. Ezen oldalak a foglalási adatokat csak Társaságunk részére közvetíti, harmadik félnek nem adja át. Adatkezelési tájékoztatójuk a foglalási oldalukon megtalálható. A részünkre közvetített személyes adatokat ugyanúgy kezeljük, mint a direktben érkező foglalásokon szereplőket.

Online ajánlat kérési modul

A Társaságunk honlapján https://eperkevendeghaz.hu/online ajánlat kérési modul található.  A szolgáltatást igénybevételéhez szükséges adatokat kizárólag Társaságunk kapja meg. Az online foglalás alkalmával kerül sor személyes adatok önkéntes megadására, amely szolgáltatások igénybevételének a feltétele. Az adatkezelők köre, az adatkezelés biztonsága, az adatok megőrzésének ideje a fent leírt módon történik

Bekért adatok:

• Vezetéknév
• Keresztnév
• Email cím
• Telefonszám

Kapcsolat

Lehetőség van arra, hogy írásban postai úton vagy e-mail útján bárki felvegye a kapcsolatot a vendégházzal. Az adott levelet, üzeneteket az adott kérés/kérdés megoldásáig/megválaszolásáig kezeli, a kérés/kérdés lezártával az ilyen e-maileket szükség esetén archiváljuk, és szükség esetén 2 évig tároljuk.

Bekért adatok:

• Név
• Email cím
• Telefonszám

a) Nemzeti Adatvédelmi és Információszabadság Hatóságnál kezdeményezhető vizsgálat (GDPR 57. cikk, 77. cikk, Infotv. 51/A-58. §)

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál(továbbiakban Hatóság)bejelentéssel bárki (nemcsak az érintett) vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. Ha hatósági eljárás megindítása az Infotv. szerint nem kötelező, a Hatóság hivatalból vizsgálatot indíthat.

A névtelen bejelentést a Hatóság érdemi vizsgálat nélkül elutasíthatja, ezért fontos, hogy a bejelentés ne legyen névtelen.

A Hatóság vizsgálata ingyenes, annak költségeit a Hatóság előlegezi és viseli. A Hatóság döntését főszabály szerint a bejelentés beérkezésétől számított két hónapon belül hozza meg.

A Hatóság elérhetősége:

Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/c.
honlap: www.naih.hu
telefon: +36 1 31 1400

b) Bírósági jogérvényesítés (GDPR 79. cikk, Infotv. 23. §):

Az érintett az adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

A pert az adatkezelő, vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is.

Azt, hogy az adatkezelés a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásoknak megfelel, az adatkezelő, illetve az adatfeldolgozó köteles bizonyítani.

Magyarországon a pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Az érintett a perben kártérítést, illetve sérelemdíjat követelhet az adatkezelőtől a következők szerint:

– Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni.

– Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével megsérti az érintett személyiségi jogát (pl.: személyes adat illetéktelen személlyel való közlése, vagy nyilvánosságra hozatala) az érintett sérelemdíjat követelhet az adatkezelőtől.

A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra:

• A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.)
• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.)
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a)
• 2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6.§-a)
• 2005. évi XC. törvény az elektronikus információszabadságról
• 2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a)
• 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról
• A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről