Adatkezelési tájékoztató
TARTALOMJEGYZÉK
- Bevezetés
- Az Adatkezelő és elérhetőségei
- Adatvédelmi tisztviselő
- Az adatkezelés szabályai
- A személyes adatok kezelésére vonatkozó elvek
- Az adatkezelés jogalapja
- Adatkezelések
7.1. A Balaton Vendégház kamerarendszerének adatkezelése
7.2. Adatkezelés a weboldalon
7.3. Kapcsolatfelvétel, kapcsolattartás, ajánlatkérés
7.4. Szállásfoglalás
7.5. Vendégnyilvántartás
7.6. A Vendégem elnevezésű egyszerűsített vendégnyilvántartó alkalmazás (szálláshelykezelő szoftver)
7.7. Az adatszolgáltatás elmaradásának lehetséges következményei
- Személyes adatok címzettjei / adatfeldolgozók megnevezése
- Adatbiztonsági intézkedések
- Az érintettek jogai
- Jogorvoslati lehetőségek
- Érintett által adatkezelő részére megküldött kérelemmel kapcsolatos szabályok
- Eljárás adatvédelmi incidens esetén
- Az adatkezelési tájékoztató elfogadása, módosítása
- Az adatkezelésre vonatkozó főbb jogszabályok és rövidítések
· BEVEZETÉS
- Rácz Roland adószámos magánszemély(továbbiakban: Adatkezelő) szálláshely szolgáltatási tevékenysége keretében történő adatkezelésére vonatkozóan jelen Adatkezelési Tájékoztató útján tesz eleget az Európai Unió Általános Adatvédelmi Rendelete (Európai Parlament és a Tanács 2016/679. számú Rendelete) (továbbiakban GDPR) szerinti tájékoztatási kötelezettségének.
- Adatkezelő minden esetben biztosítja az általa kezelt személyes adatok tekintetében az adatkezelés jogszerűségét és célszerűségét.
- Jelen Adatkezelési Tájékoztató célja, hogy Adatkezelő az adatkezelés megkezdése előtt egyértelműen, részletesen, közérthető és könnyen hozzáférhető módon tájékoztassa a szálláshely-szolgáltatás iránt érdeklődőket, és a vendégeket (a továbbiakban: Érintett) személyes adataik kezelésével kapcsolatos minden tényről, az adatkezeléssel kapcsolatos jogokról és jogorvoslati lehetőségekről.
- Adatkezelő a kezelésében lévő személyes adatokat kizárólag arra használja fel, amire azt az adat tulajdonosa rendelkezésre bocsájtotta (pl. kapcsolattartás). Harmadik fél részére - a törvényi kötelezettségeken kívül (pl. számlázás) - adatokat nem ad át. Csak azokat az adatokat tárolja, amelyekre jogszabály kötelezi vagy az Érintett felhatalmazást ad és védi őket az illetéktelen felhasználástól.
- Adatkezelő jelen Adatkezelési Tájékoztatót honlapján - a https://www.apartmanabalatonon.hu oldalon, és az általa üzemeltetett szálláshelyen - a 8313 Balatongyörök, Üst Gyula utca 48. címen - folyamatosan hozzáférhetővé teszi, és a kapcsolatfelvétel során az első e-mailben megküldi ez Érintetteknek.
- Érintettek foglalási szándékának leadása jelen Adatkezelési Tájékoztató elfogadásának minősül, igazolja annak megismerését és az adatkezeléshez történő önkéntes hozzájárulásnak minősül.
· AZ ADATKEZELŐ ÉS ELÉRHETŐSÉGEI
- Név: Rácz Roland adószámos magánszemély
- Adószám: 56158254-1-40
- Székhely: 8313 Balatongyörök, Üst Gyula utca 48.
- Levélcím: 8313 Balatongyörök, Üst Gyula utca 48.
- Telefon: +36 70 3818 915
- E-mail: balaton.apartmanhaz1@gmail.com
Adatkezelő által üzemeltetett szálláshely
- Neve: Balaton Apartmanház
- Típusa: magánszálláshely
- Címe: 8313 Balatongyörök, Üst Gyula utca 48.
- Nyilvántartási száma: 6/2020
- NTAK regisztrációs száma: MA20009247
- Telefon: +36 70 3818 915
- E-mail: balaton.apartmanhaz1@gmail.com
· ADATVÉDELMI TISZTVISELŐ
Adatkezelő nem folytat olyan tevékenységet, amely indokolttá tenné adatvédelmi tisztviselő alkalmazását.
· AZ ADATKEZELÉS SZABÁLYAI
Jelen Adatvédelmi Tájékoztató fogalmi rendszere megegyezik a GDPR 4. cikkben meghatározott értelmező fogalommagyarázataival.
- Személyes adat: azonosított vagy azonosítható természetes személyre ("érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható
- Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés
- Nyilvántartási rendszer: a személyes adatok bármely módon - centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint - tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető
- Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja
- Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel
- Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak
- Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak
- Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez
- Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi
· A SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ ELVEK
A személyes adatok:
- kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon kell végezni, ("jogszerűség, tisztességes eljárás és átláthatóság");
- gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azok nem kezelhetők ezekkel a célokkal össze nem egyeztethető módon; ("célhoz kötöttség");
- az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk ("adattakarékosság");
- pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre vagy helyesbítésre kerüljenek ("pontosság");
- tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; ("korlátozott tárolhatóság");
- kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve ("integritás és bizalmas jelleg");
- A fentieknek való megfelelésért adatkezelő felelős, és képes ezek igazolására ("elszámoltathatóság").
· AZ ADATKEZELÉS JOGALAPJA
6.1. Adatkezelő személyes adatot abban az esetben kezel, amennyiben az az
alábbi jogalapok valamelyikének megfelel:
- Az érintett önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű és igazolható módon tett hozzájárulását adta a személyes adatai konkrét cél érdekében történő kezeléséhez,
- Az adatkezelés szerződés teljesítéséhez szükséges, ahol az érintett az egyik fél, vagy a szerződés megkötését kezdeményezi,
- Az adatkezelő jogi kötelezettségének teljesítéséhez szükséges,
- Az adatkezelés létfontosságú érdekek védelme miatt szükséges;
- Az adatkezelés közérdekű feladat végrehajtásához szükséges;
- Az adatkezelő vagy harmadik fél jogos érdeke érvényesítéséhez szükséges feltéve, hogy ezen érdek érdekmérlegelési teszttel alátámasztható.
· ADATKEZELÉSEK
Adatkezelő által üzemeltetett Balaton Apartmanház a szálláshely-szolgáltatási tevékenység folytatásának részletes feltételeiről és a szálláshely-üzemeltetési engedély kiadásának rendjéről szóló 239/2009 (X.20.) Kormányrendelet alapján Balatongyörök Község Önkormányzata által 6/2020. számon regisztrált magánszálláshely.
· A Balaton Apartmanház kamerarendszerének adatkezelése
- Adatkezelő által üzemeltetett Balaton Apartmanház (Balatongyörök, Üst Gyula utca 48.) területén elektronikus megfigyelő-, és rögzítőrendszer működik, melynek részeként 2 (kettő) db kamera került kihelyezésre a belső udvaron.
- A kamera pontos elhelyezkedésére, a megfigyelt területre, valamint a kamerarendszer adatkezelésére vonatkozó további információ, és az Érdekmérlegelési teszt a Kamerarendszer adatkezeléséről szóló tájékoztatóban olvasható.
· Adatkezelés a weboldalon
- Weboldalunk a https://www.apartmanabalatonon.hu melyen keresztül Érintettek üzenetet küldhetnek, ajánlatot kérhetnek, melynek során az alábbi személyes adatok megadása szükséges: név és e-mail cím.
- Az adatkezelés célja: Érintettek kérésére tájékoztatás, árajánlat küldése.
- Az adatkezelés jogalapja: önkéntes megkeresés, az Érintett önkéntes hozzájárulása. /GDPR 6. cikk (1) bekezdés a) pont/
- Az adatok megismerésére jogosult személyek köre: Adatkezelő.
- Az adatkezelés időtartama: Adatkezelő a szálláshely-szolgáltatás iránt érdeklődők adatait az árajánlat kiküldését követő 14 napon belül törli. Adatkezelő a szálláshely-szolgáltatást igénybe vett vendégek kapcsolattartási adatait 3 évig vagy az Érintett adattörlési igényének bejelentéséig őrzi.
· Cookie-k (sütik) kezelése
· Mik azok a cookie-k?
A honlap megfelelő működéséhez sütiknek - vagy angolul cookie-knak - nevezett adatfájlokat kell elhelyeznünk számítógépén, ahogy azt majdnem minden honlap megteszi. A cookie-k a felkeresett webhelyek által létrehozott szövegfájlok. A böngészési adatok mentésével javítják az online élményt. A cookie-k segítségével a webhelyek bejelentkezve tarthatják Önt, emlékeznek a webhelybeállításaira, és helyileg releváns tartalmakat biztosítanak.
- Hogyan használjuk fel a sütiket?
A webnode.hu, és a vele készített honlapok is sütik segítségével tartja nyilván azt, hogy a látogató bejelentkezett-e már; megjelentek-e már önnek a felugró üzenetablakok (hogy többé ne jelenjenek már meg); azt, hogy beleegyezett-e (vagy sem) abba, hogy a webhelyünk sütiket használjon; valamint a látogatottsági adatok méréséhez.
Emellett a velünk készített honlapokon elhelyezett videofilmek és egyéb tartalmak némelyike szintén használ sütiket, hogy névtelen statisztikai adatokat gyűjtsön arról, milyen elérési útvonalon érkezik a felhasználó az adott oldalra, és mely videofilmeket, tartalmakat nézi/nézte már meg.
A sütik engedélyezése nem feltétlenül szükséges a webhely működéséhez, de javítja a böngészés élményét és teljesítményét. Bármikor törölheti vagy letilthatja ezeket a sütiket, de ebben az esetben előfordulhat, hogy a webhely bizonyos funkciói nem működnek rendeltetésszerűen.
A sütik által tárolt információkat nem használjuk fel a személyazonossága megállapítására, és a mintaadatok teljes mértékben az ellenőrzésünk alatt állnak. A sütik által tárolt információk kizárólag az itt leírt célokra kerülnek felhasználásra.
- Hogyan lehet a sütiket ellenőrizni és kikapcsolni?
Minden modern böngésző engedélyezi a sütik beállításának a változtatását. A legtöbb böngésző alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak, hogy megakadályozza az automatikus elfogadást és minden alkalommal felajánlja a választás lehetőségét, hogy szeretne vagy nem sütiket engedélyezni.
· Kapcsolatfelvétel, kapcsolattartás, ajánlatkérés
· Érintettek köre: szálláshely szolgáltatást igénybe venni kívánó érdeklődők, szálláshely szolgáltatást korábban igénybe vett vendégek.
- A kezelhető személyes adatok köre: Érintettek maguk dönthetik el, hogy melyik elérhetőségen - telefonon, e-mailen keresztül - veszik fel velünk a kapcsolatot.
Ajánlatkérés esetén Adatkezelő az alábbi adatok rendelkezésre bocsátását kéri az Érintettektől: név és kapcsolattartási adatok (e-mail, telefonszám).
- Az adatkezelés célja: kapcsolatfelvétel, kapcsolattartás, tájékoztatás, árajánlatnyújtás.
Adatkezelő időszakosan, csak és kizárólag korábbi vendégek számára érvényes üdülési ajánlatról - e-mailt küldhet.
- Az adatkezelés jogalapja: önkéntes megkeresés, az Érintett önkéntes hozzájárulása. /GDPR 6. cikk (1) bekezdés a) pont/
- Az adatok megismerésére jogosult személyek köre: Adatkezelő
- Az adatkezelés időtartama: Adatkezelő a szálláshely-szolgáltatás iránt érdeklődők adatait az árajánlat kiküldését követő 14 napon belül törli.
Adatkezelő a szálláshely-szolgáltatást igénybe vett vendégek kapcsolattartási adatait 3 évig vagy az Érintett adattörlési igényének bejelentéséig őrzi.
· Szállásfoglalás
· Érintettek köre: aki a szálláshely-szolgáltatást iránti foglalási igényét benyújtja.
- A kezelhető személyes adatok köre: foglalást telefonon, e-mailben, keresztül tudnak leadni az Érintettek.
Adatkezelőhöz beérkező közvetlen/direkt foglalás esetén Adatkezelő az alábbi adatok rendelkezésre bocsátását kéri az Érintettektől: név, lakcím, adószám, és kapcsolattartási adatok (e-mail cím, telefonszám).
- Az adatkezelés célja: szálláshely-szolgáltatás nyújtás.
- Az adatkezelés jogalapja: szerződés teljesítése, és jogi kötelezettség teljesítése (számlázás). /GDPR 6. cikk (1) bekezdés b) és c) pont/
- Az adatok megismerésére jogosult személyek köre: Adatkezelő, valamint a következő adatfeldolgozó: Adatkezelő könyvelője, és a Nemzeti Adó - és Vámhivatal (NAV).
- Az adatkezelés időtartama: Adatkezelő a foglalók és szálláshely-szolgáltatást igénybe vevők személyes adatait a szerződés megszűnését követő 8 évig tárolja.
· Vendég-nyilvántartás (Vendégkönyv)
- Érintettek köre: szálláshely-szolgáltatást igénybe vett vendégek.
- A kezelhető személyes adatok köre:
- vezeték- és utónév,
- születési hely, születési idő,
- külföldi vendég állampolgársága, illetve hontalan státusza,
- lakcím,
- személyi igazolvány száma, külföldi, illetve hontalan vendég esetén útlevelének száma, a vízum vagy a tartózkodási engedély száma,
- érkezés-távozás ideje, vendégéjszakák száma,
- idegenforgalmi adómentesség jogcíme,
- vendég aláírása.
A mentességek megállapítását megalapozó dokumentumok, bizonylatok hivatkozásai, így:
- az életkor igazolására a személyi igazolvány, útlevél, tartózkodási engedély száma,
- tanulói, hallgatói jogviszony igazolására a diákigazolvány száma,
- munkavégzési célú tartózkodás esetén a munkáltató megnevezése, pontos székhelyének, telephelyének címe.
- Az adatkezelés célja: nyilvántartási kötelezettség teljesítése, idegenforgalmi adóbevallás teljesítése.
- Az adatkezelés jogalapja: az adatkezelőre vonatkozó jogi kötelezettség teljesítése. A helyi adókról szóló 1990. évi C. törvény 30. §-a, valamint Balatongyörök Község Önkormányzat Képviselő-testületének a helyi adókról szóló 17/2015. (XI.30.) rendeletének 17. §-ában foglalt nyilvántartási kötelezettség teljesítése.
/GDPR 6. cikk (1) bekezdés c) pont/
- Az adatok megismerésére jogosult személyek köre: Adatkezelő, valamint betekintésre Balatongyörök Község Önkormányzat Jegyzője és a Vendégkönyv, valamint az idegenforgalmi adófizetés ellenőrzésére jogosult személy.
- Az adatkezelés időtartama: a Vendégkönyv az adózás rendjéről szóló 2017. évi CL. tv. 202. § (1) bekezdés szerinti elévülési időn belül megőrzendő bizonylatnak minősül. A Vendégkönyv a Balatongyörök Község Önkormányzat által regisztrált és kiadott hivatalos irat.
· A Vendégem elnevezésű egyszerűsített vendégnyilvántartó alkalmazás (szálláshelykezelő szoftver)
- A Magyar Turisztikai Ügynökség felügyelete alatt, országos statisztikai adatgyűjtés céljából, informatikai rendszer, Nemzeti Turisztikai Adatszolgáltató Központ (továbbiakban: NTAK) működik. Az NTAK-ba a Vendégem szálláshelykezelő szoftvereken keresztül kizárólag statisztikai adatok érkeznek, semmilyen személyes adatot, nem fogad be, nem rögzít és nem tárol. A beérkező adatok alapján a vendég nem beazonosítható, így az NTAK-ba nem érkeznek személyes adatok.
Ettől függetlenül, az alábbiakban tájékoztatom az Érintettet az adatkezelés szabályairól:
- Érintettek köre: szálláshely-szolgáltatást igénybe vett vendégek.
- A kezelhető adatok köre:
- a vendég neme, állampolgársága,
- születési helye, ideje,
- lakhely szerinti ország,
- állandó lakcímének települése és irányítószáma.
- Az adatkezelés célja: minden hazai szálláshely forgalmi statisztikai adatainak valós és naprakész mérése, a beérkező statisztikai adatok alapján kimutatások, összefoglalók, elemzések készítése a turisztikai ágazat számára.
- A adatkezelés jogalapja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény, valamint ennek végrehajtásáról szóló 235/2019. (X. 15.) Korm. rendelet, és a szálláshely-szolgáltatási tevékenység folytatásának részletes feltételeiről és a szálláshely-üzemeltetési engedély kiadásának rendjéről szóló 239/2009. (X. 20.) Korm. rendelet szerinti kötelezettségek teljesítése.
A 239/2009. (X. 20.) Korm. rendelet 5.§ (3) bekezdése szerint szálláshely-szolgáltatás olyan szálláshelyen folytatható, amely rendelkezik szálláshelykezelő szoftverrel. A szoftver az NTAK részére a jogszabály által előírt módon, elektronikusan küldi a szálláshely szolgáltatás adatait, ez biztosítja az Adatkezelő jogszabálynak való megfelelését. Az adatszolgáltatási kötelezettség csak elektronikusan, szoftver segítségével teljesíthető. A szálláshely üzemeltetők adatszolgáltatási kötelezettség 2020. január 01. napjától kezdődően áll fenn.
- Az adatok megismerésére jogosult személyek köre:
- Adatkezelő,
· Magyar Turisztikai Ügynökség: a beérkező statisztikai adatok alapján kimutatásokat, összefoglalókat, elemzéseket készít a turisztikai ágazat számára,
· Balatongyörök Község Önkormányzata: az idegenforgalmi adófizetés ellenőrzése érdekében lát rá az illetékességi körébe tartozó szálláshelyek vonatkozó statisztikai adataihoz,
- Nemzeti Adó- és Vámhivatal: az egyes szálláshely-szolgáltatók tevékenységhez kapcsolódó bevételi adatokra lát rá annak érdekében, hogy a hatáskörébe tartozó ellenőrzési eljárások eredményessége tovább javuljon,
- Központi Statisztikai Hivatal a statisztikai törvényben meghatározott feladatainak ellátása érdekében a jogszabályban meghatározott adatokhoz fér hozzá.
- Az adatszolgáltatás elmaradásának lehetséges következményei: a szolgáltatás igénybevételének lehetetlenülése a fenti, 7.3.-7.6. pontokban körülírt szolgáltatások tekintetében.
· A SZEMÉLYES ADATOK CÍMZETTJEI / ADATFELDOLGOZÓK MEGNEVEZÉSE
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; (GDPR 4. cikk 8. pont)
Az adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk:
· Adatkezelő könyvelője
- Adatkezelő által vendégei részére kiállított számlák adatai, a jogszabályon alapuló kötelezettségek teljesítése érdekében, a könyvelést végző részére kerülnek továbbításra.
- Az adatfeldolgozás célja: könyvelés, adóbevallás.
· Nemzeti Adó- és Vámhivatal (NAV):
- 2021. január 01. napjától valamennyi, Adatkezelő által kiállított számla adattartalma továbbításra kerül a NAV részére.
- Az adatfeldolgozás célja: számlaadat szolgáltatási kötelezettség teljesítése.
· A Vendégem alkalmazásban rögzített statisztikai adatok címzettjei:
- Balatongyörök Község Önkormányzat Jegyzője
- Magyar Turisztikai Ügynökség
- Nemzeti Adó- és Vámhivatal
- Központi Statisztikai Hivatal
- Az adatfeldolgozás célja: statisztikai adatszolgáltatás.
· ADATBIZTONSÁGI INTÉZKEDÉSEK
- A személyes adatai elektronikusan és papír alapon kerülnek tárolásra. A személyes adatok tárolásának helye az Adatkezelő jelen Tájékoztatójában is megjelölt székhelye.
- Adatkezelő valamennyi célú és jogalapú adatkezelése vonatkozásában minden tőle telhetőt megtesz a személyes adatok biztonsága érdekében, mind a hálózati rendszer, mind az adatok tárolása, őrzése során.
- Adatkezelő az adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.
- Adatkezelő a papír alapú Vendégkönyvet kulccsal zárható szekrényben tartja, az informatikai rendszereket, az elektronikus adatfeldolgozást, nyilvántartást tűzfallal védi, vírusvédelemmel és jelszóval látja el, amely megfelel az adatbiztonság követelményeinek.
- Az adatokhoz kizárólag Adatkezelő férhet hozzá.
· AZ ÉRINTETTEK JOGAI
· Előzetes tájékozódáshoz való jog
Érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon.
· Hozzáférési jog
- Érintett jogosult arra, hogy személyes adatai kezeléséről, így különösen Adatkezelőtől tájékoztatást kérjen.
- Érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, és tájékoztatást kapjon az adatkezelés céljáról, jogalapjáról, a kezelt személyes adatokról, az adatfeldolgozó személyéről, az adatkezelés időtartamáról, jogairól, panasz benyújtás jogáról.
- Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát Érintett rendelkezésére bocsátja.
· Helyesbítéshez való jog
Érintett jogosult arra, hogy kérésére Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.
· Törléshez való jog
- Érintett kérésére Adatkezelő indokolatlan késedelem nélkül törli a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
- az adatkezelés célja megszűnt, vagy
- az Érintett visszavonja a személyes adatok kezelésére vonatkozó hozzájárulását, és az adatkezelésnek nincs más jogalapja, vagy
- az Érintett a tiltakozáshoz való jogát gyakorolja, vagy
- az adatkezelés jogellenes, vagy
- az érintett adat törlését jogszabályi kötelezettség írja elő.
- Érintett által kért törlés kizárólag az ő hozzájárulása alapján kezelt adatok törlésére vonatkozhat, így az nem érinti a szerződés teljesítése, és a jogi kötelezettség teljesítése miatti kötelező adatkezeléssel érintett adatok körét.
· Az adatkezelés korlátozásához való jog
- Érintett kérésére az Adatkezelő korlátozza az adatkezelést az alábbi esetekben:
- Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát; vagy
- az adatkezelés jogellenes, de Érintett nem kéri az adatok törlését, ehelyett kéri azok felhasználásának korlátozását; vagy
- Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e Érintett jogos indokaival szemben.
- Adatkezelő az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
· A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
· Adathordozhatósághoz való jog
A GDPR-ban rögzített feltételekkel Érintett jogosult arra, hogy Adatkezelő rendelkezésére bocsátott személyes adatokat géppel olvasható formátumban megkapja továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa.
· Tiltakozáshoz való jog
Érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges (kivéve kötelező adatkezelés esetén). Amennyiben az Adatkezelő az Érintett tiltakozását alaposnak találja, úgy a személyes adatokat haladéktalanul törli.
· A hozzájárulás visszavonásához való jog
Érintett jogosult arra, hogy bármikor visszavonja a személyes adatainak kezeléséhez való hozzájárulását. A visszavonás joga azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
· JOGORVOSLATI LEHETŐSÉGEK
· A felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog)
Érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR-t.
Érintett az Adatkezelő adatkezelési eljárásával kapcsolatos panasszal Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat.
- Postacím: 1363 Budapest, Pf.: 9.
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Telefon: +36 (1) 391-1400
- Fax: +36 (1) 391-1410
- E-mail: ugyfelszolgalat@naih.hu
- URL: https://naih.hu
· Bírósági jogorvoslathoz való jog
Érintett - választása szerint - bírósági úton is érvényesítheti igényét. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
· ÉRINTETT ÁLTAL ADATKEZELŐ RÉSZÉRE MEGKÜLDÖTT KÉRELEMMEL KAPCSOLATOS SZABÁLYOK
- Érintett a jelen Tájékoztatóban megjelölt kérelmeket, valamint az adatkezeléshez adott hozzájárulásának visszavonását írásban az alábbi címre köteles megküldeni:
Levélcím: 8313 Balatongyörök, Üst Gyula utca 48.
E-mail: balaton.apartmanhaz1@gmail.com
- Adatkezelő a beérkezett kérelmeket haladéktalanul megvizsgálja, és a kérelem kézhezvételét követő legkésőbb 30 napon belül teljesíti a kérelmet. Amennyiben Adatkezelő az Érintett kérelmét nem találja megalapozottnak, és annak teljesítését megtagadja, úgy az elutasítást és annak indokait, a jogorvoslati lehetőségekről szóló tájékoztatóval együtt a kérelem kézhezvételét követő 30 napon belül írásban közli az Érintettel.
· ELJÁRÁS ADATVÉDELMI INCIDENS ESETÉN
- Adatkezelő a legjobb tudása szerint védi az Érintett személyes adatait, korszerű és megbízható informatikai környezetet biztosít, szabályozott módon végzi belső folyamatait annak érdekében, hogy a személyes adatok kezelése kapcsán a legapróbb hibát, problémát vagy incidenst is megelőzze, elkerülje, vagy ha az mégis bekövetkezik, akkor az esetet detektálja, kivizsgálja és kezelje.
- Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
- Amennyiben Érintett Adatkezelő által kezelt személyes adataival összefüggésben a fent definiált adatvédelmi incidensről szerez tudomást, kérjük, haladéktalanul jelezze a 12.1. pontban megjelölt elérhetőségeken. Az adatvédelmi incidenst Adatkezelő haladéktalanul megvizsgálja, legkésőbb a tudomásszerzést követő 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, ha az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, továbbá megteszi az incidens orvoslására szolgáló intézkedéseket. Adatkezelő az adatvédelmi incidensekről nyilvántartást vezet.
· AZ ADATKEZELÉSI TÁJÉKOZTATÓ ELFOGADÁSA, MÓDOSÍTÁSA
- Adatkezelő jelen Adatkezelési Tájékoztatót honlapján - a https://www.apartmanabalatonon.hu/ oldalon, és az általa üzemeltetett szálláshelyen - a 8313 Balatongyörök, Üst Gyula utca 48. címen - folyamatosan hozzáférhetővé teszi, és a kapcsolatfelvétel során az első e-mailben megküldi ez Érintetteknek.
- Érintettek foglalási szándékának leadása jelen Adatkezelési Tájékoztató elfogadásának minősül, igazolja annak megismerését és az adatkezeléshez történő önkéntes hozzájárulásnak minősül.
- Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót egyoldalúan módosítani. A módosított Adatkezelési Tájékoztatót az általa üzemeltetett szálláshelyen közzéteszi.
· AZ ADATKEZELÉSRE VONATKOZÓ FŐBB JOGSZABÁLYOK ÉS RÖVIDÍTÉSÜK
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) - a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet, GDPR);
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
- A számvitelről 2000. évi C. törvény;
- Az adózás rendjéről szóló 2017. évi CL. törvény;
- A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény;
- A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény végrehajtásáról szóló 235/2019. (X. 15.) Korm. rendelet;
- A szálláshely-szolgáltatási tevékenység folytatásának részletes feltételeiről és a szálláshely-üzemeltetési engedély kiadásának rendjéről szóló 239/2009. (X. 20.) Korm. rendelet;
- A helyi adókról szóló 1990. évi C. törvény;
- Balatongyörök Község Önkormányzat Képviselő-testületének a helyi adókról szóló 17/2015. (XI.30.) rendelete
Kelt: Balatongyörök, 2021. május 01.
Adatvédelmi Tájékoztató Hírlevél küldéséhez:
1. A tájékoztató célja
A jelen tájékoztató célja, hogy tájékoztatást nyújtson Balaton Apartmanház által alkalmazott adatvédelmi és adatkezelési elvekről a hírlevél küldésével kapcsolódóan.
A Balaton Apartmanház továbbiakban Adatkezelő az apartmanabalatonon.hu weboldal továbbiakban honlap müküdtetése során hírlevélre regisztrálók személyes adatait kezeli.
2. Az Adatkezelő megnevezése
Név: Rácz Roland adószámos magánszemély
- Adószám: 56158254-1-40
- Székhely: 8313 Balatongyörök, Üst Gyula utca 48.
- Levélcím: 8313 Balatongyörök, Üst Gyula utca 48.
- Telefon: +36 70 3818 915
- E-mail: balaton.apartmanhaz1@gmail.com
3. A kezelt személyes adatok köre
A hírlevél küldéséhez kapcsolódóan a következő személyes adatát kezeljük:
név, email cím.
4. Az adatkezelés jogalapja, célja és módja
4.1 Az adatkezelésre az Ön önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza az Ön kifejezett hozzájárulását ahhoz, hogy a hírlevél feliratkozás során közölt személyes adatai felhasználásra kerüljenek.
Az adatkezelés jogalapja: az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (Általános Adatvédelmi Rendelet) 6. cikk (1) bekezdés a) pontja szerint az érintett önkéntes hozzájárulása.
A hozzájárulást Ön a hírlevél küldésre vonatkozó adatkezelés tekintetében a hírlevélre történő feliratkozása során, a kérdéses adatok önkéntes megadásával adja meg.
4.2 Az adatkezelés célja a hírlevél Ön által megadott email címére történő elküldésének biztosítása. Adatkezelő az Ön által rendelkezésre bocsátott adatokat célhoz kötötten, kizárólag hírlevél küldésre használja.
4.3 Adatkezelő a megadott személyes adatokat a 4.2 pontban leírtaktól eltérő célokra nem használja, illetve használhatja fel.
4.4 Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok valódiságáért kizárólag az azt megadó személy felel. Ön az email címének megadásakor egyben felelősséget vállal azért, hogy a megadott email címről kizárólag Ön vesz igénybe szolgáltatást. E felelősség vállalásra tekintettel egy megadott email címen történt belépésekkel összefüggő mindennemű felelősség kizárólag Önt, mint azon érintettet terheli, aki az email címet regisztrálta.
5. Az adatkezelés időtartama
Hírlevél esetén a személyes adatok kezelése a hírlevélről a 8.-as pontban meghatározott módon történő leiratkozásig tart.
6. Az adatokat megismerő személyek köre
Az adatokat csak az Adatkezelő jogosult megismerni.
7. Érintett jogai és jogérvényesítési lehetőségek
7.1 Ön bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatokról, továbbá bármikor módosíthatja azokat, a 7.3-as pont szerinti elérhetőségre küldött email megkereséssel.
7.2 Adatkezelő az Ön kérésére tájékoztatást ad az Önre vonatkozó, általa kezelt adatokról, az általa feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá az adatkezelő nevéről, az adatkezeléssel összefüggő tevékenységéről, az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá az érintett személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről a kérelem benyújtástól számított egy hónapon belül írásban.
Adatkezelő az esetleges adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az Ön tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az érintett személyes adatok körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
7.3 Ön jogait az alábbi elérhetőségen gyakorolhatja:
balaton.apartmanhaz1@gmail.com
7.4 Ön bármikor jogosult a helytelenül rögzített adatainak helyesbítését vagy azok törlését kérni a 7.3-as pontban rögzített email címre beérkezett kérelem beérkezésétől számított egy hónapon belül helyesbíti vagy törli az adatokat.
Az érintett tiltakozhat személyes adatának kezelése ellen. Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb egy hónap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz és döntéséről írásban tájékoztatja.
7.5 Érintett panaszával a Nemzeti Adatvédelmi és információszabadság Hatósághoz (1055 Budapest, Falk Miksa u. 9-11) www.naih.hu fordulhat.
7.6 Amennyiben Ön a szolgáltatás igénybevételéhez harmadik fél adatait adta meg, vagy nem valós adatokat adott meg, vagy nyilvánvalóan, szándékosan károkozó szándékkal félrevezető adatokat adott meg, az Adatkezelő jogosult a regisztrációját azonnali hatállyal törölni, jogosult az Önnel szembeni kártérítés érvényesítésére. Adatkezelő ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.
8. Leiratkozás
Hírlevél esetében az Adatkezelő mindaddig kezeli az Ön hírlevél feliratkozása során megadott adatait, ameddig Ön a hírlevélről le nem iratkozik a feliratkozók listájáról, a hírlevél alján található "leiratkozás" gombra kattintva. Leiratkozás esetén az Adatkezelő a továbbiakban hírlevéllel nem keresi meg Önt. Ön bármikor ingyenesen leiratkozhat a hírlevélről és visszavonhatja hozzájárulását.
9. Egyéb rendelkezések
9.1 Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan megváltoztatását.
9.2 Adatkezelő fenntartja a jogot, hogy az adatkezelésre vonatkozó szabályokat és tájékoztatásokat a honlapján történő értesítés mellett egyoldalúan módosítsa.
Kelt: Balatongyörök, 2022.10.01.
Utolsó módosítás: 2023.01.26.