II. Adatkezelési tájékoztató
1. A tájékoztató célja és hatálya
A Németh Win Kft. mint adatkezelő tiszteletben tartja a vendégek, érdeklődők és a weboldal látogatóinak magánszféráját. Jelen tájékoztató ismerteti, hogy milyen személyes adatokat, milyen célból és jogalapon kezel, meddig őrzi meg azokat, kinek továbbíthatja, valamint milyen jogok illetik meg az érintetteket.
A tájékoztató kiterjed az aldospanzio.hu weboldal használatára, a kapcsolatfelvételre, az ajánlatkérésre és foglalásra, a szálláshely-szolgáltatás teljesítésére, a számlázásra, a panaszkezelésre, továbbá a panzió közösségi médiafelületein folytatott kommunikációra.
2. Az adatkezelő adatai
| Adatkezelő | Németh Win Kft. |
| Székhely | 9321 Farád, Győri utca 18. |
| Cégjegyzékszám | 08-09-010792 |
| Adószám | 12940408-2-08 |
| aldospanziofarad@gmail.com | |
| Telefon | +36 30 990 9532 |
| Adatvédelmi tisztviselő | Az adatkezelő nem jelölt ki adatvédelmi tisztviselőt. |
3. Irányadó jogszabályok
az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz a GDPR;
a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
a 2013. évi V. törvény a Polgári Törvénykönyvről;
a 2000. évi C. törvény a számvitelről;
a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
a 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
a 1997. évi CLV. törvény a fogyasztóvédelemről;
a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény és annak végrehajtási szabályai.
4. Az adatkezelések összefoglalása
| Adatkezelés | Kezelt adatok | Cél és jogalap | Megőrzési idő | Címzettek |
| Kapcsolatfelvétel | Név, e-mail-cím, telefonszám, tárgy, üzenet tartalma, a kommunikáció adatai. | Kérdés megválaszolása, kapcsolattartás. Jogalap: GDPR 6. cikk (1) b), ha a megkeresés szerződéshez kapcsolódik; egyébként GDPR 6. cikk (1) f), jogos érdek. | Az ügy lezárásától számított 1 év; szerződéskötés esetén a foglalási adatokra vonatkozó idő. | Tárhely- és e-mail-szolgáltató; szükség esetén jogi vagy szakmai közreműködő. |
| Ajánlatkérés és foglalás | Név, e-mail-cím, telefonszám, érkezés és távozás, vendégek száma és gyermekek életkora, szobatípus, kérések, levelezés, foglalási és fizetési adatok. | Ajánlatadás, szerződés előkészítése és teljesítése. Jogalap: GDPR 6. cikk (1) b). | A szerződés teljesítését vagy megszűnését követő 5 év. Sikertelen ajánlatkérés: legfeljebb 1 év. | Tárhely- és e-mail-szolgáltató; szálláshelykezelő rendszer; szállásközvetítő platform, ha azon keresztül foglalnak; fizetési szolgáltató. |
| Bejelentkezés, vendégnyilvántartás és VIZA | A jogszabályban meghatározott azonosító és okmányadatok, így különösen név, születési név, születési hely és idő, nem, állampolgárság, anyja születési neve, okmányazonosító és a tartózkodás adatai. | Jogszabályi nyilvántartás, személyazonosítás, VIZA-adattovábbítás. Jogalap: GDPR 6. cikk (1) c), jogi kötelezettség. | A szálláshelykezelő szoftverben a rögzítést követő év utolsó napjáig; a VIZA rendszerben a jogszabály szerinti időtartamig, jelenleg 2 évig. | Szálláshelykezelő szoftver szolgáltatója; a VIZA rendszer üzemeltetője; jogszabály alapján eljáró hatóságok. |
| Számlázás és pénzügy | Név vagy cégnév, cím vagy székhely, adószám, számlaadatok, fizetési mód és tranzakció adatai. | Számla kiállítása, könyvelés, fizetések nyilvántartása. Jogalap: GDPR 6. cikk (1) c), jogi kötelezettség. | A számviteli bizonylatokra vonatkozóan legalább 8 év. | Könyvelő, számlázó szolgáltató, bank, SZÉP-kártya vagy más fizetési szolgáltató, NAV. |
| Panaszkezelés | Név, elérhetőség, panasz tartalma, kapcsolódó foglalási és fizetési adatok, jegyzőkönyv, válasz. | Fogyasztói panasz kivizsgálása és megőrzése. Jogalap: GDPR 6. cikk (1) c), jogi kötelezettség. | A panasz és a válasz másolata 3 év. | Jogi képviselő, békéltető testület, fogyasztóvédelmi hatóság, bíróság. |
| Weboldal működése és biztonsága | IP-cím, időpont, kért oldal, böngésző- és eszközadatok, naplóbejegyzések, süti-azonosítók. | Biztonságos és hibamentes működés. Jogalap: GDPR 6. cikk (1) f), az adatkezelő jogos érdeke. | A biztonsági naplóadatok főszabály szerint legfeljebb 30 napig, incidens esetén az ügy lezárásáig. | Tárhelyszolgáltató és weboldal-karbantartó. |
| Google Analytics | Online azonosítók, hozzávetőleges hely, eszköz- és böngészőadatok, oldallátogatási és eseményadatok. Az IP-címet a szolgáltatás a szükséges mértékben technikailag kezeli. | Látogatottság mérése és a weboldal fejlesztése. Jogalap: GDPR 6. cikk (1) a), hozzájárulás. | A hozzájárulás visszavonásáig, illetve a Google Analytics-ben beállított megőrzési időig. | Google Ireland Limited és al-adatfeldolgozói. |
| Közösségi média | Profilnév, nyilvános profiladatok, reakciók, hozzászólások, üzenetek és azok tartalma. | Kapcsolattartás és a panzió bemutatása. Jogalap: GDPR 6. cikk (1) f), jogos érdek; közvetlen megkeresésnél a megkeresés jellegétől függően GDPR 6. cikk (1) b). | Az üzenetváltás céljának megszűnésétől számított legfeljebb 1 év, illetve a platform szabályai szerint. | Meta Platforms Ireland Limited; a platform felhasználói. |
| Jogi igények | Az igényhez szükséges foglalási, szerződéses, fizetési és kommunikációs adatok. | Jogi igény előterjesztése, érvényesítése vagy védelme. Jogalap: GDPR 6. cikk (1) f), jogos érdek. | A polgári jogi elévülés végéig, főszabály szerint 5 évig, folyamatban lévő ügyben annak jogerős lezárásáig. | Jogi képviselő, követeléskezelő, hatóság, bíróság. |
5. A foglaláshoz és a szálláshely igénybevételéhez szükséges adatok
A foglaláskor kért adatok megadása a szerződés előkészítéséhez és teljesítéséhez szükséges. Ezek hiányában az adatkezelő nem tud ajánlatot adni, foglalást visszaigazolni vagy a szolgáltatást biztosítani. A bejelentkezéskor a jogszabály alapján kötelező adatok és az azonosító okmány bemutatása nélkül a szálláshely-szolgáltatás nem vehető igénybe.
Ha a foglaló más személyek adatait is megadja, köteles gondoskodni arról, hogy az adattovábbítás jogszerű legyen, és az érintettek megismerhessék ezt a tájékoztatót.
6. Sütik és hasonló technológiák
A weboldal kis adatfájlokat, úgynevezett sütiket használhat. A működéshez feltétlenül szükséges sütik hozzájárulás nélkül alkalmazhatók. A statisztikai, funkcionális vagy marketing célú sütik csak az érintett előzetes hozzájárulása után aktiválhatók.
| Kategória | Cél | Jogalap | Időtartam |
| Feltétlenül szükséges | A weboldal alapműködése, biztonsága, munkamenet és a sütibeállítás megjegyzése. | Jogos érdek, illetve az elektronikus hírközlési szabályok szerint szükséges technikai tárolás. | A munkamenet végéig vagy a beállítás érvényességéig. |
| Statisztikai | A látogatottság és a weboldalhasználat mérése, különösen Google Analytics segítségével. | Hozzájárulás. | A sütikezelőben és a szolgáltatónál feltüntetett lejáratig. |
| Funkcionális | Kényelmi funkciók és külső tartalmak működése. | Hozzájárulás. | A sütikezelőben feltüntetett lejáratig. |
A látogató a sütikezelő felületen bármikor módosíthatja vagy visszavonhatja a nem szükséges sütikhez adott hozzájárulását. A sütik a böngésző beállításaiban is törölhetők vagy letilthatók. A sütik pontos, mindenkor aktuális listáját, szolgáltatóját és lejárati idejét a weboldal sütibeállítási felületén kell feltüntetni.
7. Adatfeldolgozók és adattovábbítások
Az adatkezelő a szolgáltatás működtetéséhez adatfeldolgozókat és más címzetteket vehet igénybe. Csak a feladat ellátásához szükséges adatokat teszi hozzáférhetővé, és adatfeldolgozóival a GDPR 28. cikkének megfelelő megállapodást köt.
| Címzett | Elérhetőség | Feladat |
| ZeroTime Services Kft. (WebHostIcon) | 2013 Pomáz, Mikszáth Kálmán utca 36/4. | Webtárhely, technikai naplózás és kapcsolódó infrastruktúra. |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Írország | E-mail-szolgáltatás és a látogató hozzájárulása esetén Google Analytics. |
| Szálláshelykezelő szoftver szolgáltatója | Az adatkezelő aktuális szerződése szerint | Foglalások, vendégadatok és jogszabályi adatszolgáltatások kezelése. |
| Könyvelő és számlázó szolgáltató | Az adatkezelő aktuális szerződése szerint | Számviteli és adózási feladatok. |
| Fizetési szolgáltatók és pénzforgalmi szolgáltatók | Az alkalmazott fizetési módtól függően | Bankkártyás, átutalásos vagy SZÉP-kártyás fizetés teljesítése. |
A Google és a Meta egyes adatkezelései során személyes adatok az Európai Gazdasági Térségen kívüli országba is kerülhetnek. Ilyen adattovábbításra csak a GDPR V. fejezetében meghatározott garanciák, például megfelelőségi határozat vagy általános szerződési feltételek alkalmazása mellett kerülhet sor. A külső szállásközvetítő oldalak saját felületükön végzett adatkezeléséről az adott platform önálló adatkezelési tájékoztatója rendelkezik.
8. Adatbiztonság
Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának védelmére. Ide tartozik különösen a hozzáférések korlátozása, a jelszóvédelem, a rendszeres frissítés és biztonsági mentés, a jogosultságok felülvizsgálata, valamint a szolgáltatók megfelelő kiválasztása.
9. Az érintettek jogai
Az érintett az adatkezelő fenti elérhetőségein kérheti jogai gyakorlását. A kérelemre az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén, a kérelem összetettségére és számára tekintettel ez a határidő további két hónappal meghosszabbítható.
Hozzáférés: Tájékoztatás kérhető arról, hogy folyamatban van-e személyes adatok kezelése, és másolat kérhető a kezelt adatokról.
Helyesbítés: Kérhető a pontatlan adatok javítása és a hiányos adatok kiegészítése.
Törlés: A GDPR-ban meghatározott feltételek mellett kérhető az adatok törlése. A törlés nem kérhető, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igényekhez szükséges.
Korlátozás: A GDPR-ban meghatározott esetekben kérhető az adatkezelés korlátozása.
Adathordozhatóság: A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérhető a saját adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadása.
Tiltakozás: A jogos érdeken alapuló adatkezelés ellen a saját helyzettel kapcsolatos okból bármikor lehet tiltakozni.
Hozzájárulás visszavonása: A hozzájárulás bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül visszavonható.
Panasz és jogorvoslat: Az érintett panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.
10. Panasz és jogorvoslat
Az adatkezeléssel kapcsolatos kérdést vagy kérelmet elsőként az adatkezelőnek célszerű megküldeni az aldospanziofarad@gmail.com címre.
| Felügyeleti hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság |
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | https://www.naih.hu/ |
Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is pert indíthat.
11. Automatizált döntéshozatal
Az adatkezelő a jelen tájékoztató hatálya alá tartozó adatkezelések során nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
12. A tájékoztató módosítása
Az adatkezelő a tájékoztatót különösen a jogszabályok, a hatósági gyakorlat, a weboldal funkciói vagy az igénybe vett szolgáltatók változása esetén módosíthatja. A mindenkor hatályos változat a weboldalon érhető el. A lényeges változásokról az adatkezelő megfelelő módon tájékoztatja az érintetteket.