Adatkezelési tájékoztató

 

Hatályos: 2021. április 25.napjától

 

1. 1. Preambulum

Mihályi-Boros Edina E.V. (a továbbiakban: Adatkezelő) a 8281 Szentbékkálla, 1785. hrsz. alatt megtalálható Kőtulipán Vendégház – a kereskedelemről szóló 2005. évi törvény 2. § 39. pontja szerint meghatározott magánszálláshely – hasznosítója jelen Adatkezelési Tájékoztatóban tájékoztatja az ügyfeleit az általa, az adott ügyfél vonatkozásában kezelt személyes adatok köréről, a személyes adatok kezelése körében követett gyakorlatáról, a személyes adatok védelme érdekében tett szervezési és technikai intézkedéseiről, valamint az érintettek jogairól, azok gyakorlásának módjáról és lehetőségeiről.

Felhívjuk szíves figyelmüket arra, hogy az Adatkezelő a rendelkezésére bocsátott személyes adatokat minden esetben a hatályos magyar és európai jogszabályoknak és etikai elvárásoknak eleget téve kezeli, minden esetben megteszi azokat a technikai és szervezési intézkedéseket, amelyek a megfelelő biztonságos adatkezeléshez szükségesek.

A személyes adatainak megadásával Ön elfogadja a jelen adatvédelmi tájékoztatóban foglalt feltételeket. Kérjük, hogy az adatvédelmi tájékoztatót rendszeresen olvassa el, hiszen annak változásai automatikusan alkalmazandók az Ön által megadott személyes adatok kezelésére, abban az esetben is, ha a személyes adatai megadásakor még egy korábbi adatvédelmi tájékoztató volt hatályban.

Jelen adatvédelmi tájékoztató kizárólag a természetes személyek személyes adataira vonatkozik, tekintettel arra, hogy jogi személyek, illetve jogi személyeknek nem minősülő egyéb szervezetek adatai nem minősülnek személyes adatoknak.

 

2. 2. Az Adatkezelő adatai

2.1       Az Adatkezelő

Megnevezés:                Mihályi-Boros Edina

Székhely:                    1192 Budapest Kapisztrán u.7.

Adószám:                    55370406-1-43

 

3. 3. A kezelt adatok célja, köre, jogalapja és időtartama

 3.1       Regisztrációval kapcsolatos adatkezelés

 

Az adatkezelés célja	Az adatkezelés célja egyrészt, hogy amennyiben Ön az Adatkezelő által kínált szálláshely-szolgáltatásnak az esetleges igénybevételével kapcsolatban a weboldalon történő regisztráció során megkeresi az Adatkezelőt, akkor az Adatkezelő felvegye Önnel a kapcsolatot, másrészt, hogy Ön a szálláshely-szolgáltatás igénybevételével kapcsolatos esetleges későbbi foglalását az Adatkezelő weboldalán megvalósíthassa.
Kezelt adatok köre	A megkeresett Adatkezelő az Ön nevét, lakcímét, e-mail címét, és telefonszámát, illetve adott esetben az Ön által a regisztrációval vagy az ügyével összefüggésben közölt további személyes adatait kezeli.
Az adatkezelés jogalapja	Az adatkezelés jogalapja az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
Az adatkezelés időtartama	Az Adatkezelő az Ön hozzájáruló nyilatkozatának visszavonásáig kezeli a személyes adatait.

3.2       Ajánlatkéréssel kapcsolatos adatkezelés

 

Az adatkezelés célja	Az adatkezelés célja, hogy amennyiben Ön az Adatkezelő által kínált szálláshely-szolgáltatásnak az esetleges igénybevételével kapcsolatban e-mailben, telefonon vagy a weboldalon ajánlatot kér az Adatkezelőtől akkor az Adatkezelő az Ön által megadott e-mail címes elérhetőségére ajánlatot küldhessen.
Kezelt adatok köre	A megkeresett Adatkezelő az Ön e-mail címét, illetve adott esetben az Ön által közölt további személyes adatait kezeli.
Az adatkezelés jogalapja	Az adatkezelés jogalapja az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
Az adatkezelés időtartama	Az Adatkezelő az Ön hozzájáruló nyilatkozatának visszavonásáig kezeli a személyes adatait.

3.3       Szállásfoglalással és a szálláshely-szolgáltatási szerződés megkötésével kapcsolatos adatkezelés

 

Az adatkezelés célja	Az adatkezelés célja egyrészt, hogy Ön a szálláshely-szolgáltatással kapcsolatos foglalást akár telefonon, akár e-mailben, akár a honlapon megvalósíthassa, másrészt, hogy a szálláshely-szolgáltatási szerződés megkötését a Felek megvalósíthassák.
Kezelt adatok köre	Az Adatkezelő az Ön nevét, lakcímét, e-mail címét, és telefonszámát, illetve adott esetben az Ön által a foglalással kapcsolatosan az ügyével összefüggésben közölt további személyes adatait kezeli.
Az adatkezelés jogalapja	Az adatkezelés jogalapja egyrészt az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].   Az adatkezelés jogalapja másrészt az, hogy amennyiben az Adatkezelő magánszeméllyel köt az Általános Szerződési Feltételek szerinti vagy egyéb a szálláshely-szolgáltatásra vonatkozó bármilyen szerződést, akkor a szerződés teljesítése jelenti a jogalapot [GDPR 6. cikk (1) bekezdés b) pont]. Tájékoztatjuk arról, hogy ha Ön nem biztosítja az Adatkezelő számára a szerződésben rögzített tevékenység ellátásához szükséges személyes adatokat, akkor az Adatkezelő nem tudja a szerződésben vállaltak szerint ellátni a feladatait.
Az adatkezelés időtartama	Az Adatkezelő szerződéskötés esetén a természetes személyek adatait a szerződésből folyó kötelezettség teljesítésének megszűnésétől számított 5 évig kezeli, amennyiben az adatokat a számvitelről szóló 2000. évi C. törvény 169. § alapján meg kell megőrizni, úgy az Adatkezelő az adatokat 8 évig kezeli.

3.4       Bejelentkezéssel kapcsolatos adatkezelés

 

Az adatkezelés célja	Az adatkezelés célja az Önnel való kapcsolatfelvétel, számla kiállítása, marketing tevékenység megvalósítása, adatszolgáltatási kötelezettség teljesítése és egyéb jogszabályi kötelezettségek teljesítése.
Kezelt adatok köre	Az Adatkezelő az Ön nevét, címét, telefonszámát, e-mail címét, születési helyét és idejét, nemét, állampolgárságát, személyi igazolvány vagy útlevél számát, valamint az Ön által közölt további személyes adatokat kezeli.
Az adatkezelés jogalapja	Az adatkezelés jogalapja az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].   Az adatkezelés jogalapja az Adatkezelő jogi kötelezettségeinek a teljesítése [GDPR 6. cikk (1) bekezdés c) pont].   Az adatkezelés jogalapja az Adatkezelő jogos érdekének érvényesítése [GDPR 6. cikk (1) bekezdés f) pont].
Az adatkezelés időtartama	Az Adatkezelő szerződéskötés esetén a természetes személyek adatait a szerződésből folyó kötelezettség teljesítésének megszűnésétől számított 5 évig kezeli, amennyiben az adatokat a számvitelről szóló 2000. évi C. törvény 169. § alapján meg kell megőrizni, úgy az Adatkezelő az adatokat 8 évig kezeli.

3.5.      Fizetéssel kapcsolatos adatkezelés

 

Az adatkezelés célja	Az adatkezelés célja, hogy Ön a szálláshely-szolgáltatás és adott esetben az Ön által igénybe vett egyéb szolgáltatások ellenértékét bankszámláról, bank- vagy hitelkártyával is kiegyenlíthesse.
Kezelt adatok köre	Bankszámlaszám és bankkártyán szereplő személyes adatok.
Az adatkezelés jogalapja	Az adatkezelés jogalapja az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].   Az adatkezelés jogalapja a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
Az adatkezelés időtartama	Az Adatkezelő szerződéskötés esetén a természetes személyek adatait a szerződésből folyó kötelezettség teljesítésének megszűnésétől számított 5 évig kezeli, amennyiben az adatokat a számvitelről szóló 2000. évi C. törvény 169. § alapján meg kell megőrizni, úgy az Adatkezelő az adatokat 8 évig kezeli.

 

4. 4. Az Adatkezelő weboldalainak meglátogatásával kapcsolatos adatkezelés

 Az Adatkezelő által üzemeltetett www.kotulipan.hu weboldal (a továbbiakban: Weboldal) cookie-kat (sütiket) használ, amely fájlok a felhasználó oldallátogatási szokásairól információkat szolgáltatnak, de személyes információkat nem tárolnak. A sütik lehetővé teszik a Weboldal számára, hogy szolgáltatásaikat fejlesszék, a felhasználói élményt fokozzák. A sütik által szolgáltatott adatok tanulmányozása révén változatosabb, és a látogatók igényeihez igazított felhasználó élményt tudunk nyújtani.

A cookie-k használatát Ön a saját számítógépéről törölni tudja, illetve a böngészőjében eleve megtilthatja alkalmazásukat. A cookie-k által gyűjtött információkat a Weboldal nem értékesíti, adja bérbe vagy terjeszti egyéb módon harmadik fél számára, kivéve azon szolgáltatások biztosításához szükséges mértékben, amely szolgáltatásokhoz Ön ezen információt előzetesen és önkéntesen megadta.

A Weboldal független, harmadik felek felügyelete alá tartozó, és azok által fenntartott oldalakra mutató hivatkozásokat tartalmazhat. Mivel a Weboldal nem ellenőrzi az információk ilyen harmadik felek általi használatát, minden szóban forgó esetben a harmadik fél adatvédelmi irányelvének rendelkezései az irányadóak, amelyért a
Weboldal felelősséget nem vállal, és jogilag felelősségre nem vonható.

A Weboldal fenntartja a jogot, hogy saját belátása szerint bármikor módosítsa jelen szabályzat bármely részét. Kérjük, hogy rendszeresen látogasson el erre az oldalra és tájékozódjon az esetleges változásokról. Amennyiben az Adatvédelmi irányelv változásainak közzétételét követően továbbra is használja ezt a Weboldalt, az a
változások és az aktuális irányelvek Ön általi elfogadásának minősül.

 

5. 5. Adatfeldolgozó igénybevétele

 Az Adatkezelő az adatkezelési műveletekhez kapcsolódó feladatok elvégzésére jogosult szerződéses partnereket igénybe venni, akik összefoglalva a következők:

 

• • GLOBE-SYS Informatikai Tanácsadó Korlátolt Felelősségű Társaság;
  • ENORMIS Pénzügyi és Gazdasági Tanácsadó Korlátolt Felelősségű Társaság.

Ezen szerződéses partnerek a személyes adatokat az Adatkezelő nevében kezelik, kizárólag az általa adott utasítás szerint jogosultak eljárni. Az Adatkezelő a szerződéses partnerek munkáját ellenőrzi. Az Adatkezelő csakis olyan adatfeldolgozókat vehet igénybe, amelyek megfelelő garanciákat nyújtanak – különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében – arra vonatkozóan, hogy a GDPR követelményeinek teljesülését biztosító technikai és szervezési intézkedéseket végrehajtják, ideértve az adatkezelés biztonságát is.

 

6. 6. Adattovábbítás

Harmadik országban székhellyel rendelkező adatkezelő részére az Adatkezelő nem továbbít személyes adatot.

 

7. 7. Alapvető adatbiztonsági intézkedések

 Az Adatkezelő a személyes adatokat a legnagyobb körültekintéssel, szigorúan bizalmasan, csak a szükséges mértékben, hozzájárulás esetén az azt adó személy esetleges rendelkezéseinek megfelelően kezeli.

 Az Adatkezelő kiemelt gondossággal törekszik a személyes adatok biztonságos kezelésére, ezért megtette azokat a technikai és szervezési intézkedéseket, illetve kialakította azokat az eljárási szabályokat, amelyek az adatkezelési és adatvédelmi jogszabályok érvényre juttatásához szükségesek. Az Adatkezelő ezen intézkedéseket és szabályokat rendszeresen felülvizsgálja, és szükség esetén módosítja.

 

8. 8. Az Ön jogai és a joggyakorlásra vonatokozó szabályok

 

Tájékoztatás kéréséhez való jog	Ön tájékoztatást kérhet az Adatkezelő által kezelt személyes adatokról. Ebben az esetben a megkeresett Adatkezelő tájékoztatja Önt arról, hogy milyen személyes adatait, milyen célból kezeli, az adatkezelés időtartamáról, valamint az adatkezeléssel összefüggésben megillető jogokról és a Nemzeti Adatvédelmi és Információszabadság Hatóságnak címzett panasz benyújtásának jogáról.
Másolat készítéséhez való jog	Ön másolatot kérhet az Adatkezelő által kezelt személyes adatokról. Ebben az esetben a megkeresett Adatkezelő az Ön által megjelölt elérhetőségére (e-mail cím, levelezési cím) továbbítja az Önről kezelt személyes adatok másolatát.
Módosításához való jog	A megkeresett Adatkezelő kérelmére módosítja, pontosítja a személyes adatát, vagy a továbbiakban az Ön által a rendelkezésre bocsátott új személyes adatot tárolja.
Hozzájárulás visszavonása	Amennyiben az adatkezelés az Ön hozzájárulásán alapult, akkor Önnek bármikor joga van visszavonni a hozzájárulását. A hozzájárulás visszavonása ugyanakkor nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.
Törléshez való jog	Az Adatkezelő elérhetőségére küldött levelében kérheti a személyes adatainak a törlését. Az Adatkezelő csak a GDPR által meghatározott esetekben tagadhatja meg az Ön kérelmét.
Elfeledtetéshez való jog	Amennyiben az Adatkezelő az Ön személyes adatait nyilvánosságra hozta, és a személyes adatokat törölnie kell, akkor az Adatkezelő minden észszerű lépést megtesznek annak érdekében, hogy tájékoztassa a nyilvánosságra hozott adatokat átvevő adatkezelőket arról, hogy Ön kérelmezte az Adatkezelőtől a személyes adatok törlését.
Korlátozáshoz való jog	Ön kérheti a személyes adatok zárolását, ha –          az adatkezelés jogellenes, és Ön ellenzi a személyes adatok törlését, és ehelyett azok felhasználásának korlátozását kéri; –          az Adatkezelőnek már nincs szüksége a személyes adatokra, de Ön kéri az adatok zárolását jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.   A korlátozáshoz való jog esetében meg kell jelölni, hogy melyik okból kéri a korlátozást. Az Adatkezelő az adatkezelés korlátozására irányuló kérelmét úgy teljesíti, hogy a személyes adatokat minden más személyes adattól elkülönítetten tárolja. Így például elektronikus adatállományok esetében külső adathordozóra kimenti, a papír alapú iratokat pedig külön mappában tárolja.
Adathordozható- sághoz való jog	Ön jogosult arra, hogy a személyes adatait széles körben használt formátumban (így különösen .pdf, .doc kiterjesztésű fájlban) megkapja, és azt másik adatkezelőhöz átvigye. Ön kérheti, hogy közvetlenül a megkeresett Adatkezelő továbbítsa a személyes adatait más adatkezelő számára.
Tiltakozáshoz való jog	Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak érdekmérlegelés jogalapjának alkalmazásával történő kezelése ellen. Az Adatkezelő ekkor megvizsgálja az Ön jogos érdekeit, és elsődlegesen akkor kezelheti a személyes adatokat, ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

A megkeresett Adatkezelő a kérelmét egy hónapon belül teljesíti, amely legfeljebb két hónappal meghosszabbítható.

A kérelem megtagadása esetén a megkeresett Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt a megtagadás indokairól, valamint arról, hogy panaszt nyújthat be a Hatóságnál, és élhet bírósági jogorvoslati jogával.

Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó személy kilétét illetően, akkor az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti. Ilyen esetnek tekinthető különösen az, ha az érintett a másolat kéréséhez való jogával él, amely esetben indokolt, hogy a megkeresett Adatkezelő meggyőződjön arról, hogy a kérelem a jogosult személytől származik.

 

9. 9. Az Ön jogérvényesítési lehetőségei

 Az Adatkezeléssel kapcsolatos jogai érvényesítéséhez az Adatkezelő jelen Adatkezelési tájékoztató 2.1. pontjában megjelölt székhelyének a címén fordulhat az Adatkezelőhöz. Az igényérvényesítését, panaszát írásban, postai úton vagy személyesen – jegyzőkönyvbe rögzítéssel – terjesztheti elő az Adatkezelőnél. A kérelmet, panaszt az Adatkezelő annak tartalma alapján, 15 napon belül elbírálja, megvizsgálja.

Jogainak érvényesítése céljából az Adatkezelő intézkedéseinek jogszerűségének vizsgálata céljából, vagy ha az Ön megítélése szerint az Adatkezelő adatkezelése nem felel meg a jogszabályi követelményeknek, akkor a Nemzeti Adatvédelmi és Információszabadság Hatóság (Postacím: 1530 Budapest, Pf.: 5., e-mail cím: ugyfelszolgalat@naih.hu) hatósági eljárását kezdeményezheti.

Közvetlenül a bírósághoz is fordulhat, ha az Ön megítélése szerint az Adatkezelő az adatkezelése során jogszabályt sért, vagy a jogszabálysértő eljárása során Önnek kárt okoz.

 

10. 10. Az adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja magának a jogot, hogy jelen tájékoztatót egyoldalú döntésével bármikor módosítsa.