« Vissza 

Adatkezelési tájékoztató és adatvédelmi irányelvek

Érvényes: 2023. október 1-től
Utolsó módosítás dátuma: 2024. november 4.

Jelen dokumentum tartalmazza Garam Tamás egyéni vállalkozó (a továbbiakban: Szolgáltató), a www.feszerzebegeny.hu weboldal üzemeltetője (a továbbiakban: Adatkezelő) tájékoztatását, az oldalon személyes adatot megadó látogatók (a továbbiakban: Érintett) által  a megadott személyes adatok kezelésével kapcsolatban.

Elérhetőségeink:

E-mail cím: hello@feszerzebegeny.hu

Telefonszám: +36 70 388 9600

Az adatkezelési tájékoztató a 2016/679 számú Általános adatvédelmi EU rendelet (a továbbiakban: Rendelet), ismertebb nevén GDPR rendelet szabályaival összhangban készült.

 

1. Adatkezelési szabályozás

1.1 Kapcsolati űrlapok

Adatkezelési esetkör leírása, az adatkezelés célja és a kezelt adatok köre

A weboldalon lehetőséget biztosítunk a látogatók számára, hogy közvetlenül kapcsolatba lépjenek velünk a kapcsolatfelvételi űrlap kitöltésével és elküldésével. Az űrlapon a látogatók nevét, e-mail címét és az üzenetét kell kötelezően megadnia, a telefonszám megadása opcionális.

Az adatokat az érdeklődésével kapcsolatban, az érdeklődése kezelése érdekében kezeljük.

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az érintett felhasználó hozzájárulása.

Adatkezelés időtartama

Az adatokat addig kezeljük, amíg a kapcsolatfelvételi kérelmét kezeljük.

 

1.2 Ajánlatkérés és Foglalás

Adatkezelési esetkör leírása, az adatkezelés célja és a kezelt adatok köre

A weboldalon lehetőséget biztosítunk a látogatók számára, hogy ajánlatot kérjenek és foglaljanak a WP Booking Calendar rendszerén keresztül. Az ajánlatkérés és foglalás során a vendég nevét, email címét, telefonszámát, az érkezési napját, illetve az eltöltendő éjszakák számát kell megadnia. A számlázáshoz a számlázási címet a foglalás során egy külön Tally űrlapon kérjük el.

Az adatokat a kapcsolattartás és a számla kiállítása érdekében kezeljük.

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az érintett felhasználó hozzájárulása.

Adatkezelés időtartama

Az adatok kezelése a foglalás időpontjának megadásától kezdődik és a Vendégnek a Vendégházból történő távozását követő 15 nappal törlésre kerül.

 

1.3 Szálláshely igénybevétele

Adatkezelési esetkör leírása, az adatkezelés célja és a kezelt adatok köre

A törvény értelmében személyes adatokat kell gyűjtenünk vendégeinkről, amelyeket tovább kell küldenünk a Magyar Turisztikai Ügynökségnek. A szükséges adatok: vezetéknév, keresztnév (az összes keresztnév), nem, születési hely és időpont, állampolgárság, személyi igazolvány- vagy útlevélszám, teljes lakcím (irányítószám, ország, város, utca, házszám).
A szálláshely-szolgáltatás igénybevételének szükséges feltétele a személyazonosító okmány bemutatása, minden 14. életévét betöltött vendég esetében. Ezúton szeretnénk felhívni vendégeink figyelmét, hogy a törvény kötelezi a szálláshely-szolgáltatókat, hogy a szükséges okmányok meg nem léte vagy be nem mutatása esetén a szálláshely-szolgáltatást megtagadják.

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az érintett vendég hozzájárulása.

Adatkezelés időtartama

Az adatokat addig kezeljük amíg továbbításra kerülnek az állami adatbázisba (NTAK, VIZA). Az érintett vendég nevének és számlázási címének vonatkozásában a számviteli törvényben foglalt ideig, 8 (nyolc) évig történik az adatok kezelése, ezt követően az adatkezelő megsemmisíti azokat.

 

1.4 Kamerával megfigyelt bejárat

Adatkezelési esetkör leírása, az adatkezelés célja és a kezelt adatok köre

A szálláshely utcai bejáratának belső oldala és a házhoz levezető lépcső kamerával megfigyelt terület, melynek során mozgás esetén videofelvétel készül. A kamera a ház és a kert többi részére nem lát rá, így biztosítva a privát teret a vendégek számára.

Adatkezelés jogalapja

Az adatkezelés jogalapja a tulajdonos magántulajdonának védelméhez való joga.

Adatkezelés időtartama

A videófelvételt legfeljebb 168 órán át keresztül visszanézhető, utána automatikusan felülírásra kerül, hosszútávú rögzítésre nem kerül sor. Ez alól kivételt képeznek azok az események, ahol a felvétel visszaélés vagy bűncselekmény bizonyítási eljárásában bizonyítékként használható, ebben az esetben a lementett felvétel a nyomozó hatóságok részére átadásra kerülhet, melynek kezeléséért onnantól kezdve a Rendőrség felel.

 

1.5 Cookie használat

Látogatóink számára lehetőséget biztosítunk arra, hogy Cookie-szabályzatunkban megismerjék, hogyan és mire használunk süti alapú követési technológiákat, és az azzal kapcsolatos választási lehetőségeikről is tájékozódhatnak. Oldalunk kompatibilis a Google Consent Mode v2 legfrissebb szabályozásaival.

 

2. Adatfeldolgozók

Az adatok kezelése során adatfeldolgozóként vesszük igénybe:

 

3. Az Érintett jogai az adatkezeléssel kapcsolatban

Az adatkezelés időtartamán belül minden Érintettet a Rendelet előírásai szerint az alábbi jogok illetik meg:

  • személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés,
  • helyesbítéshez való jog,
  • adatkezelés korlátozása,
  • törléshez való jog,
  • hordozhatósághoz való jog,
  • tiltakozáshoz való jog,
  • hozzájárulás visszavonási joga.

Amennyiben az Érintett jogaival élni kíván, az az Érintett azonosításával jár együtt, valamint az Érintettel szükségszerűen kommunikálnunk kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet egyébként is kezelünk az Érintettről), valamint az e-mail fiókunkban elérhetőek lesznek az Érintett adatkezeléssel kapcsolatos panasza a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.

Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszoljuk meg.

 

3.1. A hozzájárulás visszavonásának joga

Minden Érintett bármikor jogosult az adatkezeléshez adott hozzájárulást visszavonni, ilyen esetben a megadott adatokat rendszereinkből töröljük.

 

3.2. A személyes adatokhoz és információkhoz való hozzáférés

Minden Érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:

  • a kezelt személyes adatokhoz hozzáférést kapjon és
  • a következő információkról tájékoztassuk:
    • az adatkezelés céljai;
    • az Érintettről kezelt személyes adatok kategóriái;
    • információ azon címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat közöltük vagy közölni fogjuk;
    • a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
    • az Érintett azon joga, hogy kérelmezheti a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;
    • a felügyeleti hatósághoz címzett panasz benyújtásának joga;
    • ha az adatokat nem az Érintettről gyűjtötték be, a forrásukra vonatkozó minden elérhető információ;
    • az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és az Érintettre nézve milyen várható következményekkel bír.

A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén méltányos költségtérítést számolhatunk fel a tájékoztatás teljesítéséért cserébe.

A személyes adatokhoz való hozzáférést úgy biztosítjuk, hogy az Érintett azonosítását követően e-mailben juttatjuk el az Érintetthez a kezelt személyes adatokat és az információkat.

Kérjük, hogy kérelmében jelölje meg, hogy a személyes adatokhoz kér hozzáférést, vagy az adatkezeléssel kapcsolatos információkat kéri.

 

3.3. Helyesbítéshez való jog

Minden Érintett jogosult arra, hogy kérésére késedelem nélkül helyesbítsük a rájuk vonatkozó pontatlan személyes adatokat.

 

3.4. Adatkezelés korlátozásához való jog

Minden érintett jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha az alábbiak valamelyike teljesül:

  • az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát, ha az ellenőrzésre nincs szükség, akkor korlátozást sem alkalmazunk;
  • az adatkezelés jogellenes, és érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • már nincs szükségünk a személyes adatokra a megjelölt adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • az Érintett tiltakozott az adatkezelés ellen, de jogos érdekünk is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy jogos indokaink elsőbbséget élveznek-e az Érintett jogos indokaival szemben, az adatkezelést korlátozni kell.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) tájékoztatjuk a kérelmezőt.

 

3.5. Törléshez – elfeledtetéshez való jog

Minden Érintett jogosult arra, hogy indokolatlan késedelem nélkül töröljük a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy kezeltük;
  • az Érintett visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
  • az Érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
  • a személyes adatokat jogellenesen kezeltük és ez a panasz alapján megállapítást nyert,
  • a személyes adatokat a ránk alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Ha bármely jogszerű oknál fogva nyilvánosságra hoztuk az érintettről kezelt személyes adatot, és bármely fent megjelölt okból törölni vagyunk kötelesek azt, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszük az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassuk az adatokat kezelő más adatkezelőket, hogy az Érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. Főszabályként Érintettek személyes adatait nem hozzuk nyilvánosságra.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

  • a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  • a személyes adatok kezelését előíró, a ránk alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
  • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha az Érintett felé követelésünk áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).

 

3.6. Tiltakozáshoz való jog

Minden Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat nem kezelhetjük tovább, kivéve, ha az bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

3.7. Hordozhatósághoz való jog

Amennyiben az adatkezelés szerződés teljesítéséhez szükséges, vagy az adatkezelés az Érintett önkéntes hozzájárulásán alapul, minden Érintettnek joga van arra, hogy kérje, hogy az általa a részünkre megadott adatokat gépileg értelmezhető formában megkapja, amit xml, JSON, vagy csv formátumban bocsátunk az Érintett rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az adatokat ebben a formában más adatkezelő számára továbbítsuk.

 

3.8. Jogorvoslati lehetőségek

Amennyiben bármely Érintett szerint megsértettük valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítettük valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu).

 

4. Adatbiztonság

Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldások biztosítjuk, hogy adatai illetéktelen személyek birtokába ne juthasson, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani. Az adatvédelmi és adatbiztonsági követelményeket érvényre juttatjuk adatfeldolgozóinkkal szemben is.

Az esetleges adatvédelmi incidensekről nyilvántartást vezetünk, amennyiben szükséges, a felmerülő incidensekről tájékoztatjuk az Érintetteket.

 

5. Egyéb rendelkezések

Fenntartjuk a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsuk.

Amennyiben azonban a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kívánunk végezni a további adatkezelést megelőzően tájékoztatjuk az Érintetteket az adatkezelés céljáról és az alábbi információkról:

  • a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, akkor az időtartam meghatározásának szempontjairól;
  • azon jogáról, hogy kérelmezheti az Érintett vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatok kezelése ellen, valamint a hozzájáruláson, vagy szerződéses kapcsolaton alapuló adatkezelés esetén kérheti az adathordozhatósághoz való jog biztosítását;
  • hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást az Érintett bármikor visszavonhatja,
  • a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
  • arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az Érintett köteles-e a személyes adatokat megadni továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
  • az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Az adatkezelés csak ezt követően kezdődhető meg, amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül az Érintettnek hozzá is kell járulnia.