Az európai általános adatvédelmi rendelet (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről – továbbiakban GDPR) 12. cikk (1) bekezdése, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban Infotv.) 14. § a) pontja alapján.
Jelen szabályzat személyi hatálya kiterjed az adatkezelőre, az adatkezelő által meghatalmazott/megbízott személyre, az adatkezelő minden munkavállalójára és az adatkezelővel munkavégzésre irányuló egyéb jogviszonyban álló természetes és jogi személyekre.
A szabályzat időbeli hatálya 2022.március 1. napjától visszavonásig tart.
1./ Az adatkezelő adatai, elérhetőségei:
Név: Big-Duo Bt.
Székhely: 4002 Debrecen, Harangvirág utca 12.
Cégjegyzékszám: 09 06 010891
Adószám: 21092046-2-09
A szálláshely szolgáltatás helye:
Villa Linett
8600, Siófok, Szent László utca 181/B.
Telefonszám: +36304150578
E-mail: info@villalinett.hu
Weboldal www.villalinett.hu
Adatkezelő minden vendége személyes adatainak kezelését kiemelten fontosnak tartja, ennek megfelelően a személyes adatokat bizalmasan kezeli és az adatok biztonsága érdekében megtesz minden szükséges – technikai, szervezési – intézkedést. Az adatkezelő minden esetben biztosítja az általa kezelt adatok vonatkozásában az adatkezelés jogszerűségét és célszerűségét.
Az Adatvédelmi Tájékoztatóval kapcsolatban felmerült kérdések a jelen pontban rögzített email címre küldött levélben tehetőek fel.
2./Fogalommeghatározások:
Érintett (felhasználó, vendég): bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;
Apartman: A 8600 Siófok, Szent László utca 181/B. szám alatt található Linett Apartman, amelynek üzemeltetője az adatkezelő;
Személyes adat: Azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó bármely információ, azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
3./ Az adatkezelés célja:
Előzetes adatvédelmi tájékoztatás a szálláshely-szolgáltatás igénybevétele során felmerülő adatvédelmi kötelezettség teljesítésének módjáról. A szolgáltatások nyújtása körében az érintettel kapcsolatos minden adat kezelése önkéntes hozzájáruláson alapul, célja pedig a szálláshely szolgáltatás igénybevétele, azzal kapcsolatos foglalási és adminisztrációs feladatok ellátása, szálláshely-szolgáltatás nyújtása, vendégek nyilvántartása, kapcsolattartás és foglalások biztosítása és teljesítése, a jogszabályban előírt adatszolgáltatási kötelezettségek teljesítése.
4./ A kezelt adatok köre:
A szálláshely-szolgáltatás igénybevétele esetén a Linett Apartman az alábbi adatok rendelkezésre bocsátását kéri/kérheti a vendégtől:
• a vendég neve
• Születési hely és idő
• Lakcím
• Elérhetőség (telefonszám, e-mail cím)
• Személyazonosító vagy útiokmány azonosító adatai
• Bankkártya száma, SZÉP-kártya adatok (azonosító, kártyán található név)
• Számlázási név, természetes személy esetén teljes név, jogi személy esetén adószám (amennyiben ezek az adatok a számlázáshoz szükségesek), valamint számlázási cím (irányítószám, település, közterület neve és jellege, házszám, emelet, ajtó).
A bejelentőlap aláírásával, és átadásával a vendég hozzájárul ahhoz, hogy a bejelentőlapon feltüntetett személyes adatait a Társaság jogainak gyakorlása és kötelezettségeinek teljesítése érdekében a szükséges ideig kezelje, illetve archiválja.
5./ Az adatkezelés jogalapja:
• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.).
• A turisztikai térségek állami feladatairól szóló 2016. évi CLVI. törvény
• Siófok Város Önkormányzat Képviselő-testületének 45/2007. (XII.14.) önkormányzati rendelete
• Az érintett hozzájárulása.
6./ Adatfeldolgozó igénybevétele:
Az online szállásfoglalás biztosítása informatikai szolgáltató igénybevétele nélkül történik:
Az érintett személy által megadott személyes adatokat a tárhelyszolgáltató által üzemeltetett szerver tárolja:
Tárhelyszolgáltató neve: RACKFOREST INFORMATIKAI KERESKEDELMI SZOLGÁLTATÓ ÉS TANÁCSADÓ KFT
Székhelye: 1132 Budapest, Victor Hugo utca 11., 5. emelet
Számviteli szolgáltatást, könyvelési szolgáltatást adatfeldolgozó látja el:
Adatfeldolgozó neve: Anikont Könyvelő Kft.
Székhelye: 4032 Debrecen, Böszörményi út 68. I. Fsz 2.
7./ Az adatkezelés időtartama:
A vendég hozzájárulása alapján megadott személyes adatokat a Linett Apartman az adatkezelés céljának megvalósulásáig, illetőleg a vendég hozzájárulásának visszavonásáig kezeli.
Az Linett Apartman a vendég által megadott személyes adatokat a számviteli kötelezettségek teljesítése érdekében a 2000. évi C. törvény 169.§-a alapján 8 évig, illetve az adózás rendjéről szóló 2003. évi XCII. törvényben meghatározott elévülési időn belül őrzi meg és kezeli.
8./ Az adatkezeléssel érintett személyt – érintettet – megillető jogosultságok
8.1./ Átlátható tájékoztatáshoz való jog
Az adatkezelő ezen adatvédelmi tájékoztatóval tájékoztatási kötelezettsége körében nyilatkozik az adatkezelővel, adatvédelmi tisztségviselővel, az adatkezelés céljával és jogalapjával, időtartamával, az adatok forrásával, az érintetti jogokkal, a jogorvoslattal kapcsolatosan. Az érintett részére – személyazonosság igazolását követően – szóbeli tájékoztatás is adható.
8.2./ Az érintett hozzáférési joga
Az érintett kérheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, a személyes adatai másolatát.
Az érintett részére az adatkezelőnek visszajelzést kell adnia arra a kérdésre, hogy személyes adatainak kezelése folyamatban van-e, ha ilyen adatok kezelése folyamatban van, akkor az érintett jogosult arra, hogy a következő információhoz hozzáférést kapjon:
– az adatkezelés céljai,
– az érintett személyes adatok kategóriái,
– a címzettek, vagy azok kategóriái, akikkel vagy amelyekkel a személyes adatot közölék, vagy közölni fogják,
– a személyes adatok tárolásának tervezett időtartama, ennek hiányában meghatározásának konkrét szempontjai,
– az érintett azon joga, hogy az adatkezelőtől kérheti a személyes adatai helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat a személyes adatának kezelése ellen,
– felügyeleti hatósághoz címzett panasz benyújtásának joga,
– ha az adatokat nem az érintettől gyűjtötték, akkor a forrásukra vonatkozó minden elérhető információ,
– az automatizált döntéshozatal ténye, ideértve a profilalkotást, az ezen esetekben alkalmazott logika, és az ilyen adatkezelésekre vonatkozó érthető tájékoztatás arra nézve, hogy ezek milyen jelentőséggel bírnak és mi a következményük az érintettre.
8.3./ Az érintett adatainak helyesbítése, törlése és az adatkezelés korlátozása
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyi adatokat. Az adatkezelés céljára figyelemmel az érintett kérheti a hiányos személyes adatok kiegészítését nyilatkozatával.
A törléshez való jog – „az elfeledtetéshez való jog” alapján a személyes adatot törölni kell, ha
– az adatkezelés célja megszűnt,
– az érintett visszavonta a hozzájárulását és az adatkezelésnek nincs más jogalapja,
– az adatkezelés jogos érdeken alapul, vagy közérdekű, vagy az adatkezelő közhatalmi jogosítvány gyakorlásának keretében végzett feladat ellátásához szükséges, és az érintett tiltakozik az adatkezelés ellen,
– az adatkezelés jogellenes,
– az adatkezelőre vonatkozó uniós vagy tagállami jogban előírt kötelezettség teljesítéséhez törölni szükséges,
– az adatok törlésére közvetlenül gyermekeknek kínált, információs szolgáltatásokkal összefüggő szolgáltatások vonatkozásában került sor.
Az adatkezelés korlátozásához való jog alapján az adatkezelő az érintett kérésére korlátozza az adatkezelést, ha
– az érintett vitatja a személyes adatok pontosságát,
– az adatkezelés jogellenes és az érintett ellenzi a személyes adatok törlését,
– az adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
– az adatkezelés jogos érdeken alapul, vagy közérdekű, vagy az adatkezelő közhatalmi jogosítvány gyakorlásának keretében végzett feladat ellátásához szükséges, és az érintett tiltakozik az adatkezelés ellen.
8.4./ A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Az adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy az adatkezelés korlátozásáról, akivel (amellyel) a személyes adatot közölték, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítéssel jár. Az érintettet kérésére tájékoztatni kell a címzettekről.
8.5./ Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Az érintett jogosult arra is, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. A jog gyakorlása nem sértheti az érintett törléshez, valamint az „elfeledtetéshez való jogát, és nem érintheti hátrányosan mások jogait és szabadságát.
8.6./ A tiltakozáshoz való jog
Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okból tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, vagy ha az adatkezelés közérdekű, vagy közhatalmi jogosítvány keretében végzett joggyakorlás során végzett feladat végrehajtásához szükséges, ideértve az ezen a jogalapokon alapuló profilalkotást. A fenti esetekben az adatkezelő a személyes adatokat kizárólag akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival és érdekeivel szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
8.7./ Automatizált döntéshozatal esetén az érintettet megillető jog
Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást – alapuló döntés hatálya, amely rá nézve joghatással járna, vagy őt jelentős mértékben érintené, kivéve, ha:
– az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez szükséges,
– meghozatalát az adatkezelőre vonatkozó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és törvényes érdekeinek védelmét szolgáló megfelelő intézkedéseket is tartalmaz,
– az érintett kifejezett hozzájárulásán alapul.
Az adatkezelő automatizált döntéshozatal esetén is köteles biztosítani az érintettnek legalább azt a jogát, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, vagy a döntéssel szemben kifogást nyújtson be.
9./ Jogorvoslat igénybevétele
9.1./ Adatkezelő értesítése
A jogellenes adatkezelés gyanúja esetén az érintett az 1./ pontban megjelölt elérhetőségeken az adatkezelőhöz fordulhat.
9.2./ Nemzeti Adatvédelmi és Információszabadság Hatóságnál kezdeményezhető vizsgálat
A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel bárki (nemcsak az érintett) vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.
A NAIH elérhetősége:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1063 Budapest, Pf.: 9.
telefon: +36 1 391 1400,
honlap: www.naih.hu
9.3./ Bírósági jogérvényesítés
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre további tájékoztatást nyújt a jogorvoslat lehetőségéről és eszközeiről.
Siófok, 2022. március 1.
