1. BEVEZETÉS, FOGALOM MEGHATÁROZÁSOK
BÉLDEKI JÁNOS adószámos magánszemély (a továbbiakban: Adatkezelő vagy Szálláshely szolgáltató) szálláshely szolgáltatási tevékenysége keretében történő adatkezelésére vonatkozóan jelen Adatkezelési Tájékoztató útján tesz eleget az Európai Unió Általános Adatvédelmi Rendelete (Európai Parlament és a Tanács 2016/679. számú Rendelete) (továbbiakban: GDPR) szerinti tájékoztatási kötelezettségének.
Adatkezelő minden esetben biztosítja az általa kezelt személyes adatok tekintetében az adatkezelés jogszerűségét és célszerűségét.
Jelen Adatkezelési Tájékoztató célja, hogy Adatkezelő az adatkezelés megkezdése előtt egyértelműen, részletesen, közérthető és könnyen hozzáférhető módon tájékoztassa a szálláshely-szolgáltatás iránt érdeklődőket, és a vendégeket (a továbbiakban: Érintett vagy Vendég) személyes adataik kezelésével kapcsolatos minden tényről, az adatkezeléssel kapcsolatos jogokról és jogorvoslati lehetőségekről. Adatkezelő a kezelésében lévő személyes adatokat kizárólag arra használja fel, amire azt az adat tulajdonosa rendelkezésre bocsájtotta (pl. kapcsolattartás). Harmadik fél részére – a törvényi kötelezettségeken kívül (pl. számlázás) – adatokat nem ad át. Csak azokat az adatokat tárolja, amelyekre szerződés teljesítése, illetve jogszabály kötelezi vagy Érintett felhatalmazást ad és védi őket az illetéktelen felhasználástól.
Adatkezelő jelen Adatkezelési Tájékoztatót a szálláshely weboldalán – a http://www.ketfenyo.hu oldalon – és az általa üzemeltetett szálláshelyen – a 2098 Pilisszentkereszt-Dobogókő, Vörösmarty utca 5. szám alatti címen – folyamatosan hozzáférhetővé teszi, kérés esetén e-mailben is megküldi Érintetteknek.
Érintettek foglalási szándékának leadása jelen Adatkezelési Tájékoztató elfogadásának minősül, igazolja annak megismerését és az adatkezeléshez történő önkéntes hozzájárulásnak minősül.
Jelen Adatvédelmi Tájékoztató fogalmi rendszere megegyezik a GDPR 4. cikkben meghatározott értelmező fogalommagyarázataival.
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés
Nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak
Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi
2. AZ ADATKEZELŐ MEGNEVEZÉSE ÉS ELÉRHETŐSÉGEI
Adatkezelő:
Név: BÉLDEKI JÁNOS adószámos magánszemély
Adószám: 66385741-1-33
Székhely: 2085 Pilisvörösvár, Mindszenty József utca 27.
Telefon: +36 20 995 7178
E-mail: ketfenyovendeghaz@gmail.com
Adatkezelő által üzemeltetett szálláshely:
Neve: KÉT FENYŐ VENDÉGHÁZ
Típusa: Magánszálláshely
Címe: 2098 Pilisszentkereszt – Dobogókő, Vörösmarty utca 5.
NTAK regisztrációs száma: MA24095570
Kapcsolattartó: Béldeki János
Telefon: +36 20 995 7178
E-mail: ketfenyovendeghaz@gmail.com
Weboldal: http://www.ketfenyo.hu
A szálláshely-szolgáltatási tevékenység folytatásának részletes feltételeiről és a szálláshely-üzemeltetési engedély kiadásának rendjéről szóló 239/2009 (X.20.) Kormányrendelet, és a Kereskedelemről szóló 2005. évi CLXIV. törvény 2.§ 39. pontja alapján Adatkezelő által üzemeltetett Két Fenyő Vendégház a Pilisszentkereszt Önkormányzati Hivatal által 3/2015. számon nyilvántartásba vett magánszálláshely.
A szálláshely-szolgáltatással kapcsolatos mindennemű ügyintézés és adatkezelés során Adatkezelő jár el, az adatkezelés célját, eszközeit Adatkezelő önállóan határozza meg.
3. ADATKEZELÉSEK
Érintettek köre
A szálláshely szolgáltatást igénybe venni kívánó Érdeklődők, a szálláshely szolgáltatást korábban igénybe vett Vendégek.
A kezelhető személyes adatok köre
Érintettek maguk dönthetik el, hogy melyik elérhetőségen – személyesen, telefonon, e-mailen, a szálláshely közösségi oldalán vagy weboldalán – veszik fel Adatkezelővel a kapcsolatot. Ajánlatkérés esetén Adatkezelő az alábbi adatok rendelkezésre bocsátását kéri az Érintettektől: családi- és utónév, kapcsolattartási adatok (e-mail cím, telefonszám).
Az adatkezelés célja
Kapcsolatfelvétel, kapcsolattartás, tájékoztatás, árajánlatnyújtás.
Az adatkezelés jogalapja
Önkéntes megkeresés, az Érintett önkéntes hozzájárulása. (GDPR 6. cikk (1) bekezdés a) pont).
Az adatkezelés időtartama
Adatkezelő a szálláshely-szolgáltatás iránt érdeklődők adatait az árajánlat kiküldését követő 14 napon belül törli. Adatkezelő a szálláshely- szolgáltatást igénybe vett Vendégek nevét és a foglalás adatait Excel táblázatban rögzíti, tárgyévet követő év utolsó napjáig, maximum 2 évig vagy az Érintett adattörlési igényének bejelentéséig őrzi. Adatkezelő Vendégek kapcsolattartási adatait nem menti el, nem tárolja, azokról sem papír alapú, sem elektronikus nyilvántartást nem vezet.
SZÁLLÁSFOGLALÁS
Érintettek köre
A szálláshely-szolgáltatást igénybe vett Vendégek.
A kezelhető személyes adatok köre
Foglalást személyesen, telefonon, e-mailben vagy weboldalán tudnak leadni az Érintettek. Adatkezelőhöz beérkező közvetlen/direkt foglalás esetén Adatkezelő az alábbi adatok rendelkezésre bocsátását kéri az Érintettektől: a Vendég/ek családi- és utóneve, lakcíme, kapcsolattartási adatok (e-mail cím, telefonszám) és – amennyiben a számlázáshoz Érintett kérésére szükséges – számlázási adatok. Banki átutalással történő fizetés esetén Adatkezelő megismerheti Érintett bankszámlaszámát.
Az adatkezelés célja
Szálláshely-szolgáltatás nyújtás.
Az adatkezelés jogalapja
Szerződés teljesítése, és jogi kötelezettség (számlázás) teljesítése (GDPR 6. cikk (1) bekezdés b) és c) pont).
Az adatkezelés időtartama
Adatkezelő a szálláshely-szolgáltatást igénybe vett Vendégek számlán szereplő személyes adatait (név, cím) jogszabályi kötelezettség alapján – tárgyévet követő 8. évig tárolja.
Közösségi oldal
Adatkezelő által üzemeltetett szálláshely – Két Fenyő Dobogókő néven – elérhető a Facebook közösségi portálon, az alábbi linken: https://www.facebook.com/profile.php?id=61560242373176
A kezelhető személyes adatok köre
Az üzenőfalon közzétett hírfolyamra a Facebook felhasználó az adott oldalon található „like”/„tetszik”; „follow”/”követem” linkre kattintva iratkozhat fel, és az ugyanitt található „dislike”/”nem tetszik” /követés leállítása linkre kattintva iratkozhat le, illetve az üzenőfal beállításai segítségével törölheti a nem kívánt, üzenőfalon megjelenő híreket. Adatkezelő a „követők” profiljához hozzáfér, de azt nem rögzíti vagy kezeli saját belső rendszerében.
Az adatkezelés célja:
Adatkezelő által üzemeltetett szálláshely hirdetése, tartalmak megosztása, egyéb hírek, akciók közlése, tájékoztatás, kapcsolattartás.
Az adatkezelés jogalapja:
Önkéntes megkeresés, az Érintett önkéntes hozzájárulása, melyet a leiratkozással bármikor visszavonhat (GDPR 6. cikk (1) bekezdés a) pont). A visszavonás nem érinti az azt megelőző jogszerű adatkezelést. A visszavonás esetén nem kap értesítést hírfolyamról, az Érintett hírfolyamán nem jelennek meg híreink. Oldalunkhoz mindenki hozzáfér, nyilvánosak.
Az adatkezelés időtartama:
Érintett leiratkozásáig tart.
A Facebook Adatkezelőtől független, külön adatkezelő. Az oldal adatkezeléséről tájékoztatást a Facebook honlapján található adatvédelmi irányelvekből és szabályzatból az alábbi linkeken kaphat:
https://www.facebook.com/policies/cookies/
https://www.facebook.com/about/privacy/update
VENDÉGEM szálláshelykezelő-szoftver
Elektronikus vendégnyilvántartó alkalmazás. Adatkezelő – a jogszabályi előírásoknak megfelelően – szálláshelykezelő szoftverben (VENDÉGEM) elektronikusan rögzíti a foglalásokat és a Vendégek személyes adatait, továbbá végzi a szálláshely-szolgáltatással kapcsolatos adminisztrációs feladatot. Az NTAK felé és a VIZA rendszerbe történő adatszolgáltatás kizárólag szálláshelykezelő szoftveren keresztül lehetséges.
Nemzeti Turisztikai Adatszolgáltató Központ (NTAK)
A Magyar Turisztikai Ügynökség Zrt. felügyelete alatt, országos statisztikai adatgyűjtés céljából működő informatikai rendszer, Nemzeti Turisztikai Adatszolgáltató Központ (továbbiakban: NTAK).
Az NTAK-ba elektronikusan, a szálláshelykezelő szoftveren keresztül a Vendég személyes adatait nem tartalmazó, anonim statisztikai adatok érkeznek. Semmilyen személyes adatot nem fogad be, nem rögzít, és nem tárol. Ettől függetlenül, az alábbiakban tájékoztatom Érintettet az adatkezelés szabályairól:
Érintettek köre:
Érintettek köre:
Szálláshely-szolgáltatást igénybe vett vendégek.
A kezelhető adatok köre:
- a Vendég neme,
- állampolgársága,
- születési helye, ideje,
- lakhely szerinti ország,
- állandó lakcíme (települése és irányítószám).
Az adatkezelés célja:
Minden hazai szálláshely forgalmi statisztikai adatainak valós és naprakész mérése, a beérkező statisztikai adatok alapján kimutatások, összefoglalók, elemzések készítése a turisztikai ágazat számára. Idegenforgalmi adó alapja és az igénybe vett adómentesség megállapítása, idegenforgalmi adóbevallás teljesítése.
A adatkezelés jogalapja:
Adatkezelőre vonatkozó jogi kötelezettség teljesítése. (GDPR 6. cikk (1) bekezdés c) pont). A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény, valamint ennek végrehajtásáról szóló 235/2019. (X. 15.) Korm. rendelet, és a szálláshely-szolgáltatási tevékenység folytatásának részletes feltételeiről és a szálláshely-üzemeltetési engedély kiadásának rendjéről szóló 239/2009. (X. 20.) Korm. rendelet szerinti kötelezettségek teljesítése. A 239/2009. (X. 20.) Korm. rendelet 5.§ (3) bekezdése szerint szálláshely- szolgáltatás olyan szálláshelyen folytatható, amely rendelkezik szálláshelykezelő szoftverrel. A szoftver az NTAK részére a jogszabály által előírt módon, elektronikusan küldi a szálláshely szolgáltatás adatait, ez biztosítja az Adatkezelő jogszabálynak való megfelelését. A szálláshely üzemeltetők adatszolgáltatási kötelezettség 2020. január 01. napjától kezdődően áll fenn.
Vendég Információs Zárt Adatbázis (VIZA)
2021. szeptember 1-től a hatályos jogszabályok értelmében, a Magyarországon szálláshely-szolgáltatást igénybe vevők jogszabályban meghatározott személyes adatait a Szálláshely-szolgáltató okmányolvasón keresztül szálláshelykezelő szoftverben (VENDÉGEM) rögzíti.
A szoftver az adatokat egy tárhelyre, a Vendég Információs Zárt Adatbázisba (VIZA) továbbítja. A tárhelyszolgáltató a Magyar Turisztikai Ügynökség (MTÜ).
A Vendégek személyes adatai a szálláshelykezelő szoftverből (VENDÉGEM) titkosítottan kerülnek a VIZA rendszerbe.
A VENDÉGEM szoftver okmányolvasó modulja a magyar személyi igazolvány, vezetői engedély és útlevél, az európai személyi igazolványok, útlevelek és jogosítványok, valamint a harmadik országból érkező vendég esetében az útlevél okmányolvasásra alkalmas.
Az okmány bemutatásának hiányában a Szálláshely-szolgáltató a szálláshely-szolgáltatást megtagadja.
Bár a felsorolt okmányok fényképet is tartalmaznak, sem a fénykép, sem egyéb biometrikus azonosító fogadására a VIZA rendszer nem képes, így azok sem beolvasásra, sem rögzítésre, sem továbbításra nem kerülnek. Az okmányolvasó az okmány adatait olvassa be a VENDÉGEM szálláshely-kezelő szoftverbe.
Azokat az adatokat, amelyek rögzítése a szálláshelykezelő szoftver okmányolvasóján keresztül nem lehetséges, Szálláshely-szolgáltató manuális adatbevitel útján rögzíti a szálláshelykezelő szoftverben.
Vendég jelenléte nélküli adatrögzítés (távoli okmányolvasás)
- Adatkezelő a szálláshelykezelő szoftvere segítségével lehetőséget biztosíthat a Vendég számára, hogy a törvényben előírt személyes adatait okmányáról távolról, digitálisan, okmányolvasás útján, saját maga olvassa be.
- A Vendég által megadott adatok ellenőrzése − a VIZA rendszerbe való továbbítást megelőzően – továbbra is a szálláshely-szolgáltató (Adatkezelő) felelőssége. Ezért a távoli okmányolvasás során megadott adatok tekintetében, legkésőbb a Vendég érkezésekor, a szálláshely-szolgáltatónak meg kell győződnie a személy azonosságáról, és az előzetesen rögzített adatok valódiságáról.
- Az ellenőrzés megtörténhet a Vendég érkezése előtt is, akár egy videóhívás, akár az egyezőséget bizonyító digitális kép útján.
Érintettek köre:
A szálláshely-szolgáltatást igénybe vett Vendégek.
A kezelhető személyes adatok köre:
Adatkezelő a Vendégek alábbi személyes adatait rögzíti a VENDÉGEM szálláshelykezelő szoftverben:
- családi- és utónév,
- születési családi és utónév,
- születési hely és idő,
- születési idejét,
- neme,
- állampolgársága,
- anyja születési családi és utóneve,
- személyazonosító vagy útiokmány azonosító adatait.
Az adatkezelés célja:
Érintett és mások jogainak, biztonságának és tulajdonának védelme, továbbá harmadik országbeli állampolgárok és a szabad mozgás és tartózkodás jogával rendelkező személyek tartózkodására vonatkozó rendelkezések betartásának ellenőrzése.
Az adatkezelés jogalapja:
Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont). A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény 9/H. §-ban, valamint a törvény végrehajtásáról szóló 235/2019. (X. 15.) Korm. rendelet 14/C. §-ban foglalt adatszolgáltatási kötelezettség teljesítése.
Az adatkezelés időtartama:
Adatkezelő a Vendégek személyes adatait a szálláshelykezelő szoftverben (VENDÉGEM) a tudomására jutást követő első év utolsó napjáig tárolja. Ezek az adatok a szálláshelykezelő szoftverből titkosítottan kerülnek a VIZA rendszerbe. jogszabályban megfogalmazott érdekből csak a szálláshely-szolgáltató számára előírt tárolási ideig van lehetőség a felhasználásra, ezt követően az adat a VIZA rendszerből is törlésre kerül.
Idegenforgalmi adó alóli mentesség igazolása
A papír alapú vendégkönyv vezetésének kötelezettsége 2023. január 01. napjával megszűnt. A szálláshely-szolgáltató az idegenforgalmi adó megállapításhoz szükséges nyilvántartás vezetését szálláshelykezelő szoftver alkalmazásával teljesíti.
Érintettek köre:
A szálláshely-szolgáltatást igénybe vett Vendégek, akik a Helyi adókról szóló 1990. évi C. törvény 31.§-a szerinti jogcímek valamelyike alapján idegenforgalmi adómentességet élveznek.
Kezelhető személyes adat:
Az adómentességre jogosító tartózkodást a mentességi okot alátámasztó dokumentummal igazolnia kell, ennek hiányában az idegenforgalmi adót Adatkezelőnek be kell szednie.
Az adatkezelés célja:
A nyilvántartási kötelezettség teljesítése, idegenforgalmi adómentesség igazolása.
Az adatkezelés jogalapja:
Az adatkezelőre vonatkozó jogi kötelezettség teljesítése. A helyi adókról szóló 1990. évi C. törvény 31. §-a (GDPR 6. cikk (1) bekezdés c) pont).
Az adatkezelés időtartama:
Adatkezelő az adómentesség igazolást szolgáló dokumentumokat tárgyévet követő év utolsó napjáig, maximum 2 évig tárolja.
Elektronikus Vendégadat nyilvántartás (Excel táblázat)
Adatkezelő egy Excel táblázatban rögzíti és tartja nyilván Vendégek nevét és a foglalások adatait.
Érintettek köre:
A szálláshely-szolgáltatást igénybe vevő és vett Vendégek.
Az adatkezelés célja:
A foglalások Adatkezelő számára történő egyszerűbb kezelhetősége, jobb áttekinthetősége, az összes foglalás egy felületen történő rögzítése, a túlfoglalás megelőzése, Vendégek kapcsolattartási adatainak nyilvántartása, az idegenforgalmi adóbevallás teljesítése.
Az adatkezelés jogalapja:
A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Az adatkezelés időtartama:
Adatkezelő a szálláshely-szolgáltatást igénybe vett Vendégek adatait tárgyévet követő év utolsó napjáig, vagyis maximum 2 évig, vagy az Érintett adattörlési igényének bejelentéséig őrzi.
Az adatszolgáltatás elmaradásának lehetséges következményei:
A szolgáltatás igénybevételének lehetetlenülése a fenti, 3.1.-3.7. pontokban leírt szolgáltatások tekintetében.
ADATKEZELÉS A WEBOLDALON
Weboldalunk a http://www.ketfenyo.hu, melyen keresztül Érintettek üzenetet küldhetnek, információt és ajánlatot kérhetnek, leadhatják foglalási szándékukat, és értékelhetik szolgáltatásainkat.
Kezelhető személyes adatok köre
Üzenet küldés
Üzenete elküldéséhez az alábbi személyes adatok megadása szükséges: családi-, és utónév, telefonszám, e-mail cím. Kérjük, ügyeljen arra, hogy üzenetében ne szerepeltessen olyan bizalmas információkat, amelyeket nem kíván megosztani Adatkezelővel.
Vendégértékelés
Az értékeléshez megadott név, illetve az értékelés szövegében megadott egyéb személyes adatok.
Az adatkezelés célja:
Vendégek értékelésének biztosítása a honlapon, Adatkezelő szolgáltatásairól visszajelzés, mely által lehetősége nyílik a szolgáltatás minőségének, színvonalának folyamatos fejlesztésére.
Az adatkezelés jogalapja
Önkéntes megkeresés, az Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Az adatok megismerésére jogosult személyek köre
Az Adatkezelő.
Az adatkezelés időtartama
Adatkezelő a szálláshely-szolgáltatás iránt érdeklődők adatait az árajánlat kiküldését követő 14 napon belül törli. Adatkezelő a szálláshely-szolgáltatást igénybe vett vendégek személyes adatait 2 évig vagy az Érintett hozzájárulásának visszavonásáig, adattörlési igényének bejelentéséig őrzi.
COOKIE, GOOGLE ANALYTICS, GOOGLE SEARCH CONSOLE
A szolgáltató a Felhasználó számítógépén cookie-t helyez el és olvas vissza. (A cookie olyan szöveges fájl, melyet a honlap webszervere a Felhasználó számítógépének merevlemezére telepít annak későbbi azonosítása érdekében. Ha a böngésző visszaküld egy korábban elmentett cookie-t, a cookie-t kezelő szolgáltatónak lehetősége van összekapcsolni a Felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.) A cookie-t a Felhasználó törölheti saját számítógépéről, illetve letilthatja böngészőjében azok telepítését, alkalmazását. Marketing célú cookie alkalmazása esetén Üzemeltető minden esetben engedélyt kér annak használatára az első látogatás alkalmával a Felhasználótól, mely hozzájárulás bármikor visszavonható.
A Weboldal használja a Google Analytics-t, amely a Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; a továbbiakban: Google) web vizsgáló szolgáltatása. A Google Analytics cookie-kat használ, amelyek által létrehozott információ (az IP címet is beleértve) a Google egyik USA-ban levő szerverére kerül továbbításra és tárolásra.
Üzemeltető használja továbbá a Google Search Console-t, melynek segítségével regisztráció nélkül figyelemmel kísérheti, fenntarthatja és javíthatja webhelyének jelenlétét a Google Keresés találatai közt. Használatával figyelemmel kísérhetők az oldalbetöltési hibák, valamint a biztonsági problémák, például a webhely feltörése és a rosszindulatú programok. A szolgáltatás elősegíti azt is, hogy a webhely karbantartására és módosítására zökkenőmentesen, a keresési teljesítmény figyelembevételével kerüljön sor. Ez a kódkészlet nem gyűjt, tárol vagy továbbít személyes adatokat. További információ valamint a Google adatvédelmi nyilatkozata az alábbi oldalon érhető el: www.google.de/policies/privacy/
4. ADATKEZELÉS CÍMZETTJEI, ADATFELDOLGOZÓK
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; (GDPR 4. cikk 8. pont). Az adatfeldolgozó igénybevételéhez nem kell az Érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adom.
Adatkezelő könyvelője
Adatkezelő által Vendégei részére kiállított számlák adatai, a jogszabályon alapuló kötelezettségek teljesítése érdekében, a könyvelést végző Aranyvirág ’96 Bt. (székhely: 2085 Pilisvörösvár Tó utca 2.; adószám: 29082508-1-13) részére kerülnek továbbításra a vele fennálló szerződés keretében.
Az adatfeldolgozó tevékenységével érintett személyek köre
A szálláshely-szolgáltatást igénybe vett Vendégek.
A kezelhető személyes adatok köre
A számlázási adatok (név, lakcím, adószám).
Az adatfeldolgozás célja
Könyvelés, adóbevallás.
Az adatfeldolgozó adatkezelésének időtartama:
A tárgyévet követő 8. év végéig, vagy az adatkezelő és az adatfeldolgozó közötti szerződés megszűnéséig tart.
Tárhelyszolgáltató
Az adatfeldolgozó által ellátott tevékenység:
Domain regisztráció, adattárolás, tárhelyszolgáltatás, webhosting, VPS felhőszolgáltatások.
Az adatfeldolgozó neve és elérhetőségei:
- Neve: Websupport Magyarország Kft.
- Székhely: 1119 Budapest, Fehérvári út 97-99.
- Adószám: 25138205-2-43
- Cégjegyzékszám: 01-09-381419
- Honlap: https://tarhelypark.hu/
- Tel: +36 1 700 4140
- E-mail: info@tarhelypark.hu
Az adatfeldolgozó tevékenységével érintett személyek köre: a http://www.ketfenyo.hu weboldalra látogató Érintettek/Felhasználók köre.
Az adatfeldolgozás célja:
Weboldal tárolás, megjelenítés, a honlap folyamatos működtetése és a funkciók zavartalan biztosítása.
Az adatfeldolgozás jogalapja:
A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
Az adatfeldolgozó adatkezelésének időtartama:
Az adatfeldolgozói tevékenység elvégzéséhez szükséges ideig.
Nemzeti Turisztikai Ügynökség (MTÜ)
A beérkező statisztikai adatok alapján kimutatásokat, összefoglalókat, elemzéseket készít a turisztikai ágazat számára.
A Vendég Információs Zárt Adatbázisban (VIZA) tárolt adatok tekintetében az MTÜ a tárhelyszolgáltató és az Adatfeldolgozó.
Pilisszentkereszt Önkormányzati Hivatal
A jegyző a nyilvántartásba vett szálláshely-szolgáltatót főszabály szerint hat évente legalább egy alkalommal köteles ellenőrizni. Annak vizsgálatát azonban, hogy a szálláshely-szolgáltató a regisztrációs és rendszeres adatszolgáltatási kötelezettségének eleget tesz-e az NTAK felé, évente el kell végezni. A magánszálláshelyet és az egyéb szálláshelyet üzemeltető szálláshely-szolgáltató köteles az adott naptári évre vonatkozóan a tárgyévet követő év január hó 31. napjáig a jegyzőnek írásban adatot szolgáltatni a következőkről: fogadott vendégek száma, és a vendégek által a szálláshelyen eltöltött éjszakák száma.
Az adatfeldolgozás célja:
a szálláshely-szolgáltatási tevékenység hatósági ellenőrzése, idegenforgalmi adófizetés ellenőrzése, és statisztikai adatszolgáltatás.
Nemzeti Adó- és Vámhivatal (NAV)
Számlaadat-szolgáltatás tekintetében adatfeldolgozó a NAV. 2021. január 01. napjától valamennyi, Adatkezelő által kiállított számla adattartalma továbbításra kerül a NAV részére.
Az adatfeldolgozás célja:
Számlaadat szolgáltatási kötelezettség teljesítése.
Rendőrség
A VIZA rendszer adatain a rendőrség a bűnüldözés, a bűnmegelőzés, valamint a közrend, a közbiztonság, az államhatár rendjének, az érintett és mások jogainak, biztonságának és tulajdonának védelme, a körözési eljárás lefolytatása érdekében végezhet célzott keresést egy konkrét adatsorra vonatkozóan, de a VIZA rendszer teljes adattartalma a rendőrség számára sem ismerhető meg.
A turisztikai tárhelyszolgáltató (MTÜ) tevékenysége kizárólag az adat titkosított formában történő tárolására és az adathoz – a szálláshely-szolgáltató és rendőrség számára – történő hozzáférés biztosítására terjed ki. Az MTÜ számára az adatok nem megismerhetőek, abba betekintési jogosultsága és erre technikai lehetősége nincs.
Az adatfeldolgozás célja:
Érintett és mások jogainak, biztonságának és tulajdonának védelme, továbbá harmadik országbeli állampolgárok és a szabad mozgás és tartózkodás jogával rendelkező személyek tartózkodására vonatkozó rendelkezések betartásának ellenőrzése.
Központi Statisztikai Hivatal (KSH)
A KSH a statisztikai törvényben meghatározott feladatainak ellátása érdekében a jogszabályban meghatározott adatokhoz fér hozzá.
ADATBIZTONSÁGI INTÉZKEDÉSEK
Érintettek személyes adatai elektronikusan kerülnek tárolásra. A személyes adatoktárolásának helye az Adatkezelő jelen Tájékoztatójában is megjelölt székhelye.
Adatkezelő valamennyi célú és jogalapú adatkezelése vonatkozásában minden tőle telhetőt megtesz a személyes adatok biztonsága érdekében, mind a hálózati rendszer, mind az adatok tárolása, őrzése során.
Adatkezelő az adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.
Adatkezelő a számítógépet és a papír alapú dokumentumokat kulccsal elzárt helyiségben tartja, az informatikai rendszereket, az elektronikus adatfeldolgozást, nyilvántartást tűzfallal védi, vírusvédelemmel és jelszóval látja el, amely megfelel az adatbiztonság követelményeinek. Az adatokhoz kizárólag Adatkezelő férhet hozzá.
5. AZ ÉRINTETT ADATKEZELÉSSEL KAPCSOLATOS JOGAI, PANASZ ÉS JOGORVOSLATI LEHETŐSÉGEK
Előzetes tájékozódáshoz való jog
Érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon.
Hozzáférési jog
Érintett jogosult arra, hogy személyes adatai kezeléséről, így különösen Adatkezelőtől tájékoztatást kérjen.
Érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, és tájékoztatást kapjon az adatkezelés céljáról, jogalapjáról, a kezelt személyes adatokról, az adatfeldolgozó személyéről, az adatkezelés időtartamáról, jogairól, panasz benyújtás jogáról.
Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát Érintett rendelkezésére bocsátja.
Helyesbítéshez való jog
Érintett jogosult arra, hogy kérésére Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.
Törléshez való jog
Érintett kérésére Adatkezelő törli a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
- az adatkezelés célja megszűnt,
- az Érintett visszavonja a személyes adatok kezelésére vonatkozó hozzájárulását, és az adatkezelésnek nincs más jogalapja,
- az Érintett a tiltakozáshoz való jogát gyakorolja,
- az adatkezelés jogellenes,
- az érintett adat törlését jogszabályi kötelezettség írja elő.
Érintett által kért törlés kizárólag az ő hozzájárulása alapján kezelt adatok törlésére vonatkozhat, így az nem érinti a szerződés teljesítése, és a jogi kötelezettség teljesítése miatti kötelező adatkezeléssel érintett adatok körét.
Az adatkezelés korlátozásához való jog
Érintett kérésére az Adatkezelő korlátozza az adatkezelést az alábbi esetekben:
- Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, de Érintett nem kéri az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
- Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez;
- Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e Érintett jogos indokaival szemben.
Adatkezelő az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Adathordozhatósághoz való jog
A GDPR-ban rögzített feltételekkel Érintett jogosult arra, hogy Adatkezelő rendelkezésére bocsátott személyes adatokat géppel olvasható formátumban megkapja továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa.
Tiltakozáshoz való jog
Érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges (kivéve kötelező adatkezelés esetén). Amennyiben az Adatkezelő az Érintett tiltakozását alaposnak találja, úgy a személyes adatokat haladéktalanul törli.
A hozzájárulás visszavonásához való jog
Érintett jogosult arra, hogy bármikor visszavonja a személyes adatainak kezeléséhez való hozzájárulását. A visszavonás joga azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
JOGORVOSLATI LEHETŐSÉGEK
A felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog) Érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR-t. Érintett az Adatkezelő adatkezelési eljárásával kapcsolatos panasszal Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Honlap: https://naih.hu/
E-mail: ugyfelszolgalat@naih.hu
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (30) 683-5969; +36 (30) 549-6838; +36 (1) 391 1400
Fax: +36 (1) 391-1410
Bírósági jogorvoslathoz való jog
Érintett – választása szerint – bírósági úton is érvényesítheti igényét. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
https://birosag.hu/birosag-kereso
ÉRINTETT ÁLTAL ADATKEZELŐ RÉSZÉRE MEGKÜLDÖTT KÉRELEMMEL KAPCSOLATOS SZABÁLYOK
Érintett a jelen Tájékoztatóban megjelölt kérelmeket, valamint az adatkezeléshez adotthozzájárulásának visszavonását írásban az alábbi címre köteles megküldeni:
Cím: 2085 Pilisvörösvár, Mindszenty József utca 27.
E-mail: ketfenyovendeghaz@gmail.com
Adatkezelő a beérkezett kérelmeket haladéktalanul megvizsgálja, és a kérelem kézhezvételét követő legkésőbb 30 napon belül teljesíti a kérelmet. Amennyiben Adatkezelő az Érintett kérelmét nem találja megalapozottnak, és annak teljesítését megtagadja, úgy az elutasítást és annak indokait, a jogorvoslati lehetőségekről szóló tájékoztatóval együtt a kérelem kézhezvételét követő 30 napon belül írásban közli az Érintettel.
6. ADATBIZTONSÁGI INTÉZKEDÉSEK, GARANCIÁK
ELJÁRÁS ADATVÉDELMI INCIDENS ESETÉN
Adatkezelő a legjobb tudása szerint védi az Érintett személyes adatait, korszerű és megbízható informatikai környezetet biztosít, szabályozott módon végzi belső folyamatait annak érdekében, hogy a személyes adatok kezelése kapcsán a legapróbb hibát, problémát vagy incidenst is megelőzze, elkerülje, vagy ha az mégis bekövetkezik, akkor az esetet detektálja, kivizsgálja és kezelje.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Amennyiben Érintett az Adatkezelő által kezelt személyes adataival összefüggésben a fent definiált adatvédelmi incidensről szerez tudomást, kérjük, haladéktalanul jelezze a 9. pontban megjelölt elérhetőségeken. Az adatvédelmi incidenst Adatkezelő haladéktalanul megvizsgálja, legkésőbb a tudomásszerzést követő 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, ha az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, továbbá megteszi az incidens orvoslására szolgáló intézkedéseket. Adatkezelő az adatvédelmi incidensekről nyilvántartást vezet.
AZ ADATKEZELÉSI TÁJÉKOZTATÓ ELFOGADÁSA, MÓDOSÍTÁSA
Adatkezelő jelen Adatkezelési Tájékoztatót a szálláshely weboldalán – www.ketfenyo.hu oldalon – és az általa üzemeltetett szálláshelyen – 2098 Pilisszentkereszt – Dobogókő, Vörösmarty utca 5. – folyamatosan hozzáférhetővé teszi, kérés esetén e- mailben is megküldi Érintetteknek.
Érintettek foglalási szándékának leadása jelen Adatkezelési Tájékoztató elfogadásának minősül, igazolja annak megismerését és az adatkezeléshez történő önkéntes hozzájárulásnak minősül.
Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót egyoldalúan módosítani. A módosított Adatkezelési Tájékoztatót honlapján, és az általa üzemeltetett szálláshelyen közzéteszi.
ADATVÉDELMI TISZTVISELŐ
Adatkezelő nem folytat olyan tevékenységet, amely indokolttá tenné adatvédelmi tisztviselő alkalmazását.
A SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ ELVEK
A személyes adatok:
- kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon kell végezni, („jogszerűség, tisztességes eljárás és átláthatóság”);
- gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azok nem kezelhetők ezekkel a célokkal össze nem egyeztethető módon; („célhoz kötöttség”);
- az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
- pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre vagy helyesbítésre kerüljenek („pontosság”);
- tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; („korlátozott tárolhatóság”);
- kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”);
A fentieknek való megfelelésért adatkezelő felelős, és képes ezek igazolására („elszámoltathatóság”).
AZ ADATKEZELÉS JOGALAPJA
Adatkezelő személyes adatot abban az esetben kezel, amennyiben az az alábbi jogalapok valamelyikének megfelel:
- az érintett önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű és igazolható módon tett hozzájárulását adta a személyes adatai konkrét cél érdekében történő kezeléséhez,
- az adatkezelés szerződés teljesítéséhez szükséges, ahol az érintett az egyik fél, vagy a szerződés megkötését kezdeményezi,
- az adatkezelő jogi kötelezettségének teljesítéséhez szükséges,
- az adatkezelés létfontosságú érdekek védelme miatt szükséges;
- az adatkezelés közérdekű feladat végrehajtásához szükséges;
- az adatkezelő vagy harmadik fél jogos érdeke érvényesítéséhez szükséges, feltéve, hogy ezen érdek érdekmérlegelési teszttel alátámasztható.
AZ ADATKEZELÉSRE VONATKOZÓ FŐBB JOGSZABÁLYOK
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet, GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény ;
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
- a számvitelről 2000. évi C. törvény;
- az adózás rendjéről szóló 2017. évi CL. törvény;
- helyi adókról szóló 1990. évi C. törvény;
- a kereskedelemről szóló 2005. évi CLXIV. törvény;
- a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény;
- a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény
- végrehajtásáról szóló 235/2019. (X.15.) Korm. rendelet;
- a személyazonosító igazolvány kiadása és az egységes arcképmás- és aláírás-felvételezés szabályairól szóló 414/2015. (XII.23.) Korm. rendelet;
- a szálláshely-szolgáltatási tevékenység folytatásának részletes feltételeiről;
- a szálláshely-üzemeltetési engedély kiadásának rendjéről szóló 239/2009. (X.20.) Korm. rendelet.
Béldeki János e.v.
adatkezelő
Pilisvörösvár, 2024. június 3.