Adatkezelési tájékoztató
I. ADATKEZELŐ MEGNEVEZÉSE, ELÉRHETŐSÉGEI
Adatkezelő neve: Jakab Krisztián (a továbbiakban: a „Vendégház” vagy “Krisztián Vendégház”)
Székhely: 8648 Balatonkeresztúr, Kossuth Lajos u. 38.
Címe: 7100 Szekszárd, Dienes Valéria u. 4. 6/17.
Telefonszám: +36 30 641 0749
e-mail: info@krisztianvh.hu
Tájékoztatom, hogy az adatkezelés során a Vendégház tudomására jutott személyes adatokat kizárólag a Vendégház megbízásában álló személyek ismerhetik meg, akiknek az adott adatkezeléssel kapcsolatban feladatuk van.
A Krisztián Vendégház a rögzített személyes adatokat bizalmasan, az adatvédelmi jogszabályokkal és nemzetközi ajánlásokkal összhangban, a jelen nyilatkozatnak megfelelően kezeli és adatok biztonsága érdekében megtesz minden szükséges – technikai, szervezési – intézkedést.
A honlapon keresztül történő online foglalással, mint felhasználó́ elfogadja jelen adatkezelési tájékoztató (a továbbiakban: Adatkezelési Tájékoztató) rendelkezéseit.
II. AZ ADATKEZELÉST MEGHATÁROZÓ JOGSZABÁLYOK
Az Adatkezelő adatkezeléseit az alábbi jogszabályok határozzák meg:
- az Európai Parlament és a Tanács EU) 2016/679 rendelete (2016. április 27.) (a továbbiakban: GDPR),
- az információs önrendelkezési jogról és az információszabadságról szóló évi 2011. évi CXII. törvény (a továbbiakban: Info tv.),
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.),
- a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a továbbiakban: Pmtv.)
- a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számv tv.)
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.)
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Eker tv.)
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.)
- a 2017. évi CL törvény az adózás rendjéről (továbbiakban: Art.)
- az 1995. évi CXVII törvény a személyi jövedelemadóról (továbbiakban: Szja tv.)
- az 1990. évi C törvény a helyi adókról (továbbiakban: Htv.)
- Balatonkeresztúr Község Önkormányzat 1/2015. (II.13.) önkormányzati rendelete. (továbbiakban: Önkormányzati Rendelet)
III. ALAPFOGALMAK
személyes adat: az azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó, vele kapcsolatba hozható információ – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés
adatállomány: az egy nyilvántartásban kezelt adatok összessége;
érintett: bármely információ alapján azonosított vagy – közvetlenül vagy közvetve azonosítható természetes személy;
adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;
harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
adatvédelem: az összegyűjtött adatvagyon sérthetetlenségét, integritását, használhatóságát és bizalmasságát lehetővé tevő technológiák és szervezési módszerek összessége;
adatvédelmi incidens: az adatbiztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tagolása, tárolása, átalakítása vagy megváltoztatása, felhasználása, lekérdezése, közlése, továbbítása, terjesztése, vagy egyéb módon történő nyilvánosságra hozatala, illetve hozzáférhetővé tétele, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.
adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
hozzájárulás: az érintett akaratának önkéntes, határozott és egyértelmű kinyilvánítása, amely konkrét és megfelelő tájékoztatáson alapul, és amellyel az érintett nyilatkozat, vagy a megerősítést félreérthetetlenül kifejező cselekedet útján beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
Hozzájárulásnak minősül, ha az érintett az internetes honlap megtekintése, illetve a foglalás véglegesítése során egy erre vonatkozó jelölőnégyzetet jelöl be, vagy erre vonatkozó technikai beállításokat hajt végre, valamint bármely egyéb olyan nyilatkozat vagy cselekedet, amely az adott összefüggésben az érintett személyes adatainak tervezett kezeléséhez való hozzájárulását egyértelműen jelzi.
kötelező adatkezelés: amennyiben az adatkezelést törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli.
nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele. profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
IV. ADATKEZELÉS JOGALAPJA
INFO TV.
A személyes adatok kezelésének jogalapja az Info tv. rendelkezései alapján az érintett részéről adott előzetes önkéntes hozzájáruláson vagy kötelező – valamely jogszabály által elrendelt – adatkezelésen, mint pl.: az adózás rendjéről szóló 2017. évi CL. tv. rendelkezésein alapul, vagy az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges.
Az adatkezelések jogalapjai tekintetében az Info tv. 5. §-a, 6. §-a, valamint a 7. §-ának rendelkezései relevánsak. A 6. § a kizárólag automatizált adatkezelésekre, míg a 7. § a bűnüldözési célú adatkezelésekre vonatkozó szabályokat rögzíti, ilyen – a 6. és a 7. §-okban rögzített – jellegű adatkezeléseket azonban az Adatkezelő nem végez.
Az adatkezelések jelentős része az érintettek önkéntes hozzájárulásán alapul. Az Adatkezelő által üzemeltetett szálláshelyen és annak weboldalán sincs ez másként. Az érintett önkéntes hozzájárulására tipikus példa, amikor az érintett a hírlevél küldésre feliratkozik a jelölőnégyzet kipipálásával, míg az adatkezelő előzetes tájékoztatására az, amikor a szálláshely weboldalának használata során az érintett pl.: a regisztráció és a szálláshelyen történő foglalás előtt megismeri és elfogadja jelen Tájékoztatót.
GDPR:
A GDPR 6 cikke alapján az adatkezelés jogszerűsége abban az esetben áll fenn, amennyiben az alábbi feltételek valamelyike (ezekből legalább egy) teljesül:
a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez; weboldalon regisztráció, hírlevél küldés
c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; : a szálláshely esetében a szolgáltatásról kiállított bizonylatok (számlák) megőrzésének kötelezettsége a számvitelről szóló 2000 évi C. tv. alapján
d) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges; a szálláshely esetében nem releváns pl. humanitárius vészhelyzet, életveszély
e) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges; a szálláshely esetében szintén nem releváns pl.: közhatalmi jogosítványok gyakorlása körében
f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek: a szálláshely esetében szintén nem releváns az Adatkezelő adatkezelései az a) b) c) pontok valamelyikén alapulnak.
Az első albekezdés f) pontja nem alkalmazható a közhatalmi szervek által feladataik ellátása során végzett adatkezelésre.
A szálláshely és az ahhoz kapcsolódóan üzemeltett weboldal által kezelt személyes adatok jogalapját az Adatkezelő a Tájékoztató …. pontjában minden egyes adatkezelési tevékenység esetében külön-külön feltünteti függetlenül attól, hogy az adatkezelés az érintett önkéntes hozzájárulásán, szerződés teljesítéséhez, vagy jogszabály által elrendelt kötelező adatkezelésen alapul.
V. ADATKEZELÉSI TEVÉKENYSÉGEK
V.1. AJÁNLATKÉRÉS
Adatkezelés célja: az online, személyes (papír alapú) vagy telefonos ajánlatkérés esetén az érintett számára megfelelő ajánlat adása, illetve az ehhez szükséges kapcsolattartás
Érintettek köre: valamennyi természetes személy, aki személyes adatainak megadása mellett a fenti módon ajánlatot kér
Kezelt adatok köre: a Vendégház az alábbi személyes adatok valamelyikét vagy az összes rendelkezésre bocsátását kéri/kérheti
- vezetéknév;
- keresztnév;
- érkezés és távozás napja;
- ország;
- e-mail cím;
- telefonszám;
- vendégek száma;
- gyerekek száma;
- egyéb a foglaló személy által a megjegyzés rovatban megadott adatok (webűrlap esetén);
Adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja, Info tv. 5. § (1) bekezdés b) pontja.
Adatkezelés időtartama: az adott ajánlat érvényességi idejének lejártáig
Az adatszolgáltatás elmaradásának következménye: az ajánlatkérés meghiúsulása
Adatfeldolgozó: adatkezelő (Krisztián Vendégház)
V.2. FOGLALÁS
Adatkezelés célja: az írásban leadott foglalás esetén foglalások nyilvántartása, foglalást leadó személy beazonosítása, a foglalást követően az előleg bekéréshez szükséges számlaszám megadása, továbbá a kapcsolattartás
Érintettek köre: valamennyi természetes személy, aki személyes adatainak megadása mellett a fenti módon foglal a szálláshelyen
Kezelt adatok köre: a Vendégház az alábbi személyes adatok valamelyikét vagy az összes rendelkezésre bocsátását kéri/kérheti
- név;
- érkezés és távozás napja;
- lakcím (cím, település, irányítószám, ország);
- számlázási cím;
- e-mail cím;
- telefonszám;
- vendégek száma;
Adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja, az adatkezelés szerződés teljesítéséhez ezen belül az előleg megfizetéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja, Info tv. 5. § (1) bekezdés b) pontja.
Adatkezelés időtartama:
1.) előleg fizetése esetén az előleg megfizetését követően (függetlenül az esetleges lemondás időpontjától) a Számv. tv 169. § (2) bekezdése alapján nyolc év
2.) előleg fizetése nélküli lemondás esetén a lemondást követő 1 (egy) évig
Az adatszolgáltatás elmaradásának következménye: a foglalás meghiúsulása
Adatfeldolgozó: adatkezelő (Krisztián Vendégház)
V.3. BEJELENTŐLAP
Adatkezelés célja: a Vendég az érkezéskor bejelentőlapot tölt ki, amelyben hozzájárul ahhoz, hogy a Vendégház az alábbi kötelezően megadandó adatokat a vonatkozó jogszabályokban meghatározott kötelezettségei teljesítése (szolgáltatás teljesítése, számla kiállítása, számviteli kötelezettség teljesítése és ehhez kapcsolódóan a fizetés dokumentálása, könyvelési feladatok végzése, nem fizetés esetén jogi lépések indítása) érdekében a kezelje
Érintettek köre: valamennyi természetes személy, aki személyes adatainak megadása mellett a fenti módon szálláshelyszolgáltatást vesz igénybe
Kezelt adatok köre: a Vendégház az alábbi személyes adatok valamelyikét vagy az összes rendelkezésre bocsátását kéri/kérheti
- név;
- lakcím;
- állampolgárság (kizárólag statisztikai célból, az adott személyekre vissza nem vezethetően kezelt adat);
- születési hely és idő;
- érkezés napja és időpontja;
- távozás napja és időpontja;
- eltöltött vendégéjszakák száma;
Adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja, az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja), Info tv. 5. § (1) bekezdés b) pontja, az Eker tv. 13/A-a, a Számv. tv. 169. § (2) bekezdése
Adatkezelés időtartama:
1.) előleg fizetése esetén az előleg megfizetését követően (függetlenül az esetleges lemondás időpontjától) a Számv. tv 169. § (2) bekezdése alapján nyolc év
Adatszolgáltatás elmaradásának következménye: a száláshelyszolgáltatás meghiúsulása
Adatfeldolgozó: adatkezelő (Krisztián Vendégház)
V.4. FIZETÉS/SZÁMLA KIÁLLÍTÁSA
Adatkérés célja: az igénybevett szolgáltatás teljesítése, az igénybevett szolgáltatáshoz szükséges számla kiállítása, számviteli kötelezettség teljesítése és ehhez kapcsolódóan a fizetés dokumentálása, könyvelési feladatok végzése, nem fizetés esetén jogi lépések (fizetési meghagyás és végrehajtás) indítása.
Érintettek köre: valamennyi természetes, aki személyes adatainak megadása mellett a fenti módon szálláshelyszolgáltatást vett igénybe
Kezelt adatok köre:
A Vendégház az alábbi személyes adatok valamelyikét vagy az összes rendelkezésre bocsátását kéri/kérheti
- név;
- számlázási adatok;
- igénybe vett szolgáltatás;
- igény bevett szolgáltatás ellenértéke (fizetendő végösszeg);
- választott fizetési mód;
- szolgáltatás igénybevételének dátuma;
Adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja, az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja), Info tv. 5. § (1) bekezdés b) pontja, az Eker tv. 13/A-a, a Számv. tv. 169. § (2) bekezdése.
Adatkezelés időtartama: a Számv. tv. 169. § (2) bekezdése alapján 8 (nyolc) év
Adatszolgáltatás elmaradásának következménye: a száláshelyszolgáltatás igénybevételének meghiúsulása, illetve esetleges jogi lépések indítása
Adatfeldolgozó: adatkezelő (Krisztián Vendégház)
V.5. KAPCSOLAT/INFORMÁCIÓKÉRÉS
Ön bármely elérhetőségeinken kapcsolatba léphet velünk (e-mail, telefon, postai úton, vagy az erre kialakított űrlapok útján). Ilyen esetben a velünk megosztott személyes adatainak megadásával az adatkezeléshez a hozzájárulását vélelmezzük.
Adatkérés célja: az érintett számára megfelelő információ nyújtása
Érintettek köre: valamennyi természetes személy, aki személyes adatainak megadása mellett a szálláshely szolgáltatótól információt kér
Kezelt adatok köre:
- név;
- e-mail cím;
- telefonszám;
- üzenet tárgya;
Adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja, Info tv. 5. § (1) bekezdés b) pontja.
Adatkezelés időtartama: az adott kérés/kérdés megoldásáig/megválaszolásáig kezeli, a kérés/kérdés lezártával az ilyen e-maileket üzeneteket archiválja, és 2 (kettő)évig tárolja.
Adatszolgáltatás elmaradásának következménye: információadás meghiúsulása
Adatfeldolgozó: adatkezelő (Krisztián Vendégház)
VI. HOZZÁJÁRULÁS VISSZAVONÁSA
Amennyiben Ön hozzájárulását adta az általunk végzett adatkezeléshez, hozzájárulását bármikor visszavonhatja. Ezt megteheti úgy, hogy az adatkezelő email címére elküldi kérését.
Figyelem: az Ön hozzájárulásának visszavonása nem érinti az általunk már elvégzett adatkezelést.
VII. ADATKEZELÉSSEL KAPCSOLATOS JOGOK
VIII. SÜTIK (COOKI-EK)
IX. ADATTOVÁBÍTÁS
A Vendégház meghatározott célból – így különösen a jogszabályban meghatározott kötelezettség érdekében – az Érintettek személyes adatait továbbíthatja.
X. ÉRINTETT PANASZTÉTELI, JOGORVOSLATI JOGOSULTSÁGA
Az Érintettnek joga van ahhoz, hogy az adatkezeléssel kapcsolatban, vagy arra tekintettel panaszt nyújtson be a Hatóságnál, vagy közvetlenül az illetékes bíróság előtt polgári peres eljárást indítson az Adatkezelővel szemben.
A Hatóság elérhetőségei, a Hatóság honlapján, a www.naih.hu oldalon érhetőek el; a Hatóság rövid úton való elérési lehetőségei: telefonszám: +36/1-391-14-00; elektronikus levélcím: ugyfelszolgalat@naih.hu, székhely: 1055 Budapest, Falk Miksa utca 9-11.; postai cím: 1363 Budapest, Pf. 9.
Az Érintett az Adatkezelővel szemben polgári peres eljárást, a polgári perrendtártásról szóló, 2016. évi CXXX. törvény rendelkezéseinek alkalmazásával indíthat, azzal, hogy az ügy törvényszéki hatáskörbe tartozik, az illetékességet vagy az Érintett lakóhelye (vagy tartózkodási helye), vagy az Adatkezelő székhelye határozza meg és a bíróság soron kívül jár el az igény elbírálása során.
A Hatósághoz címzett panasz benyújtása, vagy az esetleges polgári peres eljárás megindítása előtt azonban célravezető lehet, ha az Érintett közvetlen az Adatkezelő felé jelzi sérelmét, az Adatkezelő jelen Tájékoztató szerinti bármelyik elérhetőségére küldött kötetlen formájú megkereséssel. Ilyen eseteben az Adatkezelő a körülmények által lehetővé tett legrövidebb időn belül közvetlenül veszi fel a kapcsolatot az Érintettel, a sérelmezett helyzet mielőbbi és a felek konszenzusán alapuló rendezésre érdekében.