Az Erla Villa boutique hotel Adatvédelmi és Adatkezelési Tájékoztatója
Erla Villa NAIH szám: NAIH140559/2018
Az Ön adatait, amelyeket a www.erlavilla.hu weboldalon és/vagy a hozzá tartozó aloldalakon és/vagy személyesen szállodánkban Ön adott meg a regisztrációk, ajánlatkérések, online foglalási folyamat vagy adatfeltöltések után csak és kizárólag a weboldalt üzemeltető ERLA VILLA Boutique Hotel Kft. , avagy pontosabban az Erla Villa maga kezeli az alábbiakban összefoglalt szabályzata szerint.
Amennyiben online foglalás során Ön a Simple Pay kártyás fizetés opciót választja, Ön automatikusan hozzájárul ahhoz, hogy az Erla Villa Kft. (3300 Eger, Kovács János utca 25-27.) adatkezelő által a https://www.erlavilla.hu/ felhasználói adatbázisában tárolt alábbi személyes adatai átadásra kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: név, e-mail cím. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/vasarlo-aff .
1. A Tájékoztató célja, hatálya
1.1 A jelen Tájékoztató célja, hogy rögzítse az ERLA VILLA Boutique Hotel Kft (3300 Eger, Kovács János u. 25-27., a továbbiakban: Adatkezelő vagy Társaság) által alkalmazott adatvédelmi és -kezelési elveket, és a társaság adatvédelmi és -kezelési politikáját, amelyet a társaság, mint adatkezelő magára nézve kötelező erővel ismer el.
1.2 A jelen Tájékoztató Szolgáltatások honlapjain a Felhasználók által megadott Személyes adat kezelésének elveit tartalmazza. A jelen tájékoztató célja, hogy a Társaság által nyújtott szolgáltatások minden területén, minden egyén számára, tekintet nélkül nemzetiségére vagy lakóhelyére, biztosítva legyen, hogy jogait és alapvető szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák a személyes adatainak gépi feldolgozása során (adatvédelem).
1.3 A Tájékoztató rendelkezéseinek kialakításakor a társaság különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”), az elektronikus kereskedelmi szolgáltatások, az információs társadalommal összefüggő szolgáltatások egyeskérdéseiről szóló 2001. évi CVIII. törvény, valamint a számvitelről szóló 2000. évi C. törvény (a bizonylatok kiállítását és megőrzését illetően), a kutatás és közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény, valamint az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény rendelkezéseit, illetőleg az "ONLINE PRIVACY ALLIANCE" ajánlásait.
1.4 Ellenkező tájékoztatás hiányában a Tájékoztató hatálya nem terjed ki azon szolgáltatásokra és adatkezelésekre, melyek a jelen Tájékoztatóban alább hivatkozott egyes honlapokon hirdető, vagy azon más módon megjelenő, az Adatkezelőn kívüli harmadik személyek promócióihoz, nyereményjátékaihoz, szolgáltatásaihoz, egyéb kampányaihoz, az általuk közzétett tartalmakhoz kapcsolódnak. Ugyanígy ellenkező tájékoztatás hiányában a Tájékoztató hatálya nem terjed ki olyan weboldalak, szolgáltatók szolgáltatásaira és adatkezeléseire, melyekre a Tájékoztató hatálya alá tartozó honlapokon található hivatkozás vezet. Az ilyen szolgáltatásokra a szolgáltatást üzemeltető harmadik személyek adatkezelési tájékoztatójában foglalt rendelkezések irányadók, és ezekért az adatkezelésekért Adatkezelő semmilyen felelősséget nem vállal.
2. A kezelt Személyes adatok köre és Adatfeldolgozók
2.1 Ha a Felhasználó valamely Honlap felületét látogatja, az Adatkezelő rendszere automatikusan rögzíti a Felhasználó IP címét a Cookie elfogadási nyilatkozat alapján a GoogleAnalytics szolgáltatásnak továbbítja azt.
Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot (ún. „cookie”-t) helyeznek el. A cookie célja az adott oldal minél magasabb színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, a felhasználói élmény növelése. A cookie-t a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű.
2.2 A rendszerek működtetése során technikailag rögzítésre kerülő adatok: a Felhasználó bejelentkező számítógépének azon adatai, melyek a Szolgáltatás igénybe vétele során generálódnak, és amelyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Ide tartozik a Felhasználó IP-címe, az általa használt operációs rendszer és böngésző program típusa, azoknak az internetoldalaknak az adatait, ahonnan a Felhasználó eljutott az oldalra, és azokat is, amelyeket az oldalon látogatott, valamint a látogatás ideje és időtartama. Az automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Az adatokhoz kizárólag Adatkezelő fér hozzá.
A GoogleAnalytics adatfeldolgozó az alábbiak szerint kezeli az adatokat: https://privacy.google.com/businesses/
2.3 Az Adatkezelő Potenciális munkavállalóit érintő Adatkezelés jogalapja az érintett önkéntes. Az Adatkezelés célja Adatkezelő Potenciális munkavállalóinak toborzása, kiválasztása.
Adatkezelő Potenciális munkavállalója önéletrajza és egyéb jelentkezéshez szükséges dokumentumok Adatkezelőnek történő megküldésével hozzájárul ahhoz, hogy a jelentkezése során megadott Személyes adatait Adatkezelő a mindenkor hatályos jogszabályi rendelkezéseknek megfelelően tárolja, kezelje és felhasználja addig ameddig Felhasználó ehhez hozzájárulását nem vonja vissza, de legfeljebb az adott jelentkezéssel érintett pozíció betöltésétől számított 2 évig. Adatkezelő jogosult az Adatkezelő Potenciális munkavállalója által megküldött önéletrajzban és egyéb jelentkezéshez szükséges dokumentumokban írt Személyes Adatokat felhasználni a Potenciális munkavállaló Adatkezelőnél történő potenciális elhelyezkedését lehetővé tévő jövőbeni olyan helyzetben, amikor a Potenciális munkavállaló az Adatkezelő által létesíteni kívánt munkaviszony vagy munkavégzésre irányuló egyéb jogviszony betöltésére Adatkezelő megítélése szerint alkalmas lehet, abból a célból, hogy a Személyes adatok lehetővé tegyék Adatkezelő ezen álláspontjának kialakítását és a Potenciális munkavállaló közvetlen megkeresését.
2.4 Szállodai kamerák képrögzítése. Adatkezelő vagyonvédelmi, vagy a munkaszerződés teljesítésével összefüggő okból a szálloda helyiségeiben figyelő kamerákat működtet a bejárat illetve a folyosók, étterem, wellness megfigyelésére. A kamerák képfelvételt készítenek, amelyeket Adatkezelő megtekinthet és felhasználhat vagyonvédelmi, vagy a munkaszerződés teljesítésével összefüggő okból. A felvételeket, ha azok nem kerülnek az e pontban írtak szerint felhasználásra azok elkészültétől számított 72 órán belül törtölni kell.
3. Az Adatkezelés célja, jogalapja
3.1 Az Adatkezelő által folytatott Adatkezelések célja:
- a Társaság üzleti tevékenyégével összefüggő kapcsolattartás,
- a Felhasználó azonosítása, a Felhasználóval való kapcsolattartás;
- a Felhasználói jogosultságok (a Felhasználó által igénybe vehető Szolgáltatások) azonosítása;
- közvetlen üzletszerzési illetve marketing célú megkeresés (pl. hírlevél, eDM, stb.)
- a Felhasználók jogainak védelme;
- az Adatkezelő jogos érdekeinek érvényesítése
- az Adatkezelő tevékenységi körébe tartozó szerződések megkötésének és teljesítésének elősegítése.
Adatkezelő a fent ismertetett bármelyik adatkezelési cél megvalósítása érdekében kezelhet Személyes adatokat.
Az Adatkezelő a megadott Személyes adatokat az e pontokban írt céloktól eltérő célokra nem használja fel.
3.2 Az Adatkezelésre a Felhasználók önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a Felhasználók kifejezett hozzájárulását ahhoz, hogy az általuk közölt Személyes adataik, illetve a róluk generált Személyes adatok felhasználásra kerüljenek. Amennyiben az Adatkezelés során a Felhasználók adatainak a továbbítására kerül sor, úgy a tájékoztatás kiterjed erre a tényre. A Felhasználó a hozzájáruláson alapuló Adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
3.3 Az Adatkezelő a Felhasználó által a Honlapra történő belépéskor a Felhasználó IP címét a Szolgáltatás nyújtásához kapcsolódóan, az Adatkezelő jogos érdekére tekintettel és a Szolgáltatás jogszerű biztosítása okán (pl. jogellenes felhasználás illetve jogellenes tartalmak kiszűrése érdekében), a Felhasználó külön hozzájárulása nélkül is rögzíti.
3.4 A különböző szolgáltatások igénybevétele esetén az Adatkezelés jogalapja lehet a Felhasználó önkéntes hozzájárulása, valamint a Felhasználó által létrehozott szerződés megkötése illetve teljesítése, az Adatkezelőre irányadó jogszabályokban foglalt rendelkezések és az Adatkezelő marketing/értékesítési tevékenységének támogatása. Az Adatkezelő által kiállított bizonylaton szereplő Személyes adatokat az Adatkezelő a számvitelről szóló törvényben meghatározottak szerint kezeli.
3.5 Jelen Tájékoztatóban meghatározott Adatfeldolgozók részére történő adattovábbítás a Felhasználó külön hozzájárulása nélkül végezhető. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak jogszabály ettől eltérően nem rendelkezik – kizárólag hatósági határozat alapján, vagy a Felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges.
3.6 A Felhasználó szavatol azért, hogy a Szolgáltatások igénybevétele során általa más természetes személyekről megadott vagy hozzáférhetővé tett személyes adat kezeléséhez (pl. a Felhasználó által generált tartalom közzététele során stb.) az érintett természetes személy hozzájárulását jogszerűen beszerezte.
3.7 Bármely Felhasználó e-mail címének valamint a regisztráció során megadott Személyes adatainak megadásakor egyben felelősséget vállal azért, hogy
a./ a megadott adatok és a hozzájárulások tőle származnak és a valóságnak megfelelnek,
b./ a megadott adatok felhasználásával kizárólag ő vesz igénybe szolgáltatást.
3.8 E felelősségvállalásra tekintettel egy megadott adatokkal összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az adatokat megadta. Amennyiben a Felhasználó szolgáltatás igénybevételéhez a regisztráció során harmadik fél adatait adta meg, az ezzel kapcsolatos felelősség őt terheli és a Társaság jogosult a Felhasználóval szembeni kártérítés érvényesítésére. A Társaság ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.
3.9 A weboldalon tehát többféle féle forrásból származó adatot kezelünk:
Egyrészt a regisztráló felhasználók / mint utaznivágyók, weboldal látogatók, online foglalók / adatait kezeljük a célból, hogy velük a nyereménysorsolás, valamint a kedvezményes kupon beváltása kapcsán folyamatos információs kapcsolatban lehessen a hotel. A felhasználóknak ugyanis a megadott címeikre szállás-akciókat, hasznos utazási és gasztro híreket, küldünk.
Másrészt a weboldalakon a látogatók az Ajánlatkérési lehetőségeik és szállásfoglalás során megadott formok kitöltésekor adják meg adataikat. Az itt megadott adataik alapján számukra – a kéréseiknek megfelelő – szállás ajánlatot, visszaigazolást küldjük, valamint a jövőben hasonló lehetőségekről adunk hírt.
Adatkezelésünk direkt célja: a hotel kapcsolattartási funkcióinak működtetése. A vendégek és érdeklődők tájékoztatása a hotel szolgáltatásairól, utazásukkal kapcsolatos fontos információkról, foglalásukról, nyereményjátékokról hírlevél kiküldés formájában.
Az érintettek köre: A szálloda vendégei, érdeklődői és a szálloda hírlevelére feliratkozók.
4. Az Adatkezelések időtartama
4.1 A Felhasználó által az Adatkezelő által nyújtott Szolgáltatásokkal összefüggésben megadott Személyes adatok kezelése mindaddig fennmarad, amíg a Felhasználó az adott Szolgáltatásról – az adott felhasználói névvel – ki nem iratkozik, vagy egyébként nem kéri a Személyes adatok törlését. Ez esetben a Személyes adat az Adatkezelő rendszereiből törlődik.
4.2 A Felhasználó által megadott Személyes adatok addig kezelhetőek az Adatkezelő által, amíg a Felhasználó kifejezetten írásban nem kéri azok Adatkezelésének megszüntetését. A Felhasználó Adatkezelés megszüntetésére irányuló, a Szolgáltatásról való leiratkozás nélküli kérése a Szolgáltatás igénybe vételéhez fűződő jogát nem érinti, azonban előfordulhat, hogy Személyes adatok hiányában egyes Szolgáltatásokat nem tud majd igénybe venni.
4.3 Marketing célból továbbá közvetlen üzletszerzésre megadott Személyes adatok kezelése visszavonásig történik.
4.4 Jogellenes, megtévesztő Személyes adat használata esetén vagy a Felhasználó által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén az Adatkezelő jogosult a Felhasználó regisztrációjának megszűnésével egyidejűleg Személyes adatait haladéktalanul törölni, ugyanakkor – bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén – jogosult a Személyes adatokat a lefolytatandó eljárás időtartamára megőrizni is.
4.5 Amennyiben bíróság vagy hatóság jogerősen elrendeli a Személyes adat törlését, a törlést az Adatkezelő végrehajtja. Törlés helyett az Adatkezelő – a Felhasználó tájékoztatása mellett – korlátozza a Személyes adat felhasználását, ha a Felhasználó ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a Felhasználó jogos érdekét. A Személyes adatot az Adatkezelő mindaddig nem törli, ameddig fennáll az az adatkezelési cél, amely a Személyes adat törlését kizárta.
5. A Felhasználó jogai, érvényesítésük módja
5.1 A Felhasználó kérheti, hogy bármelyik Adatkezelő tájékoztassa, hogy kezeli-e a Felhasználó személyes adatát, és ha igen, akkor az általa kezelt Személyes adatokhoz biztosítson számára hozzáférést.
5.2 A Felhasználó Személyes adatok kezeléséről bármikor írásban, az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve az Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. e-mail címre küldött e-mailben, tájékoztatást kérhet. A levélben küldött tájékoztatás kérést a megkeresett Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján a Felhasználó egyértelműen beazonosítható. E-mailben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó regisztrált e-mail címéről küldik, ez azonban nem zárja ki, hogy az Adatkezelő a tájékoztatás megadása előtt a Felhasználót más módon is beazonosítsa.
5.3 A tájékoztatáskérés kiterjedhet a Felhasználónak az Adatkezelő által kezelt adataira, azok forrására, az Adatkezelés céljára, jogalapjára, időtartamára, az esetleges Adatfeldolgozók nevére és címére, az Adatkezeléssel összefüggő tevékenységekre, valamint a Személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg Felhasználó adatait.
5.4 A Felhasználó kérheti az Adatkezelő által kezelt Személyes adatainak helyesbítését vagy módosítását. Figyelembe véve az Adatkezelés célját, a Felhasználó kérheti a hiányos Személyes adatok kiegészítését az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve az Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. e-mail címre küldött e-mailben.
5.5 Személyes adat módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
5.6 A felhasználói adatokat korlátlan ideig őrizzük meg, kivéve azokat az eseteket, amikor maga a felhasználó kívánja törölni az adatait a rendszerből. A Felhasználó tehát kérheti az Adatkezelő által kezelt Személyes adatainak törlését.
5.7 A törlés megtagadható (i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy (ii) ha a Személyes adatok kezelésére jogszabály felhatalmazást ad; valamint (iii) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
5.8 A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatják a Felhasználót, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
5.9 Az Adatkezelő által küldött hírlevelek az azokban található leiratkozás linken keresztül mondhatók le. Leiratkozás esetén az Adatkezelő a hírlevél adatbázisában a Felhasználó Személyes adatait törli.
5.10 A Felhasználó kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza, ha a Felhasználó vitatja a kezelt Személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a Személyes adatok pontosságát. Az Adatkezelő megjelöli az általa kezelt Személyes adatot, ha a Felhasználó vitatja annak helyességét vagy pontosságát, de a vitatott Személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
5.11 A Felhasználó kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza akkor is, ha az Adatkezelés jogellenes, de a Felhasználó ellenzi a kezelt Személyes adatok törlését, és e helyett kéri azok felhasználásának korlátozását.
5.12 A Felhasználó továbbá akkor is kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza, ha az Adatkezelés célja megvalósult, de a Felhasználó igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
5.13 A Felhasználó kérheti, hogy az Adatkezelő a Felhasználó által rendelkezésére bocsátott és a Felhasználó által automatizált módon kezelt Személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban részére átadják és/vagy azokat egy másik adatkezelő részére továbbítsák.
5.14 A Felhasználó tiltakozhat Személyes adatainak kezelése ellen kivéve, (i) ha a Személyes adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges; (ii) ha az Adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás; vagy (iii) ha az Adatkezelésre közérdekű feladat teljesítése érdekében kerül sor. Az Adatkezelő a Felhasználó tiltakozásának jogszerűségét megvizsgálja, és ha a tiltakozás megalapozottságát megállapítja, az Adatkezelést megszünteti és a kezelt Személyes adatokat zárolja, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett Személyes adatok korábban továbbításra kerültek.
6. Adattovábbítás lehetősége
6.1 Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általuk szabályszerűen tárolt Személyes adatot az illetékes hatóságoknak továbbítani, amely Személyes adat továbbítására őket jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.
Az Adatkezelő jogosult a Felhasználó erre vonatkozó kifejezett engedélye esetén, az engedélyben megjelölt Személyes adatot az engedélyben megjelölt célból és időtartamban, az engedélyben megjelölt harmadik fél részére továbbítani. A továbbított adatok kezelésére a harmadik fél adatkezelési rendelkezései az irányadók.
6.2 A felhasználó – szállásfoglalók adatait a szállásfoglalás, ajánlatkérés rögzítése céljából közvetlenül az automata programozott rendszerben (e-mailben) a hotel kapja, önmagában harmadik félnek az adatok nem kerülnek továbbításra. Ez alól kivételt képez, a korábban említésre kerülő online foglalási rendszeren, Simple Pay kártyás fizetéssel rendezett tranzakció.
6.3 A felhasználó tudomásul veszi, hogy a Erla Villa Kft. (3300 Eger, Kovács János utca 25-27.) adatkezelő által a www.erlavilla.hu felhasználói adatbázisában tárolt alábbi személyes adatait átadásra kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi:
Megrendelő neve
Megye
Email címe
Foglalás azonosító
Számlázási cím
Cég esetén a cég adószáma
Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: http://simplepay.hu/vasarlo-
7. Az Adatkezelési Tájékoztató módosítása
7.1 Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa.
7.2 A Felhasználó következő belépéssel elfogadja a Tájékoztató mindenkor hatályos rendelkezéseit, ezen túlmenően az egyes Felhasználók további beleegyezésének kikérésére nincs szükség.
8. Jogérvényesítési lehetőségek
8.1 Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshetők az Adatkezelő munkatársai is Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. e-mail címen.
8.2 A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre a Felhasználót tájékoztatják a jogorvoslat lehetőségéről és eszközeiről.
8.3 A Felhasználó az Adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.; honlap: www.naih.hu) fordulhat.
Eger, 2018. május 24.
I. számú melléklet: Az adatkezelés elvei, módja
- A www.erlavilla.hu oldalon önkéntes a regisztráció, online foglalás és adatmegadás a felhasználó, oldaláról. Csak olyan adatot kell megadniuk, amik a kért szolgáltatás, akció, feliratkozási cél szempontjából és foglalás szempontjából elengedhetetlenek, és arra alkalmasak.
- A regisztrációk során a *-gal jelzett mezők kitöltése kötelező, azok nélkül az önkéntes regisztrálók adatai egyáltalán nem alkalmasak a felhasználásra, a megadott célra.
- A regisztrációs, online foglalás folyamat során bekért adatok: keresztnév, vezetéknév, e-mail cím, mobil telefonszám, lakcím/számlázási cím. A szálláskeresők adatai nem nyilvánosak.
- Az Adatkezelő a Személyes adatokat a jóhiszeműség és a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályok és jelen Tájékoztatóban rendelkezéseinek megfelelően kezeli.
- A Szolgáltatások igénybevételéhez elengedhetetlenül szükséges Személyes adatokat az Adatkezelő az érintett Felhasználó hozzájárulása alapján, és kizárólag célhoz kötötten használja fel.
- Az Adatkezelő a Személyes adatokat csak a jelen Tájékoztatóban illetve a vonatkozó jogszabályokban meghatározott célból kezeli. A kezelt Személyes adatok köre arányban áll az Adatkezelés céljával, azon nem terjeszkedhet túl.
- Minden olyan esetben, ha a Személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
- Adatkezelő a megadott Személyes adatokat nem ellenőrzi. A megadott Személyes adatok megfelelőségéért kizárólag az azt megadó személy felel.
- A 16. életévét be nem töltött személy érintett Személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az Adatkezelőnek nem áll módjában a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így a Felhasználó illetve a felette szülői felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. Hozzájáruló nyilatkozat hiányában az Adatkezelő 16. életévét be nem töltött érintettre vonatkozó Személyes adatot – a Szolgáltatás felhasználásakor használt IP cím kivételével, amelynek rögzítésére az internetes szolgáltatások jellegéből adódóan automatikusan sor kerül – nem kezel és nem gyűjt.
- Az Adatkezelő az általa kezelt Személyes adatokat a jelen Tájékoztatóban meghatározott Adatfeldolgozókon, valamint egyes – a jelen Tájékoztatóban hivatkozott – esetekben a Külső szolgáltatókon kívül harmadik félnek át nem adja.
- A jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az érintett Felhasználó beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhatja, ez által nem minősül Adatkezelésnek, sem adattovábbításnak.
- Az Adatkezelő bizonyos esetekben – hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt az Adatkezelő érdekeinek sérelme, a Szolgáltatások biztosításának veszélyeztetése stb. – harmadik személyek számára hozzáférhetővé teszik az érintett Felhasználó elérhető Személyes adatait.
- Az Adatkezelő az általa kezelt Személyes adat helyesbítéséről, korlátozásáról illetve törléséről az érintett Felhasználót, továbbá mindazokat értesíti, akiknek korábban a Személyes adatot Adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az Adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
- Az Adatkezelő gondoskodik a Személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére az Adatkezelő minden olyan harmadik felet felhívnak, akik részére Személyes adatokat továbbít.
- Tekintettel a GDPR vonatkozó rendelkezéseire az Adatkezelő nem köteles adatvédelmi tisztviselő kijelölésére.
II. számú melléklet: Fogalom meghatározások
Adatállomány: az egy nyilvántartásban kezelt adatok összessége;
Adatkezelés: az alkalmazott eljárástól függetlenül a Személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a Személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése.
Adatkezelő: aki az Adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza.
A jelen Tájékoztatóban hivatkozott Szolgáltatások esetében Adatkezelőnek minősül:
ERLA VILLA Boutique Hotel Kft.
(Cím: 3300 Eger, Kovács János utca25-27., a továbbiakban: „Adatkezelő”)
Az Adatkezelő Magyarországon bejegyzett gazdasági társaság.
Személyes adat vagy adat: bármilyen adat vagy információ, amely alapján egy természetes személy Felhasználó – közvetett vagy közvetlen módon – azonosíthatóvá válik.
Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő nevében Személyes adatokat kezel. A jelen Tájékoztatóban hivatkozott szolgáltatások esetében Adatfeldolgozók a jelen tájékoztató 2. pontjában felsorolt szervezetek.
Honlap(ok): az Adatkezelő által üzemeltetett www.erlavilla.hu honlap és a honlaphoz tartozó social media felületek.
Szolgáltatás(ok): Adatkezelő által nyújtott szállodai és turisztikai, éttermi szolgáltatások.
Felhasználó: az a természetes személy, aki a Szolgáltatásokat igénybe veszi, és ennek keretében megadja az alábbi 3. pontban felsorolt adatát.
Tájékoztató: az Adatkezelő jelen adatkezelési tájékoztatója.
Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik; Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik;
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges;
Automatizált adatállomány: automatikus feldolgozásra kerülő adatok sora;
Gépi feldolgozás: a következő műveleteket tartalmazza, ha azokat részben vagy egészben automatizált eszközökkel hajtják végre: az adatok tárolása, az adatokkal végzett logikai vagy aritmetikai műveletek, az adatok megváltoztatása, törlése, visszakeresése és terjesztése.
Rendszer: az Adatkezelő és partnerei interneten keresztül elérhető lapjait és szolgáltatásait működtető technikai megoldások összessége.
