ADATVÉDELMI TÁJÉKOZTATÓ A természetesszemélyeknek a személyes adatok kezelése tekintetében történő védelméről és azilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívülhelyezéséről szóló 2016. április 27-ei 2016/679 Európai Parlamenti és Tanácsi(EU) rendelet (alábbiakban: GDPR) 13. és 14. cikkei alapján a Business andLeisure Services Kft. (továbbiakban: Adatkezelő) az érintettek részére aszemélyes adatok kezelésével kapcsolatban az alábbi tájékoztatást adja.
Az Adatkezelő személyes adatot a működésével összefüggésben felmerültcélokból, így különösen a szálláshely és egyéb szolgáltatást igénybe vevőVendégekkel történő kapcsolatfelvétel céljából, törvényben meghatározottkötelezettségeinek eleget téve a Vendégek adatainak rögzítése céljából, az Adatkezelőműködéshez kapcsolódó iratkezelési folyamatok, számlázás céljából, valamint a Szerződésbőleredő kötelezettségének teljesítése érdekében kezeli.
Társaságunk személyes adatokat csak a törvényeknek megfelelően gyűjt és kezel. A weboldalunk működtetése során, a kapcsolat felvételi űrlapon, illetve az ottmegadott e-mail címre küldött személyes adatokat (név, e-mail cím, telefonszám) abból a célból kezeli, vagyis az adatkezelés célja, hogy az oldalt látogatószemélyek részére megfelelő szolgáltatást nyújthasson. Az Adatkezelő kijelenti,hogy az adatkezelési tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését és betartja a vonatkozó jogszabályok előírásait.
Az Adatkezelő csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél elérésére alkalmas. A személyes adatokat csak a célmegvalósulásához szükséges mértékben és ideig kezeli. Az Adatkezelő mindenelvárható módon védi az általa kezelt személyes adatokat.
- Az Adatkezelő: Business and Leisure Services Kft. (képv.: KissIldikó ügyvezető)
- Az Adatkezelő címe: H-3525 Miskolc, Cserhát utca 48. 1. em. 2. ajtó
- Az Adatkezelő elérhetősége: telefonszám: +36 70 743 7773; e-mail: booking@bandls.hu
- Az adatkezelés jogalapja: Az adatkezelés jogalapjaaz érintett személy hozzájárulása. [Rendelet 6. cikk (1) bekezdés a) pontszerinti adatkezelés]; 2011. évi CXII. törvény az információs önrendelkezésijogról és az információszabadságról 5. § (1) bekezdés a) Az érintet thozzájárulása. Hozzájárulás az adatkezeléshez: A Szerződő fél aszerződés megkötésekor kifejezetten hozzájárulását adja az általa önkéntesen megadott személyes adatainak kezeléséhez, azok Partnerek felé történőtovábbításához. A Business and Leisure Services Kft. adatkezelésének jogalapjánál a munkavállalókesetében jogi kötelezettség, az ügyfelek, valamint a látogatók nyilvántartásaesetében törvényi felhatalmazás és a jogos érdek határozható meg.
- Az érintettek köre: Szerződő felek (Vendégek). Az adatkezelésben érintettek köre a weboldal azonlátogatói, akik kapcsolatfelvétel céljából személyes adatokat szolgáltatnak. Az adatkezelés időtartama mindig a konkrét felhasználói cél függvénye, de az adatokat haladéktalanul töröljük, ha az eredetileg kitűzött cél már megvalósult. Az adatkezeléshez történő hozzájárulását az érintett személy bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben. Amennyiben a törlésnek jogszabályi akadálya nincs, adatai törlésre kerülnek.
- A kezelt adatok köre: a Szerződő fél (Vendég) által, a Szerződés megkötésekor megadott, a Szerződés teljesítéséhez szükséges adatok: név, születési név, állandó lakcím, tartózkodási hely, adóazonosító jel, adószám,személyi igazolvány szám, telefonszám, e-mail cím, képmás, törvényes képviselőneve, állandó lakcíme, telefonszáma és e-mail címe. A kért személyes adatok megadása (név, telefonszám, e-mail cím) feltétlenül szükségesa kapcsolattartás miatt. További adatokra megrendelés vagy számla kiállítása eseténvan szükségünk. A társaság által kiállított számlák a személyes adatoktekintetében – a magán személyek és az egyéni vállalkozók esetén – az általánosforgalmi adóról szóló 2007. évi CXXVII. törvény 169.§-a szerinti kötelező elemeket tartalmazzák: a vevő neve, címe, valamint az adószáma (külföldi vevőesetén: közösségi adószám) és bankszámlaszám.
A Vendég kifejezetten tudomásul veszi és elfogadja (hozzájárul képmásának rögzítéséhez),hogy az ingatlan (vendégház: 7773 Villány, Béke utca 10. szám) kapubejáratánál személy- és vagyonvédelmi okokból kamerarendszert üzemeltet, melynek felvételeia vonatkozó jogszabályi elírások alapján törlésre kerülnek.
Munkavállalóinkés a társasággal megbízásos jogviszonyban állók személyes és különleges adatait a munkatörvénykönyv előírásainak megfelelően és mértékben tartjuk nyilván éskezeljük. Az ügyfeleink és a vendégház látogatóinak (Vendégeinek) személyes és különleges adatait, jogi kötelezettség teljesítése céljából és jogos érdekből aszükséges mértékig kezeljük.
- Az adatgyűjtés célja: a Szerződés megkötése,teljesítése, kapcsolattartás, személy- és vagyonbiztonság biztosítása,számlázás, megrendelés, visszautalás, egyéb törvényi kötelezettségekteljesítése.
KEZELT ADATOK KÖRE ÉS ADATKEZELÉS CÉLJA
Természetes személy neve / Cég neve > Kapcsolattartás, megrendelés, számlázás
Cím > Megrendelés, számlázás
E-mail cím > Kapcsolattartás, megrendelés, számlázás
Telefonszám > Kapcsolattartás
Személyi igazolvány száma > Törvényi azonosítási kötelezettség teljesítése
Képmás > Személy- és vagyon biztonság biztosítása
Adószám, és/vagy közösségi adószám > Számlázás
Bankszámlaszám > Megrendelés, számlázás, visszautalás
Az adatok megismerésére jogosult lehetséges Adatkezelők személye:
- Business and Leisure Services Kft. dolgozói/megbízottjai
- Partner szolgáltatók, azok dolgozói/megbízottjai
Az adatok megismerésére jogosultak az Adatkezelő és alkalmazottai/megbízottjai, valamint a Partner szolgáltatók, azok dolgozói/megbízottjai. Az érintett személy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat az ilyen személyes adatok kezelése ellen, valamint élhet az adathordozhatósághoz való jogával. Az érintett személy bármely időpontban visszavonhatja az adatkezelési hozzájárulását, de ez nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. Az érintett személy élhet a felügyeleti hatósághoz címzett panasz benyújtásának jogával. Amennyiben azérintett személy igénybe kívánja venni a weboldal az irányú szolgáltatását,hogy érdeklődjék társaságunk szolgáltatásaival kapcsolatosan, szükséges a kért személyes adatok megadása.
Az érintett személy nem köteles személyes adatokat megadni, az adatszolgáltatás elmaradása számára semmilyen hátrányos következménnyel nem jár. A weboldal egyes funkcióinak igénybe vétele azonban enélkül nem lehetséges. Az érintett személy jogosult arra, hogy kérésére azadatkezelő indokolatlan késedelem nélkül helyesbítse, illetve kiegészítse a rá vonatkozó pontatlan személyes adatokat, valamint, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó pontatlan személyesadatokat. Az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat helyesbítse vagy indokolatlan késedelem nélkül törölje, amennyiben az adatkezelésnek nincs más jogalapja. A személyes adatok törlését vagy módosítását az alábbi módokon lehet kezdeményezni:
• postai úton: Business andLeisure Services Kft.; 3525 Miskolc, Cserhát utca 48. 1. em. 2. ajtó címen,
• e-mail útján: booking@bandls.hucímen.
• telefonon keresztül: +3670 743 7773 számon
A Vendégek pénzügyi adataitaz Adatkezelő és az Adatkezelő szerződött partnerei kezelik. Közvetlenül azAdatkezelő részére történő fizetés esetén (átutalás, készpénz vagy készpénzthelyettesítő fizetőeszköz) a Vendég adatait kizárólag az Adatkezelő kezeli, míga közvetítő oldalakon és pénzügyi szolgáltatókon keresztül történő fizetésekesetén a vendégek adatait (kapcsolattartásához, a megrendeléshez, a fizetéshez és a számlázáshoz) az Adatkezelő mellett az Adatkezelő arra jogosult partnerei (közvetítő oldalak és a pénzügyi szolgáltatók) is kezelik az adatkezelési szabályzatuknak megfelelően.
Adatkezelésre jogosult partnereink:
ADATOK KEZELŐJE
Booking.com
KEZELT KÖRE
Név, cím, telefonszám, e-mail cím, bankkártya adatok
AZADATKEZELÉS CÉLJA
Kapcsolattartás, megrendelés, garancia, számlázás
ADATOK KEZELŐJE
Szállás.hu
KEZELT KÖRE
Név, cím, telefonszám, e-mail cím, bankkártya adatok
AZADATKEZELÉS CÉLJA
Kapcsolattartás, megrendelés, garancia, számlázás
Az adatkezelés időtartama: a Szerződés hatálya + 5 év A Business and LeisureServices Kft. kezelésében lévő adatokat a jogszabályban meghatározott ideigkezeljük, tároljuk. Azokat az adatokat, ahol a jogszabály nem ír elő őrzésiidőt, ott a cél elérése után az adatokat töröljük.
Az adatoktárolási módja: elektronikus és papíralapú. Az Adatkezelő a Vendégekfoglalási és személyes adatait papíron és elektronikusan, míg a vendégek pénzügyi adatait kizárólag elektronikus formában, a működés során használt zártrendszerekben tárolja. A Business and Leisure Services Kft. és munkavállalói/megbízottjaia tőlük elvárható legnagyobb gondossággal járnak el az adatok kezelését illetően: az elektronikus adatok biztonságos tárolása érdekében a cég megtesz minden szükséges és elvárható intézkedést, míg az adatok biztonságos kezeléséta munkavállalók titoktartási szerződése garantálja.
Adatkezelési elvek:
· Célhozkötöttség elve: A jogszerű adatkezelésünk egyik pillére, hogy cél nélküli adatkezelést nem végzünk, mert az jogellenes. Az adatokat folyamatosan vizsgáljuk, hogy az adattartalma megfelel-e a valóságnak. Személyes adatot csak a cél eléréséhez szükséges mértékben kezelünk. Az adatkezelésnek alkalmasnak kell lenni a cél elérésére, mert amennyiben neméri el meghatározott célját, akkor azt meg kell szüntetni. A Business and Leisure Services Kft. adatkezelésének célját törvényi előírások és szerződéses jogviszonyok határozzák meg. Ettől a céltól sosem térünk el. Mindig odafigyelünk, hogy csak a cél eléréséig kezeljük az adatokat, további műveleteket pedig nem végezünk rajta.
· Adattakarékosság-adatminimalizáláselve: A Business and Leisure Services Kft. mindig a cél eléréséhez szükséges és alkalmas adatokat kezeli. A társaság munkavállalói folyamatosan odafigyelnek a kezelt személyes adatokat tartalmazó adatállományok felülvizsgálatára, hogy csak és kizárólag a valóságnak megfelelő adatokat tartsák nyilván és kezeljék a cél elérésének mértékéig.
· Pontosság–Adatminőség elve: A fenti elvből következik,hogy az adatoknak mindig napra késznek kell lennie. Az adatkezelőnek mindig meg kell vizsgálnia az adatállományt, a hibás vagy helytelen adatokat javítani kell. Az Adatkezelő munkavállalói mindig ellenőrzik az adatok valóságát adatkezelői minősítésükben, a hibás vagy helytelen adatokat indokolatlan késedelem nélkül javítják, vagy ha a javítás nem kivitelezhető, akkor törlésrekerülnek.
· Korlátozot ttárolhatóság elve: A meghatározott cél eléréseután az adatokat töröljük vagy anonimizáljuk.
A Vendég adatkezelésselkapcsolatos jogai:
• adatkezeléshez való hozzájárulását bármely időpontban visszavonhatja.
• visszajelzést kérhet arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha folyamatban van, akkor a személyes adatokhoz és az e Tájékoztatóban foglaltakhoz hozzáférést kaphat.
• kérelmezheti az Adatkezelőnél
• személyes adatainak helyesbítését,
• személyes adatainak törlését, zárolását vagy kezelésének korlátozását.
• tiltakozhat a személyes adatok kezelése ellen.
• kérelemre korlátozhatja az adatkezelést.
• rá vonatkozó adatokat másik adatkezelőnek továbbítsa.
A személyes adatairóltájékoztatást, ezek módosítását, törlését, valamint egyéb jogainak érvényesítését az Adatkezelőnél személyesen, postai úton, telefonon vagye-mailben kezdeményezheti. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 15 naponbelül, közérthető formában, a Vendég erre irányuló kérelmére írásban megadja atájékoztatást. Ha a Vendég kérelmét jogosnak találja, akkor haladéktalanul intézkedik a személyes adatainak helyesbítése vagy törlése érdekében. Amennyiben az adatkezelőáltal a valóságnak nem megfelelő személyes adat kerül nyilvántartásba vételre, az adatkezelő módosítja, amennyiben a valóságnak megfelelő személyes adat állrendelkezésre. Az adatkezelő a személyesadatot törli ha:
- ha kezelése jogellenes
- az hiányos vagy téves, ésez az állapot jogszerűen nem orvosolható
- az érintett kéri
- az adatkezelés céljamegszűnt, vagy az adatok tárolásának törvényben meghatározott
- ideje lejárt
- ezt bíróság vagy hatóságelrendelte.
A törlési kötelezettség aláeső személyes adatot az adatkezelő a törlés helyett zárolja, ha az érintett eztkéri, vagy a rendelkezésre álló információk alapján feltételezhető, hogy atörlés sértené az érintett jogos érdekeit. Az így zárolt személyes adatkizárólag akkor kezelhető, amíg fennáll a személyes adat törlését kizáróadatkezelési cél.
Adatkezelő a jogszerűenkezelhető adatok közül azokat, melyek az adatkezelés céljáhozszükségesek átadhatja:
- jogviták rendezésére, ajogszabály alapján jogosult szervek részére
- a nemzetbiztonsági, ahonvédelem és a közbiztonság védelme, a közvádas
- bűncselekmények üldöztetésecéljából az arra hatáskörrel rendelkező hatóság részére
- egyéb törvényirendelkezések értelmében.
Ha az érintett személy azadatkezelőnek a személyes adatainak kezeléséről szóló döntésével vagytájékoztatásával nem ért egyet, ill. ha az adatkezelő a törvénybenmeghatározott válaszadási határidőt elmulasztja az érintett a döntésközlésétől, illetve a határidő elmulasztásától számított 30 napon belülbírósághoz, vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághozfordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. Ha a bíróság akérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adathelyesbítésére, zárolására, törlésére, az automata adatfeldolgozással hozottdöntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére,ill. adat kiadására kötelezheti.
Az érintett jogainakmegsértése, ill. észrevétel esetén az alábbi elérhetőségeken tehetnyilatkozatot, ill. az alábbi hatóságokhoz fordulhat:
- Illetékes Bíróság
- Nemzeti Adatvédelmi ésInformációszabadság Hatóság: H-1530 Budapest, Szilágyi Erzsébet fasor 22/C
- Business and LeisureServices Kft.: H-3525 Miskolc, Cserhát utca 48. 1. em. 2. ajtó Weboldal működtetéshezkapcsolódó adatkezelés -
A weboldal működtetője:
Név: Németh Krisztina
Székhelye: 34 Avenue des Champs-Élysées, 75008, Paris
Postacíme: 34 Avenue des Champs-Élysées, 75008, Paris
Telefonszáma: +36704550763
- Adatkezelésialapelvek az oldal üzemeltetése során
Személyes adat akkorkezelhető, ha:
a) ahhoz az érintetthozzájárul, vagy
b) azt törvény vagy –törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli (kötelezőadatkezelés). Személyes adat akkor is kezelhető, ha az érintet thozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy az adatkezelő vagy harmadik személy jogosérdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése aszemélyes adatok védelméhez fűződő jog korlátozásával arányban áll. Ha a személyes adat felvételére az érintett hozzájárulásával került sor, azadatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rávonatkozó jogi kötelezettség teljesítése céljából, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával aránybanáll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. Személyes adat harmadik országban adatkezelést folytató adatkezelő vagy adatfeldolgozást végző adatfeldolgozórészére akkor továbbítható, ha ahhoz az érintett kifejezetten hozzájárult, vagy az adatkezelésnek az előzőekben előírt feltételei teljesülnek, és a harmadikországban az átadott adatok kezelése, valamint feldolgozása során biztosított aszemélyes adatok megfelelő szintű védelme. Az EGT-államokba irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor.
- A kezelt személyes adatok köre és az adatkezelés jellemzői: A https://bandls.hu weboldaltevékenységének adatkezelései önkéntes hozzájáruláson alapulnak. A weboldallátogatóinak adatait illetően:
· Azadatkezelés célja: a honlap látogatása során a honlaptárhelyszolgáltatója a szolgáltatás működésének ellenőrzése és a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat.
· Az adatkezelés jogalapja: az érintett hozzájárulása,illetve az információs társadalommal összefüggő szolgáltatások egyeskérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
· A kezelt adatok köre: dátum, időpont, a felhasználó számítógépének IP címe, a meglátogatott oldal címe, az előzőleg meglátogatott oldal címe, a felhasználó operációs rendszerével és böngészőjével kapcsolatos adatok.
· Az adatkezelés időtartama: a honlap megtekintésétőlszámított 365 nap.
- A Google Analytics alkalmazása: Ez a honlap a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemzőszolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését. A Felhasználó általhasznált weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti. A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. Eme weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a Felhasználó a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen. A Google Analytics keretein belül a Felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-ktárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy a honlapnak nem minden funkciója lesz teljes körűen használható. A Google Analytics webanalitikai szoftvere és külső szervere segíti a honlap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását. A mérési adatok kezeléséről az adatkezelő awww.google-analytics.com címen tud részletes felvilágosítást nyújtani. A külső szolgáltatók a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek el és olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, az azt kezelő szolgáltatóknaklehetőségük van összekapcsolni a felhasználó aktuális látogatását akorábbiakkal, de kizárólag a saját tartalmuk tekintetében.
- Cookie-k (sütik) kezelése: Az információs önrendelkezési jogról és az információ szabadságról szóló 2011. évi CXII.törvény 20. § (1) bekezdése alapján, meg kell határozni a weboldal cookie adatkezelése körében a következőket:
1. az adatgyűjtés ténye ésa kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok.
2. az érintettek köre aweboldalt látogató valamennyi érintett.
3. az adatgyűjtés célja afelhasználók azonosítása, statisztika készítése, az „ajánlatkérések/foglalások”nyilvántartása és a látogatók nyomon követése.
4. az adatkezelésidőtartama az adatok törlésének határideje. Az utolsó megtekintett oldal: 10 év után törlődik, php session id: böngésző bezárásával törlődik.
5. az adatok megismerésére és adatkezelésre jogosult személyek a Business and Leisure Services Kft. adatkezelő munkatársai a fenti alapelvek tiszteletben tartásával.
6. az érintettek adatkezeléssel kapcsolatos jogainak ismertetése. Az érintetteknek lehetőségükvan a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általábanaz Adatvédelem menüpont beállításai alatt.
· Azadatkezelés jogalapja: Az érintettől hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos célja azelektronikus hírközlő hálózaton keresztül történő közlés továbbítás vagy arra azelőfizető vagy felhasználó által kifejezetten kért, az információs társadalommalösszefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.A weboldalakra jellemző cookie-k az úgynevezett „jelszóval védett munkamenethez használt cookie”, „bevásárlókosárhoz szükséges cookie-k” és „biztonsági cookie-k”, melyek használatához nem szükséges előzetes hozzájárulást kérni azérintettektől.
- Adattovábbítás: Írásbeli szerződéses felhatalmazása alapján 3. országba történő adattovábbítás lehetőségei: A Business and Leisure Services Kft. harmadik országban letelepedett adatkezelő (adatfeldolgozó) feléhárom esetkörben továbbítja a személyes adatokat:
o 1. amennyiben az érintett az adattovábbításhoz kifejezetten hozzájárul,
o 2. az érintett kifejezett hozzájárulásának hiányában, ha az alábbi konjunktív feltételek teljesülnek: a.,az Infotv. hatálya alá tartozó adatkezelő (az adattovábbító szervezet) az Infotv. által elismert jogalappal rendelkezik az adatkezeléshez, és b., a harmadikországban a személyes adatok megfelelő szintű védelme biztosított, mivel az Európai Unió kötelező jogi aktusa azt megállapította, vagy nemzetközi szerződésmegfelelő garanciákról rendelkezik;
o 3. a harmadik esetkör azInfotv. 6. § (2) bekezdésén alapuló kivételes adattovábbítás. Ebben az esetben nem kell vizsgálni azt, hogy a harmadik ország a személyes adatok megfelelő szintű védelmet biztosítja-e vagy sem.
A külföldi adattovábbítás Infotv.-ben szereplő feltételrendszere az Adatvédelmi Irányelv 25-26. cikkénnyugszik.
A beleegyezésnekönkéntesnek kell lennie:
Nem tekinthető érvényesnek a beleegyezés, ha az érintettnek nem volt lehetősége a valós választásra vagy kész tények elé állították. A beleegyezésnek kifejezettnek kell lennie, vagyis„csak akkor képezhet érvényes jogalapot az adattovábbításhoz, ha kifejezettenegy bizonyos továbbításhoz vagy továbbítás kategóriához adják. A beleegyezésttájékozottan kell adni: az érintettnek adott információnak tartalmaznia kell azabból eredő kockázatokat is, hogy adatait olyan országba továbbítják, amely nembiztosít megfelelő védelmet a személyes adatainak kezelésére tekintettel.
- A https://bandls.hu weboldalon történő kapcsolatfelvétel:
· Azadatkezelés célja: kapcsolatfelvétel, kapcsolattartás,információközlés, információkérés.
· Azadatkezelés jogalapja: az érintett hozzájárulása.
· A kezeltadatok köre: név, e-mail cím, telefonszám, dátum és időpont, továbbá az érintett által megadott egyéb személyes adatok.
· Az adatoktörlésének határideje: Az adatkezelés időtartama,mindig a konkrét felhasználói cél függvénye, de az adatokat haladéktalanultöröljük, ha az eredetileg kitűzött cél már megvalósult, vagy ha az érintettannak törlését kéri.
- A személyes adatok törlésének vagy módosításának kezdeményezése:
• postai úton: Business and Leisure Services Kft.; 3525 Miskolc, Cserhát utca 48. 1. em. 2. ajtó címen,
• e-mail útján:booking@bandls.hu címen.
• telefonon keresztül: +36 70 743 7773 számon
Közösségi oldalak Az információsönrendelkezési jogról és az információszabadságról szóló 2011. évi CXII.törvény 20. § (1) bekezdése alapján, meg kell határozni a közösségi oldalakadatkezelése körében a következőket: a) az adatgyűjtés ténye, b) az érintettek köre,c ) az adatgyűjtés célja, d) az adatkezelésidőtartama, e) az adatok megismerésére jogosult lehetséges adatkezelők személye, f) az érintettekadatkezeléssel kapcsolatos jogainak ismertetése.
- Az adatgyűjtés ténye, a kezelt adatok köre: Facebook / Google + /Twitter / Pinterest / Youtube / Instagram stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.
Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook / Google + / Twitter /Pinterest / Youtube / Instagram stb. közösségi oldalakon, és „lájkolta” a cégközösségi oldalát.
Az adatgyűjtés célja: Aközösségi oldalakon, a cég közösségi oldalának egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a közösségi oldalnak a megosztása, illetve„lájkolása”, népszerűsítése.
Az adatkezelés időtartama,az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve azátadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat azérintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelésidőtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire azadott közösségi oldal szabályozása vonatkozik.
Az adatkezelés jogalapja: azérintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségioldalakon.
- A személyes adatok adatkezelése, feldolgozása, tárolása:
1. Az adatkezelő adatai, kapcsolati adatai
Cég neve: Business and Leisure Services Kft.
Adószáma: 32447512-2-05
Cégjegyzékszáma: 05-09-037306
A cég székhelye: 3525 Miskolc, Cserhát utca 48. 1. em. 2. ajtó
Weboldal: https://bandls.hu
Email cím:booking@bandls.huT
elefon: +36 70 743 7773
2. Az adatfeldolgozókadatai, kapcsolati adatai
2.1. Németh Krisztina –cégünk weboldalának üzemeltetője
Név: NémethKrisztina
Székhelye: 34 Avenue des Champs-Élysées, 75008, Paris
Postacíme: 34 Avenue desChamps-Élysées, 75008, Paris
Telefonszáma: +36704550763
2.2. Szallas.hu –szállásfoglalási weboldal
Online elérhetőség: szallas@szallas.hu
Telefonos elérhetőség:(+36) 30/344-2000
Adatvédelem: https://szallas.hu/adatvedelem
2.3. Booking.com –szállásfoglalási weboldal
Online elérhetőség: dataprotectionoffice@booking.com
Telefonos elérhetőség:(+31) 70/770-3884
Adatvédelem: https://www.booking.com/content/privacy.hu.html?label=gen173nr-1FCAEoggI46AdIM1gEaGeIAQGYARG4AQzIAQ_YAQHoAQH4AQuoAgM;sid=44bf3df742939e5a40c97735653786ec
Az érintett jogainakmegsértése, ill. észrevétel esetén az alábbi elérhetőségeken tehetnyilatkozatot, ill. az alábbi hatóságokhoz fordulhat:
- Illetékes Bíróság
- Nemzeti Adatvédelmi és Információszabadság Hatóság: H-1530Budapest, Szilágyi Erzsébet fasor 22/C
- Business and Leisure Services Kft.: H-3525 Miskolc,Cserhát utca 48. 1. em. 2. ajtó
Vonatkozó jogszabályokkülönösen, de nem kizárólagosan:
- A 2011. évi CXII. törvényaz információs önrendelkezési jogról és az információszabadságról
- Az Európai Parlament és a Tanács a természetesszemélyeknek a személyes adatok kezelése tekintetében történő védelméről és azilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívülhelyezéséről szóló 2016/679. számú Rendelete.
Jelen Tájékoztató a Szolgáltató weboldalán és a Szolgáltató által üzemeltetett szálláshelyen elérhető, hozzáférhető, megismerhető, a Vendég a szolgáltatás igénybevételével kijelenti, hogy a tájékoztatóban foglaltakat megértette, elfogadja, hozzájárul ahhoz,hogy az Adatkezelő személyes adatait az Adatkezelővel kötött Szerződés teljesítésével kapcsolatos feladatok ellátásához szükséges mértékben kezelje,továbbá hozzájárul ahhoz is, hogy az Adatkezelő a Vendég részére az általa Szerződésben megadott elérhetőségeken a Szerződés teljesítéséhez szükségesfeladatokhoz kapcsolódó, személyét érintő értesítéseket küldjön.
Jelen Tájékoztató aSzerződés és az ÁSZF elválaszthatatlan mellékletét képezi.
Villány, 2024. május 27.
Business and LeisureServices Kft.
Kiss Ildikó ügyvezető
Értelmező rendelkezések:
GDPR [General Data Protection Regulation]
Érintett: [GDPR 4. cikk] Bármely információ alapján azonosított vagyazonosítható természetes személy. Azonosító lehet a név, születési adat,helymeghatározó adat, online azonosító, telefonszám, stb.Info tv. 3§ 1.: Bármely meghatározott, személyesadat alapján azonosított vagy – közvetlenül vagy közvetve – azonosíthatótermészetes személy.
Személyes adat: [GDPR 4. cikk] Azonosított vagy azonosítható természetesszemélyre („érintett”) vonatkozó bármely információ; azonosítható az atermészetes személy, aki közvetlen vagy közvetett módon, különösen valamelyazonosító, például név, szám, helymeghatározó adat, online azonosító vagy atermészetes személy testi, fiziológiai, genetikai, szellemi, gazdasági,kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapjánazonosítható.Info tv. 3§ 2.: Az érintettel kapcsolatbahozható adat, az adatból levonható, az érintettre vonatkozó következtetés.Különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai,fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságárajellemző ismeret, valamint az adatból levonható érintettre vonatkozókövetkeztetés.A személyes adat az adatkezelés során mindaddig megőrzie minőségét, amíg a kapcsolata az érintettel helyreállítható!
Különleges adat: [GDPR 9. cikk] A személyes adatok körén belül egyes adatoktartalmára szigorúbb szabályok vonatkoznak. A faji vagy etnikai származásra,politikai véleményre, vallási vagy világnézeti meggyőződésre vagyszakszervezeti tagságra utaló személyes adatok, valamint a természetesszemélyek egyedi azonosítását célzó genetikai és biometrikus adatok, azegészségügyi adatok és a természetes személyek szexuális életére vagy szexuálisirányultságára vonatkozó személyes adatok. Különleges adatkategóriának minősültovábbá a büntetőjogi felelősség megállapítására, bűncselekményekre vonatkozószemélyes adat, valamint fokozott védelem alatt állnak a gyermekek személyesadatai.Info tv. 3§ 3.-4.: A faji eredetre, anemzetiséghez tartozásra, a politikai véleményre vagy, a vallásos vagy másvilágnézeti meggyőződésére, az érdekképviseleti szervezeti tagságra, aszexuális életre vonatkozó személyes adat, az egészségi állapotra, a kórosszenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat.
Adatkezelő: [GDPR 4.] Az a természetes vagy jogi személy, közhatalmaiszerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésénekcéljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha azadatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg,az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokataz uniós vagy a tagállami jog is meghatározhatja.Info tv. 3§ 9.: Az a természetes vagy jogiszemély, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amelyönállóan vagy másokkal együtt az adatkezelésének célját meghatározza, azadatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozzaés végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
Adatkezelés: [GDPR 26. cikk] A személyes adatokon vagy adatállományokonautomatizált vagy nem automatizált módon végzett bármely művelet vagy műveletekösszessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakításvagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás,vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagyösszekapcsolás, korlátozás, törlés, illetve megsemmisítés. Amennyiben azadatkezelés célját és eszközeit két vagy több adatkezelő közösen határozza meg,közös adatkezelőnek minősülnek. A feladataikkal összefüggő felelősségükmegoszlását átlátható módon, a közöttük létrejött megállapodásban határozzákmeg. A megállapodásból egyértelműen ki kell tűnnie a közös adatkezelőkérintettekkel szembeni szerepét és a velük való kapcsolatukat. Info tv. 3§ 10.:Az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet, vagy aműveletek összessége, így különösen gyűjtése, felvétele, rögzítése,rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése,továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása,zárolása, törlése és megsemmisítése, valamint az adat további használatánakmegakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személyazonosítására alkalmas fizikai jellemzők. (Pl. ujj- vagy tenyérnyomat,DNS-minta, íriszkép) rögzítése.
Adatfeldolgozó: [GDPR 4. és 26 cikk] Az a természetes vagy jogi személy, közhatalmiszerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevébenszemélyes adatokat kezel. Az adatfeldolgozónak az adatok felett önállórendelkezési és döntési joga nincs!Info tv. 3§ 18.: Az a természetes vagy jogiszemély, illetve jogi személyiséggel nem rendelkező szervezet aki, vagy amelyszerződés alapján – beleértve a jogszabály rendelkezése alapján kötöttszerződést is – adatok feldolgozását végzi.
Adatfeldolgozás: Info tv. 3§ 17.: Az adatkezelési műveletekhezkapcsolódó technikai feladatok elvégzése, függetlenül a műveletekvégrehajtásához alkalmazott módszertől és eszközöktől, valamint az alkalmazáshelyétől, feltéve, hogy a technikai feladatot az adaton végzik. Fontoskiemelni, hogy ha az adatfeldolgozó az adatfeldolgozása során az írásbeliszerződésben meghatározott feladattól eltér, akkor adatkezelői minősítésre térát! Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogaités kötelezettségeit a Business and Leisure Services Kft., azaz az adatkezelőhatározza meg. Az adatkezelési műveletekre vonatkozó utasítások jogszerűségéérta Business and Leisure Services Kft. felel, de a GDPR előírásai alapján már azadatfeldolgozó is felelősséggel tartozik.
Címzett: [GDPR 4. cikk] A címzett az a természetes vagy jogi személy,közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel/amellyel aszemélyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Címzettnektekintjük a gyakorlatban mindazokat, akiknek/amelyeknek a természetes személyekszemélyes adatai továbbításra kerülnek, azaz akik/amelyek az adatokat bármilyencélból fogadják.
Adattovábbítás: Info tv. 3§ 11.Az adat meghatározott harmadik személy számáratörténő hozzáférhetővé tétele.
Közérdekű adat:Az állami vagy helyi önkormányzati feladatot,valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagyszemély kezelésében lévő és tevékenységére vonatkozó vagy közfeladatánakellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső,bármely módon vagy formában rögzített információ vagy ismeret, függetlenülkezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen ahatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre,annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és aműködést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötöttszerződésekre vonatkozó adat. Gondoskodni kell, hogy a Business and LeisureServices Kft. kezelésében lévő közérdekű adatot bárki megismerhesse, kivéve, haaz adatot törvény alapján az arra jogosult szerv állam- vagy szolgálati titokkányilvánította, a szervezet vezetője üzleti titoknak minősíti, illetve ha aznemzetközi szerződésből eredő kötelezettség alapján minősített adat. Üzletititok: a gazdasági tevékenységhez kapcsolódó minden olyan tény, információ,megoldás vagy adat, amelynek nyilvánosságra hozatala, illetéktelenek általtörténő megszerzése vagy felhasználása a jogosult – ide nem értve a magyarállamot – jogszerű pénzügyi, gazdasági vagy piaci érdekeit sértené vagyveszélyeztetné, és amelynek titokban tartása érdekében a jogosult a szükségesintézkedéseket megtette.
Adatkezelés jogalapja: [GDPR 6. cikk]Az adatkezelés jogalapja: a Felhasználóhozzájárulása, az Infotv. 5. § (1) bekezdése, illetve az elektronikuskereskedelemi szolgáltatások, valamint az információs társadalommal összefüggőszolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (atovábbiakban: Elker tv.) 13/A. § (3) bekezdése: A szolgáltató a szolgáltatásnyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatásnyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak azegyéb feltételek azonossága esetén úgy kell megválasztania és minden esetbenoly módon kell üzemeltetnie az információs társadalommal összefüggőszolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatokkezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az etörvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges,azonban ebben az esetben is csak a szükséges mértékben és ideig.