CasaBlanca VENDÉGHÁZ
5241 Abádszalók, Arany János u. 18.
Üzemeltető: Riviera Relax Kft. (székhelye: 5241 Abádszalók, Arany János u. 39.)
Telefon: +36-70-676-3119 • E-mail: rivierarelaxkft@gmail.com • Honlap: www.casablancatiszato.hu
Adatkezelési Tájékoztató
Kedves Vendégünk!
Köszönjük, hogy igénybe veszi a CasaBlanca Vendégház szolgáltatásait.
A gondtalan kikapcsolódás biztosítása mellett az Ön személyes adatainak védelme is elengedhetetlenül fontos számunkra. Szeretnénk biztosítani Önt arról, hogy az Ön személyes adatait az Alaptörvényben meghatározott elvekből[1] kiindulva, az Európai Unió általános adatvédelmi rendeletében[2] (a továbbiakban: GDPR), valamint a magyar Infotv.-ben[3] és az alkalmazandó egyéb jogszabályokban[4] foglalt rendelkezések teljes körű tiszteletben tartásával kezeljük. Megteszünk minden szükséges technikai és szervezési intézkedést annak biztosítása érdekében, hogy az Ön személyes adatainak kezelése e jogszabályi rendelkezésekkel összhangban történjék. Az alábbiakban ismertetjük Önnel az általunk végzett adatkezelésre vonatkozó legfontosabb tudnivalókat. Ezzel összefüggésben tömör, átlátható és közérthető formában tájékoztatást nyújtunk a következő kérdésekről:[5]
- az Ön személyes adatainak kezelése során általunk alkalmazott szabályok (I.);
- az Ön személyes adatainak védelme érdekében általunk megtett technikai és szervezési intézkedések (II.);
- az Ön személyes adatainak kezelésével kapcsolatban Önt megillető jogok (III.);
- a vendégházunkban alkalmazott biztonsági célú kamerás megfigyelőrendszer (IV.);
- az Ön rendelkezésére álló jogérvényesítési lehetőségek (V.).
Kellemes pihenést kívánunk!
I. AZ ÖN SZEMÉLYES ADATAINAK KEZELÉSE SORÁN ALKALMAZANDÓ SZABÁLYOK
1. Az adatkezelő kiléte és elérhetőségei[6]
Az Ön személyes adatainak kezelését a Riviera Relax Kft. (székhelye: 5241 Abádszalók, Arany János u. 39.; telefon: +36-70-676-3119, e-mail: rivierarelaxkft@gmail.com, honlap: www.casablancatiszato.hu) (a továbbiakban: Adatkezelő) végzi.
2. A kezelt személyes adatok köre
Az adatkezelés céljától és jogalapjától függően az Adatkezelő által végzett adatkezelés a következő személyes adatokra terjedhet ki:
– név;
– lakcím vagy értesítési cím (magán vagy hivatalos);
– e-mail cím (magán vagy hivatalos);
– telefonszám (vezetékes vagy mobil, magán vagy hivatalos);
– születési hely és idő;
– nem;
– anyja neve;
– állampolgárság;
– személyazonosító igazolvány száma;
– útlevél, vízum vagy tartózkodási engedély száma;
– bankszámlaszám, Széchenyi Pihenőkártya (SZÉP Kártya) száma.
3. Az adatkezelés célja és jogalapja[7]
Az Adatkezelő az Ön személyes adatait az alábbi célok teljesítése érdekében kezeli:
- az ajánlatkérések és foglalások kezelése;
- a szálláshely-szolgáltatás nyújtása és a számlák kiállítása;
- az idegenforgalmi adó megfizetésével kapcsolatos kötelezettségek adminisztrációja;
- a vendég-nyilvántartás vezetése;
- az Önnel szemben keletkező esetleges követelések érvényesítése.
Az alábbi táblázat segítségével áttekintést nyújtunk Önnek arról, hogy a fent megjelölt céloktól függően pontosan mely személyes adatokra terjed ki az Adatkezelő által végzett adatkezelés, továbbá hogy az e célok szerint végzett egyes adatkezelési tevékenységeknek a GDPR mely rendelkezése képezi a jogalapját.
Az alább megjelölt jogalapok közül az Adatkezelő jogos érdekeinek érvényesítése elsősorban azt az esetet foglalja magában,[8] ha az Adatkezelő az Önnel kötött szerződésből eredő valamely követelést, vagy az Ön felróható magatartásából eredő jogellenes károkozás jogcímén kártérítési igényt kíván érvényesíteni Önnel szemben, összhangban a polgári jogi felelősségre vonatkozó jogszabályi rendelkezésekkel.
| Az adatkezelés célja | A kezelt személyes adatok köre | Az adatkezelés jogalapja |
| Az ajánlatkérések és foglalások kezelése | – név – telefonszám – e-mail cím | Az Önnel megkötni tervezett szerződés előkészítése (a GDPR 6. cikke (1) bekezdésének b) pontja) |
| A szálláshely-szolgáltatás nyújtása és a számlák kiállítása | – név – lakcím – születési hely és idő – szem. igazolvány száma – bankszámlaszám | Az Önnel megkötött szerződés teljesítése (a GDPR 6. cikke (1) bekezdésének b) pontja) |
| Az idegenforgalmi adó megfizetésével kapcsolatos kötelezettségek adminisztrációja | – név – születési idő (az adómentesség megállapítása céljából) | Jogi kötelezettség teljesítése (a GDPR 6. cikke (1) bekezdésének c) pontja) |
| A vendég-nyilvántartás vezetése | – név; harmadik országbeli állampolgároknál továbbá: – születési hely és idő – nem – anyja neve – állampolgárság – útlevél, vízum vagy tartózkodási engedély száma | Jogi kötelezettség teljesítése (a GDPR 6. cikke (1) bekezdésének c) pontja) |
| Az Önnel szemben keletkező esetleges követelések érvényesítése | – név – lakcím – telefonszám – e-mail cím | Az Adatkezelő jogos érdekeinek érvényesítése (a GDPR 6. cikke (1) bekezdésének f) pontja) |
4. Az adatszolgáltatás megtagadásának következménye[9]
Az adatszolgáltatás az Adatkezelővel kötött szálláshely-szolgáltatási szerződés megkötésének előfeltételét képezi. Az adatszolgáltatás megtagadása esetén az Adatkezelő jogosult a szerződés megkötését és annak teljesítését megtagadni.
5. A kezelt személyes adatokhoz való hozzáférésre jogosultak köre
Az Ön személyes adataihoz kizárólag az Adatkezelő és annak alkalmazottai férhetnek hozzá. Az Adatkezelő és alkalmazottai harmadik személyeknek csak akkor biztosítanak hozzáférést az Ön személyes adataihoz, illetve harmadik személyek részére csak akkor továbbítják az Ön személyes adatait, ha ez jogszabályban, valamint bírósági vagy hatósági határozatban előírt kötelezettség teljesítése érdekében szükséges. Az adatok továbbítása a következő állami szervek részére történhet:
- helyi önkormányhati adóhatóság;
- állami adóhatóság;
- idegenrendészeti hatóság;
- büntetőügyekben eljáró hatóságok és bíróságok;
- nemzetbiztonsági szervek.
6. A kezelt személyes adatok tárolásának időtartama[10]
Az Adatkezelő az általa rögzített személyes adatokat a szerződés teljesítéséhez szükséges ideig, legkésőbb pedig a szerződésből eredő vagy a szerződéses jogviszonnyal összefüggő igények elévüléséig tárolja. A szerződés szabályszerű teljesítése esetén, legkésőbb pedig az elévülési idő[11] elteltét követően a rögzített adatok késedelem nélkül törlésre kerülnek.
A bejelentőlapok és a vendégkönyv megőrzésének időtartama az adatok rögzítésétől számított öt év.
II. AZ ÖN SZEMÉLYES ADATAINAK VÉDELME ÉRDEKÉBEN TETT TECHNIKAI ÉS SZERVEZÉSI INTÉZKEDÉSEK
Az Adatkezelő minden szükséges intézkedést megtesz annak érdekében, hogy biztosítsa az általa kezelt személyes adatok integritását és legmagasabb szintű biztonságát, továbbá megelőzze az adatok jogosulatlan megváltoztatását, megsemmisítését vagy felhasználását. Ennek keretében az Adatkezelő:
- az Ön személyes adatait olyan szerveren tárolja, amelyen biztosított azok sértetlensége és a jogosulatlan hozzáféréssel szembeni védelme;
- az Ön személyes adatait tartalmazó adatbázisok aktív adataiból napi szintű mentést végez;
- az Ön személyes adatainak kezeléséhez használt informatikai eszközökön folyamatosan gondoskodik a vírusvédelemről;
- biztosítja, hogy az Ön személyes adatainak kezeléséhez használt informatikai rendszerekbe csak felhasználónév és jelszó megadásával lehessen belépni;
- az Ön személyes adatait tartalmazó dokumentumok papíralapú változatait folyamatosan elzárva tartja, és azokhoz kizárólag a jogszabályi feltételek fennállása esetén, a jelen tájékoztató fenti I.5. pontjában megjelölt állami szerveknek biztosít hozzáférést.
III. AZ ADATKEZELÉSSEL ÖSSZEFÜGGÉSBEN ÖNT MEGILLETŐ JOGOK[12]
Az adatkezeléssel összefüggésben, a GDPR‑ben és az Infotv.‑ben meghatározott feltételek mellett Önt az alábbi jogok illetik meg.
1. Tájékoztatás kérése
Ön bármikor jogosult tájékoztatást kérni arra vonatkozóan, hogy az Adatkezelő:
- az Ön személyes adatai közül milyen adatokat;
- milyen cél érdekében és milyen jogalapon;
- milyen forrásból;
- mennyi ideig kezeli; továbbá hogy
- az Adatkezelő az Ön személyes adatai közül milyen adatokhoz, kinek, mikor és milyen jogszabályi rendelkezés alapján biztosított hozzáférést, illetve az Ön személyes adatai közül milyen adatokat, kinek, mikor és milyen jogszabályi rendelkezés alapján továbbított.
2. Hozzáférés kérése[13]
Ön kérheti a személyes adataihoz való hozzáférés biztosítását. Ennek keretében Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon abban a kérdésben, hogy az Ön személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, Ön jogosult arra, hogy a kezelt személyes adatokhoz és a GDPR‑ban meghatározott információkhoz hozzáférést kapjon.
3. Helyesbítés kérése[14]
Ön kérheti a személyes adatainak helyesbítését. Ennek keretében Ön jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Az adatkezelés célját figyelembe véve Ön arra is jogosult, hogy kérje a hiányos személyes adatainak kiegészítését.
4. Törlés kérése[15]
Ön kérheti a személyes adatainak törlését. Ennek keretében Ön jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat. Az Adatkezelő akkor köteles törölni az Ön adatait, ha az alábbi indokok valamelyike fennáll:
- a jelen tájékoztatóban megjelölt adatkezelési célokhoz már nincs szükség az Ön személyes adataira;
- Ön visszavonta a személyes adatainak kezeléséhez való hozzájárulását, az adatkezelésnek pedig nincs egyéb jogalapja;
- Ön tiltakozott a személyes adatainak kezelése ellen, és nem áll fenn olyan jogszerű indok az adatkezelésre, amely az Ön tiltakozásával szemben elsőbbséget élvezne;
- az Ön személyes adatait jogellenesen kezelték;
- az Ön személyes adatait az Adatkezelővel szemben fennálló, az uniós jogban vagy a magyar jogszabályokban előírt valamely kötelezettség teljesítéséhez törölni kell.
5. Korlátozás kérése[16]
Ön kérheti, hogy az Adatkezelő korlátozza az Ön személyes adatainak kezelését, ha az alábbi indokok valamelyike fennáll:
- Ön vitatja az adatainak pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze, hogy pontosak‑e az Ön adatai;
- az adatkezelés jogellenes, Ön azonban ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége az Ön adataira, de Ön valamely követelésének érvényesítése érdekében igényli azokat; vagy
- Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg döntés születik abban a kérdésben, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.
6. Tiltakozás[17]
A tiltakozás nem más, mint egy olyan nyilatkozat, amelyben Ön kifogásolja a személyes adatainak kezelését, és kéri az adatkezelés megszüntetését, illetve a kezelt adatok törlését. Erre Önnek akkor van módja, ha az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges. Ilyen esetben Ön a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a személyes adatainak kezelése ellen. Ekkor az Adatkezelő az Ön személyes adatait csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos indokok támasztják alá, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.
IV. A VENDÉGHÁZBAN ALKALMAZOTT BIZTONSÁGI CÉLÚ KAMERÁS MEGFIGYELŐRENDSZER
Vendégházunkban biztonsági célú kamerás megfigyelőrendszert (a továbbiakban: térfigyelő rendszer) alkalmazunk, összhangban a GDPR‑ban, az Infotv.-ben, továbbá a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvényben (a továbbiakban: Szvtv.) foglalt rendelkezésekkel.
1. A kamerák elhelyezkedése
A vendégház külső és belső területein összesen 9 kamera került elhelyezésre, amelyek a parkolót, az udvart, valamint a szobák előtti folyosókat figyelik meg.
A kamerákra vonatkozóan külön figyelemfelhívó jelzést helyeztünk el.[18]
A vendégházon belül a Vendégek kizárólagos használatára szolgáló helyiségekben semmilyen kép‑ vagy hangrögzítő berendezés nem került elhelyezésre.[19]
2. A térfigyelő rendszer üzemeltetője
A térfigyelő rendszert az Adatkezelő üzemelteti.
3. A megfigyelés időtartama
A térfigyelő rendszer a hét minden napján, 24 órában üzemel. Az élőkép-megfigyelés mellett képeket is rögzít.
4. A kezelt személyes adatok köre
A térfigyelő rendszer a Vendégház területére belépő személyek – ideértve a Vendégeket és a személyzet tagjait is – képmását és cselekvését rögzíti.
5. A megfigyelés célja
A térfigyelő rendszert az emberi élet, testi épség és egészség védelme érdekében, tűzvédelmi és vagyonvédelmi okokból, továbbá a bűncselekmények és egyéb jogszabálysértő magatartások észlelése, valamint az ilyen magatartások megelőzése és bizonyítása érdekében alkalmazzuk.
6. A megfigyelés jogalapja
A térfigyelő rendszer üzemeltetésének jogalapját a következők képezik:
- az érintett személy hozzájárulása.[20] A hozzájárulás ráutaló magatartás útján történő megadásának minősül az, ha Ön a térfigyelő rendszer üzemeltetésére vonatkozó adatkezelési tájékoztatás ismeretében a kamerával megfigyelt területre belép;
- jogi kötelezettség teljesítése;[21]
- az Adatkezelő jogos érdekeinek érvényesítése.[22]
7. A felvételek tárolásának helye és időtartama
A térfigyelő rendszer által készített felvételeket (valamint az azokról készített biztonsági mentést) az Adatkezelő a székhelyén és elektronikus felhőben is tárolja. A tárolás időtartama a felvételek elkészítésétől számított 30 nap. A felvételek ezen időtartam elteltével automatikusan törlődnek, kivéve ha az Adatkezelő azokat jogos érdekeinek érvényesítése érdekében felhasználja, vagy jogi kötelezettségének teljesítése keretében állami hatóságok vagy bíróságok rendelkezésére bocsátja.
8. A felvételekhez hozzáférni jogosult személyek
A térfigyelő rendszer által készített felvételekhez kizárólag az Adatkezelő vezető tisztségviselői jogosultak hozzáférni.
9. A térfigyelő rendszer üzemeltetésével összefüggésben Önt megillető jogok
A térfigyelő rendszer üzemeltetésével összefüggésben Ön jogosult a fenti III.1–5. pontban felsorolt jogosultságok gyakorlására.
V. AZ ÖN RENDELKEZÉSÉRE ÁLLÓ JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK[23]
Amennyiben Ön úgy ítéli meg, hogy az Adatkezelő eljárása sérti a GDPR-ben és az alkalmazandó egyéb jogszabályi rendelkezésekben Önnek biztosított jogokat, igényét az alábbiak szerint érvényesítheti:
– panaszt terjeszthet elő a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) (H-1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu);[24]
– az Infotv.-ben meghatározott feltételek mellett bírósághoz fordulhat.[25] A per törvényszéki hatáskörbe tartozik.[26] Ön a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.[27] A törvényszékek elérhetőségeit megtalálja a https://birosag.hu/torvenyszekek honlapon;
– a GDPR-ben és az Infotv.-ben meghatározott feltételek[28] mellett kártérítést és sérelemdíjat[29] követelhet;
– a jogainak érvényesítésével nonprofit jellegű szervet, szervezetet vagy egyesületet bízhat meg.[30]
[1] A személyes adatok védelmét illetően lásd az Alaptörvény „Szabadság és felelősség” címet viselő részén belül a VI. cikk (3) bekezdését.
[2] A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, 2016. április 27‑i (EU) 2016/679 európai parlamenti és tanácsi rendelet (HL 2016. L 119., 1. o.).
[3] Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
[4] Ezzel kapcsolatban lásd: a helyi adókról szóló 1990. évi C. törvény; a harmadik országbeli állampolgárok beutazásáról és tartózkodásáról szóló 2007. évi II. törvény; a szálláshely-szolgáltatási tevékenység folytatásának részletes feltételeiről és a szálláshely-üzemeltetési engedély kiadásának rendjéről szóló 239/2009. (X. 20.) Korm. rendelet.
[5] Ezzel kapcsolatban lásd a GDPR 12. cikkének (1) bekezdését.
[6] A GDPR 13. cikke (1) bekezdésének a) pontja.
[7] A GDPR 13. cikke (1) bekezdésének b) pontja.
[8] A GDPR 13. cikke (1) bekezdésének d) pontja.
[9] A GDPR 13. cikke (2) bekezdésének e) pontja.
[10] A GDPR 13. cikke (2) bekezdésének a) pontja.
[11] Lásd a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.) 6:22. §‑ának (1) bekezdését.
[12] A GDPR 13. cikke (2) bekezdésének b) pontja.
[13] A GDPR 15. cikke.
[14] A GDPR16. cikke; az Infotv. 17. §-ának (1) bekezdése.
[15] A GDPR 17. cikke; az Infotv. 17. §‑ának (2) bekezdése.
[16] A GDPR 18. cikke.
[17] A GDPR 21. cikkének (1) bekezdése; az Infotv. 21. §-a.
[18] Az Szvtv. 28. §-a (2) bekezdésének c) pontja.
[19] Az Szvtv. 30. §-ának (3) bekezdése.
[20] A GDPR 6. cikke (1) bekezdésének a) pontja
[21] A GDPR 6. cikke (1) bekezdésének c) pontja
[22] A GDPR 6. cikke (1) bekezdésének f) pontja.
[23] A GDPR 13. cikke (2) bekezdésének b) pontja.
[24] A GDPR 77. cikke.
[25] Az Infotv. 23. §-a.
[26] Lásd a polgári perrendtartásról szóló 2016. évi CXXX. törvény 20. §-ának (1) bekezdését.
[27] Az Infotv. 23. §-ának (3) bekezdése.
[28] A GDPR 83. cikke; az Infotv. 23. §‑a.
[29] Lásd a Ptk. 2:52. §-át.
[30] A GDPR 80. cikke.