Salt Hill Premium Apartments
Nyilvános Adatkezelési Tájékoztató
Salt Hill Premium Apartments
Nyilvános Adatkezelési Tájékoztató
Cég neve: MONETOS Ingatlanforgalmazó, Hasznosító és Kereskedelmi Korlátolt Felelősségű Társaság.
Adószáma: 13444778-2-10
Főtevékenység: 5590 Egyéb szálláshely-szolgáltatás
Székhely: 3300 Eger Kertész utca 84. 1. em. 10.
Elérhetőség: monetoskft@gmail.com
Ügyvezető-igazgató: Csőke Gergely
Készült: 2024.01.01
Kérjük figyelmesen olvassa el a jelen tájékoztatót, annak érdekében, hogy megértse, hogy hogyan kezeljük, óvjuk személyes adatit. Amennyiben kérdése van, keresse kollégáinkat központi elérhetőségünk valamelyikén! Forduljanak hozzánk bizalommal!
A MONETOS Kft. adatkezelőként tiszteletben tartja mindazon személyek magánszféráját, akik a MONETOS Kft. részére személyes adatot adtak át és elkötelezetten védi ezen adatokat. A jelen dokumentum vonatkozik a szállóvendégekre, együttműködő partnereinkre, látogatóinkra, weboldalunk használóira, valamint munkavállaóinkra. A MONETOS Kft. bizonyos szolgáltatások esetében külső partner segítségét veszi igénybe, ezen esetekben a partnerekkel kötött megállapodási szerződések értelmében a szolgáltatást biztosító fél vállalja, hogy a MONETOS Kft. adatkezelési irányelvének megfelelően jár el.
Amennyiben adatkezelésével kapcsolatban bármilyen művelet elvégzését (adatinak továbbítását, törlését, helyesbítését, stb.) szeretné kérni, forduljon hozzánk bizalommal elérhetőségeink bármelyikén.
Az adatkezelés alapelvei:
- Jogszerűség, tisztességes eljárás, átláthatóság
- Szükségesség és arányosság
- Célhoz kötöttség
- Adattakarékosság
- Pontosság
- Korlátozott tárolhatóság
- Integritás és bizalom
- Elszámoltathóság
- Jogszerűség, tisztességes eljárás, átláthatóság
A MONETOS Kft. vállalja, hogy a személyes adatok kezelését jogszerűen, tisztességesen végzi úgy, hogy azon személy, aki az adatait rendelkezésre bocsátja, minden esetben átlássa az adatszolgáltatás folyamatát. Az adatok beszerzése törvényes eszközökkel történik mely, az adatkezelés teljes időtartama alatt fennáll. Jogalapjáról, a GDPR jogalapjairól (hozzájárulás, szerződés teljesítése, jogszabályi kötelezettség, létfontosságú érdek, közérdek, adatkezelő jogos érdeke) az Adatkezelés jogalapjai c. fejezetünkben olvashat. Az adatait rendelkezésre bocsájtó személynek tisztában kell lennie az adatkezelés módjával, annak céljával, időtartamával, továbbá azzal, hogy az Adatkezelő a megszerzett adatokat átadja-e harmadik félnek az Európai Unión kívüli adatkezelőnek. Felhívjuk szíves figyelmüket, hogy az adatkezelésit tájékoztató ismertetése nem személyre szabottan történik, vonatkozó jogszabályok értelmében a weblappal rendelkező cégek és szolgáltatók esetében elegendő a weboldalon feltűntetni azt. A GDPR előírja, hogy amennyiben harmadik féltől kapja meg a MONETOS Kft. az személyes adatokat akkor leghamarabb az első kapcsolatfelvételkor, de legkésőbb 30 napon belül értesítenie kell azt a személyt, akinek az adataihoz hozzájutott.
2. Szükségesség és arányosság alapjoga
Az adatkezelési cél eléréséhez szükséges az adatkezelés. Az arányosság megszabja a szükségesség mértékét, ezzel megadva azon kereteket, amelyek rögzítik, hogy az adatkezeléshez szükséges jogi és alapszabadsági korlátozások arányosak a célkitűzéssel. A törvény kimondja, hogy valamely alapvető jog más alapvető jog érvényesülése vagy valamely alkotmányos érték védelmének érdekében a feltétlenül szükséges mértékben, az elérni kívánt céllal aranyosan, az alapvető jog lényeges tartalmának tiszteletben tartásával korlátozható. A MONETOS Kft. mint adatkezelő vállalja, hogy azon személy, aki adatait átadja az adatkezelőnek a kezelés során a szükségesség és arányosság alapjogát betartja.
3. Célhoz kötöttség
A személyes adatok gyűjtését kizárólag meghatározott, egyértelmű és jogszerű célból végzi a MONETOS Kft. Az adatkezelés előtt minden esetben meghatározásra kerül az adatkezelési cél. A cél minden esetben alárendelt viszonyban áll a vonatkozó jogszabályokkal. Az adatkezelési célok elkülönülhetnek, párhuzamosan is történhetnek vagy adatokat az adatkezelő megőrizhet jogos érdekből is, egy esetleges jogvitában történő bizonyítás érdekében. Amennyiben az adatkezelési célok változnak, abban az esetben a törvény értelmében tájékoztatni kell az érintett feleket. Továbbá a GDPR értelmében az adatokat megőrizheti az adatkezelő: tudományos, statisztikai vagy közérdekű archiválás céljából is. Ezen célok nem ellentétesek az eredti céllal.
4. Adattakarékosság
A személyes adatok kezelését az adatkezelés céljai szempontjából megfelelően és relevánsan tároljuk és azt a szükségesre korlátozzuk. Nem kezelünk olyan adatot, amelyre a cél elérése érdekében nincs szükség.
5. Pontosság
A személyes adatokat a MONETOS a törvényesen megszerezett információknak megfelelően pontosan tárolja, minden esetben törli vagy javítja a pontatlan információkat, amennyiben a személyes adatokban való változásról törvényes úton tudomást szerez. A helyesbítés kérése azon személy kötelessége, aki az adatait az adatkezelő részére átadja. Amennyiben adati rögzítésében hibát észlel vagy változás történik forduljon hozzánk bizalommal!
6. Korlátozott-tárolhatóság
A személyes adatok tárolásának olyan formában kell történnie, amely az adatait átadó személy azonosítását csak addig teszi lehetővé, amíg el nem éri az adatkezelési célt. Informatikai rendszerünk lehetővé teszi, hogy az elektronikusan tárolt adatok törlésre kerülnek a határidőknek megfelelően. Az adatokat szükségtelenül nem tároljuk, kizárólag abban az esetben tároljuk tovább adatait, ha GDPR-nak megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történik, GDPR-ban az Ön jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.
7. Integritás és bizalom
A személyes adatok kezelése oly módon történi, hogy megfelelő technikai hátteret biztosítunk, valamint kidolgozott intézkedés sorozat alkalmazásával a MONETOS Kft. biztosítja a személyes adatok biztonságát, továbbá az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve. Az adatokhoz kizárólag az adatkezelő illetékes munkatársai férnek hozzá.
8. Elszámoltathatóság
A MONETOS Kft. felelős az adatvédelmi szabályoknak való megfelelésért, továbbá képes igazolni a megfelelés tényét a Nemzeti Adatvédelmi és Információszabadság Hatósága (röviden: NAIH) felé. Bejelentés vagy hivatalból történő kivizsgálást kezdeményezhet a NAIH, arra vonatkozóan, hogy az adott vállalkozás, jelen esetben a MONETOS. Kft. adatkezelése jogszerű valamint megfelel a mindenkori jogszabályi előírásoknak. A vizsgálat alkalmával az adatkezelő köteles igazolni és bemutatni, hogy a jogszabályoknak megfelelően végzi az adatkezelést, valamint az adatkezelési szabályzat követi a hatályos jogszabályokat. A MONETOS Kft. adatkezelési és adatbiztonsági szabályzatot dolgozott ki, az adatok kezelése ennek megfelelően történik.
9. Az adatkezelés jogszerűsége
Az adatkezelésünk kialakítása során mindig ügyelünk arra, hogy az adatok kezelése jogszerűségi alapelvnek megfelelően jogszerű legyen. Adatkezelésünket az alábbi adatkezelési jogalapok alapján végezzük, figyelemmel a kiemelt részletszabályokra.
III./1. Az érintett hozzájárulása
III./2. Szerződés teljesítése
III./3. Jogi kötelezettség
III./4. Létfontosságú érdek
III./5. Közérdek, vagy közhatalom gyakorlása
III./6. Jogos érdek
III./1. Az érintett hozzájárulása
Azon személy, aki személyes adatait konkrét célból történő kezelésre átadja, azon személy hozzájárul az átadott adatok kezeléséhez. A hozzájárulás önkéntes és aktív cselekedet követi.
III./2. Szerződés teljesítése
Az az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az egyik fél a személyes adatait átadó személy, vagy az adatkezelés a adatait átadó személy kérésére történik a szerződés megkötése előtt.
III./3. Jogi kötelezettség
Az adatkezelés a MONETOS Kft-re vonatkozó jogi kötelezettségek teljesítéséhez szükséges. Jogi kötelezettség jogalappal adatot kizárólag akkor kezeli, ha jogszabály általi kötelezés van. Jogi kötelezettséget, mint adatkezelési jogalapot jogszabály feltételes módú adatkezelési előírásakor nem alkalmazza.
III./4. Létfontosságú érdek
Az adatkezelés az adatait átadó természetes személy érdekeinek védelme miatt szükséges. A létfontosságú érdekből történő adatkezelés átmeneti jellegű, kizárólag addig amíg a létfontosságú érdek fennáll. Az adatkezelés rendjét a MONETOS Kft. külön szabályozza.
III./5. Közérdek, vagy közhatalom gyakorlása
Ezen esetben az adatkezelés közérdekű vagy a közhatalom által a MONETOS Kft-re ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges. A MONETOS Kft. nem közhatalom, nem végez közérdekű adatkezelést.
III./6. Jogos érdek
Az adatkezelés a MONETOS Kft. vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Ön olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha gyermek vagy. Adatkezelésünk során gyakran e jogalappal végzünk adatkezelést. Jogos érdek jogalapú adatkezelés esetén minden esetben érdekmérlegelési tesztet végeztünk, melyben vizsgáltuk az Ön alapvető jogaira és szabadságaira gyakorolt hatás és korlátozás arányosságát és szükségességét.
10. Adatbiztonság
A MONETOS Kft. védi a személyes adatokat a jogellenes használat, jogellenes továbbítás, módosítás, elérhetetlenség vagy megsemmisülés ellen, és megtesz minden szükséges intézkedést a személyes adatok bizalmasságának megőrzése érdekében, beleértve a megfelelő technikai és szervezési intézkedések használatát. Az intézkedések magukban foglalják a rendszereinkhez történt hozzáféréshez kapcsolódó titkosítást, jelszóvédelmet és a vírusírtó szoftverek használatát. Annak a folyamatnak a részeként, amely során Ön a rendelkezésünkre bocsátja a személyes adatait, ezek az adatok az interneten keresztül is továbbításra kerülhetnek. Annak ellenére, hogy minden szükséges intézkedést megteszünk az Ön által a rendelkezésünkre bocsátott személyes adatok védelme érdekében, az interneten történő adattovábbítás nem tekinthető teljes mértékben biztonságosnak. Ennek megfelelően, Önnek tudomásul kell vennie és el kell fogadnia, hogy a weblapunkon keresztül történő adattovábbítás biztonságáért nem tudunk teljes felelősséget vállalni, és az ilyen módon történő továbbítás az Ön saját felelősségére történhet. Amint az Ön személyes adata azonban megérkezik a rendszereinkbe, szigorú eljárásokat tartunk be a biztonság érdekében, és a jogellenes hozzáférés megakadályozása céljából. Azokban az esetekben, amikor mi adtunk Ön számára egy jelszót (vagy Ön választott egyet) Ön a felelős azért, hogy e jelszó bizalmasságát megőrizze. Arra kérjük, hogy ezt a jelszót senkivel ne ossza meg. Weblapjaink, illetőleg közösségi médiaoldalaink időről időre tartalmazhatnak olyan utalásokat, amelyek harmadik személyek által működtetett weblapokra mutatnak beleértve a tagvállalatok weblapjait, illetve a partner hálózatokat is, ezek új adatkezelése nem tartozik az általunk végzett tevékenységek közé.
11. Sütik (cookie-k) kezelés
11./1.Mi a süti (cookie)?
11./2.Miért használunk sütiket?
11./3.Milyen sütiket használunk?
11./4.Süti beállítások
11/5.Az alapműködést biztosító sütikkel kapcsolatos adatvédelmi információk
11./1. Mi a süti (cookie)?
A süti (cookie) egy kisméretű szöveges fájl, amely akkor kerül a számítógépére, amikor Ön meglátogat egy weboldalt. A sütik többféle funkcióval rendelkeznek, többek között információt gyűjtenek, megjegyzik a felhasználói beállításokat, lehetőséget adnak a weboldal tulajdonosának a felhasználói szokások megismerésére a felhasználói élmény növelésére. Ön bármikor kezelheti süti beállításait böngészője beállításaiban.
11./2. Miért használunk sütiket?
• Sütiket használunk oldalaink fejlesztésére,
• Felhasználói élmény növelésére,
• Oldalaink kezelésének megkönnyítése érdekében,
• Információszerzésre felhasználói szokásokról,
• Célzott hirdetések elhelyezésére.
11./3. Milyen sütiket használunk?
Az oldal működéséhez elengedhetetlen sütik Az elengedhetetlen sütik segítenek használhatóvá tenni a weboldalunkat azáltal, hogy engedélyeznek olyan alapvető funkciókat, mint az oldalon való navigáció és a weboldal biztonságos területeihez való hozzáférés. A weboldal ezen sütik nélkül nem tud megfelelően működni.
- Beállítási célú sütik: A preferenciális sütik használatával olyan információkat tudunk megjegyezni, amelyek megváltoztatják a weboldal magatartását, illetve kinézetét, erre példa lehet az Ön által előnyben részesített nyelv vagy a régió, amelyben tartózkodik.
- Statisztikai célú sütik: Az adatok névtelen formában való gyűjtésén és jelentésén keresztül a statisztikai sütik segítenek a weboldal tulajdonosának abban, hogy megértse, hogyan lépnek interakcióba a látogatók a weboldallal.
- Marketing célú sütik: A marketingsütiket a látogatók weboldal-tevékenységének nyomon követésére használjuk. A cél az, hogy releváns hirdetéseket tegyünk közzé az egyéni felhasználók számára, valamint aktivitásra buzdítsuk őket, ez pedig még értékesebbé teszi weboldalunkat a tartalmakat közzé tevő és a harmadik fél hirdetők számára. Ezeknek a sütiknek a felhasználási célja, hogy felhasználói csoportokat képezve releváns hirdetéseket és tartalmakat lehessen megjeleníteni. Az ezzel kapcsolatos folyamat manuális beavatkozással történik. Ezeket a sütiket az Ön gépén tárolja a rendszer.
A sütik személyek azonosítására nem alkalmasak. Használunk remarketing szolgáltatásokat, például a Google AdWords remarketing szolgáltatást is, azért, hogy személyre szabott hirdetéseinket el tudjuk juttatni Önhöz. Ezeket a sütiket Ön a Google hirdetési beállítások kezelőjében tilthatja le az ott található utasítások szerint. A Google hirdetésekkel kapcsolatos adatvédelmi irányelveiről ide kattintva tájékozódhat.
11/4. Süti beállítások
Alapbeállításként minden böngésző engedi a sütik használatát. Ha törölni akarja oldalainkról származó sütiket, vagy nem kívánja használni azokat, kérjük, tájékozódjon az alábbi linkeken attól függően, hogy milyen böngészőt használ:
• Google Chrome
• Edge oldal
• Firefox
• Microsoft Internet Explorer 11
• Microsoft Internet Explorer 10
• Microsoft Internet Explorer 9
• Microsoft Internet Explorer 8
• Safari
Felhívjuk figyelmét, hogy sütik tiltása esetén előfordulhat, hogy bizonyos elemek, vagy a weboldal teljes funkcionalitása nem lesz elérhető.
11./5. Az sütikkel kapcsolatos adatkezelési információk – Az adatkezelés célja
Az oldal működéséhez elengedhetetlen süti: a honlap megfelelő működésének biztosítása.
Egyéb sütik esetében: weboldalunk fejlesztése, navigációd megkönnyítése weboldalunkon és az oldal funkcióinak használata során, így biztosítva a zökkenőmentes felhasználói élményt, információ gyűjtése weboldalunk használatával kapcsolatban, célzott hirdetések elhelyezése más weboldalakon (remarketing), a weboldalon végzett tevékenységek nyomon követésére, hogy kifejezetten a téged érdeklő, releváns ajánlatokat juttathassunk el, személyre szóló ajánlatok eljuttatása a regisztráció során megadott elérhetőségeire.
Az adatkezelés jogalapja-Az oldal működéséhez elengedhetetlen sütik esetében:
- Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, „az adatkezelés az adatkezelő, vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges”
Egyéb sütik esetén:
- Az érintett hozzájárulása – DGPR 6. cikk (1) bekezdés az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
A jogos érdek bemutatása:
- A sütik nélkül a weboldal nem tud teljes mértékben minden funkciójában működni, és így a honlap a célját nem tudja megvalósítani. Másrészről a weboldalt védeni szükséges az esetleges támadásoktól. Ebből kifolyólag az adatkezelőnek kényszerítő erejű jogos érdeke, hogy a honlapra látogató felhasználók személyes adatnak minősülő online azonosítóját (IP cím), valamint a böngészéssel összefüggésben keletkező egyéb személyes adatokat (böngészés időpontja, böngésző típusa, a böngészésre használt eszköz operációs rendszerének néhány jellemzője; így operációs rendszer típusa és beállított nyelv) rögzítse, és így a honlapra és nyilvános elektronikus szolgáltatásokra irányuló külső támadásokat ezzel megelőzze. Mindezért a honlap üzemeltető adatkezelőnek jogos érdeke fent áll a működéshez elengedhetetlen sütik használatához.
Az érintettek kategóriái:
A weboldalt felkereső természetes személyek
A személyes adatok kategóriái:
A honlapra látogató felhasználók személyes adatnak minősülő online azonosítóját (IP cím), valamint a böngészéssel összefüggésben keletkező egyéb személyes adatokat (böngészés időpontja, böngésző típusa, a böngészésre használt eszköz operációs rendszerének néhány jellemzője; így operációs rendszer típusa és beállított nyelv)
A süti neve, a szolgáltató, a süti célja., típusa és az adat e célból történő kezelésének időtartama:
Ezen információkra a weboldal alán a sütiinformációkra kattintva kaphat bővebb, aktuális információt. Köteles-e megadni a személyes adatot, az adatszolgáltatás elmaradásának következményei
Az oldal működéséhez elengedhetetlen sütik esetében:
Igen E-nélkül az oldalra nem tud belépni, és nem használható megfelelően. A többi süti engedélyezése nem kötelező
Tájékoztatás automatizált döntéshozatal tényéről:
Automatikus döntéshozatali eljárás az e célból végzett adatkezelés során az adatkezelő részéről várhatóan megvalósul.
11. Az egyes adatkezelések Adatkezelési auditunk során feltártuk, hogy az alábbi esetekben végzünk adatkezelést:
12./1.Információ kérők, termék, szolgáltatás iránt érdeklődők, árajánlatkérők (emailen online, illetve postai úton, telefonon, személyesen) adatainak kezelése
12./2.A szerződések teljesítéséhez kapcsolódó adatkezelések
12./3.SMS értesítések adatkezelése
12./4.Számlázási és egyéb számviteli adatkezelések
12./5.Panasz adatkezelése
12./6.Álláspályázatra jelentkezők adatainak kezelése
12./7. Nyugvó adatkezelés (elévülési időben)
12./8. A hotelben és az apartman együttes területén üzemelő kamera felvételeinek adatkezelése
12./9. A statisztikai célú adatkezelés
12./10. Hírlevelek, marketing célú megkeresésekhez kapcsolódó adatkezelések 12./11.Foglalásokhoz kapcsolódó adatkezelések (e-mailen, webes foglaló rendszeren)
12./12 Elégedettségméréssel kapcsolatos adatkezelések
12./13 Közösségi média felületekhez kapcsolódó adatkezelés
12./1. Információ kérők, szolgáltatás iránt érdeklődők, árajánlatkérők (emailen online, illetve postai úton, telefonon, személyesen) adatainak kezelése
Az adatkezelés célja:
Potenciális ügyfelek szerződés teljesítéssel kapcsolatos kérdéseinek megválaszolása, árajánlat adása egy későbbi szerződéskötés előkészítéseként
Az adatkezelés jogalapja:
- GDPR 6. cikk (1) bekezdés b) pontjának 2 fordulata: „a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges”
Az érintettek kategóriái:
Információ kérők, termék, szolgáltatás iránt érdeklődők, árajánlatkérők
A személyes adatok kategóriái:
Név, e-mail cím, telefonszám
Az adat e célból történő kezelésének időtartama:
Az érintett általi visszavonásig. Termék elérhetővé válásának esetén az elérhetővé váláskor
Információ kérés esetén a válaszadásig. Árajánlat adása esetén az ajánlat elfogadásáig, illetve elutasításáig, vagy az ajánlat érvényességi idejéig köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
- Nem kötelező.
Név hiánya esetén nem tudjuk megszólítani.
E-mail cím hiánya esetén nem tudjuk emailen értesíteni termék beérkezésről
E-mail cím hiánya esetén nem tudunk árajánlatot küldeni
Telefonszám hiánya esetén nem tudjuk visszahívni és személyesen egyeztetni
Személyes adatok címzettjei:
E-mail szolgáltató
Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal
12./2. A szerződések teljesítéséhez kapcsolódó adatkezelések
Az adatkezelés célja:
Szerződéskötés és a szerződésben vállalt kötelezettségek teljesítése, szerződéses jogok gyakorlása.
Az adatkezelés jogalapja:
Szerződések teljesítése -GDPR 6. cikk (2) bekezdés „az adatkezelés olyan szerződés teljesítéséhez
szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett
kérésére történő lépések megtételéhez szükséges”
Az érintettek kategóriái:
Természetes személy szerződő felek
A személyes adatok kategóriái:
Név, lakcím, születési hely, idő, anyja neve, telefonszám, e-mail cím, egyéb a szerződésben meghatározott adatok
Az adat e célból történő kezelésének időtartama:
A szerződés teljesítéséig, a szerződés bármely okból történő teljesítés megszűnése esetén a szerződés megszűnéséig
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Igen
Azadatok hiányában a szerződés nem tud létrejönni.
Személyes adatok címzettjei:
Könyvelő
- Posta, futárszolgálat
- E-mail szolgáltató, sms szolgáltató
- Egyéb a teljesítésbe előzetes tájékoztatás mellett bevont teljesítési segédek, alvállalkozók
- Történik-e harmadik országba, vagy nemzetközi szervezet részére adattovábbítás
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal
12./3. Az SMS és e-mail értesítések adatkezelése
Az adatkezelés célja:
Az Ön kérésére a kezelést megelőző napon sms-ben és/vagy e-mailben tájékoztatjuk a szállodába érkezés időpontjáról. Az emlékeztető küldés célja, hogy ne felejtse el, hogy foglalása van az adott időpontra.
Az adatkezelés jogalapja:
Szerződések teljesítése – GDPR 6. cikk (1) bekezdés a) pont „az érintett hozzájárulását adta személyes
adatainak egy vagy több konkrét célból történő kezeléséhez”
Az érintettek kategóriái:
Foglalással rendelkező érintettek
A személyes adatok kategóriái:
Név, telefonszám és/vagy e-mail cím
Az adat e célból történő kezelésének időtartama:
Visszavonásig, de legfeljebb a foglalás időpontjáig.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Nem
Ha nem adja meg telefonszámát, akkor nem tudjuk SMS-ben értesíteni.
HA nem adja meg e-mail címét, akkor nem tudjuk e-mailen értesíteni.
Személyes adatok címzettjei:
E-mail szolgáltató, sms szolgáltató
Történik-e harmadik országba, vagy nemzetközi szervezet részére adattovábbítás
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal
12./4. Számlázási és egyéb számviteli adatkezelések
Az adatkezelés célja:
Számlázási adatok megőrzése a számviteli törvényben írt kötelezettség teljesítésére
Az adatkezelés jogalapja:
Az adatkezelő a számlázási és egyéb számviteli adatokat a GDPR alapján jogszerűen kezeli, mert arra
jogszabályi kötelezettsége van.
Jogszabályi kötelezettség – GDPR 6. cikk (1) bekezdés c) pontja: „az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;” 2000. évi C. törvény a számvitelről – 169. § (1) – (6) Az érintettek kategóriái:
Vevők, egyéb számviteli folyamatokban közreműködők (pl.: tényleges fizető)
A személyes adatok kategóriái:
Név, cím, egyéb jogszabályban előírt, vagy ügyfél kérésére feltüntetett adat.
Az adat e célból történő kezelésének időtartama:
A jogszabályban rögzítettek szerint, főszabályként 8 év időtartamig.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Kötelező,adatszolgáltatás hiányában nem tudunk eleget tenni jogszabályi kötelezettségeinknek
Személyes adatok címzettjei:
Könyvelő, ellenőrző hatóságok
Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal
12./5. Panasz adatkezelése
Az adatkezelés célja:
A szavatossági, jótállási igényből származó jogi kötelezettségek teljesítése, és az egyéb panaszok kezelése
Az adatkezelés jogalapja:
Az adatkezelő az GDPR alapján jogszerűen kezeli, mert arra jogszabályi kötelezettsége van.
Jogszabályi kötelezettség – GDPR 6. cikk (1) bekezdés c) pontja: „az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;” 2000. évi C. törvény a számvitelről – 17/A. § (7)“A vállalkozás a panaszról felvett jegyzőkönyvet és a válasz másolati példányát öt évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni.”
A hibás teljesítés főszabályait a PTK XXIV. fejezete tartalmazza, de egyéb jogszabályok is rendelkezhetnek róla.
Az érintettek kategóriái:
Szavatossági és jótállási igénnyel és egyéb panasszal élők
A személyes adatok kategóriái:
Név, Cím, jogszabályi kötelezettség alapján, 1997. évi CLV. tv. 17/A. §. (5) bekezdés alapján a panaszról felvett jegyzőkönyvnek tartalmaznia kell az alábbiakat: a) a fogyasztó neve, lakcíme
Egyéb jogszabály által előírt és a panaszos által közölt adat kezelése is történhet, melyről a panaszos a panaszkezelési jegyzőkönyvben tájékoztatva lesz.
Az adat e célból történő kezelésének időtartama:
A jogszabályban rögzítettek szerint, főszabályként 5 év időtartamig.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Kötelező
Adatszolgáltatás hiányában nem tudjuk orvosolni panaszát és nem tudunk eleget tenni jogszabályi
kötelezettségeinknek
Személyes adatok címzettjei:
- E-mail szolgáltató,
- Levél és csomagküldő, futárszolgálat
- Hatóságok és bíróságok
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal
VI./6. Az álláspályázatra jelentkezők adatainak kezelése
Az adatkezelés célja:
Álláslehetőségek megpályáztatása, üres álláshelyek betöltése
Az adatkezelés jogalapja:
Az adatkezelő egy későbbi szerződés előkészítése érdekében az ahhoz szükséges adatokat a GDPR alapján jogszerűen kezeli.
GDPR 6. cikk (1) bekezdés b) pontjának 2 fordulata: „a szerződés megkötését megelőzően az érintett
kérésére történő lépések megtételéhez szükséges”
Az érintettek kategóriái:
Álláspályázatra jelentkezők
A személyes adatok kategóriái:
Név, telefonszám és emailcím az értesítéshez
Szükséges adatok az álláspályázatban meghirdetett feltételek szerint.
Egyéb adatok, amelyeket a pályázó a feltételeken kívül önként ad át
Az adat e célból történő kezelésének időtartama:
Az állás betöltéséig, vagy az álláspályázat lezártáig, de maximum 3 hónapig, az érintett általi visszavonás esetén visszavonásig
Személyes adatok címzettjei:
E-mail szolgáltató
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Nem
A pályázati kiírásban kért minimum adattok hiányában a pályázatot nem tudjuk értékelni, az
elérhetőség hiányában nem tudjuk értesíteni. Az önkéntesen adott adatok megadása nem kötelező, annak elmaradása a pályázatra nincs hatással.
Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal
12./7. Nyugvó adatkezelések (elévülési időben)
Az adatkezelés célja:
Szerződés teljesítését követő jogérvényesítések során történő bizonyítás hatósági és bírósági eljárásokban
Az adatkezelés jogalapja:
Az adatkezelő szerződés teljesítését követő adatkezeléséhez jogos érdeke fűződik, mely jogszerű
Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont „az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges,”
A személyes adatok különleges kategóriájának kezelése a GDPR 9. cikk. (2) bekezdés f) pontja alapján
jogszerű, ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges, vagy amikor a bíróságok igazságszolgáltatási feladatkörükben járnak el;
A jogos érdek bemutatása
Az adatkezelő jogos érdeke, hogy egy hatósági, vagy bírósági eljárás során a történteket rekonstruálni tudja és megfelelő bizonyítási lehetősége legyen. A jogos érdek meghatározását követőn érdekmérlegelési tesztet végzetünk, mely alapján az adatkezelés jogszerű.
A jogos érdek tekintetében érdekmérlegelési tesztet végeztünk, mely alapján megállapítottuk, hogy a Monetos Kft. Jogos érdeke nem korlátozza aránytalanul az Ön jogait és szabadságait.
Az érintettek kategóriái:
Magénszemély szerződő felek, nem magánszemély szerződő felek képviselői, azok meghatalmazottjai, kapcsolattartók
A személyes adatok kategóriái:
Név, Lakcím, Születési hely, idő, Anyja neve, E-mail, Telefonszám, Levelezési cím, Egyéb a teljesítéshez megadott és az igény érvényesítéshez szükséges adatok, melyek tartalmazhatnak különleges, egészségügyi adatokat is.
Az adat e célból történő kezelésének időtartama:
Elévülési idő leteltéig, főszabályként 5 évig.
A PTK 6:22 §. (1) alapján a szerződés teljesítését, illetve a szerződés bármely okból történő teljesítés nélküli megszűnését követő 5 év, illetve, ha törvény más elévülési időt ír elő, akkor addig az elévülési időig. A birtokunkba jutott egyéb adatokat kizárólag akkor őrizzük meg, ha az az ügy érdemének, illetve a cselekmények későbbi bizonyításában lényeges lehet.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Igen
Az adatok átadásának hiányában szerződést nem tudjuk megkötni.
Személyes adatok címzettjei:
- E-mail szolgáltató:
- Hatóságok és bíróságok
- Jogi képviselő
Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal
12./8. Az apartman együttes területén üzemelő kamera felvételeinek adatkezelése:
Az adatkezelés célja:
A Monetos Kft. által üzemeltetett: Salt Hill Pérmium Apartments területének biztonságossá tétele, élet, testi épség és vagyonvédelmi célból
Az adatkezelés jogalapja:
Az adatkezelőnek a kamerák használatához jogos érdeke fűződik, mely jogszerű.
Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont „az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges,”
A jogos érdek bemutatása
A Monetos Kft. az apartman együttes területén a kamerás megfigyelőrendszert az emberi élet, testi épség, valamint vagyonvédelem érdekében alkalmazza.
Az érintettek kategóriái:
A szálloda területére belépő személyek és munkavállalók
A személyes adatok kategóriái:
Az érintettek képmása
Az adat e célból történő kezelésének időtartama:
A képfelvételeket 15 munkanapig őrizzük, aztán törlésre kerülnek. Amennyiben a szálloda 15
munkanapnál további ideig tart zárva, akkor az őrzési idő a nyitást követő munkanap végéig tart.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Igen
Az adatok átadásának hiányában nem tudja szállásunkat látogatni.
Személyes adatok címzettjei:
Hatóságok, bíróság
Történik-e harmadik országba, vagy nemzetközi szervet részére adattovábbítás
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal
12./9. Statisztikai célú adatkezelések
Az adatkezelő a statisztikai célú adatkezelést kizárólag személyazonosításra alkalmatlan módon végzi.
12./10. Hírlevél, marketing célú megkeresésekhez kapcsolódó adatkezelések
Az adatkezelés célja:
Potenciális ügyfelek tájékoztatása a szálloda aktuális ajánlatairól és akcióiról
Az adatkezelés jogalapja:
GDPR 6. cikk (1) bekezdés a) pontja szerint az érintettek hozzájárulása
Az érintettek kategóriái:
Hírlevélre feliratkozók
A személyes adatok kategóriái:
Név, e-mail cím, telefonszám
Az adat e célból történő kezelésének időtartama:
Az érintett általi visszavonásig.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Nem kötelező.
Név hiánya esetén nem tudjuk megszólítani.
E-mail cím hiánya esetén nem tudjuk emailen értesíteni akciókról, aktuális ajánlatokról
E-mail cím hiánya esetén nem tudunk árajánlatot küldeni
Telefonszám hiánya esetén nem tudjuk visszahívni és személyesen egyeztetni
Személyes adatok címzettjei:
E-mail szolgáltató, közös adatkezelő, adatfeldolgozó
Történik-e harmadik országba, vagy nemzetközi szervezet részére adattovábbítás
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal
12./11. Foglaláshoz kapcsolódó adatkezelések (e-mail és webes rendszeren keresztül)
Cégünk lehetőséget biztosít online szállásfoglalásra annak érdekében, hogy gyors, kényelmes és
költségmentes módon foglalhasson szobát a Salt Hill Prémium Apartmentsben.
Az adatkezelés célja:
a szállásfoglalás megkönnyítése, költségmentessé, hatékonyabbá tétele.
Az adatkezelés jogalapja:
A szállásfoglaló személy előzetes hozzájárulása
Az érintettek kategóriái:
Szállásfoglaló természetes személy
A személyes adatok kategóriái:
Név, lakcím, e-mail cím, telefonszám, bankkártya száma, Szép-kártya adatai, személyazonosító okmányok adatai (okmány száma, állampolgárság, születési dátum, név, cím), gépjármű rendszáma.
Az adat e célból történő kezelésének időtartama:
A foglalás szerint tartózkodási dátum utolsó napját követő 2 év.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Nem jön létre szerződés a szállodai szobára vonatkozóan.
Személyes adatok címzettjei:
adatfeldolgozó
Cégünk az online szállodafoglalási rendszer üzemeltetéséhez szállodai szoftver segítségét veszi
igénybe a következők szerint.
Adatfeldolgozó neve: SabeeApp
Cégadatok:
Cég neve: thePass Kft.
Adószám: 24327567242
Székhely: 1075 Budapest, Madách Imre út 13-14
További információk a szoftver működésével kapocslatban:
https://www.sabeeapp.com/hu/security-compliance
Adatfeldolgozói feladat: Az SabeeApp rendszer révén az online szállásfoglalás modul lehetőségének
biztosítása, pre-arrival e-mail modul működtetése
Jelen adatkezelési tájékoztató elfogadásával az érintett kifejezetten hozzájárul ahhoz, hogy az
Adatfeldolgozó – a szolgáltatás kényelmesebbé és testreszabottabbá tétele érdekében- további
adatfeldolgozókat vegyen igénybe.
Történik-e harmadik országba, vagy nemzetközi szervezet részére adattovábbítás
Nem történik
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal
Az adatkezeléssel kapcsolatos egyéb információk:
- A foglalással az érintett arról is nyilatkozik, hogy megadott adatai a valóságnak megfelelnek, valamint a 18. életévét már betöltötte.
- Praktikus és releváns információkkal, időjárás előre jelzéssel, programajánlatokkal, online
bejelentkezési lehetőséggel igyekszünk segíteni a vendégeket az utazásuk előkészítésében és
lerövidíteni a bejelentkezéssel töltött időt érkezéskor, ezért érkezésük előtt egy ún. pre-arrival emailt
küldünk nekik a szállással, az utazással és a programlehetőségekkel kapcsolatos információkról. A prearrival levél alapján a vendég online bejelentőlapot tölthet ki, amellyel a szálláshelyre való
bejelentkezését gyorsíthatja meg érkezéskor.
- Cégünk minden szükséges technikai és szervezési intézkedést megtesz egy esetleges adatvédelmi
incidens (pl. személyes adatokat tartalmazó fájlok sérülése, eltűnése, illetéktelenek számára
hozzáférhetővé válása) elkerülésére. Egy mégis bekövetkező incidens esetén a szükséges intézkedések ellenőrzése, valamint az érintett tájékoztatása céljából nyilvántartást vezetünk, amely tartalmazza az érintett személyes adatok körét, az adatvédelmi incidenssel érintettek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az
adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
- Cégünk adatfeldolgozói szerződést kötött az adatfeldolgozói feladatokra, amelyben a
SabeeApp vállalja, hogy további adatfeldolgozó igénybevétele esetén kötelezően
alkalmazza azokat az adatvédelmi és adatkezelési garanciákat, amelyeket az adatfeldolgozói szerződés előír számára, erre tekintettel a személyes adatok jogszerű kezelését az adatfeldolgozó esetében is biztosítjuk.
VI./12. Elégedettségméréssel kapcsolatos személyes adatkezelés
Szállodaként célunk, hogy vendégeinknek szolgáltatásainkat magas színvonalon nyújtsuk, ezért folyamatosan
kérünk visszajelzést vendégeinktől a szállodánkban tartózkodásuk során gyűjtött tapasztalataikról.
Az adatkezelés célja:
Visszajelzés kérése a szállóvendégektől szolgáltatásaink további fejlesztése, javítása érdekében.
Az adatkezelés jogalapja:
az üzemeltető jogos érdeke– GDPR 6. cikk (1) bekezdés f) pont.
A jogos érdek megjelölése: cégünknek jogos érdeke fűződik ahhoz, hogy a visszajelzések alapján
szolgáltatásaink fejlesztéséhez információt kapjunk.
Az érintettek kategóriái:
Szállásfoglaló természetes személy
A személyes adatok kategóriái:
név, nem, e-mail cím.
Az adat e célból történő kezelésének időtartama:
A foglalás szerint tartózkodási dátum utolsó napját követő 2 év.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Az érintett nem kap elégedettségmérő kérdőívet cégünktől.
Adatfeldolgozó igénybevétele:
cégünk az online szállásrendszerhez informatikai szolgáltató segítségét veszi igénybe a következők szerint.
A jelen adatkezelési tájékoztató elfogadásával az érintett kifejezett hozzájárulását adja ahhoz, hogy az
Adatfeldolgozó – a szolgáltatás kényelmesebbé, testreszabottá tétele érdekében – további
adatfeldolgozókat vegyen igénybe a következők szerint.
12./13. Közösségi média felületek használatához kapcsolódó adatkezelések
A MONETOS Kft. az alábbi közösségi média felületeket használja:
- facebook.com
- instagram.com/
Szeretnénk felhívni a figyelmét arra, hogy a közösségi média felületeinken a Társaságunk mellett a felület üzemeltetője is adatkezelői maguk is adatkezelést végeznek. Legtöbb esetben nem tudjuk befolyásolni az üzemeltető tevékenységét, azonban ahol tudjuk, a rendelkezésünkre álló lehetőségek szerint elősegítjük az adatkezelési szempontból megfelelő adatkezelést.
A social media felületeinken megadott adatait (linkek, képek, kommentek, videók, hírek) a felület teszi nyilvánossá, elérhetővé, Társaságunk részéről semmilyen más célból nem kerül felhasználásra. Adott esetben tartalmait megosztjuk saját felületeinken (Megosztás gomb) amennyiben erre a felület lehetőséget biztosít.
Az adatkezelés célja:
Kommunikációs tevékenységünk elősegítése
Az adatkezelés jogalapja:
a szálloda üzemeltetőjének jogos érdeke– GDPR 6. cikk (1) bekezdés f) pont. a kommunikáció
elősegítésének érdekében.
Az érintettek kategóriái:
Bármely social media felületen aktív természetes személy
A személyes adatok kategóriái:
linkek, képek, videók, kommentek, profilnév
További információkat az üzemeltető adatkezelésével illetve az adatkezeléssel szembeni tiltakozással
kapcsolatban a szolgáltatók alábbi adatvédelmi tájékoztatójában talál:
- Facebook: https://www.facebook.com/privacy/explanation
- Instagram: https://help.instagram.com/519522125107875
- Az Ön jogai:
Amennyiben jogait szeretné fenti jogait gyakorolni (adatinak továbbítását, törlését, helyesbítését stb. kérné)forduljon hozzánk bizalommal elérhetőségeink bármelyikén vagy az e fejeztet alján található űrlap kitöltésével. Az alábbi jogok illetik meg Önt:
13./1.A tájékoztatási jog
13./2.A hozzáférési jog
13./3.A helyesbítéshez való jog
13./4.A törléshez való jog
13./5.A korlátozáshoz való jog
13/6.Az adathordozhatósághoz való jog
13./7.A tiltakozáshoz való jog
13./1. A tájékoztatási jog
Megfelelő méretű, nyelvű, egyszerű nyelvezetű és könnyen fellelhető információt vagyunk kötelesek adni az adatkezelés lényeges szempontjairól (mit, mire, hogyan, mettől meddig használ, stb.) – és a GDPR pontosan meghatározza a szükséges információk körét. A tájékoztatásnak lehetőleg már a személyes adatok felvétele előtt meg kell történnie. Ha erre nincs mód – mert pl. az adatokat harmadik személytől szerzik be – úgy az első lehetséges időpontban megtörténik.
A tájékoztatáshoz való jogról a GDPR 13-14. cikkében olvashat.
VII./2. A hozzáférési jog
Ön tájékoztatást kérhet arról, hogy történik-e Önre vonatkozó adatkezelés, és ha igen, akkor mely adatait és milyen feltételekkel kezeljük. A lekérdezhető feltételek a fenti tájékoztatási jognál is részletezettek. A hozzáféréshez való jogról a GDPR 15. cikkében olvashat.
VII./3. A helyesbítéshez való jog
Ön jelezheti felénk, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre.
Amennyiben tudomására jut Önnek, hogy adata pontatlan, vagy helytelen, akkor jelezze felénk mielőbb és javítjuk.
A helyesbítéshez való jogról a GDPR 16. és 19. cikkében olvashat.
VII./4. A törléshez való jog
Ön a jogszabályokban meghatározott esetekben és feltételek mellett kérheti, hogy adatait az adatbázisból töröljük. Ilyen eset például, ha a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték, vagy ha Ön visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja.
Sajnos azonban vannak esetek, amikor az az adat törlését meg kell tagadnunk. Az egyik ilyen eset, ha jogszabály kötelez minket az adatok tárolására (például a számlázáshoz felhasznált adatokat a vonatkozó jogszabályoknak megfelelően főszabályként 8 éves időtartamig tárolni kell), de akár azt a jogos érdére hivatkozva is megtagadhatjuk – akár pl.: egy későbbi bizonyítás miatt – az elévülési időn belüli adattörlést. És persze ezeken
a példákon is túl rengeteg eset van, amikor jogszerű a tiltakozás ellenére végzett adatkezelés. Mint úgy általában az adatvédelemben, itt is minden ügy egyedi és egyedileg kell mérlegelni, hogy az adat törlésének megtagadása jogszerű-e.
A törléshez való jogról a GDPR 17. és 19. cikkében olvashat.
VII./5. A korlátozáshoz való jog
Ön a jogszabályokban meghatározott esetekben és feltételek mellett kérheti, hogy adatainak kezelését (akár jogszabályban) meghatározott ideig korlátozzuk. A korlátozás alá eső adatokat jogszabályban meghatározott kivételektől eltekintve kizárólag tárolni lehet, azokon egyéb művelet nem végezhető. Amennyiben a korlátozás megszűnik, úgy erről értesítjük Önt.
A korlátozást az alábbi esetkörökben kérheti:
- Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik,
amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését.
- Amennyiben az adatkezelés jogellenes, de Ön ellenzi az adatok törlését, akkor ehelyett kérheti azok
felhasználásának korlátozását.
- Az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat valamilyen jogi eljáráshoz.
- Ön tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg
megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos
indokaival szemben.
A korlátozáshoz való jogról a GDPR 18. és 19. cikkében olvashat.
VII./6. Az adathordozhatósághoz való jog
Kérheti, hogy az Önre vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható
formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik
adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti adatkezelő. Azaz a GDPR szabályrendszere megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik adatkezelőtől a másikhoz vigye át. De erre csak akkor van lehetősége, ha az adatkezelés automatizált módon történik.
Az adathordozhatósághoz való jogról a GDPR 20. cikkében olvashat.
VII./7. A tiltakozáshoz való jog
Ön jogosult arra, hogy bizonyos esetekben tiltakozzon az adatkezelés ellen. Tiltakozás esetén az a személyes adatokat nem kezelhetjük, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek egy esetleges jogi igényérvényesítéshez, hatósági vagy bírósági eljáráshoz szükségesek.
Ön bizonyos esetben joga van az automatikus döntéshozatal mellőzését kérni, ha azt szeretné, hogy ez ne terjedjen ki Önre. Ennek elsődleges feltétele, hogy ne legyen szükséges Ön és a köztünk létrejött szerződés megkötése vagy teljesítése érdekében és az adott ügyben jogszabály az automatikus döntéshozatalra ne kötelezzen.
Az tiltakozáshoz való jogról és az automatikus döntéshozatalról a GDPR 21-22. cikkében olvashat.
VIII. Hova fordulhat jogorvoslatért
Először is keressen fel bizalommal bennünket, mindenképpen azon leszünk, hogy megoldjuk problémáját! Ha ez nem sikerül, vagy ezt nem szeretné, akkor felkeresheti az adatvédelmi hatóságot, illetve a bíróságnál pert is indíthat.
A magyarországi adatvédelmi felügyeleti hatóság elérhetőségei:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1530 Budapest, Pf.: 5.
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu
Koordináták: É 47°30’56”; K 18°59’57”
A bírósághoz fordulás joga:
Az érintetti jogainak megsértése esetén továbbá Ön az adatkezelő ellen bírósághoz is fordulhat. A pert az Ön – választása szerint – lakóhelye vagy tartózkodási helye szerint illetékes bíróság előtt is megindíthatja.
- Jelen szabályzat érvényessége
Jelen szabályzat 2024.01.01-től visszavonásig érvényes.
ChatBot Adatkezelési nyilatkozat
A chatboton keresztül folytatott beszélgetések kizárólag a szolgáltatás működésének biztosítása és a felhasználói élmény javítása érdekében kerülnek ideiglenesen tárolásra. A beszélgetések nem tartalmaznak személyes adatokat, és nem alkalmasak a felhasználó személyének azonosítására.
A szolgáltatás a Jotform Inc. technológiai megoldásait használja, amely az adatkezelés során a GDPR és az Egyesült Államok–EU adatvédelmi keretrendszer (Data Privacy Framework) előírásai szerint jár el. A Jotform a chatbot működtetéséhez szükséges technikai adatok (pl. üzenettartalom, időbélyeg, műszaki azonosítók) feldolgozását végzi adatfeldolgozói minőségben.
Az adatok biztonságos, titkosított csatornán keresztül kerülnek továbbításra és tárolásra. Az adatokhoz kizárólag az arra felhatalmazott rendszerek férhetnek hozzá. A beszélgetések automatikusan törlésre kerülnek legkésőbb a rögzítést követő 30 napon belül, kivéve ha a törlésre korábban sor kerül.
A felhasználók bármikor kérhetik az adataikhoz való hozzáférést, azok helyesbítését vagy törlését a vonatkozó jogszabályok szerint. Az adatkezelés mindenben megfelel az (EU) 2016/679 általános adatvédelmi rendelet (GDPR), valamint a vonatkozó nemzeti jogszabályok rendelkezéseinek.