Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban GDPR) előírásai szerint ezúton tájékoztatja Önt, jelen tájékoztatóval és folyamatleírással az Ön személyes adatai kezelésével kapcsolatos minden tényről. A folyamatban való részvétellel Ön, mint érintett a jelen folyamatleírás szerint válik az adatkezelés érintettjévé.
Az adatkezelő megnevezése és elérhetőségei
Ambient Vendégház és Kávéház Kft.
Székhely: 8360 Keszthely, Pázmány Péter u. 37.
Levelezési cím: 8360 Keszthely, Pázmány Péter u. 37.
Honlap: www.secret-garden.hu
E-mail cím: [email protected]
Telefonszám: +36 70 792 7023
Adatvédelmi tájékoztató és folyamatleírás a honlap látogatói részére
Az adatkezelés célja: Az Adatkezelő a honlap működtetése, teljesítményének mérése, felhasználói élmény javítása, valamint statisztikai elemzések készítése céljából a honlap látogatásával kapcsolatos adatokat gyűjt és elemez Google Analytics szolgáltatás igénybevételével.
Az adatkezelés jogalapja:
Az adatkezelés jogalapja az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az érintett a honlapon megjelenő cookie (süti) kezelési beállítások elfogadásával ad meg.
A hozzájárulás bármikor visszavonható a cookie beállítások módosításával.
A kezelt személyes adatok köre
A Google Analytics használata során az alábbi adatok kerülhetnek kezelésre:
IP cím (a Google Analytics működéséből adódóan technikai azonosítóként kezelhető; az Adatkezelő azt nem használja az érintett azonosítására),
a honlap meglátogatásának időpontja és időtartama,
a látogatott aloldalak,
földrajzi adatok (ország, város szintjén),
a látogató eszközére vonatkozó technikai adatok (böngésző típusa, operációs rendszer).
Az Adatkezelő a Google Analytics által gyűjtött adatokat nem használja az érintett személyes azonosítására, és azokat nem kapcsolja össze más, személyes adatot tartalmazó nyilvántartásokkal.
Adatfeldolgozó és adattovábbítás
Az adatkezelés során az Adatkezelő az alábbi adatfeldolgozót veszi igénybe:
Google LLC
A Google Analytics szolgáltatás üzemeltetője.
A Google Analytics szolgáltatás igénybevételével összefüggésben személyes adatok az Európai Unión kívülre is továbbításra kerülhetnek. Az adattovábbítás a vonatkozó jogszabályoknak megfelelően, megfelelő garanciák (pl. az Európai Bizottság által elfogadott általános szerződési feltételek) alkalmazásával történik.
A személyes adatok tárolásának időtartama
A Google Analytics által kezelt adatok megőrzési ideje a Google Analytics beállításainak megfelelően kerül meghatározásra, az adatkezelési cél eléréséhez szükséges ideig.
Automatizált döntéshozatal
A Google Analytics használata során automatizált döntéshozatal és profilalkotás nem történik, amely az érintettre joghatással járna.
Az érintettek jogai
Az érintetteket a személyes adataik kezelésével kapcsolatban a jelen adatkezelési tájékoztatóban részletesen ismertetett jogok illetik meg, különös tekintettel a hozzájárulás visszavonásának jogára, valamint a tájékoztatáshoz és tiltakozáshoz való jogra.
Adatvédelmi tájékoztató és folyamatleírás az elektronikus megfigyelőrendszer működtetésével megvalósuló adatkezelésről
Az adatkezelés célja: A kamerákkal történő megfigyelés célja a parkolóban , és a recepción tartózkodó személyek és vagyoni javainak, megóvása
Az adatkezelés jogalapja: 6. cikk (1) f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
Kezelt adatok köre: Az érintett képmása, a kameraképpel megszerezhető adatok (tartózkodási hely, tartózkodási idő). Az adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az adatkezelőt, úgy az adatkezelő jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsájtani.
A személyes adatok tárolásának időtartama: A felvétel felhasználás hiányában a rögzítéstől számított 30, azaz harminc nap elteltével törlésre kerül.
Automatizált döntéshozatal: Az adatkezelés során automatizált döntéshozatal nem történik.
Az adatkezelés folyamata: Az adatkezelő a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvényben (a továbbiakban: Szvtv.) meghatározottak szerint jogos érdek alapján vagyonvédelmi célú, elektronikus megfigyelőrendszert üzemeltet. Az elektronikus megfigyelőrendszerrel készített felvételek törlésének módja és határideje: A felvétel felhasználás hiányában a rögzítéstől számított 30 azaz harminc nap elteltével törlésre kerül. Az elektronikus megfigyeléssel kapcsolatos garanciális szabályok Az adatkezelő az elektronikus megfigyelőrendszerrel csak a kellő mértékben avatkozik bele az érintettek magánszférájába. A rögzített kameraképek korlátozása és az azokba való betekintés: Az elektronikus megfigyelőrendszerrel rögzített felvételekbe csak a betekintésre jogosult személyek tekinthetnek be és csak korlátozási joggal rendelkező személyek korlátozhatják a felvételek kezelését. Betekintési és korlátozási jogot csak az adatkezelő adhat. A nyilvántartás része a betekintési/korlátozási joggal rendelkező személy neve és beosztása, a betekintési/ korlátozási jog kiadásának dátuma, a betekintési/korlátozási jog mértéke, a betekintési/korlátozási jog visszavonásának dátuma. Ezen adatokat a betekintési/korlátozási jog visszavonástól számított 5 éven keresztül őrzi meg az adatkezelő. Annak érdekében, hogy az adatkezelő minél kevésbé terjeszkedjen az érintettek magánszférájába, az Szvtv. 31. § alapján az adatkezelő minden, a kamerával rögzített felvételekbe történő betekintésekről jegyzőkönyvet vesz fel, amiben rögzíteni kell az Szvtv. végrehajtásáról szóló 22/2006. (IV. 25.) BM rendelet 10. § (1) bekezdésében meghatározott adatokat. A jegyzőkönyvet az adatkezelő az adatkezelés helyén tárolja, megsemmisítésére a megtekintett felvétel megőrzésére vonatkozó határidő irányadó. Az Szvtv. előírásán túl az adatkezelő a képek korlátozásáról is jegyzőkönyvet készít az elszámoltathatóság elvének megfelelése érdekében, a jegyzőkönyv megsemmisítésére a korlátozott felvétel megőrzésére vonatkozó határidő irányadó.
Kamerák elhelyezkedése
| Kamera helye | Kamera által megfigyelt terület | Megfigyelt térben tartózkodók | Kamera elhelyezésének célja |
| recepció | recepciós pult | vendégek és alkalmazott | Személy és vagyonvédelem |
| Pavilon oldalfala | Parkoló bejárója | vendégek | Személy és vagyonvédelem |
| Kapubejáró plafonja | Kapu | vendégek | Személy és vagyonvédelem |
| Vendégház oldalfala | Kapu | vendégek | Semély és vagyonvédelem |
Adatvédelmi tájékoztató és folyamatleírás a vendégek kiszolgálásával kapcsolatos adatkezelésről
Az adatkezelés célja: Az Adatkezelő a szolgáltatás ellátáshoz szükséges mértékben hozzáférhet az ügyfelek személyes adataihoz.
Az adatkezelés jogalapja: Az adatkezelés jogalapja szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Kezelt adatok köre és az adatkezelés célja
Vezetéknév: azonosítás, kapcsolattartás
Keresztnév: azonosítás, kapcsolattartás
E-mail cím: azonosítás, kapcsolattartás
Telefonszám: kapcsolattartás
Ügyfél ügyének kezeléséhez tartozó információk
Az adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az adatkezelőt, úgy az adatkezelő jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsájtani.
A személyes adatok tárolásának időtartama: A tudomására jutást követő első év utolsó napjáig szükséges tárolni az adatszolgáltatás céljából kezelt adatokat. Az adatkezelő ezt követően törli a nyilvántartásban szereplő személyes adatokat. A VIZA rendszer legfeljebb két éven keresztül őrzi meg az oda beküldött adatokat.
Az adatkezelés folyamata: A tárhely szolgáltató tevékenysége – a szálláshely-szolgáltató adatfeldolgozójaként – kizárólag az adat tárhelyen a Kormány rendeletében kijelölt titkosítási eljárást biztosító által titkosított formában történő tárolására és az adathoz – a szálláshely-szolgáltató és a szálláshely-szolgáltató útján törvényben arra feljogosított személy vagy szerv számára – történő hozzáférés biztosítására terjed ki. A rögzített vendégadatok a VIZA rendszerbe titkosítottan kerülnek be, azokhoz kizárólag az illetékes szervek férhetnek hozzá, a tárhely szolgáltató, illetve a feltöltést lehetővé tevő okmányolvasó szoftver üzemeltetője a tárhelyen tárolt adatot nem ismerheti meg.
Adatvédelmi tájékoztató és folyamatleírás a regisztráció során megadott adatok további felhasználásához kapcsolódó adatkezelésről
Az adatkezelés célja: Az Érintettnek ahhoz, hogy az Adatkezelő szolgáltatásait igénybe vegye, egy online vagy papír alapú regisztrációs lapot kell kitöltenie. Az egyes szolgáltatások igénybevételénél a kezelt adatok további felhasználásra kerülnek, így a későbbiekben egyszerűbben lehet azokat biztosítani.
Az adatkezelés jogalapja: Az adatkezelés jogalapja szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), illetve jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), amennyiben egy jogszabály megköveteli az adatok kezelését és továbbítását.
Kezelt adatok köre és az adatkezelés célja
Vezetéknév: azonosításhoz, kommunikációhoz, szerződés teljesítéséhez szükséges
Keresztnév: azonosításhoz, kommunikációhoz, szerződés teljesítéséhez szükséges
Állampolgárság: azonosításhoz, szerződés teljesítéséhez szükséges
Szem. ig.szám: azonosításhoz, szerződés teljesítéséhez szükséges
E-mail cím: kapcsolattartáshoz szükséges
Telefonszám: kapcsolattartáshoz szükséges
Teljes lakcím: szerződés teljesítéséhez szükséges
Számlázási cím: szerződés teljesítéséhez szükséges
Rendelések teljesítése az Érintett kérelmére
Fizetés módja: szerződés teljesítéséhez szükséges
A személyes adatok tárolásának időtartama: Az adatokat az Érintettel való kapcsolat megszűnését követően a Ptk. 6:22. § alapján 2 év múlva töröljük. Ennél hosszabb időn át őrizzük, ha azt jogszabály követeli meg, például ha az adatokat a számvitelről szóló 2000. évi C. törvény („Számviteli Törvény”) 169. § alapján kötelesek vagyunk megőrizni, az adatokat az Érintettel való kapcsolat megszűnését követően 8 év múlva töröljük. A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok részét képezik, például a szerződéskötéssel kapcsolatos dokumentumokban (adott esetben magában a szerződésben) vagy a kiállított számlán szerepelnek, illetve rendőrségi jelentés esetén 6 évig.
Adatvédelmi tájékoztató és folyamatleírás az ajándékkártya megrendelésével kapcsolatos adatkezelésről
Az adatkezelés célja
Az Adatkezelő ajándékkártya (ajándékutalvány) megrendelésének fogadása, feldolgozása, a számla kiállítása, a megrendeléssel kapcsolatos kapcsolattartás, valamint az ajándékkártya digitális formában történő megküldése a megrendelő által megadott e-mail címre.
Az adatkezelés jogalapja
Az adatkezelés jogalapja:
- a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), mivel az ajándékkártya megrendelése és kiküldése szerződéses jogviszony keretében történik, valamint
jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) a számla kiállításával és megőrzésével összefüggésben.
A kezelt személyes adatok köre és az adatkezelés célja
Kezelt adat | Az adatkezelés célja |
Vásárló neve | Azonosítás, számlakiállítás |
Vásárló e-mail címe | Kapcsolattartás, számla és ajándékkártya kiküldése |
Telefonszám (ha megadásra kerül) | Kapcsolattartás |
Számlázási név és cím | Számla kiállítása |
Megrendelt ajándékcsomag adatai | Megrendelés teljesítése |
Személyes üzenet (opcionális) | Az ajándékkártya tartalmának személyre szabása |
Az ajándékkártya kizárólag digitális formában kerül kiküldésre a megrendelő által megadott e-mail címre. Nyomtatott vagy postai úton kézbesített ajándékkártya nem kerül kibocsátásra.
Az adatkezelés folyamata
Az ajándékkártya megrendelése az Adatkezelő honlapján elérhető online űrlapon keresztül történik.
Az űrlap technikai működtetését az Adatkezelő Ninja Forms bővítmény használatával biztosítja. A megadott adatok a honlap üzemeltetéséhez szükséges mértékben az Adatkezelő WordPress rendszerében kerülnek rögzítésre és feldolgozásra.
A megrendelés beérkezését követően az Adatkezelő:
a megadott adatok alapján számlát állít ki,
a számlát elektronikus úton megküldi a vásárló részére,
a számla kiegyenlítését követően az ajándékkártyát digitális formában elküldi a megadott e-mail címre.
Adatfeldolgozók és adattovábbítás
Az adatkezelés során az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
Számlázás:
KBOSS.hu Kft. (Számlázz.hu)
Az adatfeldolgozó a számlakiállításhoz szükséges adatokat (név, cím, e-mail cím) kezeli a jogszabályoknak megfelelően.
Az Adatkezelő a személyes adatokat harmadik fél részére nem továbbítja, kivéve jogszabályban meghatározott esetekben (hatóság, bíróság).
A személyes adatok tárolásának időtartama
A megrendeléssel és kapcsolattartással összefüggő adatokat az Adatkezelő a szerződéses kapcsolat lezárását követően, de legkésőbb 2 éven belül törli, kivéve, ha jogszabály eltérően rendelkezik.
A számlázással kapcsolatos adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény alapján 8 évig köteles megőrizni.
Automatizált döntéshozatal
Az adatkezelés során automatizált döntéshozatal és profilalkotás nem történik.
Az érintettek jogai
Az érintetteket az adatkezeléssel kapcsolatban a jelen adatkezelési tájékoztatóban részletesen ismertetett jogok illetik meg, különösen a tájékoztatáshoz, helyesbítéshez, törléshez, az adatkezelés korlátozásához és az adathordozhatósághoz való jog.
Az érintetti joggyakorlásra vonatkozó szabályok
Az adatkezelő tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet: − kérheti tájékoztatását személyes adatai kezeléséről, − kérheti személyes adatainak helyesbítését, − visszavonhatja az adatkezeléshez adott hozzájárulását, − kérheti személyes adatai kezelésének korlátozását, − élhet adathordozhatósághoz való jogával Az adatkezelő törekszik arra, hogy az Önnek adott tájékoztatás minden esetben a GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen. Kérelmét elsősorban írásban terjesztheti be az adatkezelőnek címzett, jelen tájékoztatóban feltüntetett elérhetőségén. Amennyiben Ön azonban szóbeli tájékoztatást kér, úgy személyazonossága igazolását követően az adatkezelő a tájékoztatást szóban is megadhatja, ha a tájékoztatáshoz szükséges adatok részére rendelkezésére állnak. Minden más esetben az igényt rögzítjük és a kérelem beérkezésétől számított legkésőbb egy hónapon belül tájékoztatjuk Önt kérelmével kapcsolatosan. Ezt a határidőt maximum további két hónappal hosszabbíthatjuk meg, ha a kérelem összetettsége vagy az aktuálisan kezelt kérelmek száma ezt indokolja, ellenben erről a kérelem kézhezvételétől számított egy hónapon belül, elektronikus úton tájékoztatjuk. Amennyiben nem intézkedünk a kérelmére vagy az intézkedésünket nem fogadja el, úgy jogorvoslattal élhet. Adatkezelési eljárásunkkal kapcsolatos panasszal Ön fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz , vagy – választása szerint -a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez. Felhívjuk azonban a figyelmét, hogy a Nemzeti Adatvédelmi és Információszabadság Hatóság gyakorlata alapján panaszát akkor fogadja be a Hatóság, hogy ha előbb az adatkezelőhöz, esetünkben tehát hozzánk fordult, de nem intézkedtünk a kérelmére vagy az intézkedésünket nem fogadta el.