Adatkezelési tájékoztató
· Bevezető rendelkezések, a tájékoztató célja, hatálya, fogalom meghatározások
A DOBICUBE magánszálláshely, mint Adatkezelő ezúton tájékoztatja Vendégeit, hogy tiszteletben tartja Vendégei személyhez fűződő jogait, ezért adatkezelése során az alábbi adatkezelési tájékoztató értelmében jár el.
Az Adatkezelő az időközben módosulandó jogszabályi háttérrel és egyéb belső szabályzattal való összehangolása miatt a változtatás jogát fenntartja.
Jelen tájékoztató a DOBICUBE megnevezésű magánszálláshely által nyújtott
szolgáltatásokhoz kapcsolódó adatkezelési tevékenységeket szabályozza.
Tájékoztató hatálya az Adatkezelő szolgáltatásaival kapcsolatos, így a szálláshely szolgáltatással kapcsolatos adatkezelésre terjed ki, mely magában foglalja az Adatkezelő honlapján (www.dobicube.hu) történő adatkezelést is.
Adatkezelő magára nézve kötelezőnek ismeri el jelen Adatkezelési tájékoztató (továbbiakban: Tájékoztató) tartalmát, illetve kötelezettséget vállal arra, hogy szolgáltatásaival kapcsolatos adatkezelése megfelel a hatályos jogszabályokban meghatározott rendelkezéseknek, így különösen az alábbiaknak.
Adatkezeléssel kapcsolatos irányadó jogszabályok:
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.),
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet; a továbbiakban: GDPR).
- 239/2009. (X. 20.) Korm. Rendelet a szálláshely-szolgáltatási tevékenység folytatásának részletes feltételeiről és a szálláshely-üzemeltetési engedély kiadásának rendjéről
- A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. Törvény
- A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény végrehajtásáról szóló 235/2019. (X. 15.) Korm. Rendelet
- A személyazonosító igazolvány kiadása és az egységes arcképmás- és aláírás-felvételezés szabályairól szóló 414/2015. (XII. 23.) Korm. rendelet.
- Egyes kormányrendeleteknek a turizmus-vendéglátás ágazatot érintő stratégiai célú módosításáról szóló 501/2021. (VIII. 18.) Korm. rendelet
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
- 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
- 1990. évi törvény – a helyi adókról
A tájékoztató célja
A jelen tájékoztató célja, hogy hogy a DOBICUBE magánszálláshely minden téren megfeleljen a hatályos jogszabályok adatvédelemmel kapcsolatos rendelkezéseinek és a Szállással kapcsolatba kerülő természetes személyek, Vendégek adatainak kezelésére vonatkozó alapvető elveket és rendelkezéseket meghatározza és betartsa annak érdekében, hogy a természetes személyek magánszférája védelemben részesüljön a vonatkozó adatvédelmi törvényi előírásoknak megfelelően.
Az Adatkezelő tehát fontosnak tartja, egyben elkötelezett az iránt, hogy az
érintett által a weboldalon vagy más fórumon keresztül vagy más módon
rendelkezésre bocsátott, az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény által meghatározott
adatokat védelemben részesítse, és az érintettek információs önrendelkezési
jogukat tiszteletben tartsa. A vonatkozó hatályos jogszabályoknak teljes körűen
eleget téve járul hozzá az érintettek biztonságos internetezési lehetőségeinek
megteremtéséhez.
A tájékoztató hatálya
Személyi hatály: Jelen tájékoztató hatálya kiterjed a DOBICUBE magánszálláshelyre, azon személyekre, akik adatait jelen szabályzat hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.
Tárgyi hatály: Jelen tájékoztató hatálya kiterjed a DOBICUBE magánszálláshely valamennyi személyes adatokat tartalmazó adatkezelésére.
Fogalom meghatározások
Felhasználó, Érintett vagy Vendég: bármely meghatározott, személyes adat alapján azonosított vagy közvetlenül, vagy közvetve azonosítható természetes személy.
Személyes adat: bármely adat, vagy információ, amely alapján
önállóan vagy más adatokkal, információkkal együtt közvetlenül vagy közvetve
azonosítható egy konkrét személy. Az érintettel kapcsolatba hozható adat lehet az
érintett neve, lakcíme, születési helye és ideje, anyja neve, személyi
okmányainak száma, vagyis az ún. személyazonosító adatok. Ugyanakkor bármely
más adat, amely a fenti adatok valamelyikével együtt, annak ismeretében
alkalmas arra, hogy Önt azonosítsa, szintén személyes adatnak minősül (Pl.
e-mail cím).
A személyes adatok közül vannak olyanok, amelyek különleges védettséget éveznek, például az egészségügyi adatok, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret, azonban Adatkezelő ilyen adatokat nem kezel.
Szállás: DOBICUBE magánszálláshely, amelynek üzemeltetője az adatok
kezelője.
Hozzájárulás: az érintett akaratának önkéntes és határozott
kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amivel
félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok teljes
körű vagy egyes műveletekre kiterjedő kezeléséhez.
Adatkezelő: az a természetes vagy jogi személy, illetve jogi
személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal
együtt az adatok kezelésének célját meghatározza, az adatkezelésre vonatkozó
döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval
végrehajttatja.
A jelen tájékoztató és a szállás szempontjából adatkezelő: Ercsényi Katalin
Székhelye: 1126 Budapest, Ugocsa utca 11., fsz. 2.
Adatkezelés: a tulajdonos eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, gyűjtése, felvétele, felhasználása, rendszerezése, tárolása, rögzítése megváltoztatása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása, összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése.
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé ne legyen lehetséges.
Adattárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.
Adatállomány: az egy nyilvántartásban kezelt adatok összessége.
Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.
Az adatkezelés elvei
1. Arányosság, szükségesség elve: Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
2. Célhoz kötöttség elve: Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
3. A személyes adat az adatkezelés során mindaddig megőrzi e
minőségét, amíg kapcsolata az
érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha
az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a
helyreállításhoz szükségesek.
4. Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
5. Önkéntesség elve: Az érintett általi adatszolgáltatás önkéntes. Az Adatkezelő a személyes adatot az érintett beleegyezésével kezeli. Az önkéntes hozzájáruláson, mint belegyezésen érteni kell azt a felhasználói magatartást, amellyel a felhasználó a weboldal használatával elfogadja, hogy rá nézve a weboldal használatával kapcsolatos valamennyi szabályozás automatikusan kiterjed.
· Az adatkezelő megnevezése, elérhetősége
DOBICUBE magánszálláshely
Cím: 2098 Pilisszentkereszt, Bükkös utca 27.
NTAK azonosító: MA25108254
Elektronikus elérhetőség: hello.dobicube@gmail.com
Telefonos elérhetőség: +36 70 604 5290
Szálláshely-szolgáltató: Ercsényi Katalin
(a továbbiakban: "Adatkezelő")
· Az adatkezelés célja, jogalapja, személyes adatok köre, adatkezelés időtartama
Az adatkezeléssel érintett tevékenységek és adatok köre
1. A magánszálláshely szolgáltatásainak igénybevétele.
2. A magánszálláshely szolgáltatásainak nyújtása körében az érintettel
kapcsolatos minden adat kezelése önkéntes hozzájáruláson alapul, célja pedig a
szolgáltatás nyújtásának biztosítása, illetve a kapcsolattartás. A jelen
pontban foglalt személyes adatokat az egyes alpontokban foglalt kivételekkel az
Adatkezelő a mindenkori adójogi és számviteli előírásoknak megfelelő ideig
őrzi, és a határidő elteltével törli azokat.
3. Az egyes szolgáltatásoknál lehetőség van további adatok megadására, amelyek
segítik a Vendég igényeinek teljes körű megismerését, ezek azonban nem
feltételei a szolgáltatások igénybevételének.
a, Személyes adatok kötelező rögzítése bejelentkezéskor
2021. szeptember 1-jét követően, a hatályos jogszabályok értelmében, a Magyarországon szálláshely-szolgáltatást igénybe vevők jogszabályban meghatározott személyes adatait a szálláshely-szolgáltató okmányolvasón keresztül a Vendégem szálláshelykezelő szoftverében rögzíti, és egy tárhelyre, a Vendég Információs Zárt Adatbázisba (VIZA) továbbítja.
A szálláshely-szolgáltató – az érintett és mások jogainak,
biztonságának és tulajdonának érdekében, továbbá harmadik országbeli
állampolgárok és a szabad mozgás és tartózkodás jogával rendelkező
személyek tartózkodására vonatkozó rendelkezések betartásának
ellenőrzése céljából – bejelentkezéskor az igénybe vevő alábbi adatait
rögzíti szálláshelykezelő szoftverében:
● családi és utónevét;
● születési családi és utónevét,
● születési helyét;
● születési idejét;
● nemét;
● állampolgárságát;
● anyja születési családi és utónevét,
● személyazonosító vagy útiokmány azonosító adatait;
● harmadik országbeli állampolgár esetében* a vízum vagy tartózkodási
engedély számát, a beutazás időpontját és helyét.
*harmadik országbeli állampolgár: a harmadik országbeli állampolgárok beutazásáról és tartózkodásáról szóló 2007. évi II. törvény szerinti személyek.
A szálláshely-szolgáltatást igénybe vevő az azonosításra alkalmas okmányt a szálláshely-szolgáltatónak az adatok rögzítése céljából bemutatja. Nem kell rögzíteni azt az adatot, amelyet az okmány nem tartalmaz. Az okmány bemutatásának hiányában a szálláshely-szolgáltató a szálláshely-szolgáltatást megtagadja. Jogszabályi elrendelés alapján a szálláshely-szolgáltató jogosult elkérni a vendég személyazonosító okmányát, a vendég pedig köteles azt bemutatni.
A szálláshely-szolgáltató az igénybe vevők adatait a tudomására jutást követő év utolsó napjáig kezeli a jogszabályban rögzített célból. Az aszimmetrikus titkosítással a törvény által meghatározott tárhelyen, vagyis a VIZA rendszerben tárolt adatokban a rendőrség a bűnüldözés, a bűnmegelőzés, valamint a közrend, a közbiztonság, az államhatár rendjének, az érintett és mások jogainak, biztonságának és tulajdonának védelme és a körözési eljárás lefolytatása érdekében keresést végezhet.
A VIZA az adatokat titkosított módon tárolja, ahhoz sem éa szálláshely-szolgáltató, sem a Magyar Turisztikai Ügynökség nem fér hozzá, kizárólag a rendőrség ismerheti meg a bűnüldözés, a bűnmegelőzés, valamint a közrend, a közbiztonság, az államhatár rendjének, az érintett és mások jogainak, biztonságának és tulajdonának védelme, és a körözési eljárás lefolytatása érdekében.
Bővebb információt a VIZA rendszer adatkezeléséről itt talál: https://vizainfo.hu/
b, Adatszolgáltatás a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) részére
Szálláshely-szolgáltató kötelezve van a következő forgalmi statisztikai adatok szolgáltatására:
- vendég neme
- állampolgársága
- születési ideje
- állandó lakcímének települése és irányítószáma
Ezeket az adatokat szintén a Vendégem applikáció használatával szükséges rögzíteni. Bővebb információt az NTAK adatszolgáltatási kötelezettségről itt olvasható: https://info.ntak.hu/adatszolgaltatas
c, Számlázás és fizetés
Vendégnek az alábbi személyes adatokat szükséges Adatkezelő rendelkezésére bocsátania e-mailben vagy foglalásközvetítő partnerein keresztül:
- név
- lakcím
- telefonszám
- e-mail cím
Az adatkezelés jogalapja a GPDR 6. cikkének b) pontja, az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, valamint a számlázáshoz szükséges adatait (név, lakcím) a számviteli törvénynek való megfelelés érdekében, a GDPR 6. cikkének c) pontja szerinti jogi kötelezettség teljesítése jogalappal is kezeljük.
A számlákat a számviteli törvény értelmében Adatkezelő 8 évig köteles megőrizni, tehát eddig kezeli a Vendég számlakiállításhoz szükséges adatait.
Vendég elérhetőségét szálláshely-szolgáltató a szállásszolgáltatás megtörténte után is megőrzi, hogy amennyiben a későbbiekben szükséges kapcsolatba lépni (pl. talált tárgy, meg nem érkezett utalás, számlareklamáció, stb.), annak eleget tudjon tenni.
Közösségi oldalak
1. Adatkezelő, illetve az Adatkezelő által üzemeltetett
szálláshely elérhető a Facebook-on és az Instagram-on.
2. Az adatkezelés célja a weboldalon található tartalmak megosztása, a
Közösségi oldalak segítségével a Vendég tájékozódhat a legújabb akciókról.
3. A "tetszik/követem" gombra kattintással az Érintett hozzájárul az Adatkezelő
híreinek és ajánlatainak közzétételéhez a saját üzenőfalán. Az ugyanitt
található linkre kattintva iratkozhat le, illetve az üzenő fal beállításai
segítségével törölheti a nem kívánt, üzenőfalon megjelenő hírfolyamokat.
4. Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról és
jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az
adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára,
módjára, illetve az adatok törlési és módosítási lehetőségeire az adott
közösségi oldal szabályozása vonatkozik.
Weboldalak
1. Szállásfoglaló oldalak, melyeken keresztül történő foglalás esetén a személyes adatokat a lent említett szolgáltatók küldik meg a DOBICUBE magánszálláshely részére. Alkalmazásaik a Pulse-Booking.com partner app és a Szallas.hu applikáció.
Szolgáltató: Booking.com B.V. és Szallas.hu Zrt.
2. Szálláshely honlapja (www.dobicube.hu)
Szolgáltató: Webnode AG
3. Szálláshely e-mail címe: hello.dobicube@gmail.com
Szolgáltató: Google LLC
Adatkezelő weboldala olyan linkeket is tartalmazhat, amelyeket nem az
Adatkezelő üzemeltet, csupán a látogatók tájékoztatását szolgálják. Az
Adatkezelőnek nincs semmi befolyása a partner cégek által üzemeltetett
weboldalak tartalmára és biztonságára így nem is tartozik felelősséggel
azokért.
Adatkezelő felhívja a felhasználók figyelmét, hogy a legtöbb internetes
böngésző automatikusan elfogadja a cookie-kat, a látogatóknak lehetőségük van
ezeket kitörölni, vagy automatikusan visszautasítani. Minden böngésző eltérő, a
felhasználó egyénileg, a böngésző eszköztár segítségével állíthatja be a
cookie-kal kapcsolatos preferenciáit.
Adatkezelő felhívja a felhasználók figyelmét, hogy elképzelhető, hogy némely
tulajdonságokat nem tudnak használni a weboldalon, ha úgy döntenek, hogy nem
fogadják el a cookie-kat. Adatkezelő az analitikai rendszereket nem használja
személyes információ gyűjtésére.
Kérjük, tekintse át az Ön által látogatott oldalak adatkezelési Szabályzatát, illetve adatvédelmi nyilatkozatát mielőtt az adott oldalon az adatait bármilyen formában megadná.
Az adatkezelő nyilatkozatai
1. Az Adatkezelő kijelenti:
a. az adatkezelés során az információs önrendelkezési jogról, és az
információszabadságról szóló 2011. évi CXII. törvény rendelkezéseinek
megfelelően jár el.
b. az adatkezelés során az Adatkezelő tudomására jutott személyes adatokat
kizárólag azok az Adatkezelővel munkaviszonyban álló személyek ismerhetik
meg, akiknek az adott adatkezeléssel kapcsolatban feladatuk van.
c. gondoskodik arról, hogy a mindenkor hatályos szabályzat az érintett részére
folyamatosan hozzáférhető legyen, ezzel érvényre juttatva az átláthatóság
elvét.
d. a weboldal a látogatók személyes adatait bizalmasan, a hatályos jogszabályi
előírásokkal összhangban kezeli, gondoskodik azok biztonságáról, technikai
és szervezési intézkedéseket tesz, valamint az adatvédelem elveinek
maradéktalan betartása érdekében eljárási szabályokat alakít ki.
e. a magánszálláshelyen megszálló Vendégek személyes adatait bizalmasan, a
hatályos jogszabályi előírásokkal összhangban kezeli, gondoskodik azok
biztonságáról, technikai és szervezési intézkedéseket tesz, valamint az
adatvédelem elveinek maradéktalan betartása érdekében eljárási szabályokat
alakít ki.
f. az általa kezelt adatok megőrzése érdekében az adattároláshoz,
feldolgozáshoz és adattovábbításhoz kapcsolódó informatikai és egyéb
biztonságos adatkezelést elősegítő valamennyi intézkedést megteszi, biztosítja.
g. a tőle elvárható módon mindent megtesz az általa kezelt személyes adatoknak
a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés,
sérülés, megsemmisülés elleni védelem biztosítása, az ehhez szükséges technikai
feltételek biztosítása érdekében.
h. a neki megadott személyes adatokat nem ellenőrzi, azok helytállóságáért
felelősségét kizárja.
i. a személyes adatokat harmadik személy részére csak kivételesen és abban az
esetben továbbítja, valamint az általa kezelt adatbázist más adatkezelővel csak
abban az esetben kapcsolja össze, ha az érintett ahhoz kifejezetten hozzájárul,
vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes
személyes adatra nézve teljesülnek.
j. kizárólag Magyarországon végez tevékenységet, multinacionális hotellánchoz
nem tartozik, ezért kötelező szervezeti szabályozást bevezetnie és működtetnie
nem szükséges.
k. személyes adatot harmadik országban lévő adatkezelő vagy adatfeldolgozó
részére nem továbbít.
l. az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az
érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az
érintett személyes adatok körét, az adatvédelmi incidenssel érintettek körét és
számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az
elhárítására megtett intézkedéseket, valamint az adatkezelést előíró
jogszabályban meghatározott egyéb adatokat.
2. Az Adatkezelővel jogviszonyban álló szerződéses partner adatkezelésének
jogszerűségéért az Adatkezelő felelősségét kizárja.
3. Megfelelő biztonsági intézkedések alkalmazásával az automatizált adatállományokban tárolt személyes adatok védelme érdekében az Adatkezelő gondoskodik a véletlen vagy jogtalan megsemmisítés, vagy véletlen elvesztés, valamint a jogtalan hozzáférés, megváltoztatás vagy terjesztés megakadályozásáról.
Gyűjtött és kezelt adatok köre
Személyes adatokat csak a mindenkor hatályos adatvédelmi rendelkezések szerint kezelünk. Amikor Ön kapcsolatba lép velünk, például, ajánlatot kér, szállást foglal, szolgáltatást vesz igénybe, levelezést folytat vagy a honlapunkon egy formanyomtatványt adatokkal kitölt, azzal tudomásul veszi, hogy az adott kapcsolatfelvétel során az Ön által megadott adatokat a jelen tájékoztatónak megfelelően kezelni fogjuk.
Az Ön által adott adatkezelésre vonatkozó hozzájárulás önkéntes jellegű, azonban szükséges a szerződés megkötéséhez és teljesítéséhez, a szolgáltatás nyújtásához és a vonatkozó fizetéssel kapcsolatos törvényi kötelezettségeknek való megfeleléshez.
Bizonyos esetekben személyes adatai az alábbi okokból kifolyólag is kezelésre kerülnek:
- adatkezelő jogos érdeke alapján: ideértve a termékek vagy szolgáltatások direct marketingjét, illetve a magánszálláshelyen töltött tartózkodása során nyújtott élmény fokozása érdekében, melynek során többek között vendégelégedettségi felmérések kerülhetnek megküldésre.
- az Ön hozzájárulása alapján, amelyet egyes programokhoz ad, ideértve olyan eseteket, amelynek célja, hogy az Önnek nyújtott szolgáltatásokat és marketing tartalmat személyre szabjuk, pl.: speciális ajánlatokkal.
Amikor honlapunkat felkeresi, az ún. sütik (cookies) automatikusan gyűjtenek személyes adatokat.
Személyes adatok kezelésének ideje
Adatkezelő személyes adatokat csak az adatkezelés céljának fennállása alatt, illetve addig kezeli, amíg arra valamely jogszabály kötelezi. Az adatkezelés céljának megvalósulásával egyidejűleg, vagy ha a jogszabályi kötelezettség megszűnik, illetve, ha azt az érintett kéri, a vonatkozó személyes adatok törlésre vagy anonimizálásra kerülnek. Adatkezelő fenntartja magának a jogot, hogy - a szolgáltatás teljesítéséhez szükséges adatok kivételével - az adatkezelést megszüntesse, és az adatokat ennél korábbi időpontban is törölje, amennyiben az adatok kezelése már nem szükséges.
· Az adatkezelés címzettjei, adatfeldolgozók
Kizárólag a szálláshely tulajdonosa, valamint egyes adatkezelések esetén a feladat elvégzéséért felelő adatfeldolgozók ismerhetik meg az Ön személyes adatait.
Személyes adatok harmadik személynek való átadása
Adatkezelő nem továbbítja az Ön személyes adatait az Európai Unión kívüli országokba, valamint nem adja át a személyes adatokat harmadik személyeknek, azok saját üzleti céljaira való felhasználásra (például, adatbányász vagy direkt marketing cégek).
Ugyanakkor előfordulhat, hogy az Adatkezelőnek különböző okokból továbbítani kell az Ön meghatározott adatait különböző hatóságoknak vagy más adatkezelőknek, illetve adatfeldolgozóknak.
Adattovábbítás további lehetséges címzettjei
Hatóságok:Adatkezelő jogszabályi kötelezettség vagy hatósági megkeresés alapján köteles lehet bizonyos adatokat átadni az arra jogosult hatóságoknak (pl.: rendőrségnek). Adatvédelmi incidens esetén, azaz amikor az általunk kezelt adatok véletlenül vagy jogellenesen megsemmisülnek, elvesznek, megváltoznak, jogosulatlanul közlik őket harmadik személlyel, vagy jogosulatlanul hozzáfér valaki, bizonyos adatoknak az adatvédelmi hatóság részére történő átadása válhat szükségessé.
· Az érintett adatkezeléssel kapcsolatos jogai, panasz és jogorvoslati lehetőségek
Önnek joga van a személyes adatainak helyesbítését, törlését kérni, az adatkezelés ellen kifogással élni, adathordozhatósághoz való jogával élni, az adatkezelés korlátozását kérni, adataihoz hozzáférést kérni, illetve az illetékes felügyeleti szervnél panaszt tenni.
Tájékoztatáshoz való jog
Az érintettnek joga van az adatkezeléssel kapcsolatos tájékoztatáshoz, melyet az Adatkezelő jelen tájékoztató rendelkezésre bocsátása útján teljesít.
Hozzáférési jog
Az érintettet kérelmére az Adatkezelő bármikor tájékoztatást nyújt arról, hogy az érintett személyes adatainak kezelése folyamatban van-e és ha igen, akkor a személyes adatokhoz és a következő információkhoz hozzáférést biztosít:
a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel az Adatkezelő a
személyes adatokat közölte vagy közölni fogja, ideértve különösen a harmadik országbeli
címzetteket, illetve a nemzetközi szervezeteket;
d) a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen
időtartam meghatározásának szempontjai;
e) az érintett tájékoztatást kap továbbá azon jogáról, hogy kérelmezheti az Adatkezelőtől a rá
vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és
tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának, illetve bírósági eljárás
megindításának joga;
g) ha az adatokat nem közvetlenül az érintettől gyűjtötte az Adatkezelő, úgy az adatok
forrására vonatkozó minden elérhető információ;
h) ha sor kerül automatizált döntéshozatalra, ennek tényéről, ideértve a profilalkotást is,
valamint legalább ezekben az esetekben az alkalmazott logikáról, tehát arról, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel
bír.
Személyes adatok helyesbítéséhez való jog
Az érintett bármikor jogosult arra, hogy kérésére indokolatlan késedelem nélkül az Adatkezelő
helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok - egyebek mellett kiegészítő nyilatkozat útján történő - kiegészítését.
Az adat helyesbítésének (módosításának) kérése esetén a módosítani kért adat valóságát az
érintettnek szükséges alátámasztania, valamint az érintettnek szükséges igazolnia azt is, hogy
valóban az arra jogosult személy kéri az adat módosítását. Az Adatkezelő csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a korábbi adatot.
Az Adatkezelő felhívja tovább a figyelmet arra, hogy a személyes adataiban bekövetkezett változást az érintett mielőbb jelentse be, ezzel is megkönnyítve a jogszerű adatkezelést, valamint a jogainak érvényesülését.
Törléshez való jog
Az érintett kérésére az Adatkezelő indokolatlan késedelem nélkül köteles törölni az érintettre
vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
a) az Adatkezelőnek a személyes adatokra már nincs szüksége abból a célból, amelyből azokat
gyűjtötte vagy más módon kezelte;
b) hozzájáruláson alapuló adatkezelés esetén az érintett visszavonja az adatkezelés alapját
képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az
adatkezelésre, vagy tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;
d) a személyes adatokat az Adatkezelő jogellenesen kezeli;
e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi
kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások
kínálásával kapcsolatosan került sor.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a) vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az időtartamra
vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok
pontosságát;
b) az adatkezelés jogellenes, és ellenzi az adatok törlését, ehelyett kéri azok felhasználásának
korlátozását;
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az
érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
vagy
d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra
vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget
élveznek-e az érintett jogos indokaival szemben.
Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott
személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja,
továbbá jogosult arra, hogy ezeket az adatokat az Adatkezelő egy másik adatkezelőnek továbbítsa, ha:
a) az adatkezelés az érintett hozzájárulásán, vagy a Rendelet 6. cikk (1) bekezdésének b)
pontja szerinti szerződésen alapul; és
b) az adatkezelés automatizált módon történik.
A fenti jogait a hello.dobicube@gmail.com címre megküldött elektronikus levelében, az Adatkezelő székhelyére eljuttatott postai levélben, illetve az Adatkezelő székhelyén személyesen tudja gyakorolni.
Az Adatkezelő az érintett kérelmének vizsgálatát és teljesítését a beérkezését követően indokolatlan késedelem nélkül megkezdi. A kérelem alapján tett intézkedéseinkről az Adatkezelő a beérkezésétől számított 30 napon belül tájékoztatja az érintettet. Amennyiben a kérelmet az Adatkezelőnek nem áll módjában teljesíteni, úgy 30 napon belül tájékoztatja az érintettet a megtagadás okairól és a jogorvoslati jogairól.
Az érintett halálát követő öt éven belül a jelen tájékoztatóban meghatározott, az elhaltat életében megillető jogokat az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett nyilatkozattal - ha az érintett egy adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal – meghatalmazott személy jogosult érvényesíteni. Ha az érintett nem tett ennek megfelelő jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult a Rendelet 16. (helyesbítéshez való jog) és 21. cikkében (tiltakozáshoz való jog), valamint - ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – a Rendelet 17. (törléshez való jog) és 18. (az adatkezelés korlátozásához való jog) cikkében meghatározott, az elhaltat életében megillető jogokat érvényesíteni az érintett halálát követő öt éven belül. Az érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.
Ön bármikor panasszal élhet az adatkezeléssel kapcsolatban az Adatkezelőnél. Amennyiben nem ért egyet az Adatkezelő vizsgálatának eredményével, intézkedésével, vagy úgy véli, hogy személyes adatainak kezelésével összefüggésben jogsérelem éri, az illetékes bírósághoz fordulhat, illetve panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Jogorvoslati lehetőségek
1. Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését vagy zárolását az e-mail címen, illetve az adatkezeléssel érintett egyes tevékenységek körében az ott rögzítettek szerint.
2. Az érintett kérelmére az Adatkezelő tájékoztatást ad az általa kezelt
adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, adatfeldolgozó
adatairól, ha adatfeldolgozót vett igénybe, az adatvédelmi incidens
körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá
– az érintett személyes adatainak továbbítása esetén – az adattovábbítás
jogalapjáról, céljáról és címzettjéről.
3. Az Adatkezelő a valóságnak nem megfelelő személyes adatot helyesbíti,
illetve törli az adatot, amennyiben:
a. kezelése jogellenes;
b. az érintett kéri;
c. az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -,
feltéve, hogy a törlést törvény nem zárja ki;
d. az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben
meghatározott határideje lejárt;
e. azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság
elrendelte.
4. Az Adatkezelő a helyesbítésről és a törlésről értesíti az érintettet,
továbbá mindazokat, akiknek korábban az adatot adatkezelés céljára
továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való
tekintettel az érintett jogos érdekét nem sérti.
5. Az érintett tiltakozhat személyes adatának kezelése ellen, ha
a. a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az
adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve
kötelező adatkezelés esetén;
b. a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés,
közvélemény-kutatás vagy tudományos kutatás céljára történik;
c. a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.
6. Az Adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást a
kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15
munkanap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban
tájékoztatja. Amennyiben a kérelmező tiltakozása megalapozott, az Adatkezelő az
adatkezelést – beleértve a további adatfelvételt és adattovábbítást is –
megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az
annak alapján tett intézkedésekről értesíti mindazokat, akik részére a
tiltakozással érintett személyes adatot korábban továbbította, és akik
kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
7. Amennyiben az érintett az Adatkezelő döntésével nem ért egyet, vagy az
Adatkezelő a 6. pontban hivatkozott határidőt elmulasztja, jogosult – annak
közlésétől számított 30 napon belül – bírósághoz fordulni.
8. Bírósági jogérvényesítés: Az érintett a jogainak megsértése esetén
bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az
adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles
bizonyítani.
9. Információs önrendelkezési jogának megsértése esetén bejelentéssel,
panasszal élhet:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
www: https://www.naih.hu
e-mail: ugyfelszolgalat@naih.hu
10. Kiskorúakat sértő, gyűlöletkeltő, kirekesztő tartalmakkal,
helyreigazítással, elhunyt személy jogaival, jó hírnév megsértésével
kapcsolatos jogainak megsértése esetén bejelentéssel, panasszal élhet:
Nemzeti Média- és Hírközlési Hatóság
1015 Budapest, Ostrom u. 23-25.
Levélcím: 1525. Pf. 75
Tel: (06 1) 457 7100
Fax: (06 1) 356 5520
E-mail: info@nmhh.hu
· Adatbiztonsági intézkedések, garanciák
Információbiztonság
Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai környezetet oly módon biztosítja, hogy az érintett által megadott személyes adatokat csak és kizárólag a jelen tájékoztatóban meghatározott adatokkal és módon kapcsolja össze. Az adatokról biztonsági mentés készül.
Az Adatkezelő az adatok kezelése – így különösen azok tárolása, helyesbítése, törlése – az érintett tájékoztatás kérése, illetve tiltakozása során az elvárt védelmi szintet nyújtja.
Adattovábbításra az érintett hozzájárulásával, érdekeinek sérelme nélkül, bizalmasan, az ennek teljes mértékben megfelelő informatikai rendszer biztosítása mellett kerül sor az adatkezelés céljának, jogalapjának és elveinek betartása mellett. Az érintett személyes adatait hozzájárulása nélkül az Adatkezelő nem továbbítja, harmadik személy részére nem teszi hozzáférhetővé, kivéve, ha ezt jogszabály kötelezően írja elő.
Az érintett egyéb, vele közvetlenül, vagy közvetve kapcsolatba nem hozható, beazonosíthatatlan – a továbbiakban anonim – adatok személyes adatnak nem minősülnek.
Eleget téve az Adatvédelmi Rendelet (GDPR) elvárásainak, Adatkezelő minden szükséges intézkedést megtesz annak érdekében, hogy a mindenkori törvényi előírásokat betartva, jogszerűen biztosítsa a szállásszolgáltatás igénybevételéhez szükséges személyes adatok biztonságos, sérülésmentes kezelését azáltal, hogy védi az adatok titkosságát, integritását és elérhetőségét.
Amennyiben az Ön személyes adatainak védelme sérül és ez előreláthatóan jelentős kockázatot eredményez az Ön jogai tekintetében, haladéktalanul értesítjük.
· Egyéb rendelkezések
Időbeli hatály: Jelen tájékoztató 2025. szeptember 1. napjától további
rendelkezésig vagy visszavonásig hatályos.
