A Media Rooster Kft, mint a foglalasirendszer.hu üzemeltetőjének adatvédelmi nyilatkozata
Az alábbi adatvédelmi nyilatkozat a Foglalásirendszer.hu (továbbiakban adatkezelő) által kezelt adatok körét, az adatokra vonatkozó biztonsági intézkedéseket és irányelveket írja le.
Adatkezelő
Név: Foglalásirendszer.hu
Cégnév: Media Rooster Kft.
Cím: 8315 Gyenesdiás, Szent István út 5.
Adószám: 22989648-2-20
E-mail: info [ @ ] mediarooster.hu
Az adatkezelő kiemelten fontosnak tarja a felhasználók személyes adatainak védelmét, ezen adatokat bizalmasan és mindent megtesz annak érdekében, hogy az adatok biztonságát garantálja. Ide értve az adatkezelési irányelveknek való megfelelést is.
Irányelvek:
- Jogszerűség, tisztességes eljárás és átláthatóság: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
- Arányosság, szükségesség elve: Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
- Célhoz kötöttség: A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon.
- Önkéntesség elve: Az érintett általi adatszolgáltatás önkéntes. Az Adatkezelő a személyes adatot az érintett beleegyezésével kezeli. Az önkéntes hozzájáruláson, mint belegyezésen érteni kell azt a felhasználói magatartást, amellyel a felhasználó a weboldal használatával elfogadja, hogy rá nézve a weboldal használatával kapcsolatos valamennyi szabályozás automatikusan kiterjed.
A tájékoztató törvényi háttere:
- 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet, GDPR)
- 2008. évi XLVII. törvény - a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról
Fogalmak az adatvédelemmel kapcsolatban:
Felhasználó vagy Vendég: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.
Személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja. Jelen szabályzat szempontjából: Haus Kati 97' BT, székhely 8315 Gyenesdiás, Szent István út 5.
Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez.
Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése.
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik.
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.
Miként működik a foglalási rendszer?
A Foglalásirendszer.hu egy online szobafoglalási rendszer, mely a szálloda honlapjába azonnal integrálható, kapacitáskezeléssel és modern, felhasználóbarát felülettel. Az igénybe vevő szálláshely egy adminisztrációs felületen töltheti fel napi árait illetve csomagajánlatait a foglalási rendszerbe. A felhasználó a szálloda honlapján keresztül értesülhet az ajánlatokról, foglalás illetve ajánlatkérés esetén pedig átirányításra került a foglalasirendszer.hu oldalra, ahol adatai megadásával kezdeményezheti az ajánlatkérést illetve foglalást.
Adatok foglalás vagy ajánlatkérés során foglalási rendszeren keresztül
A szálloda honlapjába integrált foglalási rendszeren (www.foglalasirendszer.hu) keresztül megvalósult ajánlatkérések és foglalások során az adatkezelő a következő adatokat kéri be:
- Név*
- Cím
- Telefonszám*
- E-mail cím*
- Érkezés*
- Távozás*
- Felnőttek száma*
- Gyermekek száma és életkora
- Üzenet:
- Ételérzékenység: glutén és laktózérzékenység
- Törzsvendég kedvezmény (checkbox)
A *-al jelölt adatok a vendég által kötelezően kitöltendő mezők.
A foglalási folyamat során az érdeklődő az ajánlatkérést követően foglalási szándékát írásban jelzi az adatkezelővel munkaviszonyban álló ügyintézővel, aki a foglalási rendszer segítségével összekapcsolja a vendéget a szállodai szobával, így létrehozva a foglalást. A szobafoglalásról az ügyintéző írásban (e-mailben) értesíti a vendéget.
Az ajánlatok és foglalás visszaigazolások küldése az - E.N.S. Zrt. 1106 Budapest, Fehér út 10. 2. em. - az E.N.S. Zrt. levélküldő szerverein keresztül elektronikus módon történik.
Szerver szolgáltató: MédiaCenter Hungary Kft (6000 Kecskemét, Sosztakovics u. 3. II/6)
Az adatvédelem technikai háttere:
A foglalási rendszer https protokollon keresztül kommunikál a szerverrel. Az európai adatvédelmi törvényeknek megfelelő intézkedéseket teszünk annak érdekében, hogy illetéktelenek ne juthassanak hozzá és ne használhassák fel a személyes adatait. A Media Rooster Kft. mindent megtesz az adatok biztonságos tárolása érdekében.
Ezenkívül titkosítást alkalmazunk, amikor személyes adatait az Ön rendszerei és a sajátunk között, valamint saját rendszerünk és azon felek rendszerei között közvetítjük, akikkel bizalmas információkat osztunk meg, illetve tűzfalak és behatolásérzékelő rendszerek segítségével akadályozzuk meg az adataihoz való jogosulatlan hozzáférést.
A Media Rooster Kft. az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen. Olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
Az oldalon használt sütik (cookie)
A felhasználókról az adatkezelő a fent ismertetett adatokon túl csak olyan információkat gyűjt (például: IP-cím, felhasználás időpontja, megtekintett weboldal, böngészőprogram, valamint a böngésző egyedi azonosítását lehetővé tévő cookie-k [süti]), amelyeket a szolgáltatások fejlesztése és fenntartása érdekében, továbbá statisztikai célból, valamint célzott reklámok elhelyezésére használhat fel.
Az adatkezelő a szolgáltatásai minőségének javítása érdekében a felhasználó számítógépén kis adatcsomagot (süti, angol nevén: cookie) helyez el és azt a későbbi látogatás során olvassa vissza. A sütik elhelyezése kizárólag a felhasználó hozzájárulásával történik, célja pedig a felhasználók azonosítása, nyomon követése, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, webanalitikai (látogatottság) mérések, személyre szabott kiszolgálás. A felhasználó számára adott a lehetőség, hogy ezen sütiket a későbbiek folyamán bármikor törölje böngészője beállításainak segítségével.
A Google tájékoztatója: https://policies.google.com/technologies/ads?hl=hu
A sütiben tárolt információk semmilyen módon nem tartalmaznak a természetes személy azonosítására alkalmas adatot (bár személyes adatként kezelendőek), így sem a Google, sem a weboldal tulajdonosa nem kap semmilyen olyan adatot a cookie segítségével, amely az egyes felhasználókat egyénileg azonosítani tudja.
Az adatkezelő az alábbi sütiket használja:
- PHPSESSID: Munkamenet azonosító - a weboldal általános működését szolgálja
- language: A honlap nyelvi beállítása
- visitorid: Látogató azonosító
- visitorfrom: Referer
- lastvisittime: Az utolsó látogatás időpontja
Adatok továbbítása harmadik fél részére:
Adatkezelő az általa kezelt személyes adatokat nem továbbítja harmadik fél részére. Tájékoztatjuk felhasználóinkat, hogy a bíróság, a nyomozó hatóságok, a szabálysértési hatóság, a közigazgatási hatóság, az adatvédelmi hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.
A Media Rooster Kft. a hatóságok részére - amennyiben a hatóság a pontos célt és az adatok körét megjelölte - személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
Az érintett (felhasználó) jogai az adatkezeléssel kapcsolatban:
Tájékoztatáshoz való jog:
A szállodai vendégei személyes adataik kezeléséről kérhetnek tájékoztatást, mely megismerheti a kezelt adatokat és az adatkezelés célját, kérhetik azok módosítását illetve a kötelező adatkezelések kivételével az adatok törlését. A tájékozódáshoz való jog írásban, a fent megadott kapcsolati elérhetőségeken keresztül gyakorolható. Az érintett jogainak, személyes adatainak védelme érdekében csak a megfelelő módon azonosított érintett számára biztosítható jogainak gyakorlása
Helyesbítéshez való jog:
Vendégeink jogosultak a megismert adatok helyesbítését, kiegészítését kérni. A helyesbítéshez/kiegészítéshez kapcsolódó jog gyakorlása során az érintett köteles megjelölni, hogy mely adatok pontatlanok, illetve hiányosak, továbbá köteles az adatkezelőt a pontos, teljeskörű adatról is tájékoztatni.
Törléshez való jog:
Vendégeink az alábbi indokok valamelyikének fennállása esetén jogosultak adataik törlését kérelmezni:
- az adatokra abból a célból már nincs szükség, amiért összegyűjtötték
- az érintett visszavonta az adatkezeléshez való hozzájárulását
- az érintett az adatkezelő jogos érdekén alapuló adatkezelés tekintetében tiltakozik az adatkezelés ellen, és nincs az adatkezelő számára olyan kényszerítő erejű jogos ok, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak
- az adatkezelő a személyes adatot jogellenesen kezelte
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell
Az Adatkezelő nem köteles a személyes adatok törlésére abban az esetben, ha az adatkezelés szükséges:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához
- a magyar vagy európai uniós jogszabály által az Adatkezelőre telepített személyes adatok kezelésére irányuló kötelezettség teljesítéséhez
- közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához
- a népegészségügy területét érintő közérdek megvalósításához
- közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, feltéve, hogy az Érintett elfeledtetéshez való jogának gyakorlása következtében valószínűsíthetően lehetetlenné vagy komolyan veszélyeztetetté válna az adatkezelés
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Korlátozáshoz való jog:
Az érintett jogosult indítványozni, hogy az adatkezelő a reá vonatkozó személyes adat(ok) kezelését, felhasználását korlátozza, amennyiben az alábbi indokok valamelyike fennáll:
- amennyiben az érintett vitatja a személyes adatok pontosságát a korlátozás addig tart míg az adatkezelő ellenőrzi azokat
- az adatkezelő a személyes adatot jogellenesen kezelte, de az érintett törlés helyett korlátozást kér
- az adatkezelő számára az adatkezelés célja megszűnt, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
- az érintett az Adatkezelő jogos érdekén alapuló adatkezelés tekintetében tiltakozik az adatkezelés ellen, és nincs az adatkezelő számára olyan kényszerítő erejű jogos ok, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak; ebben az esetben a korlátozás addig áll fenn, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Korlátozás esetén a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében vagy uniós, illetve valamely európai uniós tagállam fontos közérdekből lehet kezelni.
Tiltakozás joga:
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.
Az adathordozhatósághoz való jog:
Az érintett jogosult arra, hogy a rá vonatkozó, az adatkezelő által kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat másik adatkezelőnek továbbítsa anélkül, hogy ezt az adatkezelő akadályozná
Panasztételhez való jog:
Ha az érintett úgy ítéli meg, hogy az adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen a GDPR, rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt benyújtani.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Honlap: http://naih.hu/
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Postacím: 1530 Budapest, Pf.: 5.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu