ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ
Jelen Adatvédelmi és adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy teljeskörűen szabályozza Huszár-Egry Ágota (a továbbiakban: Szolgáltató vagy Adatkezelő) által nyújtott, Aquaflat apartman szálláshelyének (a továbbiakban: Szálláshely/Szolgáltatás) és az ahhoz kapcsolódó, a Szolgáltató által nyújtott egyéb szolgáltatások vonatkozásában végzett adatvédelmi és adatkezelési elveket, a Szolgáltató adatvédelmi és adatkezelési politikáját.
A Szolgáltató működteti a www.aquaflat.hu honlapot (a továbbiakban: Honlap), melyen elérhető a Szolgáltató által működtetett foglalási rendszer és webáruház.
Jelen Tájékoztató célja továbbá, hogy a Szolgáltató által nyújtott szolgáltatások minden területén, különösen a www.aquaflat.hu honlap üzemeltetése során minden érintett természetes személy (a továbbiakban: Érintett) számára mindenkor biztosított legyen azon információk megismerhetősége, melyek alapján biztonsággal és egyértelműen megállapítható, hogy adataikat a Szolgáltató milyen módon kezeli, egyúttal megbizonyosodhassanak arról, hogy alapvető szabadságaikat, személyes adataik kezeléséhez, védelméhez és magánéletük tiszteletben tartásához fűződő jogaikat a Szolgáltató személyes adataik kezelése során mindvégig tiszteletben tartja, függetlenül az érintettek nemzetiségétől, lakó- vagy tartózkodási helyétől.
Jelen Tájékoztató hatálya a Szolgáltató által végzett valamennyi adatkezelésre kiterjed.
A jelen tájékoztatóban felsorolt adatkezelési tevékenységek vonatkozásában a Szolgáltató minősül adatkezelőnek.
Amennyiben személyes adatai kezelésével összefüggésben bármilyen kérdése, észrevétele merülne fel, úgy az alábbi elérhetőségeken tud kapcsolatba lépni az Adatkezelővel.
Cégnév: Huszár-Egry Ágota
Székhely: 8630 Balatonboglár, Tamás Tanító u. 15.
Adószám: 54945661-1-34
Weboldal: www.aquaflat.hu
E-mail cím: aquaflat@aquaflat.hu
Telefon: +36309384850
Az Adatkezelő szolgáltatását Magyarországról nyújtja. Ennek értelmében a szolgáltatás nyújtására, valamint az érintettekre a szolgáltatás igénybevétele során megvalósuló személyes adatok kezelését illetőleg az Európai Parlament és a Tanács (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezései irányadóak.
A Szolgáltató a tájékoztató elkészítésekor figyelemmel volt továbbá a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.), fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.), a 45/2014. (II.26.) Korm. rendelet a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól, valamint a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számvtv.)
Jelen Adatkezelési tájékoztatóban használt fogalmak rövid magyarázatai:
Személyes adat: minden olyan információ, amely a közvetlenül vagy közvetve azonosított, illetve – egy vagy több azonosító, tényező vagy tulajdonság alapján – azonosítható természetes személyre vonatkozik.
Adatkezelés: személyes adatokon végzett bármely művelet vagy műveletek összessége függetlenül annak módjától; ennek megfelelően adatkezelésnek minősül különösen az adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azon0osítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.
Közös adatkezelés: a személyes adatok kezelésének az a típusa, amikor az adatkezelés célját és eszközeit két vagy több adatkezelő közösen határozza meg, és az adatvédelmi előírások teljesítésére vonatkozó kötelezettségük, illetve fennálló felelősségük megoszlását a közöttük létrejött megállapodásban határozzák meg.
Adatkezelő/Szolgáltató: Huszár-Egry Ágota., aki a személyes adatok kezelésének célját és eszközeit meghatározza.
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó, a személyes adatokon történő technikai feladatok elvégzése, függetlenül az alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől.
Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő megbízásából vagy rendelkezése alapján és nevében a személyes adatokat kezeli.
Hozzájárulás: az adatkezeléssel érintett személy önkéntes, határozott és megfelelő tájékoztatáson alapuló akaratnyilatkozata, mellyel az érintett nyilatkozat vagy más magatartás útján félreérthetetlenül jelzi, hogy beleegyezik személyes adatainak kezelésébe.
GDPR: az Európai Parlament és a Tanács 2016/679 általános adatvédelmi rendelete, mely tartalmazza a személyes adatok kezelésére, valamint az érintetteket a személyes adataik kezelésével összefüggésben megillető jogok gyakorlására vonatkozó kötelező érvényű előírásokat.
Adatkezelés korlátozása: a tárolt személyes adat megjelölése a jövőbeli kezelésük korlátozása érdekében.
Címzett: természetes vagy jogi személy, közhatalmi vagy egyéb szerv, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz.
Anonimizálás: azon műveletek, amelyek elvégzését követően többé nem állapítható meg, hogy a személyes adat mely konkrét személyre vonatkozik, azaz az adat elveszíti személyes jellegét és abból egyetlen azonosítható természetes személyre sem vonható le következtetés, az érintett és az adat közötti kapcsolat már nem állítható helyre.
Felügyeleti hatóság: a személyes adatok kezelése során a természetes személyek jogainak és szabadságainak védelme és a személyes adatok Unión belüli szabad áramlásának megkönnyítése érdekében létrehozott független hatóság; Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság.
Adatvédelmi incidens: az adatbiztonsági előírások sérülése, amelynek eredményeképpen a továbbított, tárolt, vagy más módon kezelt személyes adatok véletlenül vagy jogellenes módon megsemmisülnek, elvesznek, megváltoznak, azokat jogosulatlan személyekkel közlik, vagy az adatokhoz ezen személyek hozzáférnek.
Cookie: vagy más néven „süti”, ún. anonim látogatásazonosító, melyet a www.aquaflat.hu weboldalt megtekintő, illetve a weboldalon esetlegesen létrehozott profiljukba belépő érintettek számítógépén elhelyez és visszaolvas. A cookie egy olyan egyedi adatsor, melynek alkalmazásával menthetők a honlapon alkalmazott beállítások, és nyomon követhető, hogy a látogató hogyan jutott el a honlapra, és ott milyen műveleteket hajtott végre.
Weboldal: www.aquflat.hu címen elérhető online felület, melyet az érintettek az oldal megtekintése, illetve a Társaságunk által azon keresztül kínált szolgáltatások igénybevétele érdekében felkeresnek.
Fogyasztó: a szakmája, önálló foglalkozása vagy üzleti tevékenysége körén kívül eljáró természetes személy.
A Szolgáltató azokat a személyes adatokat kezeli, tárolja, illetve használja fel a jelen tájékoztatóban meghatározott adatkezelés célok elérése érdekében, melyeket az érintettek közvetlenül adnak meg, vagy amelyekhez történő hozzáférést az érintettek teszik lehetővé, engedélyezik a Szolgáltató részére. A Szolgáltató keze továbbá olyan érintetti adatokat is, melyeket nem az érintett, hanem olyan harmadik személyek adnak át a Szolgáltatónak, akik szerződéses kapcsolatban állnak vele. Személyes adatokat nyilvános adatbázisokból a Szolgáltató nem gyűjt, és a fent írtakon kívül harmadik személyek érintetti adatokat nem továbbítanak a részére.
A Szolgáltató minden esetben kiemelt figyelmet fordít arra, hogy az általa kezelt személyes adatokhoz kizárólag az erre feljogosított személyek férhessenek hozzá – szervezetén belül és a vele együttműködő adatkezelést végző partnerek esetében is – és azokat csakis a feladataik teljesítéséhez vagy tevékenységük végzéséhez feltétlenül szükséges mértékben és ideig kezelhessék.
Felhívjuk figyelmét, hogy adatait a jelen tájékoztatóban írtak szerint adatfeldolgozók is kezelik – az erre vonatkozó adatfeldolgozási szerződések kötelező erejű rendelkezései szerint – korlátozott körben. Jelen tájékoztató rögzíti, hogy a személyes adatokhoz – az adatfeldolgozás esetkörén túl – mikor férhetnek hozzá harmadik személyek, ideértve különösen azt az esetet, amikor hivatalok szervek keresik meg a Szolgáltatót, és jogszabályi kötelezettségét teljesíti az adatok átadásával. Az érintettek személyes adatait kizárólag a Szolgáltató a vonatkozó jogszabályi előírásokkal összhangban, az általa meghatározott, konkrét adatkezelési célok elérése érdekében kezeli.
A Szolgáltató a tudomására jutó valamennyi személyes adat kezelését jogszerűen és tisztességesen, továbbá oly módon végzi, hogy az adatkezelés annak teljes időtartama alatt az érintett természetes személyek számára is átlátható legyen. A Szolgáltató a személyes adatokat kizárólag a jelen tájékoztatóban egyértelműen meghatározott, jogszerű célokból gyűjti egyúttal kiemelt figyelmet fordít arra, hogy egyetlen személyes adatok se kezeljen a tájékoztatóban részletezett célokkal össze nem egyeztethető módon. A Szolgáltató adatkezelése nem irányul sem az érintettek nyomon követésére, sem tevékenységeik, magatartásuk megfigyelésére, profilozásra.
Az adatkezelés módjának meghatározásakor és a teljes adatkezelési folyamat során a Szolgáltató végrehajtja mindazokat a technikai és szervezési intézkedéseket, amelyek segítségével egyaránt biztosítható az adatvédelmi elvek és érintetti jogok érvényesülése, valamint azok védelme. A Szolgáltatónál, mint felelős adatkezelőnél bevezetett intézkedések a tudomány és technológia jelenlegi állásának, a megvalósításhoz szükséges költségeknek, valamint a természetes személyek jogaira vonatkozó kockázatoknak számbavételét és értékelését követően kerültek meghatározásra.
A Szolgáltató minden esetben csak az egyes adatkezelési célok szempontjából megfelelő és releváns, valamint a célok eléréséhez feltétlenül szükséges személyes adatokat kezeli, valamint törekszik arra, hogy az általa tárolt és kezelt személyes adatok mindig pontosak és naprakészek legyenek és megteszi a tőle telhető intézkedéseket annak érdekében, hogy a pontatlan vagy helytelen adatok mielőbb helyesbítésre vagy törlésre kerüljenek.
Az érintettek adatait a Szolgáltató csak addig tárolja, amíg az a konkrét adatkezelési cél eléréséhez feltétlenül szükséges, valamint az adatok hozzáférhetősége is ehhez igazodjon, az adatok kezelése során mindazokat a technikai és szervezési intézkedéseket megteszi, melyek szükségesek ahhoz, hogy biztosítsa a személyes adatok biztonságát, ideértve különösen, de nem kizárólag az adatok jogellenes kezelése, véletlen elvesztése, megsemmisítése vagy károsodása elleni védelmet is. Minden olyan esetben, ha az érintettek személyes adatait a jelen tájékoztatóban meghatározott, eredeti céltól eltérő célra kívánná használni, úgy erről előzetesen írásban értesíti az érintetteket – az adatok kezelésének új célja és az adatkezelésre vonatkozó kiegészítő információk egyidejű megjelölésével – továbbá gondoskodik arról, hogy ebben az esetben is rendelkezzen olyan jogalappal, amely a személyes adatok kezelését lehetővé teszi számára.
Azokat a személyes adatokat, amelyek vonatkozásában az adatkezelés célja megvalósult, az adatok kezelésének időtartama lejárt, vagy ha az érintett erre irányuló kéréssel fordul a Szolgáltatóhoz, haladéktalanul törli, illetve ha a törlés valamilyen okból nem lehetséges, úgy annak érdekében, hogy a kezelt adatok és az érintett közötti kapcsolat többé ne legyen helyreállítható, az adatokat anonimizálja.
A Szolgáltató üzemelteti a www.aquaflat.hu weboldalt, melyen keresztül természetes és jogi személyek számára – meghatározott mértékű ellenérték ellenében – szálláshelyszolgáltatást nyújt. A szolgáltatás igénybevételének részletes feltételeit a Szolgáltató honlapján, az általa közzétett Általános Szerződési Feltételekben szabályozza.
6.1. Ajánlatkéréshez kapcsolódó adatkezelés
Az adatkezeléssel érintettek azok a személyek, akik a Szolgáltató által üzemeltetett www.aquaflat.hu weboldalon keresztül – a Szolgáltató Általános Szerződési Feltételeiben foglaltaknak megfelelően – írásbeli ajánlatkérést továbbítanak a Szolgáltató részére.
Az adatkezelés jogalapja esetükben a szerződéses jogalap, vagyis az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, amennyiben az érintett az egyik fél. Az érintett az ajánlatkérés elküldése során tájékoztatást kap arról, hogy a megadott személyes adatait a Szolgáltató kizárólag az ajánlatadás céljából kezeli.
A kezelt személyes adatok köre: név, telefonszám, e-mail cím, továbbá az érintett igényére vonatkozó adatok: a választott szálláshely, a választott ajánlat (ellátás, szálláshely típusa), az érkezés és a távozás tervezett napja, az ott töltött éjszakák tervezett száma, a tartózkodással érintett felnőttek száma, a tartózkodással érintett gyermekek száma, végül az érintett által esetlegesen közölt további adatok.
Az érintett által az ajánlatkérésben esetlegesen közölt további, az ajánlatadáshoz nem szükséges adatai tekintetében a Szolgáltató csak az elküldött üzenet tartalma kapcsán szükségszerűen végez adatkezelést annak fogadásakor, azonban az ott esetlegesen közölt, az ajánlatadáshoz nem szükséges személyes adatok megadását a Szolgáltató nem kérheti az érintettől. Az ilyen, nem várt személyes adat közlésekor a nem várt, és az ajánlatadáshoz nem szükséges személyes adatot a Szolgáltató nem tárolja, azt haladéktalanul törli informatikai rendszeréből.
Az adatkezelés célja kizárólagosan a Szolgáltatótól történő ajánlatkérés lehetővé tétele, valamint az ajánlattétel az érintett számára. Az érintett személyes adatai kezelésének célja az érintett azonosítása, míg telefonszámát abban az esetben használja fel a Szolgáltató, amennyiben az ajánlatadáshoz esetlegesen kapcsolatfelvétel szükséges, míg a Szolgáltató az érintett által megadott igények szerint összeállított ajánlatát az érintett e-mail címére továbbítja.
Az adatkezelés időtartama az ajánlatban szereplő adatok tekintetében a Szolgáltató az ajánlatkérésre megjelölt időpontig, legkésőbb az ajánlat érvényességéig kezeli. Amennyiben a Szolgáltató által nyújtott szálláshelyszolgáltatás megrendelésére, igénybevételére nem kerül sor a Szolgáltató ennek megállapítását követően késedelem nélkül törli az adatokat.
Amennyiben a Szolgáltató által nyújtott szálláshelyszolgáltatás megrendelésére, igénybevételére sor kerül és azt az érintett a Szolgáltató ajánlatát elfogadja, úgy az adatkezelés jogalapja, célja és időtartama a továbbiakban a foglalás/megrendeléshez kapcsolódó adatkezelés szerint alakul.
6.2. A foglalás/megrendeléshez kapcsolódó adatkezelés
Az adatkezeléssel érintettek azok a személyek, akik a Szolgáltató által üzemeltetett www.aquaflat.hu weboldalon keresztül – a Szolgáltató Általános Szerződési Feltételeiben foglaltaknak megfelelően – foglalást/megrendelést továbbítanak a Szolgáltató részére.
Az adatkezelés jogalapja esetükben a szerződéses jogalap, vagyis az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, amennyiben az érintett az egyik fél. Az érintett a foglalás/megrendelés elküldése során tájékoztatást kap arról, hogy a megadott személyes adatait a Szolgáltató kizárólag a foglalás/megrendelés alapján létrejövő szálláshelyszolgáltatásra vonatkozó szerződés teljesítése céljából kezeli.
A kezelt személyes adatok köre: név, telefonszám, e-mail cím, továbbá az érintett igényére vonatkozó adatok: a választott szálláshely, a választott ajánlat (ellátás, szálláshely típusa), az érkezés és a távozás tervezett napja, az ott töltött éjszakák tervezett száma, a tartózkodással érintett felnőttek száma, a tartózkodással érintett gyermekek száma és életkora, fizetési mód és fizetendő összeg, végül az érintett által esetlegesen közölt további adatok.
A bankkártyás online fizetés során a fizetéshez használt bankkártya adatait a Szolgáltató nem ismeri meg, azokat nem kezeli, azokat az érintett közvetlenül a fizetési szolgáltatónak adja meg.
Mindemellett a Szolgáltató az érintett által a fizetési művelet során a fizetési szolgáltatónak megadott alábbi adatokat megkapja a fizetési szolgáltatótól: név, lakcím. Ezen adatok forrása tehát a fizetési szolgáltató.
Az adatkezelés célja a foglalás/megrendelés nyomán létrejövő szerződés megkötése és teljesítése. A szerződés teljesítésével kapcsolatos szolgáltatások, mint célok között szerepel a lefoglalt szálláshelyszolgáltatás biztosítása, az igényelt ellátás biztosítása. Az érintett személyazonosító adatai kezelésének célja az érintett azonosítása, telefonszámát abban az esetben használja fel a Szolgáltató, ha a foglalással/megrendeléssel kapcsolatban esetlegesen kapcsolatfelvétel szükséges, míg a Szolgáltató az érintett igényei szerinti szálláshelyszolgáltatás és a megfelelő ellátás biztosítása mellett az érintett e-mail címére továbbítja a foglalás/megrendelés visszaigazolását.
Az adatkezelés időtartama a Szolgáltatónak a foglalással kapcsolatos adatok közül a Számvitelről szóló 2000. évi C. törvényből (a továbbiakban: Számv.tv.) fakadó bizonylat-megőrzési kötelezettség teljesítéséhez szükséges adatok (név, cím, igénybe vett szolgáltatás számlán szereplő adatai, ellenértéke) tartalmazó bizonylatokat a törvény értelmében a bizonylat kiállításától számított 8 (nyolc) évig megőrzi, vagyis az adatokat eddig kezeli, melynek elteltét követően az adathordozókat 1 (egy) éven belül törli. A foglalással / megrendeléssel kapcsolatban kezelt további adatokat – ideértve a foglalással kapcsolatos, lényeges tartalmú üzeneteket is – a Szolgáltató a foglalás/megrendelés visszaigazolásától – vagyis a szerződés létrejöttétől – számított 5 (öt) év – mely a polgári jogi követelésekre alkalmazandó általános elévülési idő – elteltéig megőrzi.
6.3. Adatkezelés magánszemélyektől származó megrendelések esetén
A weboldal használatát a Szolgáltató nem köti regisztrációhoz, azonban a szálláshelyszolgáltatás megrendelése / foglalása, illetőleg a Szolgáltató által szintén a weboldalon üzemeltetett zárt – a szálláshelyszolgáltatáshoz kapcsolódóan igénybe vehető – webáruház használatával, az igénybe venni kívánt szolgáltatások biztosításához a Szolgáltató az érintettől az alábbi személyi adatok megadását kéri: név, e-mail cím, lakcím, számlázási cím, telefonszám, útlevél vagy személyigazolvány szám, nem, állampolgárság
Az adatszolgáltatás minden esetben önkéntes, és ezek az információk elengedhetetlenül szükségesek ahhoz, hogy az érintett által igénybe venni kívánt szálláshelyszolgáltatást a Szolgáltató biztosítani tudja. A megadott személyes adatok kezelésének jogalapja azon szerződés, mely a Szolgáltató és az érintett között jön létre azzal, hogy az érintett a weboldalon keresztül megrendelést/foglalást továbbít a Szolgáltató részére az általa nyújtott szálláshelyszolgáltatás igénybevételére és azt a Szolgáltató visszaigazolja. Az érintett adatai kezelésének célja, hogy a szálláshelyszolgáltatási szerződést meg tudják kötni a felek, a szerződés teljesítése során a Szolgáltató meg tudja tenni a szükséges jognyilatkozatokat, továbbá szükség esetén fel tudja venni az érintettel a kapcsolatot, valamint ki tudja állítani részére a nyújtott szolgáltatás díjáról szóló számlát.
A Szolgáltató a megrendelés/foglalás során megadott e-mail címet abból a célból is kezeli, hogy a szolgáltatás igénybevételével kapcsolatos közérdekű információkat juttasson el az érintettek részére, így többek között értesítse az érintettet arról, hogy foglalása sikeresen megtörtént. A tájékoztató e-mailek nem minősülnek sem hírlevélnek, sem egyéb marketing vagy reklám célú megkeresésnek, ezeket a Szolgáltató anélkül továbbíthatja, hogy ezekhez az érintett külön hozzájárulására lenne szükség.
A Szolgáltató felhívja az érintettek figyelmét, amennyiben akár saját, akár a szerződő fél és/vagy a vendégre vonatkozó adatokat nem, vagy hiányosan adják meg – a szerződés teljesítéséhez elengedhetetlenül szükséges adatok hiányában – a Szolgáltató részéről az a szálláshelyszolgáltatási szerződés megkötésének megtagadását eredményezheti.
A Szolgáltató a megrendelői adatokat az adott szálláshelyszolgáltatás teljesítéséig kezeli, kivéve azokat az adatokat amelyeket a szálláshelyszolgáltatási ellenértékéről kiállított számla tartalmaz, ugyanis a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számv.tv.) 169. § (2) bekezdése alapján fennálló, a számlák és a könyvelés részét képező vevőkről készített nyilvántartás olvasható formában történő megőrzésére vonatkozó kötelezettsége alapján a Szolgáltató a szálláshelyszolgáltatások ellenértékéről kiállított számlán szereplő, valamint a szolgáltatásnyújtáshoz kapcsolódó adatokat (számlázási név és számlázási cím) a számla kiállításától, illetve a vevőnyilvántartás elkészítésétől számított 8 (nyolc) évig kezeli.
Abban az esetben, ha a Szerződő fél és a Vendég személye eltér egymástól, a Szolgáltató a Vendég adatait a Szolgáltató, valamint a Szerződő fél és a Vendég jogos érdeke alapján kezeli. Ezen adatok hiányában ugyanis a Szolgáltató nem tudna eleget tenni a szálláshelyszolgáltatási szerződés alapján vállalt kötelezettségének, azaz nem tudná azonosítani a megrendelést/foglalást és az azt igénybe venni jogosult Vendéget. A Szerződő fél által megadott Vendég adatok jogos érdek alapján történő kezeléséhez a kötelező adatvédelmi előírásoknak megfelelően a Szolgáltató érdekmérlegelési tesztet végzett.
Az érdekmérlegelési teszt során összevetette egymással az adatkezelő és a harmadik fél, valamint az érintettek oldalán fennálló jogos érdekeket és alapvető jogokat, amelynek eredményeképpen megállapításra került, hogy a Vendég adatainak kezelését megalapozott adatkezelői, illetőleg harmadik féli jogos érdek erősebb és hangsúlyosabb, mint ezen érintettnek ahhoz fűződő érdeke, hogy ezen adatot ne ismerhesse meg, illetve ne kezelhesse, hiszen az adatok kezelésének hiánya a szálláshelyszolgáltatási szerződés teljesítését megakadályozná. Jogszabályi kötelezettségének eleget téve, a Szolgáltató valamennyi érintett számára biztosítja a részletes érdekmérlegelési teszt megismerésének lehetőségét, ha ilyen kérelemmel fordulnak a Szolgáltatóhoz.
Tekintettel arra, hogy az érintettek adatait a Szolgáltató saját, illetve a Szerződő fél és a Vendég megrendelői jogos érdeke alapján kezeli, így az érintetteket megilleti adatkezeléssel szembeni tiltakozás joga, a joggyakorlás részletes szabályait, illetve feltételeit a jelen tájékoztató tartalmazza.
Az adott szálláshelyszolgáltatási megrendelés teljesítésére vonatkozó megbízáshoz kapcsolódó adatok kezelésének célja, hogy a Szolgáltató teljesíteni tudja a Szerződő féllel kötött szálláshelyszolgáltatási szerződést – amennyiben a Szerződő fél és a Vendég személye egymástól eltér – és a Vendég részére az adott szálláshelyszolgáltatást biztosítsa. Az adatok kezelése szükséges továbbá ahhoz is, hogy a szolgáltatás teljesítése során a Szolgáltató közvetlenül kapcsolatba tudjon lépni a Vendéggel is. Az adatkezelés minden esetben az adott szálláshelyszolgáltatási feladat vonatkozásában a szerződés megszűnéséig tart.
Azon megrendelők esetében, akik jogi személyként vagy jogi személyiséggel nem rendelkező szervezetként (a továbbiakban: Üzleti ügyfelek) veszik igénybe a Szolgáltató szolgáltatásait, a Szolgáltató kezeli azoknak a személyeknek az adatait, akik az Üzleti ügyfelek kapcsolattartójaként kérnek ajánlatot a Szolgáltatótól, illetve akikkel az ajánlat elfogadása és a szálláshelyszolgáltatásra vonatkozó megrendelés esetén a Szolgáltat a kapcsolatot tartja a szerződés teljesítése során. Az Üzleti ügyfél kapcsolattartójának az alábbi adatait kezeli a Szolgáltató: név, telefonszám, e-mail cím.
Az Üzleti ügyfelek kapcsolattartói által megadott személyes adatok kezelésének jogalapja a Szolgáltató, valamint annak az Üzleti ügyfélnek a jogos érdeke, akihez az adott kapcsolattartó tartozik. A kapcsolattartói adatok jogos érdek alapján történő kezeléséhez a Szolgáltató érdekmérlegelési tesztet végzett, melynek eredményeként megállapításra került, hogy a Szolgáltatónak, illetve Üzleti ügyfelének az adatkezelést megalapozó jogos érdeke ténylegesen fennáll és erősebb, mint az érintetteknek az ahhoz fűződő érdeke, hogy adataikat a Szolgáltató ne kezelje. Az adatok ismerete és kezelése elengedhetetlenül szükséges ahhoz, hogy az Üzleti ügyfelek által megadott információk alapján elkészített, szálláshelyszolgáltatásra vonatkozó a Szolgáltató eljuttathassa az Üzleti partner részére, továbbá ha az Üzleti partner a Szolgáltató ajánlatát elfogadja, és közöttük a szálláshelyszolgáltatási szerződés létrejön, úgy a szerződés teljesítése körében felmerülő kérdésekben az Üzleti partnerrel történő közvetlen kapcsolatfelvételhez és a vele történő egyeztetéshez. Jogszabályi kötelezettségének eleget téve a Szolgáltató valamennyi érintett számára biztosítja a részletes érdekmérlegelési teszt megismerésének lehetőségét, ha ilyen kérelemmel fordulnak a Szolgáltatóhoz.
Tekintettel arra, hogy az érintettek adatait a Szolgáltató, illetve az Üzleti ügyfelek jogos érdeke alapján kezeli a Szolgáltató, így az érintetteket megilleti az adatkezeléssel szembeni tiltakozás joga, a joggyakorlás részletes szabályait, illetve feltételeit a jelen tájékoztató tartalmazza.
A kapcsolattartók adatai kezelésének célja tehát a szolgáltatásra vonatkozó ajánlat eljuttatása az érdeklődő Üzleti partner részére, valamint a szerződéses jogviszony létrejötte esetén az Üzleti partnerrel való közvetlen kapcsolatfelvétel és gördülékeny kommunikáció biztosítása. A Szolgáltató a kapcsolattartók adatait addig kezeli, amíg az adott szálláshelyszolgáltatási megrendelés vonatkozásában a szerződés meg nem szűnik. Abban az esetben, ha az Üzleti partner kapcsolattartójának személye időközben megváltozik, úgy az érintett adatainak kezelése addig tart, amíg ezt a változást az Üzleti partner a Szolgáltató felé írásban be nem jelenti.
Amennyiben az Üzleti ügyfél és a Vendég személye eltér egymástól, a Szolgáltató a Vendég adatait a Szolgáltató, valamint az Üzleti ügyfél és a Vendég jogos érdeke alapján kezeli. Ezen adatok hiányában ugyanis a Szolgáltató nem tudna eleget tenni a szálláshelyszolgáltatási szerződés alapján vállalt kötelezettségének, azaz nem tudná azonosítani a megrendelést/foglalást és az azt igénybe venni jogosult Vendéget. Az Üzleti ügyfél által megadott Vendég adatok jogos érdek alapján történő kezeléséhez a kötelező adatvédelmi előírásoknak megfelelően a Szolgáltató érdemérlegelési tesztet végzett.
Az érdekmérlegelési teszt során összevetette egymással az adatkezelő és a harmadik fél, valamint az érintettek oldalán fennálló jogos érdekeket és alapvető jogokat, amelynek eredményeképpen megállapításra került, hogy a Vendég adatainak kezelését megalapozott adatkezelői, illetőleg harmadik féli jogos érdek erősebb és hangsúlyosabb, mint ezen érintettnek ahhoz fűződő érdeke, hogy ezen adatot ne ismerhesse meg, illetve ne kezelhesse, hiszen az adatok kezelésének hiánya a szálláshelyszolgáltatási szerződés teljesítését megakadályozná. Jogszabályi kötelezettségének eleget téve, a Szolgáltató valamennyi érintett számára biztosítja a részletes érdekmérlegelési teszt megismerésének lehetőségét, ha ilyen kérelemmel fordulnak a Szolgáltatóhoz.
Tekintettel arra, hogy az érintettek adatait a Szolgáltató saját, illetve az Üzleti ügyfél és a Vendég megrendelői jogos érdeke alapján kezeli, így az érintetteket megilleti adatkezeléssel szembeni tiltakozás joga, a joggyakorlás részletes szabályait, illetve feltételeit a jelen tájékoztató tartalmazza.
Az adott szálláshelyszolgáltatási megrendelés teljesítésére vonatkozó megbízáshoz kapcsolódó adatok kezelésének célja, hogy a Szolgáltató teljesíteni tudja az Üzleti ügyféllel kötött szálláshelyszolgáltatási szerződést – amennyiben az Üzleti ügyfél és a Vendég személye egymástól eltér – és a Vendég részére az adott szálláshelyszolgáltatást biztosítsa. Az adatok kezelése szükséges továbbá ahhoz is, hogy a szolgáltatás teljesítése során a Szolgáltató közvetlenül kapcsolatba tudjon lépni a Vendéggel is. Az adatkezelés minden esetben az adott szálláshelyszolgáltatási feladat vonatkozásában a szerződés megszűnéséig tart.
Az adatkezeléssel érintettek azok a személyek, akik a Szolgáltató által üzemeltetett www.aquaflat.hu weboldalon keresztül, vagy más szálláshelyközvetítő útján – a Szolgáltató Általános Szerződési Feltételeiben foglaltaknak megfelelően – megrendelést továbbítanak a Szolgáltató részére, melyet a Szolgáltató visszaigazol, és a felek között ekként létrejött szerződés alapján a Szolgáltató által nyújtott szálláshelyszolgáltatást az érintett igénybe is veszi.
Az adatkezelés jogalapja esetükben a szerződéses jogalap, vagyis az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, amennyiben az érintett az egyik fél, illetőleg az adatkezelés a Szolgáltatóra vonatkozó jogi kötelezettség teljesítéséhez szükséges.
A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény (a továbbiakban: Turizmus tv.) a Szolgáltató köteles a Nemzeti Turisztikai Adatszolgáltató Központ (a továbbiakban: NTAK) felé adatszolgáltatást teljesíteni. Az NTAK a jogszabályban meghatározott adatszolgáltatási eljárás szerint összegyűjtött, valamint előkészített, személyes adatot nem tartalmazó adatkörbe tartozó, a szálláshely-szolgáltató által a szálláshelykezelő szoftver igénybevételével átadott adatokat tartalmazza. Az NTAK célja, hogy valós időben legyen látható Magyarország összes szálláshelyének anonim, forgalmi statisztikai adata, a szálláshelykezelő szoftvereken keresztül közvetlenül érkező adatokból statisztikai elemzések készülnek.
A Szolgáltató jogszabályi kötelezettségének eleget téve – az érintett és mások jogainak, biztonságának és tulajdonának védelme érdekében, továbbá harmadik országbeli állampolgárok és a szabad mozgás és tartózkodás jogával rendelkező személyek tartózkodására vonatkozó rendelkezések betartásának ellenőrzése céljából – a bejelentkezéskor szálláshelykezelő szoftver útján a tárhelyszolgáltató által biztosított tárhelyen rögzíti az érintett családi és utónevét, születési családi és utónevét, születési helyét és idejét, nemét, állampolgárságát, valamint anyja születési családi és utónevét, személyazonosításra alkalmas okmányának, illetve útiokmányának azonosító adatait, harmadik országbeli állampolgár esetén a vízum vagy tartózkodási engedély számát, a beutazás időpontját és helyét, valamint a szálláshely-szolgáltatás címét, a szálláshely igénybevételének kezdő és várható, valamint tényleges befejező időpontját.
A Szolgáltató a személyazonosításra alkalmas okmány, illetve útiokmánynak az adatok rögzítése céljából történő bemutatásának hiányában a Szolgáltató a szálláshely-szolgáltatás biztosítását megtagadja.
A Szolgáltató részéről a szálláshelykezelő szoftveren keresztül kizárólag statisztikai adatok kerülnek továbbításra, vagyis az NTAK rendszer semmilyen személyes adatot nem fogad be, nem rögzít és nem tárol. A beérkező adatok – a vendég neme, állampolgársága, születési ideje, állandó lakcímének települése és irányítószáma – alapján az egyes vendégek az NTAK-ban nem azonosítható, ennélfogva személyes adatok továbbítására, kezelésére sem kerül sor, az NTAK kizárólag turisztikai célú, kumulált, statisztikai adatgyűjtést szolgál.
A Szolgáltató az ilyen módon rendelkezésére bocsátott adatokat – ide nem értve a szálláshely-szolgáltatás címét, a szálláshely igénybevételének kezdő és várható, valamint tényleges befejező időpontját – jogszabályban rögzített adatszolgáltatási kötelezettségének teljesítése céljából a tudomására jutást követő első év utolsó napjáig kezeli.
Az adatkezelés célja a szálláshelyszolgáltató jogszabályban meghatározott adatszolgáltatási kötelezettségének teljesítése. Az adatkezelés időtartama azon adatok tekintetében, melyeket a Szolgáltató a jelen tájékoztatóban rögzített más jogcímen és/vagy más célból nem kezel, és azokat a jogszabályban rögzített adatszolgáltatási kötelezettségének teljesítése céljából kezeli, a tudomására jutást követő első év utolsó napjáig tart. A foglalással/megrendeléssel, illetőleg a szálláshely-szolgáltatás igénybevételével kapcsolatosan kezelt további adatokat – ideértve a foglalással kapcsolatos, lényeges tartalmú üzeneteket is – a Szolgáltató a foglalás/megrendelés, illetőleg a tudomására jutástól számított 5 (öt) év – mely a polgári jogi követelésekre alkalmazandó általános elévülési idő – elteltéig megőrzi.
A tárhelyszolgáltató – mely a turisztikai térségek fejlesztésének állami feladatairól szóló törvény végrehajtásáról szóló 235/2019. (X. 15.) Korm.rendelet 1. §-ban foglaltak alapján -a Magyar Turisztikai Ügynökség Zártkörűen Működő Részvénytársaság (rövidített cégnév: Magyar Turisztikai Ügynökség, székhely: 1027 Budapest, Kacsa utca 15-23., cégjegyzékszám: 01-10-041364, adószám: 10356113-4-41), mely tevékenysége során kizárólag a szálláshely-szolgáltató által teljesített adatszolgáltatás adatainak tárhelyen a jogszabályban kijelölt titkosítási eljárást biztosító általa titkosított formában történő tárolására és az adathoz történő – a szálláshely-szolgáltató és általa feljogosított személy vagy szerv számára – történő hozzáférés biztosítására terjed ki. A tárhelyszolgáltató a tárhelyen tárolt adatot nem ismerheti meg, azokat nem kezeli.
A tárhelyszolgáltatónál tárolt adatokban informatikai eszköz útján a rendőrség a bűnüldözés, bűnmegelőzés, valamint a közrend, a közbiztonság, az államhatár rendjének, az érintett és mások jogainak, biztonságának és tulajdonának védelme és körözési eljárás lefolytatása érdekében keresést végezhet és a keresés eredményeként azt az információt ismerheti meg, hogy az általa megadott keresési feltételek szerinti személy mely szálláshely-szolgáltatónál szerepel igénybe vevőként, tovább az adatkérés céljának megjelölésével a szálláshely-szolgáltató által kezelt adat továbbítását kérheti, amelyet a szálláshely-szolgáltató térítésmentesen teljesít.
Egyebekben az NTAK statisztikai célra, egyedi azonosításra nem alkalmas adataihoz hozzáférési jogosultsággal rendelkezik a Magyar Turisztikai Ügynökség Zrt., a helyi önkormányzatok, az Nemzeti Adó- és Vámhivatal, valamint a Központi Statisztikai Hivatal.
1087 Budapest, Ciprus u. 8.
1087 Budapest, Hungária krt.32-34.
Hungarian 
English