Adatkezelési tájékoztató

Adatkezelési tájékoztató, amelyben tájékoztatjuk Önt, mint honlapunk és webáruházunk látogatóját, valamint szolgáltatásaink igénybe vevőjét társaságunk a természetes személyeknek a személyes adatok kezeléséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) (továbbiakban Rendelet) szerinti adatkezelési és adatvédelmi szabályairól.

1. Adatkezelésünk során követett alapelvek

Társaságunk az adatkezelése során alábbi alapelveket követi:

• a személyes adatokat jogszerűen és tisztességesen, valamint az Ön számára átláthatóan kezeljük.
• a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és azokat nem kezeljük a célokkal össze nem egyeztethető módon.
• az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak.
• Társaságunk minden észszerű intézkedést megtesz annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük.
• a személyes adatokat olyan formában tároljuk, hogy Ön csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható.
• megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

Társaságunk az Ön személyes adatait

• az Ön előzetes tájékoztatáson alapuló és önkéntes hozzájárulása alapján és csakis a szükséges mértékben és minden esetben célhoz kötötten kezeljük, azaz gyűjtjük, rögzítjük, rendszerezzük, tároljuk és felhasználjuk.
• egyes esetekben az Ön adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű, ilyen esetekben erre a tényre külön felhívjuk az Ön figyelmét.
• illetve bizonyos esetekben az Ön személyes adatainak kezeléséhez Társaságunknak, vagy pedig harmadik személynek fűződik jogos érdeke, például honlapunk, webáruházunk működtetése, fejlesztése és biztonsága.

2. Társaságunk

Cégnév: EURO-ÓVÁR-SPED Kft.
Székhely: 9225 Dunakiliti, Csölösztői u. 1.
Cégjegyzékszám: 08-09-008297
Adószám: 11865748-2-08
Képviselő: Szalay Ivett
Telefonszám: +36 – 96 / 671 – 470
Fax: +36 – 96 / 671 – 477
E-mail cím: info@diamanthotel.hu
(a továbbiakban: Társaság)

Társaságunk tárhelyszolgáltatójának neve, címe és elérhetősége:
Név: ErdSoft doo
Székhely: Serbia, 24000 Subotica, Luia Pastera 5
Telefon: +381 60 44 60 555
Matični broj: 21354619
PIB: 110478829

Társaságunk az adatok kezelése során – ügyfeleink színvonalas kiszolgálása érdekében – az alábbi adatfeldolgozókat veszi igénybe:

• Coral-Kim Bt. – 9224 Rajka, Dózsa György u. 50. – IT szolgáltatás
• ErdSoft doo – Serbia, 24000 Subotica, Luia Pastera 5 – Tárhelyszolgáltatás

Amennyiben az adatfeldolgozóink körét módosítjuk, a változásokat átvezetjük jelen tájékoztatónkban.

3. Az általunk kezelt adatok

Honlap látogatása

Cél: a honlap rendeltetésszerű és színvonalas működésének biztosítása, a szolgáltatásaink minőségének ellenőrzése és javítása, a látogatottság mérése, statisztikai célok.
Jogalap: Társaságunk jogos érdeke.
Kezelt adatok: IP cím, a látogatás időpontja, a meglátogatott aloldalak adatai, az Ön által használt operációs rendszer és böngésző típusa.
Időtartam: 12 hónap.
Megjegyzés: ezen adatok kapcsán nem végez társaságunk személyes adatkezelést. A felsorolt adatok nem teszik lehetővé, hogy Önt beazonosítsuk.

Ajánlatkérés a honlapon (esküvő, rendezvény, konferencia)

Cél: szolgáltatás igénybevételéhez ajánlatkérés.
Jogalap: érintett hozzájárulása (Rendelet 6. cikk (1) a)).
Kezelt adatok: név, e-mail cím, telefonszám.
Időtartam: 12 hónap.
Megjegyzés: a megadott személyes adatokat kizárólag az ajánlatkészítéshez használjuk fel.

Webáruház szolgáltatásainak igénybevétele

Cél: a vásárlások kezelése; megrendelések kezelése és teljesítése; a vásárlások, a számlázás és a kézbesítés kezelése; megjegyzések kezelése, visszahívások ügyintézése; vásárlóink szokásainak elemzése; vásárlóinkkal kapcsolattartás.
Jogalap: hozzájárulás, szerződés, jogszabályi rendelkezés (GDPR 6. cikk (1) bek. a–c) pont, Eker tv. 13/A §, Számv. tv. 169. §).
Kezelt adatok: teljes név, telefonszám, e-mail cím, születési dátum, nem, helység, irányítószám, cím, adószám, egyéb nem személyes adat.
Időtartam: webáruház működésének időtartama alatt határozatlan ideig, de legkésőbb az adatkezelési hozzájárulás visszavonásáig. A szerződések teljesítéséhez kapcsolódó adatok megőrzési ideje 5 év. A kiállított számláknak és azon iratoknak, melyek alapján a számlák kiállítása megtörtént, a megőrzési ideje 8 év.

Szobafoglalás

Cél: foglalások kezelése; megrendelések kezelése és teljesítése; vásárlóink szokásainak elemzése; vásárlóinkkal kapcsolattartás.
Jogalap: érintett hozzájárulása (Rendelet 6. cikk (1) a)).
Kezelt adatok: név, e-mail cím, telefonszám, fax, város, irányítószám, cím, ország, cégnév, megjegyzés, érkezésre és távozásra vonatkozó adatok, szolgáltatásra vonatkozó egyéb nem személyes adatok.
Időtartam: webáruház működésének időtartama alatt határozatlan ideig, de legkésőbb az adatkezelési hozzájárulás visszavonásáig. A szerződések teljesítéséhez kapcsolódó adatok megőrzési ideje 5 év. A kiállított számláknak és azon iratoknak, melyek alapján a számlák kiállítása megtörtént, a megőrzési ideje 8 év.

Ajándékutalvány

Cél: vásárlások kezelése; megrendelések kezelése és teljesítése; a vásárlások, a számlázás és a kézbesítés kezelése; megjegyzések kezelése, visszahívások ügyintézése; vásárlóink szokásainak elemzése; vásárlóinkkal kapcsolattartás.
Jogalap: érintett hozzájárulása (Rendelet 6. cikk (1) a)).
Kezelt adatok: utalvány címzettje, címe, az utalványon szereplő személyes szöveg, a megrendelő neve, címe, telefonszáma, e-mail címe, egyéb nem személyes adatok.
Időtartam: webáruház működésének időtartama alatt határozatlan ideig, de legkésőbb az adatkezelési hozzájárulás visszavonásáig. A szerződések teljesítéséhez kapcsolódó adatok megőrzési ideje 5 év. A kiállított számláknak és azon iratoknak, melyek alapján a számlák kiállítása megtörtént, a megőrzési ideje 8 év.

Asztalfoglalás

Cél: megrendelések kezelése és teljesítése, vásárlóinkkal kapcsolattartás.
Jogalap: érintett hozzájárulása (Rendelet 6. cikk (1) a)).
Kezelt adatok: név, e-mail, egyéb nem személyes adatok.
Időtartam: 12 hónap.
Felhívjuk figyelmét, hogy adatait bizalmasan kezeljük, harmadik fél részére nem adjuk tovább és kizárólag az asztalfoglalás rögzítéséhez használjuk fel.

Kapcsolatfelvétel

Cél: vásárlóinkkal kapcsolattartás, információszolgáltatás.
Jogalap: érintett hozzájárulása (Rendelet 6. cikk (1) a)).
Kezelt adatok: név, e-mail cím, telefonszám, egyéb nem személyes üzenet.
Időtartam: a kapcsolatfelvétel tárgyának lebonyolítását követő 6 hónap.

Ügyintézés, panasz

Cél: észrevételre, panaszra válaszadás.
Jogalap: jogi kötelezettség.
Kezelt adatok: teljes név, e-mail cím, telefonszám, levelezési cím, egyéb személyes üzenet.
Időtartam: 5 évig.

Hírlevél

Cél: kapcsolattartás, új akciókról, új termékeinkről értesítés.
Jogalap: érintett hozzájárulása (Rendelet 6. cikk (1) a)).
Kezelt adatok: név, e-mail cím.
Időtartam: a hírlevélről történő leiratkozásig.

Vendégkönyv

Cél: vendégélmény, vélemény megosztása, bejegyzés készítése.
Jogalap: érintett hozzájárulása (Rendelet 6. cikk (1) a)).
Kezelt adatok: név, e-mail cím, egyéb személyes üzenet.
Időtartam: 5 évig, vagy visszavonásig.

A weboldalunk látogatóitól csak akkor kérjük személyes adataikat, ha vásárolni, szolgáltatást lefoglalni, velünk kapcsolatba lépni, hírlevélre feliratkozni szeretnének.

Az adatkezeléssel kapcsolatos kérdéseivel Ön az adatkezeles@diamanthotel.hu e-mail címen, illetve az EURO-ÓVÁR-SPED Kft. 9225 Dunakiliti, Csölösztői u. 1. postacímen kérhet további tájékoztatást, válaszunkat késedelem nélkül, 30 napon belül megküldjük Önnek az Ön által megadott elérhetőségre.

4. Sütik fogalma és kezelésük

A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el. A leggyakrabban használt internetes böngészők (Chrome, Firefox, stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni. A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.

Vannak olyan sütik, amelyek nem igénylik az Ön előzetes hozzájárulását. Ezekről weblapunk az Ön első látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testreszabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.

A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – a Társaságunk az első látogatás megkezdésekor tájékoztatja Önt és kérjük az Ön hozzájárulását.

Társaságunk nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.

A sütik elfogadása nem kötelező, a Társaságunk azonban nem vállal azért felelősséget, ha sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.

A weboldalon alkalmazott sütikről részletesen a Süti tájékoztatóban olvashat.

5. Adatkezelés webáruházunkban

A személyes adatokat Ön önkéntesen bocsátja rendelkezésünkre a regisztráció, a vásárlás illetve a Társaságunkkal kapcsolattartása során, éppen ezért kérjük, hogy adatai közlésekor fokozottan ügyeljen azok valódiságára, helyességére és pontosságára, mert ezekért Ön felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet a szolgáltatásaink igénybevételének.

Amennyiben Ön nem a saját, hanem más személy személyes adatait adja meg, úgy vélelmezzük, hogy Ön az ehhez szükséges felhatalmazással rendelkezik.

Ön az adatkezeléshez adott hozzájárulását bármikor ingyenesen visszavonhatja

• a regisztráció törlésével,
• az adatkezeléshez hozzájárulás visszavonásával, amit az adatkezeles@diamanthotel.hu e-mail címre kérünk eljuttatni,
• a regisztráció során feltétlen kitöltendő bármely adat kezeléséhez vagy felhasználásához való hozzájárulás visszavonásával vagy zárolásának kérésével.

A hozzájárulás visszavonásának regisztrálását – technikai okokból – 30 napos határidővel vállaljuk, azonban felhívjuk a figyelmét arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk (pl. Számv. tv. 169. §, Fogyv. tv. 17/A §).

Megtévesztő személyes adat használata esetén, illetve ha valamelyik látogatónk bűncselekményt követ el vagy Társaságunk rendszerét támadja, az adott látogató regisztrációjának megszüntetésével egyidejűleg adatait haladéktalanul töröljük, illetve – szükség esetén – megőrizzük azokat a polgári jogi felelősség megállapításának vagy büntető eljárás lefolytatásának időtartama alatt.

6. Adatkezelésünk hírleveleinkkel kapcsolatban

Ön a feliratkozása során tett nyilatkozatával vagy később a tárolt személyes adatainak módosításával (azaz hozzájárulási szándéka egyértelmű kinyilvánításával) hozzájárulását adhatja ahhoz, hogy az Ön személyes adatait marketing célokra is felhasználhassuk. Ebben az esetben – a hozzájárulás visszavonásáig – az Ön adatait hírlevél küldés céljából is kezeljük és az Ön részére reklám- és egyéb küldeményeket, valamint tájékoztatókat és ajánlatokat küldünk a hírlevél szolgáltatás keretei között (Grtv. 6. §).

Ön a hozzájárulását a hírlevél tekintetében bármikor megadhatja, illetve azt ingyenesen és bármikor visszavonhatja.

A feliratkozás törlését minden esetben a hozzájárulás visszavonásának tekintjük. A hírlevél célú adatkezeléshez hozzájárulás visszavonását nem értelmezzük egyúttal a honlapunkkal kapcsolatos adatkezelési hozzájárulás visszavonásának. A hozzájárulások esetében minden hozzájárulás egy adott célra szól, így a honlapon a személyes adatainak bármely egyéb célú megadása és a hírlevélre jelentkezés két külön cél, két külön adatbázis, a kettő nem függhet össze.

Az egyes hozzájárulások visszavonásának illetve lemondásnak a regisztrálását – technikai okokból – 30 napos határidővel vállaljuk.

7. Egyéb adatkezelési kérdések

Az Ön adatait csak jogszabályban meghatározott keretek között továbbíthatjuk, adatfeldolgozóink esetében pedig szerződéses feltételek kikötésével biztosítjuk, hogy ne használhassák az Ön hozzájárulásával ellentétes célokra az Ön személyes adatait.

A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik Társaságunkat. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.

Társaságunk adatkezelésében részt vevő közreműködői és munkavállalói előre meghatározott mértékben – titoktartási kötelezettség terhe mellett – jogosultak az Ön személyes adatait megismerni.

Az Ön személyes adatait megfelelő technikai és egyéb intézkedésekkel védjük, valamint biztosítjuk az adatok biztonságát, rendelkezésre állását, továbbá óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.

Szervezeti intézkedések keretében épületeinkben ellenőrizzük a fizikai hozzáférést, munkavállalóinkat folyamatosan oktatjuk és a papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk. A technikai intézkedések keretében titkosítást, jelszóvédelmet és vírusirtó szoftvereket használunk. Felhívjuk azonban a figyelmét arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak. Társaságunk mindent megtesz annak érdekében, hogy a folyamatokat minél biztonságosabbá tegyük, a weblapunkon keresztül történő adattovábbításért azonban nem tudunk teljes felelősséget vállalni, ám a Társaságunkhoz beérkezett adatok tekintetében szigorú előírásokat tartunk be az Ön adatainak biztonsága és a jogellenes hozzáférés megakadályozása érdekében.

A biztonsági kérdésekkel kapcsolatban kérjük az Ön segítségét abban, hogy gondosan őrizze meg honlapunkhoz meglévő hozzáférési jelszavát és ezt a jelszót senkivel se ossza meg.

8. Az Ön jogai és jogorvoslati lehetőségei

Ön az adatkezelésről

• tájékoztatást kérhet,
• kérheti az általunk kezelt személyes adatai helyesbítését, módosítását, kiegészítését,
• tiltakozhat az adatkezelés ellen és kérheti adatai törlését valamint zárolását (a kötelező adatkezelés kivételével),
• bíróság előtt jogorvoslattal élhet,
• a felügyelő hatóságnál panaszt tehet, illetve eljárást kezdeményezhet (https://naih.hu/panaszuegyintezes-rendje.html).

Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu/

Az Ön kérelmére tájékoztatást adunk (a Rendelet 12. cikk (5) figyelembevételével) az Ön általunk kezelt, illetve az általunk – vagy a megbízott adatfeldolgozónk által – feldolgozott

• adatairól,
• azok forrásáról,
• az adatkezelés céljáról és jogalapjáról,
• időtartamáról, ha pedig ez nem lehetséges, ezen időtartam meghatározásának szempontjairól,
• az adatfeldolgozóink nevéről, címéről és az adatkezeléssel összefüggő tevékenységükről,
• adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra valamint megelőzésükre tett intézkedéseinkről, továbbá
• az Ön személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.

A kérelem benyújtásától számított legrövidebb idő alatt, 30 napon belül adjuk meg tájékoztatásunkat. A tájékoztatás ingyenes kivéve akkor, ha Ön a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtott be hozzánk. Az Ön által már megfizetett költségtérítést visszatérítjük abban az esetben, ha az adatokat jogellenesen kezeltük vagy a tájékoztatás kérése helyesbítéshez vezetett. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat illetve a Hatósághoz fordulás lehetőségéről tájékoztatással.

Társaságunk a személyes adatok helyesbítéséről, zárolásáról, megjelöléséről és törléséről Önt, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította, kivéve akkor, ha az értesítés elmaradása az Ön jogos érdekét nem sérti.

Amennyiben az Ön helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesítjük, a kérelem kézhezvételét követő 30 napon belül írásban vagy – az Ön hozzájárulásával – elektronikus úton közöljük elutasításunk indokait és tájékoztatjuk Önt a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Amennyiben Ön tiltakozik a személyes adatai kezelése ellen, a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, 30 napon belül megvizsgáljuk és a döntésünkről Önt írásban tájékoztatjuk. Amennyiben úgy döntöttünk, hogy az Ön tiltakozása megalapozott, abban az esetben az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetjük és az adatokat zároljuk, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesítjük mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbítottuk, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Abban az esetben megtagadjuk a kérés teljesítését, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben Ön a döntésünkkel nem ért egyet, illetve ha elmulasztjuk a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül Ön bírósághoz fordulhat.

Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per – az érintett választása szerint – az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Külföldi állampolgár a lakóhelye szerint illetékes felügyeleti hatósághoz is fordulhat panasszal.

Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keresse meg Társaságunkat az adatkezeles@diamanthotel.hu címen.

9. A főbb irányadó jogszabályok tevékenységünkre

• a) a természetes személyeknek a személyes adatok kezeléséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• b) az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.)
• c) a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
• d) az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker tv.)
• e) az elektronikus hírközlésről szóló 2003. évi C. törvény (Ehtv.)
• f) a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv. tv.)
• g) a panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény (Pktv.)
• h) a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)

10. Adatkezelési tájékoztató módosítása

Társaságunk fenntartja magának a jogot jelen Adatkezelési tájékoztató módosítására, amelyről az érintetteket megfelelő módon tájékoztatja. Az adatkezeléssel kapcsolatos információk közzététele a https://diamanthotel.hu/hu weboldalon történik.

Dunakiliti, 2018. május 25.