Adatvédelmi szabályzat

A Kristály’95 Idegenforgalmi Kft. (székhely: 8360 Keszthely, Lovassy S. u. 8., cégjegyzékszám szám: 20-09-062161, adószám: 11351427-2-20, telefonszám: 0036 83 318 999, e-mail: sales@kristalyhotel.hu, mint adatkezelő fontosnak tartja ügyfelei és minden egyéb érintett természetes személy (továbbiakban: érintettek) adatkezeléshez kapcsolódó jogának tiszteletben tartását és érvényre juttatását, ezért ezúton tájékoztatja az érintetteket, hogy tiszteletben tartja az érintettek személyhez fűződő jogait, és adatkezelése során a magyar hatályos jog anyagi és eljárásjogi szabályai, a mindenkor hatályos Adatvédelmi és Adatbiztonsági Szabályzat, valamint egyéb más belső szabályzatok értelmében jár el.

Jelen rövid adatvédelmi Tájékoztató az Adatkezelő Adatvédelmi és Adatbiztonsági Szabályzatának (továbbiakban: Szabályzat) rövid kivonata, amely azzal a céllal jött létre, hogy az érintetteket tömören tájékoztassa az Adatkezelő adatvédelemmel kapcsolatos leglényegesebb szabályairól. Jelen Tájékoztató a Szabályzat mellékletének tekintendő, és a Tájékoztatóban nem tárgyalt kérdéskörök, témák vonatkozásában a Szabályzat, valamint a vonatkozó jogszabályok rendelkezései az irányadóak, és ezekkel együtt értelmezendő. A Tájékoztató és a Szabályzat teljes terjedelmében folyamatosan elérhető az adatkezelés tényleges helyszínén, a 8360 Keszthely, Lovassy S. u 20. alatt.

Kik az érintettek?

Az érintettek körei: Érintett minden, bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy, akinek adatait az Adatkezelő kezeli, továbbá azon személyek, akik jogait vagy jogos érdekeit az adatkezelések érintik. Az érintettek tehát elsődlegesen az Adatkezelő szolgáltatásait megigénylők, a Munkatársak, a vendégek, az Adatkezelő szolgáltatásai után érdeklődők, az Adatkezelő természetes személy Partnerei, nem természetes személy Partnereinek képviselői, kapcsolattartói, esetleg egyéb munkavállalói.

Milyen adatkezelési tevékenységeket végez az Adatkezelő és milyen célból, mennyi ideig kezeli az adataimat?

Információ kérése

Az információkérés önkéntes hozzájáruláson alapul. Az érintettek köre: Minden természetes személy, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér személyes adatainak megadása mellett.

Kezelt adatok köre és célja:

név*
azonosítás
telefonszám
kapcsolattartás
e-mail cím*
kapcsolattartás
kérdés tartalma
válaszadás

Az adatkezelés célja az érintett számára megfelelő információ nyújtása és kapcsolattartás.

Adatkezelés időtartama: cél megvalósulásáig.

Ajánlatkérés

Az ajánlatkérés önkéntes hozzájáruláson alapul.

Az érintettek köre: Minden természetes személy, aki az Adatkezelőtől adott szolgáltatás és/vagy termék kapcsán ajánlatot kér személyes adatainak megadása mellett.

Kezelt adatok köre és célja:

név*
azonosítás
telefonszám
kapcsolattartás
e-mail cím*
kapcsolattartás
kérdés/kérés tartalma*
válaszadás
érkezés dátuma*
ajánlatadáshoz szükséges
távozás dátuma*
ajánlatadáshoz szükséges
felnőttek száma*
ajánlatadáshoz szükséges
gyermekek száma
ajánlatadáshoz szükséges
gyermekek életkora
ajánlatadáshoz szükséges
üzenet
ajánlatadáshoz szükséges
Hírlevélre történő feliratkozás jelzése
hírlevél hozzáadás

Az adatkezelés célja az érintett számára megfelelő ajánlat nyújtása és kapcsolattartás.

Adatkezelés időtartama: ajánlat érvényességi idejének lejártáig.

Szobafoglalással és/vagy csomagajánlattal kapcsolatos adatkezelés

A szobafoglalás önkéntes hozzájáruláson alapul.

Az érintettek köre: Minden természetes személy, aki az Adatkezelő által üzemeltetett Szállodába személyes adatainak megadásával szobát foglal.

A kezelt adatok köre és célja:

név*
azonosítás
telefonszám
kapcsolattartás
e-mail cím*
kapcsolattartás
kérdés/kérés tartalma*
válaszadás
érkezés dátuma*
ajánlatadáshoz szükséges
távozás dátuma*
ajánlatadáshoz szükséges
felnőttek száma*
ajánlatadáshoz szükséges
gyermekek száma
ajánlatadáshoz szükséges
gyermekek életkora
ajánlatadáshoz szükséges
üzenet
ajánlatadáshoz szükséges
Hírlevélre történő feliratkozás jelzése
hírlevél hozzáadás

Az adatkezelés célja a szobafoglalási igény feldolgozása, az adott szoba és az érintett összekapcsolásával a szoba lefoglalása, valamint kapcsolattartás az érintettel.

Adatkezelés időtartama: azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli, olyan adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig.

Bejelentkezés és a bejelentő lap/vendég- és idegenforgalmi nyilvántartás

A bejelentkezés, a bejelentő lap kitöltése önkéntes hozzájáruláson alapul, de a szolgáltatások igénybe vételének feltétele, és a 6. pontban meghatározott adatok vonatkozásában – ha azokat az érintett önkéntesen megadta –, az adatkezelés kötelező.

Az érintettek köre: Minden természetes személy, aki az Adatkezelő által üzemeltetett Szállodába személyes adatainak megadásával bejelentkezik, bejelentő lapot tölt ki.

A kezelt adatok köre és célja:

név*
jogszabályon alapulóan kötelező, azonosítás
szül. hely, idő*
jogszabályon alapulóan kötelező, azonosítás
lakcím*
jogszabályon alapulóan kötelező, kapcsolattartás, IFA megállapítása
állampolgárság*
jogszabályon alapulóan kötelező, IFA megállapítása, idegenrendészet
telefonszám
kapcsolattartás
e-mail cím*
kapcsolattartás
gépkocsi rendszáma
gépkocsi azonosítása
érkezés és elutazás dátuma*
jogszabályon alapulóan kötelező, IFA megállapítása
hírlevélre történő feliratkozás jelzése
információs anyag küldése

Az adatkezelés célja a jogszabályoknak (különösen az idegenrendészeti és idegenforgalmi adóval kapcsolatos jogszabályoknak) történő maradéktalan megfelelés biztosítása, a szálláshely szolgáltatási szerződés létrejötte, továbbá teljesülésének, teljesítésének bizonyítása, valamint az esetleges igényérvényesítés és kapcsolattartás az érintettel.

Adatkezelés időtartama: jogszabály alapján kötelező adatok esetén a felvételtől számított 5 évig, hírlevél esetén az érintett kérésére törlésig, egyéb adatok vonatkozásában azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli, olyan adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig.

Kamerarendszer

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása az Adatkezelő táblák formájában kihelyezett tájékoztatása, valamint a recepción elérhető kameraszabályzata alapján. A hozzájárulás ráutaló magatartás formájában is megadható. Ráutaló magatartás különösen, ha az érintett a kamerás térfigyelő rendszerrel érintett egységekbe bemegy, illetve ott tartózkodik.

Az érintettek köre: Minden természetes személy, aki térfigyelő kamerarendszerrel megfigyelt területre bemegy, illetve ott tartózkodik.
A kezelt adatok köre és célja:

képmás
azonosítás
hang
azonosítás
egyéb személyes adatok
azonosítás

Az adatkezelés célja a megfigyelt területen levő vagyontárgyakkal, eszközökkel, berendezésekkel kapcsolatos vagyonvédelem, valamint személyvédelem és az érintettek azonosítása, területen bekövetkezett balesetek megelőzése és a bekövetkezett balesetek körülményeinek feltárása, minőségbiztosítási okok, a minőségbiztosítási kifogások esetén a (jog)vita tisztázása, feltárása, bizonyítása, vendégpanasz kivizsgálása, stb. Az adatkezelés célja minden egyes kamera esetében külön kerül meghatározásra a vonatkozó kameraszabályzat mellékletében.

A felvétel tárolásának helye: az Adatkezelő üzemeltetésében álló, 8360 Keszthely, Lovassy S. u. 20. szám alatt található iroda. Adatkezelés időtartama: 2005. évi CXXXIII. törvény 31. § 2. bek. (felhasználás hiányában a felvételtől számított 3 munkanap).

Törzsvásárlói/törzsvendég program

A törzsvásárlói/törzsvendég programban történő részvétel a jelen Szabályzattól formailag elkülönülő szabályzatban meghatározott feltétel teljesítéséhez kötött és az érintett önkéntes hozzájáruláson alapul.

Az érintettek köre: Minden természetes személy, aki korábban már igénybe vette az Adatkezelő szolgáltatásait, teljesítette a törzsvásárlóvá/törzsvendéggé válás feltételeit és személyes adatainak megadása mellett törzsvásárló/törzsvendég kíván lenni.

A kezelt adatok köre és célja:

név
azonosítás
cím
kapcsolattartás
telefonszám
kapcsolattartás
szállodában történő tartózkodás dátumai
jogosultság megállapítása
hírlevélre történő feliratkozás
hírlevél küldése

Az adatkezelés célja az érintettek azonosítása, jogosultságainak megadása és ellenőrzése, az érintettek tájékoztatása a kizárólag törzsvásárlóknak/törzsvendégeknek szóló kedvezményekről, akciókról, egyebekről, kapcsolattartás.

Adatkezelés időtartama: érintett kérésére törlésig/meghatározott határidő (3 év) lejártáig.

Ajándékutalvánnyal/kuponnal kapcsolatos adatkezelés

Az ajándékutalvány/kupon megrendelése és felhasználása önkéntes hozzájáruláson alapul.

Az érintettek köre: Minden természetes személy, aki ajándékutalványokat/kuponokat kíván vásárolni, vagy beváltani az Adatkezelő valamely szolgáltatásával/termékével kapcsolatban.

A kezelt adatok köre és célja:

érintett, mint megrendelő neve*
azonosítás
ajándékutalvány kedvezményezettjének neve, vagy annak jelzése, hogy az ajándékutalványt a birtokosa használhatja fel (név nélküli kedvezményezett)*
azonosítás
telefonszám*
kapcsolattartás
e-mail cím*
kapcsolattartás
utalvány értéke*
teljesítéshez és számlázáshoz szükséges adat
fizetési mód meghatározása
számlázáshoz szükséges adat
szállítási cím
szállításhoz szükséges adat

Az adatkezelés célja az, hogy az érintett adatainak megadásával ajándékutalvánnyal/kuponnal kapcsolatos egyedi ajánlatot kaphasson, ajándékutalványt/kupont rendelhessen meg és/vagy válthasson be, valamint kapcsolattartás.

Adatkezelés időtartama: azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli, olyan adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig.

Kérdőív, értékelő rendszer

Az értékelő kérdőív kitöltése önkéntes hozzájáruláson alapul.

Az érintettek köre: Minden természetes személy, aki az Adatkezelő szolgáltatásait igénybe vette és értékeli azokat a minőség javítása és/vagy visszajelzés céljával.

Kezelt adatok köre és célja:

név
azonosítás
szobaszám
azonosítás
érekezés dátuma
azonosítás
e-mail cím
kapcsolattartás
szöveges értékelés
minőségbiztosítás
Adatkezelő által nyújtott szolgáltatásokkal kapcsolatos, több fokozatú értékelés
minőségbiztosítás
látogatás oka
statisztika, minőségbiztosítás
szállodaválasztás oka
statisztika, minőségbiztosítás

Az adatkezelés célja a szolgáltatások minőségének javítása, esetleges panaszok kivizsgálása és kapcsolattartás.
Adatkezelő a kérdőívek és értékelő rendszer segítségével kapott véleményeket, az adott érintettre nem visszavezethető, az érintett nevével nem összekapcsolható adatokat statisztikai célokból is felhasználja.

Adatkezelés időtartama: cél megvalósulásáig.

Hírlevél küldése

A hírlevélre történő feliratkozás önkéntes hozzájáruláson alapul.

Az érintettek köre: Minden természetes személy, aki az Adatkezelő híreiről, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik.

A kezelt adatok köre és célja:

név
azonosítás (jogszabály szerint kötelező adat)
e-mail cím
hírlevél kiküldése (jogszabály szerint kötelező adat)

A hírlevél küldéssel kapcsolatos adatkezelés célja a címzett teljes körű általános, vagy személyre szabott tájékoztatása az Adatkezelő legújabb akcióiról, eseményeiről, híreiről, értesítés szolgáltatások változásáról, elmaradásáról.

Az érintett a hírlevélről bármikor leiratkozhat, az elektronikus levelek alján, valamint a sales@kristalyhotel.hu e-mail címre küldött lemondási kérelem útján.
Postai úton a következő címen iratkozhat le a hírlevélről: Kristály’95
Idegenforgalmi Kft., 8360 Keszthely, Lovassy S. u. 20.

Adatkezelés időtartama: érintett kérésére törlésig, vagy ha érintett további hozzájárulást nem ad.
Adatkezelő és adatfeldolgozó a kiküldött hírlevelek olvasottságáról, a hírlevelekben levő linkekre történő kattintások segítségével, statisztikát vezet.

Elektronikus vendégkönyv

A vendégkönyv használata önkéntes hozzájáruláson alapul.
Érintettek köre: Minden természetes személy, aki az Adatkezelő szolgáltatásait igénybe vette és tapasztalatait, véleményét a vendégkönyv segítségével kívánja megosztani az Adatkezelővel és másokkal.

A kezelt adatok köre és célja:

név
azonosítás
cím
kapcsolattartás
e-mail cím
kapcsolattartás
megjegyzés, vélemény
minőságbiztosítás

Az adatkezelés célja az, hogy az érintett az Adatkezelő szolgáltatásaival kapcsolatos véleményét kinyilváníthassa az Adatkezelő szolgáltatásai minőségének javítása érdekében, továbbá Adatkezelő részéről kapcsolattartás az érintettel esetleges vendégpanasz miatt.

Érintett tudomásul veszi, hogy a vendégkönyvet más érintettek, és harmadik személyek is elérhetik, ezért a vendégkönyv használatával kifejezetten hozzájárul ahhoz, hogy a vendégkönyvben meghatározott adatait más érintettek, valamint harmadik személyek is megismerhessék. Tekintettel arra, hogy Adatkezelő a vendégkönyvben megadott adatokat nem vizsgálja, de a vendégkönyvet elérhetővé teszi, ezért a vendégkönyv használatáért Adatkezelő felelősséget nem vállal. Ennek megfelelően érintett a vendégkönyvet körültekintően kell, hogy használja.

Adatkezelés időtartama: érintett kérésére törlésig.

Bankkártya adatokkal kapcsolatos adatkezelés

A bankkártya adatok megadása önkéntes hozzájáruláson alapul.

Érintettek köre: Minden természetes személy, aki bankkártyával kíván fizetni.

A kezelt adatok köre és célja:

bankkártya száma
azonosítás pénzügyi tranzakcióhoz
CVV kód
azonosítás pénzügyi tranzakcióhoz
lejárat dátuma
azonosítás pénzügyi tranzakcióhoz
kártyabirtokos neve
azonosítás pénzügyi tranzakcióhoz

Az adatkezelés célja a bankkártyával történő pénzügyi teljesítés elősegítése.

Adatkezelés időtartama: cél megvalósulásáig, olyan adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.

Banki adatokkal kapcsolatos adatkezelés

A bankon keresztül történő átutalás, és így a kapcsolódó adatok Adatkezelő részére történő közlése önkéntes hozzájáruláson alapul.

Érintettek köre: Minden természetes személy, aki bankon keresztül történő átutalással kíván fizetni.

A kezelt adatok köre és célja

számlabirtokos neve
azonosítás
bankszámla száma
azonosítás
közlemény
azonosítás
összeg
azonosítás

Az adatkezelés célja az érintett részéről történő pénzügyi teljesítés elősegítése, ellenőrzése.

A bank- és üzleti titok megőrzése érdekében Adatkezelő minden tőle telhetőt megtesz annak érdekében, hogy fenti adatok kizárólag azoknak a Munkatársnak jusson tudomására, akinek az a feladatai elvégzése érdekében elengedhetetlenül szükséges, és ehhez megfelelő jogosultsággal rendelkezik.

Adatkezelés időtartama: azonosítási és kapcsolattartási adatok vonatkozásában azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli, olyan adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.

Nyereményjáték szervezése

A nyereményjátékban történő részvétel önkéntes hozzájáruláson alapul.

Az érintettek köre: Minden természetes személy, aki az Adatkezelő által szervezett nyereményjátékon adatinak megadásával részt kíván venni.

A kezelt adatok köre és céljai:

név*
azonosítás
telefonszám
kapcsolattartás
e-mail cím
kapcsolattartás

Az adatkezelés célja az érintettek azonosítása a sorsolás során, valamint a kapcsolattartás.

Adatkezelés időtartama: azonosítási és kapcsolattartási adatok vonatkozásában azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli, olyan adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.

Munkatársak adatainak nyilvántartása

Az adatkezelés célja az érintett azonosítása, a jogviszony létrehozása, a kapcsolattartás és a jogszabályok szerinti kötelezettségek teljesítése.
Kezelt adatok köre

családi és utónév
születési hely
születési idő
anyja neve
lakcím
adóazonosító jel
TAJ szám
a végzettség, szakképzettség, szakképesítés, továbbá az ezt igazoló okiratot
kibocsátó intézmény neve és az okirat száma
FEOR szám
biztosítási jogviszonyának kezdete, kódja, megszűnése
biztosítás szünetelésének időtartama
heti munkaidő
bruttó személyi bér
nettó személyi bér
bankszámlaszám

A jogviszony létesítése önkéntes hozzájáruláson alapul, de a munkatársak adatainak nyilvántartása és adóhatóság felé történő továbbítása kötelező az adózás rendjéről szóló 2003. XCII. törvény 16.§ 4. bekezdése alapján, valamint az egyszerűsített foglalkoztatásról szóló 2010. évi LXXV. törvény 3. és 11.§ alapján.

Adatkezelő az adatokat a munkatárs kilépésének naptári éve végétől számított 5 évig tartja nyilván azzal, hogy a munkaügyi-, bér- és társadalombiztosítási nyilvántartásokat leselejtezni tilos.

Közösségi oldalakon történő jelenlét és marketing

A közösségi oldalak, azon belül is különösen a Facebook oldal használata és az azon keresztül, az Adatkezelővel történő kapcsolatfelvétel, kapcsolattartás, és egyéb, a közösségi oldal által megengedett művelet önkéntes hozzájáruláson alapul.

Az érintettek köre: Azon természetes személyek, akik az Adatkezelő közösségi oldalait, különösen facebook.com közösségi oldalán lévő oldalt vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik.

Kezelt adatok köre és célja:

érintett publikus neve
azonosítás
publikus fotója
azonosítás
publikus e-mail címe
kapcsolattartás
érintett közösségi oldalon keresztül küldött üzenete
kapcsolattartás, válaszadás alapja
érintett általi értékelés, vagy más művelet eredménye
minőségjavítás, vagy egyéb művelet célja

Adatkezelő az érintettekkel a közösségi oldalon keresztül kizárólag akkor kommunikál, és így a kezelt adatok körének célja akkor válik lényegessé, ha az érintett a közösségi oldalon keresztül keresi meg az Adatkezelőt.

A közösségi portálokon, különösen a Facebook-on történő jelenlét és az azzal kapcsolatos adatkezelés célja a weboldalon található tartalmak közösségi oldalon történő megosztása, publikálása, marketingje. A közösségi oldal segítségével az érintett tájékozódhat a legújabb akciókról is.

Adatkezelés időtartama: érintett kérésére törlésig.

Panaszkezelés

Az érintettek köre: Minden természetes személy, aki megrendelt szolgáltatásra/termékre, és/vagy Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát szóban vagy írásban közölni kívánja.

Az adatok kezelésének célja az érintett és panasz azonosítása, valamint a törvényből származó kötelezően rögzítendő adatok felvétele.

A kezelt adatok köre és célja:

panasz azonosítója
azonosítás
név
azonosítás
panasz beérkezésének időpontja
azonosítás
telefonszám
kapcsolattartás
a hívás időpontja
azonosítás
a beszélgetés során megadott személyes adatok
azonosítás
számlázási/levelezési cím
kapcsolattartás
panaszolt termék/szolgáltatás
panasz kivizsgálása
csatolt dokumentumok
panasz kivizsgálása
panasz oka
panasz kivizsgálása
maga a panasz
panasz kivizsgálása

Az adatkezelés célja a panasz közlésének lehetővé tétele, valamint a kapcsolattartás.

Adatkezelés időtartama: Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a felvételüktől számított 5 évig kezeli a vonatkozó és hatályos 1997. évi CLV. törvény 17/A § 7. bek. alapján, kötelezően.

Kik kezelik az adataimat?

Az adatokat az Adatkezelő Munkatársai, kizárólag a feladataik elvégzéséhez elengedhetetlenül szükséges mértékben kezelhetik, ha az Adatkezelő Munkatársat foglalkoztat. Amennyiben Munkatársat nem foglalkoztat, úgy az Adatkezelő képviselője kezeli az adatokat.

Ad át, továbbít adatot az Adatkezelő más részére?

Személyes adatok feldolgozását alapvetően az Adatkezelő látja el, vagy ha a feladatot kiszervezi, úgy abban az esetben azt a Szabályzat I. sz. mellékletében meghatározott adatfeldolgozó(k) látja/látják el. Ebben az esetben az adatfeldolgozók felé ad át adatot az Adatkezelő és felel az adatfeldolgozók tevékenységéért.

Adatkezelő az érintett által meghatározott adatait szerződéses Partnerei számára akkor továbbíthatja, ha az Adatkezelő az adattovábbítás előtt a Partnert az érintett számára megnevezte, a várható adatkezelési időt, valamint célt meghatározta és érintett az adattovábbításhoz hozzájárult. Adatkezelő a Partnereket hirdetmény vagy tájékoztató, így a Szabályzat I. sz. melléklete útján is megnevezheti, ha azt elérhetővé teszi az érintettek számára. Adatkezelő hatósági megkeresés esetén, törvény felhatalmazása alapján továbbíthat adatokat a kérelmező hatóság felé.

Amennyiben az Adatkezelő által a Partnerei számára végzett adatfeldolgozási tevékenység megköveteli, úgy az Adatkezelő adatokat továbbíthat hatóságok, jogszabályban vagy adatfeldolgozási szerződésben meghatározott személyek felé. Ebben az esetben az érintettek tájékoztatást a Partnernek, mint adatkezelőnek kell megtennie.

Milyen jogaim vannak?

Az Info tv., valamint az Európai Parlament és a Tanács (EU) 2016/679 Rendelete alapján az érintett jogai a következők: a tájékoztatás joga, a helyesbítés joga, a törléshez való jog, az „elfeledtetéshez való jog”, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, bírósághoz fordulás joga, hatósághoz fordulás joga.

Az egyes jogok részletes meghatározásai, korlátai a Szabályzatban kerültek meghatározásra.

Hol és hogyan kérhetek részletes tájékoztatást az adatok kezeléséről, továbbításáról, valamint hol és hogyan élhetek jogaimmal?

Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, valamint egyéb jogaik gyakorlását – ha azt jogszabály ki nem zárja – a sales@kristalyhotel.hu e-mail címre, vagy Adatkezelő más elérhetőségre küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn, de maximum 25 napon belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Szabályzatban, valamint jogszabályban foglaltak alapján.

Hova fordulhatok az önrendelkezési jog megsértése esetén?

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
www: http://www.naih.hu
e-mail: ugyfelszolgalat@naih.hu

Kiskorúakat sértő, gyűlöletkeltő, kirekesztő tartalmakkal, helyreigazítással, elhunyt személy jogaival, jó hírnév megsértésével kapcsolatos jogainak megsértése esetén:

Nemzeti Média- és Hírközlési Hatóság
1015 Budapest, Ostrom u. 23-25.
Levélcím: 1525. Pf. 75
Tel: (06 1) 457 7100
Fax: (06 1) 356 5520
E-mail: info@nmhh.hu

Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani.

Abban az esetben, ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet.

Az Adatkezelő hogyan gondoskodik az adataim biztonságáról?

Adatkezelő gondoskodik az adatok biztonságáról. Ennek érdekében megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az adatbiztonság szabályainak érvényesüléséről az Adatkezelő az Adatvédelmi és Adatbiztonsági Szabályzattól és jelen Tájékoztatótól tartalmilag és formailag elkülönülő belső szabályzatok, utasítások, eljárási rendek útján (is) gondoskodik.

Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére és több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.

Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:

  • A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
  • Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);
  • Az adatállományok vírusok elleni védelméről (vírusvédelem);
  • Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).

Egyéb információk

Adatkezelő kijelenti, hogy

  • a bejelentés-köteles adatkezelési tevékenységeket a Nemzeti Adatvédelmi és Információszabadság Hatóságnál nyilvántartásba vetette, a vonatkozó hatósági határozatok számai a https://kristalyhotel.hu/ oldalon megtalálhatóak.
  • a Tájékoztatónak az időközben módosulandó jogszabályi háttérrel, a Szabályzattal és egyéb belső szabályzattal való összehangolása miatti megváltoztatására a jogot

Kelt: 2017. november hó 1. nap
Kristály’95 Idegenforgalmi Kft.