Adatkezelési tájékoztató
Hogyan kezeli a Páter Apartmanok és Szobák üzemeltetője a vendégek és a weboldal látogatóinak személyes adatait.
1. Az adatkezelő
Cseles Csibe Kereskedelmi, Vendéglátó és Szolgáltató Korlátolt Felelősségű Társaság (röviden: Cseles Csibe Kft.)
Székhely (a cégnyilvántartás szerint): 8600 Siófok, Kinizsi utca 11.
Cégjegyzékszám: 14-09-322162 (Kaposvári Törvényszék Cégbírósága)
Adószám: 33050564-2-14
E-mail: patersiofok@hotmail.com · Telefon: +36 30 476 0210
Adatvédelmi ügyben az adatkezelő a fenti elérhetőségeken kereshető.
Jogszabályi háttér: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).
2. Az egyes adatkezelések
| Adatkezelés | Adatok | Cél és jogalap | Megőrzés |
|---|---|---|---|
| Online foglalás (weboldal) | név, e-mail, telefon, cím, adószám (nem kötelező), érkezés/távozás, létszám (felnőtt/gyerek/csecsemő), szoba, extrák, megjegyzés, árak és kedvezmények, foglalási azonosító, az elfogadott ÁSZF verziója és időpontja, a visszaigazoló levél kézbesítési állapota | szerződés megkötése és teljesítése — GDPR 6. cikk (1) b); a számlázáshoz szükséges adatok: jogi kötelezettség — 6. cikk (1) c); jogi igények érvényesítése és védelme — GDPR 6. cikk (1) f) | a tartózkodás végétől számított 5 év; a számviteli bizonylatok (pl. számla) 8 év (számviteli tv. 169. §), az idegenforgalmi adóhoz szükséges adatok az adó megállapításához való jog elévüléséig; a foglaláshoz kapcsolódó levelezés a foglalással azonos ideig. Lemondott foglalásnál az 5 év a lemondás, az utolsó befizetés és az utolsó visszatérítés közül a legkésőbbitől, meg nem jelenésnél a tervezett távozás napja és a meg nem jelenés rögzítése közül a későbbitől számít. |
| Ajánlatkérés és e-mailes ajánlat | név, e-mail, telefon, szobatípus, létszám, dátumok, üzenet, nyelv, az ajánlatkérés IP-címe; ajánlatnál cím, adószám, árak, befizetések | szerződéskötést megelőző lépések és a szerződés teljesítése — 6. cikk (1) b); az IP-cím visszaélés-megelőzésre — 6. cikk (1) f); jogi igények érvényesítése és védelme — GDPR 6. cikk (1) f) | ha nem lett belőle foglalás: az utolsó kapcsolatfelvételtől számított 1 év; ha lett, a foglalás megőrzési ideje |
| Vendégfiók (regisztráció) | név, e-mail, jelszó (bcrypt-lenyomat), telefon, cím, adószám, nyelv, hűségszint, kuponok, belépési időpontok, egyszer használatos tokenek (lenyomatként), munkamenet-azonosító | a fiók szolgáltatás nyújtása — 6. cikk (1) b); biztonság — 6. cikk (1) f) | a fiók törléséig, vagy 3 év inaktivitás után töröljük, amelyről előtte e-mailben értesítjük; inaktív az a fiók, amelyben 36 hónapja nem volt belépés, foglalás vagy fiókmódosítás; a törlés előtt 30 nappal e-mailben értesítjük; jövőbeli tartózkodás vagy rendezetlen egyenleg esetén a fiókot egyedileg vizsgáljuk meg. A kérésre történő törlés ettől független, és nem kell hozzá inaktivitás. A fióktörlés nem érinti a kötelezően megőrzendő foglalási adatokat. Törlést a profil „Fiók törlésének kérése” pontjában lehet kérni. |
| Hírlevél | e-mail, nyelv, a feliratkozás időpontja és IP-címe, a hozzájárulás ténye | hozzájárulás — 6. cikk (1) a), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerint; jogi igények érvényesítése és védelme — GDPR 6. cikk (1) f) | a hozzájárulás visszavonásáig. Leiratkozás után marketingcélú levelet nem küldünk, és csak a hozzájárulás igazolásához szükséges adatokat (a feliratkozás és leiratkozás ideje, e-mail-cím és az elfogadott hozzájárulási szöveg/verzió) őrizzük meg a leiratkozástól számított 5 évig. |
| Vendégnyilvántartás (VIZA) | családi és utónév, születési név, születési hely és idő, nem, állampolgárság, anyja születési neve; a 14. életév betöltésétől a személyazonosító okmány azonosító adatai; harmadik országbeli állampolgárnál vízum/tartózkodási engedély adatai; a szálláshely címe, a tartózkodás kezdete és vége | jogi kötelezettség — 6. cikk (1) c), 2016. évi CLVI. törvény 9/H. §; az adatok kizárólag a kormány által kijelölt tárhelyen (Magyar Turisztikai Ügynökség), titkosítva kerülnek tárolásra, azokhoz a törvényben meghatározott hatóságok férhetnek hozzá | a Szolgáltatónál a szálláshelykezelő szoftverben az adattovábbítás teljesítéséig; a VIZA-tárhelyen a rögzítést követő első év utolsó napjáig, ezután törlik (9/H. § (3) és (5) bekezdés) |
| Statisztikai adatszolgáltatás (NTAK) | a jogszabályban meghatározott statisztikai adatok (pl. vendégéjszakák, ár, fizetési mód, a vendég állampolgársága/lakóhelye szerinti ország és irányítószám, életkori adatok) — név és elérhetőség nélkül | jogi kötelezettség — 6. cikk (1) c), 235/2019. (X. 15.) Korm. rendelet | az NTAK-ba küldött adatokat a szálláshelykezelő szoftver (SabeeApp) állítja elő a 235/2019. (X. 15.) Korm. rendelet szerinti adatkörrel; a SabeeApp-ban tárolt foglalási adatok megőrzése: a foglalási adatokra vonatkozó idő szerint (a tartózkodás végétől 5 év) |
| Számlázás (Számlázz.hu, kézzel) | név, cím, adószám, a számla tételei és összegei | jogi kötelezettség — 6. cikk (1) c), általános forgalmi adóról szóló 2007. évi CXXVII. törvény, számviteli törvény | 8 év (számviteli tv. 169. §) |
| Idegenforgalmi adó | vendégéjszakák, érkezés/távozás, születési idő (a mentességhez), a fizetett adó | jogi kötelezettség — 6. cikk (1) c), 1990. évi C. törvény; Siófok 17/2022. (X. 28.) önk. rendelet | az adó megállapításához való jog elévüléséig: a bevallás évének utolsó napjától számított 5 évig (az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) és 202. § (1)) |
| Kapcsolattartás e-mailben | név, e-mail, a levelezés tartalma | 6. cikk (1) b) vagy f); jogi igények érvényesítése és védelme — GDPR 6. cikk (1) f) | foglaláshoz kapcsolódó levelezés: a foglalással azonos ideig; egyéb levelezés: 1 év |
| Fióktörlési kérelem | fiókazonosító, e-mail, a kérelem időpontja | jogi kötelezettség (GDPR 12. és 17. cikk teljesítése) — 6. cikk (1) c); jogi igények érvényesítése és védelme — GDPR 6. cikk (1) f) | a kérelem teljesítésétől számított 5 év |
| Biztonság, visszaélés-megelőzés | tárhely-naplók (IP-cím, időpont, kért cím, böngésző); a foglalási/belépési kísérletek számlálója az IP-cím egyirányú lenyomatával | jogos érdek — 6. cikk (1) f) | a számláló legfeljebb néhány óráig; a tárhely-naplók a tárhelyszolgáltató (Sybell Informatika Kft.) rendszerének beállítása szerint |
| Statisztika (Google Analytics 4) | a látogatás adatai, álnevesített azonosító (_ga sütik) | hozzájárulás — 6. cikk (1) a), az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) | a Süti-szabályzat szerint; hozzájárulás nélkül nem indul |
| Google Térkép | a böngésző adatai, IP-cím (a Google felé) | hozzájárulás — GDPR 6. cikk (1) a); a Térkép betöltése gomb tájékozott hozzájárulás az adott térképhez | a Google szabályai szerint |
| Fogyasztói panasz | név, elérhetőség, panasz, jegyzőkönyv, bizonyítékok és válasz | jogi kötelezettség — GDPR 6. cikk (1) c), 1997. évi CLV. törvény 17/A. § (7) | a panasz/jegyzőkönyv és az érdemi válasz másolata 3 évig |
A megőrzési idő leteltével az adatokat töröljük vagy anonimizáljuk. Ha jogszabály hosszabb megőrzést ír elő (pl. számviteli bizonylat), az csak az érintett adatokra vonatkozik; dokumentált jogvita esetén csak az ahhoz szükséges adatokat őrizzük meg, a jogvita lezárásáig. Automatikus törlés nem fut: a törlést kézzel, ellenőrzötten végezzük.
A szolgáltatóinknál (tárhely, e-mail-küldés, számlázás, szálláshelykezelő szoftver) és a biztonsági mentésekben is lehetnek másolatok ezekről az adatokról. Ezek az adott szolgáltatás működése szerint törlődnek vagy íródnak felül; a nálunk már törölt adatot mentésből nem állítjuk vissza.
A szerződés teljesítését követő, jogi igények érvényesítéséhez és védelméhez szükséges megőrzés jogalapja a GDPR 6. cikk (1) f) pontja, nem a szerződés további teljesítése. A jogos érdek a foglalás, a fizetés és az elszámolás bizonyíthatósága. Az 1 éves lezárt ajánlati/egyéb levelezési megőrzés célja az előzmények tisztázása és az igények kezelése. A hozzájárulás és a törlési kérelem intézésének korlátozott bizonyítékait a jogszerű eljárás igazolásához, jogi igények védelméhez őrizzük meg. A biztonsági adatkezelés jogos érdeke a jogosulatlan hozzáférés és visszaélés megelőzése. A szükségtelen megjegyzéseket, okmányadatokat és technikai adatokat nem őrizzük meg pusztán azért, mert a foglalás alapadataira hosszabb idő vonatkozik. A jogos érdeken alapuló adatkezelés ellen tiltakozhat.
A böngészős süti élettartama nem azonos a Google Analytics szerveroldali adatmegőrzésével. A Google a szerverein tárolt felhasználói és eseményszintű Analytics-adatokat az Analytics-fiókban beállított adatmegőrzési időszak szerint törli; az összesített jelentéseket ez nem érinti.
3. Adatfeldolgozók és címzettek
| Szolgáltató | Feladat | Megjegyzés |
|---|---|---|
| Sybell Informatika Kft., 1138 Budapest, Tomori utca 34. 2. em.; Cg. 01-09-293034 | tárhely, a weboldal és adatai | adatfeldolgozó |
| Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Párizs, Franciaország; RCS Paris 498 019 298 | e-mailek kézbesítése (visszaigazolások, értesítések), hírlevél-lista | adatfeldolgozó, EU |
| Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország (és Microsoft Corporation, USA) | a patersiofok@hotmail.com fogyasztói Outlook.com-postafiók: ide érkeznek a foglalási értesítések, ajánlatkérések, lemondások és fióktörlési kérelmek, és innen folyik a levelezés a vendégekkel | A Microsoft adatvédelmi nyilatkozata szerint e fogyasztói szolgáltatásnál a Microsoft adatkezelő; az ilyen fiókhoz nem tartozik adatfeldolgozói szerződés. USA-ba történő továbbítás lehetséges. |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország | Google Analytics 4 (csak hozzájárulással), Google Térkép (csak hozzájárulással vagy kérésre) | Analytics: adatfeldolgozó; Térkép: önálló adatkezelő. Az USA-ba történő továbbítás a Google adatfeldolgozási feltételei szerint elismert adatvédelmi keretrendszer (EU–USA adatvédelmi keretrendszer) vagy általános szerződési feltételek alapján történik. |
| KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7/D.; adószám: 13421739-2-41 | számlák kiállítása (kézzel, a weboldal nincs összekötve) | adatfeldolgozó |
| thePass Kft. (a SabeeApp szoftver üzemeltetője), 1053 Budapest, Reáltanoda utca 5. 4. em.; Cg. 01-09-172346; adószám: 24327567-2-41 | foglalások kezelése, vendégnyilvántartás (VIZA) és NTAK-adatszolgáltatás; a weboldallal nincs összekötve | adatfeldolgozó |
| Magyar Turisztikai Ügynökség | VIZA-tárhely és NTAK | jogszabály alapján |
| Hatóságok | rendőrség (VIZA), önkormányzati adóhatóság (idegenforgalmi adó), NAV | jogszabály alapján, megkeresésre |
A foglalási adatokat a Szolgáltató a weboldal saját foglalómotorjában tárolja; más foglalási rendszerbe a weboldal automatikusan nem továbbít adatot.
4. Adatbiztonság
A személyes adatokhoz csak feladatuk ellátásához hozzáférést igénylő, feljogosított személyek férhetnek hozzá. A hozzáférés-védelmi, titkosítási és mentési intézkedéseket az adatkezelés kockázatához igazítjuk. A jelszavakat nem olvasható formában, hanem egyirányú lenyomatként tároljuk.
5. Az Ön jogai
Kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, élhet az adathordozhatósághoz való jogával, és a hozzájárulását bármikor visszavonhatja (ez a korábbi adatkezelés jogszerűségét nem érinti). Kérelmét a patersiofok@hotmail.com címre küldheti; egy hónapon belül válaszolunk (GDPR 12. cikk).
Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., levelezési cím: 1363 Budapest, Pf. 9., ugyfelszolgalat@naih.hu, www.naih.hu. Bírósághoz is fordulhat (lakóhelye szerinti törvényszék).
Jogait a GDPR feltételei szerint gyakorolhatja. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. Jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat; közvetlen üzletszerzés ellen a tiltakozás feltétel nélkül érvényesíthető. A törlési jog alól jogi kötelezettség vagy jogi igények miatt kivétel állhat fenn, de csak a szükséges adatokra. Az adathordozhatóság az automatizált, hozzájáruláson vagy szerződésen alapuló adatkezelésre terjed ki. Kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; összetett vagy nagyszámú kérelem esetén további két hónapos hosszabbítás lehetséges, amelynek okáról az első hónapon belül értesítjük. Szükség esetén arányos módon ellenőrizzük a kérelmező személyazonosságát. Panaszt más illetékes uniós felügyeleti hatóságnál is tehet. A kötelező adatok hiánya megakadályozhatja a foglalást, számlázást vagy a jogszabály szerinti bejelentkezést; a marketing- és opcionális sütis hozzájárulás megtagadása nem feltétele a szállásszolgáltatásnak.
6. Sütik
A sütikről és a böngészőben tárolt adatokról a Süti-szabályzat szól.
7. Módosítás
A tájékoztatót a működés vagy a jogszabályok változásakor frissítjük.