Az Alexandra Vendégfogadó által végzett személyesadat-kezelések átlátható összefoglalása.
Név: Krajcsi Zoltán e.v.
Kapcsolattartó: Krajcsi Zoltán
Szolgáltatási hely: 2091 Etyek, Kossuth Lajos u. 53.
E-mail: krajcsipince@krajcsipince.hu
Telefon: +36 20 434 0622
Az adatkezelő hivatalos székhelyi és nyilvántartási adatai az Impresszumban találhatók.
Adatvédelmi, hozzáférési, helyesbítési, törlési vagy egyéb érintetti kérelmet a fenti e-mail-címen vagy postai úton lehet benyújtani.
Adatvédelmi tisztviselő: jelen tájékoztató alapján külön adatvédelmi tisztviselő nincs kijelölve.
Az adatkezelő a kérelmeket a GDPR szerinti határidőkben vizsgálja meg. Szükség esetén a személyazonosság ellenőrzéséhez csak a kérelem teljesítéséhez szükséges mértékben kérhet további adatot.
A személyes adatok kezelése célhoz kötötten és a szükséges mértékben történik. A jogalap az adott adatkezelési célhoz igazodik; szerződéskötést megelőző érdeklődésnél és a szerződés teljesítésénél a GDPR 6. cikk (1) bekezdés b) pontja, jogszabályi kötelezettségnél a c) pontja, egyéb jogos érdeknél az f) pont alkalmazható.
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Webes kapcsolatfelvétel / ajánlatkérés | Név, e-mail-cím, telefonszám (ha megadja), a választott téma és az üzenet tartalma. | Érdeklődés megválaszolása, ajánlat készítése, egyeztetés, esetleges foglalás vagy szerződés előkészítése. | GDPR 6. cikk (1) b) pont, amikor az érintett kérésére szerződéskötést megelőző lépések történnek; egyéb kapcsolatfelvételnél szükség esetén 6. cikk (1) f) pont. | A megkeresés érdemi lezárásáig; ha abból szerződés vagy jogvita keletkezik, az ahhoz kapcsolódó iratok a vonatkozó jogszabályi / igényérvényesítési idő alatt maradhatnak meg. |
| E-mailes és telefonos megkeresések | Az érintett által önként megadott név, elérhetőség és a megkeresés tartalma. | Kapcsolattartás, ajánlatadás, foglalási és szolgáltatási egyeztetés. | GDPR 6. cikk (1) b) vagy f) pont a megkeresés jellegétől függően. | A kapcsolattartás céljának teljesüléséig, szükség esetén a kapcsolódó szerződéses, számlázási vagy jogi kötelezettség időtartamáig. |
| Foglalás és szolgáltatás teljesítése | Név, kapcsolattartási adatok, foglalás / tartózkodás időpontja, létszám, szolgáltatási részletek, számlázáshoz szükséges adatok és a teljesítéshez szükséges egyéb adatok. | Foglalás kezelése, szerződés teljesítése, szolgáltatás nyújtása, számlázás, ügyfélkapcsolat és jogi kötelezettségek teljesítése. | Elsődlegesen GDPR 6. cikk (1) b) és c) pont. | A szerződéses kapcsolat lezárásáig, illetve a számlázási és számviteli megőrzési kötelezettség időtartamáig. |
| Számlázási / számviteli adatkezelés | Számlán és számviteli bizonylaton szereplő, természetes személy vevőhöz kapcsolódó adatok. | Számviteli és adózási kötelezettségek teljesítése, könyvelés és ellenőrizhetőség. | GDPR 6. cikk (1) c) pont. | A számviteli bizonylatokat legalább 8 évig kell megőrizni a Számviteli törvény 169. §-a alapján. |
| Szálláshelyhez kapcsolódó kötelező vendégadat-kezelés (VIZA) | A jogszabályban meghatározott vendégadatok, többek között név, születési adatok, állampolgárság, anyja születési neve, valamint a 14. életévét betöltött vendégnél a személyazonosító okmány azonosító adatai; továbbá a szálláshely és a tartózkodás adatai. | Jogszabályban előírt szálláshelyi vendégadat-rögzítés és adattovábbítás, valamint az ezzel kapcsolatos közbiztonsági és hatósági feladatok támogatása. | GDPR 6. cikk (1) c) pont; a vonatkozó turisztikai jogszabályok alapján. | A szálláshely-szolgáltató a szálláshelykezelő szoftverben az előírt adatszolgáltatási kötelezettség teljesítéséig kezeli az adatokat; a kijelölt turisztikai tárhelyen az adat a rögzítést követő első év utolsó napjáig hozzáférhető. |
| Weboldal technikai működése és biztonsága | Technikai naplóadatok, így különösen a kapcsolat létrejöttéhez és a biztonsághoz szükséges IP- és technikai adatok, amennyiben azokat a tárhely infrastruktúrája naplózza. | A weboldal biztonságos működtetése, hibakeresés, visszaélések megelőzése és az informatikai szolgáltatás védelme. | GDPR 6. cikk (1) f) pont szerinti jogos érdek, illetve szükség esetén jogi kötelezettség. | A szükséges technikai időtartamig, a tárhelyszolgáltató aktuális naplózási és törlési szabályai szerint. |
A táblázat a jelenlegi weboldal és az ismert szolgáltatási folyamatok alapján készült. Az adatkezelésben részt vevő címzettek és adatfeldolgozók körét az adott szolgáltatás teljesítéséhez szükséges mértékben és a hatályos szerződéses feltételek szerint kezeljük.
A weboldal kapcsolat oldalán található űrlap a következő adatokat küldi a szerverre: név, e-mail-cím, telefonszám, választott téma és üzenet.
A jelenlegi contact.php fájl az üzenetet a krajcsipince@krajcsipince.hu címre továbbítja. Az oldal forráskódja alapján az űrlap-adatokhoz nem kapcsolódik külön adatbázisos ügyfélfiók vagy marketinglista.
A kapcsolatfelvétel adatkezelésének részletes leírása a fenti adatkezelési táblázatban szerepel.
A weboldalon a térképes útvonaltervezés külső, Google Maps hivatkozáson keresztül érhető el. A jelenlegi weboldal nem beágyazott térképet, hanem külső hivatkozást használ.
Amikor a látogató megnyit egy külső szolgáltatást, az adott szolgáltató saját adatkezelési szabályai is alkalmazandók. A külső oldalak működéséért és adatkezeléséért az üzemeltető nem felel.
Az adatokat csak az adott cél teljesítéséhez szükséges körben és megfelelő jogalapon ismerhetik meg vagy kaphatják meg harmadik személyek.
Az adatkezelő az adatkezelés kockázatával arányos technikai és szervezési intézkedéseket alkalmaz az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának védelmére. A GDPR 32. cikke ilyen, a kockázathoz igazodó biztonsági intézkedések alkalmazását írja elő.
Ennek körében különösen fontos a hozzáférések korlátozása, a jelszavas és adminisztratív hozzáférések védelme, a tárhelyhez és levelezéshez való jogosulatlan hozzáférés megelőzése, valamint az adatokat tartalmazó rendszerek biztonságos kezelése.
A biztonsági intézkedések pontos műszaki konfigurációja – például mentések, hozzáférési jogosultságok, szerveroldali naplózás és jelszóházirend – az alkalmazott tárhely- és levelezési szolgáltatás tényleges beállításaitól függ.
A GDPR alapján az érintett főszabályként kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, és bizonyos feltételek mellett az adathordozhatóságot; továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Megismerheti, hogy történik-e adatkezelés, milyen adatokról és milyen célból.
Kérheti a pontatlan vagy hiányos személyes adatok kijavítását.
A jogszabályi feltételek fennállásakor kérheti az adatok törlését.
Bizonyos esetekben kérheti az adatkezelés korlátozását.
Az erre jogosító adatkezeléseknél kérheti az általa megadott adatok géppel olvasható formáját.
Jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat.
A kérelmeket indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül kell megválaszolni. Összetett vagy nagy számú kérelem esetén a határidő legfeljebb további két hónappal meghosszabbítható, amelyről az első hónapon belül tájékoztatást kell adni.
Kérelem benyújtása: krajcsipince@krajcsipince.hu vagy a szolgáltató postai elérhetőségén.
Az érintett közvetlenül az adatkezelőhöz is fordulhat, és panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). A NAIH jelenlegi elérhetősége: 1055 Budapest, Falk Miksa utca 9-11., e-mail: ugyfelszolgalat@naih.hu.
A jelenlegi weboldal nem alkalmaz a látogatókra nézve joghatással vagy hasonlóan jelentős hatással járó kizárólag automatizált egyedi döntéshozatalt, és a weboldal forráskódja alapján profilalkotás sem működik.
A jelenlegi weboldal forráskódja alapján nincs beépített analitikai, hirdetési vagy közösségi követőszolgáltatás. Külső oldal – például Google Maps – külön megnyitásakor az adott külső szolgáltató saját adatkezelési szabályai irányadók.
Új külső szolgáltatás, beágyazott tartalom vagy harmadik országbeli adatfeldolgozó bevezetése esetén a tájékoztatót az alkalmazandó adattovábbítási és garanciális szabályokkal együtt frissíteni kell.
A személyes adatok kezelésének fő jogi keretét az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a magyar adatvédelmi és ágazati jogszabályok adják. A szálláshely-szolgáltatáshoz kapcsolódó VIZA-adatkezelésre külön turisztikai szabályok vonatkoznak.
Cookie tájékoztató · Impresszum · Foglalási feltételek · GDPR – EUR-Lex · VIZA – vendégadatok · NAIH – érintetti jogok