ADATKEZELÉSI TÁJÉKOZTATÓ
(foglalás)

1. Az adatkezelő neve, székhelye képviselője

• Név: Kolping Hotel Kft.
• Székhelye: 8394 Alsópáhok, Fő utca 120.
• Törvényes képviselő: Baldauf Csaba, vezérigazgató
• Kapcsolattartó adatvédelmi ügyekben: Nyírő Judit, üzemeltetésért felelős igazgató-helyettes

2. Adatvédelmi tisztviselő

• Dr. Morvay Boldizsár - dpo@kolping.hotel.hu

3. A kezelt adat meghatározása

- az érintett által megadott név, e-mail cím, telefonszám, lakcím, szolgáltatást igénybe venni kívánó személyek száma, a szolgáltatást igénybe venni kívánó gyermekek száma és életkor

4. Az adatkezelés célja

- szállodai szolgáltatás foglalása, kapcsolattartás a foglalás kapcsán

5. Az adatkezelés jogalapja

- a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja)

6. Az adatszolgáltatás elmaradásának jogkövetkezményei

- az adatkezelő a foglalást teljesíteni nem tudja, az adatkezelésre nem kerül sor.

7. Az adattovábbítás

a.) az adatok továbbítására kizárólag az online ajánlatkérő és foglalási rendszer üzemeltetését végző adatfeldolgozó cég részére kerül sor, mely adatfeldolgozó neve: Morgens Design Kft. székhelye: 8800 Nagykanizsa, Csányi László utca 2.

b.) adatok továbbítására kerül sor továbbá a banki tranzakciókat bonyolító alábbi bankok részére: - OTP Bank Nyrt, (1051 Budapest, Nádor utca 21.) OTP Mobil Kft. (1138 Budapest, Váci út 135-139. B. ép. 5. em.)  K&H Bank Zrt. (195 Budapest, Lechner Ödön fasor 9.)

c.) az e-mail cím és telefonszám Európai Unión belüli adattovábbítására kódoltan (SHA256 bites hash algoritmussal), vissza nem fejthető formában kerül sor statisztikai, analitikai célokból illetve a személyre szabott reklámhirdetések miatt az alábbi cég részére:
- Google Ireland Limited (cím: Google Building Gordon House, Barrow St, Dublin 4, Írország)

d.) az e-mail cím és telefonszám harmadik országba adattovábbítására kódoltan (SHA256 bites hash algoritmussal), vissza nem fejthető formában kerül sor statisztikai, analitikai célokból illetve a személyre szabott reklámhirdetések miatt az alábbi cég részére:
- META Inc (1601 WILLOW ROAD MENLO PARK, CA 94025 -USA)
- Microsoft Inc (One Microsoft Way. Redmond, Washington 98052-6399-USA)

8. Az adattovábbítás jogalapja

7. a.) b.) szerinti adattovábbítás tekintetében:  a szerződés teljesítése

7. c.) d.) szerintzi adattovábbítás tekintetében: az érintett hozzájárulása

9. A személyes adat kezelésének időtartama

• az adatkezelő a foglalás során kapott személyes adatokat az adatkezelés céljának fennállása alatt, azaz az érintettel fennálló szerződéses jogviszony fennállásának időtartama alatt kezeli. Ez alól kivételt képeznek az alábbi adatok:
  • név, lakcím: a számvitelről szóló 2000. évi C. törvény 169.§ - 8 évig
  • vendégek neve, életkora: a helyi adó fizetési kötelezettség miatt az adózás rendjéről szóló 2017. évi CL. törvény 78.§ (3) és 202.§ (1) alapján a tárgyévet követő 5. év utolsó napjáig
• az adatok kezelésére sikertelen foglalás esetén a foglalás sikertelenné válásának napjáig kerül sor.
• minden olyan adat, mely nem tartozik a fenti 3. pontban megadott adatok körébe, azonban az érintett által megküldésre kerül, akár e-mailben, akár postán, haladéktalanul törlésre kerül

10. Tájékoztatás az érintett jogairól

Az érintett jogosult arra hogy,

• az adatkezelőtől tájékoztatást kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon.
• kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
• kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy egyéb feltételek teljesülése esetén az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje
• kérésére az adatkezelő korlátozza az adatkezelést, ha
  • az érintett vitatja a személyes adatok pontosságát, /a korlátozás addig tart míg az adatkezelő ellenőrzi a személyes adatok pontosságát,/
  • az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • az adatkezelőnek már nincs szüksége a személyes adatokra de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
  • az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
• a rá vonatkozó, az általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés önkéntes hozzájáruláson vagy szerződésen alapul és automatizált módon történik.
• ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
• ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

11. Profilalkotással, automatizált döntéshozatallal kapcsolatos információk

- profilalkotásra, automatizált döntéshozatalra nem kerül sor

12.Adatok tárolása, adatbiztonság

Az adatkezelő és az adatfeldolgozóként közreműködő szervezet az adatokat a saját számítástechnikai eszközein tárolja, melyek a székhelyén, illetve az adatfeldolgozó esetében bérelt szerverparkban találhatóak meg. Az adatkezelő és az adatfeldolgozó az általa alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat az arra feljogosítottak számára hozzáférhető legyen, hitelessége és hitelesítése biztosított maradjon, változatlansága igazolható legyen és a jogosulatlan hozzáférés ellen védett legyen. Az adatok védelmére a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen kerül sor, úgy hogy az adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

13. Hatósághoz fordulás joga

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik (Zalaegerszegi Törvényszék elérhetősége: 8900 Zalaegerszeg, Várkör u. 2.). Az érintett választása szerint a per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.

Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf.: 5. Telefon: 06.1.391.1400 Fax: 06.1.391.1410 E-mail: ugyfelszolgalat@naih.hu Honlap: http://www.naih.hu

14. Az Adatvédelmi szabályzat elérhetősége

Az adatkezelő adatvédelmi szabályzata https://kolping.hotel.hu/adatvedelem címen érhető el.