Adatkezelési tájékoztató
Kérjük, figyelmesen olvassa el a jelen Tájékoztatót, annak érdekében, hogy megértse, hogyan kezeljük a személyes adatait. Amennyiben kérdése van, elérhetőségeink bármelyikén forduljon hozzánk bizalommal!
A Zichy Üzemeltető Kft. adatkezelőként tiszteletben tartja mindazon személyek magánszféráját, akik számára személyes adatot adnak át és elkötelezett ezek védelmében.
A jelen tájékoztató egyaránt vonatkozik az ügyfeleinkre, az ügyfeleink számára dolgozó munkavállalókra, a weblap látogatóira, szállóvendégeinkre, partnereinkre, szállítóinkra (és lehetséges szállítóikra), illetőleg mindezek munkavállalóira.
A Zichy Üzemeltető Kft. működése során bizonyos feladatok ellátására külső partner segítségét veszi igénybe. Ezen feladatok elvégzése során a partnerekkel szerződéses jogviszonyban áll, mely szerződések kitérnek az adatkezelések szabályaira. Ezen partnerekkel közös adatkezelői vagy adatfeldolgozói kapcsolatban áll, mely partnerekre jelen adatkezelési szabályzat irányelvei ugyanúgy mérvadók. Minden egyes adatkezelés esetében jelen tájékoztatóban feltüntetésre kerül ezen partner neve, székhelye és elérhetősége.
Amennyiben adatkezelésével kapcsolatban bármilyen művelet elvégzését (adatainak továbbítását, törlését, helyesbítését stb.) szeretné kérni, forduljon hozzánk bizalommal elérhetőségeink bármelyikén.
I. Az adatkezelő adatai
- Név: Zichy Üzemeltető Kft.
- Székhely: 7043 Bikács, Kistápé-Liget 633/3. hrsz.
- Telefon: +36 30 523 6000
- Email: info@zichyelmenybirtok.hu
- Képviseli: Balázs Krisztián ügyvezető
II. Az adatkezelés alapelvei
II./1. Jogszerűség, tisztességes eljárás és átláthatóság
II./2. Szükségesség és arányosság
II./3. Célhoz kötöttség
II./4. Adattakarékosság
II./5. Pontosság
II./6. Korlátozott tárolhatóság
II./7. Integritás és bizalmas jelleg
II./8. Elszámoltathatóság
II./1. Jogszerűség, tisztességes eljárás és átláthatóság
A személyes adatok kezelését jogszerűen és tisztességesen, valamint az Ön számára átlátható módon kell végezni.
A jogszerűség és tisztesség azt jelenti, hogy a személyes adatok beszerzése mindig törvényes és tisztességes eszközökkel történjen és ezek az adatkezelés teljes időtartama alatt fennálljanak. Szükséges az is, hogy az adatkezelésnek legyen egy megfelelő jogalapja. A GDPR több, pontosan 6 féle jogalapot határoz meg, mely alapján az adatait kezelhetjük. Ezek a hozzájárulás, a szerződés teljesítése, a jogszabályi kötelezettség, a létfontosságú érdek, a közérdek és az adatkezelő jogos érdeke. Ezekről a jogalapról részletesen az adatkezelés jogalapjai című fejezetben olvashat.
Az átláthatóság magában foglalja, hogy az adatkezelésnek mindig úgy kell történnie, hogy Ön a teljes adatkezelés ideje alatt tisztában legyen a teljes adatkezelés minden Önt érintő körülményével, például azzal, hogy milyen adatait, milyen célból, mennyi ideig kezeljük, adatait átadjuk−e valakinek (pl.: a könyvelőnek), az adatait átadjuk−e az Európai Unión kívüli országban üzemelő adatkezelőnek vagy adatfeldolgozónak. Az átláthatóság magában foglalja, hogy Önnek joga van mindezeket megismerni, nekünk pedig kötelezettségünk van, hogy mindezeket az Ön tudomására hozzuk.
Fontos tudni azonban, hogy a tájékoztatási kötelezettségnek is vannak határai. A tájékoztatás nem azt jelenti, hogy nekünk személyesen fel kell keresni mindenkit, akinek az adatát kezeljük, de az adatkezelés tényéről mindig tájékoztatni kell. A tájékoztatás módjáról többféle jogszabály rendelkezik, illetve állásfoglalások is születettek már, így például egyes esetekben a weblappal rendelkező cégek esetében – így nálunk is – megfelelő tájékoztatás a honlapon elhelyezett tájékoztató. De vannak szigorú esetek is, amikor például e-mailen vagyunk köteles az adatkezelés konkrét változásáról értesíteni az érintettet.
A GDPR előírja azt is, hogyha nem Öntől, hanem valaki mástól kapjuk meg az Ön személyes adatát, akkor a lehető leghamarabb, az első kapcsolatfelvételkor, de legkésőbb 1 hónapon belül értesíteni kell Önt.
II./2. Szükségesség és arányosság
Alapjogot korlátozni mindig csak szükségszerűen és arányosan lehet. A szükségesség azt jelenti, hogy az adatkezelés az adatkezelési cél eléréséhez feltétlenül szükséges. Az arányosság ennek a szükségességnek szabja meg a kereteit azáltal, hogy az adatkezeléshez szükséges alapjogi és alapszabadsági korlátozásnak arányosnak is kell lenni a célkitűzéssel.
Az alaptörvény kimondja, hogy valamely alapvető jog más alapvető jog érvényesülése vagy valamely alkotmányos érték védelme érdekében, a feltétlenül szükséges mértékben, az elérni kívánt céllal arányosan, az alapvető jog lényeges tartalmának tiszteletben tartásával korlátozható. Az Ön adatainak kezelése során a szükségesség és arányosság alapelvét mindig maradéktalanul betartjuk.
II./3. Célhoz kötöttség
A személyes adatok gyűjtését csak meghatározott, egyértelmű és jogszerű célból végezzük, és azokat nem kezeljük ezekkel a célokkal össze nem egyeztethető módon. Azaz minden adatkezelés előtt meghatározzuk az adatkezelési célt, és az adatot csak e célból kezeljük. Ez a cél sose ellentétes a joggal. Viszont fontos tudni, hogy egy bizonyos adatát több célból is kezelhetjük, de ilyen esetben mindig adatkezelési célonként szabályozzuk az adatkezelést. Példa erre: az Ön nevét ajánlatkérés miatt, később, amikor vásárlónk lesz, akkor a teljesítéshez, majd a vásárlást követően számlázás miatt is kezeljük. E három esetben jól láthatóan az adatkezelési célok is elkülönülnek, hiszen az ajánlatkérésnél még a szerződés előkészítése miatt, a megrendelés után a szerződés teljesítéséhez, majd a számla kiállítása után a törvényi kötelezettség miatt kezeljük az adatát az adott célból.
De az adatkezelés több célból párhuzamosan is történhet. (pl.: a szerződés teljesítése után az iratokat őrizve megtarthatunk adatot jogos érdekből is, egy esetleges utólagos jogvitában történő bizonyításra is, míg a számlán ugyanezen adatokat törvényi adatőrzési kötelezettség miatt kezeljük.
Amennyiben az adatkezelési célok változnak, úgy arról Önt mindig tájékoztatni kell.
Továbbá a GDPR szerint nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés.
II./4. Adattakarékosság
A személyes adatok kezelését az adatkezelés céljai szempontjából megfelelően és relevánsan tároljuk és azt a szükségesre korlátozzuk. Nem kezelünk olyan adatot, amelyre a cél elérése érdekében nincs szükség.
II./5. Pontosság
A személyes adatokat a legjobb információnknak megfelelően pontosan és naprakészen tároljuk. Lehetőség szerint minden észszerű intézkedést megteszünk annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítsük. Irreális dolgok azonban nem várhatóak el egy adatkezelőtől. Azonban, ha tudomására jut, hogy az Ön adata megváltozott, vagy helytelenül került hozzánk és ez az adatkezelés céljával nem ellentétes, akkor azt javítani szükséges, melyről értesíteni kell minket.
A pontosság követelményének való megfelelésre törekvés a kötelezettségünk, de értelemszerűen, ha az Ön tudomására jut, hogy helytelenül kezeljük adatait, akkor ezt Önnek jeleznie kell felénk.
II./6. Korlátozott tárolhatóság
A személyes adatok tárolása olyan formában történik, amely az Ön azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. Ezt követően az adatokat töröljük. Informatikai rendszerünk úgy lett kiépítve, hogy az elektronikusan tárolt adatok törlése a határidőben megtörténjen. Az adatok tárolásának pontos idejét és az adatok selejtezésének szabályait az adatkezelési szabályzatukban szabályozzuk, és minden esetben ennek megfelelően járunk el. Az adatokat szükségtelenül nem tároljuk.
Az Ön személyes adatainak fentinél hosszabb ideig történő tárolására csak akkor kerül sor, ha a személyes adatok kezelésére a GDPR−nak megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történik, az Ön jogainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.
II./7. Integritás és bizalmas jelleg
Az Ön személyes adatainak kezelését oly módon végezzük, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosított a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve. Az adattárolást úgy építettük ki, hogy az adatokhoz illetéktelenek még a cégen belül se férjenek hozzá.
II./8. Elszámoltathatóság
A Zichy Üzemeltető Kft. felelős az adatvédelmi szabályoknak való megfelelésért, továbbá képes e megfelelés igazolására. Magyarországon elsődlegesen a Nemzeti Adatvédelmi és Információszabadság Hatóság, röviden NAIH bejelentés esetén (de van, hogy hivatalból) vizsgálja, hogy az adott vállalkozás adatkezelése jogszerű-e és megfelel-e mindenben a jogszabályi előírásoknak. Egy ilyen vizsgálat esetén az adatkezelőnek kell tudnia igazolni és bizonyítani, hogy a jogszabályoknak megfelelően végzi az adatkezelését. Ennek fontos része és módja az adatvédelmi szabályzat megléte, melyben jogszerűen kell szabályozva kell lenni az adatkezelésnek, valamint annak megfelelően kell végezni az adatkezelést.
A Zichy Üzemeltető Kft. teljes adatkezelési folyamatára adatkezelési és adatbiztonsági szabályzatot dolgozott ki és adatkezelését ennek megfelelően végzi.
III. Az adatkezelés jogszerűsége
Az adatkezelésünk kialakítása során mindig ügyelünk arra, hogy az adatok kezelése a jogszerűségi alapelvnek megfelelően jogszerű legyen. Adatkezelésünket az alábbi adatkezelési jogalapok alapján végezzük, figyelemmel a kiemelt részletszabályokra.
III./1. Az érintett hozzájárulása
III./2. Szerződés teljesítése
III./3. Jogi kötelezettség
III./4. Létfontosságú érdek
III./5. Közérdek, vagy közhatalom gyakorlása
III./6. Jogos érdek
III./1. Az érintett hozzájárulása
Ön hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. Fontos, hogy a hozzájárulás önkéntes legyen és a hozzájárulást minden esetben aktív cselekedettel végezze el.
III./2. Szerződés teljesítése
Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Ön az egyik fél, vagy az adatkezelés a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges.
III./3. Jogi kötelezettség
Az adatkezelés a ránk vonatkozó jogi kötelezettség teljesítéséhez szükséges. Jogi kötelezettség jogalappal adatot kizárólag akkor kezelünk, ha jogszabály általi kötelezés van. Jogi kötelezettséget, mint adatkezelési jogalapot jogszabály feltételes módú adatkezelési előírásakor nem alkalmazunk.
III./4. Létfontosságú érdek
Az adatkezelés az Ön vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges. Fontos szempont a jogalap kiválasztásánál, hogy a létfontosságú érdekből történő adatkezelés átmeneti jellegű, kizárólag a létfontosságú érdek fennállásáig tarthat. Az adatok kezelésének rendjét a létfontosságú érdek megszűnése után külön szabályozzuk.
III./5. Közérdek, vagy közhatalom gyakorlása
Ez esetben az adatkezelés közérdekű vagy a ránk ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges. Nem minősülünk közhatalomnak és nem végzünk közérdekű adatkezelést, így e jogalappal jelenleg nem kezelünk adatot.
III/6. Jogos érdek
Az adatkezelés a Zichy Üzemeltető Kft. vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Ön olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha gyermekről van szó.
Adatkezelésünk során gyakran e jogalappal végzünk adatkezelést.
Jogos érdek jogalapú adatkezelés esetén minden esetben érdekmérlegelési tesztet végeztünk, melyben vizsgáltuk az Ön alapvető jogaira és szabadságaira gyakorolt hatás és korlátozás arányosságát és szükségességét.
IV. Adatbiztonság
A Zichy Üzemeltető Kft. elkötelezetten védi a személyes adatokat az elvesztés, jogellenes használat, jogellenes továbbítás, módosítás, elérhetetlenség vagy megsemmisülés ellen, és megtesz minden szükséges intézkedést a személyes adatok bizalmasságának megőrzése érdekében, beleértve a megfelelő technikai és szervezési intézkedések használatát.
A szervezeti intézkedések magukban foglalják az épületeinkben a fizikai hozzáférések ellenőrzését, munkavállalók oktatását, a papír alapú akták elzárását megfelelő helyiségekbe. A technikai intézkedések magukban foglalják a rendszereinkhez történt hozzáféréshez kapcsolódó titkosítást, jelszóvédelmet és a vírusírtó szoftverek használatát.
Annak a folyamatnak a részeként, amely során Ön a rendelkezésünkre bocsátja a személyes adatait, ezek az adatok az interneten keresztül is továbbításra kerülhetnek. Annak ellenére, hogy minden szükséges intézkedést megteszünk az Ön által a rendelkezésünkre bocsátott személyes adatok védelme érdekében, az interneten történő adattovábbítás nem tekinthető teljes mértékben biztonságosnak. Ennek megfelelően, Önnek tudomásul kell vennie és el kell fogadnia, hogy a weblapunkon keresztül történő adattovábbítás biztonságáért nem tudunk teljes felelősséget vállalni, és az ilyen módon történő továbbítás az Ön saját felelősségére történhet. Amint az Ön személyes adata megérkezik a rendszereinkbe, szigorú eljárásokat tartunk be a biztonság érdekében, és a jogellenes hozzáférés megakadályozása céljából.
Azokban az esetekben, amikor mi adtunk Ön számára egy jelszót (vagy Ön választott egyet), Ön a felelős azért, hogy e jelszó bizalmasságát megőrizze. Arra kérjük, hogy ezt a jelszót senkivel ne ossza meg.
Weblapjaink, illetőleg közösségi médiaoldalaink időről időre tartalmazhatnak olyan utalásokat, amelyek harmadik személyek által működtetett weblapokra mutatnak, beleértve a tagvállalatok weblapjait, illetve a partner hálózatokat is – ezek új adatkezelése nem tartozik az általunk végzett tevékenységek közé.
V. Sütik (cookie−k) kezelés
V./1. Mi a süti (cookie)?
V./2. Miért használunk sütiket?
V./3. Milyen sütiket használunk?
V./4. Süti beállítások
V./5. Az alapműködést biztosító sütikkel kapcsolatos adatvédelmi információk
V./1. Mi a süti (cookie)?
A süti (cookie) egy kisméretű szöveges fájl, amely akkor kerül a számítógépére, amikor Ön meglátogat egy weboldalt. A sütik többféle funkcióval rendelkeznek, többek között információt gyűjtenek, megjegyzik a felhasználói beállításokat, lehetőséget adnak a weboldal tulajdonosának a felhasználói szokások megismerésére, a felhasználói élmény növelésére. Ön bármikor kezelheti süti beállításait böngészője beállításaiban.
V./2. Miért használunk sütiket?
- Sütiket használunk oldalaink fejlesztésére
- Felhasználói élmény növelésére
- Oldalaink kezelésének megkönnyítése érdekében
- Információszerzésre felhasználói szokásokról
- Célzott hirdetések elhelyezésére
V./3. Milyen sütiket használunk?
Az oldal működéséhez elengedhetetlen sütik
Az elengedhetetlen sütik segítenek használhatóvá tenni a weboldalunkat azáltal, hogy engedélyeznek olyan alapvető funkciókat, mint az oldalon való navigáció és a weboldal biztonságos területeihez való hozzáférés. A weboldal ezen sütik nélkül nem tud megfelelően működni.
Beállítási célú sütik
A preferenciális sütik használatával olyan információkat tudunk megjegyezni, amelyek megváltoztatják a weboldal magatartását, illetve kinézetét, erre példa lehet az Ön által előnyben részesített nyelv vagy a régió, amelyben tartózkodik.
Statisztikai célú sütik
Az adatok névtelen formában való gyűjtésén és jelentésén keresztül a statisztikai sütik segítenek a weboldal tulajdonosának abban, hogy megértse, hogyan lépnek interakcióba a látogatók a weboldallal.
Marketing célú sütik
A marketingsütiket a látogatók weboldal−tevékenységének nyomon követésére használjuk. A cél az, hogy releváns hirdetéseket tegyünk közzé az egyéni felhasználók számára, valamint aktivitásra buzdítsuk őket.
Ezeknek a sütiknek a felhasználási célja, hogy felhasználói csoportokat képezve releváns hirdetéseket és tartalmakat lehessen megjeleníteni. Az ezzel kapcsolatos folyamat manuális beavatkozással történik. Ezeket a sütiket az Ön gépén tárolja a rendszer. A sütik személyek azonosítására nem alkalmasak.
Használunk remarketing szolgáltatásokat, például a Google Ads remarketing szolgáltatást is, azért, hogy személyre szabott hirdetéseinket el tudjuk juttatni Önhöz. Ezeket a sütiket Ön a Google hirdetési beállítások kezelőjében tilthatja le az ott található utasítások szerint. A Google hirdetésekkel kapcsolatos adatvédelmi irányelveiről ide kattintva tájékozódhat.
V./4. Süti beállítások
Alapbeállításként minden böngésző engedi a sütik használatát. Ha törölni akarja az oldalainkról származó sütiket, vagy nem kívánja használni azokat, kérjük, tájékozódjon az alábbi linkeken attól függően, hogy milyen böngészőt használ:
Microsoft Internet Explorer 11
Microsoft Internet Explorer 10
Felhívjuk figyelmét, hogy sütik tiltása esetén előfordulhat, hogy bizonyos elemek vagy a weboldal teljes funkcionalitása nem lesz elérhető.
V./5. A sütikkel kapcsolatos adatkezelési információk
Az adatkezelés célja:
- Az oldal működéséhez elengedhetetlen süti esetében: a honlap megfelelő működésének biztosítása.
- Egyéb sütik esetében: weboldalunk fejlesztése, a navigáció megkönnyítése weboldalunkon és az oldal funkcióinak használata során, így biztosítva a zökkenőmentes felhasználói élményt, információ gyűjtése weboldalunk használatával kapcsolatban, célzott hirdetések elhelyezése más weboldalakon (remarketing), a weboldalon végzett tevékenységek nyomon követésére, hogy kifejezetten az Önt érdeklő, releváns ajánlatokat juttathassunk el, személyre szóló ajánlatok eljuttatása a regisztráció során megadott elérhetőségeire.
Az adatkezelés jogalapja:
- Az oldal működéséhez elengedhetetlen sütik esetében: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja – „az adatkezelés az adatkezelő, vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges”.
- Egyéb sütik esetén: Az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
A jogos érdek bemutatása:
A sütik nélkül a weboldal nem tud teljes mértékben minden funkciójában működni, és így a honlap a célját nem tudja megvalósítani. Másrészről a weboldalt védeni szükséges az esetleges támadásoktól. Ebből kifolyólag az adatkezelőnek kényszerítő erejű jogos érdeke, hogy a honlapra látogató felhasználók személyes adatnak minősülő online azonosítóját (IP cím), valamint a böngészéssel összefüggésben keletkező egyéb személyes adatokat (böngészés időpontja, böngésző típusa, a böngészésre használt eszköz operációs rendszerének néhány jellemzője; így operációs rendszer típusa és beállított nyelv) rögzítse, és a honlapra és nyilvános elektronikus szolgáltatásokra irányuló külső támadásokat ezzel megelőzze. Mindezért a honlap üzemeltető adatkezelőnek jogos érdeke fent áll a működéshez elengedhetetlen sütik használatához.
Az érintettek kategóriái:
A weboldalt felkereső természetes személyek.
A személyes adatok kategóriái:
A honlapra látogató felhasználók személyes adatnak minősülő online azonosítóját (IP cím), valamint a böngészéssel összefüggésben keletkező egyéb személyes adatokat (böngészés időpontja, böngésző típusa, a böngészésre használt eszköz operációs rendszerének néhány jellemzője; így operációs rendszer típusa és beállított nyelv).
A süti neve, a szolgáltató, a süti célja, típusa és az adat e célból történő kezelésének időtartama:
Ezen információkra a weboldal alján a süti információkra kattintva kaphat bővebb, aktuális információt.
Köteles-e megadni a személyes adatot, az adatszolgáltatás elmaradásának következményei:
- Az oldal működéséhez elengedhetetlen sütik esetében: Igen. Enélkül az oldalra nem tud belépni, és nem használható megfelelően.
- A többi süti engedélyezése nem kötelező.
Tájékoztatás automatizált döntéshozatal tényéről:
Automatikus döntéshozatali eljárás az e célból végzett adatkezelés során az adatkezelő részéről várhatóan megvalósul.
VI. Az egyes adatkezelések
Adatkezelési auditunk során feltártuk, hogy az alábbi esetekben végzünk adatkezelést:
VI./1. Információ kérők, szolgáltatás iránt érdeklődők, árajánlatkérők (e-mailen online, illetve postai úton, telefonon, személyesen) adatainak kezelése
VI./2. A szerződések teljesítéséhez kapcsolódó adatkezelések
VI./3. Az SMS és e-mail értesítések adatkezelése
VI./4. Számlázási és egyéb számviteli adatkezelések
VI./5. Panasz adatkezelése
VI./6. Álláspályázatra jelentkezők adatainak kezelése
VI./7. Nyugvó adatkezelés (elévülési időben)
VI./8. A szálloda területén üzemelő kamera felvételeinek adatkezelése
VI./9. A statisztikai célú adatkezelés
VI./10. Hírlevelek, marketing célú megkeresésekhez kapcsolódó adatkezelések
VI./11. Foglalásokhoz kapcsolódó adatkezelések (e-mailen, webes foglaló rendszeren keresztül)
VI./12. Elégedettségméréssel kapcsolatos adatkezelések
VI./13. Közösségi média felületekhez kapcsolódó adatkezelés
VI./1. Információ kérők, szolgáltatás iránt érdeklődők, árajánlatkérők (e-mailen online, illetve postai úton, telefonon, személyesen) adatainak kezelése
Az adatkezelés célja:
Potenciális ügyfelek szerződés teljesítéssel kapcsolatos kérdéseinek megválaszolása, árajánlat adása egy későbbi szerződéskötés előkészítéseként.
Az adatkezelés jogalapja:
GDPR 6. cikk (1) bekezdés b) pontjának 2 fordulata: „a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges”.
Az érintettek kategóriái:
Információ kérők, szolgáltatás iránt érdeklődők, árajánlatkérők.
A személyes adatok kategóriái:
Név, e-mail cím, telefonszám.
Az adat e célból történő kezelésének időtartama:
- Az érintett általi visszavonásig.
- Információkérés esetén a válaszadásig.
- Árajánlat adása esetén az ajánlat elfogadásáig, illetve elutasításáig, vagy az ajánlat érvényességi idejéig.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
- Nem kötelező.
- Név hiánya esetén nem tudjuk megszólítani.
- E-mail cím hiánya esetén nem tudjuk e-mailen értesíteni.
- E-mail cím hiánya esetén nem tudunk árajánlatot küldeni.
- Telefonszám hiánya esetén nem tudjuk visszahívni és személyesen egyeztetni.
Személyes adatok címzettjei:
E-mail szolgáltató.
Történik-e harmadik országba, vagy nemzetközi szervezet részére adattovábbítás:
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal.
VI./2. A szerződések teljesítéséhez kapcsolódó adatkezelések
Az adatkezelés célja:
Szerződéskötés és a szerződésben vállalt kötelezettségek teljesítése, szerződéses jogok gyakorlása.
Az adatkezelés jogalapja:
Szerződések teljesítése − GDPR 6. cikk (2) bekezdés: „az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges”.
Az érintettek kategóriái:
Természetes személy szerződő felek.
A személyes adatok kategóriái:
Név, lakcím, születési hely, idő, anyja neve, telefonszám, e-mail cím, egyéb, a szerződésben meghatározott adatok.
Az adat e célból történő kezelésének időtartama:
A szerződés teljesítéséig, a szerződés bármely okból történő teljesítés megszűnése esetén a szerződés megszűnéséig.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Igen. Az adatok hiányában a szerződés nem tud létrejönni.
Személyes adatok címzettjei:
- Könyvelő
- Posta, futárszolgálat
- E-mail szolgáltató, SMS szolgáltató
- Egyéb, a teljesítésbe előzetes tájékoztatás mellett bevont teljesítési segédek, alvállalkozók
Történik-e harmadik országba, vagy nemzetközi szervezet részére adattovábbítás:
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal.
VI./3. Az SMS és e-mail értesítések adatkezelése
Az adatkezelés célja:
Az Ön kérésére az érkezést megelőző napon SMS-ben és/vagy e-mailben tájékoztatjuk a szállodába érkezés időpontjáról. Az emlékeztető küldésének célja, hogy ne felejtse el, hogy foglalása van az adott időpontra.
Az adatkezelés jogalapja:
Szerződések teljesítése − GDPR 6. cikk (1) bekezdés a) pont: „az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez”.
Az érintettek kategóriái:
Foglalással rendelkező érintettek.
A személyes adatok kategóriái:
Név, telefonszám és/vagy e-mail cím.
Az adat e célból történő kezelésének időtartama:
Visszavonásig, de legfeljebb a foglalás időpontjáig.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
- Nem.
- Ha nem adja meg telefonszámát, akkor nem tudjuk SMS−ben értesíteni.
- Ha nem adja meg e-mail címét, akkor nem tudjuk e-mailen értesíteni.
Személyes adatok címzettjei:
E-mail szolgáltató, SMS-szolgáltató.
Történik-e harmadik országba, vagy nemzetközi szervezet részére adattovábbítás:
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal.
VI./4. Számlázási és egyéb számviteli adatkezelések
Az adatkezelés célja:
Számlázási adatok megőrzése a számviteli törvényben írt kötelezettség teljesítésére.
Az adatkezelés jogalapja:
- Az adatkezelő a számlázási és egyéb számviteli adatokat a GDPR alapján jogszerűen kezeli, mert arra jogszabályi kötelezettsége van. Jogszabályi kötelezettség − GDPR 6. cikk (1) bekezdés c) pontja: „az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges”.
- 2000. évi C. törvény a számvitelről – 169. § (1) – (6)
Az érintettek kategóriái:
Vevők, egyéb számviteli folyamatokban közreműködők (pl.: tényleges fizető).
A személyes adatok kategóriái:
Név, cím, egyéb jogszabályban előírt, vagy ügyfél kérésére feltüntetett adat.
Az adat e célból történő kezelésének időtartama:
A jogszabályban rögzítettek szerint, főszabályként 8 év időtartamig.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Kötelező, adatszolgáltatás hiányában nem tudunk eleget tenni jogszabályi kötelezettségeinknek.
Személyes adatok címzettjei:
Könyvelő, ellenőrző hatóságok.
Adatfeldolgozás:
Cégünk könyvelését könyvelő munkatársunk látja el munkaviszonyban történő foglalkoztatás jogviszony keretein belül. A munkaszerződés kitér az adatfeldolgozás szabályaira is. A könyvelő kizárólag jelen adatvédelmi tájékoztató irányelvei szerint kezeli az Érintettek személyes adatait, azt harmadik fél számára nem jogosult átadni.
Történik-e harmadik országba, vagy nemzetközi szervezet részére adattovábbítás:
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal.
VI./5. Panasz adatkezelése
Az adatkezelés célja:
A szavatossági, jótállási igényből származó jogi kötelezettségek teljesítése, és az egyéb panaszok kezelése.
Az adatkezelés jogalapja:
- Az adatkezelő az GDPR alapján jogszerűen kezeli, mert arra jogszabályi kötelezettsége van. Jogszabályi kötelezettség − GDPR 6. cikk (1) bekezdés c) pontja: „az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges”.
- 2000. évi C. törvény a számvitelről – 17/A. § (7): „A vállalkozás a panaszról felvett jegyzőkönyvet és a válasz másolati példányát öt évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni.”
- A hibás teljesítés főszabályait a PTK XXIV. fejezete tartalmazza, de egyéb jogszabályok is rendelkezhetnek róla.
Az érintettek kategóriái:
Szavatossági és jótállási igénnyel és egyéb panasszal élők.
A személyes adatok kategóriái:
- Név, cím – jogszabályi kötelezettség alapján, 1997. évi CLV. tv. 17/A. §. (5) bekezdés alapján a panaszról felvett jegyzőkönyvnek tartalmaznia kell az alábbiakat: a fogyasztó neve, lakcíme.
- Egyéb jogszabály által előírt és a panaszos által közölt adat kezelése is történhet, melyről a panaszos a panaszkezelési jegyzőkönyvben tájékoztatva lesz.
Az adat e célból történő kezelésének időtartama:
A jogszabályban rögzítettek szerint, főszabályként 5 év időtartamig.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Kötelező, adatszolgáltatás hiányában nem tudjuk orvosolni panaszát és nem tudunk eleget tenni jogszabályi kötelezettségeinknek.
Személyes adatok címzettjei:
- E-mail szolgáltató
- Levél és csomagküldő, futárszolgálat
- Hatóságok és bíróságok
Történik-e harmadik országba, vagy nemzetközi szervezet részére adattovábbítás:
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal.
VI./6. Az álláspályázatra jelentkezők adatainak kezelése
Az adatkezelés célja:
Álláslehetőségek megpályáztatása, üres álláshelyek betöltése.
Az adatkezelés jogalapja:
Az adatkezelő egy későbbi szerződés előkészítése érdekében az ahhoz szükséges adatokat a GDPR alapján jogszerűen kezeli. GDPR 6. cikk (1) bekezdés b) pontjának 2 fordulata: „a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges”.
Az érintettek kategóriái:
Álláspályázatra jelentkezők.
A személyes adatok kategóriái:
- Név, telefonszám és e-mail cím az értesítéshez.
- Szükséges adatok az álláspályázatban meghirdetett feltételek szerint.
- Egyéb adatok, amelyeket a pályázó a feltételeken kívül önként ad át.
Az adat e célból történő kezelésének időtartama:
Az állás betöltéséig, vagy az álláspályázat lezártáig, de maximum 3 hónapig, az érintett általi visszavonás esetén visszavonásig.
Személyes adatok címzettjei:
E-mail szolgáltató.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
- Nem. A pályázati kiírásban kért minimum adatok hiányában a pályázatot nem tudjuk értékelni, az elérhetőség hiányában nem tudjuk értesíteni.
- Az önkéntesen adott adatok megadása nem kötelező, annak elmaradása a pályázatra nincs hatással.
Történik-e harmadik országba, vagy nemzetközi szervezet részére adattovábbítás:
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal.
VI./7. Nyugvó adatkezelések (elévülési időben)
Az adatkezelés célja:
Szerződés teljesítését követő jogérvényesítések során történő bizonyítás hatósági és bírósági eljárásokban.
Az adatkezelés jogalapja:
Az adatkezelő szerződés teljesítését követő adatkezeléséhez jogos érdeke fűződik, mely jogszerű. Jogos érdek − GDPR 6. cikk (1) bekezdés f) pont: „az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges”.
A személyes adatok különleges kategóriájának kezelése a GDPR 9. cikk. (2) bekezdés f) pontja alapján jogszerű, ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges, vagy amikor a bíróságok igazságszolgáltatási feladatkörükben járnak el.
A jogos érdek bemutatása:
Az adatkezelő jogos érdeke, hogy egy hatósági vagy bírósági eljárás során a történteket rekonstruálni tudja és megfelelő bizonyítási lehetősége legyen.
A jogos érdek tekintetében érdekmérlegelési tesztet végeztünk, mely alapján megállapítottuk, hogy a Zichy Üzemeltető Kft. jogos érdeke nem korlátozza aránytalanul az Ön jogait és szabadságait.
Az érintettek kategóriái:
Magánszemély szerződő felek, nem magánszemély szerződő felek képviselői, azok meghatalmazottjai, kapcsolattartók.
A személyes adatok kategóriái:
- Név, lakcím, születési hely, idő, anyja neve, e-mail, telefonszám, levelezési cím.
- Egyéb, a teljesítéshez megadott és az igény érvényesítéshez szükséges adatok, melyek tartalmazhatnak különleges, egészségügyi adatokat is.
Az adat e célból történő kezelésének időtartama:
Elévülési idő leteltéig, főszabályként 5 évig.
A PTK 6:22 §. (1) alapján a szerződés teljesítését, illetve a szerződés bármely okból történő teljesítés nélküli megszűnését követő 5 év, illetve, ha törvény más elévülési időt ír elő, akkor addig az elévülési időig. A birtokunkba jutott egyéb adatokat kizárólag akkor őrizzük meg, ha az az ügy érdemének, illetve a cselekmények későbbi bizonyításában lényeges lehet.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Igen. Az adatok átadásának hiányában a szerződést nem tudjuk megkötni.
Személyes adatok címzettjei:
- E-mail szolgáltató
- Hatóságok és bíróságok
- Jogi képviselő
Történik-e harmadik országba, vagy nemzetközi szervezet részére adattovábbítás:
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal.
VI./8. A szálloda területén üzemelő kamera felvételeinek adatkezelése
Az adatkezelés célja:
A Zichy Üzemeltető Kft. által üzemeltetett Zichy Családi Élménybirtok szálloda területének biztonságossá tétele, életvédelem, testi épség és vagyonvédelmi célból.
Az adatkezelés jogalapja:
Az adatkezelőnek a kamerák használatához jogos érdeke fűződik, mely jogszerű. Jogos érdek − GDPR 6. cikk (1) bekezdés f) pont: „az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges”.
A jogos érdek bemutatása:
A Zichy Üzemeltető Kft a szálloda területén a kamerás megfigyelőrendszert az emberi élet, testi épség, valamint vagyonvédelem érdekében alkalmazza.
Az érintettek kategóriái:
A szálloda területére belépő személyek és munkavállalók.
A személyes adatok kategóriái:
Az érintettek képmása.
Az adat e célból történő kezelésének időtartama:
A képfelvételeket 30 munkanapig őrizzük, aztán törlésre kerülnek. Amennyiben a szálloda 1 munkanapnál további ideig tart zárva, akkor az őrzési idő a nyitást követő munkanap végéig tart.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Igen. Az adatok átadásának hiányában nem tudja szállodánkat látogatni.
Személyes adatok címzettjei:
Hatóságok, bíróság.
Történik-e harmadik országba, vagy nemzetközi szervezet részére adattovábbítás:
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal.
VI./9. A statisztikai célú adatkezelések
Az adatkezelő a statisztikai célú adatkezelést kizárólag személyazonosításra alkalmatlan módon végzi.
VI./10. Hírlevelek, marketing célú megkeresésekhez kapcsolódó adatkezelések
Az adatkezelés célja:
Potenciális ügyfelek tájékoztatása a szálloda aktuális ajánlatairól és akcióiról.
Az adatkezelés jogalapja:
GDPR 6. cikk (1) bekezdés a) pontja szerint: az érintettek hozzájárulása.
Az érintettek kategóriái:
Hírlevélre feliratkozók.
A személyes adatok kategóriái:
Név, e-mail cím, telefonszám.
Az adat e célból történő kezelésének időtartama:
Az érintett általi visszavonásig.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Nem kötelező.
- Név hiánya esetén nem tudjuk megszólítani.
- E-mail cím hiánya esetén nem tudjuk e-mailen értesíteni akciókról, aktuális ajánlatokról.
- E-mail cím hiánya esetén nem tudunk árajánlatot küldeni.
- Telefonszám hiánya esetén nem tudjuk visszahívni és személyesen egyeztetni.
Személyes adatok címzettjei:
E-mail szolgáltató, közös adatkezelő, adatfeldolgozó.
Adatfeldolgozó 1.:
Cégünk a hírlevél kiküldéshez informatikai szolgáltató segítségét veszi igénybe a következők szerint:
- Adatfeldolgozó neve: Previo.hu Kft.
- Székhely: 1119 Budapest, Petzvál József u. 4/A
- Adószám: 27786330-2-43
- Web: https://www.previo.hu/
Adatfeldolgozói feladata:
Hírlevélküldő adatbázis tárolása.
Adatfeldolgozó 2.:
Cégünk a marketingkommunikációs üzenetek, marketingautomatizációk használatához informatikai szolgáltató segítségét veszi igénybe. A jelen adatkezelési tájékoztató elfogadásával az érintett kifejezett hozzájárulását adja ahhoz, hogy az Adatfeldolgozó – a szolgáltatás kényelmesebbé, testreszabottá tétele érdekében – adatfeldolgozót vegyen igénybe a következők szerint:
- Adatfeldolgozó neve: Dynex Kft.
- Székhely: 1238 Budapest, Hősök Tere 37.
- Adószám: 32722510-2-43
- Web: https://dynex.hu/
Történik-e harmadik országba, vagy nemzetközi szervezet részére adattovábbítás:
Az e célból átadott adatokat nem továbbítjuk harmadik országba, vagy nemzetközi szervezet részére.
Tájékoztatás automatizált döntéshozatal tényéről:
Az e célból átadott adatok kezelése során nem történik automatikus döntéshozatal.
VI./11. Foglaláshoz kapcsolódó adatkezelések (e-mail és webes foglaló rendszeren keresztül)
Cégünk lehetőséget biztosít online szállásfoglalásra annak érdekében, hogy gyors, kényelmes és költségmentes módon foglalhasson szobát a Zichy Családi Élménybirtokon.
Az adatkezelés célja:
A szállásfoglalás megkönnyítése, költségmentessé, hatékonyabbá tétele.
Az adatkezelés jogalapja:
A szállásfoglaló személy előzetes hozzájárulása.
Az érintettek kategóriái:
Szállásfoglaló természetes személy.
A személyes adatok kategóriái:
Név, lakcím, e-mail cím, telefonszám, bankkártya száma, SZÉP-kártya adatai, személyazonosító okmányok adatai (okmány száma, állampolgárság, születési dátum, név, cím), gépjármű rendszáma.
Az adat e célból történő kezelésének időtartama:
A foglalás szerint tartózkodási dátum utolsó napját követő 2 év.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Nem jön létre szerződés a szállodai szobára vonatkozóan.
Személyes adatok címzettjei:
Adatfeldolgozó.
Cégünk az online szállodafoglalási rendszer üzemeltetéséhez informatikai szolgáltató segítségét veszi igénybe a következők szerint:
- Adatfeldolgozó neve: Previo.hu Kft.
- Székhely: 1119 Budapest, Petzvál József u. 4/A
- Adószám: 27786330-2-43
- Web: https://www.previo.hu/
Adatfeldolgozói feladata:
A Previo szálloda ügyviteli rendszer révén az online szállásfoglalás modul lehetőségének biztosítása, pre-arrival e-mail modul működtetése.
Jelen adatkezelési tájékoztató elfogadásával az érintett kifejezetten hozzájárul ahhoz, hogy az Adatfeldolgozó – a szolgáltatás kényelmesebbé és testreszabottabbá tétele érdekében − további adatfeldolgozókat vegyen igénybe a következők szerint.
Adatfeldolgozó neve | Székhelye | Adatfeldolgozói feladat leírása |
Previo.hu Kft. | 1119 Budapest, Petzvál József u. 4/A | A Front Office szállodai rendszer alkalmazása esetén ügyfélkezelési feladatok ellátása. |
Novopayment Kft. | 1034 Budapest, Tímár u. 20. | A fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a kereskedő és a fizetési szolgáltató rendszere között, a tranzakciók visszakereshetőségének biztosítása a kereskedő partnerek számára. |
OTP Mobil Kft. | 1093 Budapest, Közraktár u. 30-32. | A fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a kereskedő és a fizetési szolgáltató rendszere között, a felhasználók részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring. |
PG Info Szolgáltató Kft. | 9141 Ikrény, Sport utca 22.
| A cégcsoport vállalatirányítási rendszerének létrehozása, üzemeltetése, adatátviteli integrációk programozása |
Barion Payment Zrt. | 1117 Budapest, Infopark sétány 1. I. épület | A fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a kereskedő és a fizetési szolgáltató rendszere között, a felhasználók részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring. |
Adatfeldolgozó neve | Székhelye | Szerverhoszting feladatok ellátása |
Previo.hu Kft. | 1119 Budapest, Petzvál József u. 4/A | A foglalási rendszerbe integrált szoftver tulajdonosa. E szoftver felelős a visszaigazolásokat, értesítéseket megjelenítő automatikus e-mailek küldéséért foglalás, ajánlatkérés, ajánlatadás, pre-arrival e-mail küldés, ajándékutalvány-értékesítés és elégedettségmérés esetén. |
Previo.hu Kft. | 1119 Budapest, Petzvál József u. 4/A | Channel manager az árak és szabad szobakapacitások egy helyen történő kezeléséhez több értékesítési csatorna használata esetén. |
Adatfeldolgozó neve | Székhelye | Webhoszting feladatok ellátása |
Kiszervezett Marketing Kft. | 2636 Tésa, Petőfi utca 16. | Weboldal karbantartása, websupport, webtárhely kezelése, biztonsági mentés |
VI./12. Elégedettségméréssel kapcsolatos személyes adatkezelés
Szállodaként célunk, hogy vendégeinknek szolgáltatásainkat magas színvonalon nyújtsuk, ezért folyamatosan kérünk visszajelzést vendégeinktől a szállodánkban tartózkodásuk során gyűjtött tapasztalataikról.
Az adatkezelés célja:
Visszajelzés kérése a szállóvendégektől szolgáltatásaink további fejlesztése, javítása érdekében.
Az adatkezelés jogalapja:
A szálloda üzemeltetőjének jogos érdeke– GDPR 6. cikk (1) bekezdés f) pont.
A jogos érdek megjelölése:
Cégünknek jogos érdeke fűződik ahhoz, hogy a visszajelzések alapján szolgáltatásaink fejlesztéséhez információt kapjunk.
Az érintettek kategóriái:
Szállásfoglaló természetes személy.
A személyes adatok kategóriái:
Név, nem, e-mail cím.
Az adat e célból történő kezelésének időtartama:
A foglalás szerint tartózkodási dátum utolsó napját követő 2 év.
Köteles-e megadni a személyes adatait, az adatszolgáltatás elmaradásának következménye:
Nem. Az érintett nem kap elégedettségmérő kérdőívet cégünktől.
Adatfeldolgozó igénybevétele:
Cégünk az online szállásrendszerhez és marketingautomatizációs rendszerhez informatikai szolgáltatók segítségét veszi igénybe a következők szerint:
Adatfeldolgozó neve | Székhelye | Adatfeldolgozói feladat leírása |
Previo.hu Kft. | 1119 Budapest, Petzvál József u. 4/A | Elégedettségmérő modul működtetése |
Dynex Kft. | 1238 Budapest, Hősök Tere 37. | Az ügyféladatbázishoz kapcsolódó marketingautomatizációk kialakítását biztosító platform* |
*Tekintettel arra, hogy Dynex rendszere nemzetközi al-adatfeldolgozókkal kapcsolódik, melyek közül egyes al-adatfeldolgozók (pl. Vercel, LeadConnector, OpenAI) székhelye az Amerikai Egyesült Államokban található, adattovábbítás valósul meg az Európai Gazdasági Térségen (EGT) kívülre.
Ezen adattovábbítások jogalapját elsődlegesen az Európai Bizottság által elfogadott EU-USA Adatvédelmi Keretrendszer (Data Privacy Framework – DPF) megfelelőségi határozata biztosítja. Azon esetekben, ahol a DPF nem alkalmazható, a Szolgáltató az Európai Bizottság által jóváhagyott Általános Szerződési Feltételeket (Standard Contractual Clauses – SCCs) alkalmazza, kiegészítve szükséges technikai óvintézkedésekkel.
VI./13. Közösségi média felületek használatához kapcsolódó adatkezelések
A Zichy Üzemeltető Kft. az alábbi közösségi média felületeket használja: https://www.facebook.com/ZichyCsaladiElmenybirtok
https://www.instagram.com/zichycsaladielmenybirtok
Szeretnénk felhívni a figyelmét arra, hogy a közösségi média felületeinken a Társaságunk mellett a felület üzemeltetője is adatkezelő, maguk is adatkezelést végeznek. Legtöbb esetben nem tudjuk befolyásolni az üzemeltető tevékenységét, azonban ahol tudjuk, a rendelkezésünkre álló lehetőségek szerint elősegítjük az adatkezelési szempontból megfelelő adatkezelést.
A social media felületeinken megadott adatait (linkek, képek, kommentek, videók, hírek) a felület teszi nyilvánossá, elérhetővé, Társaságunk részéről semmilyen más célból nem kerül felhasználásra. Adott esetben tartalmait megosztjuk saját felületeinken (Megosztás gomb), amennyiben erre a felület lehetőséget biztosít.
Az adatkezelés célja:
Kommunikációs tevékenységünk elősegítése.
Az adatkezelés jogalapja:
A szálloda üzemeltetőjének jogos érdeke– GDPR 6. cikk (1) bekezdés f) pont: a kommunikáció elősegítésének érdekében.
Az érintettek kategóriái:
Bármely, social media felületen aktív természetes személy.
A személyes adatok kategóriái:
Linkek, képek, videók, kommentek, profilnév.
További információkat az üzemeltető adatkezelésével, illetve az adatkezeléssel szembeni tiltakozással kapcsolatban a szolgáltatók alábbi adatvédelmi tájékoztatójában talál:
Facebook: https://www.facebook.com/privacy/explanation
Instagram: https://help.instagram.com/E19E2212E10787E
VII. Az Ön jogai
Amennyiben jogait szeretné fenti jogait gyakorolni (adatainak továbbítását, törlését, helyesbítését stb. kérné), forduljon hozzánk bizalommal elérhetőségeink bármelyikén. Az alábbi jogok illetik meg Önt:
VII./1. A tájékoztatási jog
VII./2. A hozzáférési jog
VII./3. A helyesbítéshez való jog
VII./4. A törléshez való jog
VII./5. A korlátozáshoz való jog
VII./6. Az adathordozhatósághoz való jog
VII./7. A tiltakozáshoz való jog
VII./1. A tájékoztatási jog
Megfelelő méretű, nyelvű, egyszerű nyelvezetű és könnyen fellelhető információt vagyunk kötelesek adni az adatkezelés lényeges szempontjairól (mit, mire, hogyan, mettől meddig használ, stb.) – és a GDPR pontosan meghatározza a szükséges információk körét. A tájékoztatásnak lehetőleg már a személyes adatok felvétele előtt meg kell történnie. Ha erre nincs mód – mert pl. az adatokat harmadik személytől szerzik be –, úgy az első lehetséges időpontban megtörténik.
A tájékoztatáshoz való jogról a GDPR 13−14. cikkében olvashat.
VII./2. A hozzáférési jog
Ön tájékoztatást kérhet arról, hogy történik-e Önre vonatkozó adatkezelés, és ha igen, akkor mely adatait és milyen feltételekkel kezeljük. A lekérdezhető feltételek a fenti tájékoztatási jognál is részletezettek.
A hozzáféréshez való jogról a GDPR 1E. cikkében olvashat.
VII./3. A helyesbítéshez való jog
Ön jelezheti felénk, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre. Amennyiben tudomására jut Önnek, hogy adata pontatlan, vagy helytelen, akkor jelezze felénk mielőbb és javítjuk.
A helyesbítéshez való jogról a GDPR 16. és 19. cikkében olvashat.
VII./4. A törléshez való jog
Ön a jogszabályokban meghatározott esetekben és feltételek mellett kérheti, hogy adatait az adatbázisból töröljük. Ilyen eset például, ha a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték, vagy ha Ön visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja.
Sajnos azonban vannak esetek, amikor az az adat törlését meg kell tagadnunk. Az egyik ilyen eset, ha jogszabály kötelez minket az adatok tárolására (például a számlázáshoz felhasznált adatokat a vonatkozó jogszabályoknak megfelelően főszabályként 8 éves időtartamig tárolni kell), de akár azt a jogos érdére hivatkozva is megtagadhatjuk – akár pl.: egy későbbi bizonyítás miatt – az elévülési időn belüli adattörlést. És persze ezeken a példákon is túl rengeteg eset van, amikor jogszerű a tiltakozás ellenére végzett adatkezelés.
Mint úgy általában az adatvédelemben, itt is minden ügy egyedi és egyedileg kell mérlegelni, hogy az adat törlésének megtagadása jogszerű−e.
A törléshez való jogról a GDPR 17. és 19. cikkében olvashat.
VII./5. A korlátozáshoz való jog
Ön a jogszabályokban meghatározott esetekben és feltételek mellett kérheti, hogy adatainak kezelését (akár jogszabályban) meghatározott ideig korlátozzuk. A korlátozás alá eső adatokat jogszabályban meghatározott kivételektől eltekintve kizárólag tárolni lehet, azokon egyéb művelet nem végezhető. Amennyiben a korlátozás megszűnik, úgy erről értesítjük Önt.
A korlátozást az alábbi esetkörökben kérheti:
- Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését.
- Amennyiben az adatkezelés jogellenes, de Ön ellenzi az adatok törlését, akkor ehelyett kérheti azok felhasználásának korlátozását.
- Az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat valamilyen jogi eljáráshoz.
- Ön tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.
A korlátozáshoz való jogról a GDPR 18. és 19. cikkében olvashat.
VII./6. Az adathordozhatósághoz való jog
Kérheti, hogy az Önre vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti adatkezelő. Azaz a GDPR szabályrendszere megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik adatkezelőtől a másikhoz vigye át. De erre csak akkor van lehetősége, ha az adatkezelés automatizált módon történik.
Az adathordozhatósághoz való jogról a GDPR 20. cikkében olvashat.
VII/7. A tiltakozáshoz való jog
Ön jogosult arra, hogy bizonyos esetekben tiltakozzon az adatkezelés ellen. Tiltakozás esetén a személyes adatokat nem kezelhetjük, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek egy esetleges jogi igényérvényesítéshez, hatósági vagy bírósági eljáráshoz szükségesek.
Ön bizonyos esetben joga van az automatikus döntéshozatal mellőzését kérni, ha azt szeretné, hogy ez ne terjedjen ki Önre. Ennek elsődleges feltétele, hogy ne legyen szükséges Ön és a köztünk létrejött szerződés megkötése vagy teljesítése érdekében, és az adott ügyben jogszabály az automatikus döntéshozatalra ne kötelezzen.
A tiltakozáshoz való jogról és az automatikus döntéshozatalról a GDPR 21−22. cikkében olvashat.
VIII. Hova fordulhat jogorvoslatért?
Először is keressen fel bizalommal bennünket, mindenképpen azon leszünk, hogy megoldjuk problémáját! Ha ez nem sikerül, vagy ezt nem szeretné, akkor felkeresheti az adatvédelmi hatóságot, illetve a bíróságnál pert is indíthat.
A magyarországi adatvédelmi felügyeleti hatóság elérhetőségei:
- Nemzeti Adatvédelmi és Információszabadság Hatóság
- Postacím: 1363 Budapest, Pf.: 9.
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Telefon: +36 (1) 391−1400
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: https://naih.hu/
A bírósághoz fordulás joga:
Az érintetti jogainak megsértése esetén továbbá Ön az adatkezelő ellen bírósághoz is fordulhat. A pert az Ön – választása szerint – lakóhelye vagy tartózkodási helye szerint illetékes bíróság előtt is megindíthatja.
IX. Jelen szabályzat érvényessége
Jelen szabályzat 2026. május 1-jétől visszavonásig érvényes.