ADATKEZELÉSI TÁJÉKOZTATÓ

A Hotel Platán Székesfehérvár Szállodát üzemeltető FEHÉRPLATÁN Szállodai Szolgáltató Kft. (székhely: 8000 Székesfehérvár, Xxxxxxxx xxxx 00., cégjegyzékszám: 00-00-00000, a továbbiakban: “Társaság”) jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) megalkotásával és elérhetővé tételével biztosítani kívánja az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló általános adatvédelmi rendeletben (a továbbiakban:

„GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: „Infotv.”) meghatározott érintetti tájékoztatáshoz való jog megvalósulását.

A jelen Adatkezelési Tájékoztató azt tartalmazza, hogy a Hotel Platán Székesfehérvár Szállodát üzemeltető FEHÉRPLATÁN Kft. hogyan használja és védi az Ön személyes adatait. A FEHÉRPLATÁN Kft. azon személyes adatok adatkezelője, amelyeket vendégeink vagy leendő vendégeink bocsátanak rendelkezésünkre, amikor a xxx.xxxxxxxxxxx.xx weboldalt használják, valamint személyek egyéb csoportjai esetében, akiket a jelen Tájékoztató vendégként azonosít, és akik különböző csatornákon, üzleti kapcsolattartókon és a munkatársainkon keresztül lépnek velünk kapcsolatba.

A FEHÉRPLATÁN Kft. üzleti tevékenysége során a vendégektől, leendő vendégektől, üzleti partnerektől, munkatársaktól és más személyektől személyes adatokat kér, szerez és dolgoz fel. Célunk, hogy a megfelelő szolgáltatás nyújtásához a lehető legkevesebb személyes adatot kelljen kezelnünk. Tudomásul vesszük és tiszteletben tartjuk a természetes személyek személyes adataival és adatvédelemmel kapcsolatos törvényes jogait és észszerű elvárásait.

Igyekeztünk ezt az Adatkezelési Tájékoztatót könnyen használható és érthető formában elkészíteni, a közölni kívánt információ bonyolultságából adódó korlátokon belül. Ha kérdése van a Tájékoztató tartalmával kapcsolatban, illetve észrevételei vagy javaslatai vannak azzal kapcsolatban, hogy hogyan tehetjük jobbá a Tájékoztatót, forduljon hozzánk az alábbi elérhetőségeken: adatvédelemért felelős munkatárs: Xxxxx-Xxxx Xxxxxxxx.

A Tájékoztató tárgyi hatálya kiterjed a Társaság minden szervezeti egységénél folytatott valamennyi olyan folyamatra, amely során személyes adat kezelése megvalósul. A Tájékoztató időbeli hatálya annak visszavonásáig tart. A Társaság fenntartja a jogot jelent Tájékoztató módosítására, az ezzel kapcsolatos értesítésről a módosított Tájékoztató honlapon történő közzétételével gondoskodik.

I. Adatkezelő:

Az adatok kezelője: FEHÉRPLATÁN Szállodai Szolgáltató Kft.

Rövidített név: FEHÉRPLATÁN Kft.

A társaság székhelye: 0000 Xxxxxxxxxxxxxx, Xxxxxxxx xxxx 00.

Cégjegyzékszáma: 00-00-00000

Képviseletében eljár: Xxxxx-Xxxx Xxxxxxxx - Ügyvezető

Adatvédelemért felelős: Xxxxx-Xxxx Xxxxxxxx

II. Általános fogalmak

a) érintett: bármely információ alapján azonosított vagy azonosítható természetes személy (az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható);

b) személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ (ilyen, az érintettel kapcsolatba hozható adatnak minősül különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret, valamint az adatból levonható, az érintettre vonatkozó következtetés);

c) különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;

d) adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

e) adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

f) adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;

g) adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

További hivatkozott jogszabályok:

● Szvt.: a számvitelről szóló 2000. évi C. törvény

III. A Társaság adatkezelései

3.1. A honlap látogatása:

A Társaságnak a xxxx://xxx.xxxxxxxxxxx.xx/xx/ honlapján a nyilvánosság részére közzétett információk megtekintéséhez személyes adatok megadása nem szükséges, a weboldalon a Társaság nem használ sütiket.

3.2. Szobafoglalás:

Online, személyesen a szállodában vagy telefonon leadott szobafoglalás esetén az alábbi személyes adatok valamelyikét vagy akár mindegyikét kérhetjük:

• Teljes név

• Megszólítás

• Érkezés napja

• Elutazás napja

• Születési hely és idő

• Igazolványszám

• Állampolgárság

• Egy szobában tartózkodó felnőttek száma

• Szoba típusa

• Teljes hitelkártya-adatok

• Az igénybe venni kívánt szolgáltatási csomag

• E-mail cím

• Teljes levelezési cím

• Érkezési idő

• Megjegyzések – itt adhatja meg esetleges preferenciáit

Az adatkezelési cél:

Az adatgyűjtésünk célja, hogy be tudjuk azonosítani a foglalást leadó vendéget, a szobát bejelentkezéskor a megfelelő személynek adjuk át, és nyilván tartsuk a fizetési eszközt, amivel elkerülhetjük az azzal járó anyagi kockázatot, ha a vendég végül nem jelentkezik be a szállodába. Az Ön email-címét abban a kivételes esetben használjuk, ha értesítenünk kell Önt a foglalását érintő változásról.

Az adatkezelés jogalapja:

Az adatkezelés jogszerűségének alapja, hogy ezekre az adatokra egy, a szobafoglalásra irányuló szerződés teljesítéséhez van szükségünk. Az Ön email-címét annak érdekében kezeljük, hogy a tartózkodása után emailt küldhessünk Önnek, mivel “az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai és szabadságai”. Jogos érdekeink közé tartozik ebben az esetben a kiváló minőségű szolgáltatás nyújtása.

Ha Ön nem adja meg a kért adatokat, nem tudunk Önnek szobát foglalni, vagy probléma esetén kapcsolatba lépni Önnel.

Az adatkezelési idő:

A személyes adatok megőrzését az egyes adat-csoportok szerint, nem pedig az adott vendégre vonatkozó összes adat tekintetében végezzük. Előfordulhat például, hogy az Ön nevét és lakcímét hosszabb ideig őrizzük meg, mint az email címét. A szolgáltatások nyújtása érdekében kezelt adatokat az adatok függvényében 2-8 évig őrizzük. Egyes esetekben jogszabályi kötelességünk hosszabb ideig megőrizni a személyes adatokat. A főbb kategóriák a következők:

• Amennyiben az adatokra számla kiállításához vagy egyéb adóügyi nyilvántartáshoz van szükség, jogszabályi kötelességünk az adatokat a naptári év végétől számított 8 évig megőrizni

• A szállodának jogszabályi kötelessége bejelenteni a települési önkormányzathoz az összes bejelentkező vendéget, és a rendőrségnek is jelentenie kell az EU-n kívülről érkező összes vendéget. Jogszabályi kötelességünk, hogy a bejelentkezés napjától számított 6 éven át megőrizzük az ezekben a jelentésekben foglalt adatokat.

Az említett adatmegőrzési időtartamok közül a leghosszabb időtartam leteltével töröljük az adatokat.

Amennyiben az 1. pontban foglalt bármely jogát a fentiek során felvett adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fentiek kapcsán, kérjük, jelezze felénk az xxxx@xxxxxxxxxxx.xx címre küldött e-mail útján.

3.3. Bejelentő lap:

Az adatok köre és az adatkezelés jogalapja:

Kötelezően megadandó személyes adatok (ezen adatok Xxxxxxx általi megadása a szállodai szolgáltatás igénybevételének feltétele):

• A következő adatok kezelése jogszabályi kötelezettség pl.: keresztnév, vezetéknév, számlázási adatok;

• Az igényelt szolgáltatás (szállás, étkezés, stb...) teljesítése érdekében (szerződés alapján) kezeljük még pl.: elérhetőségek, törzsvendégprogram szám, fizetés módja, bankkártya adatok, szobaszám, vendégek száma

Az adatkezelés célja:

Szállodai szolgáltatások nyújtása, ideértve a kapcsolattartást és a szolgáltatás fejlesztését is.

Az adatkezelési idő:

A személyes adatok megőrzését az egyes adat-csoportok szerint, nem pedig az adott vendégre vonatkozó összes adat tekintetében végezzük. Például előfordulhat, hogy az Ön nevét és lakcímét hosszabb ideig őrizzük meg, mint az email címét. A szolgáltatások nyújtása érdekében kezelt adatokat az adatok függvényében 2-8 évig őrizzük.

Egyes esetekben jogszabályi kötelességünk hosszabb ideig megőrizni a személyes adatokat. A főbb kategóriák a következők:

3.4. Bankkártya adatok:

A szobafoglalás esetén az alábbi bankkártya adatok megadását kérhetjük:

• Kártyán szereplő név

• Kártya szám

• Lejárat

Az adatkezelés célja:

A foglalás biztosítása, valamint a foglalás végösszegének vagy egy részének lehívása lemondástól függően.

Az adatkezelés jogalapja:

A szobafoglalás, mint szolgáltatás érdekében kötött szerződés teljesítése. Az adatok megadása kötelező, a szolgáltatás nyújtás feltétele.

Az adatkezelési idő:

A bankkártya adatok titkosításra kerülnek, felfedésük csak a tranzakció érdekében, kizárólag az arra jogosult személy részére lehetséges. A szállodából történő távozást követően az adatok többé nem fedhetők fel, a hozzáférés nem lehetséges. Az adatokat 8 év után töröljük.

Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk az xxxx@xxxxxxxxxxx.xx címre küldött e-mail útján.

3.5. Kapcsolat:

Ön bármely elérhetőségünkön kapcsolatba léphet velünk (e-mailben, Facebookon keresztül, telefonon, postai úton, vagy az erre kialakított űrlapok útján (pl: ajánlatkérés)). Ilyen esetben a velünk megosztott személyes adatok adatkezeléséhez a hozzájárulását vélelmezzük.

Az adatkezelés célja:

Kapcsolattartás a megkeresővel, és a kérdés/kérés megválaszolása, illetve megoldása.

Az adatkezelés jogalapja:

Mivel Ön keres meg minket, az adatkezelés jogalapja az Ön (vélelmezett) önkéntes hozzájárulása. A hozzájárulását bármikor visszavonhatja, azonban ebben az esetben nem tudjuk megválaszolni megkeresését. A visszavonás nem érinti az azt megelőző jogos adatkezelést.

Tájékoztatjuk, hogy az egyes űrlapokon feltüntetett adatmezők, a tapasztalataink alapján kerültek kialakításra, mely során az adott kérés megválaszolásához legszükségesebb adatokat kérjük el. A kötelezően kitöltendő mezőket piros csillaggal jelöljük.

Az adatkezelési idő:

Az üzeneteket és az így megkapott személyes adatokat az adott kérés, kérdés, vagy panasz megválaszolását követően az adott évet követő egy év elteltével töröljük. Amennyiben azonban– a levelezés természetéből adódóan - adójogi vagy számviteli okokból, vagy esetleg a Társaság, vagy a megkereső jogainak, érdekeinek védelme szempontjából arra szükség van, azt archiváljuk, és – a minden esetben egyedileg vizsgált - szükséges ideig tároljuk.

3.6. Panaszkezelési jegyzőkönyv:

A fogyasztói panaszkezelés során, ha Ön a panasz kezelésével nem ért egyet, vagy a panasz azonnali kivizsgálása nem lehetséges, a FEHÉRPLATÁN Kft. a panaszról és az azzal kapcsolatos álláspontjáról haladéktalanul köteles jegyzőkönyvet felvenni.

A jegyzőkönyv az alábbi adatokat tartalmazza:

• A fogyasztó neve, lakcíme

• A panasz előterjesztésének helye, ideje, módja

• A fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke

• A FEHÉRPLATÁN Kft. nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges

• A jegyzőkönyvet felvevő személy és - telefonon vagy elektronikus úton közölt szóbeli panasz kivételével - a fogyasztó aláírása

• A jegyzőkönyv felvételének helye, ideje

• Telefonon vagy elektronikus úton közölt szóbeli panasz esetén a panasz egyedi azonosítószáma

Az adatkezelés célja:

A panasz kivizsgálása és kapcsolattartás a panasztevővel.

Az adatkezelés jogalapja:

A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése, mely kötelezővé teszi a fenti adatkezelést.

Az adatkezelés idő:

A jegyzőkönyv felvételétől számított 5 év.

3.7. Munkavállalók adatainak kezelése:

A jelen tájékoztatóban szereplő információk, jogok és eljárások a FEHÉRPLATÁN Kft. alkalmazottaira, valamint az ő adataik kezelésére is érvényesek.

Alkalmazottainkat közvetlenül tájékoztatjuk a jelen Tájékoztatónkban foglaltakról és személyes adataik kezelésének részleteiről.

3.8. Üzleti kapcsolattartás:

Társaságunk üzleti célú kapcsolatot tart fenn más szervezetek egyes alkalmazottjaival, akik nevét, üzleti pozícióját és elérhetőségi adatait eltároljuk.

Az adatkezelés célja:

Az ilyen adattárolást minden esetben az illető hozzájárulásával, annak érdekében végezzük, hogy társaságaink együttműködés céljából kommunikálhassanak.

Az adatkezelés jogalapja:

Adatkezelési tevékenységünk jogalapja „a szerződés teljesítéséhez, vagy a cégek közötti kapcsolattartáshoz fűződő jogos érdek”. Ezen üzleti kapcsolataink elérhetőségi adatait kizárólag vállalataikkal történő üzleti együttműködés kialakításának és fenntartásának megkönnyítése céljából tároljuk. Nem végzünk például marketingtevékenységet ezen kapcsolattartók felé adataik felhasználásával, és azokat nem továbbítjuk harmadik feleknek.

Az adatkezelési idő:

Az üzleti kapcsolataink elérhetőségi adatait legalább évente ellenőrizzük, és eltávolítjuk a rendszerből azokat, amelyek már nem időszerűek.

A fentiekkel azonos módon járunk el a sajtó képviselőinek személyes adatai kezelése során.

IV. Az adatok megismerésére jogosultak köre

A személyes adatokat a Társaságnál a vonatkozó adatkezelési célhoz kapcsolódó hozzáférési jogosultságokkal rendelkező munkavállalói, illetve társaságunk részére szolgáltatási szerződések alapján adatfeldolgozási- vagy kiszervezett tevékenységet végző személyek, szervezetek ismerhetik meg, társaságunk által meghatározott terjedelemben és a tevékenységük végzéséhez szükséges mértékben.

V. Adatbiztonság

Az Adatkezelő gondoskodik az adatok biztonságáról. Ennek érdekében megteszi a szükséges technikai és szervezési intézkedéseket mind az informatikai eszközök útján tárolt, mind a hagyományos, papíralapú adathordozókon tárolt adatállományok tekintetében és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az Adatkezelő az adatbiztonság feltételeinek érvényesítése érdekében gondoskodik az érintett munkatársak megfelelő felkészítéséről. Az Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére. Az Adatkezelő több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.

5.1 Informatikai nyilvántartások védelme:

Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:

• A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);

• Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (biztonsági mentés);

• Az adatállományok vírusok elleni védelméről (vírusvédelem);

• Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).

Az elektronikusan tárolt adatok esetében adatot csak a nyilvántartott hozzáférési jogosultsággal rendelkező adatkezelő kezelhet. Az adatkezelőnek egyéni, titkos jelszóval kell bejelentkeznie a rendszerbe. A rendszerben történt, jelszóval védett adatkezelésért az adatkezelő felel. Az esetleges visszaélések elkerülése érdekében az adatkezelő kötelezettsége,

hogy egyéni jelszava titkosságát biztosítsa. Az adatkezelés befejeztével az adatkezelőnek a rendszerből ki kell lépnie.

5.2 Papíralapú nyilvántartások védelme:

Az Adatkezelő a papíralapú nyilvántartások védelme érdekében megteszi a szükséges intézkedéseket, különösen a fizikai biztonság, illetve tűzvédelem tekintetében. A munkavállalók, és egyéb, az Adatkezelő érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni, és védeni a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

A manuálisan kezelt iratokat az Iratkezelési és Selejtezési Szabályzatnak megfelelően kell irattárba helyezni.

VI. Az adatkezelésekkel kapcsolatos jogok és érvényesítésük

6.1. A tájékoztatás kéréshez és a hozzáféréshez való jog:

Az érintett írásban tájékoztatást kérhet a Társaságtól, hogy a Társaság tájékoztassa:

a) milyen személyes adatait,

b) milyen jogalapon,

c) milyen adatkezelési cél miatt,

d) milyen forrásból,

e) mennyi ideig kezeli,

f) a Társaság kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.

A Társaság az érintett kérelmét legfeljebb 15 (tizenöt) napon belül, az érintett által megadott elérhetőségre küldött elektronikus vagy postai levélben teljesíti.

A Társaság az érintettől a kérelem teljesítését megelőzően, annak tartalmának pontosítását, a kérelmezett információk, illetve adatkezelési tevékenységek pontos megjelölését kérheti.

Amennyiben az érintett jelen pont szerinti hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, a Társaság jogosult az érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.

Abban az esetben, amennyiben az érintett a fenti tájékoztatást több példányban kéri, az adatkezelő jogosult a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat felszámítani.

Amennyiben az érintett által megjelölt személyes adatot a Társaság nem kezeli, úgy erről is köteles az érintettet írásban tájékoztatni.

6.2. A helyesbítéshez való jog:

Az érintett írásban kérheti, hogy a Társaság módosítsa azt a személyes adatát, mely pontatlan, helytelen vagy hiányos. A Társaság ebben az esetben a megjelölt személyes adatokat haladéktalanul, de legkésőbb 5 (öt) napon belül pontosítja vagy helyesbíti, illetve, ha az az adatkezelés céljával összeegyeztethető, az érintett által rendelkezésére bocsátott további személyes adatokkal vagy az érintett által a kezelt személyes adatokhoz fűzött nyilatkozattal kiegészíti. A Társaság az érintettet erről az érintett által megadott elérhetőségre küldött elektronikus vagy postai levélben értesíti.

A Társaság abban az esetben mentesül a helyesbítésre vonatkozó kötelezettség alól, ha

a) a pontos, helytálló, illetve hiánytalan személyes adatok nem állnak rendelkezésére és azokat az érintett sem bocsátja a Társaság rendelkezésére, vagy

b) az érintett által rendelkezésére bocsátott személyes adatok valódisága kétséget kizáróan nem állapítható meg.

6.3. A törléshez (elfeledtetéshez) való jog:

Az érintett írásban kérheti a Társaságtól a személyes adatainak a törlését. Az érintett a törléshez kapcsolódó kérelmét írásban köteles előterjeszteni és köteles megjelölni, hogy mely személyes adatot milyen okból kíván töröltetni.

A törlési kérelmet a Társaság abban az esetben utasítja el, ha valamely jogszabály a Társaságot a személyes adatok további tárolására kötelezi. Amennyiben nincs ilyen kötelezettsége a Társaságnak, úgy a Társaság az érintett kérelmét legfeljebb 15 (tizenöt) napon belül teljesíti, és erről az érintett által megadott elérhetőségre küldött elektronikus vagy postai levélben értesíti.

6.4. A zároláshoz való jog:

Az érintett írásban kérheti, hogy a személyes adatait a Társaság zárolja. A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását. Az adatok zárolását kérheti az érintett például abban az esetben, ha úgy gondolja, hogy a személyes adatát a Társaság jogellenesen kezelte, azonban az érintett által kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a személyes adatát a Társaság ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig a Társaság tovább tárolja a személyes adatot, ezt követően törli az adatokat, és erről az érintettet az általa megadott elérhetőségre küldött elektronikus vagy postai levélben értesíti.

6.5. Az adatkezelés korlátozásához való jog:

Az érintett írásban kérheti, hogy személyes adatainak kezelését a Társaság korlátozza. A korlátozás időtartama alatt a korlátozással érintett személyes adatokkal a Társaság, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a tároláson túl egyéb adatkezelési műveletet kizárólag az érintett jogos érdekének érvényesítése céljából, vagy jogszabályban meghatározottak szerint végezhet. Az adatkezelés korlátozását akkor és annyi ideig kérheti az érintett,

a) ha az érintett vitatja a Társaság, illetve az adatfeldolgozó által kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát, és a kezelt személyes adatok pontossága, helytállósága vagy hiánytalansága kétséget kizáróan nem állapítható meg (a fennálló kétség tisztázásának időtartamára),

b) ha az adatok törlésének lenne helye, de az érintett írásbeli nyilatkozata vagy a Társaság rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adatok törlése sértené az érintett jogos érdekeit (a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára),

c) ha az adatok törlésének lenne helye, de közfeladatot ellátó szerv által vagy részvételével végzett eljárások során az adatok bizonyítékként való megőrzése szükséges (a vizsgálat vagy eljárás lezárásáig).

Korlátozás esetén a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében vagy uniós, illetve valamely európai uniós tagállam fontos közérdekből lehet kezelni.

A Társaság az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.

A Társaság az érintett korlátozásához való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel a Társaságtól aránytalan erőfeszítést. Az érintettet kérésére a Társaság tájékoztatja ezen címzettekről.

6.6. A jogorvoslathoz való jog:

6.6.1. Társasággal történő vitarendezés

Az érintett a személyes adataik kezelésével kapcsolatos tiltakozásaikat, kérelmeiket a Társaságnál szóban (személyesen) vagy írásban (személyesen vagy más által átadott irat útján, avagy postai úton vagy elektronikus levelezési címen) jelenthetik be az I. pontban, az Adatkezelő megnevezésénél megjelölt elérhetőségeken.

6.6.2. Panasztételhez való jog

Amennyiben Xxxxx a személyes adataival kapcsolatos tiltakozását, panaszát, kérelmeit Társasággal nem sikerült megnyugtató módon rendeznie, vagy Ön bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak veszélye fennáll, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult bejelentést tenni.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

Székhely: 0000 Xxxxxxxx, Xxxxxxxx Xxxxxxxx xxxxx 00/x. Levelezési cím: 1530 Budapest, Pf. 5

Telefon: x00(0)0000000

Telefax: x00(0)0000000

E-mail: xxxxxxxxxxxxxxx@xxxx.xx Web: xxxx://xxxx.xx

6.6.3. A bírósághoz fordulás joga (keresetindítási jog)

Az érintett – panasztételi jogától függetlenül – bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR, illetve az Infotv. által biztosított jogait.

A Társasággal, mint belföldi tevékenységi hellyel rendelkező adatkezelővel szemben magyar bíróság előtt indítható per.

Az érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: xxxx://xxxxxxx.xx/xxxxxxxxxxxxx

VII. Egyéb tájékoztatások

7.1. A személyes adatokkal összefüggő jogok érvényesítése az érintett halálát követően:

Az érintett halálát követő öt éven belül az elhaltat életében megillető jogokat az érintett által arra ügyintézési rendelkezéssel, illetve az adatkezelőnél tett nyilatkozattal (közokiratban vagy teljes bizonyító erejű magánokiratban) meghatalmazott személy jogosult érvényesíteni. Ha az érintett nem tett ilyen nyilatkozatot, akkor az elhaltat életében megillető jogokat az érintett Polgári Törvénykönyv szerinti közeli hozzátartozója érvényesítheti az érintett halálát követő öt éven belül (több közeli hozzátartozó esetén az a közeli hozzátartozó jogosult érvényesíteni a fenti jogokat, aki ezen jogosultságát elsőként gyakorolja).

7.2 Jogi hivatkozások (az elérhetőségeket is beleértve):

Az általa használt személyes adatok adatkezelőjeként a FEHÉRPLATÁN Kft., a GDPR értelmében, köteles hivatalos nevéről, elérhetőségeiről és egyéb adatairól tájékoztatást közzétenni. Ez a rész a GDPR által előírt minden információt tartalmaz.

A Hotel Platán Székesfehérvár Szállodát üzemeltető jogi személyek teljes hivatalos neve:

Teljes hivatalos név: FEHÉRPLATÁN Szállodai Szolgáltató Kft.

Rövidített név: FEHÉRPLATÁN Kft.

Székhely: 0000 Xxxxxxxxxxxxxx, Xxxxxxxx xxxx 00.

Cégjegyzékszám: 00-00-00000

Adószám: 14529287-2-07

Képviseletében eljár: Xxxxx-Xxxx Xxxxxxxx Xxxxxxxxxxxxxx felelős: Xxxxx-Xxxx Xxxxxxxx Telefonszám: x00 00 000 000

E-mail cím: xxxx@xxxxxxxxxxx.xx

Tevékenység: szállodaüzemeltetés és szolgáltatások

Document Metadata

Table of Contents

ADATKEZELÉSI TÁJÉKOZTATÓ

Document Metadata