Akciós wellness ajánlatok Győrben
Akciós wellness ajánlatok Győrben

Adatvédelmi Szabályzat

Hatályos: 2025. július 1-től

BEVEZETÉS

Jelen adatkezelési tájékoztató az ADATKEZELŐ - Hotelstart Kft. (Továbbiakban: Adatkezelő, Hotelstart, Adatkezelő) - által folytatott adatkezelésekkel kapcsolatban nyújt tájékoztatást az általános adatvédelmi rendelet (a továbbiakban: GDPR) előírásainak megfelelően.

A Szállásvadász.hu egy magyarországi szállásfoglaló portál, amely akciós szállásajánlatokat kínál belföldi utazók számára. Az oldalon wellness hotelek, csomagajánlatok és különböző tematikus ajánlatok találhatók, mint például tavaszi, nyugdíjas vagy ünnepi csomagok. A Szállásvadász.hu célja, hogy a felhasználók számára kedvező áron biztosítson szálláslehetőségeket, miközben egyszerű és gyors foglalási lehetőséget kínál.

Az oldalon részletes leírások, vendégértékelések és fényképek segítik a döntést, így a látogatók könnyen megtalálhatják a számukra legmegfelelőbb szállást. Emellett rendszeresen frissülő akciókkal és szezonális kedvezményekkel is várják az érdeklődőket.

A Szallasvadasz.hu működése során kiemelt figyelmet fordít a természetes személyek magánszférájának védelmére, valamint a személyes adatok jogszerű és átlátható kezelésére. Társaságunk elkötelezett az adatvédelem legmagasabb szintű biztosítása mellett, és minden esetben a vonatkozó hatályos jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) megfelelően jár el.

Jelen adatkezelési tájékoztató célja, hogy részletes tájékoztatást nyújtson az adatkezelési tevékenységeinkről, az adatkezelés céljáról, jogalapjáról, valamint az érintetteket megillető jogokról.

Kérjük, a tájékoztató tartalmát figyelmesen olvassa el. Amennyiben bármilyen kérdése, észrevétele merülne fel az adatkezeléssel kapcsolatban, forduljon bizalommal társaságunkhoz.

 

I. ADATKEZELŐ MEGNEVEZÉSE ÉS ELÉRHETŐSÉGEI

Adatkezelő megnevezése

Hotelstart Szolgáltató Korlátolt Felelősségű Társaság

Rövidített elnevezése

Hotelstart KFT.

Adószám

13280680-2-41

Cégjegyzékszám

01-09-727240, Vezetve a Fővárosi Bíróság, mint Cégbíróságnál (1051 Budapest, Nádor u. 28.)

Székhely

2040 Budaörs, Domb utca 25-27 fsz. 4.

Levelezési cím

Hotelstart Kft., Budapest, 1016 Aladár utca 19. fszt. 3.

Bankszámla szám

10101126-09058600-01005006, Budapest Bank Nyrt. Budaörsi fiók (2040 Budaörs, Szabadság út 91/2.

Telefon

(+36-1) 457-8450, (+36-1) 225-3385

E-mail

info@szallasvadasz.hu

Web

www.szallasvadasz.hu

 

II. ADATKEZELÉSEK

II.1. A www.szallasvadasz.hu oldal szervernaplózása

A webszerver automatikusan regisztrálja a látogató IP-címét. Az IP címekhez azonban felhasználó nincs hozzárendelve. A webszerver rögzíti továbbá az általuk használt operációs rendszer és böngészőprogram típusát, az oldalon keresett kifejezéseket, egyéb nem személyes információt (megtekintés időpontja, megtekintett link). Ezeket kizárólag összesített és feldolgozott formában hasznosítjuk, szolgáltatásunk fejlesztése érdekében, valamint statisztikai célokra. Ezen adatokat a felhasználók által megadott egyéb adatokkal semmilyen formában nem kapcsoljuk össze.

Adatkezelés célja

A honlap látogatása során a szolgáltatások működésének ellenőrzése, a személyre szabott kiszolgálás és a visszaélések megakadályozása érdekében a látogatói adatok rögzítése.

Kezelt személyes adatok

Azonosítószám, dátum, időpont, a meglátogatott oldal címe         

Személyes adatok forrása

Érintett

Érintettek kategóriái

Az ellátás igénybevételét kezdeményező Páciensek

Adatkezelés jogalapja

A GDPR (2016/679 EU adatvédelmi rendelet) 6. cikk (1) bekezdés f) pont, jogos érdek, ugyanis a Hotelstartnak jogos érdeke fűződik a weboldala biztonságos működéséhez.

Adattárolási idő

12 hónap

Címzettek

Tárhelyszolgáltató

Külső szolgáltatók naplózással kapcsolatos adatkezelése

Az oldal számos olyan kapcsolódási/ugró pontot (linket) tartalmaz, amely más szolgáltatók oldalaira vezet. Ezen szolgáltatók adat- és információvédelmi gyakorlatáért felelősséget nem vállalunk. Ha a kapcsolódási pontok használatával más cégek, szervezetek weboldalára lép, kérjük, olvassa el ezen oldalak Adatvédelmi Nyilatkozatát is.

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén.

 

II.2. Anonim látogatóazonosító ("cookie" vagy „süti”) használata

A weboldalunk látogatásakor a felhasználó által használt böngészőprogram anonim látogatóazonosítót helyezhet el a felhasználó számítógépén, annak érdekében, hogy weboldalunkon testreszabott szolgáltatásokat vehessen igénybe. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütikezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében. Az anonim látogatóazonosító nem tartalmaz a felhasználóra vonatkozó személyes adatokat és semmilyen módon nem képes azonosítani a felhasználó személyét. 

Adatkezelés célja

A felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, a felhasználók azonosítása, nyomon követése, webanalitikai mérése.

Kezelt személyes adatok

azonosítószám, dátum, időpont, valamint az előzőleg meglátogatott oldal.

Személyes adatok forrása

Érintett

Érintettek kategóriái

Az ellátás igénybevételét kezdeményező Páciensek

Adatkezelés jogalapja

GDPR (2016/679 EU adatvédelmi rendelet) 6. cikk (1) bekezdés a) pont, az érintett hozzájárulása.

Adattárolási idő

6 hónap

Az adatszolgáltatás elmaradásának lehetséges következményei

A honlap szolgáltatásainak nem teljes körű igénybevehetősége, analitikai mérések pontatlansága. A sütit a felhasználó törölni tudja saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. Általában a böngészők az Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség.

Címzettek

 Tárhelyszolgáltató

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén.

 

II.3. Weboldalon regisztráció (fiók / profil létrehozás)

A Szállásvadász lehetőséget biztosít arra, hogy ügyfelei regisztráció nélkül vásároljanak a szolgáltatások közül. Ugyanakkor a felhasználói élmény fokozása, valamint az esetleges további vásárlások megkönnyítése, a Szállásvadász szolgáltatásaihoz való hozzáférés megkönnyítése érdekében Ön regisztrálhat is az oldalon.

Adatkezelés célja

Regisztráció és azonosítás

Kezelt személyes adatok

Vezetéknév, keresztnév, e-mail cím, jelszó, felhasználónév (egyszer használatos kóddal)

Személyes adatok forrása

Érintett

Adatkezelés jogalapja

Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)

Adattárolási idő

A regisztráció törléséig.

Címzettek

Tárhelyszolgáltató,

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a Kft. fent jelzett elérhetőségeinek valamelyikén.

A regisztráció céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

 

II.3.1. Regisztráció Facebook/Google/apple alkalmazással

Lehetőséged van arra, hogy a felületre Facebook, Apple, Google fiókodon keresztül is regisztrálni. Amennyiben a fenti lehetőségek egyike mellett döntesz, a kiválasztott link átirányít téged a Facebook Adminoldalra, az Apple ID használatára, ahol az adott szolgáltató fog tájékoztatni az általuk felénk továbbított adatok kezelésének módjáról. 

Adatkezelés célja

Regisztráció és azonosítás

Kezelt személyes adatok

E-mail cím és jelszó. Lehetséges a regisztráció Facebook (Meta) és Google profillal, Apple ID-val is.[1]

Személyes adatok forrása

Érintett

Adatkezelés jogalapja

Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)

Adattárolási idő

A hozzájárulás visszavonása vagy a törlés iránti kérelem teljesítése

Címzettek

Tárhelyszolgáltató, Facebook, Google, Apple

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a Kft. fent jelzett elérhetőségeinek valamelyikén.

[1] Facebook-fiókkal történő regisztráció esetén a Facebookhoz kapcsolódó API (application programming interface – alkalmazásprogramozási felület) hozzáfér a Felhasználó publikus Facebook profiladataihoz és e-mail címéhez, de ezek közül kizárólag a Felhasználó teljes nevét, e-mail címét és profilképét rögzíti és tárolja a rendszer. Google-fiókkal történő regisztráció esetén a Google-fiókhoz kapcsolódó API-n keresztül a Felhasználó teljes nevét, e-mail címét, valamint Google-fiókhoz esetleg feltöltött profilképét rögzíti és tárolja a rendszer. A Szolgáltatás használatához profilkép feltöltése nem feltétlenül szükséges. A Felhasználó a Facebook, illetve Google-fiókkal történő regisztráció esetén a letöltött képet eltávolíthatja, amelyet adatkezelőként tovább nem tárolunk.

 

II.4. Ajánlatkérés, szállásfoglalás

Adatkezelő szálláshely foglalást biztosító szolgáltatást üzemeltet a www.szallasvadasz.hu weboldalon, amelynek keretében a magánszemély érintett a kínált szolgáltatások keretében kínált szálláshelyek és egyéb szolgáltatások közül választhat, ajánlatot kérhet és foglalást kezdeményezhet. Egyúttal az Adatkezelővel kapcsolatot tarthat, foglalás(oka)t kezelhet, módosíthat, törölhet, panaszkezelés érdekében ügyintézést kezdeményezhet vagy véleményt adhat az igénybe vett szálláshelyről.

Adatkezelés célja

A Szállásvadász oldalon történő foglalás, ajánlatkérés alapján, a látogatók, ügyfelek, vásárlók nyilvántartása, egymástól való megkülönböztetése, a megrendelések, teljesítése, vásárlói kapcsolattartás, a vásárlói szokások elemzése, célzottabb kiszolgálás. Az ajánlatkérés alapján megadásra kerül a tartózkodásra vonatkozó időtartam, hány fő utazik, hány gyermek, és azok életkora

Kezelt személyes adatok

Ajánlatkérés esetén: csomag neve, név, e-mail, telefonszám, érkezés és távozás ideje, szoba száma, vendégek száma, gyermekek száma és életkora, szoba típusa, és megjegyzések

 

Foglalás esetén: csomag neve, név, e-mail, telefonszám, érkezés és távozás ideje, szoba száma, vendégek száma, gyermekek száma és életkora, szoba típusa, hitelkártyaszám és megjegyzések

Személyes adatok forrása

Érintett

Adatkezelés jogalapja

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél (GDPR. 6. cikk (1) b) pont)

Adattárolási idő

ajánlatkérés esetén -amely csak ajánlatkérés marad- a Szállásvadász és a szálláshely közötti elszámolás alátámasztása érdekében, valamint a foglalás esetén 2000. évi C. törvény 169.§-a alapján 8 évig kezeli.

Címzettek

Tárhelyszolgáltató, valamint az ajánlatkérési és foglalási adatok továbbítása a kiválasztott szálláshely felé, valamint a számviteli elszámoláshoz a könyvelő felé. A foglaláshoz kapcsolódó adatokat a foglalással érintett szálláshelyek, valamint szerződött külföldi szállásközvetítő partnereink, mint önálló adatkezelők számára továbbítjuk.

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a Hotelstart fent jelzett elérhetőségeinek valamelyikén.

A kezelt adatokat saját informatikai rendszereinkben tároljuk, amelyekhez kizárólag kollégáink férhetnek hozzá. Az ajánlatkérés, foglalás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

 

II.5. Hűségprogram

Adatkezelés célja

Hűségprogram csatlakozás (Adatkezelő a saját Hűségrogramján keresztül kedvezményekkel kíván további előnyt biztosítani a regisztrált felhasználók számára.)

Kezelt személyes adatok

Belépett felhasználói adatok, választott szálláshely és engedménye(i), hűségprogram szintje

Személyes adatok forrása

Érintett

Adatkezelés jogalapja

Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)

Adattárolási idő

A hozzájárulás visszavonása vagy a törlés iránti kérelem teljesítése

Címzettek

Tárhelyszolgáltató, Facebook, Google, Apple

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a Kft. fent jelzett elérhetőségeinek valamelyikén.

 

II.6. Hírlevél küldése céljából kezelt személyes adatok

Amennyiben Ön szolgáltatásainkról, aktuális információkról, akciókról szeretne naprakész információkat kapni, úgy az Adatkezelő lehetőséget biztosít Önnek online hírlevelekre történő feliratkozásra. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:

Adatkezelés célja

Gazdasági reklámot is tartalmazó e-mail hírlevelek küldése

Kezelt személyes adatok

Vezeték- és keresztnév, e-mail cím

Személyes adatok forrása

Érintett

Adatkezelés jogalapja

Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)

Adattárolási idő

A hozzájárulás visszavonása vagy a törlés iránti kérelem teljesítése

Címzettek

Tárhelyszolgáltató, Facebook, Google, Apple

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a Kft. fent jelzett elérhetőségeinek valamelyikén.

A hírlevél küldés céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

 

II.6.1.Tegnap nézted- Promóciós levél[1] (Promóciós ajánlatok korlátozott gyakorisággal)

Az oldalunkon történő látogatást követően – az Ön korábbi érdeklődése és megtekintett szállásajánlatai alapján – személyre szabott e-mailes ajánlásokat küldhetünk Önnek, ezek a válogatások tartalmazhatják az Ön által megnézett szállásokat, valamint az azokhoz hasonló, releváns ajánlatokat.

Amennyiben Ön nem iratkozott fel hírlevelünkre, de korábban megadta számunkra az e-mail címét (például foglalás, érdeklődés vagy regisztráció során), jogosult lehet személyre szabott promóciós ajánlatok fogadására. Ezeket az üzeneteket kizárólag korlátozott gyakorisággal küldjük.

Konkrétan: ha Ön már foglalt nálunk vagy érdeklődött szolgáltatásaink iránt, 30 naponta küldhetünk Önnek egyedi ajánlatokat tartalmazó e-mailt. A kiküldést követően újabb 30 napig nem küldünk további promóciós üzenetet – még akkor sem, ha ez idő alatt újra meglátogatja weboldalunkat. A 30 nap elteltével azonban, újabb látogatás esetén, ismét megküldhetünk releváns tartalmú ajánlást.

Az ilyen üzenetek küldésének jogalapja a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), amely az Ön korábbi érdeklődésén és a szolgáltatásaink iránti relevancián alapul. Ön természetesen bármikor tiltakozhat ezen kommunikáció ellen az üzenetben található leiratkozási lehetőségen keresztül.

Adatkezelés célja

Személyre szabott szállásajánlatok küldése e-mailben azon felhasználók részére, akik korábban a weboldalunkon szállásokat tekintettek meg, függetlenül attól, hogy hírlevélre feliratkoztak-e. A cél az, hogy a felhasználók korábbi érdeklődésére alapozva releváns, egyedi ajánlatokat küldjünk, ezáltal megkönnyítve számukra a döntéshozatalt és a foglalási folyamatot, valamint javítva a felhasználói élményt.

Kezelt személyes adatok

Felhasználó e-mail címe, Weboldalon megtekintett szállások adatai (pl. szállás azonosítója, típusa, elhelyezkedése, árkategóriája), Látogatás időpontja(i), Böngészés során használt eszköz típusa és nyelve (opcionálisan, ha a testre szabás ezt indokolja), IP-cím (csak ideiglenesen, a látogatás és ajánlat összekapcsolásához, nem hosszú távú tárolással), Visszatérő látogatás ténye (sütik vagy helyettesítő technológiák alapján)

Személyes adatok forrása

Érintett

Adatkezelés jogalapja

Az adatkezelés az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alapján történik. Jogos érdekünk az, hogy felhasználóink számára személyre szabott, releváns ajánlatokat küldjünk, elősegítve ezzel a szállásfoglalási folyamatot, növelve az ügyfélélményt és csökkentve az elhagyott foglalások számát.

Az adatkezelés során biztosítjuk az érdekmérlegelési teszt megfelelő dokumentálását. Az érintettek számára minden e-mailben biztosítunk leiratkozási, illetve tiltakozási lehetőséget, valamint kérhetik az adatkezelés megszüntetését.

Adattárolási idő

Ajánlatküldést követően 30 napig nem küldünk újabb e-mailt. Az adatok tárolása maximum 6 hónapig történik, kivéve, ha újabb látogatás történik, amely újraindítja az időszámítást.

 

Automatizált döntéshozatal, profilalkotás

Az adatkezelés során automatikus tartalmi ajánlórendszert alkalmazunk, amely a megtekintett szállásokhoz hasonló ajánlatokat generál. Profilalkotás történik, de ez nem eredményez joghatással járó döntést, kizárólag ajánlás jellegű kommunikációt.

Címzettek

Tárhelyszolgáltató,

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a Kft. fent jelzett elérhetőségeinek valamelyikén.

A Tegnap Nézted- promóciós levél küldés céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

 

II.6.2.Robinson lista (leiratkozási/marketingtiltási nyilvántartás) adatkezelése

A „Robinson lista” egy olyan belső nyilvántartás, amelyben azon felhasználóink e-mail címeit tartjuk nyilván, akik nem kívánnak tőlünk több marketingcélú megkeresést kapni (például hírlevelet vagy személyre szabott ajánlatokat). Ha Ön leiratkozik hírlevelünkről vagy tiltakozik a direkt marketing ellen, ezzel automatikusan felkerül a Robinson listára.

A lista célja, hogy tartósan és megbízhatóan biztosítsuk az Ön kérésének érvényesítését, és a jövőben ne küldjünk Önnek reklámtartalmú üzenetet – még akkor sem, ha az e-mail címe más jogcímen ismét adatbázisba kerülne (pl. egy újabb foglalás során). Ez tehát az Ön adatvédelmi jogainak érvényesítését szolgálja, nem marketing célú adatkezelés.

Természetesen bármikor kérheti, hogy e tiltás feloldásra kerüljön, és ismét küldhessünk Önnek ajánlatokat – ebben az esetben töröljük e-mail címét a Robinson listáról.

Adatkezelés célja

Az érintett kérésére történő nyilvántartásba vétel annak érdekében, hogy részére a továbbiakban ne küldjünk direkt marketing célú e-maileket, ajánlatokat vagy hírlevelet (ún. „Robinson lista” fenntartása). A cél az érintett leiratkozási szándékának tartós, megbízható figyelembevétele.

Kezelt személyes adatok

E-mail cím (amelyre vonatkozóan a marketingtilalom fennáll)

Leiratkozás vagy tiltakozás időpontja

Leiratkozás módja (pl. hírlevél alján kattintott link, manuális kérés, ügyfélszolgálati bejelentés)

Technikai metaadatok (pl. IP-cím, ha szükséges a visszaélések elkerülése vagy auditálás céljából) – csak ideiglenesen és minimalizált formában

Személyes adatok forrása

Érintett

Adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése, tekintettel arra, hogy a GDPR és az ePrivacy szabályozás alapján az adatkezelő köteles figyelembe venni az érintett tiltakozását vagy hozzájárulásának visszavonását marketingkommunikációval szemben.

Kiegészítő jogalapként alkalmazható a 6. cikk (1) bekezdés f) pontja – az adatkezelő jogos érdeke, amely az adatkezelési elvek (pl. célhoz kötöttség, adatminimalizálás) biztosítása és a szabálytalan újraküldés elkerülése.

Adattárolási idő

A marketingtilalom hatályának fennállásáig, azaz amíg az érintett nem kéri a tilalom feloldását, vagy az e-mail cím inaktívvá nem válik (pl. visszapattanás alapján törlésre kerül).

A lista évente felülvizsgálatra kerül, és az inaktív vagy megszűnt címeket az adatkezelő törli.

Automatizált döntéshozatal, profilalkotás

Az adatkezelés során automatikus tartalmi ajánlórendszert alkalmazunk, amely a megtekintett szállásokhoz hasonló ajánlatokat generál. Profilalkotás történik, de ez nem eredményez joghatással járó döntést, kizárólag ajánlás jellegű kommunikációt.

Címzettek

Tárhelyszolgáltató,

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a Kft. fent jelzett elérhetőségeinek valamelyikén.

A Robinson-lista vezetése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

 

II.6.3. Hűségprogram hírlevél[2]- Személyre szabott szállásajánlatok regisztrált felhasználóknak és hűségprogram-tagoknak

Ha Ön regisztrált felhasználónk, és be van jelentkezve, időszakosan – jellemzően 21 naponta – személyre szabott szállásajánlatokat küldhetünk Önnek e-mailben. Ezek az ajánlatok kizárólag olyan partnereinktől származnak, akik részt vesznek hűségprogramunkban. Bejelentkezett állapotban az ajánlatokhoz tartozó kedvezményes árakat is azonnal megtekintheti.

Az ajánlások alapját az Ön korábbi böngészési előzményei képezik – vagyis azok a szállások, amelyeket korábban megtekintett a weboldalunkon. Fontos: ezeket az e-maileket akkor is megkaphatja, ha nem iratkozott fel hírlevelünkre, de regisztrált felhasználóként be van jelentkezve a rendszerbe a szolgáltatás használata közben.

Természetesen bármikor lehetősége van leiratkozni az adott ajánlatokról az e-mailben található linkre kattintva.

Adatkezelés célja

A hűségprogramhoz kapcsolódó, személyre szabott szállásajánlatok e-mailben történő megküldése bejelentkezett, regisztrált felhasználók részére. Az ajánlatok kialakítása a felhasználó korábbi böngészési előzményein (különösen a megtekintett szállásokon) alapul, és kizárólag a hűségprogramban részt vevő partnerek kedvezményes ajánlatait tartalmazza. Az adatkezelés célja, hogy az érintett gyorsan és egyszerűen hozzáférjen az érdeklődési körének megfelelő, kedvezményes árú szállásajánlatokhoz, ezáltal támogatva a foglalási döntés meghozatalát és javítva a felhasználói élményt.

Kezelt személyes adatok

Azonosító adatok:

  • Felhasználó azonosító (pl. ügyfélazonosító vagy felhasználónév)
  • E-mail cím

Felhasználói aktivitásra vonatkozó adatok:

  • A weboldalon korábban megtekintett szállások adatai (pl. szálláshely típusa, elhelyezkedése, árkategóriája, dátum)
  • Látogatás dátuma, gyakorisága
  • Bejelentkezési státusz (rögzítve van-e, hogy az ajánlatküldés időpontjában be volt-e jelentkezve)

Hűségprogram-státusz:

  • Tagság ténye és státusza (aktív/inaktív, csatlakozás dátuma)
  • Jogosultság kedvezményes ajánlatokra

Technikai adatok (csak rövid ideig vagy anonim formában):

  • Eszköztípus és nyelvi beállítás (pl. ajánlat lokalizálásához)
  • IP-cím (ideiglenesen a munkamenethez kapcsolódva, nem hosszú távra tárolva)

Személyes adatok forrása

Bejelentkezett felhasználók, akik:

-        korábban megadták e-mail címüket (pl. regisztráció, foglalás során), és

-        nem iratkoztak fel hírlevélre, de aktívan használják a weboldalt, és be vannak jelentkezve.

Adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Jogos érdekünk a hűségprogramban részt vevő felhasználók célzott kiszolgálása, a személyre szabott kedvezményes ajánlatok biztosítása, valamint a felhasználói élmény fokozása és konverziók növelése.

Az adatkezelés korlátozott jellegű, az adatok csak bejelentkezés esetén élnek, minden e-mail tartalmaz leiratkozási lehetőséget, és az érintett bármikor tiltakozhat az adatkezelés ellen.

Adattárolási idő

Az e-maileket 21 naponta küldjük, mindaddig, amíg a felhasználó aktívan be van jelentkezve. Az adatokat a bejelentkezéstől számított legfeljebb 180 napig tároljuk, vagy a fiók törléséig.

Automatizált döntéshozatal, profilalkotás[3]

Az adatkezelő az adott adatkezelési tevékenység során nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna, vagy őt hasonlóan jelentős mértékben érintené a GDPR 22. cikke szerint.

Bár a felhasználó korábbi weboldalhasználata (pl. megtekintett szállások) alapján személyre szabott ajánlatokat küldünk, ezek az ajánlások nem alapoznak meg jogi döntéseket, és nem korlátozzák az érintett jogait, lehetőségeit vagy szolgáltatásokhoz való hozzáférését. Az adatkezelés kizárólag az ajánlat relevanciáját szolgálja, emberi beavatkozás lehetőségének biztosítása mellett.

Címzettek

Tárhelyszolgáltató,

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a Kft. fent jelzett elérhetőségeinek valamelyikén.

A Hűségprogram hírlevél küldés céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

 

[1]Tegnap nézted Promóciós levél- Érdekmérlegelési teszt kivonata:

Adatkezelés megnevezése: Az adatkezelő jogos üzleti érdeke, hogy releváns, személyre szabott promóciós ajánlatokat juttasson el azon természetes személyek részére, akik korábban már érdeklődtek szolgáltatásai iránt, vagy foglalást kezdeményeztek, de nem iratkoztak fel kifejezetten a hírlevélre. Ennek célja: A korábbi érdeklődők és vásárlók aktivitásának fenntartása, visszatérési arányuk növelése, valamint a marketingtevékenység hatékonyságának növelése releváns és mérsékelten gyakori ajánlatokkal.

Kapcsolat jellege: Az érintett korábban kapcsolatba lépett az adatkezelővel – e-mail címét önkéntesen adta meg egy foglalás, ajánlatkérés vagy regisztráció során –, így a kapcsolat valós és elvárható marketingkommunikációs célból.

Érintettek jogai és érdekei: Várható az adatkezelés: Az érintett egyértelmű módon kapcsolatba lépett az adatkezelővel, így joggal számíthat arra, hogy a jövőben korlátozott mértékű marketingkommunikációt kaphat.

 Hatás az érintettre: Az adatkezelés minimális hatással jár:

Adatvédelmi garanciák:

Arányosság és szükségesség vizsgálata: Alkalmas a cél elérésére: Az e-mail alapú promóciós üzenetek célzottan, közvetlenül érik el az érintettet, így hatékonyan szolgálják a marketingcélt.

Arányos és célzott módszer: Az adatkezelő nem használ tömeges, napi vagy automatizált marketing kampányokat. Az üzenetek kizárólag 30 napos ciklusban kerülnek kiküldésre, és kizárólag akkor, ha az érintett újra látogatja az oldalt. Ez jelentősen csökkenti a visszaélés vagy zaklatás kockázatát. Alternatívák:

Más marketingcsatornák (pl. remarketing, közösségi média) kevésbé célzottak, vagy nagyobb adatgyűjtéssel járnak. A kiválasztott módszer adatminimalizálási szempontból is előnyösebb.

Mérlegelés eredménye: A fentiek alapján megállapítható, hogy az adatkezelő jogos érdeke nem sérti az érintettek alapvető jogait és szabadságait, ezért az adatkezelés megfelel a GDPR 6. cikk (1) bekezdés f) pontja szerinti követelményeknek.

Következtetés: Az adatkezelő jogos érdeke megalapozott, az adatkezelés szükséges és arányos a cél eléréséhez, és nem jár az érintettek jogainak indokolatlan sérelmével. Az érintett bármikor leiratkozhat az e-mailekről, és ezzel az adatkezelés megszűnik. A fentiek alapján a jogos érdek mint adatkezelési jogalap alkalmazható.

 

[2]Hűségprogramhoz kapcsolódó személyre szabott szállásajánlatok e-mailes küldése bejelentkezett felhasználók részére- Érdekmérlegelési teszt kivonat

Adatkezelés megnevezése: Hűségprogram személyre szabott ajánló hírlevelek küldése bejelentkezett felhasználók számára.

Adatkezelő jogos érdeke: Az adatkezelő jogos üzleti érdeke, hogy a hűségprogramban részt vevő partnerek kedvezményes ajánlatait célzottan eljuttassa azokhoz a regisztrált, bejelentkezett felhasználókhoz, akik korábban érdeklődtek az adott típusú vagy kategóriájú szálláshelyek iránt. A hűségprogram ajánlatainak közvetlen elérhetősége hozzájárul a program sikerességéhez és az ügyfélmegtartáshoz. Ennek célja a felhasználó korábbi érdeklődése alapján számára releváns, kedvezményes szállásajánlatok biztosítása, a felhasználói élmény javítása, a konverziós arány (foglalás) növelése, valamint a hűségprogram értékének növelése.

Érintettek jogai és érdekei: Az érintettek elvárhatják, hogy adataikat biztonságosan és tisztességesen kezeljék. A hírlevelek küldése e-mail cím, böngészési előzmények és hűségprogram-státusz alapján történik. Az érintettek érdeke, hogy ne kapjanak kéretlen leveleket, azonban mivel a hírlevelek kizárólag bejelentkezett felhasználóknak szólnak, és minden esetben tartalmaznak leiratkozási lehetőséget, az adatkezelés nem jelent aránytalan beavatkozást.

Az adatkezelés várhatósága: A felhasználó regisztrált és aktívan bejelentkezett állapotban böngészik a szolgáltatást, így joggal számíthat rá, hogy az általa korábban megtekintett szállások alapján kedvezményes ajánlatokat kaphat. Ez a hűségprogram értékajánlatának szerves része. Hatás az érintettre:
Az adatkezelés minimális hatással jár:

Adatvédelmi garanciák:

Kapcsolat jellege: Az érintett regisztrált felhasználóként és bejelentkezett állapotban használja a szolgáltatást. A kommunikáció a felhasználói aktivitáson (böngészési előzmény) és a szolgáltatáshoz való aktív viszonyon alapul. Ez alapján az ajánlatküldés joggal elvárható marketing célú kommunikációnak tekinthető.

Arányosság és szükségesség vizsgálata: Alkalmas a cél elérésére: Az e-mailes, személyre szabott ajánlatküldés hatékony módja annak, hogy a felhasználó időben értesüljön a számára releváns kedvezményekről, különösen a hűségprogram keretében elérhető szállásajánlatokról. Arányos eszköz a célhoz képest: Az adatkezelés célzott, csak bejelentkezett felhasználók kapnak ajánlatokat, és az üzenetek tartalma szűk körű (csak hűségprogramos partnerek, korábbi érdeklődés alapján). Az üzenetek küldésének gyakorisága is korlátozott (pl. 21 naponta), nem jár indokolatlan terheléssel. Lehetséges alternatívák: Más marketingcsatornák (pl. általános weboldali hirdetés) nem teszik lehetővé a hasonlóan célzott és személyre szabott kommunikációt. A személyes relevancia elveszik, vagy nagyobb adatkezelési lábnyommal járna.

Mérlegelés eredménye: Az adatkezelő jogos érdeke megalapozott, az adatkezelés célja világos és arányos, az érintettek jogai nem sérülnek. A szolgáltatás használatából és a hűségprogramból eredően az érintett számára az adatkezelés várható, és megfelelő tájékoztatás, valamint leiratkozási lehetőség mellett az adatkezelés GDPR 6. cikk (1) f) pontja szerinti jogos érdek jogalapon folytatható.

 

[3] A leírt adatkezelési folyamat során:

 

II.7. Nyereményjáték

Adatkezelés célja

Az Adatkezelő által szervezett nyereményjátékok szervezése, lebonyolítása, nyereményjáték adatbázis kezelése

Kezelt személyes adatok

név, e-mail cím, lakcím

Személyes adatok forrása

Érintett

Adatkezelés jogalapja

Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)

Adattárolási idő

A hozzájárulás visszavonása vagy a törlés iránti kérelem teljesítése

Címzettek

Tárhelyszolgáltató, Facebook, Google, Apple

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a Szállásvadász. fent jelzett elérhetőségeinek valamelyikén.

A nyereményjáték céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

 

II.8. Panaszkezelés

Amennyiben Ön nem elégedett a megrendelt termékkel vagy ha esetleg más kifogása merülne fel a Webáruházzal kapcsolatban, az Adatkezelő – az Fgytv. 17/A-17/C. §-aira tekintettel – lehetőséget biztosít Önnek arra, hogy panaszt nyújtson be. Ez esetben az Ön személyes adatait az alábbiak szerint kezeljük.

Adatkezelés célja

Vásárlói kifogások, panaszok kezelése.

Kezelt személyes adatok

Vezeték- és keresztnév, lakcím, telefonszám, e-mail címe, a termék adatai (megnevezése, vételára), a fogyasztó által érvényesíteni kívánt igény, a hiba megállapítása, a kifogás rendezésének módja, a jegyzőkönyv felvételének dátuma.

Személyes adatok forrása

Érintett

Adatkezelés jogalapja

Fogyasztóvédelmi panaszok kezelésével kapcsolatos, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

Adattárolási idő

A felvett jegyzőkönyvek tekintetében öt év, a vásárlók könyvébe tett bejegyzések másodpéldányai tekintetében 2 év, az írásbeli panaszokra adott válaszok másolati példányai tekintetében pedig 3 év.

Címzettek

Tárhelyszolgáltató, Facebook, Google, Apple

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a Kft. fent jelzett elérhetőségeinek valamelyikén.

A panaszok kezelése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

 

II.9. Vélemények

Az Adatkezelő számára kiemelten fontos a vásárlók véleménye. Ennek érdekében lehetőséget kíván biztosítani arra, hogy a weboldalon történt vásárlással, illetve a megvásárolt szolgáltatással kapcsolatban mindenki kifejthesse véleményét.

Adatkezelés célja

A weboldalon megjelenített szálláshelyhez tartozóan lehetőség van a vendég részéről az adott szálláshelyre vonatkozó értékelés vagy vélemény megadására- a Vélemények menüpont alatt.

Kezelt személyes adatok

Név, időpont, családi jellemzők, szállás tíusa, és eltöltött éjszakák száma, vélemények

Személyes adatok forrása

Érintett

Adatkezelés jogalapja

Fogyasztóvédelmi panaszok kezelésével kapcsolatos, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

Adattárolási idő

A hozzájárulás visszavonása vagy a törlés iránti kérelem teljesítése

Címzettek

Tárhelyszolgáltató, Facebook, Google, Apple

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a Kft. fent jelzett elérhetőségeinek valamelyikén.

A vásárlók véleményének kikérése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

 

II.10. Számlákkal összefüggő adatok kezelése

Adatkezelés célja

Pénzügyi elszámolás, bizonylati rend

Kezelt személyes adatok

Számlafizető neve és számlázási címe, szolgáltatás neve, végösszeg.

Személyes adatok forrása

Érintett

Adatkezelés jogalapja

Jogi kötelezettség teljesítése (GDPR 6. cikk c)pont)  (2000. évi C. törvény a Számvitelről; 2007. évi CXXVII. törvény az általános forgalmi adóról).

Adattárolási idő

2000. évi C. törvény a Számvitelről; 2007. évi CXXVII. törvény az általános forgalmi adóról szóló rendelkezései szerint 8+ 1 év időtartamban.

Címzettek

Könyvelő, számlázó program, Számlavezető bank

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén.

 

II.11. Szerződéses kapcsolattartók adatainak kezelése

A Hotelstart által kötött szerződésekben megjelölt kapcsolattartók adatait az alábbiak szerint kezeljük:

Adatkezelés célja

Azon természetes személyek adatainak kezelése, akik szerződéses partnerek (pl. beszállítók vagy ügyfelek) részéről a partner kapcsolattartóiként kerülnek meghatározásra.

Kezelt személyes adatok

A kapcsolattartó azonosításra alkalmas és a kapcsolattartás céljából szükséges személyes adatai (név, e-mail cím, telefonszám).

Személyes adatok forrása

Szerződések, partnerek

Adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés (f) pontja alapján a rendelő jogos érdeke, továbbá a GDPR 6. cikk (1) bekezdés (c) pontja értelmében az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Az adatkezelő jogos érdeke

A szerződéses partnerekkel szerződés megkötése, teljesítése, figyelemmel kísérése, adott esetben felmerülő viták rendezése, a partnerrel való kapcsolattartás.

Adattárolási idő

Az adott szerződés hatályának megszűnését követően, a szerződés selejtezéséig. Amennyiben számla kibocsátására kerül sor és azon szerepelnek a kapcsolattartó adatai, akkor a számla keltétől számított 8. év végével kerülnek törlésre az adatok.

Címzettek

 tárhelyszolgáltató, könyvelő

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén.

 

II.12. Kapcsolatfelvétel

A weboldal működéséhez elengedhetetlen az Adatkezelő és az Ön közötti kapcsolattartás, kommunikáció. Egyrészt elektronikus levél formájában kap visszaigazolást a vásárlás tényéről, a kapcsolattartást szolgálja a weboldalon a menüpont használatával küldött e-mail, azaz kapcsolat menüpont alatt megjelenített kapcsolati formák használata. (elektronikus levelezési címekkel és telefonos elérhetőségekkel). Az Adatkezelő az Ügyfelektől vagy egyéb érintettektől beérkezett e-maileket azok tartalma alapján kategorizálja és az adott szervezeti egységéhez rendeli ügyintézésre (pl. általános tájékoztatások, panaszkezelés, fizetési megbízás indítása, elektronikus úton történő szerződéskötés és módosítás, változás bejelentés stb.). Az Adatkezelő a beérkezett e-mailekben szereplő személyes adatok vonatkozásában azzal a vélelemmel él, hogy a küldő fél az abban foglaltakat önként és tájékozott módon adta át az Adatkezelő részére.

Adatkezelés célja

Kapcsolatfelvétel, fenntartás- a felhasználók azonosítása, egymástól való megkülönböztetése, a kapcsolattartás, segítség-nyújtás, az ügyfél és az adatkezelő jogainak érvényesítése, az utólagos bizonyíthatóság.

Kezelt személyes adatok

Számlafizető neve és számlázási címe, szolgáltatás neve, végösszeg.

Személyes adatok forrása

Érintett

Adatkezelés jogalapja

Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pontja]

Adattárolási idő

A hozzájárulás visszavonása vagy a törlés iránti kérelem teljesítése

Címzettek

Könyvelő, számlázó program, Számlavezető bank

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén.

 

II.13. Webelemzés általánosságban

Google (Google Analytics, Google Tag Manager)

A Google Inc., (1600 Amphitheatre Parkway Mountain View, CA 94043, USA,) Google Analytics rendszere sütiket, vagyis a számítógépen tárolt szöveges adatcsomagokat használ annak kielemzésére, hogy Ön miként használja az online szolgáltatásainkat. Általában a süti által az Ön felhasználói magatartására vonatkozóan összegyűjtött adatokat az USA-ban található Google szerverre továbbítják, és ott tárolják. Abban az esetben, ha az online szolgáltatásoknál aktiválják az IP anonimizálást, a Google már az Európai Unió tagállamaiban és az Európai Gazdasági Térségben lerövidíti az IP címet. Csak rendkívüli esetben továbbítják a teljes IP címet az USA-ban lévő Google szerverre, és rövidítik le ott. Ezeket az információkat a Google az online szolgáltatások működtetőjének megbízásából arra használja, hogy kiértékelje az online szolgáltatások Ön általi használatát, jelentéseket állítson össze ezekről a tevékenységekről, valamint az online szolgáltatások használatával és az internethasználattal kapcsolatos egyéb szolgáltatásokat nyújtson a weboldal működtetője felé.

Az Ön böngészője által a Google Analytics keretében továbbított IP címet nem vezetik össze a Google birtokában lévő más adatokkal. A sütik mentése a böngésző szoftver megfelelő beállításával megakadályozható. Azonban ilyen esetben nem lesz képes teljes mértékben kihasználni az online szolgáltatások minden funkcióját. A sütik által generált adatok gyűjtése és azoknak a Google általi felhasználása megakadályozható az alábbi linken található böngésző plugin letöltésével és telepítésével (https://tools.google.com/dlpage/gaoptout?hl=en).

Honlapunk a Google Tag Manager szolgáltatásait is igénybe veszi, amely lehetővé teszi teszi a követőkódok és a kapcsolódó kódrészletek (összefoglaló nevükön: címkék) gyors és könnyű frissítését a webhelyen, valamint a mobilalkalmazásban.

Részletes tájékoztatás: https://support.google.com/tagmanager/answer/6102821?hl=hu

A Google felhasználási feltételekre és az adatvédelmi szabályokra vonatkozó részletes információk itt találhatók: www.google.com/analytics/terms/gb.html ; https://policies.google.com/privacy?hl=en

 

II.14. Külső szolgáltatók cookie kezelése az Adatkezelő által működtetett weboldalon

Egyes szolgáltató partnerek a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek el és a későbbi internethasználat során olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, azon weboldalak tekintetében, amelyeknél a külső szolgáltató cookie-ját használják. Például: a honlap felkeresésekor webanalitikai rendszere üzemeltetése érdekében a Google Analytics kezel cookie-t.

A felhasználók követése és személyre szabott ajánlások megjelenítése érdekében az alábbi szolgáltatók kezelnek cookie-t: Google, Criteo, Smartlook, Smartsupp és a Facebook. A Google Ads, a Criteo és a Facebook, Instagram partnerszolgáltatók ún. remarketing[1] segítségével személyre szabott hirdetéseikkel elérhetik a Hotelstarttól-tól független más weboldalon is azokat a személyeket, akik korábban felkeresték a valamely honlapunkat. A Google Analytics, a Google Ads, a Criteo a Facebook és Instagram  adatkezeléséről a www.google.com/adwords weboldalon, valamint  a https://www.criteo.com/privacyhttps://www.facebook.com/policy.php  és a https://help.instagram.com/155833707900388 oldalakon kérhető bővebb tájékoztatás.

A "Hogyan használja fel a Google az adatokat, amikor Ön egy partnerünk oldalát vagy alkalmazását használja" című dokumentum az alábbi hivatkozáson érhető el: http://www.google.com/intl/hu/policies/privacy/partners/ .

A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség. Amennyiben a felhasználó nem kíván remarketing hirdetéseket látni, lehetősége van letiltani a Google cookie-használatát a Google Hirdetési beállításaiban is.

Adatkezelés célja

Remarketing célú adatkezelés során az adatkezelő célja, hogy a weboldalt korábban meglátogató felhasználók számára releváns hirdetéseket jelenítsen meg más webhelyeken vagy közösségi médiafelületeken. Az adatkezelés lehetővé teszi, hogy a felhasználók emlékeztető vagy személyre szabott ajánlatokat kapjanak, amelyek elősegíthetik a korábban megszakított böngészési, érdeklődési vagy vásárlási folyamat újraindítását.

Kezelt személyes adatok

A remarketinghez az alábbi típusú személyes adatok kerülhetnek kezelésre:

  • Online azonosítók (cookie ID, hirdetési azonosító, pixel azonosító)
    – pl. Google Ads, Facebook Pixel vagy más hirdetési rendszer által generált technikai azonosító
  • Böngészési előzmények, látogatási események
    – milyen oldalt nézett meg, mikor és milyen szállásokat vagy ajánlatokat tekintett meg (eseményalapú adatok)
  • Eszköz- és böngészőinformációk
    – operációs rendszer típusa, böngésző verziója, képernyőfelbontás stb. (technikai adatok, nem közvetlenül személyesek, de együttesen profilalkotáshoz vezethetnek)
  • IP-cím (csak részben, és csak az anonimizált változata, ha technikai okból szükséges)
    – a legtöbb rendszer (pl. Google Analytics 4, Facebook) csak részleges vagy anonimizált IP-t használ
  • Hirdetési interakciók
    – ha a felhasználó rákattint egy hirdetésre, vagy elutasítja azt.

Személyes adatok forrása

Érintett

Adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek, mely a szolgáltatásmarketing hatékonyságának növeléséhez, a konverziók javításához, valamint a felhasználói élmény fenntartásához kapcsolódik.

Az adatkezelő érdeke, hogy kapcsolatot tartson a korábbi látogatókkal, és ezáltal erősítse a szolgáltatás hatékonyságát. Az érintettek részére biztosított a cookie-beállítások közötti választás, továbbá bármikor tiltakozhatnak az adatkezelés ellen.

Adattárolási idő

A remarketing során kezelt adatok (pl. böngészési eseményekhez kapcsolódó azonosítók) tárolási időtartama jellemzően:

-        maximum 30–90 nap,

attól függően, hogy a remarketing rendszer (pl. Google Ads, Facebook Pixel) milyen technikai beállításokkal működik.

Az adatokat automatikusan töröljük vagy inaktiváljuk a megőrzési idő lejártával, illetve ha a felhasználó visszavonja a hozzájárulását vagy tiltakozik az adatkezelés ellen (cookie-beállításban).

Címzettek

Könyvelő, számlázó program, Számlavezető bank

Érintetti jogok

A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog.

FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén.

[1]Remarketing- Érdekmérlegelési teszt kivonata

Adatkezelés megnevezése: Remarketing célú személyes adatok kezelése a korábban a weboldalt látogató felhasználók újracélzására online hirdetéseken keresztül.

Adatkezelő jogos érdeke: Az adatkezelő jogos érdeke, hogy a weboldalt korábban meglátogató felhasználók számára emlékeztető vagy új lehetőségeket bemutató hirdetéseket jelenítsen meg. Ezáltal növelhető a szolgáltatás ismertsége, a korábban megkezdett, de be nem fejezett tranzakciók visszacsatornázhatók, és javítható az ügyfélkonverzió.

Érintettek jogai és érdekei: Az érintettek elvárhatják, hogy böngészési viselkedésük alapján ne készüljenek rájuk nézve túlzott vagy tolakodó profilok. A remarketing során nem történik érzékeny adatkezelés, és a felhasználók rendszerint már korábban kapcsolatba léptek az oldallal. A felhasználók számára lehetőség van a remarketing célú sütik elfogadásának elutasítására, illetve utólagos visszavonására is.

Arányosság és szükségesség vizsgálata: A remarketing célzott hirdetések formájában valósul meg, így hatékony marketingeszköz, amely kevés adatot használ, elsősorban eszközazonosítók és böngészési események alapján. Az adatkezelés időtartama korlátozott (pl. 30 napos cookie), és az érintettek számára minden szükséges tájékoztatás és kontroll biztosított a cookie-sávon és adatkezelési tájékoztatón keresztül.

Mérlegelés eredménye:Az adatkezelés arányos, célhoz kötött és minimálisan beavatkozó jellegű. Az adatkezelő jogos érdeke a konverzió növelése és az ügyfélkapcsolat visszaépítése, ami nem jár az érintettek alapvető jogainak aránytalan sérelmével. Az adatkezelés így megfelel a GDPR 6. cikk (1) bekezdés f) pontja szerinti követelményeknek.

 

II.15. Adattovábbítás

A foglalásokkal, a szerződések teljesítése érdekében a következő adatokat továbbítjuk a szálláshely szolgáltatók részére: név, e-mail cím, telefonszám, cím (amennyiben a Partner (adatfeldolgozó) és valamennyi adat, amelyet bekér a szálláshely a foglaláshoz), foglalás részletei, megjegyzésben feltűntetett információk, kedvezmények, foglalással érintett szálláshely és annak részletei. A szálláshelyekre történő szálláshely foglalások sikeres lebonyolítása érdekében, az Adatkezelő az adatokat a szerződéses partnerei felé továbbítja, így a foglalásokhoz tartozó fizetések is a szálláshelynek történnek, - a Szállásvadász oldalnak nem kell fizetnie a szolgáltatást igénybevevő félnek.

Az Adatkezelő tehát a weboldalán megtalálható valamennyi szálláshellyel, partnerrel dolgozik együtt, hogy széleskörű szálláshely kínálatot biztosítson az érdeklődőknek, így a foglalásokhoz megadott adatokat a Hotelstart azonnal továbbítja a szálláshelynek.

 

III. Adatvédelmi incidens

A Szallasvadasz.hu kiemelten fontosnak tartja a felhasználói személyes adatok védelmét és a biztonságos adatkezelést. Minden ésszerű technikai és szervezési intézkedést megteszünk annak érdekében, hogy megakadályozzuk a jogosulatlan hozzáférést, adatvesztést, módosítást vagy nyilvánosságra hozatalt.

Ha ennek ellenére adatvédelmi incidens történik (például adat kiszivárgás, illetéktelen hozzáférés, technikai hiba vagy külső támadás), az alábbi lépések szerint járunk el:

  1. Az incidens észlelését követően azonnali belső vizsgálatot indítunk, és értékeljük az eset súlyosságát.
  2. Ha az incidens várhatóan kockázatot jelent az érintettek jogaira és szabadságaira, azt 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH).
  3. Ha az incidens magas kockázattal jár, az érintett felhasználókat is haladéktalanul értesítjük a tényekről, következményekről és a megtett intézkedésekről.
  4. Az incidensekről részletes belső nyilvántartást vezetünk a GDPR előírásainak megfelelően.

Amennyiben kérdése van, vagy aggálya merül fel adatbiztonsággal kapcsolatban, kérjük, forduljon hozzánk bizalommal és ha ugyanakkor adatvédelmi incidenst kíván bejelenteni, kérem jelezze az info@szallasvadasz.hu e-mai címen.

 

IV. Adatkezelési hozzájárulás

Érintett nyilatkozata, amelyet a checkbox-al elfogad. A hozzájáruláson alapuló adatkezelés körében, mint érintett felhasználó önkéntesen, határozottan és megfelelő tájékoztatáson alapulva hozzájárul, és a Weblapon megadott adatait rögzítse, tárolja és továbbítsa az Adatkezelési Tájékoztatóban foglaltak szerint. Az adatkezelési hozzájárulás visszavonásáig érvényes. A hozzájárulást bármikor visszavonhatja, anélkül, hogy ez érintené a korábban végzett adatkezelés jogszerűségét. Ezt megteheti például leiratkozással, e-mail küldésével vagy a böngésző beállításaiban. Az adatkezelő mindig biztosítja, hogy a hozzájárulás visszavonása egyszerű és ingyenes legyen.

 

V. AZ ÉRINTETTI JOGOK GYAKORLÁSA

Az érintettek a lentebb felsorolt – a GDPR által biztosított – jogokat bármikor érvényesíthetik a Adatkezelővel szemben, szóban, írásban vagy elektronikus úton is. FIGYELEM! Bizonyos érintetti jogok érvényesítésére csak a megfelelő jogalap alapján kezelt személyes adatok esetében kerülhet sor. Az egyes adatkezelési célok vonatkozásában gyakorolható jogosultságokkal kapcsolatban további információkat a fenti táblázatok tartalmaznak.

Hozzájárulás visszavonása

Amennyiben a személyes adatok kezelésére hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) alapján került sor, azt az érintett bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a hozzájáruláson alapuló – a visszavonást megelőzően folytatott – adatkezelés jogszerűségét. Ugyanakkor a Hotelstart a továbbiakban nem végez műveleteket az érintett személyes adatok felhasználásával és törli azokat.

Hozzáférés

Az érintett bármikor jogosult kérni annak megerősítését, hogy a Hotelstart kezeli személyes adatait. Ebben az esetben az érintett jogosult információkat kapni erről az adatkezelésről, valamint kérheti a személyes adatai másolatát. A személyes adatok másolatát a széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátható az érintett rendelkezésére. A másolat igénylése ingyenes.

Helyesbítés

Az érintett kérheti a rá vonatkozó:

-        pontatlan személyes adatok helyesbítését, vagy

-        hiányos személyes adatok kiegészítését.

 

Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak rendelkezésre, a Hotelstart kérheti e kiegészítő adatok benyújtását, az adatok helyességének igazolását az érintettől. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el, a Hotelstart korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti.

Törlés

Az érintett kérheti a Hotelstart által kezelt, rá vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:

-        a Hotelstartnak a továbbiakban már nincs szüksége az adott adatokra, vagy

-        az érintettnek aggodalma merül fel az adatai kezelésének jogszerűsége tekintetében.

 

Amennyiben a kezelt személyes adatok törlésének kötelezettsége fennáll, a Hotelstart megszünteti az adatok kezelését és törli azokat.

Az adatkezelés korlátozása

Az érintett kérheti a rá vonatkozó személyes adatok kezelésének korlátozását, amennyiben a következő feltételek valamelyike fennáll:

-        az érintettnek aggodalma merül fel a rá vonatkozó személyes adatok kezelésének jogszerűsége tekintetében, és az adatok törlése helyett a korlátozást kéri, vagy

-        a Hotelstartnak a továbbiakban már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

 

Az Hotelstart automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha az érintett vitatja a személyes adatok pontosságát, illetve, ha tiltakozási jogát gyakorolja. Ezekben az esetekben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését, illetve annak megállapítását, hogy fennáll-e olyan kényszerítő erejű jogos indok, amely az adatkezelés folytatását teszi szükségessé.

 

A korlátozás ideje alatt a Hotelstart a személyes adatokon műveleteket – a tárolás kivételével – nem végez. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:

-        az érintett hozzájárul az adatkezelés folytatásához,

-        az adatkezelés folytatása jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükséges,

-        az adatkezelés folytatása más természetes vagy jogi személy jogainak védelme érdekében szükséges, vagy

-        az adatkezelés folytatása fontos közérdek védelme érdekében szükséges.

 

A korlátozás feloldásáról a Hotelstart az érintettet előzetesen tájékoztatja.

Adathordozhatóság

Az érintett kérheti a rá vonatkozó személyes rendelkezésre bocsátását, vagy azoknak egy, általa megjelölt másik adatkezelő részére történő közvetlen továbbítását is. Ez esetben a Hotelstart a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML) bocsátja rendelkezésre.

 

FIGYELEM! jog gyakorlása nem jár automatikusan a személyes adatoknak a Hotelstart rendszereiből való törlésével.

 

FIGYELEM! E jogosultság kizárólag azokra a személyes adatokra vonatkozik, amelyeket a Hotelstart az érintett hozzájárulása alapján kezel. Egyéb adatok hordozhatóságára lehetőség nincs. 

Tiltakozás

Az érintett tiltakozhat a személyes adatai kezelése ellen, ha az adatkezelés a Hotelstart jogos érdekén alapul. Amennyiben nincsenek olyan kényszerítő erejű indokok, amely a személyes adatok további kezelését teszik szükségessé (ilyen eset például az, amikor a Hotelstart érdekei, jogai vagy szabadságai elsőbbséget élveznek, vagy amikor az adatok felhasználása jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükséges), a személyes adatok kezelését az Hotelstart megszünteti és az adatokat törli. 

Joggyakorlás az érintett halála után

Az érintett halálát követő 5 éven belül a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz való jogokat az a személy gyakorolhatja, akit az érintett ügyintézési rendelkezéssel, illetve közokiratban / teljes bizonyító erejű magánokiratban – a Hotelstart nál – tett nyilatkozattal meghatalmazott. Nyilatkozat hiányában a helyesbítéshez és tiltakozáshoz, valamint – ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – a törléshez és az adatkezelés korlátozásához fűződő jogokat az érintett közeli hozzátartozója (házastárs, egyeneságbeli rokon, örökbefogadott / mostoha- / nevelt gyermek, örökbefogadó- / mostoha- / nevelőszülő, testvér) is gyakorolhatja.

 

A jogokat érvényesítő személy köteles az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát – adott esetben közeli hozzátartozói minőségét – közokirattal igazolni. Ezt követően e személyt az érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.

 

VI. Adatbiztonság

Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen: 

  1. az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadásáról, 
  2. az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozásáról,
  3. az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozásáról, 
  4. az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozásáról, 
  5. arról, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá,
  6. arról, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére 
  7. arról, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe
  8. a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozásáról 
  9. arról, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen.
  10. arról, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével sem lehessen megváltoztatni.

 

VII. A JOGORVOSLATI LEHETŐSÉGEK

Amennyiben az érintett úgy gondolja, hogy a Hotelstart nem megfelelő módon, a vonatkozó jogszabályokkal ellentétesen kezelte személyes adatait, esetleg, ha az érintetti joggyakorlásra irányuló kérelemnek a Hotelstart nem, vagy nem megfelelő módon tett eleget, az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, valamint fordulhat a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez (http://birosag.hu/torvenyszekek honlap).

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei

Székhely

1055 Budapest, Falk Miksa utca 9-11.

Postacím

1363 Budapest, Pf.: 9.

Telefon

+36-1-391-1400

Fax

+36-1-391-1410

E-mail

ugyfelszolgalat@naih.hu

Honlap

http://www.naih.hu

Online ügyindítás

http://wwwnaih.hu/online-uegyinditas.html

 

 

1. számú melléklet

Adatfeldolgozók

Adatfeldolgozó neve

Adatfeldolgozó címe

Adatfeldolgozás megnevezése

Prospero Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

1052 Budapest, Károly körút 22.

Könyvelési szolgáltatás

Naturasoft Magyarország Korlátolt Felelősségű Társaság

1113, Budapest, Daróczi út 11

www.naturasoft.hu

info@naturasoft.hu

elektronikus számlázó rendszer üzemeltetése

MBH Bank Nyrt és

OTP Nyrt.

1056 Budapest, Váci u. 38.

1051 Budapest, Nádor u.16.

Számlavezető pénzintézet

 

Közös Adatkezelők

Közös Adatkezelők neve

Közös Adatkezelők címe

Közös Adatkezelők megnevezése

Google

Gordon House, Barrow Street Dublin 4, Ireland

Google Ads szolgáltatás

Microsoft Magyarország Kft.

Graphisoft Park 3. (Záhony u.) 1031 Budapest

Bing hírdetések

Criteo

2 rue Blanche, 75009 Paris, FRANCE

Performance marketing hirdetési rendszer

Meta Platforms Ireland Limited

4Grand Canal Square, Grand Canal Harbour, Dublin 2, Dublin, D02x525, Ireland

Facebook

 

 

 

 

 

2. számú melléklet

Általános meghatározások, fogalmak

(1) Személyes adat: Bármilyen adat vagy információ, amely alapján egy természetes személy („Érintett“) – közvetett vagy közvetlen módon – azonosíthatóvá válik. 

(2) Egészségügyi adat: Egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról. 

(3) Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy – akár közvetlenül, akár közvetve – azonosítható természetes személy. Szolgáltatásunkban érintett a Páciens (néhány esetben a hozzátartozó is), aki a szolgáltatást Hotelstart i Rendelőnkben igénybe veszi. 

(4) Orvosi titok: a gyógykezelés során az Adatkezelő tudomására jutott egészségügyi és személyazonosító adat, továbbá a szükséges vagy folyamatban lévő, illetve befejezett gyógykezelésre vonatkozó, valamint a gyógykezeléssel kapcsolatban megismert egyéb adat. 

(5) Egészségügyi dokumentáció: a gyógykezelés során a betegellátó tudomására jutott egészségügyi és személyazonosító adatokat tartalmazó feljegyzés, nyilvántartás vagy bármilyen más módon rögzített adat, függetlenül annak hordozójától vagy formájától. 

(6) Kezelést végző orvos: az érintett gyógykezelését végző vagy abban közreműködő orvos. 

(7) Az Érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló olyan konkrét cselekedete (félreérthetetlen és egyértelmű), ahol beleegyezését adja az őt érintő személyes adatok kezeléséhez. 

(8) Privát Egészségügyi Szolgáltató: A rendelő, ahol Ön az egészségügyi ellátást igénybe veszi, ahol a páciens vizsgálata történik. Jelen esetben ez a DENT CARE HOTELSTART . 

(9) Adatkezelés: Az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése. 

(10) Adatkezelő: Aki az adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza. Jelen esetben Hotelstart i Rendelőnk. 

(11) Adatfeldolgozó: Az a szolgáltató, aki az adatkezelő nevében személyes adatokat kezel. Szolgáltatásunkban ilyen lehet a betegdokumentációra használatos szoftver, egy laborszolgáltató, de a könyvelés is, melyet minden típusú adatkezelésünknél pontosan meghatározunk. 

(12) Adatfeldolgozás: Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az adatkezelőkkel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozók 2018. május 25. napját követően a részünkre az Adatkezelők által továbbított és általuk kezelt vagy feldolgozott Személyes adatokat a „GDPR“ által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel, és erről nyilatkozatot tesznek az Adatkezelők részére. Az Adatkezelők ellenőrzik az Adatfeldolgozók munkáját. 

(13) Címzett: Az a természetes vagy jogi személy, akivel a személyes adatokat közlik. 

(14) Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

 

 

 

 

3. számú melléklet

A cookie-k használatával kapcsolatos tájékoztatás

Mi a süti, cookie?


Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.

A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz - egy titkos, véletlenül generált számsort - amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.

A cookie-k jogszabályi háttere és jogalapja:

Alapvetően három típusú cookiet különböztetünk meg, a működéshez elengedhetetlen cookie-t, ami a Weboldal megfelelő működését szolgálja, statisztikai célú és marketing célú cookiekat. Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása a statisztikai és a marketing célú cookie-k esetében, valamint a Rendelet 6. cikk (1) bekezdés f) pontja szerint a Weboldal működésének biztosításához szükséges jogos érdek, a működéshez szükséges cookiek esetében.

A honlap által használt cookie-k főbb jellemzői:

  1. A működéshez elengedhetetlen cookie-k:

Amennyiben Ön nem fogadja el ezen cookie-k használatát, akkor bizonyos funkciók nem biztos, hogy elérhetőek lesznek az Ön számára.

  1. Statisztikai célú cookie-k:

A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:

 

Kérjük, jelen tájékoztató szerinti adatkezelés szíves tudomásulvételét.