1. Bevezetés
A Studio Casa Korlátolt Felelősségű Társaság, mint szálláshely-szolgáltató és mint adatkezelő fontosnak tartja minden érintett természetes személy (továbbiakban: Ön) adatkezeléshez kapcsolódó jogának tiszteletben tartását és érvényre juttatását. Az Ön személyes adatainak kezelése, nyilvántartása, feldolgozása és továbbítása során az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.), az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR), valamint az adatvédelemre vonatkozó egyéb jogszabályi rendelkezések alapján járunk el.
2. Ki az adatkezelő?
Neve: Studio Casa Korlátolt Felelősségű Társaság (továbbiakban: „Adatkezelő”)
Székhelye (levelezési címe): 1068 Budapest, Király utca 102.
Cégjegyzékszáma: 01-09-906350
Adószáma: 14494635-2-42
Statisztikai számjele: 14494635-6832-113-01
E-mail címe: info@immocto.com
Telefonszáma: +36 20 278 1822
3. Melyek az Adatkezelés alapvető elvei és milyen jogalap alapján kerül sor az adatkezelésre?
3.1. Az adatkezelés alapelvei
Az Adatkezelési Tájékoztató 4. pontjában foglaltak szerint a rendelkezésünkre bocsátott személyes adatokat bizalmasan kezeljük, eljárásaink során figyelemmel vagyunk a GDPR szerinti jogszerűség, tisztességes eljárás és átláthatóság elvére, valamint a személyes adatokat célhoz kötötten, az adattakarékosság elvét is szem előtt tartva kezeljük, betartjuk a korlátozott tárolhatóság elvét is, védjük a személyes adatok bizalmasságát és integritását és tekintettel vagyunk a GDPR szerinti pontosság elvére is.
3.2. Az adatkezelés jogalapjai
Adatkezelő által végzett adatkezelés jogalapja a 4. pontban került meghatározásra.
4. Melyek az adatkezelések, azok céljai, illetve milyen adatokat és mennyi ideig kezeli az Adatkezelő?
| Adatkezelés megnevezése | Adatkezelés jogalapja | Adatkezelés célja | Kezelt adatok köre | Adatkezelés időtartama |
|---|---|---|---|---|
| 1. Szálláshely-szolgáltatást igénybe vevők adatainak rögzítése | GDPR 6. cikk (1) bekezdésének c) szerinti jogi kötelezettség teljesítése a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény 9/H. § (1) pontja alapján. | Az Ön személyes adatainak kezelése az Ön és mások jogainak, biztonságának és tulajdonának védelme érdekében, továbbá harmadik országbeli állampolgárok és a szabad mozgás és tartózkodás jogával rendelkező személyek tartózkodására vonatkozó rendelkezések betartásának ellenőrzése céljából. |
|
2016. évi CLVI. törvény 9/H. § (3) pontja szerint a tudomásra jutást követő első év utolsó napjáig. |
| 2. Számla kiállításával összefüggő adatkezelés | GDPR 6. cikk (1) bekezdésének c) szerinti jogi kötelezettség teljesítése a Számv. tv. 169. § (2) és az Áfa tv. 2007. évi CXXVII. 179. § (1) alapján. | Törvényi előírások betartása. |
|
A számla kiállításától számított nyolc +1 évig a Számv. tv. 169. § (2) és az Áfa tv. 179. § (1) szerint. |
5. Honnan van meg Adatkezelőnek az Ön személyes adata?
Adatkezelő kizárólag az Ön által rendelkezésre bocsátott személyes adatokat kezeli. Rögzítjük, hogy a 4. pontban meghatározott személyes adatokat az Immocto Real Estate Management System nevezetű szoftverünk útján gyűjtjük. Előfordulhat, hogy adott szálláshely-szolgáltatást több természetes személy (Érintett) veszi igénybe, azonban a kötelező adatszolgáltatást valamennyi Érintett vonatkozásában egy természetes személy végzi el. Ebben az esetben a kötelező adatszolgáltatást teljesítő Érintett kötelezettséget vállal, hogy jelen Adatkezelési tájékoztató tartalmát megismerteti valamennyi, az adatszolgáltatás teljesítésére kötelezett érintettel.
6. Hol tároljuk az adatokat?
Adatkezelő az Ön személyes adatait elektronikus úton a 7.2. pontban megjelölt tárhelyszolgáltató útján tárolja.
7. Sor kerül adatfeldolgozó igénybevételére?
Adatkezelő az adatok kezelése során az alábbi adatfeldolgozókat veszi igénybe, amelyek kizárólag az Adatkezelő utasításai alapján járnak el, a személyes adatokat saját célra nem gyűjtik, nem tárolják, nem kezelik.
| Név | Székhely | Cégjegyzékszám | Adószám | Adatfeldolgozás célja | Adatfeldolgozó által kezelt adatok |
|---|---|---|---|---|---|
| NTAK (Nemzeti Turisztikai Adatszolgáltató Központ) – Magyar Turisztikai Ügynökség Zrt. | 1027 Budapest, Kacsa utca 15–23. | 01-10-041364 | 10356113-4-41 | Felhasználói fiók létrehozása, a weboldalon keresztül igénybe vett szolgáltatások és közvetített szolgáltatások nyújtása, a szolgáltatásokhoz kapcsolódó díjak számlázása, illetve a szolgáltatáshoz és számlázáshoz kapcsolódó dokumentumok megőrzése, valamint törvényben előírt adatszolgáltatási kötelezettségek |
|
| STRIPE, INC | 354 Oyster Point Blvd, South San Francisco, California, United States, 94080 (EU székhely: The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Írország) | 4675506 (EU: 513174) | EU: IE9825611F | Felhasználó által megadott bankkártyaadatok tárolása érvényességének ellenőrzése, a rendelés teljesítéséhez szükséges fedezet vizsgálata, bankkártyával összefüggő csalások, visszaélések kiszűrése |
|
| Amazon Web Services, Inc. (AWS), eu-central-1 (Frankfurt) | 2121 7th Avenue (SEA41) Seattle, WA 98121, USA – Kapcsolatfelvétel: aws.amazon.com/contact-us | - | - | Tárhelyszolgáltatás | 4. pontban megjelölt adatok |
| WP Online Magyarország Kft. | 1094 Budapest, Balázs Béla utca 15–21. D. lház. 2. em. 4. ajtó | 01-09-967529 | 23480403-2-43 | A felhasználó által kért letölthető dokumentum biztosítása, hírlevél-feliratkozások kezelése, kapcsolatfelvétel biztosítása |
|
| Framer B.V. | Rozengracht 207B, 1016 LZ, Amsterdam | 59920637 | NL853695386B01 | Domain szolgáltatás | - |
8. Milyen intézkedésekkel garantálja Adatkezelő az általa kezelt személyes adatok biztonságát?
8.1.
Adatkezelő az adatkezelési műveleteket úgy tervezi meg és hajtja végre, hogy az Infotv., a GDPR és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az Ön magánszférájának leghighasabb szintű védelmét.
8.2.
Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Infotv., GDPR valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
8.3.
Adatkezelő megfelelő intézkedésekkel védi az adatokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
8.4.
- a jogosulatlan adatbevitel megakadályozása;
- az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozása;
- annak ellenőrizhetősége és megállapíthatósága, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
- annak ellenőrizhetősége és megállapíthatósága, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
- a telepített rendszerek üzemzavar esetén történő helyreállíthatósága; és
- az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
8.5.
Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor figyelembe veszi a technika mindenkori fejlettségét. Több lehetséges adatkezelési megoldás közül az Adatkezelő azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene számára.
9. A személyes adatok mely esetekben továbbíthatók harmadik személyek részére?
Adatkezelő az Ön személyes adatait harmadik személyek részére nem továbbítja.
10. Melyek az Ön jogai és miként érvényesíthetők?
Személyes adatai kezelése esetén Önt számos jog megilleti, és azokat bármikor gyakorolhatja. Az Adatkezelő az alábbiakban felsorolja ezeket a jogokat azzal együtt, hogy melyik mit jelent az Ön számára. Jogait az Adatkezelő 2. pontban meghatározott valamely elérhetőségére küldött kérelem útján gyakorolhatja.
Hozzájárulás visszavonására vonatkozó jog
Rögzítjük, hogy jelen adatkezelési tájékoztatóval érintett személyes adatok kezelése jogi kötelezettség teljesítésén alapszik, így Ön a hozzájárulás visszavonásához való jogát jelen adatkezelés vonatkozásában nem tudja gyakorolni.
A személyes adatokhoz való hozzáférés és azok helyesbítésének joga
Személyes adataihoz bármikor jogosult hozzáférni, másolatot kérni, továbbá azokat helyesbíteni vagy frissíteni. A hozzáférési jog alapján Ön jogosult arra, hogy az alábbiakról információt kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; adott esetben a személyes adatok tárolásának tervezett időtartama; az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen; a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és az automatizált döntéshozatal ténye, ideértve a profilalkotást is.
Amennyiben élni kíván ezen jogaival, vegye fel velünk a kapcsolatot a 2. pontban meghatározott valamely elérhetőségen keresztül.
Adathordozhatósághoz való jog
Személyes adatai hordozhatóak. Ez azt jelenti, hogy mozgathatóak, másolhatóak, valamint elektronikusan továbbíthatóak. Amennyiben gyakorolni kívánja az adathordozhatósághoz való jogát, vegye fel velünk a kapcsolatot a 2. pontban meghatározott valamely elérhetőségen keresztül.
A személyes adatok törlésének joga
Ön jogosult adatai törlését kérni, amennyiben személyes adataira már nincs szükség azon cél(ok)hoz, amely(ek)re tekintettel azokat begyűjtöttük; vagy visszavonja a személyes adatai kezeléséhez adott korábbi hozzájárulását, és nincs egyéb jogalapja az adatkezelésnek; vagy tiltakozik személyes adatai kezelése ellen; a személyes adatok kezelése nem jogszerűen történik; vagy személyes adatainak törlését a jogszabályoknak való megfelelés indokolja. Az Adatkezelő nem köteles azonban teljesíteni az Ön kérelmét, amennyiben az adatkezelés szükséges a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő közérdek alapján; a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adatkezelés korlátozásának joga
Ön abban az esetben korlátozhatja személyes adatainak kezelését, amennyiben úgy véli, hogy az Önnel kapcsolatban tárolt személyes adatok nem pontosak; vagy a személyes adatok kezelése nem jogszerűen történik, de ahelyett, hogy a törlésüket kérné, inkább korlátozni szeretné a kezelésüket; vagy személyes adataira nincs többé szüksége az Adatkezelőnek azon cél(ok)hoz, amely(ek) miatt eredetileg begyűjtötte azokat, Ön azonban igényt tart ezen adatokra valamely peres követelés benyújtása, érvényesítése vagy a követeléssel szembeni védekezés céljából; vagy Ön tiltakozott személyes adatai kezelése ellen és várja az arra vonatkozó visszaigazolást, hogy az Ön tiltakozással kapcsolatos érdekei felülírják-e az adatkezelés jogalapját.
A tiltakozás joga
Ön személyes adatainak kezelése ellen bármikor tiltakozhat. Ilyen szándék esetén vegye fel velünk a kapcsolatot a 2. pontban meghatározott valamely elérhetőségen keresztül.
Automatizált döntéshozatal
Adatkezelő nem alkalmaz automatizált döntéshozatalt.
11. Melyek a jogellenes adatkezelés következményei? Felügyeleti hatósághoz fordulás joga
Adatkezelő az Ön adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozott kárt köteles megtéríteni.
Ha az Adatkezelő az Ön adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát is megsérti, Ön az Adatkezelőtől sérelemdíjat is követelhet.
Ha valamely jog gyakorlását az Adatkezelő megtagadja, vagy ha Ön nem elégedett a válaszunkkal, vagy Ön panasszal kíván élni, akkor polgári bírósághoz, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf.: 9.; telefonszám: +36 (1) 391-1400; e-mail cím: ugyfelszolgalat@naih.hu), mint felügyeleti hatósághoz fordulhat.
Kelt: Budapest, 2024. január 1.
