1. Bevezetés
A Studio Casa Korlátolt Felelősségű Társaság, mint szálláshely-szolgáltató és mint adatkezelő fontosnak tartja minden érintett természetes személy (továbbiakban: Ön) adatkezeléshez kapcsolódó jogának tiszteletben tartását és érvényre juttatását. Az Ön személyes adatainak kezelése, nyilvántartása, feldolgozása és továbbítása során az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.), az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR), valamint az adatvédelemre vonatkozó egyéb jogszabályi rendelkezések alapján járunk el.
2. Ki az adatkezelő?
Neve: Studio Casa Korlátolt Felelősségű Társaság (továbbiakban: „Adatkezelő”)
Székhelye: (levelezési címe): 1068 Budapest, Király utca 102.
Cégjegyzékszáma: 01-09-906350
Adószáma: 14494635-2-42
Statisztikai számjele: 14494635-6832-113-01
E-mail címe: info@immocto.com
Telefonszáma: +36 20 278 1822
3. Melyek az Adatkezelés alapvető elvei és milyen jogalap alapján kerül sor az adatkezelésre?
3.1. Az adatkezelés alapelvei
Az Adatkezelési Tájékoztató 4. pontjában foglaltak szerint a rendelkezésünkre bocsátott személyes adatokat bizalmasan kezeljük, eljárásaink során figyelemmel vagyunk a GDPR szerinti jogszerűség, tisztességes eljárás és átláthatóság elvére, valamint a személyes adatokat célhoz kötötten, az adattakarékosság elvét is szem előtt tartva kezeljük, betartjuk a korlátozott tárolhatóság elvét is, védjük a személyes adatok bizalmasságát és integritását és tekintettel vagyunk a GDPR szerinti pontosság elvére is.
3.2. Az adatkezelés jogalapjai
Adatkezelő által végzett adatkezelés jogalapja 4. pontban került meghatározásra.
4. Melyek az adatkezelések, azok céljai, illetve milyen adatokat és mennyi ideig kezeli az Adatkezelő?
|
Adatkezelés megnevezése |
Adatkezelés jogalapja |
Adatkezelés célja |
Kezelt adatok köre |
Adatkezelés időtartama |
1. |
Szálláshely-szolgáltatást igénybe vevők adatainak rögzítése |
GDPR 6. cikk (1) bekezdésének c) szerinti Jogi kötelezettség teljesítése a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény 9/H. § (1) pontja. |
Adatkezelő mint szálláshely-szolgáltató az Ön személyes adatait – az Ön és mások jogainak, biztonságának és tulajdonának védelme érdekében, továbbá harmadik országbeli állampolgárok és a szabad mozgás és tartózkodás jogával rendelkező személyek tartózkodására vonatkozó rendelkezések betartásának ellenőrzése céljából kezeli. |
· Név (családi és utónév) · Születési Név (családi és utónév) · Születési hely · Születési idő · Nem (Féri/Nő) · Állampolgárság · Anyja születési neve (családi és utónév) · Személyazonosításra alkalmas okmányának számát/ útiokmányának azonosító adatait / vízum vagy tartózkodási engedély számát, a beutazás időpontját és helyét (okmányok azonosító száma a 14 évet be nem töltött szálláshely-szolgáltatást igénybe vevő esetében nem kerül rögzítésre). · Szálláshely címét. · Szálláshely igénybevételének kezdő és várható, valamint ténylegesen befejező időpontját. |
Adatkezelő az Ön személyes adatait a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény 9/H. § (3) pontja szerint a tudomására jutást követő első év utolsó napjáig kezeli.
|
2. |
Számla kiállításával összefüggő adatkezelés |
GDPR 6. cikk (1) bekezdésének c) szerinti Jogi kötelezettség teljesítése a Számv. tv. 169. § (2) bekezdésének, illetve az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 179. § (1) bekezdésének megfelelően. |
törvényi előírások betartása |
· Név · cím |
A Számv. tv. 169. § (2) bekezdésének, illetve az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 179. § (1) bekezdésének megfelelően a számla kiállításástól számított nyolc +1 évig. |
5. Honnan van meg Adatkezelőnek az Ön személyes adata?
Adatkezelő, kizárólag az Ön által rendelkezésre bocsátott személyes adatokat kezeli.
Rögzítjük, hogy a 4. pontban meghatározott személyes adatokat a Immocto Real Estate Management System nevezetű szoftverünk útján gyűjtjük. Előfordulhat, hogy adott Szálláshely-szolgáltatást több természetes személy (Érintett) veszi igénybe, azonban a kötelező adatszolgáltatást valamennyi Érintett vonatkozásában egy természetes személy végzi el. Ebben az esetben a kötelező adatszolgáltatást teljesítő Érintett kötelezettséget vállal, hogy jelen Adatkezelési tájékoztató tartalmát megismerteti valamennyi, az adatszolgáltatás teljesítésére kötelezett érintettel.
6. Hol tároljuk az adatokat?
Adatkezelő az Ön személyes adatait elektronikus úton a 7.2. pontban megjelölt tárhelyszolgáltató útján tárolja.
7. Sor kerül adatfeldolgozó igénybevételére?
Adatkezelő az adatok kezelése során az alábbi adatfeldolgozókat veszi igénybe, amely adatfeldolgozók kizárólag az Adatkezelő utasításai alapján járnak el, a személyes adatokat saját célra nem gyűjti, nem tárolja, nem kezeli.
|
Név |
Székhely |
Cégjegyzékszám |
Adószám |
Adatfeldolgozás célja |
adatfeldolgozó álltalt kezelt adatok |
1 |
NTAK (Nemzeti Turisztikai Adatszolgáltató Központ) Magyar Turisztikai Ügynökség Zrt. |
1027 Budapest, Kacsa utca 15-23. |
01-10-041364 |
10356113-4-41 |
elhasználói fiók létrehozása, a weboldalon keresztül igénybe vett szolgáltatások és közvetített szolgáltatások nyújtása, a szolgáltatásokhoz kapcsolódó díjak számlázása, illetve a szolgáltatáshoz és számlázáshoz kapcsolódó dokumentumok megőrzése, valamint törvényben előírt adatszolgáltatási kötelezettségek |
· név, · születési név, · emailcím, · anyja neve, · születési idő, · születési hely, · honos ország, · adóazonosító, · állandó lakcím, · értesítési lakcím, · telefonszám, · személyazonosításra szolgáló igazolvány típusa, sorszáma és igazolványképe |
|
STRIPE, INC |
354 Oyster Point Blvd, South San Francisco, California, United States, 94080 (EU székhelye: The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Írország) |
4675506 (EU: 513174) |
EU: IE9825611F |
Felhasználó által megadott bankkártya adatok tárolása érvényességének ellenőrzése, a rendelés teljesítéshez szükséges fedezet vizsgálata, bankkártyával összefüggő csalások, visszaélések kiszűrése. |
· Név · e-mail cím · bankártya adatok |
2 |
Amazon Web Services, Inc. (AWS), eu-central-1 (Frankfurt |
2121 7th Avenue (SEA41) Seattle, WA 98121. USA |
Tárhelyszolgáltató kapcsolatfelvétel: aws.amazon.com/contact-us |
Tárhelyszolgáltatás |
4. pontban megjelölt adatok. |
- |
3 |
WP Online Magyarország Kft. |
1094 Budapest, Balázs Béla utca 15-21. D. lház. 2. em. 4. ajtó |
01-09-967529 |
23480403-2-43 |
A felhasználó által kért letölthető dokumentum biztosítása, hírlevél feliratkozások kezelése, kapcsolatfelvétel biztosítása |
· Vezetéknév · Keresztnév · E-mail cím · Telefonszám · Üzenet · Hírlevél feliratkozás |
4 |
Framer B.V. |
Rozengracht 207B, 1016 LZ, Amsterdam |
59920637
|
NL853695386B01 |
domain szolgáltatás |
- |
8. Milyen intézkedésekkel garantálja Adatkezelő az általa kezelt személyes adatok biztonságát?
8.1. Adatkezelő az adatkezelési műveleteket úgy tervezi meg és hajtja végre, hogy az Infotv., a GDPR és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az Ön magánszférájának legmagasabb szintű védelmét.
8.2. Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Infotv., GDPR valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
8.3. Adatkezelő megfelelő intézkedésekkel védi az adatokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
8.4. Amennyiben az Adatkezelő automatizált rendszert vesz igénybe a személyes adatok feldolgozásához, úgy ennek során az Adatkezelő további intézkedésekkel biztosítja
a) a jogosulatlan adatbevitel megakadályozását;
b) az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
c) annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
d) annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
e) a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
f) azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
8.5. Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor figyelembe veszi a technika mindenkori fejlettségét. Több lehetséges adatkezelési megoldás közül az Adatkezelő azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene számára.
9. A személyes adatok mely esetekben továbbíthatók harmadik személyek részére?
Adatkezelő az Ön személyes adatait harmadik személyek részére nem továbbítja.
10. Melyek az Ön jogai és miként érvényesíthetők?
Személyes adatai kezelése esetén Önt számos jog megilleti, és azokat bármikor gyakorolhatja.
Az Adatkezelő az alábbiakban felsorolja ezeket a jogokat azzal együtt, hogy melyik mit jelent az Ön számára. Jogait az Adatkezelő 2. pontban meghatározott valamely elérhetőségére küldött kérelem útján gyakorolhatja.
Hozzájárulás visszavonására vonatkozó jog
Rögzítjük, hogy jelen adatkezelési tájékoztatóval érintett személyes adatok kezelése Jogi kötelezettség teljesítésén alapszik, így Ön a hozzájárulás visszavonásához való jogát jelen adatkezelés vonatkozásában nem tudja gyakorolni.
A személyes adatokhoz való hozzáférés és azok helyesbítésének joga
Személyes adataihoz bármikor jogosult hozzáférni, másolatot kérni, továbbá azokat helyesbíteni vagy frissíteni.
A hozzáférési jog alapján Ön jogosult arra, hogy az alábbiakról információt kapjon:
a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) adott esetben a személyes adatok tárolásának tervezett időtartama;
e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és
g) automatizált döntéshozatal ténye, ideértve a profilalkotást is (amely jelen esetben az adatbázisban szereplő személyes adatain alapuló személyes preferenciák, érdeklődési kör meghatározását, valamint ennek alapján direkt marketing küldését).
Értjük ennek fontosságát, ezért amennyiben élni kíván ezen jogaival, vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.
Adathordozhatósághoz való jog
Személyes adatai hordozhatóak. Ez azt jelenti, hogy mozgathatóak, másolhatóak, valamint elektronikusan továbbíthatóak.
Amennyiben gyakorolni kívánja az adathordozhatósághoz való jogát, vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.
A személyes adatok törlésének joga
Ön jogosult adatai törlését kérni, amennyiben
a) személyes adataira már nincs szükség azon cél(ok)hoz, amely(ek)re tekintettel azokat begyűjtöttük; vagy
b) visszavonja a személyes adatai kezeléséhez adott korábbi hozzájárulását, és nincs egyéb jogalapja az adatkezelésnek; vagy
c) tiltakozik személyes adatai kezelése ellen;
d) a személyes adatok kezelése nem jogszerűen történik; vagy
e) személyes adatainak törlését a jogszabályoknak való megfelelés indokolja.
Az Adatkezelő nem köteles azonban teljesíteni az Ön kérelmet, amennyiben az adatkezelés szükséges:
a) véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
b) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
c) a népegészségügy területét érintő közérdek alapján;
d) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az adatok törlése valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Amennyiben élni kíván ezen jogával, vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.
Az adatkezelés korlátozásának joga
Ön abban az esetben korlátozhatja személyes adatainak kezelését, amennyiben
a) úgy véli, hogy az Önnel kapcsolatban tárolt személyes adatok nem pontosak; vagy
b) a személyes adatok kezelése nem jogszerűen történik, de ahelyett, hogy a törlésüket kérné, inkább korlátozni szeretné a kezelésüket; vagy
c) személyes adataira nincs többé szüksége az Adatkezelőnek azon cél(ok)hoz, amely(ek) miatt eredetileg begyűjtötte azokat, Ön azonban igény tart ezen adatokra valamely peres követelés benyújtása, érvényesítése vagy a követeléssel szembeni védekezés céljából; vagy
d) Ön tiltakozott személyes adatai kezelése ellen és várja az arra vonatkozó visszaigazolást, hogy az Ön tiltakozással kapcsolatos érdekei felülírják-e az adatkezelés jogalapját.
Amennyiben korlátozni kívánja személyes adatai kezelését vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.
A tiltakozás joga
Ön személyes adatainak kezelése ellen bármikor tiltakozhat. Ilyen szándék esetén vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.
Automatizált döntéshozatal
Adatkezelő nem alkalmaz automatizált döntéshozatalt.
11. Melyek a jogellenes adatkezelés következményei? Felügyeleti hatósághoz fordulás joga
11.1. Adatkezelő az Ön adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozott kárt köteles megtéríteni.
11.2. Ha az Adatkezelő az Ön adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát is megsérti, Ön az Adatkezelőtől sérelemdíjat is követelhet.
11.3. Ha valamely jog gyakorlását az Adatkezelő megtagadja, vagy ha Ön nem elégedett a válaszunkkal, vagy Ön panasszal kíván élni, akkor polgári bírósághoz, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; telefonszám: +36 (1) 391-1400; email cím: ugyfelszolgalat@naih.hu), mint felügyeleti hatósághoz fordulhat.
Kelt: Budapest, 2024. január 1.
Megkeresésed rögzítettük a rendszerünkben, munkatársunk hamarosan felveszi Veled a kapcsolatot.