A szálláshely-szolgáltató adatkezelési tájékoztatója

1.  Bevezetés

A Studio Casa Korlátolt Felelősségű Társaság, mint szálláshely-szolgáltató és mint adatkezelő fontosnak tartja minden érintett természetes személy (továbbiakban: Ön) adatkezeléshez kapcsolódó jogának tiszteletben tartását és érvényre juttatását. Az Ön személyes adatainak kezelése, nyilvántartása, feldolgozása és továbbítása során az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.), az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR), valamint az adatvédelemre vonatkozó egyéb jogszabályi rendelkezések alapján járunk el.

2.  Ki az adatkezelő?

Neve: Studio Casa Korlátolt Felelősségű Társaság (továbbiakban: „Adatkezelő”)

Székhelye: (levelezési címe): 1068 Budapest, Király utca 102.

Cégjegyzékszáma: 01-09-906350

Adószáma: 14494635-2-42

Statisztikai számjele: 14494635-6832-113-01

E-mail címe: info@immocto.com

Telefonszáma: +36 20 278 1822

3.  Melyek az Adatkezelés alapvető elvei és milyen jogalap alapján kerül sor az adatkezelésre?

3.1.  Az adatkezelés alapelvei

Az Adatkezelési Tájékoztató 4. pontjában foglaltak szerint a rendelkezésünkre bocsátott személyes adatokat bizalmasan kezeljük, eljárásaink során figyelemmel vagyunk a GDPR szerinti jogszerűség, tisztességes eljárás és átláthatóság elvére, valamint a személyes adatokat célhoz kötötten, az adattakarékosság elvét is szem előtt tartva kezeljük, betartjuk a korlátozott tárolhatóság elvét is, védjük a személyes adatok bizalmasságát és integritását és tekintettel vagyunk a GDPR szerinti pontosság elvére is.

3.2.  Az adatkezelés jogalapjai

Adatkezelő által végzett adatkezelés jogalapja 4. pontban került meghatározásra.

4.  Melyek az adatkezelések, azok céljai, illetve milyen adatokat és mennyi ideig kezeli az Adatkezelő?

5.  Honnan van meg Adatkezelőnek az Ön személyes adata?

Adatkezelő, kizárólag az Ön által rendelkezésre bocsátott személyes adatokat kezeli.

Rögzítjük, hogy a 4. pontban meghatározott személyes adatokat a Immocto Real Estate Management System nevezetű szoftverünk útján gyűjtjük. Előfordulhat, hogy adott Szálláshely-szolgáltatást több természetes személy (Érintett) veszi igénybe, azonban a kötelező adatszolgáltatást valamennyi Érintett vonatkozásában egy természetes személy végzi el. Ebben az esetben a kötelező adatszolgáltatást teljesítő Érintett kötelezettséget vállal, hogy jelen Adatkezelési tájékoztató tartalmát megismerteti valamennyi, az adatszolgáltatás teljesítésére kötelezett érintettel.

6.  Hol tároljuk az adatokat?

Adatkezelő az Ön személyes adatait elektronikus úton a 7.2. pontban megjelölt tárhelyszolgáltató útján tárolja.

7.  Sor kerül adatfeldolgozó igénybevételére?

Adatkezelő az adatok kezelése során az alábbi adatfeldolgozókat veszi igénybe, amely adatfeldolgozók kizárólag az Adatkezelő utasításai alapján járnak el, a személyes adatokat saját célra nem gyűjti, nem tárolja, nem kezeli.

 8.  Milyen intézkedésekkel garantálja Adatkezelő az általa kezelt személyes adatok biztonságát?

8.1.  Adatkezelő az adatkezelési műveleteket úgy tervezi meg és hajtja végre, hogy az Infotv., a GDPR és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az Ön magánszférájának legmagasabb szintű védelmét.

8.2.  Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Infotv., GDPR valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

8.3.  Adatkezelő megfelelő intézkedésekkel védi az adatokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

8.4.  Amennyiben az Adatkezelő automatizált rendszert vesz igénybe a személyes adatok feldolgozásához, úgy ennek során az Adatkezelő további intézkedésekkel biztosítja

a)  a jogosulatlan adatbevitel megakadályozását;

b)  az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;

c)  annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;

d)  annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;

e)  a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és

f)  azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.

8.5.  Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor figyelembe veszi a technika mindenkori fejlettségét. Több lehetséges adatkezelési megoldás közül az Adatkezelő azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene számára.

9.  A személyes adatok mely esetekben továbbíthatók harmadik személyek részére?

Adatkezelő az Ön személyes adatait harmadik személyek részére nem továbbítja.

10.  Melyek az Ön jogai és miként érvényesíthetők?

Személyes adatai kezelése esetén Önt számos jog megilleti, és azokat bármikor gyakorolhatja.

Az Adatkezelő az alábbiakban felsorolja ezeket a jogokat azzal együtt, hogy melyik mit jelent az Ön számára. Jogait az Adatkezelő 2. pontban meghatározott valamely elérhetőségére küldött kérelem útján gyakorolhatja.

Hozzájárulás visszavonására vonatkozó jog

Rögzítjük, hogy jelen adatkezelési tájékoztatóval érintett személyes adatok kezelése Jogi kötelezettség teljesítésén alapszik, így Ön a hozzájárulás visszavonásához való jogát jelen adatkezelés vonatkozásában nem tudja gyakorolni.

A személyes adatokhoz való hozzáférés és azok helyesbítésének joga

Személyes adataihoz bármikor jogosult hozzáférni, másolatot kérni, továbbá azokat helyesbíteni vagy frissíteni.

A hozzáférési jog alapján Ön jogosult arra, hogy az alábbiakról információt kapjon:

a)  az adatkezelés céljai;

b)  az érintett személyes adatok kategóriái;

c)  azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d)  adott esetben a személyes adatok tárolásának tervezett időtartama;

e)  az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f)  a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és

g)  automatizált döntéshozatal ténye, ideértve a profilalkotást is (amely jelen esetben az adatbázisban szereplő személyes adatain alapuló személyes preferenciák, érdeklődési kör meghatározását, valamint ennek alapján direkt marketing küldését).

Értjük ennek fontosságát, ezért amennyiben élni kíván ezen jogaival, vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.

Adathordozhatósághoz való jog

Személyes adatai hordozhatóak. Ez azt jelenti, hogy mozgathatóak, másolhatóak, valamint elektronikusan továbbíthatóak.

Amennyiben gyakorolni kívánja az adathordozhatósághoz való jogát, vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.

A személyes adatok törlésének joga

Ön jogosult adatai törlését kérni, amennyiben

a)  személyes adataira már nincs szükség azon cél(ok)hoz, amely(ek)re tekintettel azokat begyűjtöttük; vagy

b)  visszavonja a személyes adatai kezeléséhez adott korábbi hozzájárulását, és nincs egyéb jogalapja az adatkezelésnek; vagy

c)  tiltakozik személyes adatai kezelése ellen;

d)  a személyes adatok kezelése nem jogszerűen történik; vagy

e)  személyes adatainak törlését a jogszabályoknak való megfelelés indokolja.

Az Adatkezelő nem köteles azonban teljesíteni az Ön kérelmet, amennyiben az adatkezelés szükséges:

a)  véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b)  a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

c)  a népegészségügy területét érintő közérdek alapján;

d)  a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az adatok törlése valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

e)  jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Amennyiben élni kíván ezen jogával, vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.

Az adatkezelés korlátozásának joga

Ön abban az esetben korlátozhatja személyes adatainak kezelését, amennyiben

a)  úgy véli, hogy az Önnel kapcsolatban tárolt személyes adatok nem pontosak; vagy

b)  a személyes adatok kezelése nem jogszerűen történik, de ahelyett, hogy a törlésüket kérné, inkább korlátozni szeretné a kezelésüket; vagy

c)  személyes adataira nincs többé szüksége az Adatkezelőnek azon cél(ok)hoz, amely(ek) miatt eredetileg begyűjtötte azokat, Ön azonban igény tart ezen adatokra valamely peres követelés benyújtása, érvényesítése vagy a követeléssel szembeni védekezés céljából; vagy

d)  Ön tiltakozott személyes adatai kezelése ellen és várja az arra vonatkozó visszaigazolást, hogy az Ön tiltakozással kapcsolatos érdekei felülírják-e az adatkezelés jogalapját.

Amennyiben korlátozni kívánja személyes adatai kezelését vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.

A tiltakozás joga

Ön személyes adatainak kezelése ellen bármikor tiltakozhat. Ilyen szándék esetén vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.

Automatizált döntéshozatal

Adatkezelő nem alkalmaz automatizált döntéshozatalt.

11.  Melyek a jogellenes adatkezelés következményei? Felügyeleti hatósághoz fordulás joga

11.1.  Adatkezelő az Ön adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozott kárt köteles megtéríteni.

11.2.  Ha az Adatkezelő az Ön adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát is megsérti, Ön az Adatkezelőtől sérelemdíjat is követelhet.

11.3.  Ha valamely jog gyakorlását az Adatkezelő megtagadja, vagy ha Ön nem elégedett a válaszunkkal, vagy Ön panasszal kíván élni, akkor polgári bírósághoz, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; telefonszám: +36 (1) 391-1400; email cím: ugyfelszolgalat@naih.hu), mint felügyeleti hatósághoz fordulhat.

Kelt: Budapest, 2024. január 1.