Ebben a tájékoztatóban közérthetően leírjuk, milyen személyes adatot kérünk, miért van rá szükségünk, meddig őrizzük meg, és hogyan élhet a jogaival.
1. Ki kezeli az adatokat?
Adatkezelő: Vistavora
Székhely és kapcsolattartási cím: 7624 Pécs, Bartók Béla utca 12., Magyarország
E-mail: [email protected]
Telefon: +36 72 311 8549
2. Foglalás, ajánlatkérés és kapcsolatfelvétel
Kezelt adatok: név, telefonszám, e-mail-cím, választott szolgáltatás, tervezett dátum és idő, vendégszám, az üzenet tartalma, a beküldés ideje és forrásoldala.
Cél: a kérés megválaszolása, a szabad hely és a teljesíthetőség ellenőrzése, ajánlat készítése, a foglalás visszaigazolása, módosítása és teljesítése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az Ön kérésére történő szerződéskötést megelőző lépés, majd visszaigazolt foglalásnál a szerződés teljesítése. A tájékoztató megismerését jelölő négyzet nem marketing-hozzájárulás.
Megőrzés: a vissza nem igazolt érdeklődést és ajánlatkérést legfeljebb 6 hónapig; a visszaigazolt szolgáltatáshoz kapcsolódó levelezést a teljesítéstől számított 5 évig őrizzük, ha jogi igény érvényesítése vagy védelme ezt indokolhatja. A számviteli bizonylatokat a magyar számviteli szabályok szerint 8 évig kell megőrizni.
3. Étrendi, egészségügyi és hozzáférési információ
Az űrlapon külön mezőben, önkéntesen adhat meg olyan információt, amely a biztonságos étkezéshez vagy a helyszín megközelítéséhez szükséges. Ha ez egészségügyi adatnak minősül, azt kizárólag a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulása alapján kezeljük. A hozzájárulás bármikor visszavonható, de ez nem érinti a korábbi adatkezelés jogszerűségét.
Csak a valóban szükséges részletet írja le. Az adatot a foglalás előkészítésében és teljesítésében részt vevő munkatársak ismerhetik meg, és a szolgáltatáshoz kapcsolódó megőrzési idő végén töröljük.
4. A személyes társasági pókerest nyilatkozata
Ha ezt a programot választja, rögzítjük, hogy megerősítette a 18+ korhatárt és a tét, nevezési díj, valamint pénz- vagy értéknyeremény nélküli feltételeket. Igazolványszámot az online űrlap nem kér. A nyilatkozatot a jelentkezéssel azonos ideig őrizzük.
5. Technikai naplók és visszaélés-megelőzés
A webszerver biztonsági okból kezelheti az IP-címet, a kérés időpontját, a kért útvonalat, a böngésző technikai azonosítóit és a válaszkódot. Célja a hibák feltárása, a jogosulatlan hozzáférés és a kéretlen űrlapküldés megelőzése. Jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A Vistavora saját biztonsági célú felhasználására a napló legfeljebb 30 napig szükséges; igazolt incidensnél a kapcsolódó részlet a vizsgálat és az igényérvényesítés lezárásáig őrizhető.
6. Sütik és opcionális mérés
A munkamenet-süti az űrlap CSRF-védelméhez szükséges. A böngésző helyi tárhelye 180 napig őrzi a süti választását. Analitikai vagy marketingcélú Google-kód csak akkor indulhat, ha ehhez külön hozzájárult és a szolgáltatást a weboldal üzemeltetője ténylegesen beállította. Részletek a süti tájékoztatóban.
7. Kik férhetnek hozzá az adatokhoz?
Az adatokhoz a Vistavora azon munkatársai férhetnek hozzá, akik a foglalást, a vendégfogadást, az ajánlatot vagy az informatikai üzemeltetést végzik. Adatfeldolgozóként a tényleges tárhelyszolgáltató és az e-mail-küldési szolgáltató vehet részt. Könyvelési adatnál a könyvelő, jogvita esetén jogi képviselő vagy hatóság kaphat adatot a szükséges mértékben.
Az űrlap adatait nem adjuk el, nem használjuk kéretlen reklámküldésre, és nem végzünk automatizált döntéshozatalt vagy profilalkotást. EGT-n kívüli adattovábbítás csak egy bekapcsolt, hozzájáruláson alapuló külső mérési szolgáltatás megfelelő garanciái mellett történhet.
8. Az Ön jogai
Kérhet hozzáférést a saját adataihoz, helyesbítést, törlést, az adatkezelés korlátozását és — ha a feltételei fennállnak — adathordozhatóságot. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és visszavonhatja hozzájárulását. Kérelmét a [email protected] címen fogadjuk; indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk.
9. Panasz és bírósági jogorvoslat
Ha úgy érzi, hogy személyes adatait nem megfelelően kezeljük, először közvetlenül is írhat nekünk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; www.naih.hu. Bírósághoz is fordulhat.
10. Biztonság és változások
Az űrlapot titkosított HTTPS-kapcsolat, munkamenet-alapú CSRF-védelem, forrásellenőrzés, kéretlen beküldés elleni mező és sebességkorlátozás védi. A hozzáférést a feladathoz szükséges körre korlátozzuk. Ha az adatkezelés érdemben változik, ezen az oldalon új hatálybalépési dátummal tesszük közzé a frissített tájékoztatót.
11. Jogi háttér
Az adatkezelés fő jogi kerete az (EU) 2016/679 rendelet (GDPR) és a magyar információs önrendelkezési szabályozás.