Adatkezelési tájékoztató

Tornácos Vendégház Kápolnásnyék

1. Az adatkezelő adatai

Szálláshely neve: Tornácos Vendégház Kápolnásnyék
Üzemeltető: Juhászné Fehér Éva
Székhely / levelezési cím: 8097 Nadap Kenderföldi út 6.
Adószám: 77576088-1-27
Cégjegyzékszám / egyéni vállalkozói nyilvántartási szám:
Telefonszám: +36704312734
E-mail: juhasznefehereva@gmail.com
Honlap: https://tornacosvendeghaz.com
Közösségi média oldalaink: Facebook, Instagram (Tornácos Vendégház Kápolnásnyék)

A Tornácos Vendégház Kápolnásnyék (a továbbiakban: Szolgáltató) a szálláshely-szolgáltatás nyújtása során vendégei személyes adatait kezeli, és a vonatkozó adatvédelmi jogszabályok, így különösen az általános adatvédelmi rendelet (GDPR) szerint adatkezelőnek minősül.

2. Az adatkezelés célja, jogalapja és a kezelt adatok köre

2.1. Foglalások kezelése, szerződéskötés és teljesítés

Cél:
- szállásfoglalás rögzítése, visszaigazolása, módosítása vagy lemondása,
- a szálláshely-szolgáltatásra irányuló szerződés megkötése és teljesítése,
- kapcsolattartás a vendéggel, számlázás, fizetés kezelése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítéséhez szükséges adatkezelés, valamint c) pont – jogi kötelezettség teljesítése (számlázási, adózási szabályok).
Kezelt adatok:
- név,
- e-mail cím,
- telefonszám,
- lakcím / számlázási cím,
- érkezés és távozás dátuma, foglalt apartman típusa, vendégek száma,
- fizetéssel kapcsolatos adatok (pl. fizetési mód, számla adatai).
Forrás:
- közvetlen foglalás a honlapon vagy e-mailen / telefonon
- foglalás közvetítő oldalakon (pl. Booking.com); ilyen esetben a Booking.com adatkezelőnek minősül, és a Szolgáltató részére a foglalás lebonyolításához szükséges adatokat továbbítja.

2.2. Kötelező nyilvántartások, VIZA, NTAK

Cél: jogszabályban előírt nyilvántartások (vendégnyilvántartás), valamint a Vendég Információs Zárt Adatbázis (VIZA) és a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) felé történő kötelező adatszolgáltatás teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – az adatkezelőre vonatkozó jogi kötelezettség teljesítése
Kezelt adatok (az aktuális jogszabályok szerint, személyazonosító okmányból):
- név, születési családi és utónév,
- születési hely és idő,
- anyja születési neve,
- állampolgárság,
- azonosító okmány típusa és száma,
- lakcím,
- a szálláshely-szolgáltatás igénybevételének kezdő és záró időpontja,
- szálláshely azonosító adatai,
- harmadik országbeli állampolgár esetén vízum / tartózkodási engedély adatai, beutazás helye, ideje.

2.3. Kapcsolattartás, érdeklődések és panaszkezelés

Cél: az érintett megkereséseire (e-mail, telefon, közösségi média üzenet) válaszadás, kérdések kezelése, panaszok kivizsgálása, dokumentálása.
Jogalap:
- szerződés teljesítése vagy szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont),
- jogi kötelezettség (pl. panaszkezelés nyilvántartása) – GDPR 6. cikk (1) bekezdés c) pont,
- közösségi média oldalak esetén a vendég hozzájárulása, illetve a Szolgáltató jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Kezelt adatok: név (felhasználónév), elérhetőségek, az üzenet tartalma, panasz esetén a panasz tárgya és időpontja.

2.4. Közösségi média jelenlét (Facebook, Instagram)

A Szolgáltató a vendégház népszerűsítése érdekében Facebook és Instagram oldalakat üzemeltet.

Cél:
- a vendégház bemutatása, aktualitások közzététele,
- vendégekkel való kapcsolattartás (üzenetek, hozzászólások),
- képek, beszámolók megosztása.
Jogalap:
- az érintett hozzájárulása az oldal követéséhez, kedveléséhez, üzenet küldéséhez,
- a Szolgáltató jogos érdeke a szolgáltatás népszerűsítése, márkaépítés.
Kezelt adatok: a felhasználók közösségi média profiljára jellemző adatok (pl. név, profilkép, a nyilvánosan látható tartalmak), hozzászólások, üzenetek tartalma.
Fontos: a közösségi média platformok (Meta Platforms) önálló adatkezelők, saját adatkezelési szabályzattal; az oldalak használatakor az érintett a platform adatkezelési feltételeit is elfogadja.

A Szolgáltató jelenleg nem üzemeltet külön e-mailes hírlevelet, nem küld rendszeres marketing e-maileket.

3. Az adatkezelés időtartama

Foglalásokhoz, szerződéskötéshez kapcsolódó adatok: a polgári jogi elévülési idő végéig (jellemzően 5 év), illetve a számviteli bizonylatokhoz kapcsolódó adatok a számviteli törvényben előírt 8 évig.
VIZA, NTAK adatok: a vonatkozó külön jogszabályokban meghatározott ideig.
Panaszokkal kapcsolatos adatok: a fogyasztóvédelmi és egyéb vonatkozó jogszabályok szerint jellemzően 5 évig.
Közösségi média: az oldalon nyilvánosan közzétett hozzászólások a felhasználó általi törléséig vagy az oldal működésének megszűnéséig; privát üzenetek az ügyintézés lezárulásáig és az elévülési időn belül.

4. Adatok címzettjei, adatfeldolgozók

A Szolgáltató a személyes adatokat az alábbi címzetteknek adhatja át, amennyiben ez a szolgáltatás nyújtásához vagy jogszabályi kötelezettség teljesítéséhez szükséges:

könyvelő, adótanácsadó,
szálláshely-kezelő szoftver / foglalási rendszer (amennyiben használunk ilyet),
tárhelyszolgáltató, IT szolgáltató (honlap üzemeltetése),
banki szolgáltató (fizetés lebonyolítása),
Booking.com és egyéb foglalási portálok (a saját adatkezelésük szerint),
jogszabályban meghatározott hatóságok (pl. jegyző, rendőrség, NTAK, VIZA).

Az adatfeldolgozók a személyes adatokat kizárólag a Szolgáltató utasításai alapján, a szerződésben foglaltak szerint kezelik, és azokat saját célra nem használhatják fel.

5. Adatbiztonság

A Szolgáltató a személyes adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen:

hozzáférések korlátozása (csak azok férnek hozzá az adatokhoz, akiknek ez munkájukhoz szükséges),
jelszóval védett rendszerek használata,
rendszeres frissítések, vírusvédelem,
papír alapú iratok biztonságos, zárt helyen történő tárolása, korlátozott hozzáféréssel.

A Szolgáltató jelenleg nem üzemeltet kamerarendszert a vendégház területén.

6. Az érintettek jogai

A vendéget (érintettet) a GDPR alapján az alábbi jogok illetik meg:

Hozzáféréshez való jog: tájékoztatást kérhet arról, hogy a Szolgáltató kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, meddig.
Helyesbítéshez való jog: kérheti a pontatlan adatok helyesbítését, hiányos adatok kiegészítését.
Törléshez való jog: kérheti személyes adatai törlését, ha az adatkezelésnek nincs jogalapja vagy a jogalap megszűnt (nem alkalmazható, ha jogszabály írja elő az adatok megőrzését).
Az adatkezelés korlátozásához való jog: kérheti, hogy az adatkezelés csak tárolásra korlátozódjon, ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét, vagy tiltakozott az adatkezelés ellen.
Adathordozhatósághoz való jog: kérheti, hogy adatait géppel olvasható formában megkapja, illetve másik adatkezelőnek továbbítsuk, ha az adatkezelés szerződésen vagy hozzájáruláson alapul és automatizált módon történik.
Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés (pl. közösségi média kommunikáció) esetén tiltakozhat a személyes adatai ilyen célú kezelése ellen.

Kérelmeit a jelen tájékoztató elején megjelölt elérhetőségek valamelyikére küldheti meg.

7. Jogorvoslati lehetőségek

Ha az érintett úgy véli, hogy a személyes adatok kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, az alábbi lehetőségekkel élhet:

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: www.naih.hu
Bírósághoz fordulhat a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél.

8. A tájékoztató elérhetősége és módosítása

Jelen Adatkezelési tájékoztató elérhető a Tornácos Vendégház Kápolnásnyék honlapján, valamint kérésre elektronikus formában rendelkezésre bocsátjuk.
A Szolgáltató fenntartja a jogot, hogy a tájékoztatót a jogszabályok változása vagy működésének módosulása esetén egyoldalúan módosítsa; a módosítások a honlapon történő közzététellel válnak hatályossá.