Adatkezelési tájékoztató

Adatkezelő: Lázár O.K. Szálloda-, Vendéglátóipari Kereskedelmi és Szolgáltató Kft. (székhely: 1042 Budapest, Árpád út 41–43. 3. em. 1.; telephely: 3400 Mezőkövesd, Hajnal utca 2.; cégjegyzékszám: 01-09-462665; adószám: 12068061-2-41). Képviseli: Lázár Sándor ügyvezető. E-mail: info@hajnalhotel.hu.

Bevezető rendelkezések, a tájékoztató célja

Az Adatkezelő a jelen tájékoztatóban rögzíti az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek végrehajtása érdekében az adatvédelemmel kapcsolatos szabályokat és eljárási rendet. Az Adatkezelő magára nézve kötelezőnek ismeri el a tájékoztató tartalmát, és a személyes adatokat kizárólag a hatályos jogszabályokkal összhangban, a GDPR 5. cikke szerinti alapelvek (jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság) tiszteletben tartásával kezeli. Az Adatkezelő megtesz minden észszerű technikai és szervezési intézkedést az adatok biztonságos megőrzése, valamint a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés és sérülés elleni védelme érdekében.

Az adatkezelések jogalapjai és céljai

A személyes adatok kezelése akkor jogszerű, ha a GDPR 6. cikke szerinti feltételek legalább egyike teljesül: az érintett hozzájárulása; szerződés teljesítése (vagy annak megkötését megelőző lépések); az Adatkezelőre vonatkozó jogi kötelezettség teljesítése; létfontosságú érdek védelme; közérdekű vagy közhatalmi feladat; vagy az Adatkezelő/harmadik fél jogos érdeke. A jogalapot az Adatkezelő minden fázisban vizsgálja; a jogalap megszűnése esetén, másik jogalap hiányában, az adatot törli.

Tárhelyszolgáltató: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA, Cloudflare Pages). A tárhelyszolgáltató a birtokába jutott személyes adatok tárolását végzi, felhasználásukra nem jogosult.

A sütik a felkeresett webhelyek által létrehozott fájlok, amelyek megkönnyítik az online navigációt. Jogalapjuk a munkamenet-sütik esetében a GDPR 6. cikk (1) f) pontja, egyéb sütik (pl. biztonsági, analitikai) esetében a GDPR 6. cikk (1) a) pontja szerinti hozzájárulás. A honlap az alábbi sütiket használja:

Munkamenet-süti: ideiglenes, a böngészés végén törlődik; személyes adatot nem tárol.
Google Analytics 4 / Google Tag Manager (_ga, _ga_23H7LRCEPZ): a Google elemző eszköze, amely statisztikai adatokat gyűjt a webhelyhasználatról a látogatók egyéni azonosítása nélkül; csak a statisztikai hozzájárulás után aktív. Adatfeldolgozó: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Meta (Facebook) Pixel (_fbp, _fbc): hirdetésmérés és -optimalizálás a Meta felületein; kizárólag a marketing hozzájárulás után aktív. Adatfeldolgozó: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország).

A sütiket a böngésző segítségével bármikor törölheti vagy blokkolhatja; a sütik blokkolása egyes funkciók elérhetőségét korlátozhatja.

Kapcsolatfelvétel, érdeklődés, árajánlatkérés

A weboldal elérhetőségein vagy a kapcsolati űrlapon keresztül küldött üzenet adatai kizárólag a kapcsolattartásra kerülnek felhasználásra. Kezelt adatok: név, e-mail, üzenet. Jogalap: érdeklődés esetén hozzájárulás (6. cikk (1) a)), árajánlat esetén szerződéskötést megelőző lépés (6. cikk (1) b)). Időtartam: érdeklődés esetén a tájékoztatás megadásáig (jogi igény esetén legfeljebb 5 évig); árajánlat esetén az ajánlati kötöttség fennállásáig; üzleti kapcsolat létrejötte esetén a számviteli bizonylatokat 8 évig őrizzük.

Facebook / közösségi média

Az Adatkezelő közösségi oldalán népszerűsíti szolgáltatásait és lehetőséget nyújt a Messengeren keresztüli kapcsolatfelvételre. A birtokába jutott adatokat bizalmasan, a kapcsolattartás és árajánlat céljából kezeli. Jogalap: hozzájárulás (6. cikk (1) a)). Közös adatkezelő: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Írország). A reklámfotókon fizetett modell látható.

Fényképfelvételek a szálláshelyről

Az Adatkezelő a weboldalán fényképekkel mutatja be a szálláshelyet és a szolgáltatásokat. Jogalap: jogos érdek (6. cikk (1) f)). A munkatársakat ábrázoló fényképeket a munkaviszony megszűnése után haladéktalanul töröljük.

Szállásfoglalással kapcsolatos adatkezelés (VIZA rendszer)

A weboldalon keresztül leadott szállásfoglalás adatait jogszabályi kötelezettség alapján továbbítani kell a Nemzeti Turisztikai Adatszolgáltató Központnak, az idegenforgalmi adó tekintetében az illetékes önkormányzatnak (Mezőkövesd Város Önkormányzata), a kiállított számlákat pedig a Nemzeti Adó- és Vámhivatalnak. Cél: a megrendelt szolgáltatás teljesítése, számlázás, adózási és adatszolgáltatási kötelezettségek, kapcsolattartás. Jogalap: szerződés teljesítése (6. cikk (1) b)), számviteli/adójogi kötelezettség (Számv. tv. 165. §, Áfa tv. 196. §), valamint jogi kötelezettség (6. cikk (1) c), tekintettel a 2016. évi CLVI. törvényre).

Foglaláskor kezelt adatok: érkezés–távozás dátuma, szobák száma, név, e-mail, telefonszám, megjegyzés, hírlevél-igény.
VIZA rendszerhez kezelt adatok: név, születési név, születési hely és idő, nem, állampolgárság, anyja születési neve, személyazonosító igazolvány/útlevél száma, harmadik országbeli állampolgár esetén vízum/tartózkodási engedély száma, beutazás helye és időpontja, kártyás fizetés esetén bankkártya/SZÉP-kártya adatok, a szálláshely címe, a tartózkodás időpontjai, promóciós kód, extra szolgáltatások (pl. étkezési igények, masszázs, testkezelés, háziállat).

Időtartam: a számviteli dokumentumokat 8 évig; a kapcsolattartói adatokat a szerződés teljesítéséig, de legkésőbb az azt követő év december 31-ig őrizzük. Adatfeldolgozók/címzettek: NAV, Nemzeti Turisztikai Adatszolgáltató Központ, az illetékes önkormányzat, könyvelő.

Ajándékutalvány

A weboldalon wellness-ajándékutalvány vásárolható, amely a felhasználási időn belül szállásra és wellness-kezelésekre (pl. masszázs, fürdőbelépő) beváltható. Jogalap: szerződés teljesítése (6. cikk (1) b)) és számviteli kötelezettség. Kezelt adatok: ajándékozó és megajándékozott neve, vásárló e-mail címe, üzenet, kézbesítési e-mail és időpont, számlázási név/cím, e-mail, telefonszám, hírlevél-igény. Időtartam: számviteli bizonylatok 8 év; kapcsolattartói adatok a teljesítést követő év december 31-ig.

Hírlevél

A hírlevélre az érintett önkéntes hozzájárulásával, e-mail-cím megadásával iratkozhat fel, és bármikor leiratkozhat. Jogalap: hozzájárulás (6. cikk (1) a)). Kezelt adatok: név, e-mail cím, érdeklődési csomagajánlatok. Időtartam: a hozzájárulás visszavonásáig.

Törzsvendégkártya

A törzsvendég-programban minden harmadik tartózkodás után a negyediknél egy ajándékéjszaka jár reggelivel; a kártya az első éjszakától 2 évig érvényes, személyre szól, nem átruházható, a recepción igényelhető. A résztvevők értesítést kapnak a kapcsolódó ajánlatokról. Kezelt adatok: név, e-mail cím. Időtartam: a hozzájárulás visszavonásáig.

Adatvédelmi incidens

Az Adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órán belül bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az valószínűsíthetően nem jár kockázattal. Magas kockázat esetén az érintettet is tájékoztatja (a GDPR 34. cikkében meghatározott kivételekkel). Az Adatkezelő nyilvántartja az incidenseket, azok hatásait és az orvoslásukra tett intézkedéseket.

Az érintett az Adatkezelőn keresztül: tájékoztatást és hozzáférést kérhet a kezelt adataihoz; kérheti a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését; a hozzájárulás alapján kezelt adatok törlését; tiltakozhat az adatkezelés ellen; élhet az adathordozhatóság jogával; és kérheti az adatkezelés korlátozását. A kérelmekre az Adatkezelő legkésőbb 30 napon belül válaszol.

Jogorvoslati lehetőség

Panaszával az érintett az Adatkezelő képviselőjéhez fordulhat. Ha ez nem vezet eredményre, bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa u. 9–11.; postacím: 1363 Budapest, Pf. 9.), illetve, soron kívüli eljárásban, a lakóhelye vagy tartózkodási helye szerinti törvényszékhez. A Facebook/Instagram oldallal kapcsolatos adatkezelést a Meta Platforms Ireland Ltd. kezeli, így az ügyben az ír adatvédelmi hatóság (Data Protection Commission, 21 Fitzwilliam Square, Dublin 2, Írország) jár el.