ADATKEZELÉSI TÁJÉKOZTATÓ

ADATKEZELÉSI TÁJÉKOZTATÓ

a Mrs. Columbo’s Flat szálláshely weboldalának látogatásával, böngészésével a szálláshely látogatásával, szolgáltatásainak igénybevételével kapcsolatos adatkezelési műveletekre

 

I. Az Adatkezelési tájékoztató hatálya, irányadó jogszabályok

 

Jelen adatkezelési tájékoztató hatálya a https://mrscolumbosflat.hu weboldalon végzett, a weboldal látogatásával, hírlevél szolgáltatásának igénybevételével, a weboldal üzemeltetőjéhez érkező megkeresésekkel, továbbá a Mrs. Columbo’s Flat szálláshely látogatásával, szolgáltatásának igénybevételével kapcsolatos, a fenti tevékenységekkel érintett természetes személyek adataival összefüggő adatkezelési tevékenységekre terjed ki.

E tájékoztató értelmében érintettnek minősül minden természetes személy, aki:

1. a jelen tájékoztatóban foglalt, az adatkezelő fent nevesített weboldalát látogatja, azon böngészik, továbbá, aki a weboldal bármely, a jelen tájékoztatóban nevesített szolgáltatását igénybe veszi, vagy az adatkezelővel a lehetséges kommunikációs csatornákon kapcsolatba lép,
2. a fent nevesített szálláshelyet látogatja, annak szolgáltatásait igénybe veszi.

Az adatok kezelésére az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: „Infotv.”), valamint a GDPR (Az Európai Parlamentnek és Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679/EK rendelete), továbbá a vonatkozó ágazati jogszabályok rendelkezései vonatkoznak.

II. Az adatkezelő megnevezése

A jelen tájékoztatóban nevesített adatkezelési célok vonatkozásában adatkezelő a Mrs. Columbo’s Flat szálláshely üzemeltetője. (a továbbiakban: adatkezelő).

Az adatkezelő az adatkezeléssel kapcsolatos kérdésekben az info@mrscolumbosflat.hu e-mail címen érhető el.

III. Az adatkezelés elvei

Az adatkezelő a jóhiszeműség és a tisztesség követelményeinek megfelelően, az érintettekkel együttműködve jár el az adatkezelés során. Az adatkezelő csak a jelen adatkezelési tájékoztatóban nevesített adatokat kezeli, a jelen adatkezelési tájékoztatóban meghatározott célokból.

IV. Adattovábbítás

Az adatkezelő személyes adatot csak akkor továbbíthat harmadik személy részére, ha ahhoz az érintett kifejezetten – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra jogszabály kötelezi.

Az adatkezelő a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény (a továbbiakban: Turizmus tv.) 9/H. § (1) bekezdése alapján adattovábbítási tevékenységet végez a 9/H. § (1) bekezdés a)-c) pontokban foglalt adatok vonatkozásában, amely adatokat az adatkezelő mint szálláshely-szolgáltató az érintett szálláshelyre történő bejelentkezésekor rögzít a szálláshelykezelő szoftverben, amely az adatokat titkosított formában továbbítja a jogszabályban kijelölt tárhelyszolgáltató által biztosított tárhelyre. A jogszabály által kijelölt tárhelyszolgáltató a Magyar Turisztikai Ügynökség Zrt., amely a Turizmus tv. 9/H. § (4) bekezdése alapján adatfeldolgozóként jár el. A tárhelyszolgáltató az adatokat kizárólag titkosított formában tárolja, a tárhelyszolgáltató a tárhelyen tárolt adatot nem ismeri meg és nem is ismerheti meg. A tárhelyszolgáltató az adatokhoz hozzáférést kizárólag a szálláshely-szolgáltató részére, valamint törvényben erre feljogosított személy vagy szerv számára biztosíthat a szálláshely-szolgáltató útján.

A Turizmus tv. 9/H. § (5) bekezdése alapján a rendőrség a bűnüldözés, a bűnmegelőzés, valamint a közrend, a közbiztonság, az államhatár rendjének, az érintett és mások jogainak, biztonságának és tulajdonának védelme, és a körözési eljárás lefolytatása érdekében a tárhelyszolgáltatónál tárolt adatokban informatikai eszköz útján keresést végezhet és a keresés eredményeként azt az információt ismerheti meg, hogy az általa megadott keresési feltételek szerinti személy mely szálláshely-szolgáltatónál szerepel igénybe vevőként.

Mindemellett a rendőrség az adatkérés céljának megjelölésével kérheti, hogy a szálláshely-szolgáltató az általa kezelt adatot továbbítsa a rendőrség részére, amely megkeresést a szálláshely-szolgáltatónak a Turizmus tv. 9/H. § (5) bekezdés b) pontja alapján teljesítenie kell.

V. Adatbiztonság

 Az adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Az adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az adatkezelő weboldalán elérhető bejegyzések külső forrásból származó beágyazott tartalmakat (pl. videók, képek, cikkek stb.) használhatnak. A külső forrásból származó beágyazott tartalmak úgy viselkednek, mintha a felhasználó meglátogatna egy másik honlapot. Ezek a webhelyek lehetséges, hogy adatokat gyűjtenek a látogatókról, sütiket vagy harmadik féltől származó követőkódot használnak, esetleg figyelik a beágyazott tartalmakkal kapcsolatos felhasználói viselkedést. Jelen weboldal a külső forrásból származó beágyazott tartalmakkal kapcsolatos, a beágyazott tartalomhoz köthető adatkezelési tevékenységet nem végez.

VI. A kezelt személyes adatok köre, az adatkezelés időtartama, jogalapja az egyes adatkezelési célok vonatkozásában

1. Adatkezelés az adatkezelővel való kapcsolatfelvétel esetén

Az adatkezelővel való kapcsolatfelvétel a www.airbnb.com weboldalon megadott, az érintett által a szálláshely foglalását követően megismerhető, továbbá az adatkezelő weboldalán is elérhető info@mrscolumbosflat.hu  e-mail címen lehetséges.

A kapcsolatfelvétel alkalmával az adatkezelő az érintett e-mail címét és az e-mail címhez megadott nevét kezeli. Ezen adatokon kívül az adatkezelő részére továbbított üzenet tárgya, illetve maga az üzenet tartalma – ideértve az üzenetküldő által esetlegesen megadott egyéb adatokat (pl. az üzenetet küldő telefonszámát stb.) – is személyes adatnak minősül, amelyek tekintetében az adatkezelő adatkezelési tevékenységet végez.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének b) pontján alapul, azaz az adatkezelés az adatkezelő és az érintett közötti, a szálláshely-szolgáltatásra vonatkozó szerződés létrejöttéhez szükséges.

Az adatkezelés időtartama: adatkezelő a kapcsolatfelvétel során megadott adatokat a szálláshely igénybevételének napját, a foglalás lemondása esetén a foglalás napját követő 5 év elteltéig kezeli.

2. Adatkezelés a szálláshely igénybevétele esetén

• A szálláshelyre való bejelentkezéskor rögzített adatok kezelése:Az adatkezelő az érintettnek a szálláshelyre való bejelentkezésekor az érintettre vonatkozóan az alábbi adatokat rögzíti a szálláshelykezelő szoftverben a Turizmus tv. 9/H. § (1) bekezdés a)-c) pontjai alapján:
  

• családi és utónév
• születési családi és utónév
• születési hely és idő
• nem
• állampolgárság
• anyja születési családi és utóneve
• a személyazonosításra alkalmas okmány, illetve az úti okmány azonosító adatai,
• ha az érintett harmadik országbeli állampolgár, úgy a vízum vagy a tartózkodási engedély száma, továbbá a beutazás helye és időpontja
• a szálláshely címe és a szálláshely igénybevételének kezdő időpontja, várható befejező időpontja és tényleges befejező időpontja.

Az érintett fenti adatainak rögzítése érdekében az adatkezelő a Turizmus tv. 9/H. § (2) bekezdése alapján jogosult elkérni       az érintett személyazonosításra alkalmas okmányát, illetve az úti okmányát, továbbá ha az érintett harmadik országbeli állampolgár, úgy a vízumot vagy a tartózkodási engedélyt tartalmazó dokumentumot. Az érintettnek a szálláshely igénybevétele érdekében e dokumentumokat a törvény rendelkezése alapján kötelező a szálláshely-szolgáltató részére bemutatnia, ellenkező esetben a szálláshely-szolgáltatónak meg kell tagadnia a szálláshely-szolgáltatást.

Az adatkezelés jogalapja: a Turizmus tv. 9/H. § (1) és (2) bekezdéseiben foglalt jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

Az adatkezelés célja: a Turizmus tv. 9/H. § (1) bekezdés alapján az érintett és mások jogainak, biztonságának és tulajdonának védelme, továbbá a harmadik országbeli állampolgárok és a szabad mozgás és tartózkodás jogával rendelkező személyek tartózkodására vonatkozó rendelkezések betartásának hatékony ellenőrzésének biztosítása.

Az adatkezelés időtartama: a Turizmus tv. 9/H. § (1) bekezdés alapján az adatkezelő az érintettnek a szálláshelyre történő bejelentkezésekor az adatkezelő számára rendelkezésre bocsátott személyazonosító adatait, az okmányazonosító adatait és ha az érintett harmadik országbeli állampolgár, akkor a vízum vagy a tartózkodási engedély számát és a beutazás helyét, időpontját az adatkezelő tudomására jutást követő első év utolsó napjáig kezeli.

A gyakorlatban ugyanakkor előfordulhatnak olyan esetek (pl. a szolgáltatás igénybevételével kapcsolatos kártérítési igények érvényesítése), amelyekre az adatkezelőnek szálláshely-szolgáltatói minőségénél fogva szükséges felkészülnie. Minden olyan esetben, amikor egyéb körülmények által indokolt módon (pl. jogi kötelezettség teljesítésének igénye, vagy egyéb jogos érdek az adatkezelő részéről) az adatoknak a fent meghatározott határidőt meghaladó időtartamú kezelése válik szükségessé, az adatkezelő megfelelően gondoskodik az adatkezelés jogszerűségét alátámasztó dokumentumok elkészítéséről és az érintett megfelelő tájékoztatásáról.

• Számlázási kötelezettséggel kapcsolatos adatkezelés:

Az adatkezelő az általa nyújtott szolgáltatás ellenértékéről az érintett részére elektronikus számlát bocsát ki. Az adatkezelő a számlát az érintett által megadott e-mail címre továbbítja elektronikusan.

A kezelt személyes adatok köre:

Számla kibocsátása esetén az adatkezelő a számla kibocsátásához kapcsolódóan az adatkezelő szolgáltatását igénybe vevő természetes személy érintett következő személyes adatait kezeli:

• név,
• cím,
• e-mail cím.

 Az adatkezelés jogalapja:

• az érintett neve és címe vonatkozásában az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §-ának e) pontjára figyelemmel jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
• az érintett e-mail címe tekintetében az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Az adatkezelés időtartama: a számviteli törvény 169. § (1) bekezdése alapján a számla kibocsátásától számított 8 év.

 

• Adózási kötelezettséggel kapcsolatos adatkezelés

Az adatkezelő szálláshely-szolgáltatását igénybe vevő és a szálláshelyen legalább egy vendégéjszakát eltöltő természetes személy érintett – feltéve, hogy nem rendelkezik állandó lakóhellyel a szálláshely címe szerint illetékes önkormányzat illetékességi területén – a helyi adókról szóló 1990. évi C. törvény 30. § (1) bekezdése alapján idegenforgalmi adófizetésre köteles, amelynek beszedése a 34. § (1) bekezdés a) pont alapján az adatkezelő mint szállásadó feladata. A szállásadónak az idegenforgalmi adót akkor is be kell fizetnie az adóhatósághoz, ha az adó beszedését az érintettől bármely okból elmulasztotta.

Az idegenforgalmi adó megfizetésével kapcsolatban a szállásadó mint adatkezelő az érintett következő személyes adatait kezeli:

• nevét,
• születési helyét,
• születési idejét,
• anyja nevét
• lakóhelyét.

Az adatkezelés jogalapja: a helyi adókról szóló 1990. évi C. törvény 30. § (1) bekezdése, továbbá 34. § (1) bekezdés a) pontja alapján az idegenforgalmi adófizetési kötelezettség teljesítéséhez kapcsolódó jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont)

Az adatkezelés időtartama: az adóhatóság által foganatosítandó végrehajtási eljárásokról szóló  2017. évi CLIII. törvény 19. § -ában meghatározott elévülési idő elteltéig, amely alapesetben az idegenforgalmi adó befizetésének esedékessége szerinti naptári év utolsó napjától számított 4 év. Ha az adóhatóság az idegenforgalmi adó érintettől történő beszedésének elmulasztása miatt az adatkezelővel szemben e határidő alatt végrehajtási végrehajtási cselekményt foganatosított, úgy az elévülési idő 6 hónappal meghosszabbodik. Ez esetben az érintett személyes adatainak kezelésére vonatkozó időtartam is meghosszabbodik. Ha az adatkezelés időtartamának meghosszabbítása válik szükségessé, erről és ennek indokairól az adatkezelő minden esetben tájékoztatást küld az érintett részére.

3. Adatkezelés az adatkezelő weboldalán a hírlevélre való feliratkozással kapcsolatban

Az adatkezelő hírleveleket küld azon érintettek számára, akik ezen szolgáltatására a weboldalán feliratkoznak.

Az adatkezelő hírlevél szolgáltatására történő feliratkozás esetén a feliratkozó részéről a vezetéknév, a keresztnév és az e-mail cím megadása szükséges.

Az adatkezelő a hírlevél szolgáltatásra való feliratkozás esetén a feliratkozó vezetékneve, keresztneve, e-mail címe, továbbá a feliratkozás és az adatkezelési tájékoztató elfogadásának ténye, mint személyes adatok tekintetében végez adatkezelési tevékenységet mindaddig, amíg a feliratkozó a hírlevél szolgáltatást igénybeveszi.

Az adatkezelés jogalapja: Az adatkezelő jelen pontban foglalt adatkezelési tevékenysége kizárólag a hírlevélre feliratkozónak mint érintettnek a GDPR 6. cikk (1) bekezdése a) pontja szerinti önkéntes hozzájárulásán alapul, amely hozzájárulást az érintett a hírlevélről való leiratkozási szándéka jelzésével bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az adatkezelés időtartama: A személyes adatok kezelése a hírlevélről történő leiratkozásig, ennek hiányában a weboldal által végzett hírlevél szolgáltatás megszüntetéséig tart.

A hírlevélről való leiratkozás a hírlevél láblécében szereplő linkre való kattintással lehetséges. A linkre kattintással a leiratkozás azonnal megtörténik. Ezt követően ismételt feliratkozásra a feliratkozási űrlap ismételt kitöltésével, és az adatkezelési tájékoztató újbóli elfogadásával van lehetőség.

VII. Az érintett jogai

Amennyiben az adatkezelő az érintett személyes adatait kezeli, az érintettet az adatkezelés vonatkozásában adatvédelmi jogok illetik meg. Az érintetti jogok érvényesítésére vonatkozó teljesítési határidő (feltéve, ha hosszabbításra nem kerül sor) a kérelem, kérés beérkezését követő legfeljebb egy hónap. Az adatkezelő által végzett és a jelen adatkezelési tájékoztatóban rögzített adatkezelési műveletek vonatkozásában az érintett az alábbi jogokat gyakorolhatja:

• tájékoztatáshoz és hozzáféréshez való jog, amelynek alapján az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, hozzáférést kapjon az alábbiakhoz:

1. a kezelt személyes adatokhoz, – az érintett személyes adatok kategóriáihoz, – az adatkezelés céljaihoz,
2. azon címzettekhez vagy a címzettek kategóriáihoz, akikkel, illetve amelyekkel a személyes adatokat az adatkezelő közölte vagy közölni fogja,
3. a személyes adatok tárolásának tervezett időtartamához, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjaihoz.

Az érintett kérelmezheti, hogy az adatkezelő tájékoztassa a felügyeleti hatósághoz címzett panasz benyújtási jogáról.

• helyesbítéshez való jog, amelynek alapján az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá az adatkezelés céljának figyelembevételével jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
• törléshez való jog, amelynek alapján az érintett kérheti, hogy az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó és a hozzájárulása nélkül kezelt személyes adatokat.

• az adatkezelés korlátozásához való jog, amelynek alapján az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, amennyiben az alábbiak valamelyike fennáll:

1. • az érintett vitatja a személyes adatok pontosságát,
   • az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását,
   • az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, azonban az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
   • az érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek- e az érintett jogos indokaival szemben.

VIII. Jogorvoslati lehetőségek

Amennyiben az érintett személyes adataival kapcsolatban jogellenes adatkezelést tapasztal, célszerű először megkeresést intézni az adatkezelőhöz az info@mrscolumbosflat.hu email címen keresztül. Az érintett megkeresése minden esetben kivizsgálásra kerül. Ha ezen lehetőségével az érintett nem kíván élni, vagy amennyiben személyes adatainak kezelésével kapcsolatban megkeresést intézett az adatkezelőhöz, de annak eredménye alapján az érintett továbbra is sérelmezi a személyes adatainak adatkezelő általi kezelését, úgy az érintettnek az alábbi jogorvoslati lehetőségei vannak:

Az érintett panasszal fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11. (levelezési cím: 1363 Budapest, Pf.: 9.).; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu).

Az érintett a panasztételhez való jog sérelme nélkül bírósági úton polgári pert kezdeményezhet az adatkezelő ellen. A per elbírálása a Fővárosi Törvényszék hatáskörébe tartozik, de az érintett a pert – választása szerint – a lakóhelye szerint illetékes törvényszék előtt is megindíthatja. A törvényszékek listája a http://birosag.hu/torvenyszekek webcím alatt érhető el.

IX. Az adatfeldolgozók adatai

Az adatkezelő a jelen adatkezelési tájékoztatójában ismertetett adatkezelési tevékenységek végzése során az alábbi adatfeldolgozók közreműködését veszi igénybe:

• A weboldal tárhelyszolgáltatójának neve, cégjegyzékszáma, székhelye, adószáma: Tárhely.Eu Szolgáltató Kft. (Cg. 01-09-909968, székhely: 1144 Budapest, Ormánság utca 4. X. em. 241. ajtó; adószám: 14571332-2-42)
• A webkiszolgáló felület neve: cPanel
• A tartalomkezelő rendszer neve: WordPress

Az adatkezelő szálláshely-szolgáltató tevékenységével összefüggő adatkezelési tevékenységekkel kapcsolatban adatfeldolgozó a Magyar Turisztikai Ügynökség Zrt. (Cégjegyzékszáma: 01-10-041364, székhelye: 1027 Budapest, Kacsa utca 15-23., adószáma: 10356113-4-41), amely a Turizmus tv. 9/H. § (1) bekezdés a)-c) pontokban foglalt adatok továbbítására működtetett tárhely (Vendég Információs Zárt Adatbázis /rövidített néven: VIZA/) szolgáltatójaként, valamint az adatkezelő által használt, a vendégadatok rögzítésére szolgáló VENDÉGEM szoftver tulajdonosaként vesz részt az adatkezelési folyamatban.

 

Jelen tájékoztató 2023. március 1. napjától hatályos.