Adatvédelmi szabályzat

 A Wellness Hotel Katalin**** superior adatvédelmi és adatkezelési szabályzata

Jelen adatkezelési tájékoztatóban a Wellness Hotel Katalin**** superior (továbbiakban adatkezelő, szolgáltató) a szállodai szolgáltatás (TEÁOR 55.10)  nyújtása során kezelt személyes adatok kapcsán tájékoztatja ügyfeleit, vendégeit, honlapja látogatóit (továbbiakban vendégeit), hogy személyes adataik kezelésében a következő szabályzat szerint jár el.

A szabályzat az adatkezelő által nyújtott szolgáltatásokkal és a weboldalán elérhető szolgáltatásokkal kapcsolatos adatkezelést szabályozza. Mindenkori verziója elérhető az adatkezelő honlapján (www.hotelkatalin.hu), a változtatás jogát a hatályos törvények alapján a szolgáltató fenntartja.

A szabályzat célja, hogy a szálloda a vele kapcsolatba kerülő vendégek adatainak kezelésére alapvető rendelkezéseket határozzon meg és ezeket a vonatkozó törvényi előírásoknak megfelelően tartsa be.

A szálloda, mint adatkezelő és elérhetőségei:

Név: Wellness Hotel Katalin**** superior
Cégnév: Bahoka Invest Kft.
Cím: 8315 Gyenesdiás, Szent István út 5.
Adószám: 27111969-2-20
Telefonszám: +36 83 311 324
E-mail: info [ kukac ] hotelkatalin.hu

Az érintettek köre:

Az adatkezelő a fent megnevezett szállodai szolgáltatás nyújtása során az alábbi természetes személyek adatait kezeli:

• szállodai szolgáltatást igénybe vevő vendégek adatai személyes értékesítés útján (walk-in)
• a szálloda honlapján keresztül ajánlatkérés formájában érdeklődő vendégek adatai
• vendégek adatai a szálloda honlapján keresztül megvalósult foglalások kapcsán
• vendégek adatai harmadik fél által közvetített foglalások kapcsán

A tájékoztató törvényi háttere:

• 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról (továbbiakban: Infotv.)
• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet, továbbiakban: GDPR)
• 2008. évi XLVII. törvény - a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról

A tájékoztató hatálya:

• Időbeli hatály: Jelen tájékoztató 2018.05.24.-tól további rendelkezésig, visszavonásig hatályos
• Személyi hatály: Jelen Tájékoztató hatálya kiterjed a Wellness Hotel Katalin***** superior-ra (Bahoka Invest Kft), azon személyekre, akik adatait a jelen Tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti
• Tárgyi hatály: Jelen Tájékoztató hatálya kiterjed a Wellness Hotel Katalin***** superior (Bahoka Invest Kft) minden szervezeti egységében folytatott valamennyi személyes adatokat tartalmazó adatkezelésre

Fogalmak:

Érintett vagy Felhasználó vagy Vendég: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.

Személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja. Jelen szabályzat szempontjából: Bahoka Invest Kft, székhely 8315 Gyenesdiás, Szent István út 5.

Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez.

Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése.

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik.

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.

Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.

Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

Adatkezelési irányelvek:

1. Jogszerűség, tisztességes eljárás és átláthatóság: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
2. Arányosság, szükségesség elve: Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
3. Célhoz kötöttség: A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon.
4. Önkéntesség elve: Az érintett általi adatszolgáltatás önkéntes. Az Adatkezelő a személyes adatot az érintett beleegyezésével kezeli. Az önkéntes hozzájáruláson, mint belegyezésen érteni kell azt a felhasználói magatartást, amellyel a felhasználó a weboldal használatával elfogadja, hogy rá nézve a weboldal használatával kapcsolatos valamennyi szabályozás automatikusan kiterjed.

Az adatkezeléssel érintett tevékenységek és a kezelt adatok köre:

1. Ajánlatkérés

Az adatkezelő honlapján (www.hotelkatalin.hu) található ajánlatkérés űrlap kitöltése során a szálloda a következő adatokat kéri vendégeitől:

• Név*
• Cím
• Telefonszám*
• E-mail cím*
• Érkezés*
• Távozás*
• Felnőttek száma*
• Gyermekek száma és életkora
• Törzsvendég kedvezmény (checkbox)
• Üzenet
• Szeretnék értesülni az akciós ajánlatokról (checkbox)

A *-al jelölt adatok a vendég által kötelezően kitöltendő mezők.
Az ajánlatok küldése az E.N.S. Zrt. 1106 Budapest, Fehér út 10. 2. em. - az E.N.S. Zrt. levélküldő szerverein keresztül elektronikus módon történik.

2. Foglalás vagy ajánlatkérés foglalási rendszeren keresztül

A szálloda honlapjába (www.hotelkatalin.hu) integrált foglalási rendszeren (www.foglalasirendszer.hu) keresztül megvalósult ajánlatkérések és foglalások során az adatkezelő a következő adatokat kéri be:

• Név*
• Cím
• Telefonszám*
• E-mail cím*
• Érkezés*
• Távozás*
• Felnőttek száma*
• Gyermekek száma és életkora
• Üzenet:
• Ételérzékenység: Glutén- és laktózérzékenység
• Törzsvendég kedvezmény (checkbox)

A *-al jelölt adatok a vendég által kötelezően kitöltendő mezők.

A foglalási folyamat során az érdeklődő az ajánlatkérést követően foglalási szándékát írásban jelzi az adatkezelővel munkaviszonyban álló ügyintézővel, aki a foglalási rendszer segítségével összekapcsolja a vendéget a szállodai szobával, így létrehozva a foglalást.
A szobafoglalásról az ügyintéző írásban (e-mailben) értesíti a vendéget.
A foglalási rendszer üzemeltetője: Media Rooster Kft., 8315 Gyenesdiás, Szent István út 5., Adószáma: 22989648-2-20
Az ajánlatok és foglalás visszaigazolások küldése az E.N.S. Zrt. 1106 Budapest, Fehér út 10. 2. em. - az E.N.S. Zrt. levélküldő szerverein keresztül elektronikus módon történik.

3. Szállodai bejelentkezés

Az érkezés során minden vendég bejelentő lapot tölt ki, mely szükséges a foglalás realizálásához illetve mellyel hozzájárul ahhoz, hogy az adatkezelő a vonatkozó jogszabályokban meghatározott kötelezettségeinek eleget tegyen (idegenrendészeti valamint idegenforgalmi adóval kapcsolatos jogszabályok).
Kezelt adatok:

• Név
• Cím
• Születési hely és idő
• E-mail cím
• Érkezés
• Távozás
• Rendszám
• Gyermekek neve és születési dátuma
• Hírlevél feliratkozás (checkbox)
• Hol halott szállodánkról?

A bejelentőlap aláírásával a vendég hozzájárul ahhoz, hogy a bejelentőlap kitöltésével átadott adatait az Adatkezelő a szerződés létrejötte, illetve teljesülésének, teljesítésének bizonyítása, illetve az esetleges igényérvényesítés céljára kezelje.
A bejelentő lapon az email cím megadásával a vendégnek lehetősége van feliratkozni az Adatkezelő hírlevelére.
A vendég bejelentő lapon közölt adatai irányadóak az általa igénybe vett szolgáltatásokra, bérlésre (pl. kerékpárkölcsönzés)

4. Hírlevél

A vendégeknek a bejelentőlap kitöltése során illetve a szálloda honlapján keresztül is lehetőségük van a hírlevélre való feliratkozásra.
A hírlevél segítségével a szálloda tartja a kapcsolatot vendégeivel, ajánlja szolgáltatásait és csomagajánlatait, valamint tájékoztatja vendégeit újdonságairól.
Kezelt adatok:

• Név
• E-mail

Az adatkezelő hírlevelet kizárólag az érintett hozzájárulásával küld.
A megadott személyes adatokat az adatkezelő külön listán, az adatkezelő részére más célból megadott adatoktól elkülönítetten tárolja.
Szerver szolgáltató: MédiaCenter Hungary Kft (6000 Kecskemét, Sosztakovics u. 3. II/6)
E.N.S. Zrt. 1106 Budapest, Fehér út 10. 2. em. - az E.N.S. Zrt. levélküldő szerverein keresztül elektronikus levélküldés funkció biztosítása hírlevél küldés céljából
A hírlevélről történő leiratkozás biztosított a hírlevélben szereplő leiratkozás (unsubscribe) gomb segítségével, illetve e-mailen keresztül az Info [ kukac ] hotelkatalin.hu címre.

5. Viszonteladók, közvetítő szolgáltatók (pl. booking.com)

Kezelt adatok: név, e-mail, ország, irányítószám, település, utca, házszám, telefonszám, foglalt szolgáltatás adatai, fizetés módja, számlázási adatok - amennyiben eltér a foglalási adatoktól.
Az adatkezelés célja: szállodai szolgáltatás foglalása, szolgáltatás biztosítása és kifizetése.
A közvetítő szolgáltatók által kezelt személyes adatok vonatkozásában a szolgáltató saját adatkezelési tájékoztatója irányadó, amelyről a szolgáltató honlapján, a foglalást megelőzően tudnak az érintettek tájékozódni.

6. Törzsvendég program

A Wellness Hotel Katalin**** superior törzsvendég programja visszatérő vendégek számára nyújt kedvezményeket korábbi megvalósult foglalásiak alapján.
A kezelt adatok köre : név, e-mail cím, lakcím, születési idő, telefonszám, összes fogyasztás értéke, törzsvendég kategóriába sorolás (Bronze, Silver, Gold, Diamond).
A programban kezelt személyes adatok a kapcsolattartást szolgálják. A kezelt személyes adatok megegyeznek a vendég bejelentkezési adataival.

7. Ajándékutalvány

A szálloda lehetővé teszi, hogy a vendég ajándékutalványt (értékutalványt) vásároljon, amelyet az adott értékben fel lehet használni a szálloda szolgáltatásaira.
Az ajándékutalvány megrendelése és felhasználása önkéntes.
A vendég írásban az info [ kukac ] hotelkatalin.hu címre küldött e-mailben rendelheti meg az utalványt, a https://www.hotelkatalin.hu/page-ajandekutalvany.html oldalon leírtaknak megfelelően.

Kezelt adatok: az utalvány értéke, az ajándékozott neve, e-mail cím

Adatkezelő a leegyeztetett és megrendelt utalvány összegéről, a beérkezést követően számlát és sorszámozott utalványt állít ki, melyet e-mailen keresztül megadott címre, PDF formátumban kézbesít.
A megadott személyes adatokat az adatkezelő külön adatállományban, más megadott adatoktól elkülönítetten tárolja. Ezt az adatállományt kizárólag az adatkezelő arra felhatalmazott munkavállalói ismerhetik meg.

8. Weboldalon használt sütik (cookie)

A felhasználókról a Wellness Hotel Katalin**** superior a fent ismertetett adatokon túl csak olyan információkat gyűjt (például: IP-cím, felhasználás időpontja, megtekintett weboldal, böngészőprogram, valamint a böngésző egyedi azonosítását lehetővé tévő cookie-k [süti]), amelyeket a szolgáltatások fejlesztése és fenntartása érdekében, továbbá statisztikai célból, valamint célzott reklámok elhelyezésére használhat fel.

Az adatkezelő a szolgáltatásai minőségének javítása érdekében a felhasználó számítógépén kis adatcsomagot (süti, angol nevén: cookie) helyez el és azt a későbbi látogatás során olvassa vissza. A sütik elhelyezése kizárólag a felhasználó hozzájárulásával történik, célja pedig a felhasználók azonosítása, nyomon követése, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, webanalitikai (látogatottság) mérések, személyre szabott kiszolgálás. A felhasználó számára adott a lehetőség, hogy ezen sütiket a későbbiek folyamán bármikor törölje böngészője beállításainak segítségével.

A Google tájékoztatója: https://policies.google.com/technologies/ads?hl=hu
A sütiben tárolt információk semmilyen módon nem tartalmaznak a természetes személy azonosítására alkalmas adatot (bár személyes adatként kezelendőek), így sem a Google, sem a weboldal tulajdonosa nem kap semmilyen olyan adatot a cookie segítségével, amely az egyes felhasználókat egyénileg azonosítani tudja.

Az adatkezelő az alábbi sütiket használja: 

• PHPSESSID: Munkamenet azonosító - a weboldal általános működését szolgálja
• language: A honlap nyelvi beállítása
• visitorid: Látogató azonosító
• visitorfrom: Referer
• lastvisittime: Az utolsó látogatás időpontja

A Wellness Hotel Katalin**** superior (Bahoka Invest Kft.) tájékoztatója az alkalmazott vagyonvédelmi kamerarendszerről

A Wellness Hotel Katalin**** superior területén elektronikus megfigyelő- és rögzítő rendszer (zártláncú kamerarendszer) működik. Kamerák kerültek elhelyezésre a szálloda bejáratára, a parkolókra valamint a kertre irányítva. Továbbá kamerák találhatóak az épületen belül a közös helységekben, a wellness részlegen, valamint a recepción.

Az adatkezelés célja:

• az emberi élet, a testi épség, valamint a vagyon védelme érdekében a jogsértések megelőzése, észlelése
• a szálloda területére engedély nélkül belépők azonosítása, a belépés tényének rögzítése, az illetéktelenül benntartózkodók tevékenységének dokumentálása
• az esetlegesen előforduló rendkívüli események (bűncselekmény, szabálysértés, munkahelyi és egyéb balesetek) körülményeinek vizsgálata, a hatósági eljárás és a bizonyítás elősegítése.

A rögzített felvételek visszanézésének esetei
A rögzítő rendszer tárolt felvételeibe kizárólag az emberi élet, testi épség és vagyon sérelmére elkövetett jogsértések, vagy azok megsértése megalapozott gyanújának bizonyítása és az elkövető azonosítása, illetve az emberi életet vagy testi épséget érintő egyéb események, balesetek vagy más rendkívüli esemény feltárása érdekében tekinthetnek be az arra jogosultsággal rendelkező személyek.

A képfelvétel lehetséges továbbítása
Az Adatkezelő a kezelt személyes adatokat (képfelvételt) illetéktelen harmadik személy számára nem adja át, azt nem továbbítja, és nem teszi hozzáférhetővé annak megtekintését sem. A felvétel csak hatóság hivatalos megkeresése esetén továbbítható.

Az érintett (vendég) jogai az adatkezeléssel kapcsolatban:

Tájékoztatáshoz való jog:

A szállodai vendégei személyes adataik kezeléséről kérhetnek tájékoztatást, mely megismerheti a kezelt adatokat és az adatkezelés céját, kérhetik azok módosítását illetve a kötelező adatkezelések kivételével az adatok törlését. A tájékozódáshoz való jog írásban, a fent megadott kapcsolati elérhetőségeken keresztül gyakorolható. Az érintett jogainak, személyes adatainak védelme érdekében csak a megfelelő módon azonosított érintett számára biztosítható jogainak gyakorlása

Helyesbítéshez való jog:

Vendégeink jogosultak a megismert adatok helyesbítését, kiegészítését kérni. A helyesbítéshez/kiegészítéshez kapcsolódó jog gyakorlása során az érintett köteles megjelölni, hogy mely adatok pontatlanok, illetve hiányosak, továbbá köteles az adatkezelőt a pontos, teljeskörű adatról is tájékoztatni.

Törléshez való jog:

Vendégeink az alábbi indokok valamelyikének fennállása esetén jogosultak adataik törlését kérelmezni:

• az adatokra abból a célból már nincs szükség, amiért összegyűjtötték
• az érintett visszavonta az adatkezeléshez való hozzájárulását
• az érintett az adatkezelő jogos érdekén alapuló adatkezelés tekintetében tiltakozik az adatkezelés ellen, és nincs az adatkezelő számára olyan kényszerítő erejű jogos ok, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak
• az adatkezelő a személyes adatot jogellenesen kezelte
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell

Az Adatkezelő nem köteles a személyes adatok törlésére abban az esetben, ha az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához
• a magyar vagy európai uniós jogszabály által az Adatkezelőre telepített személyes adatok kezelésére irányuló kötelezettség teljesítéséhez
• közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához
• a népegészségügy területét érintő közérdek megvalósításához
• közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, feltéve, hogy az Érintett elfeledtetéshez való jogának gyakorlása következtében valószínűsíthetően lehetetlenné vagy komolyan veszélyeztetetté válna az adatkezelés
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Korlátozáshoz való jog:

Az érintett jogosult indítványozni, hogy az adatkezelő a reá vonatkozó személyes adat(ok) kezelését, felhasználását korlátozza, amennyiben az alábbi indokok valamelyike fennáll:

• amennyiben az érintett vitatja a személyes adatok pontosságát a korlátozás addig tart míg az adatkezelő ellenőrzi azokat
• az adatkezelő a személyes adatot jogellenesen kezelte, de az érintett törlés helyett korlátozást kér
• az adatkezelő számára az adatkezelés célja megszűnt, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
• az érintett az Adatkezelő jogos érdekén alapuló adatkezelés tekintetében tiltakozik az adatkezelés ellen, és nincs az adatkezelő számára olyan kényszerítő erejű jogos ok, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak; ebben az esetben a korlátozás addig áll fenn, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Korlátozás esetén a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében vagy uniós, illetve valamely európai uniós tagállam fontos közérdekből lehet kezelni.

Tiltakozás joga:

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.

Az adathordozhatósághoz való jog:

Az érintett jogosult arra, hogy a rá vonatkozó, az adatkezelő által kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat másik adatkezelőnek továbbítsa anélkül, hogy ezt az adatkezelő akadályozná

Panasztételhez való jog:

Ha az érintett úgy ítéli meg, hogy az adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen a GDPR, rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt benyújtani.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Honlap: http://naih.hu/
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Postacím: 1530 Budapest, Pf.: 5.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu

Bírósághoz fordulás joga

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Az adatkezelővel mint belföldi tevékenységi hellyel rendelkező adatkezelővel szemben magyar bíróság előtt indítható per.