Az adatkezelő adatai

Adatkezelő neve: PolgárBor Kft.
Székhely: 7773 Villány, Rákóczi ut 32.
Cégjegyzékszám: 02-09-066205
Adószám: 11768490-2-02
E-mail: csilla.varga@polgarpince.hu
Telefonszám: 06707703150
Weboldal: www.polgarpince.hu
Ügyvezető: Polgár Zoltán ügyvezető
Adatvédelemért felelős vezető: Varga Csilla general manager

Jelen tájékoztató az adatkezelő által végzett adatkezelésekre vonatkozik különösen az alábbi tevékenységek során:

1. Szálláshely-szolgáltatással kapcsolatban vendég személyes adatainak kezelése

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése

Jogszabályi hivatkozások:

• a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény 9/H. § (1)
• 235/2019. (X. 15.) Korm. rendelet a turisztikai térségek fejlesztésének állami feladatairól szóló törvény végrehajtásáról
• Ptk. 6:22. §
• Villány Város Önkormányzat Képviselő-Testületének 17/2015. (XI. 27.) önkormányzati rendelete a helyi adókról

Megőrzési idő:

• VIZA rendszerben: 2 év
• szálláshely nyilvántartásában: 5 év

Turisztikai tárhelyszolgáltató: Visit Hungary Nemzeti Turisztikai Szervezet Nonprofit Zártkörűen Működő Részvénytársaság (székhely: 1123 Budapest, Alkotás utca 19., cégjegyzékszám: 01 10 049807, adószám: 26338783-4-43, e-mail cím: info@visithungary.com)

vendég: az a természetes személy, aki a szálláshely-szolgáltatást ténylegesen igénybe veszi, és ideiglenesen a szálláshelyen elszállásolják, függetlenül a szálláshely-szolgáltatásért ellenértéket fizető személyétől

Címzettek, illetve a személyes adatok megismerésére jogosultak: Adataihoz az adatkezelőnél azon munkatársak férhetnek hozzá, akik azokat a vendégregisztrációval kapcsolatos ügyintézés keretében munkakörüknél fogva kezelik.

Adatfeldolgozó: Adatkezelő szálláshelykezelő szoftvert alkalmaz, amelynek üzemeltetője adatfeldolgozó: Previo.hu Kft. (székhely: 1119 Budapest, Petzvál József utca 4. a. ép., adószám: 27786330-2-43, cégjegyzékszám: 01 09 397840, képviseli: Pavel Kotas, Jákri Zsolt ügyvezetők, elérhetősége: info@previo.hu)

2. Természetes személyek részére adatkezelő által kiállított számlával kapcsolatos adatkezelés

Az adatkezelés jogalapja: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése

Megőrzési idő: 8 év

Címzettek, illetve a személyes adatok megismerésére jogosultak: Adataihoz az adatkezelő azon munkatársai férhetnek hozzá, akik azokat a számlák kiállításával, adminisztrációjával kapcsolatos ügyintézés keretében munkakörüknél fogva kezelik. Az adatkezelő a számlákat, bizonylatokat továbbítja az könyvelési feladatokat ellátó adatfeldolgozó részére.

Adatfeldolgozó: az adatkezelő a számla kiállítására és számviteli és adózásra vonatkozó jogszabályi kötelezettségeinek teljesítése érdekében adatfeldolgozót vesz igénybe. Adatfeldolgozó: CATILLA Kft. (székhely: 7635 Pécs Oldal Dűlő 16/A, adószám: 13587011-2-02, cégjegyzékszám: 02 09 070350, képviseli: Kemenesné Tillai Katalin ügyvezető) könyvelő; Adatfeldolgozó: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.), székhely: 1031 Budapest, Záhony utca 7. képviselő neve: Ángyán Balázs ügyvezető, cégjegyzékszám: 01-09-303201, adószám: 13421739-2-41, E-mail: info@szamlazz.hu) számlázási program szolgáltató

3. Érintettek nem készpénzes fizetési tranzakciójával kapcsolatos adatkezelés

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) – szerződés teljesítése

Megőrzési idő: 5 év a fizetési tranzakció időpontjától

Jogszabályi hivatkozás: Ptk. 6:22. § (általános elévülési idő)

Címzettek, illetve a személyes adatok megismerésére jogosultak: Adataihoz az adatkezelő azon munkatársai férhetnek hozzá, akik azokat fizetési tranzakciókkal kapcsolatos ügyintézés keretében munkakörüknél fogva kezelik, valamint adatfeldolgozó.

Adatfeldolgozó: Az adatkezelő adatfeldolgozót vesz igénybe az online fizetési tranzakcióhoz szükséges adatkommunikáció lebonyolításának biztosítása az adatkezelő és a fizetési szolgáltató elektronikus rendszere között, a tranzakció státuszának visszaigazolása érdekében. Adatfeldolgozó: OTP Bank Nyrt. (székhely: 1051 Budapest, Nádor u.16., adószám: 10537914-4-44, cégjegyzékszám: 01 10 041585, elérhetőség: informacio@otpbank.hu); OTP Pénztárszolgáltató Zrt. (székhelye: 1138 Budapest, Váci út 135-139. A. ép. 3. em., adószáma: 13272346-4-41, cégjegyzékszáma: 01 10 045076, elérhetőség: info@otppsz.hu); K&H Bank Zrt. (székhely: 1095 Budapest, Lechner Ödön fasor 9., adószám: 10195664-4-44, cégjegyzékszám: 01 10 041043, elérhetőség: bank@kh.hu); MBH Bank Nyrt. (székhelye: 1056 Budapest, Váci u. 38., adószáma: 10011922-4-44, cégjegyzékszáma: 01 10 040952, elérhetőség: ugyfelszolgalat@mbhbank.hu)

4. Adatkezelés az érintettől érkező konkrét ajánlatkéréssel (szálláshelyszolgáltatás / rendezvényszervezés) kapcsolatosan

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás

Megőrzési idő: a hozzájárulás visszavonásáig

Tájékoztatjuk, hogy Ön jogosult a hozzájárulását bármikor korlátozás és indokolás nélkül, ingyenesen visszavonni a jelen adatkezelési tájékoztató „Az adatkezelő adatai" megnevezésű pontjában foglalt elérhetőségeink bármelyikén keresztül. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét. A hozzájárulásának visszavonása esetén az adatkezelő a konkrét ajánlatkéréssel összefüggő kapcsolattartás érdekében rögzített és nyilvántartott személyes adatait nem kezelheti tovább, így nem lesz lehetősége az ajánlatkérés megválaszolására, illetve ajánlat adására. Tájékoztatjuk, hogy az adatkezelő részére az elérhetőségeinkre történő ajánlatkérés megküldésével Ön kifejezi, hogy önkéntes hozzájárulását adja a személyes adatainak jelen célból történő kezeléséhez.

Címzettek, illetve a személyes adatok megismerésére jogosultak: Adataihoz az adatkezelő azon munkatársai férhetnek hozzá, akik azokat az adatkezelő szolgáltatásaival kapcsolatos konkrét ajánlatkérésekkel kapcsolatos ügyintézés keretében munkakörüknél fogva kezelik.

Adatfeldolgozó: Az adatkezelő adatfeldolgozót vesz igénybe az online ajánlatkérés modul működtetése, a beérkező online ajánlatkérések zárt rendszerben történő tárolása, ajánlatkérések megválaszolásának lehetővé tétele érdekében. Adatfeldolgozó: OnyxDev Kft. (székhely: 6772 Deszk, Béke utca 43. A. ép., adószám: 32188439-2-06, cégjegyzékszám: 06 09 028520, képviseli: Csík Patrik ügyvezető)

5. Szállásfoglalással, megrendelt rendezvénnyel kapcsolatos személyes adatok kezelése

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése

Megőrzési idő: 5 év a szerződés teljesítésétől

Jogszabályi hivatkozás: Ptk. 6:22. § (általános elévülési idő)

Címzettek, illetve a személyes adatok megismerésére jogosultak: Adataihoz az adatkezelő azon munkatársai férhetnek hozzá, akik azokat a szállásfoglalások, rendezvények ügyintézése keretében munkakörüknél fogva kezelik.

Adatfeldolgozó: az on-line foglalás esetén a foglalási rendszer tárhelyszolgáltatója, aki a szerverén keresztül működteti az online foglalási rendszert, lehetővé teszi a visszaigazolások küldését, vendégértékelési rendszer működését. Tárhelyszolgáltató: Nethely Kft., székhelye: 1115 Budapest, Halmi utca 29., e-mail címe: info@nethely.hu, cégjegyzékszáma: 01-09-961790, adószáma: 23358005-2-43; Adatkezelő szálláshelykezelő szoftvert alkalmaz, amelynek üzemeltetője adatfeldolgozó: Previo.hu Kft. (székhely: 1119 Budapest, Petzvál József utca 4. a. ép., adószám: 27786330-2-43, cégjegyzékszám: 01 09 397840, képviseli: Pavel Kotas, Jákri Zsolt ügyvezetők, elérhetősége: info@previo.hu)

6. Adatkezelő által szervezett rendezvényre jelentkezés

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás

Megőrzési idő: a hozzájárulás visszavonásáig

Tájékoztatjuk, hogy Ön jogosult a hozzájárulását bármikor korlátozás és indokolás nélkül, ingyenesen visszavonni a jelen adatkezelési tájékoztató „Az adatkezelő adatai" megnevezésű pontjában foglalt elérhetőségeink bármelyikén keresztül. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét. A hozzájárulásának a rendezvény időpontja előtti visszavonása esetén az adatkezelő az általa szervezett rendezvényen való részvételének biztosítása érdekében rögzített és nyilvántartott személyes adatait nem kezelheti tovább, így előfordulhat, hogy nem lesz lehetősége az adatkezelő által szervezett rendezvényen való részvételre. Tájékoztatjuk, hogy az adatkezelő részére a rendezvényre történő jelentkezése megküldésével Ön kifejezi, hogy önkéntes hozzájárulását adja a személyes adatainak jelen célból történő kezeléséhez.

Címzettek, illetve a személyes adatok megismerésére jogosultak: Adataihoz az adatkezelő azon munkatársai férhetnek hozzá, akik azokat rendezvények, események megszervezésével lebonyolításával kapcsolatos ügyintézés keretében munkakörüknél fogva kezelik.

Adatfeldolgozó: online jelentkezés esetén adatfeldolgozó: OnyxDev Kft. (székhely: 6772 Deszk, Béke utca 43. A. ép., adószám: 32188439-2-06, cégjegyzékszám: 06 09 028520, képviseli: Csík Patrik ügyvezető)

7. Rendezvényeken készült fotó- és videófelvételek

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek

Jogos érdek megjelölése: Az adatkezelő jogos érdeke a szolgáltatásai és rendezvényei népszerűsítése, üzleti célú kommunikáció és marketing, brandépítés és online jelenlét erősítése. Az érdekmérlegelési teszt megismerése igényelhető a jelen adatkezelési tájékoztató „Az adatkezelő adatai" megnevezésű pontjában foglalt elérhetőségeken.

Címzettek, illetve a személyes adatok megismerésére jogosultak: Adataihoz az adatkezelő azon munkatársai férhetnek hozzá, akik azokat rendezvények, események megszervezésével lebonyolításával kapcsolatos ügyintézés keretében munkakörüknél fogva kezelik, valamint adatkezelő weboldalának, social media felületeinek látogatói.

8. Adatkezelőtől az általa nyújtott szolgáltatásokkal kapcsolatban az érintett által kezdeményezett bármilyen tárgyú tájékoztatáskéréssel kapcsolatos adatkezelés / kapcsolatfelvételi űrlap használata

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás

Megőrzési idő: 1 év

Tájékoztatjuk, hogy Ön jogosult a hozzájárulását bármikor korlátozás és indokolás nélkül, ingyenesen visszavonni a jelen adatkezelési tájékoztató „Az adatkezelő adatai" megnevezésű pontjában foglalt elérhetőségeink bármelyikén keresztül. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét. A hozzájárulásának visszavonása esetén az adatkezelő az Ön által kezdeményezett tájékoztatáskérés érdekében rögzített és nyilvántartott személyes adatait nem kezelheti tovább, így előfordulhat, hogy nem lesz lehetősége a részére küldött tájékoztatáskérés megválaszolására nyújtására. Tájékoztatjuk, hogy az adatkezelő részére az elérhetőségeinkre történő tájékoztatáskérés megküldésével Ön kifejezi, hogy önkéntes hozzájárulását adja a személyes adatainak jelen célból történő kezeléséhez.

Címzettek, illetve a személyes adatok megismerésére jogosultak: Adataihoz az adatkezelő azon munkatársai férhetnek hozzá, akik azokat az érintettektől érkező tájékoztatáskérésekkel kapcsolatos ügyintézés keretében munkakörüknél fogva kezelik.

Adatfeldolgozó: www.polgarpince.hu weblap üzemeltetője. OnyxDev Kft. (székhely: 6772 Deszk, Béke utca 43. A. ép., adószám: 32188439-2-06, cégjegyzékszám: 06 09 028520, képviseli: Csík Patrik ügyvezető)

9. Érintetti panaszokkal, reklamációkkal, kártérítési igényekkel kapcsolatos adatkezelés

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek

Jogos érdek megjelölése: Mind az adatkezelő, mind az érintett jogos érdeke, hogy az érintett által tett panasz, reklamáció, kártérítési igény jogossága kivizsgálásra kerülhessen, a panasz, reklamáció, kártérítési igény érdemben kivizsgálásra és a vizsgálat eredményeként megoldásra kerülhessen. Az érdekmérlegelési teszt megismerése igényelhető a jelen adatkezelési tájékoztató „Az adatkezelő adatai" megnevezésű pontjában foglalt elérhetőségeken.

Megőrzési idő: 5 év a panasz, reklamáció, igény benyújtásától számítva

Jogszabályi hivatkozás: Ptk. 6:22. § (általános elévülési idő)

Címzettek, illetve a személyes adatok megismerésére jogosultak: Adataihoz az adatkezelő azon munkatársai férhetnek hozzá, akik azokat a panaszokkal, reklamációkkal, kártérítési igényekkel kapcsolatos ügyintézés keretében munkakörüknél fogva kezelik. Jogi útra terelt igényérvényesítés esetén adataihoz az adatkezelő jogi képviselője, az ügyben eljáró hatóság férhet hozzá.

10. Marketing (hírlevél, promóciók, vendégkedvezmény, törzsvendégprogram) tevékenységgel kapcsolatos adatkezelés

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás

Megőrzési idő: a hozzájárulás visszavonásáig

Tájékoztatjuk, hogy Ön jogosult a hozzájárulását bármikor korlátozás és indokolás nélkül, ingyenesen visszavonni a jelen adatkezelési tájékoztató „Az adatkezelő adatai" megnevezésű pontjában foglalt elérhetőségeink bármelyikén keresztül. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét. A hozzájárulásának visszavonása esetén az adatkezelő a hírlevélküldés/promóciókra, vendégkedvezményre vonatkozó ajánlatok küldése illetve törzsvendégprogramban való részvétel érdekében rögzített és nyilvántartott személyes adatait nem kezelheti tovább, így előfordulhat, hogy nem lesz lehetősége adatkezelő híreiről, promócióiról, vendégkedvezményeiről értesülni, a törzsvendégprogramban részt venni, kedvezményt igénybe venni. Tájékoztatjuk, hogy a hírlevélre feliratkozással, promóciókra, vendégkedvezményre vonatkozó hírekkel kapcsolatos feliratkozással, törzsvendégprogramba történő regisztrációjával Ön kifejezi, hogy önkéntes hozzájárulását adja a személyes adatainak jelen célból történő kezeléséhez.

Címzettek, illetve a személyes adatok megismerésére jogosultak: Adataihoz az adatkezelő azon munkatársai férhetnek hozzá, akik azokat a hírlevelekkel, promóciókkal, vendégkedvezményekkel, törzsvendégprogrammal kapcsolatos ügyintézés keretében munkakörüknél fogva kezelik.

Adatfeldolgozó: adatkezelő a hírlevélküldő rendszer üzemeltetése érdekében adatfeldolgozót vesz igénybe. OnyxDev Kft. (székhely: 6772 Deszk, Béke utca 43. A. ép., adószám: 32188439-2-06, cégjegyzékszám: 06 09 028520, képviseli: Csík Patrik ügyvezető)

11. Nem vendég magánszemélyekkel kötött szerződésekkel (pl. beszállító, fellépő, bortrezor bérlés) kapcsolatos adatkezelés

Jogalap:

• GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése
• GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése [2007. évi CXXVII. törvény (Áfa tv.), 2000. évi C. törvény 169. § (Számviteli tv.)]

Megőrzési idő: 8 év

Címzettek, illetve a személyes adatok megismerésére jogosultak: Adataihoz az adatkezelő azon munkatársai férhetnek hozzá, akik azokat a nem vendég magánszemélyekkel létrejött szerződésekkel kapcsolatos ügyintézés keretében munkakörüknél fogva kezelik. Jogi útra terelt igényérvényesítés esetén adataihoz az adatkezelő jogi képviselője, az ügyben eljáró hatóság férhet hozzá.

12. Cégpartnerek szerződés szerint kijelölt természetes személy kapcsolattartóinak adataival kapcsolatos adatkezelés

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek

Jogos érdek megjelölése: Az adatkezelő jogos érdeke, hogy üzleti partnereivel hatékonyan kapcsolatot tartson, a szerződéskötéshez szükséges egyeztetéseket lefolytassa, valamint a szerződés teljesítése során a kapcsolattartás biztosított legyen. Az érdekmérlegelési teszt megismerése igényelhető a jelen adatkezelési tájékoztató „Az adatkezelő adatai" megnevezésű pontjában foglalt elérhetőségeken.

Megőrzési idő: 8 év

Jogszabályi hivatkozás: Számviteli tv.

Címzettek, illetve a személyes adatok megismerésére jogosultak: Adataihoz az adatkezelő azon munkatársai férhetnek hozzá, akik azokat a nem vendég magánszemélyekkel létrejött szerződésekkel kapcsolatos ügyintézés keretében munkakörüknél fogva kezelik. Jogi útra terelt igényérvényesítés esetén adataihoz az adatkezelő jogi képviselője, az ügyben eljáró hatóság férhet hozzá.

13. Álláspályázók adatvédelmi tájékoztatása

Az adatkezelés jogalapja: a kiválasztási folyamat során: GDPR 6. cikk (1) bekezdés b) pont – szerződéskötést megelőző lépések megtétele; talent pool kapcsán – későbbi álláslehetőségek felajánlása körében: GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke.

Jogos érdek megjelölése: Az adatkezelő jogos érdeke, hogy a korábban jelentkező, alkalmas pályázókat későbbi álláslehetőségek esetén megkeresse, a kiválasztási folyamat hatékonyságát növelje, gyorsabban és költséghatékonyabban töltse be a jövőbeli pozíciókat. Az érintett jogos érdeke, hogy releváns álláslehetőségekről értesüljön, új pozíció betöltésére jelentkezhessen. Az érdekmérlegelési teszt megismerése igényelhető a jelen adatkezelési tájékoztató „Az adatkezelő adatai" megnevezésű pontjában foglalt elérhetőségeken.

Megőrzési idő:

• kiválasztási folyamat során: a folyamat lezárásáig
• elutasított pályázók adatai: legfeljebb 6 hónapig (jogviták miatt)
• talent pool esetén: legfeljebb 2 évig

Címzettek, illetve a személyes adatok megismerésére jogosultak: Adataihoz az adatkezelő azon munkatársai férhetnek hozzá, akik azokat a munkaerő kiválasztással és talent pool-al kapcsolatos ügyintézés keretében munkakörüknél fogva kezelik.

Adatkezelő tájékoztatja, hogy a Nemzeti Adatvédelmi és Információszabadság Hatóságnak a munkahelyi adatkezelések alapvető követelményeiről szóló 2016-os tájékoztatója alapján az adatkezelő a felvételi eljárás folyamán megismerheti az adott állásra pályázó közösségi oldalakon közzétett bárki számára elérhető, nyilvános, a munkavégzés szempontjából lényeges személyes adatait. Ezzel összefüggésben tájékoztatom továbbá arról, hogy az állás-pályázatot hirdető cég a pályázó közösségi oldalával kapcsolatban személyes adatot le nem ment, nem tárol, nem továbbít.

14. Kamerás megfigyelés a Polgár Pincészet és Polgár Elixír Hotel területén

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek

Jogos érdek megjelölése: Az adatkezelő jogos érdeke, hogy biztosítsa az általa üzemeltetett létesítmények és eszközök védelmét, megóvja a vagyont, valamint az üzleti és fizetési titkokat, garantálja a munkavállalók, vendégek és egyéb érintettek személy- és vagyonbiztonságát, megelőzze, feltárja és kivizsgálja a jogsértő cselekményeket, szükség esetén bizonyítékot biztosítson hatósági vagy bírósági eljárásokhoz, ellenőrizze a munkavállalók munkaviszonnyal összefüggő magatartását a jogszerű működés biztosítása érdekében. Az érdekmérlegelési teszt megismerése igényelhető a jelen adatkezelési tájékoztató „Az adatkezelő adatai" megnevezésű pontjában foglalt elérhetőségeken.

Megőrzési idő:

• általánosan 30 nap
• rendkívüli esemény esetén amennyiben jogsértéssel kapcsolatos eljárás indul az eljárás végéig

Adatkezelő tájékoztatja, hogy az adatkezelő nem alkalmaz kamerát, megfigyelést olyan helyiségben, ahol az az emberi méltóságot sértheti, így különösen illemhelyiségekben, szobákban, öltözőkben, zuhanyozókban, munkaközi szünetekre kijelölt helyeken, és kizárólag az adatkezelő saját üzemeltetésben álló részeket figyel meg, a kamera látószöge közterületre nem irányul. A kamerás megfigyelés nem konkrét személyre fókuszál, a kamerák látószöge az adatkezelési céllal összhangban álló területekre irányul.

A kamerák elhelyezkedése a Polgár Pincészet és Polgár Elixír Hotel területén:

• Recepció bal oldalán felül a recepcióspultra irányítva
• Lift bal oldalán felül a fogadótér felé irányítva
• Recepció bejárat felett a fehér nagykapu felé irányítva
• Terasz felett az autóbejáró felé irányítva
• Étterem sarkából az étkező asztalok felé irányítva
• Lovagterem (pince) falán az asztalok felé irányítva
• Konyha falán a feldolgozó tér felé irányítva
• Hűtő helység falán a hűtőszekrények felé irányítva

Címzettek, illetve a személyes adatok megismerésére jogosultak: Adataihoz az adatkezelő general managere és az általa kijelölt munkatárs férhetnek hozzá.

Adatfeldolgozó: Adatkezelő a kamerák működtetése érdekében adatfeldolgozót vesz igénybe. Adatfeldolgozó: Power Alarm Kft. (székhelye: 7773 Villány, Batthyány utca 37., adószáma: 22987196-2-02, cégjegyzékszáma: 02 09 076420, képviseli: Bock Szilárd ügyvezető, elérhetősége: bock.szilard@bocksound.com)

15. Adatkezelő weboldalán történő adatkezelés

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás

Megőrzési idő: Sütik: A süti elfogadásától számított 5 évig. Szerver naplók: 90 napig, majd ennek lejártakor automatikusan törlődnek.

Adatkezelő tájékoztatja, hogy weboldalán sütiket használ a felhasználói élmény javítása érdekében. A sütik kis szöveges fájlok, amelyeket a böngésző tárol az Ön eszközén.

Használt sütik típusai:

• Feltétlenül szükséges sütik: A weboldal alapvető funkcióinak biztosítása.
• Teljesítmény sütik: A weboldal használatának elemzése, látogatottsági statisztikák.
• Funkcionális sütik: Az Ön preferenciáinak megjegyzése.

A sütiket bármikor törölheti böngészője beállításaiban, vagy visszavonhatja hozzájárulását. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét.

Adatfeldolgozó: adatkezelő a weboldalának működtetéséhez adatfeldolgozót vesz igénybe. OnyxDev Kft. (székhely: 6772 Deszk, Béke utca 43. A. ép., adószám: 32188439-2-06, cégjegyzékszám: 06 09 028520, képviseli: Csík Patrik ügyvezető)

Az érintettek személyes adatainak kezelésével kapcsolatos jogai

• A tájékoztatáshoz való jog: a személyes adatainak kezeléséről Ön jogosult bármikor megfelelő tájékoztatást kapni, írásban vagy szóban, amely az Ön megalapozott kérelme alapján történik. A kérelemre egy hónapon belül (esetlegesen két hónapnyi meghosszabbítással) kell megadni a megfelelő tájékoztatást, amelyért díj nem számolható fel.
• A hozzáférés joga: bármikor kérhet visszajelzést azzal kapcsolatosan, hogy adatainak kezelése folyamatban van-e, milyen jellegű adatait kezelik (ez abban az esetben, ha az adatait nem Ön közvetlenül adta meg), kiknek, hová fogják azt továbbítani, meddig tárolják, stb., azaz minden, az Ön személyes adatával kapcsolatos tájékoztatásra, beleértve az automatizált döntéshozatal tényére, profilalkotásra vonatkozó felvilágosítást is. Kérésére az adatokat másolatban is elkérheti.
• A helyesbítéshez való jog: kérheti a nem pontosan vagy hiányosan rögzített adatainak ésszerű időn belüli kijavítását.
• A törléshez való jog: kérheti, hogy adatait ésszerű határidőn belül töröljék az adatbázisból, ha arra már nincs szükség abból a célból, amelyhez gyűjtötték, ha visszavonja az adatainak kezelésére vonatkozó hozzájárulását, tiltakozik adatainak kezelése ellen, vagy ha adatait jogellenesen kezelték. (Nem töröltetheti a személyes adatait abban az esetben, ha az adatainak kezelésére valamely jogi kötelezettség miatt van szükség)
• Az adatkezelés korlátozásához való jog: ha Ön valamilyen okból vitatja, hogy az adatainak kezelése megfelelő módon történik, addig, ameddig ez nem tisztázódik, korlátozhatja adatainak használatát.
• A tiltakozáshoz való jog: Ön bármikor tiltakozhat az ellen, hogy az adatait kezeljék, így ebben az esetben az adatkezelő az adatait nem kezelheti tovább.
• A panasztételhez való jog: ha az adatainak kezelésével kapcsolatban valamilyen kifogása van, panaszt tehet az illetékes hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9-11, telefon: +36(30) 683-5969; +36 (30) 549-6838; +36 (1) 391 1400, www.naih.hu, ugyfelszolgalat@naih.hu, hivatali kapu: rövid név: NAIH, KR ID: 429616918.
• A bírósághoz fordulás joga: ha az adatainak kezelésével kapcsolatos jogai sérülnek, jogosult arra, hogy bírósághoz forduljon.
• Az adathordozhatósághoz való jog: amennyiben igényli, megkaphatja adatait elektronikus adathordozón, vagy kérheti, hogy ezeket az adatkezelő egy másik adatkezelőnek továbbítsa.

Az adatkezeléshez való hozzájárulás megadásával Ön kijelenti, hogy nyilatkozatát önként, minden befolyástól mentesen teszi meg, az konkrét, megfelelő tájékoztatáson alapul, a személyes adatai kezelésével összefüggésben az adatvédelmi tájékoztatót az adatkezelő rendelkezésére bocsátotta és az abban foglaltakat megismerte és tudomásul vette. A hozzájárulás megadását Ön jogosult megtagadni, illetve a megadott hozzájárulását bármikor jogosult visszavonni. A hozzájárulás visszavonása a korábban megadott hozzájárulás jogszerűségét nem érinti. A hozzájárulását jogosult akár személyesen, akár elektronikus vagy postai levélben az adatkezelőhöz eljuttatott kérelemmel visszavonni, vagy hírlevélről leiratkozni a hírlevélben megadott módon.

Automatikus döntéshozatal

Az adatkezelések során nem történik adatai alapján automatizált döntéshozatal, profilalkotás.

Adatbiztonság

Személyes adatai védelmének érdekében a papír alapú dokumentumokat elzárva, biztonságos helyen tároljuk, az adatkezelő szerverén elektronikusan tárolt adataihoz a megfelelő jogosultsággal rendelkező munkatársak férhetnek csak hozzá. Az adatkezelő alkalmaz olyan technikai megoldásokat, amelyek megakadályozzák az adatokhoz történő jogosulatlan hozzáférést, megelőzi az adatvesztést, adatkárosodást.

Adattovábbítás

Adattovábbítás EU-n kívüli harmadik országba, vagy nemzetközi szervezet részére nem történik.

Az adatkezelő személyes adatot az alábbi esetekben továbbíthat:

• jogi kötelezettség alapján (pl. NTAK, adóhatóság, önkormányzat)
• NTAK/VIZA: Magyar Turisztikai Ügynökség Zrt. 1027 Budapest, Kacsa u. 15-23.; 1525 Budapest, Postafiók 97.; Telefon: +36 1 488 8700; E-mail cím: info@mtu.gov.hu
• hatósági megkeresésre (pl. rendőrség, bíróság)
• adatfeldolgozók részére (pl. könyvelés, IT szolgáltatók)
• fizetési szolgáltató felé bankkártyás fizetés esetén

Adatfeldolgozók

Adatkezelő a működéséhez szükséges mértékben adatfeldolgozókat vehet igénybe, például:

• könyvelő
• számlázóprogram szolgáltató
• tárhelyszolgáltató
• weboldal üzemeltető
• hírlevélküldő rendszer
• fizetési szolgáltató
• szálláshelykezelő szoftver
• NTAK/VIZA rendszerekhez kapcsolódó technikai szolgáltatók

Az adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, akik megfelelő garanciákat nyújtanak a GDPR szerinti adatkezelésre.

A tájékoztatóban nevezett adatfeldolgozókon kívüli további adatfeldolgozók:

• Borászati jövedéki program, SQL szerver üzemeltető: RHINO COMPUTER Kft. (székhely: 9600 Sárvár, Tilosalja u 11., adószám: 12356937-2-18, cégjegyzékszám: 18 09 104388, képviseli: Nagy József ügyvezető, elérhetőség: rhinokft@rhinokft.hu)
• Google Ireland Limited – Székhely: Gordon House, Barrow Street, Dublin 4, Ireland
• Facebook / Instagram / Meta Platforms Ireland Limited – Székhely: Merrion Road, Dublin 4, Ireland
• Booking.com: Booking.com B.V. – Székhely: Oosterdokskade 163, 1011 DL, Netherlands
• Szállás.hu: Szallas Group Zrt. (székhely: 3525 Miskolc, Régiposta utca 9., e-mail: privacy@szallas.hu, tel.: +36 30 344 2000, cégjegyzékszám: 05-10-000701, adószám: 32362903-2-05)
• Utazzitthon.hu: Utazzitthon.hu Kft. (székhely: 2161 Csomád, Levente utca 14/A., adószám: 14190551-2-13, cégjegyzékszám: 13 09 207341, elérhetőség: info@utazzitthon.hu)

A tájékoztató módosítása

Az adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosított tájékoztató a weboldalon közzététel napjától hatályos.

Hatályos: 2026. április 10.