HERCZEG UDVARHÁZ – POROSZLÓ

WWW.HERCZEGUDVARHAZ.HU

1. Az Adatkezelési tájékoztató célja, hatálya, irányadó jogszabályok
2. Az Adatkezelési tájékoztató célja

Jelen adatkezelési tájékoztató célja, hogy rögzítse azokat az adatvédelmi, és adatkezelési elveket; amelyek a Faldfel Gozsdu Kft. alkalmaz akkor, amikor Ön a Társaságunk által üzemeltetett www.herczegudvarhaz.hu weboldalt meglátogatja, és / vagy az azon kínált szolgáltatásokat (így ajánlatkérés, szállásfoglalás) igénybe veszi. Jelen adatkezelési tájékoztató tartalmazza a Faldfel Gozsdu Kft. adatvédelmi és adatkezelési politikáját, amelyet társaságunk, és a társaságunkkal szerződéses kapcsolatban álló közvetítő szolgáltatók, mint adatkezelők, magukra nézve kötelezőnek fogadnak el, és amelynek rendelkezéseit maradéktalanul betartják. Az Adatkezelési tájékoztató célja, hogy harmonizálja az adatkezelési tevékenységek tekintetében a szervezet egyéb belső szabályzatainak előírásait a természetes személyek alapvető jogainak és szabadságainak védelme érdekében, valamint biztosítsa a személyes adatok megfelelő kezelését.

Az Adatvédelmi tájékoztató kiadásának fontos célja továbbá, hogy megismerésével és betartásával a szervezet képes legyen a természetes személyek adatai kezelését jogszerűen végezni.

2. Az Adatkezelési tájékoztató elkészítése során irányadó jogszabályok

A Faldfel Gozsdu Kft. adatvédelmi, és adatkezelési politikája, továbbá az azt ismertető, jelen Adatkezelési tájékoztató az Európai Parlament és a Tanács 2016/679 Rendeletén (továbbiakban: GDPR rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényen (a továbbiakban: Infotv.), valamint a 2013. évi V. törvény (a továbbiakban: Ptk.) irányadó rendelkezésein alapul.

3. Az Adatkezelési tájékoztató hatálya

Adatkezelési tájékoztató hatálya a http://herczegudvarhaz.hu domain név alatt elérhető weboldalhoz (a továbbiakban: Weboldal) kapcsolódó adatkezelésekre terjed ki. Az Adatkezelési tájékoztató annak visszavonásáig érvényes.

2. Az adatkezelő adatai, elérhetőségei

Név: Faldfel Gozsdu Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő)

Székhely: 1192 Budapest, Kenyérmező utca 3. fszt. 3.

Adószám: 25313574-2-43

Telefon: +36302375730

E-mail: info@herczegudvarhaz.hu

Adatvédelmi felelős: Herczeg Enikő Ingrid (Adatvédelmi tisztviselő szakember közreműködésére az Adatkezelő működése során nincs szükség, ugyanis a fő tevékenységünk nem teszi szükségessé az érintettek rendszeres, nagy mértékű megfigyelését, a személyes adatok nagy számban történő kezelését, illetve nem minősülünk hatósági vagy közfeladatot ellátó szervnek.)

Az Adatkezelő Magyarországon bejegyzett gazdasági társaság.

3. Lényeges fogalmak, meghatározások

• Személyes adat (GDPR Rendelet 4. cikk 1. pont): azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám,

helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

• Adatkezelés (GDPR Rendelet 4. cikk 2. pont): a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
• Az adatkezelés korlátozása (GDPR Rendelet 4. cikk 3. pont): a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
• Adatkezelő (GDPR Rendelet 4. cikk 7. pont): az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
• Adatfeldolgozó (GDPR Rendelet 4. cikk 8. pont): az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
• Harmadik fél (GDPR Rendelet 4. cikk 10. pont): az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
• Az érintett hozzájárulása (GDPR Rendelet 4. cikk 11. pont): az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
• Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
• Adatvédelmi incidens (GDPR Rendelet 4. cikk 12. pont): a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az adatkezeléssel összefüggésben előforduló egyéb fogalmak meghatározására a GDPR Rendelet 4. cikke, valamint az Infotv. 3. § szerinti értelmező rendelkezések irányadók.

4. Az adatkezelés irányelvei

A személyes adatok kezelését kizárólag a jog előírásait és a tisztességes eljárás követelményét szem előtt tartva, átlátható módon végezzük. A személyes adatokat kizárólag előre meghatározott, egyértelmű, és olyan jogszerű célok elérése érdekében gyűjtjük és kezeljük, amely a vonatkozó jogszabályi kötelezettségeink teljesítéséhez, illetve Tisztelt Vendégeink részére történő szolgáltatásnyújtáshoz elengedhetetlenül szükséges. Személyes adat kizárólag a szálláshely szolgáltatási tevekénységgel összefüggően meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Adatkezelésünk során mindent megteszünk annak érdekében, hogy az általunk kezelt adatok pontosak legyenek, így a pontatlan személyi adatokat haladéktalanul töröljük, illetve pontosítjuk, amennyiben azok pontatlanságát vagy hatálytalanságát észleljük. A személyes adatokat kizárólag az adatkezelés céljának eléréséhez szükséges ideig tároljuk. A személyes adatok kezelése során a személyes adatok védelme, és azok biztonsága elsődleges számunkra. (Ideértve az adatok

jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is.)

5. Az adatkezelés célja

Az Adatkezelő személyes adatot kizárólag meghatározott célból kezel. Az adatok felvétele és kezelése tisztességesen és törvényesen történik. Az Adatkezelő törekszik arra, hogy csak olyan személyes adat kezelésére kerüljön sor, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

6. A Weboldal látogatása és funkcióinak használata során kezelt adatok köre

Az Adatkezelő a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében. A cookiekra vonatkozó adatvédelmi tájékoztatónkat jelen dokumentum végén, külön részben tekinthetik meg.

Amennyiben az Adatkezelő további adatkezelést kíván végezni, akkor előzetes tájékoztatást nyújt az adatkezelés lényeges körülményeiről (adatkezelés jogszabályi háttere és jogalapja, az adatkezelés célja, a kezelt adatok köre, az adatkezelés időtartama).

7. Az adatkezelés módja

Az Adatkezelő számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén és az adatfeldolgozó által bérelt szervereken találhatók meg. Az érintetek személyes adatainak kezeléséhez kizárólag az Adatkezelőnek van lehetősége. Az adatszolgáltatás minden esetben önkéntes, azaz az érintett szabadon dönthet arról, hogy megadja-e a kért személyes adatait. Amennyiben ahhoz az érintett hozzájárul, az Adatkezelő az adatokat a hatályos jogszabályoknak megfelelően, valamint az érintettek hozzájárulásának korlátai között kezeli. A kezelt személyes adatok jogosulatlan felhasználása és az azzal kapcsolatos visszaélések elkerülése érdekében Adatkezelő kiterjedt műszaki és üzemeltetési biztonsági intézkedéseket alkalmaz. Biztonsági eljárásainkat rendszeresen ellenőrizzük és a technológiai fejlődéssel összhangban fejlesztjük.

8. Adattovábbítás

Az Adatkezelő személyes adatot csak akkor továbbít harmadik személy részére, ha ahhoz az érintett egyértelműen – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az

adattovábbításra törvény felhatalmazást ad. Az Adatkezelő az adattovábbításokat minden esetben dokumentálja, és az adattovábbításokról nyilvántartást vezet.

9. Adatfeldolgozás

Az Adatkezelő a tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatkezelő ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybevételére csak az Adatkezelő hozzájárulásával jogosultak.

Az Adatkezelő által igénybe vett adatfeldolgozók:

10. Az adatkezelés időtartama

Az Adatkezelő a személyes adatot törli, ha

• Az adat kezelése jogellenes: Amennyiben tudomásunkra jut, hogy az általunk kezelt személyes adatok kezelése jogellenesen történik, az Adatkezelő a törlést haladéktalanul végrehajtja.
• Az érintett kéri (a jogszabályon alapuló adatkezelések kivételével): Az érintett önkéntes hozzájárulása alapján kezelt adatok törlését az érintett kérheti. Ez esetben az Adatkezelő az adatokat törli.
• Az adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki.
• Az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt.
• Azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte: amennyiben bíróság vagy a Nemzeti Adatvédelmi és Információszabadság jogerősen elrendeli az adatok törlését, a törlést az Adatkezelő végrehajtja.
• Törlés helyett az Adatkezelő – az érintett tájékoztatása mellett – zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. Az Adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. A jogszabály által elrendelt adatkezelések esetében az adatok törlésére a jogszabály rendelkezése az irányadó. A törlés esetén az Adatkezelő az adatokat személyazonosításra alkalmatlanná teszi. Amennyiben jogszabály azt előírja, az Adatkezelő a személyes adatot tartalmazó adathordozót megsemmisíti.

11. Az adatkezeléssel kapcsolatos jogok

• A tájékoztatáshoz való jog: Bármely személy a megadott, fenti elérhetőségünkön keresztül tájékoztatást kérhet arról, hogy milyen személyes adatát, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeljük. A tájékoztatásnak a GDPR rendelet 13. és a

14. cikkeiben említett valamennyi információt és a GDPR rendelet 15–22. és 34. cikkek szerinti minden egyes tájékoztatást tartalmaznia kell tömör, átlátható, érthető és könnyen hozzáférhető formában. A fenti kérelmére haladéktalanul, de legfeljebb 30 napon belül, a megadott elérhetőségre tájékoztatást küldünk.

• A helyesbítéshez való jog: Bármely személy a megadott elérhetőségeken keresztül kérheti bármely személyes adatának módosítását, pontosítását, kiegészítését. Erről kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedünk, és a megadott elérhetőségeire tájékoztatás küldünk.
• A törléshez való jog: Bármely személy a megadott elérhetőségeken keresztül kérheti személyes adatának törlését. Kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni a törlés tényéről. A személyes adat törlése iránti kérelem nem teljesíthető, ha az a tájékozódási jog gyakorlása céljából; a népegészségügy területét érintő, vagy archiválási és történelmi kutatás céljából; jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez szükséges. Azok az adatok tehát, amelyeket jogi, törvényi, vagy szerződésbeli kötelezettségből kell tárolnunk a kereskedelmi nyilvántartás megőrzéséhez, törlés helyett zárolásra kerülnek, hogy megakadályozzuk más célra való felhasználásukat.
• A zároláshoz, korlátozáshoz való jog: Bármely személy a megadott elérhetőségeken keresztül kérheti adatának zárolását a GDPR rendelet 18. cikkében fennálló feltételek esetén. A zárolás addig tart, amíg a megjelölt indok szükségessé teszi az adatok tárolását. A kérelemre ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni. A zárolás akkor teljesíthető, ha az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését; az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatni kell.
• A tiltakozáshoz való jog: Bármely személy a megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen abban az esetben, ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.

12. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Az érintett panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.

Postacím: 1530 Budapest, Pf.: 5.

Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

E-mail: ugyfelszolgalat@naih.hu

Web: https://naih.hu

13. Tájékoztatás a sütik (cookie) alkalmazásáról

A GDRP rendelet és az Infotv. rendelkezései alapján a weboldalra látogató személyeket a honlapon tájékoztatni kell a sütik alkalmazásáról, és ehhez – a technikailag elengedhetetlenül szükséges munkamenet (session) sütik kivételével – a hozzájárulásukat kell kérni.

A süti (cookie) egy olyan adatfájl (szövegfájl), amit amikor meglátogat egy weboldalt, a meglátogatott weboldal küld az Ön böngészőjének akként, hogy a böngésző azt eltárolja és később ugyanaz a weboldal be is tudja tölteni annak a tartalmát. A sütinek lehet érvényessége: a süti érvényes lehet a böngésző bezárásáig (session süti), de korlátlan ideig is.

A süti lényege abban áll, hogy gyakran, egyes funkciók használata során többek között a felhasználói élmény fokozása céljából, egy felhasználó megjelölése szükséges. A süti veszélye abban rejlik, hogy erről a felhasználónak nem minden esetben van tudomása és alkalmas lehet arra, hogy felhasználót kövesse a weboldal üzemeltetője vagy más szolgáltató, akinek a tartalma be van építve az oldalba (például: Facebook, Google Analytics), ezáltal profil jön létre róla, ebben az esetben pedig a süti tartalma személyes adatnak tekinthető.

A sütiknek különböző fajtái vannak:

• Technikailag elengedhetetlenül szükséges munkamenet (session) sütik: amelyek nélkül az oldal egyszerűen nem működne funkcionálisan, ezek a felhasználó azonosításához szükségesek. A session sütik a böngészőből való kilépéskor törlődnek. Ezen sütik vonatkozásában adatkezelés jogalapja az Infotv. 13/A. § (3) bekezdése, amely szerint a szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.
• Használatot elősegítő sütik: így azokat a sütiket szoktál nevezni, amelyek megjegyzik a felhasználó választásait, például azt, hogy milyen formában szeretné a felhasználó az oldalt látni. Ezek a fajta sütik lényegében a sütiben tárolt beállítási adatokat jelentik. Az adatkezelés célja e körben szolgáltatás hatékonyságának növelése, felhasználói élmény növelése, a honlap használatának kényelmesebbé tétele; míg az adatkezelés jogalapja a felhasználó önkéntes hozzájárulása.
• Teljesítményt biztosító sütik: így nevezik azokat a sütiket, amelyek információkat gyűjtenek a felhasználónak a meglátogatott weboldalon belüli viselkedéséről, eltöltött idejéről, kattintásairól. Ezek jellemzően harmadik fél alkalmazásai (Google Analytics, AdWords). Ezek a látogatóról profilalkotás készítésére alkalmasak. E körben az adatkezelés jogalapja az érintett önkéntes hozzájárulása, míg az adatkezelés célja a honlap elemzése, reklámajánlatok küldése.
  • A Google Analytics sütikről itt tájékozódhat: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
  • A Google AdWords sütikről itt tájékozódhat: https://support.google.com/adwords/answer/2407785?hl=hu

A sütik használatának elfogadása, engedélyezése nem kötelező. Visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes sütit, vagy akár azt is, hogy a böngésző jelezze, ha a rendszer éppen egy sütit küld. A legtöbb böngésző ugyan alapértelmezettként automatikusan elfogadja a sütiket, de ezek a

beállítások általában megváltoztathatók annak érdekében, hogy megakadályozható legyen az automatikus elfogadás és minden alkalommal felajánlja a választás lehetőségét.

A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat

• Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu
• Firefox:  https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn
• Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete- manage-cookies#ie=ie-8

A www.herczegudvarhaz.hu weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzítjük és kezeljük, adott esetben az Adatfeldolgozó útján:

• a látogató által használt IP cím,
• a böngésző típusa,
• a böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv),
• látogatás időpontja,
• a meglátogatott (al)oldal, funkció vagy szolgáltatás,
• kattintás.

Ezeket az adatokat maximum 1 évig meg és elsősorban biztonsági incidensek vizsgálatához használhatjuk.

Budapest, 2019. augusztus 31. Faldfel Gozsdu Kft.