TÁJÉKOZTATÓ A SZEMÉLYES ADATOK KEZELÉSÉRŐL
HÁRSAS APARTMANHÁZ
Jelen tájékoztató célja, hogy rögzítse a KT Homes Kft. (továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési irányelveket, amelyeket az Adatkezelő magára nézve kötelezőnek ismer el, valamint megismertesse az Érintettekkel az Európai Parlament és a Tanács (EU) 2016/679 rendelete (továbbiakban: GDPR rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.), alapján fennálló adatkezeléssel kapcsolatos jogaikat.
Az Adatkezelő kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a hatályos jogszabályokban meghatározott elvárásoknak, az adatokat bizalmasan kezeli és bizalmas jelleg és az adatok integritásának megőrzése érdekében informatikai és egyéb biztonságos adatkezelést elősegítő technikai és szervezési intézkedéseket hajt végre.
- Fogalommeghatározások:
A jelen tájékoztatóban használt kifejezéseket a GDPR rendelet 1. fejezet 4. cikkében meghatározott fogalmak szerint kell értelmezni az alábbiak szerint:
„személyes adat”: azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
„Érintett”: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve – azonosítható természetes személy;
„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
„profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
„álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
„nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az Érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
„az Érintett hozzájárulása”: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
„genetikai adat”: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered;
„biometrikus adat”: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat;
„egészségügyi adat”: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;
„képviselő”: az az Unióban tevékenységi hellyel, illetve lakóhellyel rendelkező és az adatkezelő vagy adatfeldolgozó által a 27. cikk alapján írásban megjelölt természetes vagy jogi személy, aki, illetve amely az adatkezelőt vagy adatfeldolgozót képviseli az adatkezelőre vagy adatfeldolgozóra az e rendelet értelmében háruló kötelezettségek vonatkozásában;
„vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is;
„vállalkozáscsoport”: az ellenőrző vállalkozás és az általa ellenőrzött vállalkozások;
„kötelező erejű vállalati szabályok”: a személyes adatok védelmére vonatkozó szabályzat, amelyet az Unió valamely tagállamának területén tevékenységi hellyel rendelkező adatkezelő vagy adatfeldolgozó egy vagy több harmadik országban a személyes adatoknak az ugyanazon vállalkozáscsoporton vagy közös gazdasági tevékenységet folytató vállalkozások ugyanazon csoportján belüli adatkezelő vagy adatfeldolgozó részéről történő továbbítása vagy ilyen továbbítások sorozata tekintetében követ;
„felügyeleti hatóság”: egy tagállam által az 51. cikknek megfelelően létrehozott független közhatalmi szerv;
„személyes adatok határokon átnyúló adatkezelése”:
- a) személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az egynél több tagállamban tevékenységi hellyel rendelkező adatkezelő vagy adatfeldolgozó több tagállamban található tevékenységi helyein folytatott tevékenységekkel összefüggésben kerül sor; vagy
- b) személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az adatkezelő vagy az adatfeldolgozó egyetlen tevékenységi helyén folytatott tevékenységekkel összefüggésben kerül sor úgy, hogy egynél több tagállamban jelentős mértékben érint vagy valószínűsíthetően jelentős mértékben érint érintetteket;
„releváns és megalapozott kifogás”: a döntéstervezettel szemben benyújtott, azzal kapcsolatos kifogás, hogy ezt a rendeletet megsértették-e, illetve hogy az adatkezelőre vagy az adatfeldolgozóra vonatkozó tervezett intézkedés összhangban van-e a rendelettel; a kifogásban egyértelműen be kell mutatni a döntéstervezet által az érintettek alapvető jogaira és szabadságaira, valamint adott esetben a személyes adatok Unión belüli szabad áramlására jelentett kockázatok jelentőségét;
„az információs társadalommal összefüggő szolgáltatás”: az (EU) 2015/1535 európai parlamenti és tanácsi irányelv (1) 1. cikke (1) bekezdésének b) pontja értelmében vett szolgáltatás;
„nemzetközi szervezet”: a nemzetközi közjog hatálya alá tartozó szervezet vagy annak alárendelt szervei, vagy olyan egyéb szerv, amelyet két vagy több ország közötti megállapodás hozott létre vagy amely ilyen megállapodás alapján jött létre.
Adatkezelő adatai:
Adatkezelő cégneve: KT Homes Kft.
Adatkezelő székhelye: 1221 Budapest Duna utca 1-3.
Adatkezelő elérhetősége: https://www.balatoniapartmanok.net/
A személyes adatok kezelésére vonatkozó elvek:
Adatkezelő a kezelt személyes adatok kezelése kapcsán az alábbi irányelveket veszi figyelembe és tartja be:
- Jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatok kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon végzi.
- Célhoz kötöttség: a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik, és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon. Nem minősül az eredeti céllal össze nem egyeztethetőnek a GDPR rendelet értelmezésében vett közérdekű archiválás céljából, tudományos és történelmi kutatási célból, vagy statisztikai célból történő további adatkezelés.
- Adattakarékosság: a személyes adatok az adatkezelés céljai szempontjából megfelelőek, relevánsak és az adatkezelés céljai szempontjából a szükségesre korlátozódnak.
- Pontosság: a személyes adatok pontosak és naprakészek. Az Adatkezelő minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje, vagy helyesbítse.
- Korlátozott tárolhatóság: a személyes adatok tárolása olyan formában történik, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR rendelet 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, a rendeletben az Érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.
- Integritás és bizalmas jelleg: a személyes adatok kezelését az Adatkezelő oly módon végzi, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is beleértve.
- Elszámoltathatóság: az Adatkezelő képes az alkalmazott irányelveknek való megfelelés igazolására.
Az Apartmanház által végzett adatkezelések
- Online ajánlatkérés
Adatkezelés célja: Online ajánlatkérés esetén az Apartmanház honlapján szállás foglalása érdekében benyújtott kérelem megismerése, az ajánlatkérésre történő válaszadás.
Kezelt adatok köre: Az érintettek által az Apartmanház részére megadott személyes adatok: név, telefonszám, e-mail cím, valamint a szöveges részben az ajánlatkérő által esetlegesen megadott adatok.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja, vagyis az érintett hozzájárulása jogalap.
Adatkezelés időtartama: Az ajánlatkérésre megküldött válasz elküldésétől számított 180 nap.
Adatkezelés módja: elektronikusan.
Érintett jogai: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz,
- Foglalás
Adatkezelés célja: Az adatgyűjtés célja, hogy a foglalás rögzítésre kerüljön és be lehessen azonosítani a foglalást leadó vendéget, és így a szobát bejelentkezéskor a megfelelő személynek lehessen átadni, valamint az érintettel a foglalással kapcsolatban történő kapcsolattartás.
Kezelt adatok köre: név, születési idő, lakcím, telefonszám, e-mail cím.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja, vagyis szerződés teljesítéséhez szükséges jogalap.
Adatkezelés időtartama: A foglalási adatok a bejelentkezésig vagy a visszamondásig kerülnek megőrzésre.
Adatkezelés módja: papíralapon, elektronikusan.
Érintett jogai: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, jogorvoslathoz való jog.
- Bejelentkezés
Adatkezelés célja: Az adatgyűjtés célja a szálláshelyre való bejelentkezés, vagyis a ténylege szállóvendégek adatainak rögzítése.
Kezelt adatok köre: név, születési idő, lakcím, telefonszám, email cím.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja, vagyis szerződés teljesítéséhez szükséges jogalap.
Adatkezelés időtartama: Az adatok a tudomásra jutást követő első év utolsó napjáig kerülnek megőrzésre.
Adatkezelés módja: papíralapon, elektronikusan.
Érintett jogai: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, jogorvoslathoz való jog.
- Kötelező adatrögzítés, a szálláshely-szolgáltatást igénybe vevők bejelentkezésével kapcsolatos adatszolgáltatás
Adatkezelés célja: A jogszabályban előírt, a szálláshely-szolgáltatást igénybe vevők bejelentkezésével kapcsolatos adatszolgáltatás teljesítése.
Kezelt adatok köre: családi és utónév; születési családi és utónév; születési hely és idő; nem; állampolgárság; anyja születési családi és utónév; a személyazonosításra alkalmas okmány vagy útiokmány azonosító adatai (14. életévét betöltött vendég esetén); a szálláshely-szolgáltatást igénybe vevő személyazonosításra alkalmas okmányának, illetve útiokmányának azonosító adatait, harmadik országbeli állampolgár esetében a vízum vagy tartózkodási engedély számát, a beutazás időpontját és helyét, valamint a szálláshely-szolgáltatás címét, a szálláshely igénybevételének kezdő és várható, valamint tényleges befejező időpontját.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja, vagyis az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges jogalap. (2016. évi CLVI. törvény a turisztikai térségek fejlesztésének állami feladatairól, 235/2019. (X. 15.) Korm. rendelet a turisztikai térségek fejlesztésének állami feladatairól szóló törvény végrehajtásáról)
Adatkezelés időtartama: Az adatok a tudomásra jutást követő első év utolsó napjáig kerülnek megőrzésre.
Adatkezelés módja: elektronikusan.
Érintett jogai: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, jogorvoslathoz való jog.
Adattovábbítás: Magyar Turisztikai Ügynökség, mint tárhelyszolgáltató részére.
- Számlázás
Adatkezelés célja: Az adatgyűjtés célja a szálláshely igénybevételére vonatkozó számla kiállítása.
Kezelt adatok köre: név, lakcím.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja, vagyis az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges jogalap.
Adatkezelés időtartama: Az adatok a számla kiállításától számított 8 évig kerülnek megőrzésre.
Adatkezelés módja: papíralapon, elektronikusan.
Érintett jogai: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, jogorvoslathoz való jog.
- Fizetés
Adatkezelés célja: az érintett fizetési kötelezettsége teljesítésének elősegítése, ellenőrzése.
Kezelt adatok köre: fizető fél neve, bankszámlaszáma
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja, vagyis az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges jogalap.
Adatkezelés időtartama: Az adatok a számla kiállításától számított 8 évig kerülnek megőrzésre.
Adatkezelés módja: papíralapon, elektronikusan.
Érintett jogai: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, jogorvoslathoz való jog.
- Biztonsági kamera
Adatkezelés célja: Az adatgyűjtés célja a személy- és vagyonvédelem.
Kezelt adatok köre: a kamerarendszer által készített képmás.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja, vagyis az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükségesjogalap.
Adatkezelés időtartama: A felvétel a készítéstől számított 3 napig kerülnek megőrzésre, ezt követően törlésre kerülnek.
Adatkezelés módja: elektronikusan.
Érintett jogai: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, adathordozhatósághoz, jogorvoslathoz való jog.
Az Apartmanház területén elhelyezett kamerák helyéről az érintett a szálláshely helyszínén kaphat tájékoztatást.
Az Apartmanház területén, kizárólag kültéren elhelyezett kamerák folyamatosan készítik a felvételt. A megfigyelőrendszer által rögzített képfelvételhez kizárólag az Apartmanház üzemeltetőjének ügyvezetői, valamint a bírósági vagy más hatósági eljárásban történő felhasználás érdekében a bíróság, az eljárásra illetékes más hatóság férhet hozzá.
A rögzített képfelvételt kizárólag az arra jogosult tekintheti meg a megismerésére jogosult személy nevét, az adatok megismerésének okát és idejét tartalmazó jegyzőkönyv felvétele mellett.
A jogszabályban meghatározott szabálysértési, bűnüldözési, igazságszolgáltatási, valamint nemzetbiztonsági feladatok ellátása céljából – a nyomozó hatóság, a szabálysértési hatóság, az ügyészség, a bíróság, a nemzetbiztonsági szolgálatok, a terrorizmust elhárító szerv, nemzetközi jogsegély keretében külföldi hatóság, jogának vagy jogos érdekeinek érvényesítése érdekében valamely harmadik személy igényelhet adatot.
Bíróság vagy hatóság megkeresésére a rögzített képfelvételt a megkereső részére az Apartmanház üzemeltetőjének ügyvezetői haladéktalanul megküldik.
Akinek jogát vagy jogos érdekét a képfelvétel érinti, a rögzítéstől számított 3 napon belül kérheti, hogy a felvételt az Apartmanház ne semmisítse meg, vagy ne törölje, hanem zárolja azt. Azonban ebben az esetben is kizárólag a bíróság vagy hatóság részére kerülhet átadásra a felvétel.
Az adatok kimentéséről, a megkeresés alapján teljesített adatszolgáltatással kapcsolatos tényekről, körülményekről jegyzőkönyvet kell felvenni, amely tartalmazza:
- az adatkérő (megkereső) nevét, címét,
- a kimentés (megkeresés) okát, célját, a jog vagy jogos érdek igazolására szolgáló információkat,
- a megfigyelőrendszer elhelyezésére vonatkozó adatokat, a képrögzítés helyét,
- a képrögzítés időpontját és időtartamát,
- a kimentést végző személy nevét, munkakörét.
A jegyzőkönyv egy példányát a felvétel megőrzését kérelmező jogosultnak meg kell küldeni, illetve az adattovábbítási nyilvántartásba be kell jegyezni és annak mellékleteként meg kell őrizni. Ha ezt követően bírósági vagy hatósági megkeresésre attól számított 72 órán belül, hogy a megsemmisítés vagy törlés mellőzését kérték, nem kerül sor, a rögzített képfelvételt meg kell semmisíteni, törölni kell.
Az érintett jogai
Az érintett jogosult arra, hogy az Apartmanház és az annak megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatai vonatkozásában:
- az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (a továbbiakban: előzetes tájékozódáshoz való jog),
- kérelmére személyes adatait és az azok kezelésével összefüggő információkat az adatkezelő a rendelkezésére bocsássa (a továbbiakban: hozzáféréshez való jog),
- kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatait az adatkezelő helyesbítse, illetve kiegészítse (a továbbiakban: helyesbítéshez való jog),
- kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatai kezelését az adatkezelő korlátozza (a továbbiakban: az adatkezelés korlátozásához való jog),
- kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatait az adatkezelő törölje (a továbbiakban: törléshez való jog).
- jogorvoslathoz való jog
Átlátható tájékoztatáshoz, kommunikációhoz való jog:
- Az Apartmanház köteles az érintett részére a személyes adatok kezelésére vonatkozó valamennyi információt és tájékoztatást könnyen hozzáférhető és olvasható formában, lényegre törő, világos és közérthetően megfogalmazott tartalommal nyújtani.
- Az Apartmanház az információkat írásban vagy más módon – ideértve az elektronikus utat is – adja meg. Az Apartmanház az érintett kérésére szóbeli tájékoztatás is adhat, ha az érintett a személyazonosságát megfelelően igazolta.
- Az érintett jogai gyakorlására irányuló kérelmének a teljesítését az Apartmanház nem tagadhatja meg, kivéve, ha bizonyítja, hogy az érintettet nem áll módjában azonosítani.
Az érintett jogainak gyakorlására vonatkozó intézkedések:
Az érintett által benyújtott, az őt megillető jogosultságok érvényesítésére irányuló kérelmet annak benyújtásától számított legrövidebb idő alatt, de legfeljebb egy hónapon belül az Apartmanház elbírálja és döntéséről az érintettet írásban, vagy ha az érintett a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti.
Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem okainak megjelölésével az Apartmanház a kérelem kézhezvételétől számított egy hónapon belül az érintettet tájékoztatja.
Ha az érintett elektronikus úton nyújtotta be a kérelmet, az Apartmanház a tájékoztatást – lehetőség szerint – elektronikus úton adja meg, kivéve, ha az érintett azt másként kéri.
Amennyiben az Apartmanház az érintett kérelme alapján nem tesz intézkedéseket, akkor az Apartmanház késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint a jogorvoslati lehetőségekről.
Az Apartmanház az információkat, a tájékoztatást és intézkedést díjmentesen biztosítja, ha az érintett:
- a folyó évben, azonos adatkörre vonatkozóan hozzáférési, helyesbítési, korlátozási vagy törlési jogai érvényesítése iránt ismételten kérelmet nyújt be, és
- e kérelme alapján az Apartmanház az általa kezelt személyes adatainak helyesbítését, törlését vagy az adatkezelés korlátozását jogszerűen mellőzi, akkor az érintett jogainak ismételt és megalapozatlan érvényesítésével összefüggésben közvetlenül felmerült költségeinek megtérítését követelheti az érintettől.
- Ha az Apartmanház megalapozottan feltételezi, hogy a jogok érvényesítése iránt kérelmet benyújtó személy az érintettel nem azonos személy, akkor a kérelmet az azt benyújtó személy személyazonosságának hitelt érdemlő igazolását követően teljesíti.
Előzetes tájékozódáshoz való jog
Az előzetes tájékozódáshoz való jog érvényesülése érdekében az Apartmanház az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek megkezdését megelőzően vagy legkésőbb az első adatkezelési művelet megkezdését követően haladéktalanul az érintett rendelkezésére bocsátja az adatkezelésre vonatkozó adatokat.
Az Apartmanház a tájékoztatást a honlapon, az ajánlatkérés elküldését megelőzően teszi meg oly módon, hogy az érintett mindaddig nem tudja ajánlatkérését elküldeni, amíg az adatkezelési tájékoztatóban foglaltakat nem fogadja el.
A személyes adatokhoz való hozzáférés joga
A hozzáféréshez való jog érvényesülése érdekében az érintettet kérelmére az Apartmanház tájékoztatja arról, hogy személyes adatait maga az Apartmanház, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli-e.
Az Apartmanház az érintett rendelkezésére bocsátja az érintett általa és a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatait, és közli vele az adatkezelésre vonatkozó adatokat.
Az érintett kérelmére az Apartmanház az adatkezelés tárgyát képező személyes adatok másolatát térítésmentesen az érintett rendelkezésére bocsátja.
Az érintett által kért további másolatokért az Apartmanház jogosult az adminisztratív költségeken alapuló, ésszerű mértékű díjat felszámítani, amelyet előzetesen közöl az érintettel.
Ha az érintett elektronikus úton nyújtotta be a kérelmet, az Apartmanház az információkat széles körben használt elektronikus formátumban bocsátja rendelkezésére, kivéve, ha az érintett másként kéri.
A helyesbítéshez való jog
A helyesbítéshez való jog érvényesülése érdekében az Apartmanház, ha az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok pontatlanok, helytelenek vagy hiányosak, azokat – különösen az érintett kérelmére – haladéktalanul pontosítja vagy helyesbíti, illetve ha az az adatkezelés céljával összeegyeztethető, az érintett által rendelkezésére bocsátott további személyes adatokkal vagy az érintett által a kezelt személyes adatokhoz fűzött nyilatkozattal kiegészíti (a továbbiakban együtt: helyesbítés).
Mentesül a helyesbítési kötelezettség alól az Apartmanház, ha:
- a pontos, helytálló, illetve hiánytalan személyes adatok nem állnak rendelkezésére és azokat az érintett sem bocsátja a rendelkezésére, vagy
- az érintett által rendelkezésére bocsátott személyes adatok valódisága kétséget kizáróan nem állapítható meg.
Ha az Apartmanház az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatokat helyesbíti, annak tényéről és a helyesbített személyes adatról tájékoztatja azt az adatkezelőt, amely részére a helyesbítéssel érintett személyes adatot továbbította.
A törléshez való jog („az elfeledtetéshez való jog”)
A törléshez való jog érvényesítése érdekében az Apartmanház haladéktalanul törli az érintett személyes adatait, ha
- az adatkezelés jogellenes, így különösen, ha az adatkezelés
- az az alapelvekkel ellentétes,
- célja megszűnt, vagy az adatok további kezelése már nem szükséges az adatkezelés céljának megvalósulásához,
- törvényben, nemzetközi szerződésben vagy az Európai Unió kötelező jogi aktusában meghatározott időtartama eltelt, vagy
- jogalapja megszűnt és az adatok kezelésének nincs másik jogalapja,
- az érintett az adatkezeléshez adott hozzájárulását visszavonja – és az adatkezelésnek nincs más jogalapja – vagy személyes adatainak törlését kérelmezi,
- az adatok törlését jogszabály, az Európai Unió jogi aktusa, a Hatóság vagy a bíróság elrendelte, vagy
- a korlátozásra meghatározott időtartam eltelt,
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
- a személyes adatok gyűjtésére gyerekekhez kapcsolódó információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Ha az Apartmanház nyilvánosságra hozta a személyes adatot, és azt törölni köteles, akkor köteles az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtenni az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az érintett elfeledtetéshez való joga keretében előterjesztett kérelmét az Apartmanház elutasítja, amennyiben az adatkezelés szükséges:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- a személyes adatok kezelését előíró, az Apartmanházra alkalmazandó jogszabályi kötelezettség teljesítése, illetve közérdekből vagy közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
- a népegészségügy területét érintő közérdek alapján;
- a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az ezen jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adatkezelés korlátozásához való jog
Az adatkezelés korlátozásához való jog érvényesülése érdekében az Apartmanház korlátozza az adatkezelést:
- ha az érintett vitatja az Apartmanház, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát, és a kezelt személyes adatok pontossága, helytállósága vagy hiánytalansága kétséget kizáróan nem állapítható meg, a fennálló kétség tisztázásának időtartamára,
- ha az adatok törlésének lenne helye, de az érintett írásbeli nyilatkozata vagy az Apartmanház rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adatok törlése sértené az érintett jogos érdekeit, a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára,
- ha az adatok törlésének lenne helye, de az Apartmanház vagy más közfeladatot ellátó szerv által vagy részvételével végzett, jogszabályban meghatározott vizsgálatok vagy eljárások – így különösen büntetőeljárás – során az adatok bizonyítékként való megőrzése szükséges, ezen vizsgálat vagy eljárás végleges, illetve jogerős lezárásáig,
- ha az adatok törlésének lenne helye, de dokumentációs kötelezettség teljesítése céljából az adatok megőrzése szükséges,
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Az Apartmanház jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adatkezelés korlátozásának időtartama alatt a korlátozással érintett személyes adatokkal az Apartmanház, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a tároláson túl egyéb adatkezelési műveletet kizárólag az érintett jogos érdekének érvényesítése céljából vagy törvényben, nemzetközi szerződésben, illetve az Európai Unió kötelező jogi aktusában meghatározottak szerint végezhet.
Az Apartmanház az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen köteles tájékoztatni.
A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség:
Az Apartmanház köteles minden olyan címzettet tájékoztatni valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére ezen címzettekről az Apartmanház köteles tájékoztatni.
Ha az érintett kérelmét az Apartmanház által kezelt személyes adatok helyesbítésére, törlésére vagy ezen adatok kezelésének korlátozására az Apartmanház elutasítja, akkor az érintettet írásban tájékoztatja:
- az elutasítás tényéről, annak jogi és ténybeli indokairól, valamint
- az érintettet megillető jogokról, valamint azok érvényesítésének módjáról, így különösen arról, hogy az Apartmanház, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok helyesbítésére, törlésére vagy ezen adatok kezelésének korlátozására vonatkozó jogát a Hatóság közreműködésével is gyakorolhatja.
A tájékoztatás teljesítését az Apartmanház az elérni kívánt céllal arányosan késleltetheti, a tájékoztatás tartalmát korlátozhatja vagy a tájékoztatást mellőzheti, ha ezen intézkedése elengedhetetlenül szükséges.
Ha az Apartmanház az általa, illetve a megbízásából vagy rendelkezése szerint eljáró adatfeldolgozó által kezelt személyes adatokat helyesbíti, törli vagy ezen adatok kezelését korlátozza, az Apartmanház ezen intézkedés tényéről és annak tartalmáról értesíti azon adatkezelőket és adatfeldolgozókat, amelyek részére az adatot ezen intézkedését megelőzően továbbította, annak érdekében, hogy azok a helyesbítést, törlést vagy az adatok kezelésének korlátozását a saját adatkezelésük tekintetében végrehajtsák.
Hozzájárulás visszavonása
Az Érintett jogosult arra, hogy az adatkezeléshez adott hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Amennyiben érintett a hozzájárulását visszavonja, akkor az ajánlatkérésére vonatkozó üzenete nem kerül megválaszolásra.
Jogorvoslathoz való jog
Amennyiben az érintett nem ért egyet az Apartmanház helyesbítés, zárolás vagy törlés iránti kérelmével, illetve tiltakozásával kapcsolatosan meghozott döntésével nem ért egyet; illetve, ha az Apartmanház a fenti határidőket elmulasztja; akkor az érintett a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül jogosult panaszt tenni az adatvédelmi hatóságnál, vagy a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt keresetet indíthat jogai érvényesítése iránt.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa u. 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ug*************@**ih.hu
Honlap: http://www.naih.hu