Adatkezelési tájékoztató
1. A tájékoztató célja és hatálya
Jelen Adatkezelési Tájékoztató célja, hogy az Adatkezelő az adatkezelés megkezdése előtt egyértelműen, részletesen, közérthető és könnyen hozzáférhető módon tájékoztassa a szálláshely-szolgáltatás iránt érdeklődőket, valamint a vendégeket (a továbbiakban: Érintett vagy Vendég) a személyes adataik kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról, jogalapjáról, az adatkezelés időtartamáról, az adatfeldolgozókról és az Érintetteket megillető jogokról.
Az Adatkezelő a személyes adatokat a vonatkozó jogszabályoknak – kiemelten az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek – megfelelően kezeli.
2. Az Adatkezelő adatai
- Adatkezelő neve: Szabo C. Mikael
- Székhely / Szálláshely címe: Via Castellana 37., 56030 Lajatico (PI), Olaszország
- Telefonszám: +39 334 767 5576
- E-mail cím: [email protected]
3. A kezelt személyes adatok köre, célja, jogalapja és időtartama
3.1. Kapcsolatfelvétel, ajánlatkérés és tájékoztatás
- Kezelt adatok: családi és utónév, e-mail cím, telefonszám, a megkeresésben önként megadott egyéb személyes adatok.
- Az adatkezelés célja: az érdeklődő kérdéseinek megválaszolása, ajánlatkérés esetén árajánlat küldése, kapcsolattartás.
- Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont), illetve a szerződés megkötését megelőző lépések megtétele.
- Az adatkezelés időtartama: Amennyiben a kapcsolatfelvételt nem követi foglalás, az adatokat az árajánlat/válasz elküldését követő 30 napon belül, illetve az Érintett hozzájárulásának visszavonásakor töröljük.
3.2. Szállásfoglalás és a szálláshely-szolgáltatás teljesítése
- Kezelt adatok: név, lakcím, e-mail-cím, telefonszám, foglalás adatai (érkezés, távozás, vendégek száma).
- Az adatkezelés célja: a szálláshely-szolgáltatásra vonatkozó szerződés megkötése, teljesítése, a foglalás rögzítése és visszaigazolása, kapcsolattartás a vendéggel.
- Az adatkezelés jogalapja: olyan szerződés teljesítése, amelyben az Érintett az egyik fél (GDPR 6. cikk (1) bek. b) pont).
- Az adatkezelés időtartama: A szálláshely-szolgáltatás igénybevételét követő naptári év utolsó napjáig (maximum 2 év), illetve a polgári jogi elévülési időig a polgári jogi igények érvényesítése céljából.
3.3. Számlázási és számviteli kötelezettségek teljesítése
- Kezelt adatok: Számlázási név, lakcím/székhely, adószám (cég esetén), a szolgáltatás díja, fizetési tranzakció adatai.
- Az adatkezelés célja: a jogszabályoknak megfelelő bizonylat kiállítása, számviteli kötelezettség teljesítése.
- Az adatkezelés jogalapja: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont), a számvitelről vonatkozó törvények alapján.
- Az adatkezelés időtartama: A kiállított számlákat és az alapbizonylatokat a kiállítás évét követő 8 évig köteles az Adatkezelő megőrizni.
3.4. Kötelező hatósági adatszolgáltatás és vendégregisztráció
- Kezelt adatok: Családi és utónév, születési név, születési hely és idő, nem, állampolgárság, személyazonosító igazolvány vagy útlevél száma, anyja neve, lakcím.
- Az adatkezelés célja: Az olasz és az illetékes turisztikai, illetve rendészeti hatóságok felé fennálló törvényi adatszolgáltatási, valamint az idegenforgalmi adóhoz kapcsolódó nyilvántartási kötelezettség teljesítése.
- Az adatkezelés jogalapja: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont).
- Az adatkezelés időtartama: A mindenkori hatályos idegenforgalmi és rendészeti jogszabályokban meghatározott kötelező időtartam.
4. Adatbiztonsági intézkedések
Az Adatkezelő a személyes adatokat a legnagyobb körültekintéssel, szigorúan bizalmasan kezeli. A számítógépes és elektronikus adatfeldolgozást, nyilvántartást tűzfallal, jelszavas védelemmel és vírusirtóval védi, megakadályozva a jogosulatlan hozzáférést, megváltoztatást, továbbítást, nyilvánosságra hozatalt vagy törlést. A papíralapú dokumentumokat elzárt helyiségben tárolja.
5. Adattovábbítás, Adatfeldolgozók igénybevétele
Az Adatkezelő a személyes adatokat csak a szolgáltatás teljesítése és a jogszabályi kötelezettségek betartása érdekében szükséges mértékben adja át harmadik félnek. Az Adatkezelő az alábbi adatfeldolgozókat veheti igénybe:
- Tárhelyszolgáltató: TeamSystem Contabilità, Pesaro, Via Sandro Pertini, 88, 61122, PU (Cél: a weboldal és az azon keresztül beérkező üzenetek, foglalások zavartalan technikai működtetése).
- Számlázó szoftverszolgáltató / könyvelő: BDO Italia (Cél: számviteli bizonylatok kiállítása, könyvelés).
- Hatóságok: Az illetékes olasz rendészeti szervek és a helyi önkormányzat (Cél: közbiztonsági előírások és idegenforgalmi adókötelezettségének teljesítése).
6. Az Érintettek jogai
A GDPR rendelet alapján az Érintett jogosult arra, hogy:
- Tájékoztatást kérjen (hozzáférési jog): visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kapjon a kezelt adatokhoz.
- Helyesbítést kérjen: kérheti a pontatlan adatok javítását vagy a hiányos adatok kiegészítését.
- Törlést kérjen ("elfeledtetéshez való jog"): kérheti adatai törlését, ha az adatkezelés célja megszűnt vagy visszavonta hozzájárulását (kivéve, ha az adatkezelést jogszabály írja elő, pl. számlázás esetén).
- Az adatkezelés korlátozását kérje: vitatott adatok vagy jogellenes adatkezelés esetén.
- Adathordozhatósághoz való jogával éljen: a rendelkezésére bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat más adatkezelőnek továbbítsa.
- Tiltakozzon a személyes adatainak kezelése ellen.
A joggyakorlásra vonatkozó kérelmeket az [email protected] e-mail címre vagy postai úton az Adatkezelő címére kell eljuttatni. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legfeljebb 30 napon belül teljesíti vagy tájékoztatást ad a teljesítés megtagadásának okairól.
7. Jogorvoslati lehetőségek
Amennyiben az Érintett úgy ítéli meg, hogy a Casa Delizia (Szabo C. Mikael) megsértette a személyes adatok védelmére vonatkozó jogszabályokat, panasszal élhet a hatóságnál:
Garante per la Protezione dei Dati Personali
- Cím: Piazza Venezia 11, 00187 Roma, Italy
- Telefon: +39 06 696771
- E-mail: [email protected]
- Weboldal: www.garanteprivacy.it
Továbbá az Érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz is fordulhat (a pert az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja).
8. Az Adatkezelési Tájékoztató módosítása
Az Adatkezelő fenntartja magának a jogot jelen Adatkezelési Tájékoztató egyoldalú módosítására. A módosítások a weboldalon történő közzététellel lépnek hatályba.