Adatkezelési tájékoztató az
ALLIANCE HOTEL BUDAPEST Korlátolt Felelősségű Társaság
adatkezeléseihez
Az ALLIANCE HOTEL BUDAPEST Korlátolt Felelősségű Társaság. (továbbiakban: Adatkezelő) az
Európai Parlament és Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes
adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint
a 95/46/EK irányelv hatályon kívül helyezéséről szóló általános adatvédelmi rendeletével(továbbiakban: Általános Adatvédelmi Rendelet/GDPR) összhangban az alábbi tájékoztatást adja.
Adatkezelő üzemelteti a Holiday Inn Budapest-Budaörs szállodát (továbbiakban: Hotel). A jelen
tájékoztató célja, hogy az érintettek részére tájékoztatást adjon a hotel szolgáltatásaihoz, aszálláshelyfoglaláshoz, szálláshely igénybevételéhez, a hotelben üzemelő kamerákhoz, közösségi
profilhoz, weboldalához valamint hírlevél küldéséhez kapcsolódó adatkezeléseihez.
Amennyiben az adatai kezelésével kapcsolatban kérdése merülne fel, kérjük forduljon hozzánk ajelen tájékoztató 1. vagy 2 . pontban rögzített elérhetőségeken.
1.

ADATKEZELŐ ............................................................................................................................................... 12.

AZ ADATVÉDELMI TISZTVISELŐ ELÉRHETŐSÉGE ................................................................................ 2

3.

ADATKEZELŐ WEBOLDALA ...................................................................................................................... 2

4.

KAPCSOLATFELVÉTEL AZ ADATKEZELŐVEL ........................................................................................ 25.

SZÁLLÁSHELYFOGLALÁSHOZ KAPCSOLÓDÓ ADATKEZELÉS ............................................................. 4

6.

ADATKEZELÉS A SZÁLLÁSHELY SZOLGÁLTATÁS IGÉNYBEVÉTELÉVEL KAPCSOLÓDÓAN ............ 6

7. A SZÁLLÁSHELY-SZOLGÁLTATÁST IGÉNYBE VEVŐK BEJELENTKEZÉSÉVEL KAPCSOLATOSADATSZOLGÁLTATÁSHOZ KAPCSOLÓDÓ ADATKEZELÉS ............................................................................ 88.

ADATKEZELÉS SZÁMLÁZÁS KAPCSÁN .................................................................................................. 10

9.

PANASZKEZELÉSSEL KAPCSOLATOS ADATKEZELÉS ......................................................................... 1210.

ADATKEZELŐ ÁLTAL ÜZEMELTETT KAMERÁKHOZ KAPCSOLÓDÓ ADATKEZELÉS ................ 1311.

ADATKEZELŐ KÖZÖSSÉGI OLDALAIHOZ KAPCSOLÓDÓ ADATKEZELÉSE.................................. 15

12.

COOKIE INFORMÁCIÓK........................................................................................................................ 1713.

HÍRLEVÉLRE TÖRTÉNŐ REGISZTRÁCIÓ ........................................................................................... 19

14.

ADATFELDOLGOZÓ .............................................................................................................................. 20

15.

ADATKEZELÉS BIZTONSÁGA .............................................................................................................. 21

16.

AZ ÉRINTETT ADATKEZELÉSSEL KAPCSOLATOS JOGAI ............................................................... 2117.

AZ ÉRINTETTI JOGGYAKORLÁS ÁLTALÁNOS SZABÁLYAI ............................................................. 22

18.

JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK .................................................................................................. 23

1. Adatkezelő
Név: ALLIANCE HOTEL BUDAPEST Korlátolt Felelősségű Társaság
Székhely: 2040 Budaörs, Rubik Ernő utca 2.
Cégjegyzékszám: 3 09 081689
Adószám: 11803924-2-13
Telefon: +36 (23) 504 000
Weboldal: https://www.hibudhotel.hu/
Elektronikus elérhetőség: sales@hibudhotel.hu
Képviselő: Kelemen Tamás

2. Az adatvédelmi tisztviselő elérhetősége
Adatvédelmi tisztviselő neve: Közinformatika Nonprofit Kft.
E-mail cím: dpo@kozinformatika.hu
levelezési cím: 1147 Budapest, Ilosvai Selymes utca 120.
Telefonos elérhetősége: +36 1 786 23 63
3. Adatkezelő weboldala
Adatkezelő a https://www.hibudhotel.hu/ weboldallal rendelkezik.
4. Kapcsolatfelvétel az Adatkezelővel
A weboldalon megtalálható Adatkezelő telefonszámain, e-mail címein valamint a kapcsolat fülön(Kapcsolat | Holiday Inn (hibudhotel.hu) keresztül Önnek lehetősége van az Adatkezelővel
felvenni a kapcsolatot, érdeklődni az Adatkezelő által nyújtott szolgáltatásokról.
Érintettek kategóriái
Adatkezelőnél érdeklődő, ajánlatot kérő, kapcsolatfelvételt kezdeményező személyek.
Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés megkötését megelőzően az érintett
kérésére történő lépések megtételéhez szükséges.
Az adatkezelés célja
Érintett megkeresésére tájékoztatás, ajánlatadás, kapcsolattartás annak érdekében, hogy aszerződés létrejöjjön a felek között.
A kezelt adatok köre és célja
kezelt adat
Érintett neve
Érintett e-mail címe
Érintett telefonszáma
Érintett által megadott egyéb adat

adatkezelés célja
Azonosítás, kapcsolattartás
Információ megadása, kapcsolattartás
Információ megadása, kapcsolattartás
Információ megadása

Az adatok forrása: közvetlenül az érintett.
Az adatkezelés időtartama•
amennyiben az Adatkezelő által adott árajánlat nem kerül elfogadásra, az ajánlat
érvényességi időszaka lejártának elteltével törli az Ön adatait,•amennyiben az árajánlat elfogadásra kerül (pl. szobafoglalás) szálláshelyfoglalásra
vonatkozó tájékoztatásban foglaltak az irányadók
Az adatszolgáltatás elmaradásának lehetséges következményei:
Tájékoztatjuk, hogy Ön nem köteles az adatait megadni az Adatkezelő részére, azonban aszükséges adatok megadása nélkül nem tudunk Önnek ajánlatot, tájékoztatást adni.
Automatizált döntéshozatal (továbbá profilalkotás)
Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.

A személyes adatok továbbítása, a személyes adatok címzettjei, illetve címzettek
kategóriái
Adatfeldolgozó: weboldalt üzemeltető, informatikus.
Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az Érintettszemélyes adatait állami szervek, hatóságok - így különösen bíróság, ügyészség, nyomozó hatóság
és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.

5. Szálláshelyfoglaláshoz kapcsolódó adatkezelés
Adatkezelő elérhetőségein, valamint szállásközvetítőn (booking.com, hotels.com) keresztülÖnnek lehetősége van a szálláshely lefoglalásra.
Amennyiben szállásközvetítőt vesz igénybe, az adatkezeléséről a szállásközvetítő foglalási
felületén (weboldal, applikáció) tud tájékozódni,A Holiday Inn Budapest-Budaörs az IHG csoport tagja. Adatkezelő weboldala a foglalási időpontok
megtekintésekor Önt átnavigálja a https://www.ihg.com weboldalára, amelyen keresztül történika foglalás véglegesítése.
Az IHG rendszeren keresztül történő foglalás során az IHG adatkezelése az irányadó, melyet az
alábbi linkre kattintva ismerhet meg:
- https://www.ihg.com/content/gb/en/customer-care/privacy_statement
Érintettek kategóriái
Adatkezelő szolgáltatásira foglalást kezdeményező magánszemélyek.
Az adatkezelés jogalapja•
A szálláshelyfoglalással kapcsolatos adatkezelés a GDPR 6. cikk (1) bekezdés b) pontján
alapul, az adatkezelés jogalapja az érintett és Adatkezelő között a szerződés megkötését
megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
•Amennyiben előlegfizetésére sor kerül a számlázási adatok vonatkozásában az
adatkezelés a GDPR 6. cikk (1) bekezdés c) pontján alapul, a jelen tájékoztató számlázáshoz
kapcsolódó fejezetben foglaltak szerint.
Az adatkezelés célja
Az adatkezelés célja a foglalás által létrejövő szerződés megkötése és teljesítése, szálláshely
igénybevételének, illetve kapcsolódó szolgáltatásoknak a biztosítása az érintettek részére.
A kezelt adatok köre és célja
Kezelt adatérintett nevee-mail címérintett telefonszámaelőrefizetés esetén számlázási
adat

adatkezelés célja
Azonosítás,Azonosítás, Kapcsolattartás
Kapcsolattartás
Számlázáshoz kapcsolódó kötelezettségek teljesítése

Az adatok forrása: közvetlenül az érintett.
Amennyiben Ön weboldalunkon keresztül kezdeményezi a foglalást az IHG rendszeren keresztül
történik a foglalás véglegesítése. Az adatokat Ön közvetlenül az IHG részére adja meg, akik
továbbítják részünkre az Ön foglaláshoz szükséges adatait.
Amennyiben szállásközvetítőt vesz igénybe az adatokat Ön közvetlenül a szállásközvetítő részére
adja meg, akik továbbítják részünkre az Ön foglaláshoz szükséges adatait
Az adatkezelés időtartama•
amennyiben lehetőség van a foglalás lemondására, a lemondást követően Adatkezelő törliaz Ön adatait.

•a szolgáltatást megszűnését követően kezdődő elévülési idő (5 év) elteltével törli az
Adatkezelő az Ön adatait.
•
A szerződés teljesítéséhez kapcsolódó iratok vonatkozásában az őrzési idő, az adó
megállapításához való jog elévülési ideje. Az adózás rendjéről szóló 2017. évi CL. törvény alapján
az adó megállapításához való jog annak a naptári évnek az utolsó napjától számított öt év
elteltével évül el, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni,
illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni.
•előlegfizetés esetén a számlázáshoz kapcsolódó adatok tárolásának időtartama aszámvitelről szóló 2000. évi C. törvényben előírt megőrzési idő, azaz 8 év.
Az adatszolgáltatás elmaradásának lehetséges következményei:
A személyes adatok elmaradása esetén Ön nem tud foglalást kezdeményezni az Adatkezelő
szolgáltatásira,Automatizált döntéshozatal (továbbá profilalkotás)
Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.
A személyes adatok továbbítása, a személyes adatok címzettjei, illetve címzettek
kategóriái
Adatfeldolgozó: informatikus, számlázási szoftver üzemeltetője, könyvelő.
Az Ön fizetési adatai bankkártyás fizetés esetén továbbításra kerülnek a fizetési tranzakciót
bonyolító OTP Bank Nyrt (székhely: 1051 Budapest, Nádor u. 16., e-mail: etel@otpbank.hu)
részére.
Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az Érintettszemélyes adatait állami szervek, hatóságok - így különösen bíróság, ügyészség, nyomozó hatóság
és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.

6. Adatkezelés a Szálláshely szolgáltatás igénybevételével kapcsolódóan
Szálláshely szolgáltatás igénybevételekor a szállodai regisztráció során az érintett bejelentőlapot
tölt ki, amelyben rögzíti a bejelentkezéshez szükséges személyes adatait.
Harmadik országbeli állampolgár adatairól az Adatkezelő a hatályos jogszabályokban előírt
formanyomtatvány szerinti adatokat köteles rögzíteni.
Érintettek kategóriái
Adatkezelő szálláshely szolgáltatását igénybevevő magánszemélyek.
Az adatkezelés jogalapja•
GDPR 6. cikk (1) bekezdés b) pontja szerint az adatkezelés olyan szerződés teljesítéséhez
szükséges, amelyben az érintett az egyik fél.
•
GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés törvényben előírt kötelezettség
miatt szükséges tekintettel az alábbi jogszabályokra:- számvitelről szóló 2000. évi C. törvény;- az adózás rendjéről szóló 2017. évi CL. törvény;- a harmadik országbeli állampolgárok beutazásáról és tartózkodásáról szóló 2007. évi
II. törvény;- a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény.
Az adatkezelés célja•Ön és az Adatkezelő között létrejött szerződés teljesítése, a szálláshely biztosítása illetvea kapcsolódó szolgáltatások teljesítése az Ön részére.
•
Szállóvendégek nyilvántartása.
•
Számviteli kötelezettség teljesítése.
A kezelt adatok köre és célja
A kezelt adatok körea szálláshely-szolgáltatást igénybe vevőteljes neve,a szálláshely-szolgáltatást igénybe vevőszületési helye és ideje,a szálláshely-szolgáltatást igénybe vevőállampolgársága,a szálláshely-szolgáltatást igénybe vevőlakcíme,a szálláshely-szolgáltatást igénybe vevőszemélyi igazolvány száma,

A kezelt adatok célja
Azonosítás, kapcsolattartás, szerződés teljesítése,számlázás, szállóvendégek nyilvántartása.
Azonosítás, szállóvendégek nyilvántartása.
Azonosítás, szállóvendégek nyilvántartása.
Azonosítás, kapcsolattartás, szerződés teljesítése,számlázás, szállóvendégek nyilvántartása.
Szállóvendégek nyilvántartása.

a szálláshely-szolgáltatást igénybe vevő Szállóvendégek nyilvántartása.
neme
a szálláshely-szolgáltatást igénybe vevő Kapcsolattartás, szerződés teljesítése
kapcsolattartásra szolgáló elérhetősége
A harmadik országbeli állampolgár esetében a harmadik országbeli állampolgárok beutazásáról
és tartózkodásáról szóló 2007. évi II. törvény 73.§ alapján a fentieken túl az alábbi adatok kerülnek
rögzítésre:A kezelt adatok köreúti okmány azonosító adatai;szálláshely-szolgáltatató címe,

A kezelt adatok célja
Jogszabályban foglalt kötelezettség teljesítése
Jogszabályban foglalt kötelezettség teljesítése

szálláshely igénybevételének kezdő és Jogszabályban foglalt kötelezettség teljesítése
várható befejező időpontja,
vízum vagy tartózkodási engedély száma
Jogszabályban foglalt kötelezettség teljesítése
beutazás időpontja, helye
Jogszabályban foglalt kötelezettség teljesítése
Az adatok forrása: közvetlenül az érintett.
Az adatkezelés időtartama•
A szerződés teljesítéséhez kapcsolódó iratok vonatkozásában az őrzési idő, az adó
megállapításához való jog elévülési ideje. Az adózás rendjéről szóló 2017. évi CL. törvény alapján
az adó megállapításához való jog annak a naptári évnek az utolsó napjától számított öt év
elteltével évül el, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni,
illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni.
•
A számlázáshoz kapcsolódó adatok tárolásának időtartama esetében az „Adatkezelés
számlázás kapcsán” pontban foglaltak az irányadók.
Az adatszolgáltatás elmaradásának lehetséges következményei:
A személyes adatok elmaradása esetén Adatkezelő szolgáltatásait nem tudja igénybe venni.
Az érintett azon adatainak megadása, amelyeket jogi kötelezettség, vagy az adatkezelővel
létrejövő szerződés előkészítése és teljesítése alapján kezel az adatkezelő, a szerződés létrejötte,illetve a szerződésből származó egyes kötelezettségek teljesítése szempontjából, illetve aszámlázás esetében jogszabály alapján kötelező. Ön nem köteles az adatok szolgáltatására. A
szükséges adatok megadása nélkül Adatkezelő nem képes a szerződéssel összefüggésben vállalt
vagy jogszabályban előírt kötelezettségének teljesítésére és ez ahhoz vezethet, hogy a szerződést
nem tudjuk létrehozni, illetve teljesíteni.
Automatizált döntéshozatal (továbbá profilalkotás)
Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.
A személyes adatok továbbítása, a személyes adatok címzettjei, illetve címzettek
kategóriái
Az Ön fizetési adatai bankkártyás fizetés esetén továbbításra kerülnek a fizetési tranzakciót
bonyolító OTP Bank Nyrt (székhely: 1051 Budapest, Nádor u. 16., e-mail: etel@otpbank.hu)
részére.
Adatfeldolgozó: informatikus, könyvelő, fizetési tranzakciót bonyolító
A vonatkozó jogszabályokban meghatározottak alapján a szálláshely-szolgáltatást igénybe vevőbeazonosítása céljából az illetékes hatóságok az adott jogszabályokban meghatározott
kötelezettségek teljesítését ellenőrizhetik.
Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az Érintettszemélyes adatait állami szervek, hatóságok - így különösen bíróság, ügyészség, nyomozó hatóság
és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.

7. A
szálláshely-szolgáltatást
igénybevevőkadatszolgáltatáshoz kapcsolódó adatkezelés

bejelentkezésével

kapcsolatos

Adatkezelő a bejelentkezéskor a szálláshelykezelő szoftver útján a Kormány rendeletében kijelölt
tárhelyszolgáltató által biztosított tárhelyen rögzíti szálláshely-szolgáltatást igénybe vevőjogszabályban meghatározott adatait.
A Kormány által kijelölt tárhelyszolgáltató a Magyar Turisztikai Ügynökség (MTÜ).
A tárhely feladatait a Vendég Információs Zárt Adatbázis (VIZA) rendszer látja el.
A szálláshely-szolgáltatást igénybe vevő a személyazonosításra alkalmas okmányát a szálláshelyszolgáltatónak azaz az Adatkezelőnek az adatok rögzítése céljából bemutatja. Az okmány
bemutatásának hiányában Adatkezelő a szálláshely-szolgáltatást megtagadja.
Az adatokat a szálláshely-szolgáltató a szálláshelykezelő szoftverben az okmányolvasón keresztül
köteles rögzíteni.
Érintettek kategóriái
Adatkezelőnél szálláshely szolgáltatást igénybevevő magánszemélyek.
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés jogi kötelezettség teljesítése miattszükséges tekintettel az alábbi jogszabályokra:- a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény- a turisztikai térségek fejlesztésének állami feladatairól szóló törvény végrehajtásáról
szóló 235/2019. (X. 15.) Korm. rendelete
Az adatkezelés célja
Az Ön és mások jogainak, biztonságának és tulajdonának védelme, továbbá harmadik országbeliállampolgárok és a szabad mozgás és tartózkodás jogával rendelkező személyek tartózkodására
vonatkozó rendelkezések betartásának ellenőrzése
A kezelt adatok köre
Adatkezelő a szálláshely-szolgáltatást igénybe vevő bejelentkezésekor az okmányolvasó
segítségével az alábbi adatokat rögzíti – a szálláshelykezelő szoftver útján a kijelölt
tárhelyszolgáltató által biztosított tárhelyen:• a szálláshely-szolgáltatást igénybe vevő családi és utóneve,• a szálláshely-szolgáltatást igénybe vevő születési családi és utóneve,• a szálláshely-szolgáltatást igénybe vevő születési helye, ideje,• a szálláshely-szolgáltatást igénybe vevő neme,• a szálláshely-szolgáltatást igénybe vevő állampolgársága,• opcionálisan a szálláshely-szolgáltatást igénybe vevő anyja születési családi és utóneve,• a szálláshely-szolgáltatást igénybe vevő személyazonosításra alkalmas okmányának,illetve útiokmányának azonosító adatai,• harmadik országbeli állampolgár esetében a vízum vagy tartózkodási engedély száma, abeutazás időpontja és helye,• a szálláshely igénybevételének kezdő és várható, valamint tényleges befejező időpontját.
Az adatok forrása: közvetlenül az érintett.
Az adatkezelés időtartama
Szálláshely-szolgáltató a tudomására jutást követő első év utolsó napjáig kezeli a jelen pontban
foglalt adatokat.

Az adatszolgáltatás elmaradásának lehetséges következményei:
A személyes adatok elmaradása esetén Adatkezelő szolgáltatásait nem tudja igénybe venni.
Az érintett azon adatainak megadása, amelyeket jogi kötelezettség, vagy az adatkezelővel
létrejövő szerződés előkészítése és teljesítése alapján kezel az adatkezelő, a szerződés létrejötte,illetve a szerződésből származó egyes kötelezettségek teljesítése szempontjából, illetve aszámlázás esetében jogszabály alapján kötelező. Ön nem köteles az adatok szolgáltatására. A
szükséges adatok megadása nélkül Adatkezelő nem képes a szerződéssel összefüggésben vállalt
vagy jogszabályban előírt kötelezettségének teljesítésére és ez ahhoz vezethet, hogy a szerződést
nem tudjuk létrehozni, illetve teljesíteni.
Automatizált döntéshozatal (továbbá profilalkotás)
Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.
A személyes adatok továbbítása, a személyes adatok címzettjei, illetve címzettek
kategóriái
A szálláshely-szolgáltató a Kormány rendeletében meghatározott műszaki előírásoknak megfelelő
olyan szálláshelykezelő szoftvert alkalmaz, amely alkalmas arra, hogy jogszabályban
meghatározott adatokat a Nemzeti Turisztikai Adatszolgáltató Központ részére és a tárhelyre
továbbítsa. A Kormány által kijelölt tárhelyszolgáltató a Magyar Turisztikai Ügynökség (MTÜ).
A tárhely feladatait a Vendég Információs Zárt Adatbázis (VIZA) rendszer látja el.
A vonatkozó jogszabályokban meghatározottak alapján a szálláshely-szolgáltatást igénybe vevőbeazonosítása céljából az illetékes hatóságok az adott jogszabályokban meghatározott
kötelezettségek teljesítését ellenőrizhetik.
Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az Érintettszemélyes adatait állami szervek, hatóságok - így különösen bíróság, ügyészség, nyomozó hatóság
és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.

8. Adatkezelés számlázás kapcsánAz érintett és az Adatkezelő között létrejött szerződés alapján Adatkezelő számlát állít ki és kezeliaz érintett által megadott számlázási adatait.
Érintettek kategóriái
Adatkezelővel szerződéses kapcsolatban álló magánszemélyek.
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés jogi kötelezettség teljesítése miattszükséges tekintettel az alábbi jogszabályokra:- számvitelről szóló 2000. évi C. törvény- az adózás rendjéről szóló 2017. évi CL. törvény
Az adatkezelés célja
A szerződéses kapcsolathoz kapcsolódó számlázás, számviteli kötelezettség teljesítése
A kezelt adatok köre és célja
kezelt adat
Érintett neveadatkezelés célja
Azonosítás,kapcsolattartás,
Számlázáshoz
kapcsolódó kötelezettségek teljesítése
Érintett által megadott számlázási Számlázáshoz kapcsolódó kötelezettségek teljesítése
címe
Érintett bankszámlaszáma
Számlázáshoz kapcsolódó kötelezettségek teljesítése
Érintett adószáma
Számlázáshoz kapcsolódó kötelezettségek teljesítése
Az adatok forrása: közvetlenül az érintett.
Az adatkezelés időtartama•
A számlázáshoz kapcsolódó adatok tárolásának időtartama a számvitelről szóló 2000. évi
C. törvényben előírt megőrzési idő, azaz 8 év,•
A szerződés teljesítéséhez kapcsolódó iratok vonatkozásában az őrzési idő, az adó
megállapításához való jog elévülési ideje, amely a naptári évnek az utolsó napjától számított öt évaz adózás rendjéről szóló 2017. évi CL törvény alapján.
Az adatszolgáltatás elmaradásának lehetséges következményei:
A személyes adatok elmaradása esetén Adatkezelő szolgáltatásait nem tudja igénybe venni.
Az érintett azon adatainak megadása, amelyeket jogi kötelezettség, vagy az adatkezelővel
létrejövő szerződés előkészítése és teljesítése alapján kezel az adatkezelő, a szerződés létrejötte,illetve a szerződésből származó egyes kötelezettségek teljesítése szempontjából, illetve aszámlázás esetében jogszabály alapján kötelező. Ön nem köteles az adatok szolgáltatására. A
szükséges adatok megadása nélkül Adatkezelő nem képes a szerződéssel összefüggésben vállalt
vagy jogszabályban előírt kötelezettségének teljesítésére és ez ahhoz vezethet, hogy a szerződést
nem tudjuk létrehozni, illetve teljesíteni.
Automatizált döntéshozatal (továbbá profilalkotás)
Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.

A személyes adatok továbbítása, a személyes adatok címzettjei, illetve címzettek
kategóriái
Adatfeldolgozó: informatikus, könyvelő, számlázási szolgáltató
Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az Érintettszemélyes adatait állami szervek, hatóságok - így különösen bíróság, ügyészség, nyomozó hatóság
és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.

9. Panaszkezeléssel kapcsolatos adatkezelésÖnnek lehetősége van az igénybe vett szolgáltatással összefüggésben panaszt tenni Adatkezelő
elérhetőségein keresztül, amelynek kivizsgálása esetén Adatkezelő jegyzőkönyvet vesz fel, amelysorán Adatkezelő kezeli az Ön személyes adatait.
Érintettek kategóriái
Adatkezelő szolgáltatásaival kapcsolatosan panaszt bejelentő magánszemélyek.
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés jogi kötelezettség teljesítése miattszükséges tekintettel az alábbi jogszabályokra:- a fogyasztóvédelemről szóló 1997. évi CLV. törvény
Az adatkezelés célja
Az érintett panaszának kezelése, kivizsgálása.
A kezelt adatok köre és célja
kezelt adat
Érintett neve
Érintett lakcíme
Érintett telefonszáma
Panasz előterjesztésének helye, ideje,
módja
Panasz részletes leírása
Egyéb panasztevő által szolgáltatottdokumentumok
Jegyzőkönyv felvételének helye, ideje

adatkezelés céljaérintett azonosításérintettel kapcsolattartásérintettel kapcsolattartásminőségi kifogás, panasz kivizsgálása
minőségi kifogás, panasz kivizsgálása
minőségi kifogás, panasz kivizsgálása
Adatkezelő jogi kötelezettsége

Az adatok forrása: közvetlenül az érintett.
Az adatkezelés időtartama
Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát három évig kötelesmegőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni (Fgytv. 17/A. § (7) bekezdése)Az adatszolgáltatás elmaradásának lehetséges következményei:
Tájékoztatjuk, hogy Ön nem köteles az adatait megadni az Adatkezelő részére, azonban aszükséges adatok megadása nélkül nem tudjuk az Ön panaszát kivizsgálni.
Automatizált döntéshozatal (továbbá profilalkotás)
Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.
A személyes adatok továbbítása, a személyes adatok címzettjei, illetve címzettek
kategóriái
Adatfeldolgozó: informatikus
Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az Érintettszemélyes adatait állami szervek, hatóságok - így különösen bíróság, ügyészség, nyomozó hatóság
és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.

10. Adatkezelő által üzemeltett kamerákhoz kapcsolódó adatkezelés
Adatkezelő a Hotel területén elektronikus megfigyelő rendszert alkalmaz.
Érintettek kategóriái
Elektronikus megfigyelőrendszer
magánszemélyek

által

megfigyelt

terültére

belépő,otttartózkodó

Az adatkezelés jogalapja
Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontján alapul, az adatkezelés jogalapja az
Adatkezelő jogos érdeke.
Adatkezelő az érdekmérlegelési tesztet elvégezte, dokumentálta és megállapította, hogy azépületben tartózkodó személyek biztonsága, az épület rendjének megőrzése és a vagyonbiztonságérdekében – figyelemmel az adatbiztonsági intézkedésekre és az érintett joggyakorlását biztosító
garanciális szabályokra – az elektronikus megfigyelőrendszer működtetése jogszerű.
A mérlegelés eredménye alapján összességében az adatkezeléssel elérhető előny meghaladja afelvételkészítéssel és tárolással az érintettnek okozott hátrányt.
Adatkezelő az érintett kérésére a rendelkezésére bocsátja az érdekmérlegelési tesztet.
Az adatkezelés célja
A hotel területén tartózkodó személyek életének, testi épségének, valamint a területén lévők
tulajdonában vagy használatában álló vagyontárgyak védelme.
Jogsértések észlelése, az elkövető tettenérése, e jogsértő cselekmények megelőzése továbbá, hogy
- szükség esetén - ezekkel összefüggésben bizonyítékként kerüljenek bírósági vagy más hatósági
eljárás keretében felhasználásra.
A kezelt adatok köre•érintett képmása•az érintettről készített képi mozgófelvételen látható tevékenysége•
az érintettről a mozgófelvételen látható tevékenységből esetlegesen levonható
következtetés
A kamerák a szükségesség, arányosság, célhoz kötöttség, adattakarékosság figyelembe vételével
kerültek kihelyezésre. A kamerák hangot nem rögzítenek.
A kameraképek pontos megjelölése az Adatkezelő által készített Kameraszabályzat 1. számú
mellékletét képezik, melybe való betekintést az Adatkezelő az érintett kérésére biztosítja. A
Kameraszabályzat és 1. számú melléklete Hotel recepcióján elérhető.
Az adatok forrása: közvetlenül az érintett.
Az adatkezelés időtartama
A képfelvételeket az Adatkezelő 30 napig tárolja, majd felhasználás hiányban törlésre kerülnek.
Felhasználásnak az minősül, ha a rögzített képfelvételt bírósági vagy más hatósági eljárásban
bizonyítékként felhasználják, úgy az eljárás jogerős lezárultáig kerül megőrzésre.
Tiltakozás
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a jogos érdek jog
alapján végzett adatkezelés ellen. Ebben az esetben Adatkezelő megvizsgálja az Önvonatkozásában az érdekmérlegelés alapján végzett adatkezelését, és amennyibenmegalapozottnak találja a kérelmét, törli a személyes adatait. Adatkezelő a vizsgálatról
tájékoztatja Önt. A tiltakozást akár postai, akár elektronikus úton az 1. és 2. pontban rögzített
elérhetőségeken tudja kezdeményezni.
Az adatszolgáltatás elmaradásának lehetséges következményei:
A szükséges adatok kezelése nélkül a Hotel területén tartózkodni nem lehetséges.
Automatizált döntéshozatal (továbbá profilalkotás)
Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.
A személyes adatok továbbítása, a személyes adatok címzettjei, illetve címzettek
kategóriái
Adatfeldolgozó: informatikus, vagyonvédelemi kamerarendszert üzemeltető.
Akinek jogát vagy jogos érdekét a képfelvétel, illetve más személyes adatának rögzítése érinti, aképfelvétel, illetve más személyes adat rögzítésétől számított tizenöt napon (bizonyos esetekben:
harminc, illetve hatvan napon) belül jogának vagy jogos érdekének igazolásával kérheti az
Adatkezelőtől, hogy az adatot annak kezelője ne semmisítse meg, illetve ne törölje.
Bíróság vagy más hatóság megkeresésére a rögzített képfelvételt, valamint más személyes adatota bíróságnak vagy a hatóságnak haladéktalanul meg kell küldeni.
Amennyiben megkeresésre – attól számított harminc napon belül, hogy a megsemmisítésmellőzését kérték – nem kerül sor, a rögzített képfelvételt, valamint más személyes adatot meg
kell semmisíteni, illetve törölni kell.
Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az Érintettszemélyes adatait állami szervek, hatóságok - így különösen bíróság, ügyészség, nyomozó hatóság
és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.

11. Adatkezelő közösségi oldalaihoz kapcsolódó adatkezelése
Adatkezelő a tevékenységre vonatkozóan az alábbi linken elérhető regisztrált profillal
rendelkezik:-

https://www.facebook.com/holidayinnbudapestbudaors
https://www.instagram.com/holidayinnbudaors/

Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára,
illetve az adatok törlési és módosítási lehetőségeire a közösségi oldal szabályozása vonatkozik. Az
adatok kezeléséről, illetve az átadásáról, és jogalapjáról a közösségi oldalon tájékozódhat azérintett.
Adatkezelő a közösségi oldalon privát üzenetben kizárólag akkor kommunikál, amennyiben Ön
ott keres meg minket.
A privát üzentben megadott adatait felhasználhatjuk ahhoz, hogy a kérdésére választ adjunk,egyebekben az Adatkezelő a közösségi oldalakon keresztül adatokat nem gyűjt, adatokat onnan
nem emel ki.
Érintettek kategóriái
•azon érintett, aki regisztrált a közösségi oldalon és kedvelte és/vagy követi az adatkezelő
profiloldalát,•azon érintett, aki regisztrált a közösségi oldalon és az Adatkezelő által megosztott
tartalomhoz, oldalához kacsoldóan tevékenységet fejt ki (pl: hozzászólás, megosztás),•azon érintett aki a közösségi oldalon privát üzenetben felkeresi Adatkezelőt.
Az adatkezelés jogalapja
GDPR 6. cikk a) pontja szerinti érintetti hozzájárulás a személyes adatai kezeléséhez az adottközösségi oldalon.
Az adatkezelés célja•
A közösségi oldalon, az adatkezelő szolgáltatásának, akcióinak vagy magának a
weboldalnak a megosztása, illetve népszerűsítése.
•Az érintett megkeresése esetén információ megadása.
A kezelt adatok köre és célja
kezelt adatérintett regisztrált neve,érintett felhasználó nyilvános profilképe
egyéb, az érintett által a közösségi oldalon
megadott, megosztott nyilvános adatok

adatkezelés célja
Adatkezelő szolgáltatásainak népszerűsítése
Adatkezelő szolgáltatásainak népszerűsítése
Adatkezelő szolgáltatásainak népszerűsítése

Az adatok forrása: közvetlenül az érintett.
Az adatkezelés időtartama•
Amennyiben üzenetváltásra kerül sor, a beszélgetés befejeztével Adatkezelő törli az Önadatait,•Ön hozzájárulásának visszavonásáig.
Hozzájárulás visszavonása

Ön az adatkezeléshez adott hozzájárulását bármikor visszavonhatja. Az adatkezelés a közösségi
oldalakon keresztül zajlik le, melyeket harmadik fél üzemeltet. Amennyiben Ön a hozzájárulását
visszavonja az Adatkezelő törli az Önnel folytatott beszélgetést. A hozzájárulás visszavonása nemérinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás
visszavonását a jelen tájékoztató 1. és 2. pontban rögzített elérhetőségeken tudja kezdeményezni
Az adatszolgáltatás elmaradásának lehetséges következményei:
Tájékoztatjuk, hogy Ön nem köteles a hozzájárulását megadni az adatkezeléshez, az Ön
hozzájárulása nélkül az Adatkezelő nem lép Önnel kapcsolatba.
Automatizált döntéshozatal (továbbá profilalkotás)
Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.
A személyes adatok továbbítása, a személyes adatok címzettjei, illetve címzettek
kategóriái
Adatfeldolgozó: informatikus.
Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az Érintettszemélyes adatait állami szervek, hatóságok - így különösen bíróság, ügyészség, nyomozó hatóság
és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.

12. Cookie információk
Adatkezelő üzemeltetett weboldal sütiket (cookie) alkalmaz.
A cookie célja, hogy az adott infokommunikációs, internetes szolgáltatást megkönnyítse,kényelmesebbé tegye.
A sütik kis szövegfájlok, melyeket a weboldalakra látogató felhasználó számítógépén, illetve
mobilkészülékén tárol el.
A sütik segítségével a weboldal bizonyos ideig megjegyzi az Ön műveleteit és személyes
beállításait (pl. a felhasználói nevet, a nyelvet, a betűméretet és a honlap megjelenítésével
kapcsolatos többi egyedi beállítást), így Önnek nem kell azokat újra megadnia minden egyes
alkalommal, amikor weboldalainkra ellátogat, vagy az egyik lapról átnavigál egy másikra.
Önnek lehetősége van arra, hogy törölni tudja a számítógépén tárolt összes sütit, és aböngészőprogramok többségében le tudja tiltani a telepítésüket. Ebben az esetben azonbanelőfordulhat, hogy minden alkalommal, amikor ellátogat egy adott oldalra, manuálisan el kellvégeznie egyes beállításokat, és számolnia kell azzal is, hogy bizonyos szolgáltatások és funkciók
esetleg nem működnek.
Az érintett sütikkel kapcsolatos tevékenységet meggátolhatja, a korábbi látogatásai soránelhelyezett adatfájlokat törölheti, melynek pontos módjáról böngészője útmutatója igazítja el,
melyeket a következő oldalakon talál:
Chrome esetében:https://support.google.com/chrome/answer/95647?hl=hu
Mozilla firefox esetében:https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami
Internet explorer esetében:https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-managecookies
Edge esetében:https://support.microsoft.com/hu-hu/help/4027947/windows-delete-cookies
Safari a Mac gép Safari alkalmazásában:https://support.apple.com/hu-hu/guide/safari/manage-cookies-and-website-datasfri11471/mac
Érintettek kategóriái
Munkamenet cookie-k esetében a weboldalt látogató, felkereső érintett, állandó cookie-k esetén,
akik hozzájárultak a cookie használatához.
Az adatkezelés jogalapja
Az ideiglenes munkamenet cookie-k esetében az adatkezelés jogalapja Adatkezelő jogos érdeke(GDPR 6. cikk 1. bekezdés f) szerinti jogalap)
Az Adatkezelő jogos érdeke weboldalának megfelelő működése. Adatkezelő az érdekmérlegelést
elvégezte, melyet Adatkezelő az érintett kérésére a rendelkezésére bocsát.

Az adatkezelés jogalapja, célja, az adatkezelés időtartama, és a kezelt adatok köre az
alábbiak szerint alakul:
cookietípusarc::aaz adatkezelés célja

az adatkezelés
jogalapja
Az emberek és a botok adatkezelő jogos
megkülönböztetésére szolgál érdeke

adatkezelésidőtartama
munkamenet

rc::cAz emberek és a botok
megkülönböztetésére szolgál

adatkezelő jogosérdekemunkamenet

symfony

Alapműködéshez szükséges.
Az aktuális munkamenet
azonosítója,

adatkezelő jogosérdekemunkameneta kezelt adatokköre
nem kezelszemélyes
adatotnem kezelszemélyes
adatotnem kezelszemélyes
adatotAz adatok forrása: közvetlenül az érintett.
Tiltakozás
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a jogos érdek jog
alapján végzett adatkezelés ellen. Ebben az esetben Adatkezelő megvizsgálja az Önvonatkozásában az érdekmérlegelés alapján végzett adatkezelését, és amennyibenmegalapozottnak találja a kérelmét, törli a személyes adatait. Adatkezelő a vizsgálatról
tájékoztatja Önt. A tiltakozást akár postai, akár elektronikus úton az 1. és 2. pontban rögzített
elérhetőségeken tudja kezdeményezni.
Az adatszolgáltatás elmaradásának lehetséges következményei
Tájékoztatjuk, hogy Ön nem köteles a hozzájárulását megadni az adatkezeléshez, az Ön
hozzájárulása nélkül a weboldal nem gyűjt Önről információkat
Automatizált döntéshozatal (továbbá profilalkotás)
Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.
A személyes adatok továbbítása, a személyes adatok címzettjei, illetve címzettek
kategóriái
Adatfeldolgozó: informatikus, weboldalt üzemeltető.
Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az Érintettszemélyes adatait állami szervek, hatóságok - így különösen bíróság, ügyészség, nyomozó hatóság
és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.

13. Hírlevélre történő regisztráció
Az Ön által megadott e-mail elérhetőségre tájékoztató hírlevelet az Adatkezelő kizárólag abban az
esetben küld, amennyiben ahhoz Ön előzetesen, kifejezetten hozzájárult és az e-mailelérhetőséget megadja nekünk azzal a céllal, hogy Önnek hírlevelet küldjünk. Adatkezelő nem
kapcsolja össze más célokkal a hírlevélküldést.
Ön a jelen tájékoztató rendelkezéseit szem előtt tartva külön hozzájárul ahhoz, hogy Adatkezelő ahírlevelek küldéséhez szükséges személyes adatait kezelje.
Adatkezelő kéretlen reklámüzenetet nem küld.
A hozzájárulás a gyakorlatban azt jelenti, hogy Ön a hozzájárulás megadására szolgáló jelölő
négyzetet bejelöli, a dokumentumát kitölti.
A hírlevélről Ön bármikor leiratkozhat, akként hogy a hozzájáruló nyilatkozatát visszavonja.
A hozzájáruló nyilatkozat bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható.
Ebben az esetben az Adatkezelő minden személyes adatát nyilvántartásból haladéktalanul törli ésa leiratkozó részére hírlevél a továbbiakban nem kerül küldésre.
Érintettek kategóriái
Azon érintettek, akik Adatkezelő hírlevelére feliratkoztak.
Az adatkezelés jogalapja•
GDPR 6. cikk (1) bekezdés a) pontja szerint az Ön önkéntes hozzájárulása.
•
GDPR 6. cikk (1) bekezdés c) pont szerint az adatkezelés az adatkezelőre vonatkozó jogi
kötelezettség teljesítéséhez szükséges, az Adatkezelő a hozzájáruló nyilatkozatot tevő személyek
személyes adatairól nyilvántartást köteles vezetni. (a gazdasági reklámtevékenység alapvető
feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése).
Az adatkezelések célja•••

gazdasági reklámot is tartalmazó e-mail hírlevelek küldése a feliratkozók részére,
tájékoztatás az aktuális információkról, akciókról, eseményekről
adatbázisban történő tárolás.

Adatkezelő a Grt. 6. § (5) bekezdése alapján a hozzájáruló nyilatkozatot tevő személyek személyes
adatairól nyilvántartást vezet. Az ebben a nyilvántartásban rögzített - a reklám címzettjére azazaz érintettre vonatkozó - adat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően, annak
visszavonásáig kezeli az adatkezelő.
A kezelt adatok köre és célja
kezelt adat
adatkezelés célja
Érintett e-mail címe Azonosítás, a hírlevélre
kapcsolattartás.

való

feliratkozás

lehetővé

tétele,Az adatok forrása: közvetlenül az érintett
Az adatkezelések időtartama
A felhasználó hozzájárulásának visszavonásáig, azaz a leiratkozásig.
A Hírlevélről való leiratkozás
Ön bármikor korlátozás és indokolás nélkül, ingyenesen leiratkozhat a hírlevél küldéséről. Ebben
az esetben Adatkezelő minden - a reklámüzenetek küldéséhez szükséges - személyes adatát törli
nyilvántartásából és további reklámajánlataival nem keresi meg Önt. A hozzájárulás visszavonása
nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
A hírlevelekben a leiratkozásra szolgáló link elhelyezésre kerül.

Az adatszolgáltatás elmaradásának következményei
Tájékoztatjuk, hogy Ön nem köteles a hozzájárulását megadni az adatkezeléshez, az Ön
hozzájárulása nélkül az Adatkezelő nem küld a jelen pont szerinti hírlevelet.
Automatizált döntéshozatal (továbbá profilalkotás)
Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.
A személyes adatok továbbítása, a személyes adatok címzettjei, illetve címzettek
kategóriái
Adatfeldolgozó: informatikus, weboldalt üzemeltető és a hírlevélküldő szolgáltató.
Az Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az érintettszemélyes adatait állami szervek, hatóságok - így különösen bíróság, ügyészség, nyomozó hatóság
és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság - számára.
14. Adatfeldolgozó
Az adatkezelő adatfeldolgozót vesz igénybe az alábbi adtakezelési tevékenységek ellátására:
1. Könyvelési szolgáltatásnév: NP Audit Tanácsadó Kft
székhely: 1062 Budapest Andrássy út 100
e-mail: peter.nagy@npaudit.hu
2. Informatikai szolgáltatásnév: Vital-Comp Kft
székhely: 1037 Budapest Laborc köz 9e-mail: service@vitalcomp.hu
3. Vagyonvédelem- kamerarendszer
név: MIKO-ALARM Vagyonvédelmi Vállalkozás - Biztonságtechnika
székhely: 4400 Nyíregyháza, Ilona tanya 9.
Telefon: (42) 407194, (30) 9529590
4. Weboldal üzemeltetésnév: Vital-Comp Kft
székhely: 1037 Budapest Laborc köz 9e-mail: service@vitalcomp.hu
5. Számlakibocsátási és számlainformációs szolgáltatási tevékenység (Opera PMS
szoftver)név: Hospitality and Retail Systems Kft.
székhely: 1138 Budapest, Madarász Viktor utca 47-49
e-mail: support-opera@hrsinternational.com
6. Fizetési szolgáltatás – bankkártyás tranzakció lebonyolítása
név: OTP Bank Nyrt
székhely: 1051 Budapest, Nádor u. 16.
e-mail: etel@otpbank.hu
7. Hírlevél szolgáltatásnév: Vital-Comp Kft
székhely: 1037 Budapest Laborc köz 9e-mail: service@vitalcomp.hu

Ha az adatkezelést az adatkezelő nevében más végzi, az adatkezelő kizárólag olyan
adatfeldolgozókat vesz igénybe, akik megfelelő garanciákat nyújtanak az adatkezelés jogszabályi
követelményeinek való megfelelésére és az érintettek jogainak védelmét biztosító, megfelelő
technikai és szervezési intézkedések végrehajtására. Az adatkezelő fenntartja a jogot további
adatfeldolgozó igénybevételére az érintettek előzetes tájékoztatását követően.
15. Adatkezelés biztonsága
Az adatkezelő megtesz minden technikai és szervezési intézkedést, hogy a megfelelő szintű
adatbiztonságot garantálni tudja az Ön számára. Az Adatkezelő megelőző intézkedésekkel
akadályozza meg a kezelt adatok manipulációját, elveszését, sérülését, valamint az adatokhoz való
illetéktelen hozzáférést.
Az Adatkezelő és az Adatfeldolgozó intézkedéseket hoz annak biztosítására, hogy az nevükben
eljáró, az érintett adataihoz, azaz az Ön adataihoz hozzáférő személyek kizárólag az adatkezelő
utasításának megfelelően kezelhessék az adatokat, kivéve, ha az ettől való eltérésre hatályban lévőjogszabály kötelezi őket.
16. Az érintett adatkezeléssel kapcsolatos jogai
Érintett tájékoztatáshoz való joga
A jelen Adatvédelmi tájékoztatóval biztosítja az Adatkezelő a tájékoztatást az adatkezelési
tevékenységéről.
Hozzáférés joga
Az Érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy
személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van,jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:• adatkezelő által kezelt adatokról, az érintett személyes adatok kategóriáiról;• ha az adatokat nem az Érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető
információ;• az adatkezelés céljáról, jogalapjáról;• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem
lehetséges, ezen időtartam meghatározásának szempontjai;• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes
adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbelicímzetteket, illetve a nemzetközi szervezeteket;• az Érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes
adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen
személyes adatok kezelése ellen;• a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;• automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben
az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az
ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható
következményekkel jár.
Az Érintett kérésére az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az
Érintett rendelkezésére bocsátja első alkalommal díjmentesen. Az Érintett által kért további
másolatokért az Adatkezelő az adminisztratív költségeken alapuló díjat számíthat fel.
Az adatbiztonsági követelmények teljesülése és az Érintett jogainak védelme érdekében az
Adatkezelő köteles meggyőződni az Érintett és a hozzáférési jogával élni kívánó személyszemélyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő
betekintés, illetve azokról másolat kiadása is az Érintett személyének azonosításához kötött.
Helyesbítéshez való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítsea rá vonatkozó pontatlan személyes adatokat.
Törléshez való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az
Érintettre vonatkozó személyes adatokat, amennyiben a jogszabályban rögzített indokok
valamelyike fennáll.
Az adatkezelés korlátozásához való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak
valamelyike teljesül:• az Érintett vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra azidőtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze aszemélyes adatok pontosságát;• az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok
felhasználásának korlátozását;• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de azérintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy
védelméhez; vagy
• az Érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez
esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül,
hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival
szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az
Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió,
illetve valamely tagállam fontos közérdekéből lehet kezelni.
Adathordozáshoz való jog:Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott
személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ésezeket az adatokat egy másik adatkezelőnek továbbítsa.
A tiltakozáshoz való jog
Az Érintett személy saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés
ellen, ha álláspontja szerint az Adatkezelő a személyes adatát a jelen adatkezelési tájékoztatóban
megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben az Adatkezelőnek kelligazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyekelsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek
jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
17. Az érintetti joggyakorlás általános szabályai
Amennyiben a személyes adat szolgáltatása jogszabályi kötelezettségen alapul, és az Érintett
ennek nem tesz eleget, az – az adott eljárási jogszabály rendelkezéseire figyelemmel – a kérelem
visszautasítását vagy elutasítását eredményezheti.
Az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy
hónapon belül tájékoztatja az Érintettet kérelme nyomán hozott intézkedésekről. Szükség esetén,figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két
hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem
okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az
Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség
szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.
Az Adatkezelő az Érintett részére a tájékoztatást és intézkedést díjmentesen biztosítja. Ha az
Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó,az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés
meghozatalával járó adminisztratív költségekre:a) észszerű összegű díjat számíthat fel, vagyb) megtagadhatja a kérelem alapján történő intézkedést.
A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.
Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy
kilétével kapcsolatban, további, az Érintett személyazonosságának megerősítéséhez szükséges
információk nyújtását kérheti.
18. Jogérvényesítési lehetőségek
Az Érintett a személyes adatai kezelésével kapcsolatban bármikor fordulhat az Adatkezelőhöz
közvetlenül az 1. pontban rögzített elérhetőségen, vagy az Adatkezelő adatvédelmi
tisztségviselőjéhez a Közinformatika Nonprofit Kft-hez (levelezési cím: 1147 Budapest, Ilosvai
Selymes utca 120., E-mail cím: dpo@kozinformatika.hu).
Az Érintettnek lehetősége van adatainak védelme érdekében bírósághoz fordulni. A bíróság azügyben soron kívül jár el. A per - az érintett választása szerint – az Érintett lakóhelye vagy
tartózkodási helye, illetve az Adatkezelő székhelye szerint illetékes Törvényszék előtt ismegindítható.
A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a
http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.
Az Érintett a személyes adatai kezelésével kapcsolatos panasz esetén a Nemzeti Adatvédelmi és
Információszabadság Hatósághoz is fordulhat (postai cím: 1363 Budapest, Pf. 9., cím: 1055
Budapest, Falk Miksa utca 9-11., Telefon: +36 (1) 391-1400; Fax: +36 (1) 391-1410; E-mail:ugyfelszolgalat@naih.hu; honlap: www.naih.hu).