Adatkezelési Tájékoztató

A dokumentum célja, hogy átlátható módon és részletesen bemutassa, miként kezeljük a személyes adatokat az ÓZON APARTMAN IGAL tevékenysége során, valamint információt adjon az érintetti jogokról.

Az adatkezelés az alábbi jogszabályoknak megfelelően történik:

• Az EU 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény (Infotv.)

Az Adatkezelési Tájékoztató elektronikus formában elérhető a www.ozon-apartman.hu oldalon, nyomtatott formában pedig a szálláson megtekinthető.

Személyes adat

azonosított vagy azonosítható természetes személyre vonatkozó bármely információ

Adatkezelő

aki az adatkezelés céljait és eszközeit meghatározza

Adatfeldolgozó

az Adatkezelő nevében az adatokat kezelő személy

Hozzájárulás

az érintett önkéntes és kifejezett beleegyezése

Érintett

a személyes adatra vonatkozó személy

Adatvédelmi incidens

olyan esemény, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi

• Jogszerűség, tisztességes eljárás és átláthatóság – csak jogszerű célból kezeli az adatokat
• Célhoz kötöttség – csak előre meghatározott célból, a cél eléréséhez szükséges mértékben
• Adattakarékosság – csak szükséges adatokat gyűjt
• Pontosság – gondoskodik az adatok helyességéről
• Korlátozott tárolhatóság – csak a cél megvalósulásához szükséges ideig tároljuk
• Integritás és bizalmas jelleg – megfelelő biztonsági intézkedések alkalmazása

• Azonosító adatok: név, felhasználónév, jelszó (titkosítva)
• Elérhetőségi adatok: e-mail, telefonszám, cím
• Technikai adatok: IP-cím, böngésző típusa, sütik, bejelentkezés időpontja
• Számlázási adatok: számlázási név, cím, adószám

Az adatokat védett szervereken, jelszóval és egyéb védelmi megoldásokkal ellátva tároljuk. Papír alapú dokumentumok elzárt helyen a székhelyen. Tárolási idő: a jogszabályi kötelezettségek és az adatkezelési cél megvalósulásáig, illetve a hozzájárulás visszavonásáig.

• Többszintű jogosultsági rendszer
• Rendszeres biztonsági mentések
• Vírusvédelem és tűzfalhasználat
• Zárt irodai hálózat és biztonságos Wi-Fi
• Papír alapú dokumentumok zárt szekrényben
• Rendszeres adatvédelmi oktatás a munkavállalók és adatfeldolgozók részére

Az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órán belül bejelenti az incidenseket a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), kivéve, ha nem jár kockázattal az érintettekre.

Magas kockázat esetén az Adatkezelő késedelem nélkül tájékoztatja az érintetteket is, ismertetve az incidens lényegét és a megtett intézkedéseket.

Az Adatkezelő minden partnerrel írásbeli szerződést köt, amely rögzíti, hogy kizárólag az Adatkezelő utasításai alapján, megjelölt céllal kezelhetik az adatokat.

• Munkamenet sütik: a weboldal működéséhez nélkülözhetetlenek, böngésző bezárásakor törlődnek
• Funkcionális sütik: megjegyzik a bejelentkezési adatokat vagy választott nyelvet
• Elemző sütik (pl. Google Analytics): statisztikai célokat szolgálnak
• Marketing sütik: releváns hirdetéseket és azok hatékonyságát támogatják

A felhasználók böngészőjük beállításaiban szabályozhatják a sütiket. Az első látogatáskor lehetőség van a nem alapvető sütik engedélyezésére vagy elutasítására.

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A pert az érintett választása szerint lakóhelye vagy tartózkodási helye szerinti törvényszéken indíthatja meg.

• GDPR (2016/679 EU Rendelet) – a természetes személyek védelme a személyes adatok kezelése során
• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról
• 2000. évi C. törvény – a számvitelről
• 2013. évi V. törvény – Polgári Törvénykönyv
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről

Az Adatkezelő jogosult a Tájékoztató egyoldalú módosítására, különösen a jogszabályi változások, új adatkezelési tevékenységek bevezetése vagy a felügyeleti hatóság ajánlásainak figyelembevétele érdekében. A módosításokat a weboldalon közzétesszük.