1. Adatkezelő megnevezése
A https://www.hunguesthotels.hu/ webhelyet (a továbbiakban: „webhely” vagy „weboldal”) a Hunguest Szálláshelyszolgáltató Zártkörűen Működő Részvénytársaság üzemelteti.
Rövidített név: Hunguest Zrt.
Cégjegyzékszám: 01-10-142591 – Budapest Környéki Törvényszék Cégbírósága
Adószám: 32431081-2-44
Székhely: Magyarország, 1056 Budapest, Váci utca 38.
Postacím: Magyarország, 1426 Budapest, Pf. 3.
Képviselője: dr. Détári-Szabó Ádám, igazgatósági tag és vezérigazgató
Webhely: https://www.hunguesthotels.hu/
E-mail cím: info@hunguesthotels.hu
(a továbbiakban: „Adatkezelő”)
Adatvédelmi tisztviselő elérhetőségei:
neve: Kertész és Társai Ügyvédi Iroda
e-mail címe: adatvedelem@hunguesthotels.hu
Tartalom
1. Adatkezelő megnevezése 1
2. Az adatkezelésre vonatkozó jogszabályok, a tájékoztató hatálya 3
3. Fogalmak 3
4. Szálláshely-szolgáltatással kapcsolatos adatkezelések 3
5. Sütikezelés 4
6. Megkeresésekkel és ajánlatkérésekkel kapcsolatos adatkezelés 4
7. Szállásfoglalás 6
8. Szállásfoglalás együttműködési megállapodások alapján 9
9. Hírlevél küldése 12
10. Hunguest Hotels Törzsvendégprogrammal (Hűségprogrammal) kapcsolatos adatkezelés 14
11. Üzleti Kártyával kapcsolatos adatkezelés 16
12. Ajándékkártya vásárlásához kapcsolódó adatkezelés 18
13. Kapcsolattartói adatok kezelésével és szerződések teljesítésével kapcsolatos adatkezelés 19
14. Számla kiállításával és megőrzésével kapcsolatos adatkezelés 21
15. Halasztott fizetés igénybevételével kapcsolatos adatkezelés 22
16. Panaszkezelés 25
17. Balesetekkel, káreseményekkel összefüggő kárügyintézéssel kapcsolatos adatkezelés 26
18. Felhasználói fiók létrehozásával kapcsolatos adatkezelés 29
19. Elégedettségmérés, vendégek véleményeinek fogadása 30
20. Rendezvények szervezéséhez kapcsolódó adatkezelések 32
21. Partneri együttműködés vendéglátóegységek termékeivel kapcsolatban 34
22. Éttermi foglalásokkal kapcsolatos adatkezelés 36
23. Állásajánlatokkal, felvételi eljárással kapcsolatos adatkezelés 38
24. Álláskeresői adatbázissal kapcsolatos adatkezelés 40
25. Az adatfeldolgozók megnevezése 41
26. Adatvédelem, adatbiztonság 42
27. Az Érintett adatkezeléssel kapcsolatos jogai 43
28. Az Érintett kérelmeinek teljesítése 45
29. Jogorvoslat 46
2. Az adatkezelésre vonatkozó jogszabályok, a tájékoztató hatálya
2.1. Az Adatkezelő személyes adatok kezelésével kapcsolatos tevékenységére elsősorban az alábbi jogszabályok vonatkoznak:
- a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló Európai Parlament és a Tanács 2016. április 27. napján elfogadott 2016/679. számú rendelete (a továbbiakban: „GDPR”, „Rendelet”);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”);
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: „Fgytv.”),
- az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: „Áfatv.”)
- a számvitelről szóló 2000 évi C. törvény (a továbbiakban: „Sztv.”).
2.2. Jelen adatkezelés tájékoztató hatálya a webhelyen keresztül vagy ahhoz kapcsolódóan az Adatkezelő által nyújtott szolgáltatások során megvalósuló adatkezelésekre vonatkozik. Az Adatkezelő által üzemeltett egyes szállodák adatkezeléseiről (ideértve az adott szálloda vonatkozásában a weboldalon kezdeményezett foglalást is) külön, az adott szállodára vonatkozó adatkezelési tájékoztatóban nyújt tájékoztatást az érintetteknek.
Jelen tájékoztató személyi hatálya a webhelyre látogatókra, az Adatkezelővel a kapcsolatot felvevő személyekre, az Adatkezelő hírlevelére feliratkozókra, az ajándékkártyát vásárlókra, továbbá törzskártya és üzleti kártya programjának résztvevőire (utóbbiak esetében a résztvevő által megjelölt kapcsolattartókra), mint az adatkezeléssel érintett természetes személyekre (a továbbiakban: „Ön” vagy „Érintett”), terjed ki.
3. Fogalmak
3.1. Jelen adatkezelési tájékoztató fogalmi rendszere megegyezik a 2. pontjában felsorolt jogszabályokban meghatározott fogalmakkal, így különösen a GDPR 4. cikkének értelmező fogalommagyarázataival, illetve bizonyos pontokban kiegészítetten az Infotv. 3. §-a szerinti értelmező rendelkezésekkel.
3.2. Amikor a jelen tájékoztató adatokról vagy adatkezelésről rendelkezik, azon személyes adatokat, illetve ezek kezelését kell érteni.
4. Szálláshely-szolgáltatással kapcsolatos adatkezelések
4.1. Az Adatkezelő által üzemeltett egyes szállodák által nyújtott szolgáltatásokról az Adatkezelő az adott szállodákhoz rendelten nyújt tájékoztatást, tekintettel arra, hogy a szolgáltatások és így az adatkezelések köre szállodánként eltérő lehet, illetve az adatkezelés részleteiben is lehetnek különbségek.
Ennek megfelelően a szálláshely-szolgáltatás – ideértve különösen a bejelentkezést – és a kiegészítő szolgáltatások igénybevételével kapcsolatos adatkezelésekről Ön az adott szálloda külön adatkezelési tájékoztatójából tájékozódhat. Amennyiben az adott hotel rendelkezik saját honlappal, kérjük azt is ellenőrizze a helyben speciálisan megvalósuló adatkezelésekre vonatkozó tájékoztató megismerése érdekében.
5. Sütikezelés
Az Adatkezelő a webhely üzemeltetéséhez és a weboldal látogatóira vonatkozó technikai adatok gyűjtéséhez sütiket alkalmaz.
Az Adatkezelő a sütik által megvalósított adatkezelésről külön tájékoztatót bocsát rendelkezésre: https://www.hunguesthotels.hu/hu/tajekoztato_sutik_alkalmazasarol/.
6. Megkeresésekkel és ajánlatkérésekkel kapcsolatos adatkezelés
6.1. Az adatkezelés leírása
Az Érintettek számára biztosított annak lehetősége, hogy a weboldalon megadott elérhetőségek valamelyikén vagy az Adatkezelő Facebook oldalára (https://www.facebook.com/hunguesthotels/; a továbbiakban: „Facebook Oldal”) küldött Messenger üzenetben érdeklődjön, bővebb tájékoztatást kérjen az Adatkezelő és az általa üzemeltetett szállodák szolgáltatásaival kapcsolatban, ajánlatot kérjen valamely, az Adatkezelő által üzemeltett szállodása vonatkozásában, illetve egyéb célból kapcsolatot vegyen fel az Adatkezelővel.
A megadott adatok tárolásával az Adatkezelő képes azonosítani a kérdezőt, illetve eljuttatni a választ, vagy az Érintett számára szükséges információkat.
Az egyes szállodák vonatkozásában a megkeresésekkel, ajánlatkérésekkel kapcsolatos adatkezelésekről a szállodai adatkezelési tájékoztatók (is) tájékoztatást nyújtanak.
6.2. Az adatkezelés célja
Az adatkezelés célja az Érintett megkeresésére történő válaszadás, ideértve különösen az Érintett tájékoztatását a szolgáltatásairól, illetve ajánlat megküldését az Érintett részére az Érintett ajánlatkérésével érintett szállodása vonatkozásában.
6.3. Kezelt személyes adatok
Az adatkezelés során az Adatkezelő az Érintett megkeresésére történő válaszadáshoz szükséges adatokat kezeli, így elsősorban a következőket:
- a nevét;
- a kapcsolatfelvétel csatornájától függően az e-mail címét, telefonszámát, postacímét;
- ajánlatkérés esetén továbbá
- a tervezett létszámra vonatkozó adatokat (gyermek, felnőtt);
- az ajánlat típusát (személyre szabott ajánlat, senior ajánlat, legjobb ár, stb.)
- az érkezés és távozás idejét;
- esetlegesen a szoba típusára, speciális igényekre vonatkozóan, illetve egyébként az Érintett választása szerint – pl. a weboldalon történő ajánlatkérés esetén a „Megjegyzés” rovatban – megadott adatokat
- az Érintett által a kapcsolatfelvétel során megadott további személyes adatokat.
A Facebook Oldalhoz tartozó Messenger alkalmazás használatához az Érintettnek szükséges bejelentkeznie a Messenger alkalmazásba saját felhasználói fiókjával. A privát üzenetben foglalt, megadott személyes adatokat csak az Adatkezelő ismeri meg. A Messenger felhasználói azonosítókat (így különösen a jelszót) nem kezeli az Adatkezelő, csak szolgáltatást nyújtó Meta Platforms Ireland Limited. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland; a továbbiakban: „Meta Ireland”), aki önálló adatkezelőként saját adatkezelési szabályzatának megfelelően végez adatgyűjtést a szolgáltatásait használó személyekről. A Meta Ireland általános adatkezelési tájékoztatója a https://www.facebook.com/privacy/policy/ linken érhető el.
6.4. Az adatkezeléssel érintettek köre
Az Adatkezelővel kapcsolatba lépő, illetve szolgáltatásai iránt érdeklődő, vagy valamely, az Adatkezelő által üzemeltett szálloda vonatkozásában ajánlatot kérő Érintetek.
6.5. Az adatkezelés jogalapja
A szerződéskötést megelőzően az Érintett megkeresésére történő válaszadás esetében az adatkezelés jogalapja az Adatkezelő jogos érdeke, vagyis a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelőnek jogos érdeke fűződik ahhoz, hogy egy érdeklődő Érintett számára megfelelő tájékoztatást tudjon nyújtani a szolgáltatásairól, felmerülő kérdéseit meg tudja válaszolni, illetve ajánlatkérés esetén akár személyre szabott ajánlatot tudjon küldeni.
6.6. Személyes adatok kezelésének időtartama
Amennyiben a kommunikáció következtében nem jön létre szerződés, vagy egyéb megállapodás az Adatkezelő és az Érintett között, akkor az üzenete(ke)t a kommunikáció végleges lezárását követően törli az Adatkezelő. Amennyiben a felek között szerződés jön létre, a személyes adatokat a szerződéses adatokkal együtt kezeli az Adatkezelő.
6.7. A személyes adatok forrása
A személyes adatok forrása az Érintett.
6.8. Hozzáférés a személyes adatokhoz
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
6.9. Tájékoztatás közös adatkezelésről
A Facebook és a Messenger szolgáltatást érintő adatkezelés közös adatkezelés a Meta Ireland és az Adatkezelő tekintetében. A közös adatkezelést a Rendelet 26. cikke teszi lehetővé. Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek minősülnek.
Adatvédelmi kérdésekben a Meta Ireland adatvédelmi tisztviselőjével az alábbi felületen lehetséges a kapcsolatfelvétel: https://www.facebook.com/help/contact/540977946302970.
A közös adatkezelők átlátható módon, a közöttük létrejött megállapodásban határozzák meg a Rendelet szerinti kötelezettségek teljesítéséért fennálló, különösen az érintett jogainak gyakorlásával és az érintett rendelkezésre bocsátandó információk teljesítésével kapcsolatos feladataikkal összefüggő feladataikat és a felelősségük megoszlását. A közös adatkezelési szerződés elérhetősége: https://hu-hu.facebook.com/legal/terms/page_controller_addendum.
Az Érintett a megállapodás feltételeitől függetlenül mindegyik adatkezelő vonatkozásában és mindegyik adatkezelővel szemben gyakorolhatja a Rendelet szerinti jogait.
A közös adatkezelés során valamennyi adatkezelő betartja az adatvédelemre és a személyes adatok kezelésére vonatkozó szabályokat.
6.10. Személyes adatok szolgáltatása elmaradásának következménye
Semmilyen személyes adat szolgáltatása nem kötelező az Érintett részéről, azonban az Adatkezelő sok esetben csak akkor tud érdemben válaszolni a megkeresésekre, illetve ajánlatot is csak ekkor tud adni az Érintett számára, ha az ehhez szükséges adatokat a rendelkezésére bocsátják.
6.11. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
7. Szállásfoglalás
7.1. Az adatkezelés leírása
Az Adatkezelő a szállásfoglalás megkönnyítése, hatékonyabbá tétele érdekében lehetővé teszi, hogy az Érintettek a weboldalán, telefonon, e-mailben, valamint az Adatkezelővel szerződéses viszonyban álló – önálló adatkezelőnek minősülő – online szállásközvetítő társaságok, utazási irodák (a továbbiakban együttesen: „Közvetítő szolgáltató”) felületein keresztül foglalhassanak szobát.
Az Adatkezelő a Közvetítő szolgáltató oldalak adatkezelésével kapcsolatban felelősséget nem vállal. A Közvetítő szolgáltató által végzett adatkezeléssel kapcsolatban az adott Közvetítő szolgáltató honlapján tájékozódhat.
Tájékoztatjuk, hogy telefonos szállásfoglalás esetén az Adatkezelővel történő telefonbeszélgetés nem kerül rögzítésre.
Az egyes szállodákba történő szállásfoglalásról egyúttal az Adatkezelő tájékoztatást nyújt az adott szállodára vonatkozó adatkezelési tájékoztatóban (is).
Az Adatkezelő megtagadja a szállásfoglalás teljesítését azon személlyel szemben, aki az Adatkezelő által üzemeltett szállodákban történő korábbi tartózkodása során az Adatkezelő által elvárt magatartási formákkal össze nem egyeztethető, különösen kirívóan nem megfelelő vagy az Adatkezelő értékrendjével ellentétes magatartást tanúsított. Amennyiben ilyen személy kíván szállást foglalni, úgy az Adatkezelő az általános szerződési feltételeire, valamint a korábban bekövetkezett esetre hivatkozva megtagadja az Érintettől a foglalás teljesítését, melyről e-mail útján az Érintettet is tájékoztatja.
7.2. Az adatkezelés célja
Az adatkezelés célja a szobafoglalási igény feldolgozása, adott szállodai szoba és az Érintett vendég összekapcsolása, adott szobára vonatkozó szobafoglalás lebonyolítása, valamint az Érintettel történő kapcsolatfelvétel.
Ételérzékenység, allergia, speciális igények vagy vallási meggyőződés esetében az adatkezelés célja az Érintett egészségének megőrzése, védelme, személyes ételpreferenciáinak kielégítése.
Az Adatkezelő kezeli a Vendég által az Adatkezelő által üzemeltetett szállodákban történő korábbi tartózkodása során tanúsított azon magatartásra vonatkozó adatokat, amelyek az elvárt magatartási normákkal össze nem egyeztethetők, illetve amik az Adatkezelő értékrendjével ellentétesek, annak érdekében, hogy azonosítani tudja azon személyeket, akik vonatkozásában a szállásfoglalás teljesítését meg kívánja tagadni.
7.3. Kezelt személyes adatok
Az Adatkezelő a foglalással kapcsolatos adatokat kezeli, így különösen az alábbiakat:
- az Érinett neve;
- az Érintett telefonszáma, e-mail címe;
- a számlázás érdekében az Érintett lakcíme (előleg fizetésével kapcsolatban);
- az érkezés és távozás ideje, tartózkodás hossza;
- a szolgáltatást igénybe venni kívánó személyek felnőttek/gyermekek száma, illetve gyermekek életkora;
- a kiválasztott szobára, ajánlatra, illetve a fizetési módra (és az az alapján járó kedvezményre) vonatkozó adatok;
- speciális igényekre vonatkozó, illetve egyéb, az Érintett választása szerint – pl. a weboldalon a foglalás során az „Egyéb megjegyzések, kérések” rovatban – megadott adatok.
Az esetleges speciális igényekkel kapcsolatban közölt adatok különleges adatoknak, így különösen egészségi állapotra, vagy vallási meggyőződésre vonatkozó adatoknak minősülnek, amennyiben a speciális étrendet egészségügyi állapot (pl. valamilyen ételérzékenység vagy ételallergia) vagy vallási meggyőződés indokolja.
Tájékoztatjuk, hogy amennyiben az általunk üzemeltett valamely szállodába történő foglalását a fent felsorolt Közvetítő szolgáltatókon – vagy más közvetítő szolgálatón – keresztül bonyolítja, úgy a foglalás kapcsán az Adatkezelő az Ön nevét, e-mail címét, egyes esetekben a lakcímét vagy annak egy részét (ország, irányítószám), a tervezett érkezésének és távozásának időpontját, valamint az Ön által esetlegesen megadott egyéb adatokat (speciális igények, egészségügyi állapotra vonatkozó adat) kapja meg a Közvetítő szolgáltatóktól.
A foglalás teljesítésének megtagadásával összefüggésben az Adatkezelő kezeli – az Érintett azonosításához szükséges adatokon túl – az ennek alapját képező adatokat, azaz az Érintettnek az Adatkezelő által üzemeltetett szállodákban történő korábbi tartózkodása során az Adatkezelő által elvárt magatartási normákkal össze nem egyeztethető, különösen kirívóan nem megfelelő, vagy az Adatkezelő értékrendjével ellentétesen tanúsított magatartásokat, így különösen az alábbiakat:
- az Adatkezelő házirendjében foglalt előírások megsértését vagy azzal ellentétes magatartás tanúsítását;
- az Érintett részére biztosított szoba, apartman vagy bármely létesítmény nem megfelelő használatát;
- az Adatkezelő munkavállalóival vagy más Vendégekkel szemben kifogásolható, sértő, fenyegető vagy egyéb, a közösségi együttélés szabályaiba ütköző viselkedését, illetve alkohol vagy kábítószer befolyása alatt állását;
- a szerződésben meghatározott előleg- vagy díjfizetési kötelezettség határidőben történő megfizetésének az elmulasztását.
7.4. Az adatkezeléssel érintettek köre
Az Adatkezelő által üzemeltett szállodák valamelyikébe szállást foglaló Érintett.
7.5. Az adatkezelés jogalapja
Tekintettel arra, hogy az adatkezelés a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez, illetve a szerződés teljesítéséhez szükséges, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
A foglalás teljesítésének megtagadása esetén az adatkezelés jogalapja az Adatkezelő jogos érdeke, vagyis a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelőnek jogos érdeke fűződik a szálláshely-szolgáltatás zavartalanságának a biztosításához, az általa üzemeltett szállodák és azok létesítményeinek a Vendégek általi megfelelő használatához, valamint a munkavállalóival és a többi Vendéggel szemben tanúsított sértő, fenyegető magatartások megelőzéséhez. Ennek érdekében az Adatkezelő nyilvántartja azoknak az általa üzemeltetett szállodákban korábban megszálló személyeknek az adatait, akik az Adatkezelő által elvárt magatartási normáknak, valamint az Adatkezelő értékrendjének nem felelnek meg.
Amennyiben az Érintett különleges adatokat (pl. egészségi állapot, vallási meggyőződés) önként megad az Adatkezelőnek, az ilyen adatok kezelése a GDPR 6. cikk (1) bekezdésének b) pontja szerint a szálláshely-szolgáltatás tekintetében létrejövő szerződés teljesítéséhez szükséges, a különleges adatok kezelését lehetővé tevő kivétel pedig a GDPR 9. cikk (2) bekezdés a) pontja szerint az érintett hozzájárulása.
7.6. Személyes adatok kezelésének időtartama
A foglalás jogkövetkezmények nélküli lemondása (szerződéskötés meghiúsulása) esetén az adatok haladéktalanul törlésre kerülnek.
Az Érintettnek az Adatkezelő által üzemeltetett szállodákban történő korábbi tartózkodása során az Adatkezelő által elvárt magatartási normákkal össze nem egyeztethető magatartására vonatkozó adatokat az Adatkezelő a foglalás teljesítésének ez alapján való megtagadhatóságának idejében (a „kitiltás” idejében) kezeli, azzal, hogy a konkrét foglalás teljesítésének megtagadásával kapcsolatos személyes adatok megőrzésére a megtagadást követően elévülési időben kerül sor.
A foglalás alapján esetlegesen létrejövő szerződés, vagyis az Adatkezelő által üzemeltett szállodák által nyújtott szolgáltatások igénybevétele esetén a személyes adatokat az Adatkezelő az elévülési időben kezeli.
7.7. Személyes adatok forrása
A személyes adatok forrása az Érintett, azonban amennyiben az Érintett a Közvetítő szolgáltatók felületein keresztül foglal szállást, úgy az adatokat a Közvetítő szolgáltatók bocsátják az Adatkezelő rendelkezésére.
7.8. Hozzáférés a személyes adatokhoz
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
Amennyiben a megrendeléssel kapcsolatban az Érintett a SimplePay alkalmazás segítségével kívánja fizetési kötelezettségét teljesíteni, a SimplePay alkalmazást működtető SimplePay Zrt. (1138 Budapest, Váci út 135-139. B. ép. 5. em.) hozzáfér a fizetés lebonyolításához szükséges adatokhoz. A SimplePay Zrt. – saját, https://simplepay.hu/adatkezelesi-tajekoztatok/ linken elérhető, a SimplePay Szolgáltatás Felhasználói ÁSZF-hez kapcsolódó adatkezelési tájékoztatója szerint – adatfeldolgozónak minősül.
7.9. Személyes adatok szolgáltatása elmaradásának következménye
A foglalás rögzítéséhez nélkülözhetetlen adatok megadásának hiányában a szálláshely-szolgáltatás foglalása nem teljesíthető, így az Adatkezelő az Érintett szobafoglalását nem tudja teljesíteni, az adatkezelésre nem kerül sor.
7.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
8. Szállásfoglalás együttműködési megállapodások alapján
8.1. Az adatkezelés leírása
Az Adatkezelő együttműködési megállapodásokat, keretszerződéseket köt más jogi személyekkel (a továbbiakban: „partnerek”), mely alapján a partner által kijelölt személyek – így különösen a partner foglalkoztatottjai – egyedi feltételek szerint vehetik igénybe az Adatkezelő szolgáltatásait.
Arról, hogy a partner által kijelölt személy jogosult-e az egyedi feltételek szerinti igénybevételre, az Adatkezelő jogosult és köteles meggyőződni. Erre a partnerrel kötött együttműködési megállapodás alapján többféle módon is van lehetősége az alábbiak szerint:
- A partner az Adatkezelő részére megküldi a szolgáltatást igénybe vevő(k) azonosításához szükséges adatokat, valamint a foglalással kapcsolatos általános információkat.
- Adattovábbításra a felek között nem kerül sor, hanem ehelyett az Adatkezelő és a partner az együttműködési megállapodásban az Adatkezelő szolgáltatásainak egyedi feltételek szerinti igénybevételére vonatkozó jogosultság igazolásának más módjáról állapodnak meg.
Ez történhet úgy, hogy az Adatkezelő egy promóciós kódot generál a partner számára, melyet a partner által kijelölt személyek használhatnak fel az Adatkezelő szolgáltatásainak egyedi feltételek szerinti igénybevételére. A szállásfoglalást az arra jogosultak ezen kód igénybevételével kezdeményezhetik, majd a kód használatára való jogosultságukat közvetlenül az Adatkezelő felé igazolják.
A jogosultság igazolása – akár biztosít az Adatkezelő a partner számára promóciós kódot, akár nem – az együttműködési megállapodásban foglaltak szerint történik a vendég részéről, így például céges (munkahelyi) e-mail címről történő foglalás útján, munkáltatói vagy más igazolás, esetlegesen céges beléptetőkártya Adatkezelő részére történő bemutatásával.
Az együttműködési megállapodásban egyúttal a felek megállapodhatnak abban is, hogy amennyiben az Adatkezelőnek valamilyen jogvitája (ideértve különösen elszámolással kapcsolatos jogvitát) keletkezik a partner által kijelölt személlyel az igénybe vett szálláshely-szolgáltatással kapcsolatban, a partner segítséget nyújt az Adatkezelő számára ezen jogvita rendezésében. A partner erre vonatkozó kötelezettségvállalása esetén az Adatkezelő továbbítja a partner felé a jogvitával összefüggő adatokat.
8.2. Az adatkezelés célja
Annak biztosítása, hogy az együttműködési megállapodás alapján történő foglalások esetén
az Adatkezelő
- a partner foglalkoztatottjait és a partner által kijelölt esetleges más jogosultakat azonosítani tudja;
- a szolgáltatásokat az együttműködési megállapodás szerinti egyedi feltételekkel biztosítsa számukra; illetve
- szükség szerint ellenőrizze a jogosultságot a kedvezmények vagy egyéb feltételek igénybevételére.
Amennyiben a partner az együttműködési megállapodásban vállalja, hogy segítséget nyújt az általa kijelölt személlyel fennálló jogvita rendezésében az Adatkezelőnek, a részére történő adattovábbítás célja ezen segítségnyújtás elősegítése.
8.3. Kezelt személyes adatok
Az együttműködés alapján biztosított kedvezmények igénybevétele érdekében az Adatkezelő kezeli
- a vendég(ek) azonosításához szükséges adatokat (tipikusan a vendég nevét és hogy melyik partnertől érkezik), valamint
- a foglalással kapcsolatos általános információkat.
Az együttműködés alapján biztosított kedvezmények igénybevételére vonatkozó jogosultság igazolása körében a felek az alábbiak szerint járnak el:
- Amennyiben a partner az Adatkezelő részére személyes adatokat továbbít, a partner, mint önálló adatkezelő, feladata részletesen tájékoztatni az adatkezeléssel érintett személyeket az adattovábbításról és a továbbított adatok pontos köréről.
- Amennyiben az együttműködési megállapodás alapján adattovábbítás nem történik, az Adatkezelő a jogosultság ellenőrzéséhez szükséges mértékben kezel személyes adatot. A jogosultság igazolása az együttműködési megállapodásban rögzítettek szerint történik, így különösen, de nem kizárólagosan az alábbi módok valamelyikén:
- céges (partneri) e-mail címről történő foglalással;
- munkáltatói vagy más igazolás bemutatásával; vagy
- céges beléptetőkártya felmutatásával a szálláshelyre történő bejelentkezéskor.
Ez utóbbi esetekben az Adatkezelő az igazolásként bemutatott dokumentumot nem rögzíti, csak annak bemutatását kéri.
Amennyiben a partner az együttműködési megállapodásban vállalja, hogy segítséget nyújt az általa kijelölt személlyel fennálló jogvita rendezésében az Adatkezelőnek, az Adatkezelő továbbítja a partner felé a jogvitával összefüggő személyes adatokat, így különösen a partner által kijelölt személy azonosításához szükséges, illetve a szálláshely-szolgáltatás igénybevételére vonatkozó adatait.
8.4. Az adatkezeléssel érintettek köre
Az Adatkezelővel együttműködési megállapodást kötő partnerek foglalkoztatottjai, illetve esetlegesen más, a partner által kijelölt, igénybevételre jogosult személyek.
8.5. Az adatkezelés jogalapja
A személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő és a partner, mint harmadik személy, arra vonatkozó jogos érdeke, hogy az Adatkezelő azonosítani tudja a szerződéses partnerei által küldött vendéget, és részére a megrendelt szolgáltatást a partnerrel kötött együttműködés szerint tudja nyújtani.
Amennyiben a partner az együttműködési megállapodásban vállalja, hogy segítséget nyújt az általa kijelölt személlyel fennálló jogvita rendezésében az Adatkezelőnek, a partner felé történő adattovábbítás (adatkezelés) jogalapját a GDPR 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő és a partner, mint harmadik személy, arra vonatkozó jogos érdeke képezi, hogy a jogvita minél hatékonyabban rendezésre kerüljön, ezáltal is erősítve a partner és az Adatkezelő között fennálló üzleti kapcsolatot és bizalmi viszonyt.
8.6. Személyes adatok kezelésének időtartama
Az adatkezelés csak a vendég bejelentkezéséig tart a jelen pontban írt célból, mivel ezt követően már a szálláshely-szolgáltatás és kapcsolódó szolgáltatások igénybevételével kapcsolatos adatkezelésre kerül sor, melyek tekintetében a szálláshely-szolgáltatást nyújtó szálloda adatkezelési tájékoztatója és az ott írt adatkezelési időtartam irányadó.
Amennyiben a foglalás lemondásra kerül, abban az esetben a kapcsolódó adatok is törlésre kerülnek.
Amennyiben a partner az együttműködési megállapodásban vállalja, hogy segítséget nyújt az általa kijelölt személlyel fennálló jogvita rendezésében az Adatkezelőnek, az adatkezelés ezen jogvita rendezéséig tart.
8.7. Személyes adatok forrása
A személyes adatok forrása a partner vagy közvetlenül a vendég.
8.8. Hozzáférés a személyes adatokhoz
A szolgáltatott személyes adatokhoz az Adatkezelő mindazon munkavállalói hozzáférnek, akiknek a személyes adatok kezelése munkaköri kötelezettségük körébe beletartozik. Harmadik félnek az adatokat az Adatkezelő nem továbbítja. Ez alól egyedül az az eset képez kivételt, amikor a partner az együttműködési megállapodásban vállalja, hogy segítséget nyújt az általa kijelölt személlyel fennálló jogvita rendezésében az Adatkezelőnek. Ebben az esetben az Adatkezelő a partner, mint harmadik személy, felé továbbítja az érintett jogvitával összefüggő személyes adatait. Ezen adattovábbítással összefüggésben a partner önálló adatkezelőnek minősül.
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
8.9. Személyes adatok szolgáltatása elmaradásának következménye
A személyes adatok szolgáltatása szükséges, anélkül ugyanis az Adatkezelő nem tudja azonosítani a partner foglalkoztatottjait és a partner által esetlegesen kijelölt más jogosultakat, illetve nem tudja számukra az együttműködési megállapodás feltételei szerint biztosítani a szolgáltatásait.
8.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
9. Hírlevél küldése
9.1. Adatkezelés leírása
A weboldal látogatóinak lehetőségük van a webhelyen, a hírlevél-feliratkozásra szolgáló mezők kitöltésével és a „Feliratkozás” gombra, majd az e-mail címére kiküldött megerősítést kérő e-mailben elhelyezett linkre kattintással az Adatkezelő hírlevél-szolgáltatására feliratkozni.
A hírlevelei útján az Adatkezelő tájékoztatást nyújt az általa nyújtott szolgáltatásokról, az őt és az általa üzemeltett szállodákat érintő hírekről, aktualitásokról, ajánlatokról, illetve egyéb releváns információkról. A hírlevél-szolgáltatás a hasznos információk küldése mellett az Adatkezelő általi közvetlen üzletszerzést is célozza.
E szolgáltatásra a többi szolgáltatás igénybevételétől függetlenül iratkozhat fel az Érintett. A hírlevélre való feliratkozás önkéntes, amennyiben a látogató nem veszi igénybe a hírlevél-szolgáltatást, az nem jár rá nézve hátránnyal az Adatkezelő további szolgáltatásainak igénybevételét tekintve. Az Adatkezelő a közvetlen üzletszerzést célzó szolgáltatásának igénybevételét nem szabja feltételként bármely más szolgáltatásának igénybevételéhez.
9.2. Az adatkezelés célja
Hírlevelek küldése Adatkezelő által a hírlevél-szolgáltatásra feliratkozók részére, e-mail útján. A hírlevelek küldése az Adatkezelő szolgáltatásairól, újdonságokról és aktualitásokról szóló információk, figyelemfelhívó ajánlatok, reklámcélú tartalmak küldését jelenti.
9.3. Kezelt személyes adatok
Az Érintett neve és e-mail címe.
Az Adatkezelő továbbá kezeli a feliratkozás időpontjával és a hozzájárulás megadásával kapcsolatos adatokat, illetve a hírlevél megnyitásával, az abban szereplő linkek megnyitásával összefüggő adatokat is.
9.4. Az adatkezeléssel érintettek köre
Az Adatkezelő hírlevél-szolgáltatására feliratkozók.
9.5. Adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja alapján az Érintett hozzájárulása, melyet a hírlevélre történő feliratkozás során ad meg.
Az Érintett a korábban megadott hozzájárulását bármikor jogosult visszavonni. Ez a visszavonást megelőző adatkezelés jogszerűségét nem befolyásolja.
9.6. Személyes adatok kezelésének időtartama
Az Adatkezelő a hírlevél küldése céljából kezelt adatokat az Érintett erre vonatkozó hozzájárulásának visszavonásáig (leiratkozásig), illetve az adatoknak az Érintett kérésére történő törléséig kezeli.
9.7. A személyes adatok forrása
A személyes adatok forrása az Érintett.
9.8. Hozzáférés a személyes adatokhoz
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
9.9. Személyes adatok szolgáltatása elmaradásának következménye
A személyes adatok szolgáltatása önkéntes, ennek hiányában azonban az Adatkezelő a hírlevelét nem tudja elküldeni Önnek.
9.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
10. Hunguest Hotels Törzsvendégprogrammal (Hűségprogrammal) kapcsolatos adatkezelés
10.1. Adatkezelés leírása
Az Adatkezelő „Hunguest Hotels Törzsvendégprogram” elnevezéssel hűségprogramot működtet (a továbbiakban: „Törzsvendégprogram”), melynek célja, hogy kedvezményeket nyújtson visszatérő, hűséges vendégeinek. A Törzsvendégprogramhoz való csatlakozást akár a weboldalon, online, akár az Adatkezelő által üzemeltett szállodákban papíralapon lehet kezdeményezni. Az Érintett az elkészült törzsvendégkártyát személyesen tudja átvenni az Adatkezelő által üzemeltett szállodák recepcióján.
Az Érintett a Törzsvendégprogramba történő belépés napjától pontokat gyűjthet és használhat fel az Adatkezelő által üzemeltetett szállodák szolgáltatásainak igénybevétele után.
10.2. Az adatkezelés célja
A Törzsvendégprogramban való részvétel és az ezzel járó kedvezmények biztosítása, így különösen:
- a törzsvendégkártya elkészítése és átadása,
- a törzsvendégkártya elvesztése esetén annak pótlása,
- az Érintett Törzsvendégprogramban való részvételének biztosítása,
- pontok jóváírása és beváltásának lehetővé tétele,
- árengedmény százalékos kedvezmény formájában történő biztosítása,
- a törzsvendégkártya-egyenleg lekérdezésének lehetővé tétele.
Az Érintett személyazonosító adatai kezelésének célja az Érintett azonosítása és kedvezményekre való jogosultságának megállapítása, valamint az Adatkezelő által üzemeltetett szállodákba történő bejelentkezések során a törzsvendégkártyával történő gyorsabb adatfelvétel biztosítása (a törzsvendégkártya funkciói között szerepel a törzskártya használatával történő bejelentkezés is).
Az Érintett elérhetőségei kezelésének célja a kapcsolattartás.
A törzsvendégkártyához rendelt egyedi sorszám és vonalkód kezelése a törzsvendégkártya felhasználásakor szintén az Érintett jogosultságának igazolása, visszaélések megelőzése céljából szükséges.
A törzsvendégkártya használata során keletkező adatok részletes információkat nem hordoznak az Érintett szállodai szolgáltatások igénybevételére vonatkozó szokásairól, így azok profilalkotásra, a személyes jellemzők értékelésére vagy előrejelzésére nem alkalmasak.
10.3. Kezelt személyes adatok
Az Adatkezelő kezeli a Törzsvendégprogramba való jelentkezéskor megadott adatokat:
- név (azonosítás);
- születési dátum (azonosítás, illetve a kártya egyenlegének lekérdezéséhez szükséges);
- lakcím (számlázás);
- levelezési cím (kapcsolattartás);
- e-mail cím (kapcsolattartás);
- telefonszám (kapcsolattartás);
- a törzsvendégkártya egyedi sorszáma (a törzskártya nyilvántartása és az Érintetthez való kapcsolása);
- a törzsvendégkártya vonalkódja (a kedvezmények érvényesítéséhez szükséges).
Továbbá, az Adatkezelő kezeli a törzskártya használatával kapcsolatos adatokat is. Ilyen, használat során keletkező adatok az alábbiak:
- a szállodai szolgáltatások igénybevételével kapcsolatos pontok (az igénybe vett szolgáltatásokról kiállított számlák bruttó összegének 10%-a pontok formájában jóváírásra kerül);
- a szállodai szolgáltatások igénybevétele során érvényesíthető kedvezmény mértéke.
Az Adatkezelő által korábban kiadott chip alapú kártyák továbbra is érvényesek és használhatók – ezen törzsvendégkártyákkal kapcsolatban az Adatkezelő kezeli a törzsvendégkártyán szereplő nevet és a törzsvendégkártya PIN kódját (titkosítva). A régebbi kártyáját az Érintett bármikor cserélheti az új, vonalkód alapú kártyára.
10.4. Az adatkezeléssel érintettek köre
Az Adatkezelő Törzsvendégprogramjában résztvevők.
10.5. Adatkezelés jogalapja
A törzsvendégkártya igénylésével kapcsolatos személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, vagyis az Érintett hozzájárulása.
Az Érintett bármikor jogosult visszavonni a hozzájárulását az adatkezelésre vonatkozóan, mely szándékát a jelen tájékoztatóban meghatározott elérhetőségek bármelyikén jogosult az Adatkezelő részére jelezni.
10.6. Személyes adatok kezelésének időtartama
Az Adatkezelő az adatokat az Érintett hozzájárulásának visszavonásáig, illetve az adatok Érintett kérésére történő törléséig kezeli, ennek hiányában pedig a Törzsvendégprogrammal kapcsolatos utolsó aktivitástól (pl. utolsó pontegyenleg változástól) számított 3 év.
A törzsvendégkártya egyenlegének lekérdezésével kapcsolatos adatkezelés kizárólag a lekérdezés idejéig tart. A megjelenített pontegyenleg ideiglenesen válik láthatóvá, az egyenleg lekérdezésére szolgáló oldal elhagyását követően már nem hívható elő, csak újabb lekérdezéssel.
10.7. A személyes adatok forrása
A személyes adatok forrása az Érintett.
10.8. Hozzáférés a személyes adatokhoz
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
10.9. Személyes adatok szolgáltatása elmaradásának következménye
A személyes adatok szolgáltatása önkéntes, az azonban a Törzsvendégprogramban való részvétel feltételét képezi.
10.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
11. Üzleti Kártyával kapcsolatos adatkezelés
11.1. Adatkezelés leírása
Az Adatkezelő a gazdasági élet szereplői részére kialakította ún. Üzleti Kártya Programját, mely a Hunguest Hotels Törzsvendégprogramhoz hasonlóan az Adatkezelő által üzemeltett szállodákban igénybe vehető kedvezményrendszer. Az Üzleti Kártyára – közvetlen szállodai megrendelés és igénybevétel esetén – a keletkezett számla meghatározott százaléka pontként jóváírásra, az összegyűjtött pontok pedig a következő közvetlen szállodai foglalás és igénybevétel esetén forintösszegű kedvezményként felhasználhatók.
Az Üzleti Kártyát a weboldalon lehet igényelni.
Az Üzleti Kártya vonatkozásában az adatkezelés során Érintettnek az a természetes személy minősül, akinek, mint kapcsolattartónak, az adatait a webhely https://hunguesthotels.hu/uzletikartya/jelentkezesi_lap/ elérhetőségén, az Üzleti Kártya jelentkezési lapon az igénylő megadja, és akivel a kapcsolatot az Adatkezelő az Üzleti Kártyával összefüggésben tartja.
11.2. Az adatkezelés célja
A kapcsolattartó által képviselt szervezet Üzleti Kártya programban való részvételének, és ezzel részére költségmegtakarítással járó kedvezménynek a biztosítása, ideértve a szervezet azonosítását és a kedvezményre való jogosultság nyilvántartását is.
A kapcsolattartó neve kezelésének célja az azonosítás és az igénybevételi jogosultság ellenőrzése.
A kapcsolattartó elérhetőségei kezelésének célja a kedvezmények biztosításához és igénybevételéhez szükséges kapcsolattartás.
11.3. Kezelt személyes adatok
Az Adatkezelő kezeli az Üzleti Kártya Programba való jelentkezéskor, a kapcsolattartóra vonatkozóan megadott adatokat:
- a kapcsolattartó neve (azonosítás, kapcsolattartás);
- a kapcsolattartó e-mail címe (kapcsolattartás);
- a kapcsolattartó telefonszáma, mobilszáma (kapcsolattartás, önkéntes);
- a képviselt szervezetre vonatkozó adatok.
11.4. Az adatkezeléssel érintettek köre
Az Üzleti Kártyát igénylők kapcsolattartói.
11.5. Adatkezelés jogalapja
A személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja szerint az Adatkezelő, illetve a kapcsolattartó által képviselt szervezet, mint harmadik fél, jogos érdeke.
Az üzleti kártyát igénylő szervezet jogos érdeke az üzleti kártya programban való részvétellel járó költségcsökkenést eredményező kedvezmény igénybevétele.
Az Adatkezelő jogos érdeke, hogy a kapcsolattartó által képviselt szervezet vonatkozásában biztosítsa a gyors és hatékony ügyintézést, illetve ezen keresztül az Üzleti Kártya által nyújtott kedvezményeket.
A kedvezmény megszerzése és igénybevétele, az ezekhez szükséges információcsere nem valósulhat meg a kapcsolattartó természetes személyek adatainak kezelése nélkül, tehát az Üzleti Kártya programban való részvétel biztosításához elengedhetetlen az adatkezelés.
Az adatkezelés jogalapjára tekintettel az Érintetteket megilleti az adatkezeléssel szembeni tiltakozás joga.
11.6. Személyes adatok kezelésének időtartama
Az adatkezelés a kapcsolattartó által képviselt szervezet Üzleti Kártya Programban való részvételének végét követően az elévülési időben történik. Amennyiben a kapcsolattartó kapcsolattartásra való jogosultsága ezt megelőzően megszűnik, ezt a képviselt szervezet köteles az Adatkezelőnek jelezni. Ebben az esetben a kapcsolattartóra vonatkozó adatokat az Adatkezelő késedelem nélkül törli.
A kártyaigénylés elutasítása esetén az elutasító döntést követően haladéktalanul törlésre kerülnek az adatok.
11.7. A személyes adatok forrása
Amennyiben az igénylésben megjelölt kapcsolattartó nem saját maga, hanem az igénylő szervezettől valaki más adja meg az ő adatait, abban az esetben az adatok forrása az igénylő szervezet. Az igénylő szervezet felelőssége, hogy a kapcsolattartó adatainak megadásához jogszerű felhatalmazással rendelkezzen.
11.8. Hozzáférés a személyes adatokhoz
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
11.9. Személyes adatok szolgáltatása elmaradásának következménye
A személyes adatok szolgáltatása önkéntes, az azonban az Üzleti Kártya Programban való részvétel feltételét képezi.
11.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
12. Ajándékkártya vásárlásához kapcsolódó adatkezelés
12.1. Adatkezelés leírása
Az Adatkezelő értékesítési pontként kijelölt szállodaiban, illetve a weboldalon, online is lehetőség van Hunguest Hotels Ajándékkártyákat vásárolni (a továbbiakban: „Ajándékkártya”). A kártyával a lejárati időtartamon belül az adott keretösszegig igénybe vehetőek az Adatkezelő által üzemeltetett szállodák szolgáltatásai.
A kártya nem névre szóló, azt birtokosa jogosult felhasználni.
12.2. Az adatkezelés célja
A megrendelés nyomán létrejövő, az Ajándékkártya vásárlására vonatkozó szerződés megkötése és teljesítése, illetve ennek körében a megrendelés fogadása és feldolgozása, a megrendelt kártya megküldése az Érintett számára.
Ezen belül az Érintett személyazonosító adatai kezelésének célja a megrendelés nyomán létrejövő szerződés megkötése során az Érintett azonosítása. Az Érintett elérhetőségei kezelésének célja, hogy szükség esetén az Adatkezelő fel tudja venni vele a kapcsolatot. A postacím kezelésének célja a megrendelt terméknek az Érintett részére történő elküldése.
12.3. Kezelt személyes adatok
Az Adatkezelő a vásárló, vagyis az Érintett, alábbi adatait kezeli:
- név (azonosítás, a megrendelt kártya postázása);
- postai cím (a megrendelt kártya postázása);
- telefonszám (kapcsolattartás, önkéntes);
- e-mail cím (kapcsolattartás);
- a megrendelt kártyára vonatkozó adatok (a kártya megjelölése, vételára);
- a megrendelés és fizetés időpontja.
12.4. Az adatkezeléssel érintettek köre
Az Ajándékkártyát vásárló természetes személyek.
12.5. Adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja, miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél. Az Érintett a megrendelés leadása során tájékoztatást kap arról, hogy a megadott személyes adatait a megrendelése alapján létrejövő szerződés teljesítése céljából kezeli Adatkezelő.
12.6. Személyes adatok kezelésének időtartama
A kártya vásárlásával kapcsolatos adatokat – ideértve az Érintett és az Adatkezelő megrendeléssel kapcsolatos lényeges tartalmú üzeneteit is – az Adatkezelő a szerződéskötést (megrendelést) követően elévülési időben kezeli.
12.7. A személyes adatok forrása
A személyes adatok forrása az Érintett.
12.8. Hozzáférés a személyes adatokhoz
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
12.9. Személyes adatok szolgáltatása elmaradásának következménye
A személyes adatok szolgáltatása önkéntes, enélkül azonban az Érintett az ajándékkártyát nem tudja megrendelni.
12.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
13. Kapcsolattartói adatok kezelésével és szerződések teljesítésével kapcsolatos adatkezelés
13.1. Adatkezelés leírása
Az Adatkezelő tevékenysége során, ahhoz kapcsolódva szerződéseket köt más jogalanyokkal, akik lehetnek természetes személyek, valamint jogi személyek.
Abban az esetben, ha az Adatkezelő természetes személlyel, egyéni vállalkozóval vagy őstermelővel köt szerződést, ezen személy azonosításához és a vele való kapcsolattartáshoz szükséges, valamint a szerződés teljesítéséhez kapcsolódó egyéb személyes adatokat kezeli.
Amennyiben az Adatkezelő jogi személyekkel köt szerződést, abban az esetben szükséges a partner kapcsolattartója adatainak a kezelése annak érdekében, hogy az együttműködés során, illetve az együttműködés folyamatos fenntartása és elmélyítése érdekében a felek egymással kapcsolatot tudjanak tartani.
13.2. Az adatkezelés célja
Az adatkezelés célja az Adatkezelő és a szerződő partner közötti szerződés megkötése és teljesítése, ideértve a szerződéssel kapcsolatos kapcsolattartást is, illetve ezen keresztül üzleti kapcsolat kialakítása és fenntartása.
13.3. Kezelt személyes adatok
Tekintettel arra, hogy az egyéni vállalkozó és az őstermelő természetes szermélynek minősül, a velük és a magánszemélyekkel történő szerződéskötés esetén a személyes adatok forrása az Érintett, így a kezelt személyes adatok pontos köréről végleges tájékoztatást a szerződés megkötésekor ad az Adatkezelő. Általánosságban azonban az alábbi adatok kezelésére kerülhet sor:
a) név, (azonosítás)
b) anyja neve, (azonosítás)
c) születési hely, idő, (azonosítás)
d) lakcím, (kapcsolat)
e) egyéni vállalkozó és őstermelő esetén székhely, (kapcsolat)
f) telefonszám, (kapcsolat)
g) e-mail, (kapcsolat)
h) utalásos fizetés esetén: bankszámlaszám, számlavezető bank,
i) amennyiben a megbízási díj kifizetése a közterhek levonását követően történik, ehhez szükséges a TAJ szám kezelése,
j) visszterhesség esetén adóazonosító jel, egyéni vállalkozó esetén adószám,
k) egyéni vállalkozó esetén nyilvántartási szám,
l) egyéb, a szerződés teljesítéséhez feltétlenül szükséges adatok.
Jogi személy esetén a képviselő nevét, valamint a kapcsolattartó nevét, telefonszámát, e-mail címét és beosztását kezeli az Adatkezelő. Jogi személlyel történő szerződéskötés esetén a kapcsolattartói adatok forrása a szerződő fél.
13.4. Az adatkezeléssel érintettek köre
Az Adatkezelővel szerződő természetes személyek, valamint a jogi személy szerződő felek esetében a jogi személy képviselője, kapcsolattartója.
13.5. Adatkezelés jogalapja
Természetes személy esetén az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja, vagyis az Érintettel kötött szerződés teljesítése.
Amennyiben a kapcsolattartó az Adatkezelővel nem áll közvetlen szerződéses kapcsolatban, tehát az Érintett a szerződő partner munkavállalója, vagy egyéb közreműködője, az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke. Ezen jogos érdek – mely egyben a szerződő fél, mint harmadik személy, jogos érdeke is – az Érintett által képviselt szervezettel üzleti kapcsolat kialakítása és fenntartása, a létrejött szerződés minél hatékonyabb teljesítése érdekében. A kapcsolattartásra tehát a gazdasági együttműködés kialakítása, valamint a szervezetek között létrejövő szerződés(ek) teljesítése érdekében van szükség. Az Érintett személyes adatait erre vonatkozó jogalap nélkül más célból az Adatkezelő nem kezeli.
13.6. Személyes adatok kezelésének időtartama
Az Érintettek személyes adatait az Adatkezelő a szerződés teljesítését követően a Polgári Törvénykönyvben meghatározott általános elévülési idő lejártáig kezeli, azzal, hogy a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat az Adatkezelő az Sztv. 169. § (2) bekezdése szerint legalább 8 évig köteles olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.
A kapcsolattartói adatokat az Adatkezelő a jelen pontban meghatározott kapcsolattartási célból nem kezeli a továbbiakban, amennyiben tájékoztatást kap arról, hogy a kapcsolattartó foglalkoztatási jogviszonya a szerződő partnernél megszűnt.
13.7. Hozzáférés a személyes adatokhoz
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
13.8. Személyes adatok szolgáltatása elmaradásának következménye
A személyes adatok megadása elengedhetetlen a szerződés megkötéséhez, teljesítéséhez.
13.9. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
14. Számla kiállításával és megőrzésével kapcsolatos adatkezelés
14.1. Adatkezelés leírása
Az Adatkezelő a weboldalon keresztül igénybe vett szolgáltatásokra vonatkozóan, így az ajándékkártya vásárlásával kapcsolatban számlát állít ki.
Az Adatkezelő által üzemeltett szállodák szolgáltatásaira és az azokkal összefüggésben kiállított számlákra vonatkozóan az egyes szállodák adatkezelési tájékoztatói (is) nyújtanak tájékoztatást.
14.2. Az adatkezelés célja
Az Adatkezelő adatkezelésének célja a számlák kiállítása és megőrzése.
1. az Áfatv. 159. § (1) bekezdésében és a 169. §-ban, valamint
2. az Sztv. 169. § (2) bekezdésében foglaltak szerint.
14.3. Kezelt személyes adatok
Az Áfatv. 169. §-ban meghatározott adatok, de legalább:
- név;
- számlázási cím.
- adószám (amennyiben egyéni vállalkozóként kéri a számla kiállítását).
14.4. Az adatkezeléssel érintettek köre
Az Adatkezelő ellenérték fejében nyújtott szolgáltatásait igénybe vevő természetes személyek.
14.5. Adatkezelés jogalapja
A számlák kiállítása során megvalósuló adatkezelés jogalapja az Sztv. 169. § és az Áfatv. 159. § (1) bekezdése alapján a Rendelet 6. cikk (1) bekezdés c) pontja, vagyis jogszabályi kötelezettség teljesítése.
14.6. Személyes adatok kezelésének időtartama
Az Adatkezelő a számlákat az Sztv. 169. §-ban foglaltak szerint legalább 8 évig őrzi meg.
14.7. A személyes adatok forrása
A személyes adatok forrása az Érintett.
14.8. Hozzáférés a személyes adatokhoz
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
14.9. Személyes adatok szolgáltatása elmaradásának következménye
A személyes adat szolgáltatása jogszabályon alapul, az Érintett köteles a személyes adatokat megadni.
14.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
15. Halasztott fizetés igénybevételével kapcsolatos adatkezelés
15.1. Adatkezelés leírása
Az Adatkezelő a szállásfoglalással kapcsolatban lehetőséget biztosít a megrendelés díjának halasztott fizetés útján történő rendezésére. Az Adatkezelő ehhez az InstaCash Korlátolt Felelősségű Társaság (székhely: 1015 Budapest, Szabó Ilonka utca 22. Fsz. 2. ajtó; a továbbiakban: „InstaCash”) pénzforgalmi szolgáltatást nyújtó partnere szolgáltatását veszi igénybe.
A halasztott fizetési szolgáltatással összefüggő adatkezelés során az Adatkezelő és az InstaCash közös adatkezelőkként járnak el (a jelen pontban a továbbiakban együttesen: „Közös Adatkezelők”), azzal, hogy a halasztott fizetés igénybevételéhez szükséges pénzügyi szempontú átvilágítást az InstaCash önálló adatkezelőként végzi. Az InstaCash saját adatkezeléséről weboldalán (https://instacash.hu/) keresztül ad tájékoztatást.
A halasztott fizetési szolgáltatást az Érintett akkor veheti igénybe, ha „Halasztott fizetésre jogosult Ügyfél”-nek minősül. A „Halasztott fizetésre jogosult Ügyfél”-ként való minősítést az Érintett kezdeményezheti a weboldalon, a foglalás során, a fizetési módok között a halasztott fizetés opció kiválasztásával. A rendelés leadását követően az InstaCash végzi el az Érintett pénzügyi szempontú átvilágítását az Érintett által rendelkezésre bocsátott azonosításhoz és kapcsolattartáshoz szükséges adatok, valamint számlainformációk és egyéb pénzügyi adatok alapján. Utóbbiakat az Érintett a számlavezető bankjának online rendszerével történő összekapcsolás útján osztja meg az InstaCash-sel. Amennyiben a pénzügyi szempontú átvilágítás megfelelő eredménnyel zárul, az Érintett „Halasztott fizetésre jogosult Ügyfél”-ként lesz minősítve és a halasztott fizetésre jogosulttá válik. A halasztott fizetés vonatkozásában az Érintett és az Adatkezelő között külön szerződés jön létre.
A halasztott fizetési szolgáltatásról és annak feltételeiről az Adatkezelő az Általános Szerződési Feltételek között (https://www.hunguesthotels.hu/hu/hunguest_hotels_altalanos_szerzodesi_feltetelek/) nyújt részletes tájékoztatást.
15.2. Az adatkezelés célja
Az adatkezelés célja az Érintett számára a szálláshely-szolgáltatással összefüggésben halasztott fizetési szolgáltatás biztosítása, illetve ennek érdekében az Érintett azonosítása, valamint a halasztott fizetés igénybevételére vonatkozó jogosultságának ellenőrzése („Halasztott fizetésre jogosult Ügyfél”-ként történő minősítése), a halasztott fizetés nyomon követése és az ezzel való elszámolás.
15.3. Kezelt személyes adatok
Az Adatkezelők a halasztott fizetési szolgáltatás biztosítása érdekében kezelik
- a megrendelésben foglalt adatokat a tájékoztató 7. pontjában foglaltak szerint, így a számlázáshoz szükséges adatokat, az Érintett azonosításához szükséges adatokat, valamint az e-mail címet és a telefonszámot, melyek szükségesek az InstaCash által lefolytatott pénzügyi szempontú átvilágításhoz is (így pl. az Érintett a halasztott fizetésre vonatkozó szerződést a telefonjára sms útján vagy e-mailben megküldött kóddal töltheti le és ellenőrizheti);
- a megrendelés során nem rögzített, de a halasztott fizetésre vonatkozó szerződés megkötéséhez szükséges, további, az Érintett azonosításához szükséges adatokat (anyja neve, születési hely és idő);
- az InstaCash által elvégzett pénzügyi szempontú átvilágítás eredményét, mely alapján a halasztott fizetés lehetősége az Érintettnek biztosítható.
15.4. Az adatkezeléssel érintettek köre
A szállásfoglalás során a halasztott fizetéses fizetési módot választó Érintettek.
15.5. Adatkezelés jogalapja
Mivel az adatkezelés a halasztott fizetésre vonatkozó szerződés megkötéséhez és teljesítéséhez szükséges, az adatkezelés jogalapja az Adatkezelő tekintetében a GDPR 6. cikk (1) bekezdés b) pontja.
15.6. Személyes adatok kezelésének időtartama
Az Érintettek személyes adatait a Közös Adatkezelők a halasztott fizetési szerződés teljesítését követően a Polgári Törvénykönyvben meghatározott általános elévülési idő lejártáig kezelik, azzal, hogy a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat az Adatkezelők az Sztv. 169. § (2) bekezdése szerint legalább 8 évig kötelesek olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.
15.7. A személyes adatok forrása
A személyes adatok forrása az Érintett, illetve a „Halasztott fizetésre jogosult Ügyfél”-ként történő minősítés tekintetében az InstaCash.
15.8. Hozzáférés a személyes adatokhoz
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
A halasztott fizetés kapcsán az online bankkártyás fizetések – az önerő, illetve a későbbi fizetések is – a Barion rendszerén keresztül valósulnak meg. A szolgáltatást a Barion Payment Zrt. (székhely: 1117 Budapest, Irinyi József utca 4-20. 2. em.) nyújtja a Közös Adatkezelők számára mint önálló adatkezelő. A halasztott fizetés teljesítéséhez használt bankkártya adatait az Adatkezelő nem ismeri meg.
15.9. Tájékoztatás közös adatkezelésről
A fentiek szerint a halasztott fizetési szolgáltatást érintő adatkezelés közös adatkezelés az InstaCash és az Adatkezelő tekintetében, a pénzügyi szempontú átvilágítás kivételével, mely az InstaCash önálló adatkezelése.
A közös adatkezelést a Rendelet 26. cikke teszi lehetővé. Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek minősülnek. A közös adatkezelők átlátható módon, a közöttük létrejött megállapodásban határozzák meg a Rendelet szerinti kötelezettségek teljesítéséért fennálló, különösen az érintett jogainak gyakorlásával és az érintett rendelkezésre bocsátandó információk teljesítésével kapcsolatos feladataikkal összefüggő feladataikat és a felelősségük megoszlását. Az Érintett a megállapodás feltételeitől függetlenül mindegyik adatkezelő vonatkozásában és mindegyik adatkezelővel szemben gyakorolhatja a Rendelet szerinti jogait.
A közös adatkezelés során valamennyi adatkezelő betartja az adatvédelemre és a személyes adatok kezelésére vonatkozó szabályokat. Az adatkezelésben érintett valamennyi adatkezelő egyetemleges felelősséggel tartozik minden olyan kárért, amelyet a Rendeletet sértő adatkezelés okozott, azaz az Érintett bármelyikükkel szemben érvényesítheti teljes igényét.
A Közös Adatkezelők mindent megtesznek azért, hogy az érintettek személyes adatait megfelelő védelemben részesítsék. A halasztott fizetést érintő kérdésekben az Érintett az InstaCash-hez az alábbi elérhetőségen fordulhat: bnpl@instacash.hu.
Ezzel együtt az érintetti jogok gyakorlásával összefüggésben a Közös Adatkezelők egymással együttműködnek, és az Érintett – a Rendelet 26. cikk (3) bekezdésével összhangban – a közös adatkezelésben résztvevő bármelyik félhez fordulhat kérelmeivel, bármelyik adatkezelő vonatkozásában, bármelyikükkel szemben gyakorolhatja a Rendelet szerinti jogait.
15.10. Személyes adatok szolgáltatása elmaradásának következménye
A személyes adat szolgáltatása önkéntes, az ugyanakkor a halasztott fizetés igénybevételének feltétele.
15.11. Automatizált döntéshozatal és profilalkotás nem történik a közös adatkezelés során.
16. Panaszkezelés
16.1. Adatkezelés leírása
Az Adatkezelő a fogyasztóvédelmi előírásoknak megfelelve lehetőséget biztosít a fogyasztók számára, hogy a szolgáltatásaival kapcsolatban panaszokat nyújtsanak be. A panaszkezelésre az Fgytv. előírásainak megfelelően kerül sor.
Szóbeli panasz esetén, amennyiben a szolgáltatást igénybe vevő a panasz azonnali kezelésével nem ért egyet, avagy a panasz azonnali kivizsgálása nem lehetséges, az Adatkezelő a panaszról és az azzal kapcsolatos álláspontjáról haladéktalanul jegyzőkönyvet vesz fel a Fgytv. 17/A. § (3) bekezdése szerint.
16.2. Az adatkezelés célja
Az adatkezelés célja a szolgáltatást igénybe vevők által benyújtott panaszok kezelése, figyelemmel a Fgytv.-ben foglaltakra.
16.3. Kezelt személyes adatok
A Fgytv. 17/A. § (5) bekezdés alapján a panaszkezelésről felvett jegyzőkönyv az alábbi adatokat tartalmazza:
- az Érintett neve, lakcíme vagy elektronikus levelezési címe;
- a panasz előterjesztésének helye, ideje, módja;
- az Érintett panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke;
- az Adatkezelő nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges;
- a jegyzőkönyvet felvevő személy és – telefonon vagy elektronikus úton közölt szóbeli panasz kivételével – a fogyasztó aláírása;
- a jegyzőkönyv felvételének helye, ideje;
- telefonon vagy elektronikus úton közölt panasz esetén a panasz egyedi azonosítószáma;
- az Fgytv. 17/A. § (5a) bekezdésben foglaltakra vonatkozó figyelmeztetés.
Az Adatkezelő a panasz kezelése során – az előterjesztés módjának függvényében – a fenti adatokon kívül az Érintett elérhetőségeit, így különösen telefonszámát is kezeli.
16.4. Az adatkezeléssel érintettek köre
Az Adatkezelő felé panaszt előterjesztő személyek.
16.5. Adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja alapján jogszabályi kötelezettség teljesítése, amely a Fgytv. 17/A. §-ban foglaltak teljesítését jelenti.
16.6. Személyes adatok kezelésének időtartama
Az Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát három évig köteles megőrizni.
16.7. A személyes adatok forrása
A személyes adatok forrása az Érintett.
16.8. Hozzáférés a személyes adatokhoz
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
16.9. Személyes adatok szolgáltatása elmaradásának következménye
A személyes adat szolgáltatása jogszabályon alapul, az adatszolgáltatás elmaradása esetén az Érintett nem tudja gyakorolni fogyasztói jogait.
16.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
17. Balesetekkel, káreseményekkel összefüggő kárügyintézéssel kapcsolatos adatkezelés
17.1. Az adatkezelés leírása
Az Adatkezelő az általa üzemeltetett szállodák területén bekövetkező balesetekről, káreseményekről, amennyiben azokról értesül, a helyszínen jegyzőkönyvet vesz fel, mely szükségszerűen együtt jár a balesettel, káresettel érintett személyek személyes adatainak kezelésével.
Amennyiben a balesettel, káresettel érintett személy az Adatkezelővel szemben kártérítési igényt is kíván érvényesíteni, abban az esetben az Adatkezelő az ügy kivizsgálása érdekében kezeli a hozzá benyújtott kártérítési igényben szereplő további adatokat is.
A jegyzőkönyvben felvett, valamint az Adatkezelő részére megküldött kártérítési igényben szereplő, továbbá egyébként a kárügyintézés során megismert személyes adatokat az Adatkezelő kizárólag a balesettel, káresettel összefüggő felelősségi kérdések tisztázása érdekében, a jelen pontban meghatározottak szerint kezeli.
Az Adatkezelő az általa okozott károkért a vonatkozó jogszabályok szerint felel.
17.2. Az adatkezelés célja
A balesetről, káresetről készített jegyzőkönyv vonatkozásában az adatkezelés célja, hogy az Adatkezelő pontos és a későbbiek során is visszaidézhető módon információval rendelkezzen az általa üzemeltetett szállodák területén bekövetkező, a vendégeket érintő balesetek, káresetek körülményeiről, valamint a balesetben, káresetben érintettek nyilatkozatairól.
A sérülést szenvedett, károsodott személy által az Adatkezelő számára megküldött kártérítési igény érvényesítése esetén az adatkezelés célja továbbá a benyújtott kártérítési igény megvizsgálása, az annak alapját képező baleset, káreset kivizsgálása, valamint a kártérítési igény jogszerűségének megállapítása vagy elutasítása.
17.3. Kezelt személyes adatok
Az Adatkezelő az általa üzemeltett egyes szállodák területén bekövetkező balesetekkel, káresetekkel összefüggésben általánosságban az alábbi személyes adatokat kezeli:
- a szállodák területén történt baleset következtében személyi sérülést, károsodást szenvedett személy azonosításához és a vele való kapcsolattartáshoz szükséges adatok;
- kiskorú sérült, károsult esetén törvényes képviselőjének azonosításához és a vele való kapcsolattartáshoz szükséges adatok;
- a baleset, káreset szemtanúinak, az elsősegélyt nyújtó személy(ek), valamint a jegyzőkönyvet kitöltő személy azonosításához és a velük való kapcsolattartáshoz szükséges adatok;
- a baleset, káreset körülményeivel kapcsolatos adatok, azzal összefüggésben tett nyilatkozatok.
Személyi sérüléssel járó baleset, káreset esetén a kezelt személyes adatok köre kiterjedhet továbbá a sérülést szenvedett személy sérüléseivel kapcsolatos egészségügyi adataira is.
Mivel a kárigényt az Érintett nyújtja be, az általa szolgáltatott adatok köréről (pl., hogy milyen igazolásokat nyújt be) ő maga dönt. Az Adatkezelő kezeli ezen, a kárügyintézés során az Érintett által önkéntesen megadott adatokat is.
A közhasználatú fürdők létesítéséről és üzemeltetéséről szóló 510/2023. (XI. 20.) Korm. rendelet 1. melléklet 2.2. pontja értelmében a balesetekről és a rosszullétekről a naplót kell vezetni. Az egyes szállodák fürdőiben, wellness részlegében bekövetkezett balesetek esetén így az adatkezelés kiterjed ezen naplóban rögzített, a balesetet szenvedett személy azonosításához szükséges, valamint a baleset körülményeivel kapcsolatos adatokra is.
17.4. Az adatkezeléssel érintettek köre
Az Adatkezelő által üzemeltetett szállodákban balesetet, káresetet szenvedett vendég, a jegyzőkönyvet kitöltő személy, valamint a kárügyintézésben érintett további személyek (pl. a baleset szemtanúi).
17.5. Az adatkezelés jogalapja
A személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő jogos érdeke.
Az Adatkezelőnek az általa üzemeltetett szállodák területén bekövetkező balesetek, káresetek kapcsán jogi felelőssége állhat fenn, ezért jogos érdeke, hogy pontos és a későbbiek során is visszaidézhető módon információval rendelkezzen az általa nyújtott szálláshely-szolgáltatással összefüggésben bekövetkezett baleset, káreset körülményeiről és annak következményeiről, illetve, hogy rendelkezésére álljanak a sérült, károsult vendég adatai a későbbi kárügyintézéskor.
A sérülést szenvedett, károsodott személy kártérítési igényének érvényesítése esetén az Adatkezelőnek szintén jogos érdeke, hogy a benyújtott kártérítési igényt és annak jogszerűségét megvizsgálja, a rendelkezésére álló adatokkal összevesse, valamint, hogy a kártérítési igény alapját képező balesetet, káresetet kivizsgálja.
Amennyiben egészségügyi adatok kezelésére is sor kerül, úgy ezen adatok, mint különleges adatok kezelését megalapozó kivétel a Rendelet 9. cikk (2) bekezdés f) pontja, tehát az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelme érdekében szükséges.
17.6. Személyes adatok kezelésének időtartama
Az Adatkezelő a személyes adatokat a Polgári Törvénykönyvben meghatározott általános 5 éves elévülési idő lejártáig kezeli.
17.7. A személyes adatok forrása
A személyes adatok forrása az Érintett, kiskorú Érintett esetén a törvényes képviselője.
17.8. Hozzáférés a személyes adatokhoz
Az Adatkezelő a személyes adatokat hatósági vagy bírósági eljárással összefüggésben, az eljárást lefolytató szervnek küldi meg.
Amennyiben az érintett bírósági úton érvényesíti igényét az Adatkezelővel szemben, úgy a bírósági eljárásban az Adatkezelő megbízott ügyvéd közreműködését veheti igénybe, akinek a pervitelhez szükséges adatok átadásra kerülnek. Az ügyvéd tevékenysége során önálló adatkezelőként jár el. Az ügyvéd pontos személyéről az Adatkezelő az adott eljárásban, esetileg ad tájékoztatást.
Az Adatkezelő a balesettel kapcsolatos releváns, a biztosítási ügyintézéshez szükséges adatokat a saját biztosítója részére továbbíthatja. A biztosító társaság önálló, az Adatkezelőtől elkülönült adatkezelőnek minősül.
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
17.9. Személyes adatok szolgáltatása elmaradásának következményei
A személyes adatok megadása önkéntes, ennek hiányában azonban az Adatkezelő nem rendelkezik pontos és a későbbiek során is visszaidézhető információkkal az általa üzemeltetett szállodákban bekövetkezett balesetről, káresetről. Erre tekintettel adatszolgáltatás hiányában az Érintett által benyújtott kárigény sem bírálható el.
17.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
18. Felhasználói fiók létrehozásával kapcsolatos adatkezelés
18.1. Az adatkezelés leírása
Az Érintettek számára biztosított a lehetőség, hogy az Adatkezelő weboldalán (https://www.hunguesthotels.hu) felhasználói fiókot hozzanak létre és azt a későbbiekben használják. A felhasználói fiók segítségével az érintett kezelheti foglalásait, megtekintheti foglalási előzményeit, személyre szabhatja beállításait, kedvezményekben részesülhet, illetve törzskártyát is igényelhet.
A regisztráció és a bejelentkezés során megadott személyes adatok tárolásával az Adatkezelő képes azonosítani az Érintettet, biztosítani számára a felhasználói fiókhoz kapcsolódó funkciókat, valamint teljesíteni a szolgáltatásokat.
18.2. Az adatkezelés célja
Az adatkezelés célja a felhasználói fiók létrehozása, üzemeltetése és karbantartása, a fiókhoz kapcsolódó funkciók biztosítása (foglalás kezelése, kedvezmények érvényesítése, személyre szabott ajánlatok küldése), valamint az Érintett azonosítása a szolgáltatások nyújtása érdekében.
18.3. Kezelt személyes adatok
Az Adatkezelő a regisztráció során kizárólag az Érintett nevét, e-mail címét és az általa megadott jelszavát kezeli. Az így már létrehozott felhasználói fiókban sem kötelező további adatok megadása, további adatokat az Érintett saját döntése alapján adhat meg.
Az opcionálisan megadható adatok köre:
- lakcím,
- telefonszám,
- születési dátum.
Amennyiben az érintett a felhasználói fiókjába bejelentkezve kezdeményezi a törzskártya igénylését, vagy intézi a szállásfoglalást, a felhasználói fiókjában az ezzel kapcsolatos adatok is elérhetőek, és azokat az Adatkezelő kezeli a jelen tájékoztató vonatkozó pontjai szerint.
18.4. Az adatkezeléssel érintettek köre
A weboldalon felhasználói fiókot létrehozó természetes személyek.
18.5. Az adatkezelés jogalapja
A felhasználói fiók regisztrációja és használata során az adatkezelés jogalapja az érintett előzetes hozzájárulása, vagyis a GDPR 6. cikk (1) bekezdés a) pontja.
18.6. Személyes adatok kezelésének időtartama
Az adatokat az Adatkezelő az érintett hozzájárulásának visszavonásáig, illetve a felhasználói fiók fennállásáig kezeli. A fiók törlése esetén a személyes adatok törlésre kerülnek. A korábban megadott hozzájárulását az érintett bármikor visszavonhatja, illetve bármikor kezdeményezheti a felhasználói fiók törlését is.
18.7. A személyes adatok forrása
A személyes adatok forrása az érintett.
18.8. Hozzáférés a személyes adatokhoz
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
18.9. Személyes adatok szolgáltatása elmaradásának következménye
A felhasználói fiók regisztrációjához szükséges adatok megadása elengedhetetlen, ennek hiányában a fiók nem hozható létre. Ezzel együtt, sem a törzskártya igénylésének, sem a szállásfoglalásnak nem feltétele a felhasználói fiók megléte.
18.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
19. Elégedettségmérés, vendégek véleményeinek fogadása
19.1. Adatkezelés leírása
Adatkezelőként célunk, hogy szállodáink vendégeinek a szolgáltatásainkat magas színvonalon nyújtsuk, ezért lehetőséget biztosítunk és bátorítjuk is őket arra, hogy a szállodákból történő távozáskor értékeljék a szolgáltatásainkat, valamint véleményt írjanak a tartózkodásuk során gyűjtött tapasztalataikról. Az Adatkezelő az Érintettek visszajelzése, értékelése alapján folyamatosan felülvizsgálja a szolgáltatásának minőségét, ezzel biztosítja a megfelelő színvonal fenntartását, illetve szükség esetén változtatásokat vezet be.
Az egyes szállodák további elégedettség-mérést is végezhetnek, melyről az adott szálloda szálláshely-szolgáltatásra vonatkozó adatkezelési tájékoztatója nyújt részletes tájékoztatást.
19.2. Az adatkezelés célja
A szállodai szolgáltatásokkal kapcsolatos visszajelzések fogadása, megőrzése.
Amennyiben az érintett a weboldalon keresztül foglalta le szállását, az Adatkezelő az adott szálloda az abból történő távozást követően automatikus e-mail formájában kéri a vendégeket a szállodai szolgáltatások értékelésére és véleményezésére mind a weboldalon, mind a külső felületeken (pl. Google).
A közvetítő szolgáltatókon keresztül érkezett foglalások esetében az elégedettségmérést a vendégek önszántukból oszthatják meg a közvetítő szolgáltatók felületein erre rendszeresített aloldalon. Ezen vélemények esetében az adott közvetítő szolgáltató jár el önálló adatkezelőként.
19.3. Kezelt személyes adatok
Az Adatkezelő kezeli az elégedettségmérésben, vendégvéleményben szereplő, az Érintett által megadott személyes adatokat, illetve a weboldalon keresztül történő foglalás esetében az elégedettségmérésről történő automatikus e-mail elküldéséhez szükséges, érintetti e-mail címet is.
19.4. Az adatkezeléssel érintettek köre
A szállodai szolgáltatást igénybe vevő vendégek, akik a szálláshely-szolgáltatással kapcsolatosan kifejtik véleményüket.
19.5. Adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja szerint az Adatkezelő arra vonatkozó jogos érdeke, hogy naprakész információkkal rendelkezzen arról, hogy a vendégek mennyire elégedettek a szállodai szolgáltatással. Az Adatkezelő jogos érdeke továbbá, hogy visszajelzést kapjon a szolgáltatás különböző szempontok szerinti értékeléséről, és a visszajelzések alapján szolgáltatásait a vendégelégedettség javítása érdekében fejlessze. Az Adatkezelő ezáltal folyamatosan gondoskodhat a minőségi szolgáltatás fenntartásáról, ami alapfeltétele a sikeres tevékenységének.
19.6. Személyes adatok kezelésének időtartama
Az elektronikus úton megküldött véleményekkel, értékelésekkel kapcsolatos adatokat az Adatkezelő azok megküldését követő 1 éven belül kezeli.
19.7. A személyes adatok forrása
A személyes adatok forrása az Érintett.
19.8. Hozzáférés a személyes adatokhoz
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
19.9. Személyes adatok szolgáltatása elmaradásának következménye
A személyes adatok szolgáltatása önkéntes, az adatok szolgáltatása elmaradásának nincsenek következményei, az Adatkezelő tevékenységét ugyanakkor a vendégek által tett visszajelzés nagymértékben segíti.
19.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
20. Rendezvények szervezéséhez kapcsolódó adatkezelések
20.1. Adatkezelés leírása
Előfordulhat, hogy harmadik személy – mely lehet jogi személy szervezet (pl. egy gazdasági társaság) vagy magánszemély is – az Adatkezelő által üzemeltetett valamely szállodában szeretne valamilyen rendezvényt (a továbbiakban együttesen: „Rendezvény”) tartani, erre az Adatkezelő lehetőséget ad.
Amennyiben a Rendezvény résztvevői az Adatkezelő szálláshely-szolgáltatását nem veszik igénybe, adatkezelés kizárólag a Rendezvény szervezője (jogi személy szervező esetén a szervező kapcsolattartója) vonatkozásában történik a szerződés megkötése és teljesítése, valamint a számla kiállítása körében.
Amennyiben a Rendezvény résztvevői igénybe veszik az Adatkezelő szálláshely-szolgáltatását is, az Adatkezelő az ő vonatkozásukban is megvalósít személyesadat-kezelést.
20.2. Az adatkezelés célja
Az adatkezelés célja programok, rendezvények biztosítása azzal, hogy előfordul, hogy az Adatkezelő úgy szervez rendezvényeket, hogy biztosítja ugyan a helyszínt ezekhez, de a résztvevők nem igényelnek szállást.
Az érintett által önkéntesen megadott, egészségi állapotára vonatkozó vagy egyéb különleges adat kezelésének célja az igényeinek, egészségügyi állapotának, szükségleteinek megfelelő szolgáltatás biztosítása.
20.3. Kezelt személyes adatok
Amennyiben a Rendezvény résztvevői az Adatkezelő szálláshely-szolgáltatását nem veszik igénybe, az Adatkezelő a Rendezvény szervezője tekintetében az alábbi adatokat kezeli:
- a szervező vagy a kapcsolattartója nevét,
- a szervező vagy a kapcsolattartója elérhetőségeit, valamint
- a szervező számla kiállításához szükséges adatait, amennyiben a számla magánszemély nevére szól.
Ebben az esetben az Adatkezelő a résztvevők nevét vagy egyéb adatát nem kezeli, ételérzékenység, ételallergia esetén csak ennek a tényét és az érintettek számát ismeri meg.
Amennyiben a Rendezvény résztvevői az Adatkezelő szálláshely-szolgáltatását igénybe veszik, az Adatkezelő a szervezővel (és kapcsolattartójával) kapcsolatos adatokon túlmenően kezeli a résztvevők, mint vendégek, adatait is az adott szálloda szálláshely-szolgáltatására vonatkozó adatkezelési tájékoztatója szerint. Ételérzékenység, allergia, egyéb speciális igények megadására lehetőséget biztosít az Adatkezelő az érintetteknek, melyekhez kapcsolódóan különleges adatok kezelésére kerülhet sor.
20.4. Az adatkezeléssel érintett személyek köre
A Rendezvényen részt vevő Érintettek.
20.5. Adatkezelés jogalapja
Az adatkezelés jogalapja a szervező tekintetében a GDPR 6. cikk (1) bekezdés b) pontja szerinti a Rendezvény szervezésére, lebonyolítására vonatkozó szerződés teljesítése, a Rendezvény résztvevői és a szervező kapcsolattartója vonatkozásában pedig a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő és a szervező, mint harmadik személy, ahhoz fűződő jogos érdeke, hogy a Rendezvény a szervező és a résztvevők igényeinek megfelelően kerüljön lebonyolításra, és azon valamennyi jogosult személy részt tudjon venni.
A különleges adatok kezelését lehetővé tevő kivétel a GDPR 9. cikk (2) bekezdés a) pontja szerint az érintett kifejezett hozzájárulása.
20.6. Személyes adatok kezelésének időtartama
Az Adatkezelő a szolgáltatás nyújtás kapcsán a szerződés teljesítésével kapcsolatos adatokat 5 évig, a polgári jogi követelésekre általánosságban alkalmazandó elévülési idő elteltéig kezeli, míg a különleges személyes adatokat a szolgáltatások Érintett általi igénybevételét követően törli.
20.7. A személyes adatok forrása
A személyes adatok forrása az Érintett.
20.8. Hozzáférés a személyes adatokhoz
Az érintettek adataihoz az Adatkezelő mindazon munkavállalója hozzáfér, akinek a személyes adatok kezelése munkaköri feladatai teljesítéséhez szükséges.
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
20.9. Személyes adatok szolgáltatása, elmaradásának következménye
A személyes adatok szolgáltatása – az Érintettre vonatkozó különleges adatokat leszámítva – a szerződéses teljesítéséhez szükséges, adatszolgáltatás hiányában az Érintett nem tud részt venni a Rendezvényen, azt az Adatkezelő a szervező igényeinek megfelelően nem tudja lebonyolítani.
20.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
21. Partneri együttműködés vendéglátóegységek termékeivel kapcsolatban
21.1. Adatkezelés leírása
Az Adatkezelő által üzemeltetett szállodák és/vagy fürdők vendéglátóegységeinek vonatkozásában sor kerülhet partneri együttműködési megállapodások megkötésére olyan szolgáltatásokkal kapcsolatban, mint amilyen például Foodora vagy a Wolt házhozszállítás, amely alapján az Adatkezelő megrendelésre kínálja a partner platformján az adott szálloda vendéglátóegységének termékeit. Amennyiben ilyen partneri együttműködésre sor kerül, a platformon keresztül az Adatkezelőtől valamilyen terméket megrendelők vonatkozásában az Adatkezelő személyesadat-kezelést végez.
Ebben az esetben az Érintett a partner platformján rendeli meg az általa kiválasztott terméket, a rendelése teljesítéséhez szükséges adatokat pedig a partner továbbítja az Adatkezelő felé az általa biztosított csatornán keresztül.
Amennyiben a rendeléssel kapcsolatban panasz merül fel, azt főszabály szerint a partner kezeli, amennyiben azonban a panasz tárgyát az Adatkezelő által biztosított termék képezi, a panasz kezeléséhez szükséges adatokat a partner továbbítja az Adatkezelő felé, aki a panaszkezeléssel összefüggésben a tájékoztató 16. pontjában írtak szerint jár el.
A rendeléssel összefüggésben megvalósuló személyesadat-kezelés során mind az Adatkezelő, mind a partner önálló adatkezelőként jár el.
21.2. Az adatkezelés célja
Az adatkezelés célja a partner platformján kezdeményezett, az Adatkezelő által üzemeltett szálloda és/vagy fürdő vendéglátóegysége által kínált termékekre vonatkozó rendelések teljesítése az Érintett felé.
21.3. Kezelt személyes adatok
Az Adatkezelő a partner platformján kezdeményezett rendelés adatai közül a rendelés teljesítéséhez és az egyszerűsített számla kiállításához szükséges adatokat kezeli, vagyis különösen az alábbiakat:
- az Érintett nevét;
- a megrendelt termékkel, az Érintett által jelzett speciális igényekkel kapcsolatos adatokat;
- a kiválasztott fizetési módot.
Amennyiben az Érintett az egyszerűsített számla helyett teljes adattartalommal kibocsátott számla kiállítását kéri, az Adatkezelő az ehhez szükséges adatokat is kezeli a tájékoztató 14. pontjának megfelelően.
21.4. Az adatkezeléssel érintett személyek köre
A partner platformján az Adatkezelő által üzemeltett valamely szálloda és/vagy fürdő vendéglátóegysége által kínált termékekre vonatkozó rendelést leadó Érintettek.
21.5. Adatkezelés jogalapja
Az adatkezelés a rendelésre vonatkozó szerződés teljesítéséhez szükséges, így jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
A GDPR 9. cikk (1) bekezdése szerinti különleges adatok kezelése a rendelésekkel összefüggésben főszabály szerint nem valósul meg, kivéve, ha az Érintett a rendeléssel kapcsolatos speciális igényei között önkéntesen megad valamilyen ételérzékenységre, ételallergiára vonatkozó adatot. Ilyen esetben a különleges adatok kezelését lehetővé tevő kivétel a GDPR 9. cikk (2) bekezdés a) pontja szerint az érintett kifejezett hozzájárulása.
21.6. Személyes adatok kezelésének időtartama
Az Adatkezelő a rendeléssel kapcsolatos adatokat a kézbesítést követő nap végén törli, a nyugtákat, egyszerűsített számlákat az Sztv. 169. §-ban foglaltak szerint legalább 8 évig őrzi meg.
21.7. A személyes adatok forrása
A személyes adatok forrása a partner, mely a Foodora platform esetében a Delivery Hero Hungary Kft. (székhely: 1095 Budapest, Soroksári út 30-34. D. ép. 2. em.), a Wolt platform esetében pedig a Wolt Magyarország Kft. (székhely: 1085 Budapest, Salétrom utca 4. földszint).
21.8. Hozzáférés a személyes adatokhoz
Az érintettek adataihoz az Adatkezelő mindazon munkavállalója hozzáfér, akinek a személyes adatok kezelése munkaköri feladatai teljesítéséhez szükséges.
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
21.9. Személyes adatok szolgáltatása, elmaradásának következménye
A személyes adatok szolgáltatása – az Érintettre vonatkozó különleges adatokat leszámítva – a szerződéses teljesítéséhez szükséges, így adatszolgáltatás hiányában az Érintett rendelését az Adatkezelő nem tudja teljesíteni.
21.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
22. Éttermi foglalásokkal kapcsolatos adatkezelés
22.1. Adatkezelés leírása
Az Adatkezelő által üzemeltetett szállodákban gyakran étterem is működik, amely kapcsán az éttermi szolgáltatások biztosítása, valamint az éttermi kihasználtság tervezhetősége érdekében az Adatkezelő lehetővé teszi, hogy az Érintettek több csatornán keresztül is előzetesen asztalt foglaljanak, így az adott szálloda gyakorlatának megfelelően asztal foglalható telefonon, e-mailben, az adott szálloda recepcióján személyesen, vagy közvetlenül az étteremben. Egyes esetekben már az előzetes foglalás során az Érintettnek le kell adnia az általa választott ételrendelést, és azt a szolgáltatás igénybevétele előtt rendeznie is kell. Ebben az esetben az Adatkezelő kiállít egy, az általa üzemeltetett szállodában működő étteremben történő azonosításra szolgáló kártyát, amely kártya birtokában lesz jogosult az Érintett az előzetesen megrendelt és kifizetett étkezésre.
Az Adatkezelő az egyes partnereivel kötött együttműködési megállapodások alapján egyúttal a partner által kijelölt személyek – így különösen a partner foglalkoztatottjai – részére kedvezményes áron étkezési lehetőséget biztosíthat az általa üzemeltetett szállodá(k)ban. Arról, hogy a partner által kijelölt személy jogosult-e a kedvezményes étkezési lehetőségre, az Adatkezelő jogosult meggyőződni.
Az éttermi foglalások kezelése a fentieknek megfelelően szükségszerűen együtt jár személyes adatok kezelésével.
22.2. Az adatkezelés célja
Éttermi foglalás esetén az adatkezelés célja az Adatkezelő által üzemeltetett szállodákban működő éttermekbe történő asztalfoglalási igény feldolgozása, az adott éttermi asztalra vonatkozó foglalás biztosítása, valamint az Érintettel történő ezzel összefüggő kapcsolattartás.
Ételérzékenység, allergia vagy speciális igények esetében az adatkezelés célja az Érintett egészségének megőrzése, védelme, személyes ételpreferenciáinak megfelelő étkezés biztosítása.
Előzetes foglalás során megrendelt és kifizetett étkezésről kiállított kártya esetében az adatkezelés célja az Érintett azonosítása, a megrendelt és kifizetett étkezés biztosítása a számára, továbbá az erre való jogosultsága ellenőrzése.
Együttműködési megállapodás alapján történő kedvezményes étkezés esetén az adatkezelés célja továbbá annak biztosítása, hogy az Adatkezelő a partner által kijelölt kedvezményes étkezésre jogosultakat azonosítani tudja, a kedvezményes étkezést az együttműködési megállapodás szerinti egyedi feltételekkel biztosítsa számukra, illetve szükség szerint ellenőrizze a jogosultságot a kedvezmények igénybevételére.
22.3. Kezelt személyes adatok
Az éttermi foglalás – ideértve az együttműködés alapján biztosított kedvezményes étkezés igénybevételét is – biztosítása érdekében az Adatkezelő kezeli:
- az Érintett nevét;
- az Érintett telefonszámát;
- az Érintett e-mail címét;
- a tartózkodás időtartamát;
- speciális igényekre vonatkozó, illetve egyéb, az Érintett választása esetén megadott adatokat.
A számlázás érdekében az Adatkezelő továbbá kezeli a tájékoztató 14. pontja szerinti adatokat.
Előzetes foglalás során megrendelt és kifizetett étkezések esetében az Érintett részére kiállításra kerül egy, az Adatkezelő által üzemeltetett szállodában működő étteremben történő azonosításra szolgáló kártya, amely tartalmazza a megrendelt étkezést (reggeli, ebéd, vacsora vagy félpanzió), a kiállított szervízszámla számát, azt, ahol az étkezést fizette, valamint a jogosultság időszakát.
Az esetleges speciális igényekkel kapcsolatban közölt adatok különleges adatoknak, így különösen egészségi állapotra vagy vallási meggyőződésre vonatkozó adatoknak minősülnek, amennyiben a speciális étrendet egészségügyi állapot (pl. valamilyen ételérzékenység vagy ételallergia) vagy vallási meggyőződés indokolja.
22.4. Az adatkezeléssel érintettek köre
Az Adatkezelő által üzemeltetett szállodák éttermeibe asztalt foglaló személyek, akik lehetnek a szálloda vendégei és az Adatkezelő szálláshely-szolgáltatásait igénybe nem vevő személyek is (például az Adatkezelővel együttműködési megállapodást kötő partnerek által kijelölt, igénybevételre jogosult személyek).
22.5. Adatkezelés jogalapja
Az éttermi foglalás szerinti étkezés biztosítása, illetve együttműködési megállapodás alapján kedvezményes áron történő étkezés esetén ezen kedvezményes étkezés biztosítása érdekében megvalósított adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő azon jogos érdeke, hogy az étkezést az Érintettnek a foglalásának megfelelően tudja biztosítani, és ennek érdekében az Érintettet azonosítani tudja.
Kedvezményes étkezés esetén azonosítható az Adatkezelő és a partner, mint harmadik személy, arra vonatkozó jogos érdeke is, hogy az Adatkezelő azonosítani tudja a szerződéses partner által küldött személyt, és részére a megrendelt kedvezményes étkezést a partnerrel kötött együttműködés szerint tudja nyújtani.
Amennyiben az Érintett a foglalás során különleges adatokat (pl. egészségi állapot, vallási meggyőződés) önként megad az Adatkezelőnek, az ilyen adatok kezelését lehetővé tevő kivétel a GDPR 9. cikk (2) bekezdés a) pontja szerint az érintett kifejezett hozzájárulása.
22.6. Személyes adatok kezelésének időtartama
Amennyiben az éttermi foglalás lemondásra kerül, abban az esetben a kapcsolódó adatok is haladéktalanul törlésre kerülnek.
Az együttműködési megállapodás alapján ténylegesen megvalósuló kedvezményes étkezés, valamint a foglalás alapján egyébként az Adatkezelő által üzemeltetett szállodákban működő éttermekben történő étkezés esetén a személyes adatokat az Adatkezelő az igénybe vett szolgáltatás időtartama alatt, valamint a számlák vonatkozásában az Sztv. 169. §-ban foglaltak szerint legalább 8 évig kezeli.
22.7. Személyes adatok forrása
A személyes adatok forrása az Érintett, együttműködési megállapodás alapján biztosított kedvezményes étkezés esetén pedig a partner vagy közvetlenül az Érintett.
22.8. Hozzáférés a személyes adatokhoz
A szolgáltatott személyes adatokhoz az Adatkezelő mindazon munkavállalói hozzáférnek, akiknek a személyes adatok kezelése munkaköri kötelezettségük körébe beletartozik. Harmadik félnek az adatokat az Adatkezelő nem továbbítja.
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
22.9. Személyes adatok szolgáltatása elmaradásának következménye
A foglalás rögzítéséhez nélkülözhetetlen adatok megadásának hiányában az éttermi foglalás nem teljesíthető, így az Adatkezelő az Érintett asztalfoglalását nem tudja biztosítani, az adatkezelésre nem kerül sor.
A partnerekkel kötött együttműködési megállapodások esetében a személyes adatok szolgáltatása szintén szükséges, anélkül ugyanis az Adatkezelő nem tudja azonosítani a partner által kijelölt jogosultakat, illetve nem tudja számukra az együttműködési megállapodás feltételei szerint biztosítani a kedvezményes áron történő étkezést.
22.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
23. Állásajánlatokkal, felvételi eljárással kapcsolatos adatkezelés
23.1. Adatkezelés leírása
Az Adatkezelő a https://hunguesthotels.hu/hu/karrier/ elérhetőségű oldalán teszi közzé aktuális álláshirdetéseit, melyekre e-mail útján bárki jelentkezhet, aki az adott álláshirdetésben közzétett feltételeknek megfelel.
23.2. Az adatkezelés célja
A meghirdetett állás betöltéséhez szükséges kiválasztási folyamat lebonyolítása és a kiválasztás során a jelentkezők szakmai és emberi tulajdonságainak, iskolai végzettségének, korábbi munkatapasztalatának a megismerése annak érdekében, hogy az Adatkezelő megtalálja a megüresedett pozíció betöltésére leginkább alkalmas személyt.
23.3. Kezelt személyes adatok
Az Érintett által megküldött önéletrajzban, esetlegesen motivációs levélben megadott adatok. Amennyiben az Érintett további személyes adatot küld az Adatkezelő részére, akkor azt is a jelen pontban írtak szerint kezeli. Amennyiben az Érintett állásjelentkezésének elbírálásához bizonyos dokumentumokra az Adatkezelőnek nincs szüksége, úgy azokat azonnal törli, vagy megsemmisíti.
Amennyiben az Érintett olyan állásra pályázik, mely betöltésének valamilyen képesítés, jogosítvány, vagy végzettség megszerzése előfeltételét képezi, abban az esetben az Adatkezelő az erre vonatkozó adatokat vizsgálja.
Amennyiben az álláshirdetéshez kapcsolódóan valamilyen teszt, kérdőív kitöltésére is sor kerül a jelentkező szakmai kompetenciáinak felmérése érdekében, az Adatkezelő az ebben szereplő adatokat is kezeli.
23.4. Az adatkezeléssel érintettek köre
Az Adatkezelő által meghirdetett állásokra jelentkezők.
23.5. Adatkezelés jogalapja
A személyes adatok kezelése a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges, így az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja.
Azzal, hogy az Érintett megküldi az Adatkezelő részére a meghirdetett állásra a jelentkezését, egyértelmű akaratát fejezi ki arra vonatkozóan, hogy be kívánja tölteni az állást, és az ehhez szükséges kiválasztási folyamatban részt kíván venni. A kiválasztási folyamat szükségszerű része, hogy a jelentkező szakmai és személyiségbeli tulajdonságait a munkáltató előzetesen felmérje annak érdekében, hogy meg tudja ítélni, hogy az állás betöltésére a jelentkező alkalmas-e.
23.6. Személyes adatok kezelésének időtartama
Kizárólag az állás végleges betöltéséig (a kiválasztott próbaidejének letelte), de legfeljebb 6 hónapig.
23.7. A személyes adatok forrása
A személyes adatok forrása az Érintett.
23.8. Hozzáférés a személyes adatokhoz
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
23.9. Személyes adatok szolgáltatása elmaradásának következménye
A személyes adatok szolgáltatása nem kötelező, azonban a jelentkezés elbírálásának és a kiválasztási folyamatban történő részvételnek alapvető feltétele.
23.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
24. Álláskeresői adatbázissal kapcsolatos adatkezelés
24.1. Adatkezelés leírása
Az Adatkezelő a weboldal https://hunguesthotels.hu/hu/karrier/ elérhetőségű aloldalán teszi közzé aktuális álláshirdetéseit, ugyanakkor bárki, ezen álláshirdetésektől függetlenül is, elküldheti az Adatkezelőnek az önéletrajzát, vagy kérheti, hogy önéletrajzát az Adatkezelő őrizze meg akkor is, ha az állásjelentkezésével érintett állást ugyan nem kapta meg, az Adatkezelő azonban önéletrajzát ígéretesnek találta.
24.2. Az adatkezelés célja
Állásjelentkezői adatbázis létrehozása. Az adatbázishoz önkéntes hozzájárulás alapján csatlakozott érintettek önéletrajzainak a kezelése abból a célból, hogy az Adatkezelő mielőbb találjon megfelelő munkavállalót a megüresedett állásaira.
24.3. Kezelt személyes adatok
Az Adatkezelő kezeli az Érintett által megküldött önéletrajzban megadott adatok.
24.4. Az adatkezeléssel érintettek köre
Az Adatkezelő álláskeresői adatbázisába bekerülő személyek.
24.5. Adatkezelés jogalapja
A személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, vagyis az Érintett hozzájárulása.
Az érintett bármikor jogosult visszavonni a hozzájárulását az adatkezelésre vonatkozóan, mely szándékát a jelen tájékoztatóban meghatározott elérhetőségek bármelyikén jogosult az Adatkezelő részére jelezni.
24.6. Személyes adatok kezelésének időtartama
Az adatkezelésre az érintett hozzájárulásának visszavonásáig, de legfeljebb az adatbázishoz történő csatlakozástól számított 6 hónapig kerül sor.
24.7. A személyes adatok forrása
A személyes adatok forrása az Érintett.
24.8. Hozzáférés a személyes adatokhoz
Az Adatkezelő által igénybe vett adatfeldolgozók felsorolását a tájékoztató 25. pontja tartalmazza.
24.9. Személyes adatok szolgáltatása elmaradásának következménye
A személyes adatok szolgáltatása nem kötelező, azonban az Adatkezelő álláskeresői adatbázisához történő csatlakozásnak alapvető feltétele.
24.10. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.
25. Az adatfeldolgozók megnevezése
25.1. Az adatfeldolgozó az érintett személyes adatait kizárólag az Adatkezelő által meghatározott és szerződésben rögzített célból, az Adatkezelő utasításai szerint kezelheti, az adatkezelés tekintetében önálló döntési jogosultsága nincs. Az adatfeldolgozó titoktartási kötelezettséget és szerződéses garanciát vállalt a feladatai teljesítése közben megismert személyes adatok megőrzésére vonatkozóan.
25.2. Az Adatkezelő az adatkezelése során az alábbi adatfeldolgozókat veszi igénybe:
1. A weboldal karbantartásáért, fejlesztéséért és a weboldallal kapcsolatos hibaelhárításért felelős szervezet:
KMAK Kelet-Magyarországi Adatközpont Szolgáltató Korlátolt Felelősségű Társaság
Székhely: 5000 Szolnok, Szapáry utca 20. A. ép. 3. em. 6. ajtó
E-mail: info@kmak.hu
Webhely: https://www.kmak.hu/
2. Az informatikai infrastruktúra (így elsősorban e-mail rendszer) üzemeltetéséért, karbantartásáért (HelpDesk szolgáltatás nyújtásán keresztül), illetve a weboldal számára tárhelyszolgáltatás nyújtásáért felelős szervezet:
mBIT Technológiai Szolgáltató Zrt.
székhely: 3000 Hatvan, Borház út 3.
Telefon: +36309774535
Webhely: https://mbitech.hu
3. A szállodai szolgáltatás nyújtása során használt ügyviteli szoftver fejlesztője, mely hozzáféréssel rendelkezik a foglalással kapcsolatos adatokhoz:
MT-HostWare Számítástechnikai Korlátolt Felelősségű Társaság
Székhely: 1149 Budapest, Róna utca 120-122.
Telefon: +36 1 469 9000
Webhely: https://hostware.hu/
4. A foglalási rendszereket összekapcsoló ügyviteli szoftver fejlesztője, mely hozzáféréssel rendelkezik foglalással kapcsolatos adatokhoz:
D-EDGE SAS
Székhely: 14/16, boulevard Poissonnière, 75009 Párizs, FRANCIAORSZÁG
Telefon: +33 1 44 71 05 05
Webhely: https://www.d-edge.com/
5. A törzskártya-rendszer üzemeltetéséhez használt szoftver- és hardverrendszer szolgáltatója és a kártyák gyártója:
CARDNET Kártyarendszerek és -szolgáltatások Zártkörűen Működő Részvénytársaság
Székhely: 1135 Budapest, Reitter Ferenc utca 46-48.
E-mail: info@cardnet.hu
Telefon: +36 1 346-0500
Webhely: http://www.cardnet.hu/
6. Az Ajándékkártyák árának megfizetéséről kiállított számlák előállításához használt szoftver szolgáltatója:
KONZORCIA Kereskedelmi, Szolgáltató és Szoftverfejlesztő Korlátolt Felelősségű Társaság
Székhely: 1012 Budapest, Pálya utca 9. 3. em.
E-mail: info@konzorcia.hu
Telefon: +36 1 487 3015
Webhely: http://konzorcia.hu/
7. A vendégek elégettségének méréséhez, véleményük kérésére vonatkozó automatikus e-mailek megküldéséhez igénybe vett szoftver szolgáltatója:
CA Customer Alliance GmbH
Székhely: Hausvogteiplatz 12, 10117 Berlin, NÉMETORSZÁG
E-mail: data-protection@customer-alliance.com
Webhely: https://www.customer-alliance.com/en/
26. Adatvédelem, adatbiztonság
26.1. Az Adatkezelő az adatkezelési tevékenységei körében az adatok biztonságáról, technikai és szervezési intézkedésekkel, valamint belső eljárási szabályokkal gondoskodik a jogszabályok, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásáról. A kezelt adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
26.2. Az adatok kezelése csak a jelen tájékoztatóban bemutatott és törvényes célok elérése érdekében, azokhoz szükséges és arányos mértékben történik, a vonatkozó jogszabályok és ajánlások alapján, megfelelő biztonsági intézkedések mellett.
26.3. Az Adatkezelő az általa igénybe vett adatfeldolgozókkal kötött szerződésekben kötelezi az adatfeldolgozókat arra, hogy biztosítsák az adatok jogszabályoknak megfelelő szintű biztonságát és a jogszerű adatkezelést az adatfeldolgozás során.
27. Az Érintett adatkezeléssel kapcsolatos jogai
27.1. Tájékoztatáshoz való jog
27.1.1. Ön a jelen adatkezelési tájékoztató elolvasásával bármikor tájékozódhat az adatkezelésről. Kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az Ön személyazonosságát. Az adatkezeléssel érintettsége alatt, illetve azt követően is kérhet tájékoztatást. A tájékoztatás az adatkezelés minden lényeges részletére, valamint az Ön jogainak gyakorlási módjára is kiterjed. Kérelmére Adatkezelő az Ön kérelmei alapján meghozott intézkedésekről – vagy elmaradásuk okáról a panasz előterjesztésére rendelkezésre álló fórumok megjelölésével – is tájékoztatja.
27.1.2. A tájékoztatás megadása díjmentes. Ha az Ön kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
- észszerű összegű díjat számíthat fel, vagy
- megtagadhatja a kérelem alapján történő intézkedést.
27.1.3. A kérelem benyújtásától számított legrövidebb idő alatt (indokolatlan késedelem nélkül), de legkésőbb egy hónapon belül Adatkezelő megadja a tájékoztatást.
27.2. Hozzájáruláson alapuló adatkezelések
27.2.1. Amennyiben valamely adatkezelés jogalapja az érintett hozzájárulása, akkor jogosult bármikor a korábban az adatkezelésre adott hozzájárulását visszavonni. Fontos azonban tudnia, hogy a hozzájárulás visszavonása kizárólag azon adatokra vonatkozhat, amelyek kezelésének más jogalapja nincs. Amennyiben az érintett személyes adatok kezelésének más jogalapja nincs, abban az esetben a hozzájárulás visszavonását követően a személyes adatokat az Adatkezelő véglegesen és visszaállíthatatlanul törli. A hozzájárulás visszavonása a Rendelet alapján a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.
27.3. Hozzáférési jog
27.3.1. Önnek joga van hozzáférni az Önről kezelt adatokhoz. Ilyen irányú kérelme esetén az Adatkezelő tájékoztatja Önt arról, hogy a személyes adatai tekintetében van-e folyamatban adatkezelés, illetve a konkrét adatkezeléssel kapcsolatban minden lényeges körülményről.
27.3.2. A hozzáféréshez való jog értelmében Ön másolatot kérhet az Adatkezelő által kezelt személyes adatairól, melyet Adatkezelő díjmentesen biztosít az Ön számára az első alkalommal. A további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
27.4. A helyesbítéshez való jog
27.4.1. Ön bármikor jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra is, hogy kérje a hiányos személyes adatok - egyebek mellett kiegészítő nyilatkozat útján történő - kiegészítését.
27.4.2. Az adat helyesbítésének (módosításának) kérése esetén a módosítani kért adat valóságát Önnek kell alátámasztania, valamint Önnek szükséges igazolnia azt is, hogy valóban az arra jogosult személy kéri az adat módosítását. Az Adatkezelő csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a korábbi adatot.
27.4.3. Az Adatkezelő felhívja továbbá a figyelmet arra, hogy a személyes adataiban bekövetkezett változást Ön mielőbb jelentse be, ezzel is megkönnyítve a jogszerű adatkezelést, valamint a jogainak érvényesülését.
27.5. A törléshez való jog
27.5.1. Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Ön személyes adatait indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
d) a személyes adatokat az Adatkezelő jogellenesen kezeli;
e) a személyes adatokat az adatkezelőre alkalmazandó Európai Uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
27.6. Az adatkezelés korlátozásához való jog
27.6.1. Kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos érdekei elsőbbséget élveznek-e az Ön jogos érdekeivel szemben (a jelen tájékoztató tárgyát képező adatkezelések közül csak a jogos érdek alapján végzett adatkezelések esetében áll fenn).
27.7. Adathordozhatósághoz való jog
27.7.1. Ön jogosult arra, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy kérésére ezeket az adatokat az Adatkezelő egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, melynek a személyes adatokat a rendelkezésére bocsátotta, ha:
a) az adatkezelés az Ön hozzájárulásán vagy az Önnel kötött szerződésen alapul; és
b) az adatkezelés automatizált módon történik.
27.8. A tiltakozáshoz való jog
27.8.1. Amennyiben a személyes adatai kezelésének az adatkezelő jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont) a jogalapja, vagy az adatkezelés az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges (Rendelet 6. cikk (1) bekezdés e) pont), úgy Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
27.8.2. Ebben az esetben az Adatkezelő a személyes adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
28. Az Érintett kérelmeinek teljesítése
28.1.1. A fenti jogait az adatvedelem@hunguesthotels.hu e-mail címre megküldött elektronikus levelében, az Adatkezelő postacímére eljuttatott postai levélben, illetve az Adatkezelő székhelyén vagy telephelyén személyesen tudja gyakorolni. Az Adatkezelő a kérelmének vizsgálatát és teljesítését a beérkezését követően indokolatlan késedelem nélkül megkezdi. A kérelem alapján tett intézkedéseinkről az Adatkezelő a beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet. Amennyiben a kérelmet az Adatkezelőnek nem áll módjában teljesíteni, úgy tájékoztatja az érintettet a megtagadás okairól és a jogorvoslati jogairól.
29. Jogorvoslat
29.1. Amennyiben úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik, illetve sérelmesnek véli azt, ahogy az Adatkezelő a személyes adatait kezeli, akkor javasoljuk, hogy először az Adatkezelőt keresse meg panaszával. A panasza minden esetben kivizsgálásra kerül.
29.2. Ha a panasza ellenére továbbra is sérelmezi azt, ahogy az Adatkezelő vagy az általa megbízott adatfeldolgozó kezeli az adatait, vagy közvetlenül hatósághoz szeretne fordulni, akkor bejelentéssel (panasszal) élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf.: 9. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu).
29.3. Lehetősége van adatainak védelme érdekében bírósághoz fordulni, ha megítélése szerint az általa megbízott adatfeldolgozó, az Adatkezelő vagy egy vele közös adatkezelő a személyes adatait a hatályos jogszabályokkal ellentétesen kezeli. A törvényszék az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (https://birosag.hu/birosag-kereso) nyújtja-e be keresetét.
Budapest, 2026. augusztus 6.
Hunguest Zrt.
Hunguest Zrt.
1056 Budapest, Váci utca 38.
Andrássy Kúria & Spa
Hunguest Hotel Apollo
Hunguest Hotel Aqua-Sol
Hotel Aquarell
Hunguest BÁL Resort
Hunguest Hotel Béke
Hotel Benedict
Hunguest Bük
Hotel Eger & Park
Hunguest Hotel Flóra
Hunguest Hotel Freya
Gotthard Therme Hotel
Hunguest Hotel Gyula
Hunguest Hotel Helios
Hotel Millennium
Hotel Miramar
Hunguest Hotel Panoráma
Hunguest Hotel Pelion
Hotel Platánus
Hunguest Saliris
Hunguest Hotel Sóstó
Hunguest Hotel Sun Resort
Hunguest Hotel Szeged
