Adatkezelési tájékoztató

A ’’VILLA MEDICI” Kft.

általános adatkezelési tájékoztatója

A ’’VILLA MEDICI” Kft. (székhely: 8200 Veszprém, Kittenberger K. u. 11., cégjegyzékszám: 19-09-503273, adószám: 11524465-2-19, telefonszám: +36 88/590-070, Villa Medici Étterem: +36 88/590-072, Nosztalgia Garden: +36 88/590-073, e-mail: villamedici@villamedici.hu, önállóan képviseli: Neubauer Sándorné ügyvezető, adatvédelmi kapcsolattartó neve és elérhetősége: Neubauer Edit Krisztina, postai úton elérhető az Adatkezelő székhelyén, e-mail-ben a villamedici@villamedici.hu címre küldött e-mail útján), mint adatkezelő ezúton tájékoztatja Önt összefoglalóan és röviden az általa végzett adatkezelési tevékenységekről, valamint egyéb érdemi tényekről.

Adatkezelő felhívja a tisztelt érintettek figyelmét, hogy

az érintettek jogaikkal (a hozzáférés joga, a helyesbítés joga, a törléshez való jog és az „elfeledtetéshez” való jog, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, az adathordozhatósághoz való jog, hozzájárulás visszavonásának joga, lásd a jogok részletes leírásait a tájékoztató végén) a villamedici@villamedici.hu e-mail címre, vagy az Adatkezelő más elérhetőségre küldött nyilatkozattal tehetik meg, továbbá panasszal fordulhatnak a hatósághoz (mindenkori elérhetőséget lásd: NAIH, www.naih.hu), és ha megítélésük szerint megsértették jogait, fordulhatnak a lakóhelyük szerint illetékes bírósághoz. Adatkezelő felhívja az érintettek figyelmét, hogy joggyakorlásuknak lehetnek feltételei, valamint korlátai egy-egy adatkezeléssel kapcsolatban, amely tényezőket az Adatkezelő vizsgálni köteles az érintettek joggyakorlása esetén. Abban az esetben, ha egy jogával az érintett adott adatkezelés kapcsán nem élhet, úgy a joggyakorlást kizáró/korlátozó ténybeli és/vagy jogi indokokról az Adatkezelő írásban (ide értve az elektronikus utat is) tájékoztatja az érintettet és arról nyilvántartást vezet.

az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
- az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadásáról,
- az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozásáról,
- az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozásáról,
- az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozásáról,
- arról, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá,
- arról, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére
- arról, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe
- a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozásáról
- arról, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen.
- arról, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével sem lehessen megváltoztatni.

az egyes, alább táblázatos formátumban meghatározott adatkezelések részletesebb magyarázatai az Adatkezelő székhelyén papír alapon is megtalálhatók, valamint kérésre az Adatkezelő elektronikusan is megküldi az érintett számára. Adatkezelő végez más adatkezeléseket, amelyekről a jelen tájékoztatótól formailag elkülönülő tájékoztatókban találhat az érintett bővebb információkat.

profilalkotás egyik adatkezelés vonatkozásában sem történik.

adatközlés harmadik fél felé adott adatkezelés vonatkozásában történhet, amelyet az adott adatkezelés részletes tájékoztatója fogalmaz meg.

cookie-tájékoztató külön került meghatározásra.

az alábbi adatfeldolgozókat foglalkoztatja a következő célokból:
- a tárhelyszolgáltató: Silver Frog Informatikai Kft. (1133 Budapest, Pannónia u. 102., elérhetőség: 1/550-75-75)
- könyvelés és bérszámfejtés: Horváth és Társai Kft (8200 Veszprém, Ady Endre u. 35., elérhetőségi adatok: 88/411-091)
- tb ügyintézés, bér ügyintézés, munkaügyi ügyintézés, szja ügyintézés: Átlag Munkaügyviteli Kft. (8200 Veszprém, Megyeház tér 2., elérhetőségi adatok: 88/556-000)
- marketing feladatok: Bemind Kft. (8200 Veszprém, Petőfi Sándor u. 2., elérhetőségi adatok: 20/362-43-63)

A weboldal felhasználója, valamint a vendég, mint érintett szempontjából releváns adatkezelések

Egyszeri információkérés és -adás során megadott adatokkal kapcsolatos adatkezelés
Érintettek: Minden természetes személy, aki az Adatkezelővel történő kapcsolatfelvétel és -tartás során megadott adatok alapján beazonosítható, beazonosított
Cél: az érintett számára megfelelő információ nyújtása és ezzel összhangban a kapcsolattartás
Adatkör	Cél	Jogalap	Tárolási idő
név	azonosítás	hozzájárulás (GDPR 6. cikk (1) a) pontja	cél megvalósulásáig, vagy korábban, törlési kérelemig
e-mail cím	azonosítás, kapcsolattartás
telefonszám	kapcsolattartás
kérdés, kérés	válaszadás, tájékoztatás
adatkezelési tájékoztató tudomásul vétele (weboldalon)	későbbi bizonyítás	jogos érdek (GDPR 6. cikk (1) f) pontja), amely a későbbi bizonyíthatóságban, a hozzájárulás megfelelőségében ölt testet
beküldés időpontja	kérdés, kérés beérkezésének regisztrálása, feldolgozása	jogos érdek (GDPR 6. cikk (1) f) pontja), amely a beérkezés nyomonkövethetőségében ölt testet
adott válasz tartalma, időpontja	válaszadás bizonyítása	jogos érdek (GDPR 6. cikk (1) f) pontja), amely a válasz nyomonkövethetőségében ölt testet.

Rendezvénnyel és esküvővel kapcsolatos ajánlatkérés adatkezelése
Érintettek: Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az Adatkezelőtől ajánlatot kér személyes adatainak megadása mellett, továbbá, aki az Adatkezelő ajánlata alapján beazonosítható
Cél: az érintett számára megfelelő ajánlat nyújtása
Adatkör	Cél	Jogalap	Tárolási idő
név	azonosítás	önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja)	cél megvalósulásáig, vagy korábban, törlési kérelemig
telefonszám	kapcsolattartás
e-mail cím	kapcsolattartás
rendezvény típusa	tervezés, ajánlatadás
rendezvény időpontja, időtartama
rendezvény tervezett létszáma
egyéb megjegyzés
igényelt szolgáltatások jelzése
ajánlatkérés időpontja	későbbi bizonyítás	jogos érdek (GDPR 6. cikk (1) f) pontja), amely a válasz nyomonkövethetőségében ölt testet.
adott ajánlat tartalma, időpontja	válaszadás bizonyítása

Szállásfoglalás során történő adatkezelés
Érintettek: Minden természetes személy, szállásfoglalás során megadott adatok alapján beazonosítható, beazonosított
Cél: a szállásfoglalási igény feldolgozása, az adott szoba és az érintett összekapcsolásával a szoba lefoglalása
Adatkör	Cél	Jogalap	Tárolási idő
név	azonosítás	hozzájárulás (GDPR 6. cikk (1) a) pontja)	érintett kérésére törlésig, amely adatok a vonatkozó számla alapjául szolgálnak, azok 8 évig
cím	azonosítás
telefonszám	kapcsolattartás
e-mail cím	kapcsolattartás, visszaigazolás
üzenet	tervezés, szolgáltatás nyújtása
ÁSZF és adatkezelési tájékoztató elfogadásának jelzése	későbbi bizonyítás	jogos érdek (GDPR 6. cikk (1) f) pontja) bizonyíthatóság céljából
tartózkodás időpontja, hossza	tervezés, szolgáltatás nyújtása	hozzájárulás (GDPR 6. cikk (1) a) pontja)
személyek száma
ellátási igény megjelölése
választott szoba
választott csomag
kiegészítő szolgáltatás választása
szoba garantálásának, nem garantálásának kérése	garantálás, fizetési információ
értékutalvány beváltása	ajándékkupon felhasználása
összeg	tájékoztatás, fizetés	jogos érdek (GDPR 6. cikk (1) f) pontja), amely a válasz nyomonkövethetőségében ölt testet.
szobafoglalás elküldésének időpontja	későbbi bizonyítás
Fizetés adatai	fizetés lebonyolítása	megállapodás teljesítése (GDPR 6. cikk (1) b) pontja)	8 évig
Adatfeldolgozó: NetHotelBooking Kft., székhely: 8200 Veszprém, Boksa tér 1/A, feladat: a RESnWEB rendszer révén az online szállásfoglalás lehetőségének biztosítása, pre-arrival e-mail modul működtetése

További adatfeldolgozó neve	Székhelye	Adatfeldolgozói feladat leírása
Hostware Kft.	1149 Budapest, Róna utca 120-122	A Hostware Front Office szállodai rendszer alkalmazása esetén ügyfélkezelési feladatok ellátása.
BIG FISH Payment Services Kft.	1066 Budapest, Nyugati tér 1-2	A fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a kereskedő és a fizetési szolgáltató rendszere között, a tranzakciók visszakereshetőségének biztosítása a kereskedő partnerek számára.
OTP Mobil Kft.	1093 Budapest, Közraktár u. 30-32.	A fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a kereskedő és a fizetési szolgáltató rendszere között, a felhasználók részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring.
Barion Payment Zrt.	1117 Budapest, Infopark sétány 1. I. épület	A fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a kereskedő és a fizetési szolgáltató rendszere között, a felhasználók részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring.
Creative Management Kft.	8200 Veszprém, Boksa tér 1. A ép.	Szerverhoszting feladatok ellátása
Wildbit, LLC*	225 Chestnut St, Philadelphia, PA 19106, USA	A foglalási rendszerbe integrált szoftver tulajdonosa. E szoftver felelős a visszaigazolásokat, értesítéseket megjelenítő automatikus emailek küldéséért foglalás, ajánlatkérés, ajánlatadás, pre-arrival emailküldés, ajándékutalvány-értékesítés és elégedettségmérés esetén.
D-Edge SAS	14/16 Boulevard Poissonnière, 75009 Paris, France	D-Edge channel manager az árak és szabad szobakapcitások egy helyen történő kezeléséhez több értékesítési csatorna használata esetén.
thePass Kft.Ballai	1061 Budapest, Király utca 30-32. A. ép. 105.	SabeeApp ügyfélkezelési feladatok ellátása, illetve az árak és szabad szobakapcitások egy helyen történő kezeléséhez több értékesítési csatorna használata esetén.
Tárhely.eu Kft.	1097 Budapest, Könyves Kálmán körút 12-14.	Villamedici.hu weboldal tárhely üzemeltetője
Ballai Bence „E.V.”	8000 Székesfehérvár, Munkácsy Mihály utca 4/B 3/16	Villamedici.hu weboldal fejlesztése, karbantartása

Adatkezelő által nyújtott szolgáltatás teljesítése kapcsán történő érintetti kapcsolattartás során megvalósuló adatkezelés
Érintettek: Minden természetes személy, aki az Adatkezelővel történő kapcsolatfelvétel és -tartás során megadott adatok alapján beazonosítható, beazonosított
Cél: a teljesítéssel kapcsolatos kapcsolattartás
Adatkör	Cél	Jogalap	Tárolási idő
név	azonosítás	megállapodás teljesítése (GDPR 6. cikk (1) b) pontja	cél megvalósulásáig, vagy korábban, törlési kérelemig
e-mail cím	azonosítás, kapcsolattartás
telefonszám	kapcsolattartás

VIZA (Vendég Információs Zárt Adatbázis) rendszer felé történő adatszolgáltatás kapcsán történő adatkezelés
Cél:	Az érintett és mások jogainak, biztonságának és tulajdonának védelme, továbbá harmadik országbeli állampolgárok és a szabad mozgás és tartózkodás jogával rendelkező személyek tartózkodására vonatkozó rendelkezések betartásának ellenőrzése
Jogalap:	GDPR 6. cikk (1) c) pontja, jogi kötelezettség teljesítése a 2016. évi CLVI. törvény 9/H. – 9/I. § alapján. VIZA rendszer elsődleges célja a közrend, a közbiztonság, az államhatár rendjének, az érintett és mások jogainak, biztonságának és tulajdonának védelmének elősegítése. Ez azt jelenti, hogy az adatszolgáltatástól semmilyen körülmény esetén sem lehet eltekinteni, az jogszabály alapján kötelező. A 2016. évi CLVI. törvény alapján a szálláshely-szolgáltatást igénybe vevőnek a személyazonosításra alkalmas okmányát az Adatkezelőnek az adatok rögzítése céljából be kell mutatnia!
Érintettek:	Minden szálláshely-szolgáltatást igénybe vevő (vendég). A hatályos nemzeti törvények szerint Magyarországon életkortól függetlenül, minden polgárnak kötelező rendelkeznie személyazonosságát igazoló hatósági igazolvánnyal (személyazonosító igazolvány, útlevél vagy kártyaformátumú vezetői engedély), tehát már az újszülötteknek is.
Adatkezelés módja:	Elektronikus úton, okmányolvasó segítségével történik. A szálláshely-szolgáltatást igénybevevő bejelentkezésekor az okmányolvasó segítségével adatokat rögzítünk a szálláshelykezelő szoftver útján a tárhelyen. Az okmányolvasóval a szálláshelykezelő szoftverbe rögzített vendégadatok a VIZA rendszerbe titkosítottan kerülnek be, a VIZA rendszer kizárólag titkosított adatot képes befogadni. A VIZA egy többszörös, aszimmetrikus titkosítással védett informatikai rendszer. Dolgozónk a fenti automatizált adatbevitel mellett manuális adatbevitel útján is köteles rögzíteni a szálláshelykezelő szoftverben adatokat, amelyeket az okmányolvasó nem tud leolvasni, vagy hibásan olvas le.
Adatfeldolgozó:	Az adatfeldolgozó a tárhelyszolgáltató a Magyar Turisztikai Ügynökség (MTÜ, székhely: 1027 Budapest, Kacsa u. 15-23., levelezési cím: 1525 Budapest Pf.: 97, tel.: +36 1 488 8700, e-mail: info@mtu.gov.hu) Az adatfeldolgozó feladata a titkosított formában történő tárolására és az adatokhoz történő hozzáférés biztosítására terjed ki.
Kezelt adatok körei:	Adatkezelő a következő adatokat szolgáltatja:
	Adatkör	Cél	Tárolási idő
	családi és utónév	azonosítás	Az Adatkezelő az érintettek (vendégek) adatait a tudomására jutást követő első év utolsó napjáig kezeli, a VIZA rendszer legfeljebb két éven keresztül őrzi meg az oda beküldött adatokat.
	születési családi és utónév
	születési hely és idő, neme
	állampolgársága
	anyja születési családi és utóneve
	személyazonosításra alkalmas okmány vagy útiokmány azonosító adatai
	szálláshely-szolgáltatás címe
	a szálláshely igénybevételének kezdő és várható, valamint tényleges befejező időpontja
	kapcsolt technikai adat: adatok rögzítésének időpontja	későbbi bizonyítás
	kapcsolt technikai adat: adatban történő keresés időpontja
Egyéb:	Az Adatkezelő A 2016. évi CLVI. törvény alapján a vendégkönyv és a helyi önkormányzat idegenforgalmi adót meghatározó rendelete szerinti nyilvántartás elektronikus vezetését a szálláshelykezelő szoftver alkalmazásával is teljesítheti, de használ papír alapú bejelentőt, amelyen keresztül rögzíti a következő adatokat: · gépjármű rendszáma, annak érdekében, hogy a jármű beazonosítható legyen. · szobaszám · szobatípus

Névre szóló ajándékutalvány (kupon) megigényélése (megrendelése) során megadott adatokkal kapcsolatos adatkezelés
Érintettek: Minden természetes személy, aki az ajándékutalvány megrendelés során beazonosítható, beazonosított
Cél: ajándékutalvány vásárlása és kézbesítése
Adatkör	Cél	Jogalap	Tárolási idő
ajándékozó neve	azonosítás	megállapodás létrehozása (GDPR 6. cikk (1) b) pontja)	érintett kérésére törlésig, amely adatok a vonatkozó számla alapjául szolgálnak, azok 8 évig
megajándékozott neve	azonosítás
sorszám	utalvány azonosítás
érvényesség	utalvány beválthatósága
személyes üzenet az utalványon	azonosítás
kézbesítés e-mail címe	utalvány kiküldése
kézbesítés időpontja	utalvány kiküldése
összeg	tájékoztatás, fizetés	jogos érdek (GDPR 6. cikk (1) f) pontja), amely a válasz nyomonkövethetőségében ölt testet.
beküldés időpontja	későbbi bizonyítás
Adatfeldolgozó: NetHotelBooking Kft., székhely:8200 Veszprém, Boksa tér 1/A, feladat: ajándékutalvány modul működtetése

További adatfeldolgozó neve	Székhelye	Adatfeldolgozói feladat leírása
Creative Management Kft.	8200 Veszprém, Boksa tér 1. A ép.	szerverhoszting feladatok ellátása

Névre szóló ajándékutalvány beváltása során megadott adatokkal kapcsolatos adatkezelés
Érintettek: Minden természetes személy, aki az ajándékutalvány megrendelés során beazonosítható, beazonosított
Cél: ajándékutalvány vásárlása és kézbesítése
Adatkör	Cél	Jogalap	Tárolási idő
sorszám	utalvány azonosítása	megállapodás teljesítése (GDPR 6. cikk (1) b) pontja)	8 évig
érvényesség	utalvány érvényességének ellenőrzése
érték	utalvány beváltása
kapcsolódó adatok	azonosítás
Fizetés adatai	fizetés lebonyolítása
Adatfeldolgozó: NetHotelBooking Kft., székhely:8200 Veszprém, Boksa tér 1/A, feladat: ajándékutalvány modul működtetése

További adatfeldolgozó neve	Székhelye	Adatfeldolgozói feladat leírása
BIG FISH Payment Services Kft.	1066 Budapest, Nyugati tér 1-2	A fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a kereskedő és a fizetési szolgáltató rendszere között, a tranzakciók visszakereshetőségének biztosítása a kereskedő partnerek számára.
OTP Mobil Kft.	1093 Budapest, Közraktár u. 30-32.	A fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a kereskedő és a fizetési szolgáltató rendszere között, a felhasználók részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring.
Barion Payment Zrt.	1117 Budapest, Infopark sétány 1. I. épület	A fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a kereskedő és a fizetési szolgáltató rendszere között, a felhasználók részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring.
Wildbit, LLC*	225 Chestnut St, Philadelphia, PA 19106, USA	A foglalási rendszerbe integrált szoftver tulajdonosa. E szoftver felelős a visszaigazolásokat, értesítéseket megjelenítő automatikus emailek küldéséért foglalás, ajánlatkérés, ajánlatadás, pre-arrival emailküldés, ajándékutalvány-értékesítés és elégedettségmérés esetén.

Számlakibocsátás során kezelt adatokkal kapcsolatos adatkezelés összefoglaló táblázata

Érintettek: minden természetes személy, ideértve az egyéni vállalkozót is, akinek adata az Adatkezelő által kibocsátott számla (vagy azzal egy tekintet alá eső számviteli bizonylat) alapján azonosítható, azonosított

Cél: a számlakibocsátással kapcsolatos jogszabályi kötelezettségek maradéktalan teljesítése

Jogalap: jogi kötelezettség teljesítése a 2007. évi CXXVII. törvény, valamint az e törvény felhatalmazása alapján kiadott rendeletek szerint

Adatkör: 2007. évi CXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák

Tárolási idő: 2000. évi C. törvény 169. §-a alapján az üzleti év plusz 8 év

Hírlevél küldése során kezelt adatok adatkezelési tájékoztatójának összefoglaló táblázata
Cél: a címzett (feliratkozott érintett) rendszeres tájékoztatása az Adatkezelő (és Partnerei) legújabb akcióiról, eseményeiről, híreiről, lényegében rendszeres reklám-küldés
Érintettek: Minden természetes személy, aki az Adatkezelő híreiről, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik
Adatok forrása: érintettek
Kezelt adat köre	Cél	Jogalap	Tárolási idő
név*	azonosítás	Önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja és Reklámtv. 6. § (1) bek.)	Aktív (kiküldést lebonyolító) hírlevél adatbázisban: érintett leiratkozásáig, vagy ha Adatkezelő hozzájárulás megerősítést kér, a megerősítés megadására nyitva álló határidő lejártával törldőnek az adatok Passzív adatbázisban: hírlevélről történt leiratkozást követő 5 évig abból a célból, hogy az Adatkezelő bizonyítja tudja a hírlevél küldés jogszerűségét
e-mail cím*	azonosítás és hírlevél kiküldése	Önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja és Reklámtv. 6. § (1) bek.)
technikai adat: feliratkozás* és leiratkozás időpontja*	későbbi bizonyítás	Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja), amely a jogszerű hírlvél küldés későbbi bizonyíthatóságban ölt testet	hírlevélről történt leiratkozást követő 5 évig abból a célból, hogy az Adatkezelő bizonyítja tudja a hírlevél küldés jogszerűségét

Adatfeldolgozó: NetHotelBooking Kft., székhely: 8200 Veszprém, Boksa tér 1/A, feladat: hírlevélküldő adatbázis tárolása

További adatfeldolgozó neve	Székhelye	Adatfeldolgozói feladat leírása
Creative Management Kft.	8200 Veszprém, Boksa tér 1/A	Hírlevélküldő rendszer működtetése
MailerLite	11341 Litvánia, Vilnius, Paupio g. 46	Hírlevélküldő rendszer működtetése

Ügyfélelégedettség mérése során megvalósuló adatkezelés
Érintettek: Minden természetes személy, aki az ügyfélelégedettség mérés alapján beazonosítható, beazonosított
Cél: a visszajelzések alapján a minőség, az elégedettség javítása (emberi, fizikai és más erőforrások vonatkozásában), esetleges panaszok kivizsgálása és kapcsolattartás
Adatkör	Cél	Jogalap	Tárolási idő
név	azonosítás	Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja), vagy előzetes hozzájárulás (GDPR 6. cikk (1) a) ponjta)	cél megvalósulásáig (szükséges javítás végrehajtásáig); panasz esetén 5 évig.
e-mail cím	azonosítás, kapcsolattartás
Adatfeldolgozó: NetHotelBooking Kft., székhely: 8200 Veszprém, Boksa tér 1/A, feladat: Elégedettségmérő modul működtetése

További adatfeldolgozó neve		Székhelye		Adatfeldolgozói feladat leírása
Creative Management Kft.	8200 Veszprém, Boksa tér 1. A ép.		Szerverhoszting feladatok ellátása
Wildbit, LLC*	225 Chestnut St, Philadelphia, PA 19106, USA		A foglalási rendszerbe integrált szoftver tulajdonosa. E szoftver felelős a visszaigazolásokat, értesítéseket megjelenítő automatikus emailek küldéséért foglalás, ajánlatkérés, ajánlatadás, pre-arrival emailküldés, ajándékutalvány-értékesítés és elégedettségmérés esetén.

Kamerarendszer üzemeltetése során megvalósuló adatkezelés
Érintettek: Minden természetes személy, aki a térfigyelő kamerarendszerrel megfigyelt területre bemegy, illetve ott tartózkodik
Cél: megfigyelt területen levő vagyontárgyakkal, eszközökkel, berendezésekkel kapcsolatos vagyonvédelem, valamint személyvédelem és az érintettek azonosítása, területen bekövetkezett balesetek megelőzése és a bekövetkezett balesetek körülményeinek feltárása, minőségbiztosítási okok, a minőségbiztosítási kifogások esetén a (jog)vita tisztázása, feltárása, bizonyítása, panasz kivizsgálása, stb.
Adatkör	Cél	Jogalap	Tárolási idő
képmás	azonosítás	Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja),	3 napig

Közösségi oldalakon megadott adatokkal kapcsolatos adatkezelés
Érintettek: Azon természetes személyek, akik az Adatkezelő közösségi oldalait, különösen facebook.com közösségi oldalát vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik, vagy más interakciót végeznek
Cél: az Adatkezelő tartalmainak közösségi oldalon történő megosztása, publikálása, marketingje. A közösségi oldal segítségével az érintett tájékozódhat a legújabb akciókról is.
Adatkör	Cél	Jogalap	Tárolási idő
közösségi oldalon elérhető nyilvánossá tett adat, valamint üzenetben küldött személyes adatok	azonosítás, válaszadás, kapcsolattartás	önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja)	érintett kérésére törlésig
oldalelemzések adatai	FB elemzések		FB szabályzata szerint
Közös adatkezelés:	Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) „Villa Medici” Kft., kapcsolattartás kijelölt adatkezelőként

Vendégkönyvbe történő adatrögzítés során megadott adatokkal kapcsolatos adatkezelés
Érintettek: Minden természetes személy, aki a vendégkönyvbe tett bejegyzés által beazonosítható, beazonosított
Cél: az érintett az Adatkezelő működésével, Munkatársak magatartásával, fizikai és elektronikus környezettel, szolgáltatásaival kapcsolatos véleményét kinyilváníthassa az Adatkezelő szolgáltatásai minőségének javítása, mások tájékoztatása érdekében, továbbá cél az Adatkezelő részéről kapcsolattartás az érintettel esetleges panasz intézése céljából.
Adatkör	Cél	Jogalap	Tárolási idő
név	azonosítás	önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja)	cél megvalósulásáig, törlési kérelemig, panasz esetén 5 évig
elérhetőségi adat	kapcsolattartás
vélemény	válaszadás

A fogyasztóvédelmi törvény alapján reklamáció/panaszkezelés során megadott adatokkal kapcsolatos adatkezelés
Érintettek: Minden természetes személy, aki igénybe vett szolgáltatásra, megvásárolt termékre, és/vagy Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát közli, továbbá a panaszt kezelő Munkatárs
Cél: az érintett és panasz azonosítása, valamint a panasz kezelése, rendezése és a kapcsolattartás
Adatkör	Cél	Jogalap	Tárolási idő
az 1997. évi CLV. törvény és a vonatkozó panaszfelvételi jegyzőkönyv vagy benyújtott panasz adatkörei	érintett és panasz azonosítása, megválaszolása	jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pontja)	5 évig

Álláspályázatra jelentkezés során megvalósuló adatkezelés
Érintettek: Minden természetes személy, aki az Adatkezelő által meghirdetett álláspályázatra, vagy kiírt álláspályázat nélkül jelentkezik
Cél: a jelentkezés és kiválasztás lehetővé tétele, valamint a kapcsolattartás.
Adatkör	Cél	Jogalap	Tárolási idő
önéletrajz, mot. levél adatkörei	azonosítás	hozzájárulás (GDPR 6. cikk (1) a) pontja)	cél megvalósulásáig, törlési kérelemig,

Az érintett jogai

Az érintett jogai és jogalapok viszonyát a következő táblázat mutatja be, hogy az érintett számára egyértelmű legyen, hogy az alkalmazott jogalap esetén milyen jogaival élhet.

	Előzetes tájékozódáshoz való jog	Hozzáférés joga	Helyesbítés joga	Törlés joga	Korlátozás	Adat-hordozhatóság	Tiltako-zás	Hozzájárulás visszavonása
Hozzájárulás	✔	✔	✔	✔	✔	✔	✖	✔
Megállapodás	✔	✔	✔	✔	✔	✔	✖	✖
Jogi kötelezettség	✔	✔	✔	✖	✔	✖	✖	✖
Létfontosságú érdek	✔	✔	✔	✔	✔	✖	✖	✖
Közfeladat, közhatalmi jog.	✔	✔	✔	✖	✔	✖	✔	✖
Jogos érdek	✔	✔	✔	✔	✔	✖	✔	✖

Hozzáféréshez való jog (GDPR 15. cikk)

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelés körülményeivel kapcsolatos információkhoz hozzáférést kapjon. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a 46. cikk szerinti megfelelő garanciákról. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja, ha azokat érintett kéri.

Hozzájárulás visszavonásának joga (GDPR 7. cikk)

Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bek. e) vagy f) pontján alapuló kezelése ellen.

Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.

Adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a GDPR-ban meghatározott feltételek bármelyike megvalósul, és ebben az esetben az Adatkezelő a tároláson kívül más műveletet az adattal ne végezzen.

Ha az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Törléshez (elfeledtetéshez) való jog (GDPR 17. cikk)

Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az adatkezelésnek nincs célja, hozzájárulását visszavonta és nincsen egyéb jogalapja, tiltakozás esetén nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy ha az adatokat eleve jogellenesen kezelték, továbbá az adatokat jogi kötelezettség teljesítéséhez törölni kell. Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha jogszabályi feltételek (automatizált adatkezelés és hozzájárulás vagy megállapodás jogalap) fennállnak .

Érintett hol és hogyan kérhet részletes tájékoztatást az adatok kezeléséről, továbbításáról, valamint hol és hogyan élhet jogaival?

Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, hozzáférési jogukat, valamint egyéb jogaik gyakorlását Adatkezelő postai (8200 Veszprém, Kittenberger K. u. 11.) vagy e-mail-es elérhetőségre (villamedici@villamedici.hu) küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Belső Adatvédelmi Szabályzatban, valamint jogszabályban foglaltak alapján.

A hatóság elérhetősége panasz (GDPR 77. cikk) esetén:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf.: 9.

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

www: http://www.naih.hu

e-mail: ugyfelszolgalat@naih.hu

Jogaival és a hatósághoz benyújtandó panasz részleteivel kapcsolatos további információért keresse fel az alábbi honlapot: http://naih.hu/panaszuegyintezes-rendje.html.

Az érintett a jogainak megsértése esetén a lakóhelye szerint illetékes bírósághoz is fordulhat és többek között sérelemdíjat követelhet.

A lakóhelye szerint illetékes bíróságot itt tudja megkeresni: https://birosag.hu/birosag-kereso

Lezárva: 2021. október hó 1. napján

Neubauer Sándorné ügyvezető

’’VILLA MEDICI” Kft.