Adatkezelési tájékoztató
1. Adatkezelő
Papp Sándor Norbert egyéni vállalkozó · 4025 Debrecen, Ispotály utca 11., 3. emelet 14. · adószám: 66834685-1-29 · e-mail: info@iszallas.hu.
2. Előregisztráció és indulási értesítő
Kezelt adatok: szálláshely neve, település, kapcsolattartó neve, e-mail-cím, telefonszám, hozzájárulás ténye és időpontja, technikai forrásazonosító és leiratkozási azonosító. Cél: az iSzallas.hu indulásáról és a partneri lehetőségről tájékoztatás, valamint az előregisztráció kezelése. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). Megőrzés: a hozzájárulás visszavonásáig, illetve ha nem jön létre partneri szerződés, legkésőbb a fizetős szolgáltatás indulását követő 12 hónapig.
A hozzájárulás bármikor, indokolás és díj nélkül visszavonható az e-mailben található leiratkozási hivatkozással vagy az info@iszallas.hu címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
3. Partnerfiók és szálláshely-adatlap
Kezelt adatok: partner neve, vállalkozási és számlázási adatok, elérhetőségek, bejelentkezési és biztonsági adatok, szálláshely-adatok, kapcsolattartó adatai, feltöltött tartalom, csomag- és előfizetési adatok. Cél: regisztráció, szerződés teljesítése, partner-adminisztráció és ügyfélszolgálat. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), illetve jogi személy kapcsolattartójánál a felek jogos érdeke (GDPR 6. cikk (1) f)). Megőrzés: a szerződés időtartama, majd a polgári jogi igények érvényesíthetőségéhez szükséges idő, főszabály szerint 5 év.
4. Számlázás és pénzügyi nyilvántartás
Kezelt adatok: számlázási név, cím, adószám, számla- és tranzakciós adatok. Cél és jogalap: jogszabályi számviteli és adózási kötelezettségek teljesítése (GDPR 6. cikk (1) c)). A számlázási bizonylatokat a mindenkor hatályos számviteli szabályok szerinti megőrzési ideig őrizzük meg.
5. Fizetés
Bankkártyás fizetés: a partneri előfizetés bankkártyával a Barion vagy a Stripe fizetési rendszerén keresztül egyenlíthető ki. Az iSzallas.hu egyik szolgáltatónál sem tárol teljes bankkártyaszámot, lejárati adatot, CVC/CVV kódot vagy más teljes bankkártyaadatot. A fizetési szolgáltatóktól a tranzakcióhoz és az előfizetés kezeléséhez szükséges technikai azonosítókat, a tranzakció eredményét, a fizetés időpontját és az előfizetés állapotát kezeljük. Az engedélyezett ismétlődő havi előfizetéshez a választott fizetési szolgáltató által biztosított technikai fizetési azonosító is kezelhető.
Banki átutalás: átutalás választásakor a Partner a fizetési oldalon megjelenített bankszámlaadatok, fizetendő összeg és egyedi közlemény alapján teljesíti az előfizetési díjat. A csomag az összeg bankszámlánkon történő jóváírását és a befizetés azonosítását követően válik aktívvá, ezt követően a TrezY rendszer kiállítja a végleges számlát. Az átutalás kezeléséhez a számlázási és tranzakciós adatok, így különösen a befizető neve, az összeg, a közlemény és a jóváírás időpontja kezelhető.
Az elfogadóhely oldalain az Alap (Base) Barion Pixel működik a fizetési csalások megelőzésének és felismerésének támogatására. A Pixel a Barion technikai kódját tölti be és az oldalmegtekintéshez kapcsolódó inicializáló eseményt továbbítja a Barion felé. Ennek jogalapja a Szolgáltató és a Barion jogos érdeke a fizetési visszaélések megelőzésében. Az Alap Pixel működését nem kötjük marketingcélú hozzájáruláshoz; marketingcélú adatkezelés csak külön feltételek és megfelelő hozzájárulás mellett történhet.
6. Vendégérdeklődés és foglalási kérelem
Kezelt adatok: vendég neve, e-mail-címe, telefonszáma, érkezés/távozás vagy időtartam, vendégek száma, üzenet, valamint a kiválasztott szálláshely. Cél: a vendég kérésének továbbítása a kiválasztott szálláshely részére és a megkeresés nyomon követése. Jogalap: a vendég kérésére történő, szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)). Címzett: a vendég által kiválasztott szálláshely üzemeltetője, aki a részére továbbított adatok további kezelésében önálló adatkezelő lehet.
Az érdeklődést az iSzallas.hu főszabály szerint 12 hónapig őrzi meg, kivéve ha jogvita, biztonsági esemény vagy jogszabály hosszabb megőrzést indokol. A Partner saját rendszereiben történő további adatkezeléséért a Partner felel.
7. Marketing és hírlevél
Marketingcélú e-mailt természetes személy címzettnek kizárólag előzetes, egyértelmű és kifejezett hozzájárulás alapján küldünk. Minden marketinglevél tartalmaz egyszerű, ingyenes leiratkozási lehetőséget. Nyilvántartjuk a hozzájárulás és a leiratkozás tényét, a kiküldés technikai állapotát és időpontját, továbbá az e-mailben szereplő egyedi regisztrációs hivatkozás első kattintásának időpontját és a regisztráció megtörténtét. A kattintásméréshez nem használunk láthatatlan megnyitáskövető pixelt, és a kampányriport nem tárol ehhez külön nyers IP-címet vagy böngésző-ujjlenyomatot. A cél a kampány eredményességének mérése, a megkeresések kezelése és annak biztosítása, hogy leiratkozott címre ne küldjünk további marketingüzenetet.
8. Biztonsági naplók
A rendszer működésének és biztonságának fenntartása érdekében IP-cím, időpont, böngésző- és szervernapló-adatok kezelhetők. Jogalap: az adatkezelő jogos érdeke a visszaélések megelőzéséhez, a hibakereséshez és a szolgáltatás védelméhez (GDPR 6. cikk (1) f)). A naplók normál esetben legfeljebb 6 hónapig, biztonsági esemény esetén az ügy lezárásáig őrizhetők.
9. Adatfeldolgozók és címzettek
Tárhely: Contabo GmbH, Welfenstraße 22, 81541 München, Németország. Fizetési szolgáltatók: Barion és Stripe; a bankkártyás fizetés, valamint ahol engedélyezett, az ismétlődő havi terhelés technikai lebonyolítói. Banki átutalás esetén a fizetés teljesítésében az érintett pénzforgalmi szolgáltatók vesznek részt. E-mail szolgáltatás: az iSzallas.hu saját levelezési kiszolgálója a Contabo infrastruktúráján; feladó: info@iszallas.hu. Hatóság vagy bíróság részére adat csak jogszerű megkeresés alapján adható át.
10. Adattovábbítás harmadik országba
A szolgáltatás alapvető infrastruktúráját az Európai Gazdasági Térségben működő szolgáltatókra tervezzük. Ha valamely későbbi adatfeldolgozó EGT-n kívüli adattovábbítást végez, annak megfelelő GDPR-garanciáit a szolgáltatás aktiválása előtt feltüntetjük.
11. Statisztikai mérés, böngésző-tárhely és külső technikai elemek
Saját statisztikai mérés: a mérőkód kizárólag a látogató előzetes hozzájárulása után indul el. Kezelt adatok: véletlen, álneves látogatói és munkamenet-azonosító; az oldal útvonala és címe; a hivatkozó oldal domainje és útvonala query/hash nélkül; böngésző, operációs rendszer, eszköztípus, nyelv és kijelzőfelbontás; az aktív oldalon töltött idő; szálláshely-adatlapnál a szálláshely technikai azonosítója; továbbá a rendszerben külön bekötött technikai események. Az analitikai adatbázis a teljes URL query paramétereit és nyers IP-címet nem tárolja. A normál webszerver- és biztonsági naplókra a 8. pont vonatkozik.
Cél: látogatottság, oldalhasználat és technikai környezet összesített elemzése, a szolgáltatás fejlesztése és hibák felismerése. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)); a böngésző helyi tárhelyének használata a vonatkozó elektronikus hírközlési szabályok szerinti előzetes tájékoztatás és hozzájárulás alapján történik. Megőrzés: a nyers statisztikai oldalmegtekintési és eseményadatokat legfeljebb 12 hónapig őrizzük meg, ezt követően automatikusan töröljük. A böngésző a statisztikai döntés időpontját legfeljebb 12 hónapig őrzi, ezt követően a rendszer ismét hozzájárulást kér.
Google Analytics 4: statisztikai hozzájárulás esetén az iSzallas.hu a Google Analytics 4 szolgáltatást is használja az oldalhasználat összesített elemzésére. A szolgáltató a Google Ireland Limited. A Google Analytics csak azután töltődik be, hogy a látogató a statisztikai mérést elfogadta; elutasításkor nem indítjuk el, visszavonáskor pedig a hozzá tartozó _ga kezdetű sütiket töröljük a böngészőből. A méréshez kapcsolódó további adatkezelésre a Google saját adatvédelmi feltételei is irányadók.
A hozzájárulás bármikor ugyanolyan egyszerűen visszavonható, mint ahogyan megadható: az oldal láblécében található Statisztikai beállítások hivatkozással újra megnyitható a választóablak. Elutasítás vagy visszavonás esetén a statisztikai mérés nem indul újra, és a böngészőből töröljük a saját statisztikai látogatói és munkamenet-azonosítókat. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
A működéshez feltétlenül szükséges sütik vagy helyi tárhelybejegyzések hozzájárulás nélkül használhatók. A Barion Base Pixel csalásmegelőzési célú működését az 5. pont ismerteti. Google Maps vagy más külső beágyazott szolgáltatás csak úgy kerül bekapcsolásra, hogy a szükséges adatvédelmi és hozzájárulási feltételek teljesüljenek.
12. Érintetti jogok
Az érintett kérheti személyes adataihoz való hozzáférését, helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat jogos érdeken alapuló adatkezelés ellen, hozzájárulását visszavonhatja, és ahol alkalmazható, adathordozhatósághoz való jogával élhet. Kérelem: info@iszallas.hu. A kérelmeket a GDPR szerinti határidőben kezeljük.
13. Panasz
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhat. NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; web: naih.hu.
14. A tájékoztató módosítása
A tájékoztató az új funkciók, adatfeldolgozók vagy jogszabályváltozások miatt frissülhet. Lényeges változásról a regisztrált felhasználókat a változás jellegének megfelelő módon tájékoztatjuk.