ADATKEZELÉSI TÁJÉKOZTATÓ

1. Milyen adatokat és miért kezelünk?

Érdeklődés és ajánlatkérés

Nevet, e-mail-címet, telefonszámot, céges rendezvény esetén cégnevet, továbbá a tervezett dátumot, létszámot és az üzenet tartalmát kezeljük, hogy válaszoljunk, ajánlatot készítsünk és az Ön kérésére szerződéskötést megelőző lépéseket tegyünk. Jogalapunk a GDPR 6. cikk (1) bekezdés b) pontja; általános megkeresésnél a válaszadáshoz fűződő jogos érdekünk a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Foglalás és a szolgáltatás teljesítése

A vendég és kapcsolattartó azonosító- és elérhetőségi adatait, a tartózkodás időpontját, a kiválasztott szolgáltatásokat, a vendégek számát, a fizetés állapotát, a számlázási adatokat és az Ön által közölt különleges kéréseket a foglalás kezelése, a szerződés teljesítése, számlázás és a jogi kötelezettségek teljesítése céljából kezeljük. Jogalapunk a GDPR 6. cikk (1) bekezdés b) és c) pontja.

Fizetés és számvitel

A fizetés összegét, státuszát, időpontját és tranzakciós hivatkozását a fizetés ellenőrzéséhez, a szerződés teljesítéséhez, csalásmegelőzéshez és számviteli kötelezettségeinkhez kezeljük. A teljes bankkártyaadatot és a biztonsági kódot nem kapjuk meg és nem tároljuk.

Weboldal-biztonság és hibakeresés

A kiszolgáló és a biztonsági rendszerek technikai naplókat – például IP-címet, időpontot, kért oldalt, böngésző- és eszközinformációt – rögzíthetnek a weboldal biztonságának fenntartása, visszaélések megelőzése és hibák feltárása érdekében. Jogalapunk az informatikai biztonsághoz fűződő jogos érdekünk.

2. Honnan kapjuk az adatokat?

Az adatokat rendszerint közvetlenül Öntől kapjuk az űrlapokon, e-mailben, telefonon, a foglalási felületen vagy a helyszínen. Adat érkezhet olyan személytől is, aki más vendégek nevében foglal, illetve az Ön által használt foglalási közvetítőtől. Ha más személy adatait adja meg, kérjük, előzetesen tájékoztassa őt erről a tájékoztatóról.

A kötelezőként jelölt adatok nélkül nem tudjuk megválaszolni a megkeresést vagy teljesíteni a foglalást. Kérjük, az általános üzenetmezőben ne közöljön egészségügyi vagy más különleges adatot, hacsak ez a kért szolgáltatás biztonságos megszervezéséhez feltétlenül szükséges.

3. Kapcsolati és ajánlatkérő űrlapok

Az űrlapokat a Contact Form 7 kezeli. A beküldéshez a forrásoldal címe, IP-cím és böngészőazonosító is társulhat a biztonság és a visszaélések megelőzése érdekében. A beküldések a WordPress adminisztrációban a Flamingo bővítményben is rögzülnek, és e-mailben továbbításra kerülnek a Castor Gmail-postafiókjába. A kézbesítési hibák vizsgálatához a FluentSMTP legfeljebb 14 napig technikai e-mail naplót tarthat fenn.

A lezárt, foglaláshoz vagy szerződéshez nem vezető megkereséseket legfeljebb 12 hónapig őrizzük. Ha az egyeztetésből foglalás vagy szerződés lesz, a kapcsolódó levelezést a szerződéses és jogi igények érvényesíthetőségének idejéig kezelhetjük.

4. Online foglalás és fizetés

Az online szobafoglalási felületet az 5stardesk biztosítja. A szolgáltatás megnyitásakor a foglalási rendszer megkapja az internetkapcsolat technikai adatait, és a működéséhez munkamenet- és beállítási sütiket használhat. A felületen megadott foglalási adatokat a szolgáltató a Castor részére továbbítja a foglalás teljesítéséhez.

Az online kártyás fizetés a Raiffeisen Bank / EuPlătesc biztonságos felületén történik. A fizetési szolgáltató önállóan kezeli a kártyaadatokat és elvégzi az azonosítást, engedélyezést, valamint csalásmegelőzési ellenőrzéseket. Mi csak a tranzakció eredményét és az elszámoláshoz szükséges adatokat kapjuk meg.

5. Sütik és külső tartalmak

A weboldal alapvető működéséhez és nyelvi beállításaihoz szükséges technikai tárolást alkalmazhat. A foglalási felületet csak az Ön külön választása után töltjük be; ekkor az 5stardesk munkamenet- és nyelvi sütiket, valamint hosszabb élettartamú technikai azonosítókat használhat. A külső szolgáltatás a saját szabályai szerint kezeli az adatokat.

• 5stardesk PHPSESSID: a foglalási munkamenet fenntartása, a böngészési munkamenet végéig.
• 5stardesk lang: a kiválasztott nyelv megjegyzése, legfeljebb 30 napig.
• 5stardesk t és tid: a foglalási rendszer technikai azonosítói, legfeljebb 360 napig.

Egyes oldalakon Google Térkép jeleníthető meg. A külső térképet csak az Ön külön választása után töltjük be. Betöltésekor a Google megkapja többek között az IP-címet, a böngésző adatait és a meglátogatott oldal címét, és saját sütiket vagy hasonló technológiát használhat. A rendezvényoldalakon látható bemutatkozó videót saját szerverünkről szolgáljuk ki, ezért annak lejátszása nem kapcsolódik a YouTube-hoz.

Jelenleg nem használunk Google Analytics, Meta Pixel vagy hasonló látogatottsági és reklámkövető rendszert. Ha a jövőben hozzájáruláson alapuló analitikát vagy marketingtechnológiát vezetünk be, azt csak az Ön előzetes választása után aktiváljuk, és ezt a tájékoztatót frissítjük.

6. Címzettek, adatfeldolgozók és nemzetközi továbbítás

Az adatokhoz csak azok a munkatársak férnek hozzá, akiknek ez a foglalás, vendéglátás, rendezvényszervezés, számlázás vagy ügyfélszolgálat miatt szükséges. Szükség szerint igénybe vesszük a webtárhely és karbantartás, e-mail, foglalás, fizetés, könyvelés és informatikai biztonság szolgáltatóit, akik szerződés és megfelelő titoktartási, illetve adatvédelmi kötelezettségek alapján járnak el.

A Google nemzetközi szolgáltatása során adatok az Európai Gazdasági Térségen kívül is kezelhetők. Ilyen esetben az érintett szolgáltató által alkalmazott megfelelőségi határozat, EU–USA adatvédelmi keret vagy európai bizottsági általános szerződési feltételek biztosíthatják a továbbítás jogalapját. Az aktuális részleteket a szolgáltató adatvédelmi tájékoztatója tartalmazza.

Adatot hatóságnak, bíróságnak vagy más jogosult szervnek akkor adunk át, ha ezt jogszabály írja elő vagy jogi igény előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

7. Meddig őrizzük az adatokat?

• Sikertelen vagy lezárt érdeklődés: legfeljebb 12 hónap.
• Foglalási és szerződéses adatok: a teljesítés ideje, majd az alkalmazandó elévülési idő.
• Számviteli bizonylatok: a román számviteli jogszabály szerinti idő, főszabály szerint az érintett pénzügyi évet követő július 1-jétől 5 év.
• Webszerver- és biztonsági naplók: főszabály szerint legfeljebb 30 nap, kivéve, ha egy biztonsági esemény kivizsgálása hosszabb megőrzést tesz szükségessé.
• FluentSMTP technikai e-mail naplók: legfeljebb 14 nap.

A határidő lejártakor az adatokat töröljük vagy visszaállíthatatlanul anonimizáljuk, kivéve, ha további megőrzésüket jogszabály vagy folyamatban lévő jogi igény indokolja.

8. Adatbiztonság és automatizált döntés

Az adatok védelméhez hozzáférés-korlátozást, naprakész szoftvereket, biztonságos kapcsolatot, mentést és egyéb, a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmazunk. Internetes adattovábbítás esetén teljes biztonság nem garantálható, de az ismert kockázatok csökkentésére és az incidensek megfelelő kezelésére törekszünk.

Nem végzünk joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntéshozatalt, és a weboldalon nem alkotunk marketingprofilt Önről.

9. Az Ön adatvédelmi jogai

A GDPR feltételei szerint kérhet hozzáférést a személyes adataihoz, azok helyesbítését, törlését, kezelésük korlátozását és – ahol alkalmazható – hordozhatóságát. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Hozzájárulás esetén azt bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül visszavonhatja.

Kérelmét az adatvédelmi kapcsolatunkra küldheti. Személyazonosságának védelmében észszerű azonosítást kérhetünk. A kérelmekre indokolatlan késedelem nélkül, rendszerint egy hónapon belül válaszolunk; összetett vagy nagyszámú kérelem esetén ez további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatjuk.

10. Kapcsolat, panasz és a tájékoztató módosítása

Adatvédelmi kérdésével vagy kérelmével írjon a castorharghita@gmail.com címre, vagy küldjön levelet a MARTVAR SRL székhelyére.

Panaszt tehet a román adatvédelmi felügyeleti hatóságnál: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral Gheorghe Magheru 28–30, Sector 1, 010336 București, anspdcp@dataprotection.ro, www.dataprotection.ro.

A tájékoztatót a szolgáltatások, technológiák vagy jogszabályok változásakor frissíthetjük. A mindenkori változat ezen az oldalon, a hatálybalépés dátumával érhető el.