Adatkezelési tájékoztató

2.1. Az Érintettek köre

A TÓ HOTEL Kft. a Társaság által nyújtott szolgáltatásokat igénybe vevő természetes személyek személyes adatait kezeli.

2.2. A kezelt személyes adatok kategóriái

Az Adatkezelő az Érintettek alábbi személyes adatait kezeli:

• név;
• születési hely és idő;
• állampolgárság;
• lakóhely;
• e-mail cím;
• személyazonosító igazolvány száma, útlevél száma.

2.3. Adatkezelés célja és jogalapja

Az adatkezelés célja a TÓ HOTEL Kft. által nyújtott szolgáltatások során a vendégek beazonosítása, kapcsolattartás és a vendégek személy- és vagyonvédelme.

Az adatkezelés történhet:

• szolgáltatás nyújtására irányuló szerződés megkötésének előkészítése és szolgáltatás nyújtására irányuló szerződés teljesítése érdekében;
• jogi kötelezettség teljesítése érdekében;
• az Adatkezelő vagy harmadik fél jogos érdeke alapján.

3.1. A hozzáféréshez való jog

Az Érintett jogosult arra, hogy a Vállalkozástól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, akkor jogosult arra, hogy a személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon:

• az adatkezelés céljai az adott személyes adat vonatkozásában,
• az érintett személyes adat kategóriái,
• azon címzettek kategóriái, akinek az érintett személyes adatait közölték vagy közölni fogják,
• az érintett személyes adatok tárolásának tervezett időtartama,
• az Érintettet megillető érintetti jogok (helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás),
• a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga,
• ha az adatot a Vállalkozás nem az Érintettől szerezte, a forrásra vonatkozó információ,
• az automatizált döntéshozatal ténye, ideértve a profilalkotást is.

Ha az Érintett elektronikus úton nyújtotta be a kérelmét, a kért információkat széles körben használt elektronikus formában kell rendelkezésre bocsátani, kivéve, ha az Érintett másként kéri.

3.2. A helyesbítéshez való jog

Az Érintett jogosult ahhoz, hogy a reá vonatkozó személyes adatok helyesbítését kérje. Amennyiben az Érintettre vonatkozó személyes adatok hiányosak, úgy az Érintett jogosult a személyes adatok kiegészítését kérni. A helyesbítéshez/kiegészítéshez kapcsolódó jog gyakorlása során az Érintett köteles megjelölni, hogy mely adatok pontatlanok, illetve hiányosak. A Vállalkozás az adatok helyesbítését, kiegészítését indokolatlan késedelem nélkül teljesíti.

3.3. A törléshez való jog („az elfeledtetéshez való jog”)

Az Érintett jogosult indítványozni, hogy a Vállalkozás a reá vonatkozó személyes adato(ka)t indokolatlan késedelem nélkül törölje, amennyiben az alábbi indokok valamelyike fennáll:

• az Érintett által megjelölt személyes adatra nincsen szükség abból a célból, amelyből azokat a Vállalkozás gyűjtötte vagy más módon kezelte,
• a Vállalkozás a személyes adatot az Érintett hozzájárulása alapján kezelte, az Érintett a hozzájárulását visszavonta és az adatkezelésnek nincs más jogalapja,
• az Érintett tiltakozik az adatkezelés ellen, és nincs kényszerítő erejű jogos ok,
• a Vállalkozás a személyes adatot jogellenesen kezelte,
• jogszabályi kötelezettség teljesítéséhez törölni kell,
• az Érintett az adatkezelés ellen tiltakozik és nincs elsőbbséget élvező ok az adatkezelésre.

A Vállalkozás nem köteles a személyes adatok törlésére, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához, jogi kötelezettség teljesítéséhez, közérdekből, népegészségügyi célból, közérdekű archiválás céljából, vagy jogi igények érvényesítéséhez.

3.4. Az adatkezelés korlátozásához való jog

Az Érintett jogosult indítványozni, hogy a Vállalkozás a reá vonatkozó személyes adato(k) kezelését, felhasználását korlátozza, amennyiben az alábbi indokok valamelyike fennáll:

• az Érintett vitatja a személyes adatok pontosságát (a korlátozás addig tart, amíg a Vállalkozás ellenőrzi az adat pontosságát),
• a Vállalkozás a személyes adatot jogellenesen kezelte, de az Érintett törlés helyett korlátozást kér,
• a Vállalkozás számára az adatkezelés célja megszűnt, de az Érintett igényli azokat jogi igények érvényesítéséhez,
• az Érintett tiltakozik az adatkezelés ellen (a korlátozás addig áll fenn, amíg megállapításra nem kerül, hogy a Vállalkozás jogos indokai elsőbbséget élveznek-e).

Korlátozás esetén a személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával vagy jogi igények érvényesítéséhez, vagy más természetes/jogi személy jogainak védelme érdekében, vagy fontos közérdekből lehet kezelni.

3.5. A tiltakozáshoz való jog

Az Érintett jogosult tiltakozni személyes adatainak kezelése ellen. Ilyen esetben a Vállalkozás nem kezelheti tovább az Érintett személyes adatait, kivéve, ha bizonyítható, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben, vagy az adatkezelés jogi igények érvényesítéséhez kapcsolódik.

3.6. Az adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó, a Vállalkozás által kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat másik adatkezelőnek továbbítsa anélkül, hogy ezt a Vállalkozás akadályozná.

Az adathordozhatósághoz való jog azon személyes adatok tekintetében gyakorolható, amelyeket az Érintett a Vállalkozás rendelkezésére bocsátott, és az Érintett hozzájárulásán vagy szerződéses jogalapon alapul az adatkezelés, valamint az adatkezelés automatizált módon történik.

3.7. Automatizált döntéshozatalról való döntés joga

Az Érintett jogosult kérni, hogy ne terjedjen ki rá a kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt jelentős mértékben érintené. Amennyiben az automatizált adatkezelés szerződés megkötése vagy teljesítése érdekében szükséges vagy az Érintett hozzájárulásán alapul, az Érintettet megilleti az a jog, hogy emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

3.8. Jogorvoslathoz való jog