Adatvédelem

Ki kezeli az Ön adatait

A Villa Gloria, s. r. o. vendégei és a szállás iránt érdeklődők személyes adatait adatkezelőként kezeli az (EU) 2016/679 rendelet (GDPR) és a személyes adatok védelméről szóló 18/2018 Tt. sz. törvény értelmében.

Az adatkezelő nem köteles adatvédelmi tisztviselőt kijelölni. A személyes adatokkal kapcsolatos kérdéseket, kérelmeket és kifogásokat a fent megnevezett kapcsolattartó intézi.

Milyen adatokat kezelünk

Az igénybe vett szolgáltatástól függően az alábbi adatkategóriákat kezeljük:

• A vendégek azonosító adatai - keresztnév, vezetéknév, születési dátum, állandó lakcím, a személyazonosító okmány száma és típusa, esetleges vízum és a tartózkodás célja.
• Elérhetőségi adatok - e-mail-cím, telefonszám, esetlegesen postai cím.
• A foglalás és a tartózkodás adatai - időpont, szobatípus, létszám, ár, a tartózkodáshoz fűzött megjegyzések, kiegészítő szolgáltatások.
• Számlázási és fizetési adatok - a számviteli bizonylat adatai és a fizetésre vonatkozó információ. A bankkártyaadatokat kizárólag a fizetési átjáró szolgáltatója kezeli, az adatkezelő nem fér hozzájuk.
• Kamerafelvételek a kültéri és közösségi terekből.
• A weboldal használatára vonatkozó adatok - kizárólag olyan mértékben, amilyenben ahhoz a cookie-beállításokon keresztül hozzájárul.

Célok, jogalapok és megőrzési idők

A személyes adatokat mindig konkrét célból és a GDPR 6. cikke szerinti valamely jogalapon kezeljük:

1. Foglalás és a szállás biztosítása - a jogalap a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). Ezen adatok nélkül a foglalás nem hozható létre és a tartózkodás nem biztosítható. Az adatokat a szerződés időtartama alatt, majd további 5 évig őrizzük.
2. Vendégnyilvántartás vezetése és az idegenforgalmi adóval kapcsolatos nyilvántartás - a jogalap a jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont) a külföldiek tartózkodásáról szóló 404/2011 Tt. sz. törvény és a helyi adókról szóló 582/2004 Tt. sz. törvény alapján. Az adatokat 5 évig őrizzük.
3. Könyvvezetés és adókötelezettségek teljesítése - jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont) a számvitelről szóló 431/2002 Tt. sz. törvény alapján. A számviteli bizonylatokat 10 évig őrizzük.
4. Kommunikáció a tartózkodás előtt, alatt és után - a szerződés teljesítése, illetve az adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. b) és f) pont).
5. Hírlevél küldése meglévő vendégeknek - az adatkezelő jogos érdeke saját hasonló szolgáltatásainak közvetlen marketingjéhez (GDPR 6. cikk (1) bek. f) pont). A feliratkozásról bármikor ingyenesen leiratkozhat a minden e-mailben szereplő hivatkozásra kattintva vagy e-mailben. Leiratkozás után felvesszük az ún. tiltólistára, hogy ne küldjünk további üzeneteket.
6. A vagyon és a vendégek biztonságának védelme kamerarendszerrel - az adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont). A felvételeket 7 napig őrizzük, ezt követően automatikusan felülíródnak.
7. Látogatottságmérés és marketing a weboldalon - hozzájárulás (GDPR 6. cikk (1) bek. a) pont), amelyet a cookie-beállításokban ad meg, és bármikor visszavonhat.
8. Jogi igények érvényesítése és védelme - az adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont), a törvényes határidők tartamáig.

Ha az adatok a szerződés vagy jogi kötelezettség teljesítéséhez szükségesek, megadásuk kötelező. Ezek nélkül nem tudunk szállást biztosítani.

Kinek adjuk át az adatokat

Személyes adatokat nem adunk át harmadik feleknek saját marketingcéljaikra. Kizárólag olyan adatfeldolgozóknak tesszük hozzáférhetővé, akik szolgáltatást nyújtanak nekünk, a feladataik ellátásához szükséges mértékben és adatfeldolgozási szerződés alapján:

• Previo s. r. o. - szálloda- és foglalási rendszer, vendégkártya.
• CRI Market s. r. o. - könyvelés.
• ComGate Payments, a. s. - online bankkártyás fizetések feldolgozása.
• MailerLite Limited - hírlevélküldő eszköz (e-mail marketing).
• Google Ireland Ltd. - Google Analytics és Google Search Console (cookie-hozzájárulás alapján).
• Meta Platforms Ireland Ltd. - Facebook és Instagram, profilkezelés és hirdetés (cookie-hozzájárulás alapján).
• Hatóságok - az önkormányzat az idegenforgalmi adó befizetésénél, a rendőrség és más szervek, ha ezt jogszabály írja elő.

A személyes adatokkal dolgozó munkatársakat (recepció, vezetőség, marketing) tájékoztattuk a titoktartási kötelezettségről; az adatokhoz saját azonosítójukkal, kizárólag a munkájukhoz szükséges mértékben férnek hozzá. A titoktartási kötelezettség a munkaviszony megszűnése után is fennáll.

Adattovábbítás az Európai Unión kívülre

Az adatokat elsősorban az Európai Unión belül kezeljük. A Google és a Meta szolgáltatásainak használatakor sor kerülhet adattovábbításra az Amerikai Egyesült Államokba. Az ilyen továbbítás az Európai Bizottság megfelelőségi határozata (EU-USA adatvédelmi keret), illetve az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján történik.

Az Ön jogai és érvényesítésük

Érintettként az adatkezelővel szemben az alábbi jogok illetik meg:

• Hozzáférési jog személyes adataihoz és a kezelt adatok másolatához.
• Helyesbítéshez való jog a pontatlan adatok javítására és a hiányos adatok kiegészítésére.
• Törléshez való jog („az elfeledtetéshez való jog”), ha az adatokra már nincs szükség, és megőrzésüket jogszabály sem írja elő.
• Az adatkezelés korlátozásához való jog a GDPR 18. cikke szerinti esetekben.
• Adathordozhatósághoz való jog azon adatok tekintetében, amelyeket szerződés vagy hozzájárulás alapján adott meg.
• Tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen, ideértve a közvetlen marketing elleni tiltakozást - ebben az esetben az adatokat erre a célra a továbbiakban nem kezeljük.
• A hozzájárulás bármikori visszavonásához való jog ott, ahol az adatkezelés hozzájáruláson alapul; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Panasz benyújtásához való jog a felügyeleti hatóságnál.

Jogait ingyenesen gyakorolhatja a rezervacie@villagloria.sk e-mail-címen, telefonon vagy postai úton az adatkezelő címére. A kérelem közjegyzői hitelesítését nem kérjük. A kérelmet a beérkezéstől számított egy hónapon belül intézzük; indokolt esetben a határidőt további két hónappal meghosszabbíthatjuk, amiről tájékoztatjuk Önt. Személyazonossága ellenőrzéséhez további információt kérhetünk.

Azokat az adatokat, amelyek megőrzését jogszabály írja elő (vendégnyilvántartás, számviteli bizonylatok), csak a törvényes határidő lejárta után törölhetjük.

Kamerarendszer

A szálláshelyet az adatkezelő és a vendégek vagyonának védelme, valamint biztonsági okokból kamerarendszer figyeli. A területeket tájékoztató táblák jelzik.

• Cél: a vagyon és a személyek biztonságának védelme, szabálysértések és károk megelőzése és felderítése.
• Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).
• Megőrzési idő: 7 nap, ezt követően a felvételek automatikusan felülíródnak.
• Hatókör: a kültéri és közösségi tereket figyeljük. A szobák, apartmanok, fürdőszobák és a wellness nincsenek megfigyelve.
• Címzettek: a felvételekkel rendszerint nem dolgozunk. Kizárólag a rendőrségnek, bíróságnak vagy más hatóságnak adhatók ki törvény alapján, illetve a biztosítónak káresemény rendezésekor.

Technikai és szervezési biztonság

1. Az adatkezelő technikai, személyi és szervezési intézkedéseket vezetett be annak megakadályozására, hogy a személyes adatokhoz jogosulatlanul vagy véletlenül hozzáférjenek, azokat módosítsák, megsemmisítsék, elveszítsék, jogosulatlanul továbbítsák, más módon jogosulatlanul kezeljék vagy visszaéljenek velük.
2. A személyes adatok kezelésének biztonságát elsősorban az alábbiak szavatolják:
   • az adatokhoz kizárólag meghatározott adatkezelési körrel rendelkező, feljogosított személyek férnek hozzá, mindegyik saját egyedi azonosítójával;
   • az adatkezelés olyan helyiségekben történik, amelyekbe csak feljogosított személyek léphetnek be;
   • az adatkezelő megakadályozza a személyes adatokat tartalmazó nyilvántartások jogosulatlan olvasását, létrehozását, másolását, továbbítását, módosítását és törlését;
   • a bevezetett intézkedések lehetővé teszik annak megállapítását és ellenőrzését, hogy kinek tették hozzáférhetővé a személyes adatokat, és ki kezelte, módosította vagy törölte azokat.
3. Az adatkezelő nem végez automatizált döntéshozatalt vagy profilalkotást, amely az érintettekre nézve joghatással járna.

A dokumentum módosításai

A dokumentumot időről időre frissíthetjük, különösen a szolgáltatások körének vagy a jogszabályoknak a változásakor. A hatályos változat mindig ezen az oldalon érhető el. Ez a változat 2026. augusztus 1-től hatályos, és felváltja a 2023. szeptember 1-től hatályos korábbi változatot.