Adatkezelési tájékoztató
Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk, amikor Ön a hillgate.hu oldalon feliratkozik a nyitási értesítőre, kapcsolatba lép velünk, szállást foglal vagy nálunk száll meg; mire használjuk ezeket, meddig őrizzük, kinek adjuk át, és milyen jogai vannak. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
| Név | PrideAndProperty Építő Kft. |
|---|---|
| Székhely | 1111 Budapest, Irinyi József utca 31. 1. em. 8. |
| Cégjegyzékszám | 01-09-397140 (Fővárosi Törvényszék Cégbírósága) |
| Adószám | 27766507-2-43 |
| info@hillgate.hu | |
| Telefon | +36 70 390 7728 |
Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti elérhetőségeken fordulhat hozzánk.
2. Milyen adatokat, milyen célból kezelünk?
2.1. Nyitási értesítő (feliratkozás a weboldalon)
| Kezelt adatok | név, e-mail-cím, tervezett utazási időszak, létszám, üzenet (ha megadja), a feliratkozás időpontja és IP-címe |
|---|---|
| Cél | értesítés a HillGate nyitásáról és a foglalás indulásáról; a kérdésének megválaszolása |
| Jogalap | az Ön hozzájárulása – GDPR 6. cikk (1) a) |
| Időtartam | a hozzájárulás visszavonásáig, de legfeljebb a nyitást követő 12 hónapig (2028. január 31.) |
2.2. Hírlevél és ajánlatok (külön hozzájárulással)
| Kezelt adatok | név, e-mail-cím, a hozzájárulás időpontja |
|---|---|
| Cél | ajánlatok, csomagok és hírek küldése e-mailben |
| Jogalap | az Ön hozzájárulása – GDPR 6. cikk (1) a), valamint a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 6. § |
| Időtartam | a leiratkozásig (minden levélben leiratkozhat) |
2.3. Kapcsolatfelvétel, ajánlatkérés
| Kezelt adatok | név, e-mail-cím, telefonszám, az üzenet tartalma |
|---|---|
| Cél | kérdések megválaszolása, árajánlat adása |
| Jogalap | szerződés megkötését megelőző lépések – GDPR 6. cikk (1) b); egyéb kérdés esetén jogos érdekünk az érdeklődők kiszolgálásához – GDPR 6. cikk (1) f) |
| Időtartam | az ügy lezárását követő 1 év; szerződéskötés esetén a 2.4. pont szerint |
2.4. Szállásfoglalás és a szerződés teljesítése
| Kezelt adatok | név, e-mail-cím, telefonszám, lakcím/ország, a foglalás adatai (időszak, apartman, létszám, gyermekek életkora), különleges kérések, fizetési adatok (a fizetés módja és ténye; a bankkártyaadatokat nem mi, hanem a fizetési szolgáltató kezeli), számlázási név és cím |
|---|---|
| Cél | a foglalás rögzítése, visszaigazolása, a szolgáltatás nyújtása, az érkezés egyeztetése, kapcsolattartás a tartózkodás alatt |
| Jogalap | szerződés teljesítése – GDPR 6. cikk (1) b) |
| Időtartam | a szerződésből eredő igények elévüléséig, a távozást követő 5 évig (Ptk. 6:22. §) |
2.5. Vendégnyilvántartás (VIZA) és NTAK-adatszolgáltatás
| Kezelt adatok | családi és utónév, születési családi és utónév, születési hely és idő, nem, állampolgárság, anyja születési családi és utóneve, a személyazonosító okmány azonosító adatai; harmadik országbeli állampolgár esetén a vízum vagy tartózkodási engedély száma, a beutazás időpontja és helye; a szálláshely-szolgáltatás igénybevételének kezdő és befejező időpontja, a szálláshely címe |
|---|---|
| Cél | a vendégek jogainak, biztonságának és vagyonának védelme, valamint a közbiztonság védelme érdekében előírt adatrögzítés; statisztikai célú adatszolgáltatás a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) felé |
| Jogalap | jogi kötelezettség – GDPR 6. cikk (1) c); a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény 9/H. §-a és végrehajtási rendeletei |
| Időtartam | a jogszabályban meghatározott ideig; az adatokat a szálláshelykezelő szoftver titkosítva továbbítja a VIZA tárhelyére, ahol azok a törvényben meghatározott ideig maradnak, és kizárólag az arra feljogosított hatóságok férhetnek hozzájuk. Az NTAK felé személyazonosításra alkalmatlan (anonim) statisztikai adatok kerülnek. |
2.6. Számlázás, könyvelés, idegenforgalmi adó
| Kezelt adatok | számlázási név, cím, adószám (cég esetén), a számla adatai; az idegenforgalmi adó nyilvántartásához szükséges adatok (vendégéjszakák száma, mentesség jogcíme) |
|---|---|
| Jogalap | jogi kötelezettség – GDPR 6. cikk (1) c); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény 169. §, a helyi adókról szóló 1990. évi C. törvény |
| Időtartam | a számvitelről szóló törvény szerint 8 év |
2.7. Vendégkommunikáció és vélemények
Tartózkodás előtt és alatt üzenetben (e-mail, SMS vagy WhatsApp) tartjuk Önnel a kapcsolatot a foglalás teljesítése érdekében (GDPR 6. cikk (1) b)). Távozás után egy alkalommal megkérhetjük, hogy értékelje a tartózkodását – ez jogos érdekünkön alapul (GDPR 6. cikk (1) f)), és bármikor tiltakozhat ellene.
2.8. Kamerás megfigyelés
[Csak akkor töltendő ki, ha a parkolóban/bejáratnál kamera lesz: kamerák helye, cél (vagyonvédelem), jogalap (jogos érdek), megőrzés (felhasználás hiányában 3 munkanap), figyelmeztető tábla. Az apartmanokban és a wellnessrészlegen kamera nem működhet.]
2.9. A weboldal technikai adatai és a sütik
A weboldal működéséhez a tárhelyszolgáltató szervere naplózza a látogatók IP-címét, a böngésző típusát és a látogatás idejét (jogos érdek: a biztonságos működés – GDPR 6. cikk (1) f)); ezeket legfeljebb 30 napig őrizzük. A statisztikai és marketing célú sütiket csak az Ön hozzájárulásával használjuk; részletek a Süti tájékoztatóban.
3. Kik férnek hozzá az adatokhoz? (adatfeldolgozók, címzettek)
| Címzett | Szerep, tevékenység |
|---|---|
| Namecheap, Inc. (4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA) | adatfeldolgozó – a weboldal tárhelye és e-mail-továbbítás |
| [Szálláshelykezelő szoftver / channel manager szolgáltatója – pl. Previo s.r.o.] | adatfeldolgozó – foglaláskezelés, online foglalómotor, VIZA- és NTAK-adattovábbítás |
| [Online fizetési szolgáltató] | önálló adatkezelő – bankkártyás fizetés |
| [Számlázó program szolgáltatója, könyvelő iroda] | adatfeldolgozó – számlakiállítás, könyvelés |
| Online szállásközvetítők (pl. Booking.com B.V., Expedia Group, Airbnb Ireland UC, Szallas.hu – Szállás Group Zrt.) | önálló adatkezelők – ha Ön náluk foglal, az adatait tőlük kapjuk meg a foglalás teljesítéséhez |
| VIZA tárhelyszolgáltató (a turisztikai államigazgatási szerv által kijelölt szervezet), Magyar Turisztikai Ügynökség – NTAK | jogszabály alapján |
| Google Ireland Ltd., Meta Platforms Ireland Ltd. | csak hozzájárulása esetén – statisztika, hirdetésmérés (lásd Süti tájékoztató) |
| Kiegészítő szolgáltatást nyújtó partnereink (pl. transzfer, masszázs, golfpálya) | csak az Ön kérésére, a kért szolgáltatáshoz szükséges adatokkal (név, időpont, létszám) |
Hatósági megkeresésre a jogszabályban előírt esetekben adatot adunk át. Adatait nem adjuk el, és harmadik fél marketingcéljára nem adjuk át.
4. Adattovábbítás az Európai Unión kívülre
A tárhelyszolgáltató (Namecheap, Inc.), valamint hozzájárulása esetén a Google és a Meta az Egyesült Államokhoz kötődő vállalatok. Az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti megfelelőségi határozat, ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk) alapján történik.
5. Adatbiztonság
Az adatokat titkosított (HTTPS) kapcsolaton fogadjuk, jelszóval védett rendszerekben tároljuk, és csak azok a munkatársaink férnek hozzá, akiknek a feladatukhoz szükséges. A feliratkozók listáját a weboldal nyilvános könyvtárán kívül, a webről közvetlenül el nem érhető helyen tároljuk.
6. Az Ön jogai
- Tájékoztatás és hozzáférés – megkérdezheti, milyen adatait kezeljük, és másolatot kérhet róluk.
- Helyesbítés – kérheti a pontatlan adatok javítását.
- Törlés – kérheti adatai törlését, ha a kezelésükre már nincs szükség, vagy visszavonja a hozzájárulását (kivéve, ha jogszabály kötelez a megőrzésre).
- Korlátozás – kérheti, hogy az adatait vita esetén csak tároljuk, ne használjuk.
- Adathordozhatóság – a hozzájárulás vagy szerződés alapján kezelt adatait géppel olvasható formában megkaphatja.
- Tiltakozás – a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; közvetlen üzletszerzés ellen feltétel nélkül.
- A hozzájárulás visszavonása – bármikor, indoklás nélkül, a visszavonás előtti adatkezelés jogszerűségét nem érintve.
Kérését az info@hillgate.hu címre küldheti; legkésőbb egy hónapon belül válaszolunk. Kérésének teljesítése díjmentes.
7. Jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · www.naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
8. A tájékoztató módosítása
A tájékoztatót a jogszabályok és a szolgáltatásaink változásához igazítjuk. A mindenkor hatályos változat ezen az oldalon érhető el.