Tükör Apartman Martonvásár

 

A Tükör Apartman (Martonvásár) magánszálláshely adatvédelmi tájékoztatója

 

Adatvédelemi tájékoztató

(GDPR)

 

A Magánszálláshely elkötelezett vendégei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs, önrendelkezési jogának tiszteletben tartását. A Magánszálláshely a személyes adatokat bizalmasan, az adatvédelmi jogszabályokkal és nemzetközi ajánlásokkal összhangban, a jelen nyilatkozatnak megfelelően kezeli. A tájékoztató a készülő weboldalunkon https://tukorapartman.iwk.hu/,

valamint papír alapon is elérhető.

Adatkezelési alapelvek összhangban vannak az adatvédelemmel kapcsolatos, az Európai Parlament és a Tanács (EU) 2016/679 rendeletben (2016. április 27.), GDPR-ban foglaltakkal (természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról).

Jelen tájékoztató célja, hogy az érintettek megfelelő tájékoztatást kapjanak a személyes adataik kezeléséhez kapcsolódó egyes jogaikról és kötelezettségeikről. A tájékoztató alapján az érintettek számára megismerhetővé válnak a személyes adataik kezelésének körülményei.

Személyes adatot a Szálláshely kizárólag előre meghatározott célból az ahhoz szükséges ideig, a jogok gyakorlása és kötelezettségek teljesítése érdekében kezel. A Szálláshely csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas.

Alapfogalmak

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve- azonosítható természetes személy;

Személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;

Különleges adat: az egészségi állapotra vonatkozó személyes adat;

Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő

tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;

Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az

adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;

Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása,

megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

Adatörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem

lehetséges;

Adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;

Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott

időre történő korlátozása céljából;

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező

szervezet, aki, vagy amely az adatkezelővel kötött szerződése alapján - beleértve a jogszabály

rendelkezése alapján történő szerződéskötést is - adatok feldolgozását végzi;

Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező

szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a

jogosulatlan hozzáférés, megváltoztatás, továbbítás nyilvánosságra hozatal, törlés vagy

megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

 

Adatkezelés

Adatkezelő magára nézve kötelezőnek ismeri el jelen Adatkezelési tájékoztató (továbbiakban: Tájékoztató) tartalmát, illetve kötelezettséget vállal arra, hogy szolgáltatásaival kapcsolatos adatkezelése megfelel a Szabályzat, a Tájékoztató és a hatályos jogszabályokban meghatározott rendelkezéseknek, így különösen az alábbiaknak.

– Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, (a továbbiakban: GDPR)

 

VONATKOZÓ JOGSZABÁLYOK:

- 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról

– 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;

– 2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;

– 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.

- 1990. évi törvény – a helyi adókról

- A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény;

- A turisztikai térségek fejlesztésének állami feladatairól szóló törvény végrehajtásáról szóló 235/2019. (X. 15.) Korm. rendelet;

- A személyazonosító igazolvány kiadása és az egységes arcképmás- és aláírás-felvételezés szabályairól szóló 414/2015. (XII. 23.) Korm. rendelet.

Tájékoztató hatálya az Adatkezelő szolgáltatásaival kapcsolatos, így a szálláshellyel kapcsolatos adatkezelésre terjed ki, mely magában foglalja az Adatkezelő honlapján (https://levendulaapartman.iwk.hu) történő adatkezelésről.

Tájékoztató elérhető egyelőre így papírformában, nemsokára pedig a Tükör Apartman honlapján is.

 

TÁJÉKOZTATÁS SZEMÉLYES ADATOK KÖTELEZŐ RÖGZÍTÉSÉRŐL

 

2021. szeptember 1-jét követően, a hatályos jogszabályok értelmében, a Magyarországon szálláshely-szolgáltatást igénybe vevők jogszabályban meghatározott személyes adatait a szálláshely-szolgáltató okmányolvasón keresztül szálláshelykezelő szoftverében rögzíti, és egy tárhelyre, a Vendég Információs Zárt Adatbázisba (VIZA) továbbítja.

 

A szálláshely-szolgáltató – az érintett és mások jogainak, biztonságának és tulajdonának védelme érdekében, továbbá harmadik országbeli állampolgárok és a szabad mozgás és tartózkodás jogával rendelkező személyek tartózkodására vonatkozó rendelkezések betartásának ellenőrzése céljából – bejelentkezéskor az igénybe vevő alábbi adatait rögzíti szálláshelykezelő szoftverében:

családi és utónevét;

születési családi és utónevét,

születési helyét;

születési idejét;

nemét;

állampolgárságát;

anyja születési családi és utónevét,

személyazonosító vagy útiokmány azonosító adatait;

harmadik országbeli állampolgár esetében* a vízum vagy tartózkodási engedély számát, a beutazás időpontját és helyét.

 

*harmadik országbeli állampolgár: a harmadik országbeli állampolgárok beutazásáról és tartózkodásáról szóló 2007. évi II. törvény szerinti személyek.

 

A szálláshely-szolgáltatást igénybe vevő az azonosításra alkalmas okmányt a szálláshely-szolgáltatónak az adatok rögzítése céljából bemutatja. Nem kell rögzíteni azt az adatot, amelyet az okmány nem tartalmaz. Az okmány bemutatásának hiányában a szálláshely-szolgáltató a szálláshely-szolgáltatást megtagadja. Jogszabályi elrendelés alapján a szálláshely-szolgáltató jogosult elkérni a vendég személyazonosító okmányát, a vendég pedig köteles azt bemutatni.

 

A szálláshely-szolgáltató az igénybe vevők adatait a tudomására jutást követő év utolsó napjáig kezeli a jogszabályban rögzített célból. Az aszimmetrikus titkosítással a törvény által meghatározott tárhelyen, vagyis a VIZA rendszerben tárolt adatokban a rendőrség a bűnüldözés, a bűnmegelőzés, valamint a közrend, a közbiztonság, az államhatár rendjének, az érintett és mások jogainak, biztonságának és tulajdonának védelme és a körözési eljárás lefolytatása érdekében keresést végezhet.

 

VONATKOZÓ JOGSZABÁLYOK:

A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény;

A turisztikai térségek fejlesztésének állami feladatairól szóló törvény végrehajtásáról szóló 235/2019. (X. 15.) Korm. rendelet;

A személyazonosító igazolvány kiadása és az egységes arcképmás- és aláírás-felvételezés szabályairól szóló 414/2015. (XII. 23.) Korm. rendelet.

Adatkezelő: Bartha-Tilhof Anna Mónika

Székhelye, 2462, Martonvásár, Jókai Mór utca 64.

Telefonszám: +36 30 223 1371

E-mail cím: tilhof.anna@gmail.com

Web: https://tukorapartman.iwk.hu/

Magánszálláshely-szolgáltatás igénybevétele

A szolgáltatások nyújtása körében az érintettel kapcsolatos minden adat kezelése önkéntes hozzájáruláson alapul, célja pedig a szolgáltatás nyújtásának biztosítása, illetve a kapcsolattartás. A

jelen pontban foglalt személyes adatokat a Magánszálláshely a mindenkori adójogi és számviteli

előírásoknak megfelelő ideig őrzi.

Foglalás

Az elektronikus levélben vagy telefonos foglalás esetén a Magánszálláshely az alábbi adatok

rendelkezésre bocsátását kéri/kérheti a Vendégtől:

Családi és utónév;születési családi és utónév;születési hely és idő;neme;állampolgársága;anyja születési családi és utóneve;a személyazonosításra alkalmas okmány vagy útiokmány azonosító adatai.

Személyek száma, gyermekek száma és életkora,  útlevél (vízum) vagy szem. ig. szám, lakcím, e-mail cím, telefonszám, számlázási cím. 

A kötelezően megadandó adatok Vendég általi megadása a Magánszálláshely-szolgáltatás igénybevételének feltétele.

 

Vendégnyilvántartó könyv

A Magánszálláshely szolgáltatás igénybevételekor a Vendég a vendégkönyv kitöltésével és aláírásával hozzájárul ahhoz, hogy a Magánszálláshely az alábbi kötelezően megadandó adatokat a vonatkozó jogszabályokban meghatározott kötelezettségei teljesítése, illetve a teljesítés bizonyítása, továbbá a Vendég beazonosítása céljából mindaddig kezelje, amíg az illetékes hatóság az adott jogszabályokban meghatározott kötelezettségek teljesítését ellenőrizheti.

A vendégkönyv kitöltésével/aláírásával a vendég hozzájárul ahhoz, hogy az átadott személyes adatait

a Magánszálláshely a szerződés létrejötte, illetve teljesülésének, teljesítésének bizonyítása, illetve az

esetleges igényérvényesítés céljára a fent megjelölt határidőn belül kezelje, illetve archiválja.

Családi és utónév, lakcím, születési idő, születési hely, állampolgárság, útlevél száma, személyigazolvány száma, szálláshely igénybevételének kezdő és záró időpontja.

Adatok 3. féltől - szállásfoglalás, ajánlatkérés

A Szálláshely együtt dolgozik bizonyos Weblapokkal (pl. Booking.com, AirBnb.hu, Szallas.hu). Ajánlatkérés esetén a Szolgáltató a Felhasználó önkéntes hozzájárulása alapján az ajánlatkéréssel egyidejűleg megkapja az Ajánlatkérő személyes adatait (név, e-mail cím, telefonszám, cím gyermekek száma és életkora, kisállattartásra vonatkozó adatok) és megjegyzését, valamint a választott fizetőeszközt. Szállásfoglalás esetén a Szolgáltató a Felhasználó önkéntes hozzájárulása alapján továbbítja a foglaló Felhasználó személyes adatait (név, e-mail cím, telefonszám, kisállattartásra vonatkozó adatok) és megjegyzését, valamint egyéb foglalási adatait (kedvezmény, feláras szolgáltatás igénylése, választott fizetőeszköz, stb.) a Szálláshely felé a foglalás teljesítése céljából.

Adatkezelés időtartama

A Szolgáltató a Felhasználó által kezdeményezett ajánlatkéréssel kapcsolatos személyes adatokat az

ajánlat elfogadása esetén foglalási adatként kezeli a továbbiakban, az ajánlat visszautasítása esetén

pedig a Szálláshellyel való elszámolás érdekében az ajánlattal érintett időszakra vonatkozó pénzügyi

elszámolásig kezeli. A Szolgáltató a Felhasználó által kezdeményezett szállásfoglalással elfogadott

ajánlattal kapcsolatos személyes adatokat a számviteli és Partnerek felé fennálló kötelezettségek

teljesítése érdekében a 2000. évi C. törvény 169.§-a alapján 8 évig, illetve az adózás rendjéről szóló

2003. évi XCII. törvényben meghatározott elévülési ideig kezeli.

Kapcsolat

Lehetőség van arra, hogy e-mail útján bárki felvegye a kapcsolatot az apartmannal. Az üzeneteket a

Magánszálláshely az adott kérés/kérdés megoldásáig/megválaszolásáig kezeli.

Adatbiztonság

A Magánszálláshely a személyes adatokat bizalmasan kezeli, azokat illetékteleneknek nem szolgáltatja ki. A személyes adatokat védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen. A személyes adatok technikai védelmének biztosítása érdekében – lehetősége szerint - minden biztonsági intézkedést megtesz.

Jogok és jogorvoslati lehetőségek

Tájékoztatás

A Magánszálláshely e-mail címére vagy az Adatkezelő címére (Bartha-Tilhof Anna Mónika, 2462 Martonvásár, Jókai Mór utca 64) eljuttatott kérelmére, a kérelem benyújtásától számított legfeljebb 30 napon belül a Magánszálláshely tájékoztatást ad az érintett általa kezelt adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről. A tájékoztatás esetleges megtagadása esetén a Magánszálláshely írásban közli az érintettel, hogy a felvilágosítás megtagadására mely törvény mely rendelkezése alapján került sor, és tájékoztatja az érintettet a jogorvoslati lehetőségekről.

Helyesbítés

Az Érintett bármikor kérheti Adatkezelőtől, hogy a személyes adatait helyesbítse, ha azok a

valóságnak nem felelnek meg. Ha a személyes adat a valóságnak nem felel meg, és a valóságnak

megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő

helyesbíti. Az Érintett írásban postai úton vagy e-mail üzenetben küldheti meg a helyesbítés iránti

kérelmét az Adatkezelőhöz. A kérelemre történő helyesbítésre, az elintézési határidőre, valamint a

jogorvoslati lehetőségre a tájékoztatás bekezdésben foglaltak irányadóak.

Törlés és zárolás, tiltakozás

A személyes adatok törlésére és zárolására, az adatkezelés elleni tiltakozás esetére az adatvédelmi

törvényben foglaltak irányadóak.

Jogérvényesítés

Az érintett a jogainak megsértése esetén a szálláshely-szolgáltatás ellen bírósághoz fordulhat. A

bírósági eljárásra az adatvédelmi törvény, valamint az egyéb vonatkozó jogszabályi előírások

irányadók.

Egyéb rendelkezések

Magánszálláshely fenntartja a jogot a jelen Tájékoztató módosítására. A Magánszálláshely a honlapok látogatói, illetve a Vendégek által átadott adatok helyességéért felelősséget nem vállal.

Jogorvoslati lehetőségek

Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi- és Információszabadság Hatósághoz

fordulhat (1125 Budapest, Szilágyi Erzsébet fasor 22/c., postacím: 1530 Budapest, Pf.: 5.,

honlap: www.naih.hu).

 

 

 

 

https://vizainfo.hu/

VIZA (Vendég Információs Zárt Adatbázis)

 

Általános információk

  • 2021. január 1-jén hatályba lépett a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény módosítása, amely kötelezi a szálláshely-szolgálatót, hogy a szálláshely-szolgáltatást igénybe vevők törvényben meghatározott adatait a Kormány által kijelölt tárhelyszolgáltató által biztosított tárhelyen rögzítse a törvényben meghatározott célból.
  • A Kormány által kijelölt tárhelyszolgáltató a Magyar Turisztikai Ügynökség (MTÜ).
  • A törvénymódosítással bevezetett tárhely feladatait a Vendég Információs Zárt Adatbázis (VIZA) rendszer látja el.

 

A szálláshely-szolgáltatói szektor digitalizálása

  • A VIZA egy többszörös, aszimmetrikus titkosítással védett informatikai rendszer, amelyben 2021. szeptember 1-jétől a magyarországi szálláshelyen megszálló minden vendég törvényben meghatározott személyes adatait titkosított módon tárolják. A szálláshely-szolgáltató a vendégek adatait a tudomására jutást követő első év utolsó napjáig kezeli, a VIZA rendszer legfeljebb két éven keresztül őrzi meg az oda beküldött adatokat. Az adatokban célzottan és kizárólag a rendőrség végezhet keresést, bűnmegelőzési és bűnüldözési feladatainak ellátásához.
  • A VIZA célja, hogy az érintett és mások jogainak, biztonságának és tulajdonának védelme, továbbá harmadik országbeli állampolgárok és a szabad mozgás és tartózkodás jogával rendelkező személyek tartózkodására vonatkozó rendelkezések betartásának ellenőrzése megvalósulhasson, azaz a VIZA elsődleges célja a közrend, a közbiztonság, az államhatár rendjének, az érintett és mások jogainak, biztonságának és tulajdonának védelmének elősegítése.


A VIZA rendszer kizárólag titkosított adatot képes befogadni. Európa számos, évente több tíz millió turistát fogadó országában szintén hasonló a bejelentkezés módja. Nagy-Britanniában, Spanyolországban, Olaszországban, Németországban és Franciaországban is egyaránt használnak okmányolvasót a szálláshely-szolgáltatók, ezzel is meggyorsítva és megkönnyítve a bejelentkezést. Magyarország az elmúlt években sikeresen őrizte meg biztonságos úti cél státuszát, többek között ennek is volt köszönhető a 2019. évi turisztikai rekord, amikor 16,5 millió vendég szállt meg hazai szálláshelyeken. A koronavírus okozta világjárvány utáni időkben a cél az, hogy újra Európa vezető desztinációi közé tartozzunk, ezért a bevezetésre kerülő vendégadatok útiokmányokon keresztül történő digitális érkeztetési rendszere újabb eszköz a szálláshely-szolgáltatók számára a minőségi szolgáltatásnyújtáshoz, és mindannyiunk biztonságának megőrzéséhez.

Az okmányolvasóval a szálláshelykezelő szoftverbe rögzített vendégadatok a VIZA rendszerbe titkosítottan kerülnek be, azokhoz kizárólag az illetékes szervek férhetnek hozzá.

A vendégadatok okmányolvasóval történő rögzítése minden magyarországi szálláshelyen, típustól és férőhely-számtól függetlenül kötelező. A szálláshely-szolgáltató a VIZA rendszerhez történő csatlakozás folyamatát 2021. január 1. napjától köteles megkezdeni, míg az adatok továbbítására 2021. szeptember 1. napjától köteles. A csatlakozás elmulasztása esetén a kereskedelmi hatóság 2021. szeptember 1. napjától követően a kereskedelemről szóló 2005. évi CLXIV. törvény 6/D. §-a szerinti jogkövetkezményeket alkalmaz.

 

Tárolt adatok

  • A VIZA rendszer kizárólag olyan adatcsomagokat fogad be, ahol a személyes adatokat a szálláshely-szolgáltató a jogszabályban meghatározott módon titkosító kulcs használatával titkosította.
  • A szálláshely-szolgáltató a szálláshely-szolgáltatást igénybevevő bejelentkezésekor az okmányolvasó segítségével az alábbi adatokat rögzíti - a szálláshelykezelő szoftver útján a Kormány rendeletében kijelölt tárhelyszolgáltató által biztosított tárhelyen.
  • családi és utónév;
  • születési családi és utónév;
  • születési hely és idő;
  • neme;
  • állampolgársága;
  • anyja születési családi és utóneve;
  • a személyazonosításra alkalmas okmány vagy útiokmány azonosító adatai [14. életévét betöltött vendég esetén, a felsorolt adatokat a szálláshely a 14 év alatti vendégek esetében képviselőjének (pl. szülő, gondviselő) nyilatkozata alapján is rögzítheti.]
  • a szálláshely igénybevételének kezdő és várható, valamint tényleges befejező időpontja.

 

Azokat az adatokat:

  • amelyeket az okmányolvasó nem tud leolvasni, vagy hibásan olvas le
  • a szálláshely-szolgáltató manuális adatbevitel útján köteles rögzíteni a szálláshelykezelő szoftverben.

 

  • A hatályos törvények szerint Magyarországon életkortól függetlenül, minden polgárnak kötelező rendelkeznie személyazonosságát igazoló hatósági igazolvánnyal (személyazonosító igazolvány, útlevél vagy kártyaformátumú vezetői engedély), tehát már az újszülötteknek is. A jogszabályok alapján az adatok rögzítése minden igénybe vevő vendégre vonatkozóan egyformán kötelező, így sem életkor, sem más változó – pl. a szolgáltatás után fizetendő díj, kedvezmények, a tartózkodás hossza, rokoni kapcsolat az igénybe vevővel – alapján az adatok rögzítésétől eltekinteni nem lehet.
  • A szálláshely-szolgáltatást igénybe vevő 14. életévét betöltött vendég a személyi azonosításra alkalmas okmányát a szálláshely-szolgáltatónak az adatok rögzítése céljából bemutatja.
  • Az okmány bemutatásának hiányában a szálláshely-szolgáltató a szálláshely-szolgáltatást megtagadja.

 

 

Hozzáférés az adatokhoz

Törvényi felhatalmazás alapján a VIZA rendszerben tárolt titkosított adatokban célzottan és kizárólag a rendőrség végezhet keresést informatikai eszközön keresztül. Keresés a bűnüldözés, a bűnmegelőzés, valamint a közrend, a közbiztonság, az államhatár rendjének, az érintett és mások jogainak, biztonságának és tulajdonának védelme, és a körözési eljárás lefolytatása érdekében indítható. A keresés eredményeként a rendőrség kizárólag azt az információt ismerheti meg, hogy az általa megadott keresési feltételek szerinti személy mely szálláshely-szolgáltatónál szerepel igénybe vevőként, mikor érkezett és várhatóan mikor távozik vagy mikor távozott. Ezt követően a rendőrség – az adatkérés céljának megjelölésével – egyéb, a szálláshely-szolgáltató által kezelt adatok továbbítását kérheti, az adatszolgáltatást a szálláshely-szolgáltató térítésmentesen teljesíti.

 

Adatkezelés

  • A VIZA rendszer számára történő adatrögzítésben és adattovábbításban a szálláshely-szolgáltató a vendég személyes adatainak adatkezelője, az MTÜ pedig a szálláshely-szolgáltató adatfeldolgozója.

 

A szálláshely-szolgáltató adatkezelési tájékoztatója

 

 

  • A szálláshely-szolgáltató a hatályos jogszabályok alapján köteles adatkezelési tájékoztatóval rendelkezni, hiszen a vendégeket az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a GDPR rendelet alapján egyértelműen, közérthetően és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

 

VIZA rendszert üzemeltető MTÜ, vagyis a turisztikai tárhelyszolgáltató,
a rendszerbe érkező adatok tekintetében a szálláshely-szolgáltató adatfeldolgozója.

  • Ebben a minőségében:
  1. a vendégadatokat kizárólag a szálláshely-szolgáltató utasításai alapján kezeli, azokkal kapcsolatban kizárólag a Turizmus tv. és a turisztikai térségek fejlesztésének állami feladatairól szóló törvény végrehajtásáról szóló 235/2019. (X. 15.) Korm. rendelet 14.§-a szerinti műveleteket végezheti;
  2. biztosítja azt, hogy a turisztikai tárhelyszolgáltatói feladatkörével kapcsolatos feladatot ellátó foglalkoztatottjai a vendégadatok vonatkozásában titoktartási kötelezettséget vállaljanak;
  3. a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot titkosítással garantálja, és ezáltal biztosítja, hogy alkalmazottai a vendégadatokhoz nem férhetnek hozzá;
  4. a szálláshely-szolgáltató előzetesen írásban tett eseti vagy általános felhatalmazása nélkül további adatfeldolgozót nem vehet igénybe;
  5. az adatkezelés jellegének figyelembevételével megfelelő technikai és szervezési intézkedésekkel a lehetséges mértékben segíti a szálláshely-szolgáltatót abban, hogy az teljesíteni tudja az érintettet megillető jogok gyakorlásával összefüggésben fennálló kötelezettségeit;
  6. segíti a szálláshely-szolgáltatót – az adatkezelés jellegét és az adatfeldolgozó rendelkezésére álló információkat is figyelembe véve – az adatkezelés biztonságára, valamint az esetleges incidensek kezelésére vonatkozó kötelezettségek teljesítésében;
  7. az adatfeldolgozói jogviszony megszűnését követően a vendégadatokkal és azok másolataival kapcsolatban a szálláshely-szolgáltató rendelkezése szerint jár el, kivéve, ha törvény vagy az Európai Unió kötelező jogi aktusa számára a vendégadatok további tárolását írja elő;
  8. a szálláshely-szolgáltató rendelkezésére bocsát minden olyan információt, amely az adatfeldolgozói jogviszonyban meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti a szálláshely-szolgáltató által vagy az általa megbízott személy által végzett ellenőrzéseket, beleértve a helyszíni vizsgálatokat is;
  9. haladéktalanul tájékoztatja a szálláshely-szolgáltatót arról, ha úgy véli, hogy annak valamely utasítása sérti a személyes adatok védelmére vonatkozó rendelkezéseket.

 

Jogszabályok

 

Privacy Policy of the Private Accommodation Mirror Apartment (Martonvásár)
 

Privacy policy

(GDPR)
 

The private accommodation is committed to protecting the personal data of its guests, and attaches great importance to respecting the right of information and self-determination of its customers. The Private Accommodation shall treat personal data confidentially, in accordance with data protection legislation and international recommendations, and in accordance with this statement. The notice is available on our website under construction https://tukorapartman.iwk.hu/,

as well as on paper.

Our data processing principles are in accordance with the data protection provisions of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (GDPR).

The purpose of this notice is to provide data subjects with adequate information about certain of their rights and obligations in relation to the processing of their personal data. It will enable data subjects to understand the circumstances in which their personal data are processed.

Personal data will be processed by the accommodation only for predefined purposes and for the time necessary for the exercise of the rights and obligations. The accommodation shall only process personal data which is necessary for the purpose of the processing and which is suitable for the achievement of that purpose.

Basic Concepts

Data Subject: any specified natural person who is identified or can be identified, directly or indirectly, on the basis of personal data;

Personal data: data that can be associated with a data subject, in particular the name, the identification mark and one or more factors specific to the physical, physiological, mental, economic, cultural or social identity of the data subject, and the inferences that can be drawn from the data relating to the data subject;

Special Data: personal data relating to health;

Consent: a voluntary and explicit indication of the data subject's wishes, which is an appropriate

(2) 'data subject's freely given and unambiguous indication of his or her wishes, based on adequate information, to the processing of personal data concerning him or her, whether in full or in part, of specific operations;

Objection: a declaration by the data subject that he or she objects to processing of his or her personal data and that

The data subject expresses his or her wish to object to the processing of his or her personal data and to obtain the cessation of the processing or the erasure of the data processed;

Data controller: the natural or legal person or unincorporated body which, alone or jointly with others, determines the purposes for which the data are processed, takes and implements decisions regarding the processing (including the means used) or has them implemented by a processor on its behalf;

Data processing: any operation or set of operations which is performed upon data, regardless of the process used, in particular collection, recording, recording, organisation and storage,

(b) the collection, recording, storing, processing, alteration, use, retrieval, disclosure, alignment or combination, blocking, erasure and destruction of data and the prevention of their further use, the taking of photographs, audio or video recordings and the recording of physical characteristics which can be used to identify a person (e.g. fingerprints, palm prints, DNA samples, iris scans).

Transmission: making data available to a specified third party;

Disclosure: making data available to anyone;

Data erasure: rendering data unrecognisable in such a way that their recovery is no longer possible.

possible to restore;

Data marking: the marking of data with an identification mark to distinguish it;

Data blocking: the marking of data with an identification mark for the purposes of its further processing, either permanently or for a limited period of time

limitation of data for a specified or fixed period of time;

Data processing: the performance of technical tasks related to data processing operations, irrespective of the method and means used to perform the operations and the place of application, provided that the technical task is performed on the data;

'data processor' means a natural or legal person or an unincorporated

organisation, whether incorporated or not, which, under a contract with a controller, including a legal act, is

data processing under a contract concluded with the controller, including a contract based on a legal provision;

Third party: a natural or legal person or an unincorporated body

A third party is a natural or legal person, entity or body other than a data subject, controller or processor;

Data Protection Incident: unlawful processing or processing of personal data, in particular

unauthorised access, alteration, disclosure, disclosure, erasure or

destruction, as well as accidental destruction or accidental damage.
 

Data management

The Data Controller acknowledges that it is bound by the content of this Privacy Notice (hereinafter referred to as the "Notice") and undertakes to ensure that its processing of data relating to its services complies with the provisions of the Policy, the Notice and applicable law, in particular the following.

- Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Regulation (EC) No 95/46/EC (General Data Protection Regulation, hereinafter "GDPR")
 

THE "GENERAL DATA PROTECTION REGULATION" (HEREINAFTER REFERRED TO AS "GDPR"):

- Act CXII of 2011 on the Right to Informational Self-Determination and Freedom of Information

- Act CVIII of 2001 - on certain aspects of electronic commerce services and information society services;

- Act XLVII of 2008 - on the prohibition of unfair commercial practices against consumers;

- Act XLVIII of 2008 - on the basic conditions and certain restrictions on commercial advertising.

- Act of 1990 - on local taxes

- Act CLVI of 2016 on State Tasks for the Development of Tourist Areas;

- Government Decree No 235/2019 (X. 15.) on the implementation of the Act on the State Tasks of the Development of Tourist Areas;

- Government Decree No. 414/2015 (XII. 23.) on the issuance of identity cards and the rules for the uniform taking of facial images and signatures.

The scope of this Notice covers the processing of data related to the services of the Data Controller, including the processing of data on the website of the Data Controller (https://levendulaapartman.iwk.hu).

It is available in paper form for the time being and will soon be available on the website of the Mirror Apartment.
 

INFORMATION ON THE MANDATORY RECORDING OF PERSONAL DATA
 

After 1 September 2021, in accordance with the legislation in force, the accommodation provider will record the personal data of the users of accommodation services in Hungary, as defined by law, in its accommodation management software through a document scanner and transfer it to a storage space, the Closed Guest Information Database (VIZA).
 

In order to protect the rights, safety and property of the data subject and others, and to check compliance with the provisions on the stay of third-country nationals and persons enjoying the right of free movement and residence, the accommodation provider will record the following data of the user in its accommodation management software upon check-in:

surname and first name;

surname and given name at birth,

place of birth;

 

sex;

nationality;

mother's maiden name and surname,

identity card or travel document identification data;

for third country nationals*, visa or residence permit number, date and place of entry.
 

*Third-country national: persons as defined in Act II of 2007 on the entry and residence of third-country nationals.
 

The accommodation user presents the identification document to the accommodation provider for the purpose of recording the data. Data which are not contained in the document shall not be recorded. Failure to present the document shall result in the accommodation provider refusing to provide the accommodation. By law, the accommodation provider is entitled to request the guest's identity document and the guest is obliged to present it.
 

The accommodation provider shall process the data of the guests until the last day of the year following the year in which they become known to the accommodation provider, for the purposes laid down by law. The data stored in the VIZA system, a storage area defined by law, is encrypted asymmetrically and can be searched by the police for the purposes of law enforcement, crime prevention, public order, public security, the protection of the law and order at the state border, the protection of the rights, safety and property of the data subject and others, and the conduct of wanted persons proceedings.
 

RELEVANT LEGISLATION:

Act CLVI of 2016 on State Tasks for the Development of Tourist Areas;

CLVI Act CLVI of 2016, Government Decree No. CLVI of 2016, Government Decree No. 235/2019 (X. 15.) on the implementation of the Act on the State Tasks of the Development of Tourist Areas;

Government Decree No. 414/2015 (XII. 23.) on the issuance of identity cards and the rules for the uniform taking of facial images and signatures.

Data Controller: Bartha-Tilhof Anna Mónika

Address, 2462, Martonvásár, Jókai Mór utca 64.

Phone number: +36 30 223 1371

E-mail address: tilhof.anna@gmail.com

Web: https://tukorapartman.iwk.hu/

Use of the private accommodation service

The processing of all data relating to the data subject in the context of the provision of services is based on voluntary consent and is aimed at ensuring the provision of the service and maintaining contact. A

the personal data provided for in this point shall be processed by the Private Accommodation Service in accordance with the applicable tax and accounting

and accounting regulations in force at any given time.

Booking

In the case of reservations made by electronic mail or by telephone, the Private Accommodation shall

the following information from the Guest:

Surname and forename;surname and forename at birth;place and date of birth;sex;nationality;mother's surname and forename at birth;identification data of the identity document or travel document.

Number of persons, number and age of children, passport (visa) or visa number, address, e-mail address, telephone number, billing address.

The provision of this mandatory information by the Guest is a condition for the use of the Private Hire Service.
 

Guest register book

When using the Private Accommodation Service, the Guest, by completing and signing the Guest Book, consents to the Private Accommodation processing the following mandatory data for the purpose of fulfilling its obligations under the applicable legislation, or for the purpose of proving the fulfilment of such obligations, and for the purpose of identifying the Guest, for as long as the competent authority is able to verify the fulfilment of the obligations under the relevant legislation.

By completing/signing the guestbook, the guest consents to the processing of the personal data provided

the Private Hire Establishment for the purpose of proving the conclusion, performance or fulfilment of the contract, or for the

and for the purpose of the fulfilment of the contract, the fulfilment of the contract and the possible enforcement of claims within the above-mentioned period.

Surname and forename, address, date of birth, place of birth, nationality, passport number, identity card number, start and end date of the use of the accommodation.

Data from 3rd party - booking, requesting an offer

The Accommodation cooperates with certain websites (e.g. Booking.com, AirBnb.hu, Szallas.hu). In case of a request for an offer, the Service Provider receives the personal data of the requesting party (name, e-mail address, telephone number, address, number and age of children, pet details) and a comment and the chosen payment method, based on the voluntary consent of the User at the same time as the request for an offer. In the case of accommodation reservations, the Service Provider shall, on the basis of the User's voluntary consent, transmit the User's personal data (name, e-mail address, telephone number, data concerning pet ownership) and comments, as well as other reservation data (discount, request for a service at a surcharge, payment method chosen, etc.) to the Accommodation Provider for the purpose of fulfilling the reservation.

Duration of processing

The Service Provider shall keep the personal data relating to the request for an offer initiated by the User for the period of

in the event of acceptance of the offer, will be processed as reservation data, in the event of rejection of the offer

the financial data for the period covered by the offer for the purpose of settlement with the

settlement for the period of the Offer. The Service Provider shall store the data accepted by the User when making a reservation for accommodation

personal data relating to the offer accepted by the User for the purposes of accounting and obligations towards the

to its partners for a period of 8 years pursuant to Article 169 of Act C of 2000 and for a period of up to five years pursuant to Article 169 of the

XCII of 2003.

Contact

It is possible for anyone to contact the apartment by e-mail. Messages can be sent to

Private accommodation will handle the messages until the request/question is resolved/answered.

Data security

The Private Accommodation will keep personal data confidential and will not disclose them to unauthorized persons. In particular, it shall protect personal data against unauthorised access, alteration, disclosure, disclosure, deletion or destruction. It shall take all possible security measures to ensure the technical protection of personal data.

Rights and remedies

Information

Upon request sent to the e-mail address of the Private Accommodation or to the address of the Data Controller (Anna Mónika Bartha-Tilhof, 2462 Martonvásár, Jókai Mór utca 64), the Private Accommodation shall provide information about the data subject's data processed by it, the source of the data, the purpose, legal basis and duration of the processing, the name and address of the data processor and the data controller's activities in relation to the processing within 30 days of the request. In the event of a refusal to provide the information, the Private Accommodation Service shall inform the data subject in writing of the provisions of the law on the basis of which the information was refused and shall inform the data subject of the legal remedies available to him or her.

Correction

The Data Subject may at any time request the Data Controller to rectify his or her personal data if they are inaccurate or incomplete.

incorrect. If the personal data are inaccurate and the accuracy of the personal data is

the Controller has the personal data at its disposal, the Controller shall

rectify the personal data. The Data Subject may submit a written request for rectification by post or e-mail.

request to the Data Controller for rectification. The time limit for rectification upon request, the time limit for its execution and the

the time limit for the submission of the request and the possibility of legal remedy shall be as set out in the paragraph on information.

Deletion and blocking, objection

The erasure and blocking of personal data and objections to processing shall be governed by the data protection

Act shall apply.

Enforcement

The data subject may take legal action against the accommodation service in the event of a breach of his/her rights. A

the Data Protection Act and other relevant legal provisions.

shall apply.

Other provisions

The Private Accommodation reserves the right to amend this Information. The Private Accommodation shall not be liable for the correctness of the data provided by visitors to the websites or by the Guests.

Remedies

With the possibility of legal remedies, complaints to the National Authority for Data Protection and Freedom of Information

(1125 Budapest, Szilágyi Erzsébet fasor 22/c., postal address: 1530 Budapest, PO Box 5,

website: www.naih.hu).



 

https://vizainfo.hu/

VIZA (Guest Information Closed Database)
 

General information

  • On 1 January 2021, the amendment to Act CLVI of 2016 on the State Tasks of the Development of Tourist Areas entered into force, which obliges the accommodation provider to record the data of the users of accommodation services as defined by law on the hosting space provided by the hosting provider designated by the Government for the purposes defined by law.
  • The hosting provider designated by the Government is the Hungarian Tourism Agency (MTÜ).
  • The hosting functions introduced by the amendment are performed by the Guest Information Closed Database (VIZA) system.
     

Digitisation of the accommodation services sector

  • The VIZA is a multi-factor IT system protected by asymmetric encryption, in which, from 1 September 2021, the personal data of all guests staying in Hungarian accommodation establishments, as defined by law, will be stored in encrypted form. The accommodation provider will keep the data of the guests until the last day of the first year following the year in which they become known to it, and the VIZA system will keep the data submitted to it for a maximum of two years. The data may only be searched for specific purposes by the police, for the purpose of crime prevention and law enforcement.
  • The purpose of the VIZA is to protect the rights, safety and property of the data subject and others, and to monitor compliance with the provisions on the residence of third-country nationals and persons enjoying the right of free movement and residence, i.e. the primary purpose of the VIZA is to promote public order, public security, the order of the State border, the protection of the rights, safety and property of the data subject and others.
     

The VIZA system can only receive encrypted data. Many countries in Europe, which receive tens of millions of tourists every year, also use a similar method of registration. In the UK, Spain, Italy, Germany and France, accommodation providers use document readers to speed up and facilitate check-in. Hungary has successfully maintained its status as a safe destination in recent years, which was one of the reasons for the record number of tourists staying in Hungary in 2019, when 16.5 million guests stayed in Hungarian accommodation. In the aftermath of the pandemic caused by the coronavirus, the aim is to regain our position as one of Europe's leading destinations, and the introduction of a digital arrival system for guest data via travel documents is another tool for accommodation providers to provide quality services and keep us all safe.

The guest data recorded in the accommodation management software by the document scanner will be encrypted in the VIZA system and only accessible by the competent authorities.

The recording of guest data with the document scanner is mandatory in all accommodation establishments in Hungary, regardless of the type and number of beds. The accommodation provider is obliged to start the process of connecting to the VIZA system from 1 January 2021 and to transmit the data from 1 September 2021. In the event of failure to connect, the trade authority will apply the penalties provided for in Article 6/D of Act CLXIV of 2005 on Trade from 1 September 2021.
 

Data stored

  • The VIZA system only accepts data packages where the personal data have been encrypted by the accommodation provider using an encryption key as defined by law.
  • The accommodation provider shall record the following data when the accommodation user checks in using the document reader - via the accommodation management software in the storage space provided by the hosting provider designated by Government Decree.
  • surname and first name;
  • surname and given name at birth;
  • place and date of birth;
  • sex;
  • nationality;
  • mother's maiden name and surname;
  • identification data from an identity document or travel document [For guests over 14 years of age, the accommodation may record the above data on the basis of a declaration by a representative (e.g. parent, guardian) for guests under 14 years of age.]
  • the start and expected and actual end dates of the stay.
     

The following data:

  • which cannot be read by the document reader or which are read incorrectly
  • the accommodation provider shall record the data manually in the accommodation management software.
     
  • Under current legislation in Hungary, all citizens, regardless of age, are required to have an official identity document (identity card, passport or driving licence in card format), including newborns. Under the legislation, the data must be recorded for all users in the same way, so there is no possibility to waive the recording of data on the basis of age or other variables such as the fee to be paid for the service, discounts, length of stay, family relationship with the user.
  • The guest over 14 years of age using the accommodation service shall present to the accommodation provider an identity document suitable for identification purposes for the purpose of recording the data.
  • Failing such presentation, the accommodation provider shall refuse to provide the accommodation.

     

Access to the data

By law, the encrypted data stored in the VIZA system may be searched by the police through an IT tool for a specific purpose and only by the police. Searches may be carried out for the purposes of law enforcement, crime prevention, the protection of public order, public security, public order at the state border, the protection of the rights, safety and property of the data subject and others, and the conduct of wanted persons proceedings. As a result of the search, the police will only be able to obtain information on which accommodation provider the person they have searched for is staying with, when they arrived and when they are expected to arrive or depart. The police may then request the transmission of other data processed by the accommodation provider, stating the purpose of the request, and the accommodation provider will provide the data free of charge.
 

Data processing

  • In the recording and transmission of data to the VIZA system, the accommodation provider is the data controller of the personal data of the guest and the MTU is the data processor of the accommodation provider.
     

Information on data processing by the accommodation provider

 

  • The accommodation provider is obliged to have a data management information notice in accordance with the legislation in force, since, pursuant to Act CXII of 2011 on the right to information self-determination and freedom of information and the GDPR Regulation, guests must be informed in a clear, comprehensible and detailed manner of all facts relating to the processing of their data, in particular the purpose and legal basis of the processing, the person authorised to process the data and the data processor, the duration of the processing and who may access the data. The information shall also cover the rights and remedies of the data subject with regard to the processing.
     

The NGO operating the VIZA system, i.e. the tourism hosting provider,
the data processor of the accommodation provider for the data entering the system.

  • In this capacity:
  1. It processes the guest data exclusively on the basis of the instructions of the accommodation provider, and may only carry out operations in relation to them in accordance with Article 14 of Government Decree 235/2019 (X. 15.) on the implementation of the Tourism Act and the Act on the implementation of the State Tasks of the Development of Tourist Areas;
  2. ensure that the employees of the tourism hosting service provider performing the tasks related to its functions are bound by confidentiality obligations with regard to guest data;
  3. implement appropriate technical and organisational measures, taking into account the state of the art and the cost of implementation, the nature, scope, circumstances and purposes of the processing and the varying degrees of probability and severity of the risk to the rights and freedoms of natural persons, in order to guarantee a level of data security appropriate to the level of risk by encrypting the data and thereby ensuring that its employees do not have access to guest data;
  4. the accommodation provider shall not use any other data processor without prior written authorisation, either ad hoc or general;
  5. assist the accommodation provider, as far as possible, to fulfil its obligations in relation to the exercise of the rights of the data subject, by appropriate technical and organisational measures, taking into account the nature of the processing;
  6. assist the accommodation provider, taking into account the nature of the processing and the information available to the processor, to fulfil its obligations regarding the security of processing and the handling of possible incidents;
  7. act on the guest data and copies thereof after the termination of the data-processing relationship, as determined by the accommodation provider, unless the accommodation provider is required by law or by a legally binding act of the European Union to continue to store the guest data;
  8. provide the accommodation provider with all information necessary to verify compliance with the obligations laid down in the data-processing relationship and to enable and facilitate any checks, including on-site inspections, carried out by the accommodation provider or by a person authorised by it;
  9. promptly inform the accommodation provider if he/she considers that any of his/her instructions infringe the provisions on the protection of personal data.
     

Legislation

Weblap készítés ingyen

↑