Adatvédelmi szabályzat

1. BEVEZETÉS

Tisztelt látogatók és ügyfelek! Az Ekofarma Ostrov s.r.o.-nál személyes adatainak védelme számunkra kiemelten fontos. Ez a dokumentum részletesen ismerteti, hogyan gyűjtjük, kezeljük, tároljuk és védjük az Ön személyes adatait szolgáltatásaink igénybevétele és weboldalunk látogatása során. Szeretnénk, ha teljes körű tájékoztatást kapna arról, milyen adatokat gyűjtünk, miért van szükségünk rájuk, és hogyan kezeljük azokat biztonságosan, összhangban a hatályos jogszabályokkal – különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletével, amelyet GDPR-ként ismerünk.

Célunk nem csupán a jogszabályi kötelezettségek teljesítése, hanem a bizalom és az átláthatóság megteremtése is Önök, ügyfeleink és látogatóink felé. Ez a dokumentum részletesen ismerteti a személyes adatok kezelésével kapcsolatos valamennyi folyamatot és jogot, hogy Ön biztonságban és tájékozottan érezhesse magát.

2. AZONOSÍTÁS ÉS ELÉRHETŐSÉGEK

A személyes adatok kezelője az Ekofarma Ostrov s.r.o., amelynek székhelye: Veľký Lél 819, 946 12 Zlatná na Ostrove. A szervezet azonosítószáma (IČO): 47999926.

Az adatvédelemmel kapcsolatos kérdéseivel, illetve jogai érvényesítése érdekében az info@ekofarma.sk e-mail-címen vagy a +421 905 123 456 telefonszámon kereshet minket.

Az adatkezelő nem nevezett ki külön adatvédelmi tisztviselőt, mivel ezt a hatályos jogszabályok nem teszik kötelezővé.

Valamennyi munkavállalónk, aki személyes adatokat kezel, megfelelően fel van készítve, titoktartási kötelezettséget vállalt, és rendszeresen részt vesz képzéseken az adatok maximális védelme érdekében.

3. ADATKEZELÉSI NYILATKOZAT

A személyes adatokat kizárólag a szolgáltatások nyújtása, a foglalások adminisztrálása, a könyvelés, a marketing és a kommunikáció céljából kezeljük. Az adatokat nem osztjuk meg harmadik felekkel jogalap nélkül, és csak az adott kötelezettség teljesítéséhez szükséges mértékben.

A személyes adatok kezelése megfelelően megbízott és az adatvédelem területén rendszeresen képzett saját munkavállalóink útján történik.

A kötelezően gyűjtendő adatokat jogszabályi előírások alapján kezeljük, mint például a Szlovák Köztársaság polgárainak bejelentési kötelezettségéről szóló törvény (253/1998 sz. törvény) és a külföldiek tartózkodásáról szóló törvény (404/2011 sz. törvény). Ezeket az adatokat a törvény által meghatározott körben és határidőkön belül kezeljük.

A jogszabály által előírt adatok megadása a szálláshely-szolgáltatás nyújtásának feltétele. Amennyiben más személy (például gyermek vagy kiskorú) nevében ad meg adatokat, ezt egyértelműen jelezze, és erősítse meg az érintett hozzájárulását.

4. AZ ADATKEZELÉS JOGALAPJA

A személyes adatok kezelése minden esetben a GDPR 6. cikkében meghatározott legalább egy jogalapon alapul. A jogalapot az adatkezelés megkezdése előtt minden esetben ellenőrizzük, és megvizsgáljuk annak megfelelőségét az adatkezelés céljára tekintettel.

Az általunk leggyakrabban alkalmazott jogalapok:

• Szerződés teljesítése: a szállásszerződés megkötéséhez és teljesítéséhez, a foglalás lebonyolításához, valamint az érkezés előtti és a tartózkodás alatti kommunikációhoz szükséges adatok kezelése.
• Jogi kötelezettség teljesítése: adatok tárolása és hozzáférhetővé tétele a tartózkodás nyilvántartásáról, az önkormányzatnak és rendőrségnek való bejelentési kötelezettségről, valamint az adózási kötelezettségekről szóló jogszabályok alapján.
• Az érintett hozzájárulása: hozzájárulás megszerzése marketing anyagok, hírlevelek vagy egyéb promóciós információk küldéséhez, amely bármikor visszavonható.
• Jogos érdek: a vagyon és személyek biztonságának védelme kamerarendszer útján a közös helyiségekben, a csalások megelőzése, illetve követelések érvényesítése.

A jogos érdeken alapuló adatkezelés esetén minden esetben arányossági vizsgálatot végzünk az érintett személyek jogainak és jogos érdekeinknek az egyensúlya érdekében.

5. A KEZELT ADATOK KÖRE

Csak olyan személyes adatokat gyűjtünk, amelyek az adott adatkezelési célok eléréséhez szükségesek. Az érintett adatok részletesen a következők:

• Azonosító adatok: utónév, vezetéknév, cím és egyéb, az ügyfél és vendégek azonosításához szükséges adatok.
• Kapcsolattartási adatok: e-mail-cím, telefonszám, levelezési cím.
• Foglalási adatok: érkezés és távozás dátuma, személyek száma, egyedi igények (pl. akadálymentesítés, allergiák).
• Könyvelési és fizetési adatok: számlázási adatok, bankszámlaszámok, fizetési bizonylatok.
• Technikai adatok: IP-cím, cookie-k, a használt böngészőre és eszközre vonatkozó adatok, amelyek segítenek a weboldalra irányuló forgalom és a biztonság elemzésében.
• Kamerafelvételek: a közös és nyilvános helyiségekben tartózkodó személyekről készített vizuális felvételek, amelyeket legfeljebb 14 napig őrzünk meg.

Nem gyűjtünk és nem kezelünk különleges személyes adatokat, mint az egészségi állapotra, politikai nézetekre, vallásra vagy szexuális irányultságra vonatkozó adatok, kivéve, ha azokat Ön kifejezetten megadja a nyújtott szolgáltatással összefüggésben (pl. allergiák).

6. A SZEMÉLYES ADATOK CÍMZETTJEI

A személyes adatokat csak olyan feljogosított személyekkel és szervezetekkel osztjuk meg, akiknek ezekre az adatokra jogi vagy szerződéses kötelezettségeik teljesítéséhez szükségük van. Az adatkezelő garantálja, hogy valamennyi ilyen szervezet titoktartási kötelezettséggel és az adatvédelmi jogszabályok betartásának kötelezettségével van megkötve.

• Könyvelő cégek és adótanácsadók: a megfelelő könyvelés vezetése, az adójogszabályok betartása és az adóbevallások elkészítése céljából.
• IT-szolgáltatók és tárhelyszolgáltatók: akik biztosítják a weboldal technikai üzemeltetését, az e-mailek kezelését és az adattárolást.
• Jogi irodák és külső tanácsadók: akik jogi tanácsot nyújtanak és bírósági vagy közigazgatási eljárásokban képviselik az adatkezelőt.
• Közhatóságok: jogszabályi kötelezettség alapján, például rendőrség, adóhatóság, önkormányzat és egyéb illetékes hatóságok.

7. AZ ADATOK TÁROLÁSÁNAK IDŐTARTAMA

A személyes adatokat az adatkezelési céljuk eléréséhez szükséges ideig őrizzük meg, az adatkezelő minden jogszabályban meghatározott archiválási határidőt betartva.

• Foglalási és üzemeltetési adatok: a szolgáltatás nyújtásának befejezésétől számított 5 évig, az esetleges ellenőrzések, reklamációk és az adatkezelő egyéb jogos érdekei miatt.
• Számviteli bizonylatok: a számvitelről szóló törvény alapján legalább 10 évig a számviteli időszak lezárásától számítva.
• Cookie-k és elemzési adatok: legfeljebb 13 hónapig tárolva, ezt követően automatikusan törlésre vagy anonimizálásra kerülnek.
• Kamerafelvételek: legfeljebb 14 napig, kivéve az incidensek kivizsgálásának esetét, amikor az ügy lezárásáig megőrzésre kerülnek.

A megőrzési idő lejárata után az adatok biztonságosan törlésre vagy anonimizálásra kerülnek, így az érintett személy többé nem azonosítható.

8. COOKIE-K HASZNÁLATA

Weboldalunk cookie-kat (sütiket) használ, amelyek segítenek biztosítani a megfelelő működést, javítani a felhasználói élményt, elemezni a látogatói forgalmat, valamint releváns tartalmat – köztük hirdetéseket – megjeleníteni.

Az alkalmazott cookie-típusok:

• Szükséges cookie-k: biztosítják a weboldal alapvető funkcióit, mint a navigáció, bejelentkezés és beállítások mentése. Ezek a cookie-k a weboldal működéséhez elengedhetetlenek, és nem kapcsolhatók ki.
• Elemzési cookie-k: anonim módon gyűjtenek adatokat a látogatókról, például a legtöbbet látogatott oldalakról, az oldalon töltött időről, a használt eszközről és böngészőről. Segítenek jobban megérteni a látogatói viselkedést és fejleszteni a szolgáltatásokat. Ilyen például a Google Analytics.
• Marketing cookie-k: a látogatók webhelyek közötti viselkedésének nyomon követésére szolgálnak azzal a céllal, hogy releváns hirdetéseket jelenítsenek meg (remarketing). Ezeket a cookie-kat harmadik felek kezelik, mint például a Google Ads, a Facebook és más platformok.

A weboldal első látogatásakor egy értesítő sáv jelenik meg, ahol kiválaszthatja, mely cookie-kategóriákat engedélyezi. A beállítások bármikor módosíthatók a böngésző beállításaiban vagy az oldalon található cookie-kezelési hivatkozáson keresztül.

Egyes cookie-k elutasítása befolyásolhatja a weboldal működését vagy a személyre szabott szolgáltatások elérhetőségét, azonban az alapvető funkciók megmaradnak.

9. AZ ÉRINTETT SZEMÉLY JOGAI

Minden természetes személy, akinek adatait kezeljük, a GDPR alapján jogosult:

• Adatokhoz való hozzáférésre: tájékoztatást kapni arról, hogy kezeljük-e személyes adatait, milyen adatokat, milyen célból, és kivel osztjuk meg azokat.
• Adatok helyesbítésére: kérni a pontatlan vagy hiányos adatok kijavítását vagy kiegészítését.
• Adatok törlésére: kérni az adatok törlését, ha azokra már nincs szükség, vagy ha a hozzájárulást visszavonták.
• Az adatkezelés korlátozására: kérni az adatkezelés korlátozását az adatok pontosságával vagy az adatkezelés jogszerűségével kapcsolatos vita esetén.
• Adathordozhatósághoz való jogra: adatait általánosan használt formátumban megkapni és azokat másik adatkezelőhöz továbbítani.
• Tiltakozásra az adatkezeléssel szemben: tiltakozni a jogos érdeken alapuló adatkezelés ellen, amennyiben nem bizonyítható az adatkezelés folytatásának nyomós oka.
• Panasz benyújtására: a Szlovák Köztársaság Adatvédelmi Hatóságához fordulni, ha jogainak megsértésére gyanakszik.

E jogok érvényesítése érdekében az info@ekofarma.sk e-mail-címen vagy az adatkezelő postacímére küldött levélben kereshet minket.

10. BIZTONSÁG ÉS ADATVÉDELEM

Az adatkezelő kiterjedt technikai és szervezési intézkedéseket vezetett be a személyes adatok illetéktelen hozzáféréssel, elvesztéssel, visszaéléssel vagy megsemmisítéssel szemben való védelmére.

• Kommunikáció titkosítása HTTPS protokollon keresztül, érvényes SSL-tanúsítvánnyal
• Tűzfal és vírusvédelmi megoldások a szervereken és munkaállomásokon
• Rendszeres adatmentés és a biztonsági másolatok biztonságos tárolása
• Adatokhoz való hozzáférés kizárólag arra jogosult személyek számára, szükségességi alapon
• Munkavállalók rendszeres GDPR- és biztonsági képzése
• Biztonságos fizikai helyiségek belépési ellenőrzési rendszerrel

Minden biztonsági incidenst dokumentálunk, és szükség esetén az illetékes felügyeleti szervnek a törvényi határidőn belül bejelentünk.

11. HELYSZÍNI TÁJÉKOZTATÁS

Ez a dokumentum nemcsak online érhető el a weboldalon, hanem fizikusan is:

• A szálláshely recepciójánál nyomtatott formában
• Minden szobában, a vendégeknek szóló üdvözlőcsomag részeként
• Kérésre másolat igényelhető az üzemvezető személyétől

A szabályzat minden lényeges változásáról látogatóinkat és ügyfeleinket időben tájékoztatjuk.

12. FELÜGYELETI HATÓSÁG ÉS KAPCSOLAT

Ha kérdése van, vagy jogait kívánja érvényesíteni, vegye fel velünk vagy közvetlenül a felügyeleti hatósággal a kapcsolatot:

Adatkezelő:

Ekofarma Ostrov s.r.o.
Veľký Lél 819
946 12 Zlatná na Ostrove
IČO: 47999926
E-mail: info@ekofarma.sk
Telefon: +421 948 104 665

Felügyeleti hatóság:

Szlovák Köztársaság Adatvédelmi Hivatala
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3220
Web: www.dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk