ADATVÉDELMI TÁJÉKOZTATÓ

1. A tájékoztató célja

Jelen Adatvédelmi Tájékoztató a bestbooking.eu weboldalon (a továbbiakban: BestBooking Platform) keresztül nyújtott szolgáltatásokkal összefüggő személyes adatok kezelésére vonatkozik.

A BestBooking Platform célja, hogy lehetőséget biztosítson a felhasználók számára szálláshelyek keresésére, megtekintésére és foglalására, valamint a foglalások kezelésére és a szálláshelyekkel kapcsolatos szükséges kommunikációra.

A BestBooking Platform üzemeltetője a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, az adott cél eléréséhez szükséges mértékben, az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint az egyéb alkalmazandó adatvédelmi jogszabályoknak megfelelően kezeli.

2. Milyen személyes adatokat kezelünk?

A kezelt személyes adatok köre attól függ, hogy Ön milyen módon használja a BestBooking Platformot.

Regisztráció és felhasználói fiók esetén kezelhetjük különösen nevét, e-mail-címét, telefonszámát, bejelentkezési és fiókadatait, valamint az Ön által megadott egyéb kapcsolattartási adatokat.

Foglalás esetén kezelhetjük különösen a foglaló nevét és elérhetőségeit, a foglalásban részt vevő vendégek szükséges adatait, a kiválasztott szálláshelyet, az érkezés és távozás időpontját, a vendégek számát, a foglalás árát, a szálláshely részére továbbított megjegyzéseket vagy különleges kéréseket, valamint a foglalás teljesítéséhez szükséges egyéb adatokat.

Fizetés és számlázás esetén kezelhetjük a fizetés teljesítéséhez, a tranzakció azonosításához, valamint a számla, bizonylat vagy más szükséges dokumentum kiállításához és megőrzéséhez szükséges adatokat.

Amennyiben Ön más személy részére vagy más személyekkel együtt foglal szállást, és ezért más személy személyes adatait is megadja, köteles gondoskodni arról, hogy ezen adatok megadására megfelelő jogosultsággal rendelkezzen, és az érintett személy megfelelő tájékoztatást kapjon az adatkezelésről.

3. Automatikusan kezelt technikai adatok

A BestBooking Platform használata során bizonyos technikai adatok automatikusan rögzítésre kerülhetnek, így különösen:

IP-cím;
a látogatás dátuma és időpontja;
a meglátogatott oldalak;
a böngésző és az operációs rendszer típusa;
az eszközre vonatkozó technikai információk;
a nyelvi beállítás;
a hivatkozó oldal;
a Platform használatával kapcsolatos technikai és biztonsági naplóadatok.

Ezeket az adatokat elsősorban a Platform működtetése, biztonsága, a hibák és visszaélések felismerése és elhárítása, valamint a szolgáltatás fejlesztése érdekében kezeljük.

4. Az adatkezelés célja

A személyes adatok kezelésére kizárólag meghatározott, egyértelmű és jogszerű célból, az adott cél eléréséhez szükséges mértékben kerül sor.

A személyes adatok kezelésének célja különösen:

felhasználói fiók létrehozása és kezelése;
szálláshelyek keresésének és foglalásának biztosítása;
a foglalás létrehozása, visszaigazolása, módosítása vagy lemondása;
a foglalás teljesítéséhez szükséges adatok továbbítása az érintett szálláshely részére;
a felhasználó és a szálláshely közötti, foglalással kapcsolatos kommunikáció biztosítása;
a szolgáltatás ellenértékének megfizetésével és a fizetési tranzakcióval kapcsolatos adatkezelés;
számla, bizonylat vagy más, alkalmazandó jogszabály alapján szükséges dokumentum kiállítása és megőrzése;
ügyfélszolgálati megkeresések és panaszok kezelése;
visszaélések, csalási kísérletek és jogosulatlan hozzáférések megelőzése, felismerése és kivizsgálása;
jogszabályi kötelezettségek és jogszerű hatósági megkeresések teljesítése;
jogi igények előterjesztése, érvényesítése vagy védelme;
a Platform biztonságos működtetése, elemzése és fejlesztése.

A személyes adatok az eredeti adatkezelési céllal össze nem egyeztethető más célra nem használhatók fel.

Amennyiben a személyes adatokat az eredeti adatgyűjtés céljától eltérő célból kívánjuk tovább kezelni, az érintettet az új adatkezelés megkezdése előtt tájékoztatjuk az új célról és az adatkezeléssel kapcsolatos, jogszabály által előírt további lényeges körülményekről.

5. Az adatkezelés jogalapja

Az adatkezelés jogalapja az adatkezelés céljától függően:

szerződés teljesítése, illetve az érintett kérésére a szerződés megkötését megelőző intézkedések megtétele, különösen a regisztráció, foglalás és a kapcsolódó szolgáltatások biztosítása érdekében;
jogi kötelezettség teljesítése, különösen a vonatkozó számviteli, adózási, hatósági és egyéb jogszabályi kötelezettségek esetén;
a BestBooking Platform üzemeltetőjének vagy harmadik személynek a jogos érdeke, különösen a Platform biztonságos működtetése, a visszaélések és csalások megelőzése, a szolgáltatás működésének biztosítása, valamint jogi igények előterjesztése, érvényesítése vagy védelme érdekében;
az érintett hozzájárulása, azokban az esetekben, amikor az adatkezeléshez hozzájárulás szükséges.

Amennyiben az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonást megelőző, hozzájáruláson alapuló adatkezelés jogszerűségét.

6. A személyes adatok megadásának szükségessége

A BestBooking Platform kizárólag az adott szolgáltatás teljesítéséhez vagy valamely jogszabályi kötelezettség teljesítéséhez szükséges személyes adatok megadását teszi kötelezővé.

Amennyiben valamely személyes adat megadása a regisztrációhoz, a foglalás létrehozásához vagy teljesítéséhez, a fizetéshez, számlázáshoz vagy más szükséges szolgáltatás biztosításához elengedhetetlen, az adat megadásának elmaradása azt eredményezheti, hogy az adott szolgáltatás nem vagy nem teljes körűen vehető igénybe.

Amennyiben valamely adat megadása önkéntes, ezt az adat bekérésekor megfelelő módon jelezzük.

7. Adatok továbbítása a szálláshely részére

A foglalás teljesítéséhez szükséges személyes adatokat továbbítjuk annak a szálláshelynek, amelynél Ön a foglalást végrehajtotta.

A szálláshely részére kizárólag azok az adatok kerülnek továbbításra, amelyek a foglalás kezeléséhez és a szálláshely-szolgáltatás teljesítéséhez szükségesek.

A szálláshely a részére átadott személyes adatokat a foglalás és a szálláshely-szolgáltatás teljesítése, valamint saját jogszabályi kötelezettségeinek teljesítése érdekében kezelheti.

A szálláshely a részére átadott adatok tekintetében saját adatkezelési tevékenységéért az alkalmazandó adatvédelmi szabályok szerint felel.

8. Adatfeldolgozók és külső szolgáltatók

A BestBooking Platform működtetéséhez külső szolgáltatók vehetők igénybe, így különösen:

tárhely- és szerverüzemeltetők;
e-mail- és kommunikációs szolgáltatók;
informatikai szolgáltatók;
fizetési szolgáltatók;
biztonsági és naplózási szolgáltatók;
analitikai és technikai szolgáltatók.

E szolgáltatók személyes adatokat kizárólag a szolgáltatásuk teljesítéséhez szükséges mértékben és a vonatkozó adatvédelmi szabályok szerint kezelhetnek.

Amennyiben személyes adatok továbbítására az Európai Gazdasági Térségen kívüli olyan országba kerül sor, amely tekintetében nem áll fenn az Európai Bizottság megfelelőségi határozata, az adattovábbításra kizárólag a GDPR által megengedett megfelelő garanciák alkalmazásával kerülhet sor.

9. Adatok megőrzése és törlése

A személyes adatokat csak addig kezeljük, ameddig az az adatkezelés céljának teljesítéséhez szükséges, illetve ameddig azok további megőrzését valamely alkalmazandó jogszabály előírja.

A foglalási és szerződéses adatokat a szolgáltatás teljesítéséhez szükséges ideig, majd az esetleges jogi igények előterjesztésére, érvényesítésére vagy védelmére nyitva álló időtartam figyelembevételével kezelhetjük.

A számlázási, fizetési és egyéb, jogszabály alapján megőrzendő adatokat az alkalmazandó számviteli, adózási vagy egyéb jogszabály által előírt időtartamig őrizzük meg.

Az érintett kérheti személyes adatainak törlését különösen akkor, ha:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy kezeltük;
az adatkezelés hozzájáruláson alapult, az érintett hozzájárulását visszavonta, és az adatkezelésnek nincs más jogalapja;
az érintett jogosan tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelés folytatására;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az alkalmazandó jogi kötelezettség teljesítése érdekében törölni kell.

A törléshez való jog nem korlátlan. A személyes adatok továbbra is megőrizhetők különösen akkor, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A felhasználói fiók megszüntetése vagy a foglalás lezárása ezért nem eredményezi automatikusan valamennyi kapcsolódó személyes adat törlését, ha azok további megőrzésére megfelelő jogalap áll fenn.

10. Adatbiztonság

A BestBooking Platform üzemeltetője megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen a jogosulatlan vagy jogellenes hozzáféréstől, felhasználástól, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.

A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek az a feladataik ellátásához szükséges.

Az alkalmazott biztonsági intézkedéseket a kezelt adatok jellegére, az adatkezelés körülményeire és a lehetséges kockázatokra figyelemmel alakítjuk ki.

11. Az Ön adatvédelmi jogai

Ön az alkalmazandó adatvédelmi jogszabályokban, különösen a GDPR-ban meghatározott feltételek szerint jogosult:

hozzáférést kérni az Önről kezelt személyes adatokhoz és tájékoztatást kérni azok kezeléséről;
kérni a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését;
kérni személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak;
kérni az adatkezelés korlátozását a jogszabályban meghatározott esetekben;
élni az adathordozhatósághoz való jogával, ha annak jogszabályi feltételei fennállnak;
tiltakozni a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból;
hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul;
panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz;
bírósági jogorvoslatot igénybe venni az alkalmazandó jogszabályok szerint.

Az adatvédelmi kérelmek a BestBooking Platformon megadott kapcsolattartási elérhetőségeken terjeszthetők elő.

A kérelmeket indokolatlan késedelem nélkül és a GDPR-ban meghatározott határidőn belül kezeljük.

12. Automatizált döntéshozatal és profilalkotás

Amennyiben a BestBooking Platform olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntéshozatalt alkalmaz, amely az érintettre nézve joghatással jár vagy őt hasonlóképpen jelentős mértékben érinti, az érintettet az alkalmazandó adatvédelmi jogszabályoknak megfelelően külön tájékoztatjuk az ilyen adatkezelés tényéről, lényeges körülményeiről és várható következményeiről.

13. Panasz és jogorvoslat

Amennyiben Ön úgy ítéli meg, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, jogosult panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz, továbbá jogosult bírósági jogorvoslatot igénybe venni.

Az Európai Unió területén az érintett különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam adatvédelmi felügyeleti hatóságához fordulhat.

14. Sütik és hasonló technológiák

A BestBooking Platform a működéshez szükséges, valamint – az alkalmazott beállításoktól és a felhasználó hozzájárulásától függően – statisztikai vagy egyéb sütiket és hasonló technológiákat használhat.

A sütik többek között:

a weboldal megfelelő működését;
a biztonság fenntartását;
a felhasználói beállítások és nyelvi preferenciák megjegyzését;
a Platform használatának elemzését és fejlesztését

szolgálhatják.

A Platform működéséhez nem feltétlenül szükséges sütik vagy hasonló technológiák alkalmazására kizárólag az alkalmazandó jogszabályoknak megfelelően, szükség esetén az érintett előzetes hozzájárulása alapján kerül sor.

15. A tájékoztató módosítása

A BestBooking Platform üzemeltetője jogosult jelen Adatvédelmi Tájékoztatót módosítani, különösen a szolgáltatás működésének, az alkalmazott technológiáknak vagy a jogszabályi környezetnek a változása esetén.

A mindenkor hatályos változat a BestBooking Platformon érhető el.

Amennyiben a módosítás a személyes adatok kezelését lényegesen érinti, az érintetteket a változásról az alkalmazandó jogszabályoknak megfelelő módon tájékoztatjuk.