Adatvédelmi tájékoztató

1. Bevezetés

Ez az adatvédelmi tájékoztató a hungaristays.com weboldal használatához kapcsolódó adatkezelési helyzeteket ismerteti. A leírás célja, hogy a látogatók világosan megértsék, mikor keletkezhet személyes adat, milyen funkciókat használ az oldal, és mely döntéseket hozhatják meg saját böngészőjükben. A személyes adatok tiszteletben tartása a tudatos, átlátható online működés alapvető része.

A weboldal statikus HTML-, CSS- és JavaScript-fájlokból áll. Nem rendelkezik önálló felhasználói fiókrendszerrel, foglalási adatbázissal, online fizetési felülettel vagy kapcsolati űrlapot fogadó szerveroldali alkalmazással. Az itt ismertetett eljárásokat ennek a tényleges működésnek megfelelően kell értelmezni, és a szolgáltatások későbbi megváltozásakor a tájékoztatót is felül kell vizsgálni.

2. Az adatkezelő adatai

A hungaristays webhelyhez kapcsolódó általános kapcsolatfelvételi cím az oldalon feltüntetett e-mail-elérhetőség. Adatkezeléssel kapcsolatos kérdés, hozzáférési kérelem vagy kifogás esetén ez a kapcsolati csatorna használható. A honlap tényleges üzemeltetőjének jogi megnevezése, székhelye és további kötelező azonosítói a valós üzemeltető adatai szerint határozandók meg.

Az adatkezelő és az esetleges tárhelyszolgáltató pontos személye a végleges üzemeltetési környezet függvénye. A honlap önmagában nem igazol egy meghatározott cégadatot, cégjegyzékszámot vagy címadatot. A helyes tájékoztatás érdekében a kapcsolati adatok aktualizálása a közzététel alapvető feladata.

3. A kezelt személyes adatok köre

A jelenlegi weboldal nem hoz létre látogatói profilokat és nem kér kötelező regisztrációt. Az első látogatáskor választott életkor-megerősítés és a sütipreferenciák a saját böngésző helyi tárhelyében kerülnek rögzítésre. Ezek a beállítások nem tartalmaznak nevet, e-mail-címet, lakcímet vagy fizetési adatot, és az oldalon futó JavaScript nem továbbítja őket külön adatbázisba.

A látogató az oldalon elérhető e-mail-hivatkozást külön aktiválhatja, és saját levelezőprogramjában önkéntesen személyes adatokat adhat meg. Az ilyen kommunikáció már a levelezési szolgáltatás működéséhez kapcsolódik. A szokásos szervernaplózás, például IP-címek vagy kérések technikai naplózása a később használt tárhelyszolgáltató beállításain múlhat.

4. Kapcsolatfelvétel során kezelt adatok

A kapcsolatfelvételi űrlap név, e-mail-cím, opcionális telefonszám, választott szállodai téma, tárgy és üzenet mezőket tartalmaz. Az űrlap kizárólag a böngészőben ellenőrzi az adatok kötelező jellegét és formai helyességét. Az elküldésre emlékeztető gomb nem indít hálózati kérést, nem készít foglalást, és nem ad át tartalmat a weboldal üzemeltetőjének.

Az űrlap helyi ellenőrzése után a mezők visszaállnak, és a böngésző egy tájékoztató visszajelzést jelenít meg. Tényleges kérés küldéséhez a látogatónak külön e-mailt kell írnia a feltüntetett címre. Ekkor az üzenetben megadott adatokat a címzett kezelheti, amelyhez az alkalmazandó jogszabályok szerinti külön belső eljárás szükséges.

5. Az adatkezelés célja

A helyben tárolt beállítások célja a felnőttkorra vonatkozó választás megjegyzése, a sütipreferenciák megőrzése és a felhasználói élmény következetessége. A tárolás lehetővé teszi, hogy a látogatónak ne kelljen minden oldalon újra válaszolnia ugyanarra a kérdésre. A beállítások felhasználása nem kapcsolódik személyre szabott hirdetési profilhoz vagy automatikus döntéshozatalhoz.

Az önkéntesen küldött e-mail célja a látogató kérdésének megértése és a válaszadás lehetősége. A szállodákról szóló információk megtekintéséhez nem kell nevet vagy elérhetőséget megadni. A weboldal nem használ kapcsolati adatokat automatikus promóciós levelek küldésére.

6. Az adatkezelés jogalapja

A böngésző működéséhez szükséges helyi beállítások alapját a szolgáltatás megfelelő működéséhez fűződő jogos érdek, illetve az adott technikai szabályozás alkalmazandó kivételei képezhetik. A látogató által szabadon választott, nem szükséges funkciók esetén a hozzájárulás szolgálhat jogalapként. A jelenlegi oldalon nincs bekapcsolt elemző vagy marketingkövető rendszer.

Az e-mailes kapcsolatfelvétel jogalapja a megkeresés tárgyától függhet: lehet a válaszadáshoz kapcsolódó jogos érdek vagy a látogató kérésére történő szerződéskötést megelőző lépés. Egy konkrét működtetőnek a tényleges folyamatok alapján kell pontosítania ezt az értékelést. A látogató hozzájárulása nem tévesztendő össze az űrlap helyi adatellenőrzésével.

7. Az adatkezelés időtartama

Az életkor-megerősítés és a sütipreferenciák a böngésző localStorage tárhelyében maradnak addig, amíg a látogató azokat törli, a böngésző törli az oldal adatait, vagy a webhely kódja módosítja a tárolt változatot. A jelenlegi megvalósítás nem rendel automatikus szerveroldali megőrzési időt ezekhez az adatokhoz.

Az e-mailes megkeresések tárolási idejét a tényleges levelezőrendszer és az üzemeltető megfelelő belső adatkezelési szabályai határozzák meg. A statikus honlap erről önmagában nem tud hiteles időtartamot állítani. A megőrzésnek minden esetben a szükségességhez, az adott célhoz és a vonatkozó kötelezettségekhez kell igazodnia.

8. Adatfeldolgozók és harmadik felek

A webhely működése során a tárhelyszolgáltató a technikai kiszolgálás részeként a kérésekhez kapcsolódó adatokat kezelhet. A konkrét szolgáltató személye a telepítés helyétől függ. A weboldal nem tölt be külső elemző- vagy marketingkövető kódot, és nem küld formadatokat egy harmadik fél API-jához.

A Google Maps térképek külön látogatói kattintás után tölthetők be. Térképmegnyitáskor a böngésző kapcsolatba léphet a Google szolgáltatásaival, amelyek saját adatkezelési szabályokat alkalmazhatnak. A térkép funkció kihagyása nem akadályozza a szállodai tájékoztató elolvasását. Az e-mailes levelezésben a feladó és a címzett levelezési szolgáltatója is részt vehet.

9. Adatbiztonsági intézkedések

A honlap a kapcsolati űrlap adatait kizárólag az aktuális böngészőben kezeli, így nem alakít ki központi adattárat az űrlap tartalmából. Ez csökkenti az alkalmazás központi adattárolásából eredő kockázatokat, de a látogató eszközének és böngészőjének biztonságát nem helyettesíti. A webhely tárolásakor ajánlott a HTTPS-kapcsolat, a naprakész kiszolgáló és a megfelelő hozzáférés-ellenőrzés.

Külön figyelmet igényel, hogy a működtető kizárólag hiteles adatokat és ellenőrzött kapcsolati címeket tegyen közzé. A később bevezetett űrlapfeldolgozás, foglalási rendszer vagy hírlevél-szolgáltatás már külön biztonsági és adatvédelmi vizsgálatot igényel. A jelenlegi kódban ilyen rendszer nincs.

10. Az érintettek jogai

Az alkalmazandó adatvédelmi jog alapján a személyes adatok kezelésével érintett személy tájékoztatást és hozzáférést kérhet, továbbá feltételek mellett kérheti adatai helyesbítését, törlését vagy kezelésük korlátozását. Bizonyos helyzetekben tiltakozási jog, adathordozhatósághoz való jog és a hozzájárulás visszavonásának lehetősége is fennállhat.

Ezek a jogok mindig a ténylegesen kezelt adatok és az adott jogalap függvényében érvényesíthetők. Ha a weboldal nem rendelkezik az érintett személyről központilag tárolt adatokkal, ezt a körülményt is világosan közölni kell. A böngészőben tárolt helyi választásokat a látogató rendszerint saját maga törölheti.

11. Hozzáférés és helyesbítés

A hozzáférési kérelem célja annak tisztázása, hogy egy adatkezelő kezel-e a kérelmezőre vonatkozó személyes adatot, és ha igen, milyen célból, milyen kategóriákban és mennyi ideig. Ha pontatlan adat szerepel valamely tényleges kapcsolati nyilvántartásban, az érintett helyesbítést kérhet. A kérelmet az oldalon közölt kapcsolati e-mail-címen lehet kezdeményezni.

A helyi életkor- és sütibeállítások nem egy központi személyi profilt jelentenek. A kapcsolati űrlap tartalmát a webhely szervere nem kapja meg, ezért annak szerveroldali helyesbítésére a jelenlegi felületen nincs szükség. Az önkéntesen elküldött e-mailes megkeresések külön kezelendők.

12. Törlés és adatkezelés korlátozása

Az érintett meghatározott feltételek esetén kérheti a rá vonatkozó személyes adatok törlését vagy kezelésük korlátozását. Egy ilyen kérelem elbírálásakor figyelembe kell venni, milyen célra kerültek az adatok rögzítésre, fennáll-e jogi megőrzési kötelezettség, illetve létezik-e más jogalap a kezelésre. A jogok gyakorlása nem mindig eredményez azonnali teljes törlést.

A böngésző localStorage területén tárolt oldalbeállításokat a látogató a böngésző webhelyadatainak törlésével maga is megszüntetheti. Ezzel a következő látogatáskor az életkorra és a sütikre vonatkozó kérdések ismét megjelenhetnek. Az oldal nem működtet szerveroldali adatbázist, amelyből ezeket a választásokat törölni kellene.

13. Adathordozhatóság

Az adathordozhatósághoz való jog csak meghatározott feltételek mellett, például bizonyos automatizált és hozzájáruláson vagy szerződésen alapuló adatkezelések esetén alkalmazható. A jog arra adhat lehetőséget, hogy az érintett a rá vonatkozó, általa rendelkezésre bocsátott adatokat strukturált és géppel olvasható formában megkapja, vagy más szolgáltatóhoz továbbíttassa.

A hungaristays jelenlegi statikus működésében nincs felhasználói fiók vagy központi, hordozható profildokumentum. A localStorage-ban tárolt választások egyszerű, technikai jellegű beállítások. Az esetleges e-mailes ügyintézés kapcsán a kérelem teljesíthetőségét a tényleges adatok és körülmények alapján kell megvizsgálni.

14. Panasztételi lehetőségek

Ha valaki úgy véli, hogy személyes adatainak kezelése nem felel meg a vonatkozó követelményeknek, jogosult lehet adatvédelmi felügyeleti hatósághoz fordulni, illetve az adott jogrendszerben rendelkezésre álló jogorvoslati lehetőségekkel élni. Magyarországon az adatvédelem felügyelete a Nemzeti Adatvédelmi és Információszabadság Hatóság feladatköréhez tartozik.

Gyakran célszerű először közvetlenül a webhely tényleges üzemeltetőjét megkeresni, hogy az adott kérdés tisztázható legyen. A panasz benyújtása ugyanakkor nem függhet attól, hogy a látogató előzetesen közvetlen egyeztetést kezdeményezett-e, ha az alkalmazandó jog másként nem rendelkezik. A pontos hatósági eljárásról mindig a hivatalos tájékoztatást érdemes áttekinteni.

15. Nemzetközi adattovábbítás

A statikus űrlap nem küld adatot külső címzetteknek, így ebből a funkcióból nem keletkezik nemzetközi továbbítás. A böngészőből külön kezdeményezett térképbetöltés vagy e-mailes kapcsolatfelvétel azonban nemzetközileg működő szolgáltatók rendszerét érintheti. Ezeket az adatáramlásokat a szolgáltatók saját szabályzatai és az alkalmazandó jogi garanciák alapján kell vizsgálni.

A tényleges tárhelyelhelyezés és levelezési infrastruktúra hatással lehet arra, hogy hol és milyen szereplők kezelnek technikai adatokat. A jelenlegi kódból nem állapítható meg egy valós üzemeltető teljes adatfeldolgozói lánca, ezért az éles működésre vonatkozó részletek dokumentálása külön feladat.

16. A szabályzat módosítása

A weboldal kialakítása, tárhelye, kapcsolatfelvételi megoldása és külső szolgáltatásai idővel változhatnak. Ilyenkor a látogatók számára elérhető tájékoztatást is frissíteni kell. Különösen lényeges a változás, ha a kapcsolatfelvételi űrlap később szerveroldali beküldést, automatikus visszaigazolást, foglalási modult, statisztikát vagy marketingeszközt kap.

A változásokat úgy célszerű közzétenni, hogy az érintettek megérthessék a korábbi és az új működés közötti különbséget. A hozzájárulást igénylő új funkciókat nem szabad a korábban elutasított preferenciák ellenére aktiválni. A jelen tájékoztató kiindulópontja a weboldal jelenlegi statikus megvalósítása.

17. Kapcsolat

Adatvédelemmel, a kapcsolatfelvétellel vagy a webhely működésével kapcsolatos kérdések esetén a hungaristays kapcsolati oldalán található elérhetőségek használhatók. Kérjük, a megkeresésben csak a kérdés rendezéséhez szükséges információkat adja meg, és kerülje az érzékeny személyes adatok indokolatlan elküldését.

A weboldal által bemutatott szállodai elképzelésekhez kapcsolódó információk és a személyes adatok kezelése külön témák. Egy cím vagy telefonszám tényleges működését mindig ellenőrizni kell, az adatkezelői tájékoztatás pedig csak a valós üzemeltető konkrét adataival válhat teljes körűvé.

Kapcsolat: Kapcsolati oldal · [email protected] · +36 1 555 3179