Adatvédelmi tájékoztató
Átlátható tájékoztatás a weboldal helyi funkcióiról, a lehetséges külső szolgáltatásokról és az érintettek alapvető jogairól.
01Bevezetés
Ez a tájékoztató bemutatja, hogyan működik a HungaryCasinoHotels weboldal adatkezelése, milyen adatok keletkezhetnek a böngészés során, és milyen jogok illetik meg a látogatókat. A cél az átláthatóság: a honlap szállodai koncepciókról és magyarországi utazási témákról ad információt, nem üzemeltet szállásfoglalási rendszert vagy online szerencsejátékot. A következőkben a ténylegesen megvalósított funkciókat különítjük el a szolgáltatóktól függő további adatkezelésektől. Az információs oldalak célja a tájékozódás támogatása, nem személyes profilok létrehozása.
02Az adatkezelő adatai
A weboldal elérhetősége a hungarycasinohotels.com domain, általános kapcsolati címe [email protected]. Az adatkezelő hivatalos jogi neve, székhelye, nyilvántartási adatai és további kötelező azonosítói csak ellenőrzést követően tehetők közzé. Ezek hiányában a jelen leírás önmagában nem tekinthető a végleges, teljes kötelező tájékoztatásnak. A tényleges üzemeltetőnek publikálás előtt saját jogi adataival kell kiegészítenie ezt a részt. Az adatkezelő személyének azonosíthatónak kell lennie, a tényleges jogi adatok ismerete nélkül nem lehet felelősen teljes körű végleges dokumentációt közzétenni.
03Az adatkezelés alapelvei
Az adatkezelés alapelvei közé tartozik a jogszerűség, az átláthatóság, a célhoz kötöttség és az adattakarékosság. A weboldal csak az üzenet megírásához kéri a kapcsolatfelvételi adatokat. Az űrlap az Ön levelezőprogramjában készíti elő az e-mailt, amelyet csak a látogató saját döntése alapján lehet elküldeni. A korhatárra és sütikre vonatkozó választásokat a böngésző helyi tárolója őrzi.
04A kezelt személyes adatok
A weboldal JavaScript-kódja a korhatár megerősítését és a sütibeállításokat a böngésző localStorage tárhelyén őrzi. Ezek nem tartalmaznak nevet, lakcímet vagy e-mail-címet. A webtárhely kiszolgálója a technikai működés során kezelhet IP-címet, böngészőadatokat és hozzáférési naplókat; ezek konkrét kezelését az üzemeltetőnek a tényleges tárhelyszolgáltatóval kell dokumentálnia. Nem állítjuk, hogy a webhely szerveroldali személyesadat-gyűjtést végez. Az adatok eltérő forrásból származhatnak, ezért a szervernaplókat és a böngészőben megőrzött preferenciákat külön kell kezelni.
05Kapcsolatfelvételi adatok
A kapcsolatfelvételi űrlapon név, e-mail-cím, telefonszám, választott szálloda, tárgy és üzenet adható meg. A kitöltött adatokból a weboldal levelezőprogramban megnyitható e-mail-tervezetet készít. Az üzenet csak akkor jut el a címzetthez, ha a látogató a saját e-mail-programjában véglegesíti a küldést. Az e-mailes kommunikáció adatkezelésére az érintett levelezőszolgáltatók szabályai is vonatkoznak.
06Az adatkezelés célja
A localStorage-bejegyzések célja a nagykorúságra vonatkozó nyilatkozat és a látogató sütibeállításainak megjegyzése. A kapcsolati felület célja az adatbevitel ellenőrzésének bemutatása, nem az üzenetek fogadása. A működési naplók lehetséges céljai a biztonság, a hibakeresés és a technikai üzemeltetés; tényleges részleteiket a tárhelybeállítások és az alkalmazott adatfeldolgozók szerződései határozzák meg. Az adatfelhasználásnak mindig pontos, előre meghatározható és érthető célt kell szolgálnia.
07Az adatkezelés jogalapja
Az európai általános adatvédelmi rendelet alapján az adatkezelés jogalapját minden konkrét művelethez külön kell meghatározni. A korhatári és hozzájárulási beállítások a webhely szükséges működési logikáját támogatják; az opcionális analitikai és marketingcélokhoz külön hozzájárulás szükséges, ha ezeket később bevezetik. A jelenlegi weboldal nem indít ilyen követőeszközöket. A jogalap végső megállapítását az üzemeltető tényleges műveleteihez kell igazítani. A hozzájárulásnak önkéntesnek, konkrétnak, megfelelő tájékoztatáson alapulónak és egyértelműnek kell lennie.
08Adatmegőrzési időszakok
A hch_age_confirmation_v1 helyi értéke a látogató böngészőjében marad addig, amíg azt a felhasználó nem törli, vagy a böngésző tárolási szabályai el nem távolítják. A hch_cookie_choices_v1 szintén a böngészőben tárolódik, és tartalmazza a hozzájárulás választott kategóriáit, valamint a beállítás idejét. A weboldal nem állít be ezekhez automatikus lejáratot. A tényleges szervernaplók megőrzését a tárhelyszolgáltató adatai alapján kell kiegészíteni. A helyi tároló törlése az adott böngészőprofilhoz kapcsolódó beállításokat érinti, nem egy központi felhasználói fiókot.
09Adatfeldolgozók
A működtetés során tárhelyszolgáltató, domainkezelő vagy egyéb infrastruktúra-szolgáltató jelenhet meg adatfeldolgozóként. Nevüket, székhelyüket és adatfeldolgozási feltételeiket a tényleges szolgáltatói szerződések alapján szükséges feltüntetni. A kapcsolati űrlap a látogató levelezőprogramját használja; a weboldal nem tartalmaz saját levelező- vagy CRM-rendszert. Külső térképszolgáltatás használatakor a Google saját adatkezelési feltételei is jelentősek. Az adatfeldolgozókkal kötött megállapodásoknak megfelelő védelmi és titoktartási feltételeket kell biztosítaniuk.
10Harmadik felek
A szállodai oldalakon Google Maps térképek érhetők el. A külső térképszolgáltatás megnyitásakor a látogató böngészője közvetlen kapcsolatot létesíthet a Google szervereivel, és a szolgáltató saját szabályzata szerint kezelhet technikai adatokat. Az oldalon megjelenő egyéb külső hivatkozások külön webhelyekre vezetnek, ahol már a fogadó szervezet adatvédelmi feltételei az irányadók. A látogató dönthet úgy, hogy nem nyitja meg ezeket. A harmadik fél által megnyitott oldalra vonatkozó adatvédelmi elvek eltérhetnek a jelen weboldal saját működésétől.
11Adattovábbítás
A kapcsolatfelvételi űrlap kitöltése után a böngésző egy e-mail-tervezetet nyit meg a látogató saját levelezőprogramjában. A webhely nem továbbítja automatikusan az űrlap mezőit saját kiszolgálóra. Az e-mail címzetthez való továbbítása a levelezőprogramban kezdeményezett küldéstől függ. A sütibeállítások külön, helyben tárolódnak; a térképek és más külső szolgáltatások saját adatkezelési szabályok szerint működhetnek.
12Adatbiztonság
Az adatbiztonság fontos eleme a titkosított HTTPS-kapcsolat, az alkalmazott böngésző és az üzemeltetési rendszerek naprakészen tartása. A jelenlegi statikus weboldal nem tárol szerveroldalon űrlapadatokat, ami csökkenti az ilyen adatokhoz kapcsolódó kockázatokat. A látogatók saját eszközeiket és böngészőjüket is védjék megfelelő frissítésekkel. A tárhely és a domain tényleges biztonsági intézkedéseit az üzemeltetőnek külön kell biztosítania. A hozzáférés-kezelés, a rendszeres frissítés és a biztonsági incidensek megfelelő kezelése a tényleges üzemeltető feladata.
13Az érintettek jogai
Az érintetteket az alkalmazandó jogszabályok alapján tájékoztatáshoz, hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz és meghatározott esetekben tiltakozáshoz, illetve adathordozhatósághoz való jog illeti meg. A jogok gyakorlása mindig az adott adatkezelés jellegétől függ. A böngészőben tárolt helyi értékeket a látogató maga is törölheti. A tényleges üzemeltetőnek biztosítania kell a személyesadat-kérelmek jogszerű kezelését. A jogok gyakorlását a GDPR kivételei és az adott feldolgozás jellege befolyásolhatják.
14Hozzáférési jog
A látogató jogosult tájékoztatást kérni arról, hogy az adatkezelő kezeli-e a személyes adatait, és ha igen, milyen célból, jogalapon és meddig. Kérheti az érintett adatok másolatát a vonatkozó szabályok szerint. A megírt, de e-mailben el nem küldött üzeneteket a webhely nem tárolja szerveroldalon. Az érintett kérelmének megválaszolásánál a jogszabályi határidők és azonosítási szabályok irányadók.
15Helyesbítéshez való jog
Ha egy tényleges adatkezelésben pontatlan személyes adat szerepel, az érintett kérheti annak javítását vagy kiegészítését. Az oldal jelenlegi funkciói nem hoznak létre felhasználói profilt vagy regisztrációs adatlapot. A helyi hozzájárulási beállítások a láblécben található Sütibeállítások funkcióval bármikor módosíthatók. Más adatkezelések esetén az üzemeltető elérhetőségén kezdeményezhető a helyesbítés. Az adatpontosság megőrzése a szolgáltató és az érintett együttműködését is igényelheti.
16Törléshez való jog
Meghatározott körülmények között az érintett kérheti személyes adatai törlését, például ha azokra az eredeti célból már nincs szükség. A localStorage elemei a böngésző beállításaiban törölhetők. A weboldal nem tudja távolról eltávolítani azt, amit kizárólag a látogató eszköze tárol. Ha az üzemeltető a későbbiekben további adatkezelést vezet be, a törlési kérelmekhez külön megfelelő folyamatot kell létrehoznia. A törléshez való jog nem minden körülmény között abszolút, a törvényes megőrzési kötelezettségeket is figyelembe kell venni.
17Adatkezelés korlátozása
Az érintett a GDPR-ban meghatározott feltételek esetén kérheti személyes adatai kezelésének korlátozását. Ilyen helyzet lehet például az adatok pontosságával kapcsolatos vita vagy az adatkezelés jogszerűségének vizsgálata. Az igény konkrét elbírálása az érintett adatkezelési művelettől függ. Az oldalon nincs saját, szerveroldali űrlap-archívum. A korlátozás alatt álló adatok további felhasználása csak a vonatkozó feltételek szerint történhet.
18Tiltakozáshoz való jog
A jogos érdeken alapuló adatkezeléssel szemben az érintett a vonatkozó feltételek szerint tiltakozhat. A hozzájáruláson alapuló opcionális célok esetében a hozzájárulás visszavonható. A weboldal jelenleg nem működtet marketing- vagy analitikai követőkódot, ezért a kapcsolódó beállítások választása önmagában nem indít követést. Az új funkciók bevezetésekor az üzemeltetőnek ismét meg kell vizsgálnia ezeket a jogokat. A tiltakozási jog alkalmazhatóságát minden konkrét adatkezelési művelet esetén vizsgálni kell.
19Panasztételi lehetőségek
Az érintett adatvédelmi panaszával a megfelelő felügyeleti hatósághoz fordulhat. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), amelynek hivatalos honlapja a naih.hu címen érhető el. A panasztétel lehetősége nem zárja ki a bírósági jogérvényesítést. A látogatók számára célszerű megőrizni az adott ügyhöz kapcsolódó levelezést és egyéb tényeket. A felügyeleti panasztételhez az illetékes hatóság hivatalos tájékoztatása ad részletes útmutatást.
20Nemzetközi adattovábbítás
Külső szolgáltatások, például térképek vagy internetes infrastruktúra használata esetén a személyes adatok feldolgozása érinthet az Európai Gazdasági Térségen kívüli szolgáltatásokat. Ezt nem lehet általános kijelentéssel kizárni vagy automatikusan megállapítani. A tényleges szolgáltatók adattovábbítási feltételeit, jogalapját és alkalmazott garanciáit a végleges adatvédelmi dokumentációban külön kell ellenőrizni és ismertetni. Nemzetközi kapcsolatok esetén a megfelelő garanciák és az adattovábbítás körülményeinek felmérése szükséges.
21A szabályzat módosítása
A weboldal tartalma és technikai működése idővel változhat. Új kapcsolatfelvételi rendszer, analitikai megoldás vagy foglalási szolgáltatás bevezetése előtt a tájékoztatót naprakészen kell módosítani. A változásokról az érintetteket az alkalmazandó jogszabályoknak megfelelő módon kell tájékoztatni. A jelenlegi leírás a statikus oldal ismert, helyi működési funkcióira épül, és nem helyettesíti az üzemeltető jogi felülvizsgálatát. A változás dátumát és jellegét az üzemeltetőnek átláthatóan kommunikálnia kell.
22Kapcsolat
Az adatvédelemmel kapcsolatos általános kérdésekhez a weboldalon az [email protected] kapcsolati cím jelenik meg. Mielőtt személyes vagy érzékeny adatot küldene, ellenőrizze a címzettet és az üzenet megfelelő továbbítási módját. Az űrlap az üzenet elküldéséhez a látogató e-mail-programját nyitja meg. Az adatkezelő teljes azonosító és jogszabály által előírt kapcsolattartási adatait a tényleges üzemeltetőnek kell megadnia. Az adatvédelmi kéréseket érdemes a pontos érintett funkció megjelölésével előterjeszteni.