Adatkezelési tájékoztató –Egri Strand és Termálfürdő weboldala

Jelen tájékoztató a termalfurdo.egertermal.hu weboldal megtekintésével, technikai működésével, a sütik használatával, valamint az oldalon közzétett elérhetőségeken keresztül történő általános kapcsolatfelvétellel összefüggő adatkezelésekről nyújt tájékoztatást.

1. Az adatkezelő és elérhetőségei

Az adatkezelő határozza meg a jelen tájékoztató hatálya alá tartozó adatkezelések célját és eszközeit, és felel azért, hogy az adatkezelés megfeleljen a vonatkozó jogszabályoknak.

2. A tájékoztató hatálya

A tájékoztató kizárólag a fenti honlap használatához és az azon közzétett elérhetőségeken keresztül történő általános kapcsolatfelvételhez kapcsolódó adatkezeléseket ismerteti. Nem helyettesíti az online jegyvásárlásra, a helyszíni szolgáltatásokra, a kamerás megfigyelésre, a hírlevélre, az álláspályázatokra vagy a közösségi platformokon végzett adatkezelésekre vonatkozó külön tájékoztatásokat.

3. A honlap látogatásához kapcsolódó adatkezelések

3.1. Technikai kiszolgálás, naplózás és informatikai biztonság

Kezelt adatokAz igénybe vett technikai beállításoktól függően az IP-cím, a kérés időpontja, a megnyitott oldal címe, a hivatkozó oldal címe, a böngésző és az eszköz technikai adatai, a válaszkódok, valamint a biztonsági és hibakeresési naplóadatok.

Cél és jogalapA weboldal kiszolgálása, rendelkezésre állásának és informatikai biztonságának fenntartása, a hibák és a visszaélések kivizsgálása. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; az érdek a honlap biztonságos és megbízható működésének fenntartása.

Megőrzési időA technikai naplóadatok megőrzési ideje legfeljebb 30 nap. Konkrét biztonsági esemény vagy jogi igény esetén az érintett naplórész a kivizsgáláshoz, illetve az igény érvényesítéséhez szükséges, dokumentált időtartamig őrizhető meg.

3.2. Kapcsolatfelvétel e-mailben

Kezelt adatokA feladó neve, e-mail-címe, a levél tárgya és tartalma, valamint az érintett által önként megadott, az ügy intézéséhez szükséges további adatok.

Cél és jogalapA megkeresés megválaszolása, a kapcsolattartás és az ügyintézés. Szerződés megkötését megelőző intézkedés vagy szerződés teljesítése esetén a GDPR 6. cikk (1) bekezdés b) pontja; egyéb általános megkeresésnél – az ügy jellegétől függően – a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, vagyis a megkeresés érdemi megválaszolásához fűződő érdek.

Megőrzési időAz általános megkeresés adatait az ügy lezárásától számított legfeljebb 1 évig őrizzük meg. Ha az ügy szerződéshez, jogszabályi megőrzési kötelezettséghez vagy jogi igény érvényesítéséhez kapcsolódik, a releváns adatokat az adott kötelezettség vagy igény céljához szükséges időtartamig kezeljük.

Az adatszolgáltatás jellegeA kapcsolatfelvételi adatok megadása önkéntes. Az elérhetőségi adatok hiányában előfordulhat, hogy a megkeresés nem válaszolható meg.

3.3. Sütik és hasonló technológiák

A weboldal a működéshez feltétlenül szükséges technológiákat, valamint – amennyiben ténylegesen be vannak kapcsolva – statisztikai, marketing- vagy külső tartalmi szolgáltatások technológiáit alkalmazhatja. A nem feltétlenül szükséges sütik, illetve a felhasználói végberendezésen történő nem szükséges adattárolás vagy az ott tárolt adatokhoz való hozzáférés csak az alkalmazandó jogszabályok szerinti előzetes hozzájárulással történhet.

A sütik révén kezelt adatok, az alkalmazott szolgáltatók, a célok, a kategóriák és a lejáratok részletei a weboldal sütikezelő felületén megjelenő aktuális listában találhatók. A hozzájárulás megtagadása nem akadályozza a honlap alapvető funkcióinak használatát. A hozzájárulási beállítások a sütikezelő felületén módosíthatók vagy visszavonhatók.

Megőrzési időAz egyes sütik a sütikezelő felületén feltüntetett lejárati ideig maradnak az eszközön. A hozzájárulásra vonatkozó választ a sütikezelő beállított megőrzési idejéig tároljuk.

3.4. Külső hivatkozások és beágyazott szolgáltatások

A honlap külső weboldalakra mutató hivatkozásokat tartalmaz. A hivatkozás megnyitásakor a böngésző kapcsolatba lép a külső szolgáltatóval, amely a saját adatkezelési tájékoztatója szerint kezelheti a látogatás során keletkező adatokat. Ha a honlap külső térképet, videót, közösségi tartalmat vagy más beágyazott szolgáltatást használ, a szolgáltatóra, a célra és a hozzájárulásra vonatkozó információk a sütikezelő felületén és az adott szolgáltató adatkezelési tájékoztatójában ismerhetők meg.

4. Címzettek és adatfeldolgozók

A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek ez feladatuk ellátásához szükséges, és az adatkezelő megfelelő jogosultságot biztosít számukra. A honlap működtetésében az alábbi szolgáltatók vesznek részt:

Az adatfeldolgozók a megbízásukhoz kapcsolódó személyes adatokat a szerződésben meghatározott feladatok teljesítéséhez, az adatkezelők dokumentált utasításai alapján és a jogszabályi keretek között kezelik. Amennyiben valamely szolgáltató saját célból is kezel adatokat, az adott adatkezelés tekintetében saját adatkezelési tájékoztatója irányadó. Az adatkezelő személyes adatokat nem értékesít.

5. Online jegyvásárlás és külön szolgáltatások

Az online jegyvásárlás és regisztráció a ticket.egertermal.hu külön felületén érhető el. A regisztrációhoz és vásárláshoz kapcsolódó adatok – így például a név, e-mail-cím, telefonszám, számlázási adatok és felhasználói fiók adatai – kezelése nem tartozik a jelen honlapi tájékoztató teljes hatálya alá. A jegyvásárlási platform adatkezelési tájékoztatását a regisztráció és a vásárlás megkezdése előtt külön szükséges megismerhetővé tenni.

6. EGT-n kívüli adattovábbítás és automatizált döntéshozatal

A weboldalon használt külső szolgáltatók az adatok feldolgozását saját infrastruktúrájukon is végezhetik. Ha valamely szolgáltatás személyes adatok Európai Gazdasági Térségen kívüli továbbításával jár, az adattovábbítás a GDPR V. fejezetében meghatározott feltételek és garanciák mellett történhet. Az ilyen adattovábbításra vonatkozó konkrét szolgáltatói és országadatok a ténylegesen használt szolgáltatás részletes tájékoztatásában találhatók.

A jelen tájékoztató hatálya alá tartozó honlaplátogatás alapján az adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy hasonlóan jelentős hatású döntést. Ez a rendelkezés nem terjed ki az online jegyvásárlási rendszer vagy más külön szolgáltatás saját adatkezelésére.

7. Az érintett jogai

A GDPR rendelkezései és az adott adatkezelés jogalapja alapján az érintett jogosult:

• tájékoztatást és hozzáférést kérni a személyes adatai kezeléséről;
• kérni a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését;
• kérni a személyes adatok törlését, ha annak jogszabályi feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen a GDPR feltételei szerint;
• adathordozhatóságot kérni, ha az adatkezelés jogalapja és módja alapján e jog alkalmazható;
• visszavonni a hozzájárulását, amennyiben az adatkezelés hozzájáruláson alapul. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmek a fenti kapcsolattartási címen nyújthatók be. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül megválaszolja. Indokolt esetben – a kérelem összetettségére vagy a kérelmek számára tekintettel – a határidő további két hónappal meghosszabbítható; erről az érintett az első hónapon belül tájékoztatást kap. A kérelem teljesítéséért főszabály szerint nem számítható fel díj; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén a GDPR szabályai alkalmazandók.

8. Panasz és bírósági jogorvoslat

Az érintett jogosult panaszt tenni a felügyeleti hatóságnál, továbbá a GDPR-ban és a magyar jogszabályokban foglalt feltételek szerint bírósági jogorvoslattal élhet.

9. A tájékoztató módosítása

Az adatkezelő a tájékoztatót a jogszabályok, a weboldal működése, az alkalmazott technológiák vagy az adatfeldolgozók körének változása esetén felülvizsgálja. A módosított tájékoztató a weboldalon kerül közzétételre.