Adatkezelési tájékoztató online fizetési szolgáltatás igénybe vételéhez kapcsolódó adattovábbításról

Ki kezeli az Ön személyes adatait?

Az adatkezelő a SPA INVEST ZRT. (H-5700 Gyula, Vár u. 1. Telefon: +3666/529-110, +3670/777-4000)

Milyen adatokat, milyen célból, milyen jogalapon és mennyi ideig kerülnek kezelésre az Ön személyes adatai?

A személyes adatok kezelésének célját, az adatkezelés jogalapját és időtartamát, valamint a kezelt adatok körét az alábbi táblázat foglalja össze:

Kezelt adatok köre

  1. Az Ön
  • neve,
  • számlázási címe,
  • e-mail címe
  • telefonszáma

Az adatkezelés célja

  • a kibocsátó bank által végzett biztonságosabb ügyfél hitelesítés

Az adatkezelés jogalapja

  • az Ön hozzájárulása

Az adatkezelés időtartama

  • Személyes adatok esetében a 3DS authentikáció erejéig, ezt követően törlésre kerülnek.

Milyen jogok illetik meg Önt?

Az Európai Parlamentnek és a Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU rendelete alapján Ön

(i) az adatkezeléshez adott hozzájárulását bármikor visszavonhatja, azonban a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A SPA INVEST ZRT. a hozzájárulás visszavonását követően is kezelheti a személyes adatokat jogi kötelezettségeik teljesítése vagy jogos érdekei érvényesítése céljából, ha az érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll,

(ii) kérelmezheti az Önre vonatkozó személyes adatokhoz való hozzáférést, tájékoztatást kérve A SPA INVEST ZRT.-nél kezelt adatokról. A tájékoztatás, illetve a kezelt adatok másolatának megadása ingyenes. Az Ön által kért további másolatokért az adminisztratív költségen alapuló, ésszerű mértékű díj számítható fel,

(ii) kérelmezheti az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésük korlátozását,

(iii) kérheti, hogy a SPA INVEST ZRT. ismertesse, milyen címzetteket tájékoztatott az adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról.

Kik az Ön személyes adatainak a címzettjei?

HostWare Kft. (Kapcsolat: hostware@hostware.hu) – Szobafoglalási adatok tárolása, kezelése. Számlázás

MORGENS Design Kft. (Katona Zoltán – katona.zoltan@morgesndesign.hu) – Üzleti folyamatokhoz kapcsolódó személyes adatokat tárol. A hírlevélküldő rendszer, a foglalási motor üzemeltetése és a törzsvendég program kapcsán, az Adatkezelő által küldött hírlevelekben és törzsvendégprogramban, valamint foglalásokban és ajándékutalvány vásárlásban szereplő személyes adatokhoz fér hozzá.

CIB Bank (H-1024 Budapest, Petrezselyem u. 2-8.) – Az Adatkezelő online tranzakciói kapcsán biztosítja a szükséges fizetési szolgáltatásokat.

BIG FISH Payment Services (1066 Budapest, Nyugati tér 1-2.) – Az Adatkezelőnek online felületen Bankkártyával, SZÉP kártyával fizető vendégeinek SZÉP kártyával való fizetést biztosítja. Ezen tranzakciók alkalmával megadott SZÉP kártya adatokat tárolja.

ActiveCampaign feltüntetése adatfeldolgozóként: 

ActiveCampaign, LLC

1 North Dearborn Street, 5th floor

Chicago, IL 60602

https://www.activecampaign.com/legal/gdpr-updates/gdpr-overview

A Hírlevél, mint adatkezelési tevékenység esetében a megszokott pontokon kívül az alábbiakat érdemes feltüntetni:

  • Az adatkezelés célja: kapcsolattartás, tájékoztatás, felhasználói viselkedésen alapuló személyre szóló ajánlatok készítése és küldése.
    • Az Elizabeth Hotel hírlevélre feliratkozók adatait és felhasználói szokásait elemzi annak érdekében, hogy a későbbiekben reklámjait személyre szabottan közölhesse felhasználói részére az általuk megadott elérhetőségeken. A marketing célból történő szegmentált adatgyűjtés a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősül.
    • Az előzőek szerint történő adatgyűjtés profilalkotásnak minősül, mely során az érintett által önként megadott adatok, továbbá a weboldalon, e-mailekben mért megnyitási és kattintási adatok eredményeként az érintettek részére személyre szabott marketing üzenetek kerülhetnek küldésre.
    • A profilalkotás érintettre gyakorolt hatása: az érintettek tevékenysége alapján kialakított személyre szóló marketing üzenetek küldése.
  • A kezelt személyes adatok: megszokottak + foglalási, ajánlatkérési adatok, forrás, felhasználó aktivitása, weboldal látogatási adatok (meglátogatott weboldalak, látogatás időpontja), marketing célú megkereséshez történő hozzájárulás, a küldött üzenetek statisztikai adatai (kézbesítés, megnyitás, kattintás)
  • Adatfeldolgozóként ActiveCampaign feltüntetése
    • Adatfeldolgozás célja: az ActiveCampaign, LLC Postmark levélküldő szerverein keresztül elektronikus levélküldés funkció biztosítása hírlevél küldés céljából.

Az Online foglalás, mint adatkezelési tevékenység esetében a megszokott pontokon kívül az alábbiakat érdemes feltüntetni:

  • Az adatkezelés célja: megszokottak + szerződés teljesítése szempontjából szükséges tájékoztató üzenetek küldése
  • Adatfeldolgozóként ActiveCampaign feltüntetése
    • Adatfeldolgozás célja: az ActiveCampaign, LLC Postmark levélküldő szerverein keresztül elektronikus levélküldés funkció biztosítása a szerződésteljesítés szempontjából szükséges tájékoztató üzenetek küldésére.

Az Online ajánlatkérés, mint adatkezelési tevékenység esetében a megszokott pontokon kívül az alábbiakat érdemes feltüntetni:

  • Az adatkezelés célja: megszokottak + szerződés teljesítése szempontjából szükséges tájékoztató üzenetek küldése
  • Adatfeldolgozóként ActiveCampaign feltüntetése
    • Adatfeldolgozás célja: az ActiveCampaign, LLC Postmark levélküldő szerverein keresztül elektronikus levélküldés funkció biztosítása a szerződésteljesítés szempontjából szükséges tájékoztató üzenetek küldésére.

Az RoomSome Loyalty/ Törzsvendégprogram, mint adatkezelési tevékenység esetében a megszokott pontokon kívül az alábbiakat érdemes feltüntetni:

  • Adatfeldolgozóként ActiveCampaign feltüntetése
    • Adatfeldolgozás célja: az ActiveCampaign, LLC Postmark levélküldő szerverein keresztül elektronikus levélküldés funkció biztosítása promóciós levelek küldése céljából.

Mi történik, ha Ön nem járul hozzá a II. pontban felsorolt személyes adatainak kezeléséhez?

Amennyiben Ön nem járul hozzá az adatok továbbításához, akkor a fizetési folyamat az alábbi lesz: A kereskedő átirányítja Önt az CIB Bank oldalára, ahol megadja kártyájának adatait (kártyaszám, lejárati dátum, érvényesítési kód). Ezt követően a CIB Bank átirányítja Önt a kártyáját kibocsátó bank oldalára, ahol azonosításon kell átesnie (pl. mobiltelefonra küldött kód beírása). Amennyiben az azonosítás sikeres, úgy a fizetés megtörténik, és Ön erről értesítést kap. Ezt követően automatikusan visszairányításra kerül a kereskedői felületre.

Milyen jogorvoslati lehetőségek állnak az Ön rendelkezésére?

Az adatkezelés jogszerűsége kapcsán a Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa utca 9-11, postacím: 1363 Budapest, Pf.: 9., honlap: www.naih.hu, telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410, központi e-mail cím: ugyfelszolgalat@naih.hu) eljárását kezdeményezheti, illetőleg a bírósághoz fordulhat. Javasoljuk, hogy mielőtt a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy a bírósághoz fordulna, keresse meg adatvédelmi tisztviselőnket.

Miként érhető el az adatvédelmi tisztviselő?

SPA Invest Zrt. – Elizabeth Hotel****
Székhelye: 5700 Gyula, Vár u. 1.

Képviseli: Perjési Márton

Telefon: +3666/529-110, +3670/777-4000)

E-mail: info@elizabeth-hotel.hu

Nyilatkozat

Kijelentem, hogy az adatkezeléshez kapcsolódó tájékoztatást megértettem és tudomásul vettem. Ezennel önkéntesen és megfelelő tájékoztatás birtokában hozzájárulok ahhoz, hogy SPA INVEST ZRT. az önkéntesen megadott személyes adataimat fenti tájékoztatóban meghatározott célból továbbítsa a CIB Bank Zrt részére.