A személyes adatok kezelője (a továbbiakban: Adatkezelő):

név:            Hirkó Horváth Viktória

székhely:     3855 Fancsal, Arany János utca. Hrsz.: 1161

képviseli:     Hirkó Horváth Viktória

telefon:       +36 20 265 7376

e-mail:        info@panonest.hu

honlap:       https://panonest.hu

Az adatkezeléssel kapcsolatos fogalmakon az alábbiakat kell érteni:

a)    Személyes adat: az azonosított vagy azonosítható természetes személyre (az érintettre) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

b)    Személyes adatok különleges kategóriái: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.

c)    Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

d)    Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, így különösen az Adatkezelő, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

e)    Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel, az adatfeldolgozó igénybevételéhez az érintett hozzájárulására nincs szükség, azonban az adatfeldolgozó személyéről az érintettet tájékoztatni kell.

f)     Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

g)    Hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

h)    Felügyeleti hatóság: egy tagállam által a GDPR 51. cikkének megfelelően létrehozott független közhatalmi szerv, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

Az adatkezelés szempontjából érintettnek minősül:

a)    honlapot látogató személy;

b)    a szállást foglaló személy;

Az Adatkezelő kizárólag olyan adatfeldolgozót vesz igénybe, aki/amely megfelelő garanciákat nyújt az adatkezeléssel szembeni jogszabályi követelményeknek való megfelelését és az érintett jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.

Az adatfeldolgozó az Adatkezelő előzetesen írásban tett eseti vagy általános felhatalmazása nélkül további adatfeldolgozót nem vehet igénybe.

Az Adatkezelő az „Adatkezelések” részben megjelölt adatfeldolgozó(ka)t veszi igénybe.

Az Adatkezelő biztosítja az érintetteket megillető alábbi jogok érvényesülését, a jogok gyakorlása során együttműködve az érintettekkel, azzal, hogy az Adatkezelőre alkalmazandó uniós vagy tagállami a szükséges és arányos mértékben korlátozhatja az érintetti jogok érvényesülését, ha ez az érintett védelme vagy mások jogainak és szabadságainak védelme, illetve polgári jogi követelések érvényesítése érdekében szükséges (GDPR 23. cikk).

Tájékoztatáshoz való jog

Az Adatkezelő – a tisztességes és átlátható adatkezelés elvének megfelelően – a jogszabályokban meghatározottak szerint az érintett rendelkezésére bocsátja a jogszabályokban előírt információkat. Ezen jog teljesítését szolgálja a jelen Tájékoztató is.

Az Adatkezelő akkor is az érintett rendelkezésére bocsátja a jogszabályokban meghatározott információkat, ha a személyes adatokat nem az érintettől szerezték meg.

Hozzáféréshez való jog

Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy hozzáférést kapjon a személyes adatokhoz és a jogszabályban meghatározott információkhoz. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát egy alkalommal díjmentesen az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha érintett elektronikus úton nyújtotta be a kérelmet, az információkat az Adatkezelő – az érintett eltérő kérése hiányában – széles körben használt elektronikus formátumban bocsátja rendelkezésre.

Helyesbítéshez való jog

Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse az érintettre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett kérheti a hiányos személyes adatok kiegészítését.

Az Adatkezelő a helyesbítésről tájékoztatja azokat a címzetteket, amelyekkel a személyes adatot közölték, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

Törléshez való jog (elfeledtetéshez való jog)

Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az érintettre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy azokat indokolatlan késedelem nélkül törölje, ha kizáró ok nem áll fenn.

Az Adatkezelő a törlésről tájékoztatja azokat a címzetteket, amelyekkel a személyes adatot közölték, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

Korlátozáshoz való jog

Bizonyos esetekben az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést.

Az adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet.

Az Adatkezelő a korlátozásról tájékoztatja azokat a címzetteket, amelyekkel a személyes adatot közölték, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

Adathordozhatósághoz való jog

Ha az adatkezelés jogalapja az érintett hozzájárulása vagy az az érintettel kötött szerződés teljesítéséhez (megkötéséhez) szükséges és a személyes adatok kezelése automatizált módon történik, akkor az érintett jogosult arra, hogy kérje az adatai továbbítását.

Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen (ideértve a profilalkotást is), ha az jogos érdeken alapul. Ez esetben az adatok tovább nem kezelhetőek, kivéve, ha az Adatkezelő bizonyítja, hogy adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az érintett bármikor tiltakozhat személyes adatainak kezelése ellen (ideértve a profilalkotást is), ha az adatkezelés közvetlen üzletszerzés érdekében történik. Ez esetben az adatok tovább nem kezelhetőek.

Hozzájárulás visszavonásához való jog

Ha az adatkezelés az érintett hozzájárulásán alapul, az érintett a hozzájárulását bármikor visszavonhatja.

A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a hozzájárulás visszavonását követően is kezelheti a személyes adatokat jogi kötelezettségei teljesítése vagy jogos érdekei érvényesítése céljából, ha az érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

Közös adatkezelés, Profilalkotás,

Különleges adatok, Adattovábbítás 3. országba

Az adatokkal kapcsolatban közös adatkezelés nem történik.

Az adatkezelő semmilyen formában nem végez profilalkotást.

Különleges adatok kezelése egyik adatkezelés kapcsán sem történik.

Adattovábbítás 3. országba vagy nemzetközi szervezethez nem történik.

Az Adatkezelő számára az adatkezeléssel kapcsolatos kérelmek (pl.: hozzájárulás visszavonása, tiltakozás) a megjelölt elérhetőségekre küldhetőek.

Az Adatkezelő az érintett által benyújtott kérelem beérkezésétől számított egy héten belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. A kérelem beérkezésének napja a határidőbe nem számít bele. Szükség esetén ez a határidő – figyelembe véve a kérelem bonyolultságát és a kérelmek számát – további egy hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy héten belül tájékoztatja az érintettet.

Ha az érintett elektronikus úton nyújtotta be a kérelmet, az Adatkezelő a tájékoztatást lehetőség szerint elektronikus úton adja meg, kivéve, ha az érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál és élhet bírósági jogorvoslati jogával.

Panasz benyújtásának joga,

Bírósági jogorvoslathoz való jog

Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatok kezelése során megsértette a hatályos adatvédelmi rendelkezéseket, úgy jogosult panaszt benyújtani a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely:           1055 Budapest, Falk Miksa utca 55.

Postacím:          1530 Budapest, Pf.: 5.

Telefon:             +36 (1) 391-1400

Telefax:             +36 (1) 391-1410

Honlap:             www.naih.hu

E-mail:              ugyfelszolgalat@naih.hu

Amennyiben az érintett úgy véli, hogy az Adatkezelő a személyes adatok kezelése során megsértette a hatályos adatvédelmi rendelkezéseket, bírósági jogorvoslattal is élhet. A per elbírálása a törvényszék hatáskörébe tartozik. A pert az Adatkezelő székhelye szerinti törvényszéken (Fővárosi Törvényszék) kell megindítani, azonban az érintett a pert a belföldi lakóhelye, ennek hiányában a belföldi tartózkodási helye szerinti törvényszéken is megindíthatja.

A személyes adatok címzettje az Adatkezelő adatfeldolgozói, valamint

a)     számlázási adatok: NAV

b)     vendégéjszakák: Helyi önkormányzat

c)     foglalási adatok: Magyar Turisztikai Ügynökség (kizárólag statisztikai adatok anonimizálva)

A jelen fejezetben ismertetett adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:

Tájékoztatáshoz, Hozzáféréshez, Helyesbítéshez, Korlátozáshoz, Panasz/jogorvoslat benyújtásához való jogot.