Adatkezelési Szabályzat

1. A szabályzat célja és hatálya

Jelen szabályzat célja, hogy rögzítse az Európai Parlament és a Tanács 2016/679. Rendelete (a továbbiakban: GDPR) értelmében a NALT Invest Kft., mint adatkezelő által a 8419 Csesznek, Dózsa utca 10. szám alatti SilverGate Vendégház vonatkozásában alkalmazott adatvédelmi és adatkezelési irányelveket.

2. Általános tájékoztató

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) 20. § alapján az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező, valamint egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról.

3. Értelmező rendelkezések

Adatkezelő: Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajthatja.

Adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatfeldolgozó: Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő nevében személyes adatokat kezel.

Adatfeldolgozás: Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik.

Személyes adat: Azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Az érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló kinyilvánítása, amellyel egyértelműen beleegyezését adja (nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján) a rá vonatkozó személyes adat(ok) kezeléséhez.

4. Az Adatkezelő megnevezése

Neve: NALT Invest Kft.

Székhelye: 9025 Győr, Lakatos utca 18. fsz. 1.

Adószám: 32733510-2-08

E-mail: silvergate.csesznek@gmail.com

Az Adatkezelő a vendégház területén vagyonvédelmi célból videómegfigyelő rendszert üzemeltet.

5. A személyes adatok megismerésére jogosultak

Adatkezelő csak jogtiszta szoftvereket használ, rendszeresen frissíti azokat, informatikusként hozzáértő szakembert alkalmaz. Adatkezelő számítógépein naprakész víruskereső és védő szoftverek kerültek telepítésre. Adatkezelő minden, a vállalkozással kapcsolatban lévő technikai eszközön megfelelő bonyolultságú jelszavakat használ.

Az informatikai rendszer üzemeltetése, a megrendelések teljesítése, a termékek kiszállítása és az elszámolás rendezése körében az Adatkezelő adatfeldolgozót vehet igénybe. Az Adatkezelő az adatfeldolgozókat a GDPR 28. cikkének megfelelően választja ki.

Az adatfeldolgozást végző harmadik személyek:

• az Adatkezelő könyvelését végző mindenkori vállalkozás,
• a KBOSS.hu Kereskedelmi és Szolgáltató Kft. (a számlázz.hu üzemeltetője),
• Magyar Turisztikai Ügynökség (a vendegem.hu digitális szálláshelykezelő és adminisztrációs szoftvert/mobilalkalmazást biztosító szervezet)
• Rackhost Zrt. (az Adatkezelő honlapjának és foglalási rendszerének informatikai hátterét biztosító online infrastruktúra- és tárhelyszolgáltató vállalat)
• Stripe Technology Europe, Ltd. (az online fizetési rendszer – Stripe – üzemeltetője),
• és az Adatkezelő mindenkori számlavezető bankja(i).

6. A kezelt személyes adatok köre

A NALT Invest Kft. a jelen Adatkezelési Szabályzat hatálya alá tartozó tevékenységével összefüggésben az alábbi, közvetlenül az érintettől felvett személyes adatokat kezeli:

• munkavállalói álláspályázaton részt vevők adatai
• munkavállalók adatai
• ügyfelek adatai
• céges laptopon / telefonon tárolt adatok
• levelezőrendszeren tárolt adatok
• a weboldal működéséhez kapcsolódó sütik (cookie-k)
• videómegfigyelő rendszer által rögzített adatok

6.1. Munkaviszony létesítését megelőzően folytatott adatkezelés

Adatkezelés célja és jogszerűsége: pályázat elbírálása, munkaszerződés előkészítése [GDPR 6. Cikk (1) bekezdés a) pont]

Kezelt adatok:

• Név, születési név
• Születési hely, idő
• Anyja neve
• Lakcím
• Végzettség, szakmai képzettség
• Telefonszám, e-mail cím
• Képmás

6.2. Munkavállalók adatai

Adatkezelés célja és jogszerűsége: bérszámfejtés [GDPR 6. cikk (1) bekezdés c) pont], munkaügyi nyilvántartás kezelése [GDPR 6. cikk (1) bekezdés c) pont]

Kezelt adatok:

• Teljes név, születési név
• Születési hely, idő
• Anyja neve
• Lakcím
• TAJ szám
• Adóazonosító jel
• Bankszámlaszám
• Telefonszám, email cím
• Végzettség, szakmai képzettség, nyelvtudás
• Házastárs, gyermekek adatai
• Jogviszony kód
• Munkaviszony kezdete és vége
• Előző munkahely
• Munkarend
• Munkakör, FEOR
• Rész-, teljes munkaidő
• Alapbér
• Levonások, letiltások
• Cafeteria
• Szabadság
• Családi kedvezmény
• Nyilatkozatok
• Önkéntes pénztár
• Biztosítási adatok
• Munka alkalmassági vizsgálatok, azok eredményei
• Vészhelyzetben értesítendő hozzátartozó

6.3. Ügyfelek adatai

Adatkezelés célja és jogszerűsége: könyvelés [GDPR 6. cikk (1) bekezdés c) pont], idegenforgalmi adózás [GDPR 6. cikk (1) bekezdés c) pont], kapcsolattartás [GDPR 6. cikk (1) bekezdés b) pont], szerződések teljesítése [GDPR 6. cikk (1) bekezdés b) pont], marketing tevékenység [GDPR 6. cikk (1) bekezdés a) pont], on-line foglalás [GDPR 6. cikk (1) bekezdés b) pont], jogszabályi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]

Kezelt adatok:

• Ügyfelek neve
• Ügyfelek lakóhelye
• Ügyfelek születési helye
• Ügyfelek születési dátuma
• Ügyfelek neme
• Ügyfelek állampolgársága
• Ügyfelek személyazonosító igazolványának okmányadatai
• Ügyfelek e-mail címe
• Ügyfelek telefonszáma

6.4. Céges laptopon/telefonon tárolt adatok

Adatkezelés célja és jogszerűsége: költséghatékonyság [GDPR 6. cikk (1) bekezdés f) pont], üzleti kommunikáció biztosítása [GDPR 6. cikk (1) bekezdés f) pont], céges eszközök rendeltetésszerű használatának ellenőrzése [GDPR 6. cikk (1) bekezdés f) pont]

Kezelt adatok:

• Bejövő és kimenő hívószámok rögzítése
• Partnercégek munkavállalói (partneri kapcsolattartók) nevének, hívószámának, email címének rögzítése

6.5. Levelező rendszer:

Adatkezelés célja: céges folyamatok biztosítása [GDPR 6. cikk (1) bekezdés f) pont], megrendelések kezelése [GDPR 6. cikk (1) bekezdés b) pont], problémamegoldás [GDPR 6. cikk (1) bekezdés c) pont], céges ügyek bonyolítása [GDPR 6. cikk (1) bekezdés f) pont], kapcsolattartás ügyfelekkel [GDPR 6. cikk (1) bekezdés a)-b) pont], weboldal üzemeltetés [GDPR 6. cikk (1) bekezdés f) pont], magánhasználat megállapítása [GDPR 6. cikk (1) bekezdés f) pont]

Kezelt adatok:

• Partnercégek munkavállalói (partneri kapcsolattartók) nevének, hívószámának, email címének rögzítése

6.6. A weboldal működéséhez kapcsolódó sütik (cookie-k)

Adatkezelés célja és jogszerűsége: Az Adatkezelő által üzemeltetett weboldal megfelelő működésének biztosítása, a felhasználói élmény javítása, valamint statisztikai adatok gyűjtése a weboldal használatáról. Az adatkezelés jogalapja a felhasználó hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], illetve a weboldal működéséhez feltétlenül szükséges cookie-k esetében az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].

Kezelt adatok: IP-cím, a látogatás időpontja, böngésző típusa, operációs rendszer adatai, meglátogatott oldalak adatai.

A cookie-k típusa:

• Működéshez szükséges cookie-k: a weboldal alapvető működéséhez szükségesek.
• Statisztikai cookie-k: a weboldal használatára vonatkozó anonim statisztikai adatokat gyűjtenek.
• Marketing cookie-k: a felhasználók érdeklődésének megfelelő tartalmak megjelenítését segítik elő.

A felhasználó a weboldal első látogatásakor megjelenő tájékoztatás alapján dönthet a cookie-k elfogadásáról. A cookie-k használata a böngésző beállításain keresztül bármikor korlátozható vagy letiltható.

6.7. Videómegfigyelő rendszer:

Az Adatkezelő a Vendégház udvarán vagyonvédelmi célból videómegfigyelő rendszert üzemeltet. A kamera kizárólag a bejárat felőli udvarrészt figyeli meg. A kamera látószöge nem irányul olyan helyiségekre, ahol az emberi méltóság különösen védett (pl. mosdó, öltöző, pihenőhelyiség). A munkavállalók kamerás megfigyelése kizárólag a Munka Törvénykönyve 11/A. § rendelkezéseinek megfelelően történik. A kamerás megfigyelés célja nem a munkavállalók munkavégzésének folyamatos ellenőrzése, hanem kizárólag vagyonvédelmi és biztonsági célokat szolgál.

Adatkezelés célja és jogszerűsége: az Adatkezelő telephelyén található vagyon védelme, az emberi élet és testi épség védelme, valamint az esetleges jogsértések megelőzése és felderítése [GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke].

Kezelt adatok:

• az érintett képmása, mozgása és tartózkodási helye a megfigyelt területen,
• a felvétel készítésének időpontja.

7. Érintettek

• a.A NALT Invest Kft.-vel munkaviszonyt létesített munkavállalók
• b.A NALT Invest Kft., mint gazdasági szervezet személyesen közreműködő tagjai
• c.A NALT Invest Kft.-vel gazdasági kapcsolatot létesített belföldi és külföldi szállásvendégek
• d.A NALT Invest Kft. beszállítói, azok vállalkozásai
• e.A NALT Invest Kft.-vel gazdasági kapcsolatot létesített szolgáltató vállalkozások
• f.A NALT Invest Kft.-vel egyéb munkavégzésre irányuló jogviszonyt létesített személyek
• g.A weboldalt látogató természetes személyek.
• h.A Vendégházba és az ahhoz tartozó elkerített területre belépő természetes személyek (látogatók, ügyfelek, beszállítók, futárok)

Ha az adatrögzítés jogalapját az a)-g) pontok vonatkozásában az érintett hozzájárulása biztosítja, ennek hiányában az adatrögzítésre nem kerülhet sor. Amennyiben a hozzájáruláson alapuló adatrögzítés során az érintett az adatrögzítés folyamatát akár kifejezetten, akár ráutaló magatartással megszakítja, úgy az Adatkezelő az adatrögzítést megszakítja és az addig megadott személyes adatokat kivétel nélkül törli. A rendszer működtetése során technikailag rögzítésre kerülő adatok: az adatfelvételi eszköznek azon adatai, melyek az adatfelvétel során generálódnak és melyeket az adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer az Érintett külön nyilatkozata vagy cselekménye nélkül az adatfelvételkor naplózza.

Az adatrögzítés jogalapja a h) pont vonatkozásában az Adatkezelő jogos érdeke. Az adatkezelő a kamerás megfigyelés jogalapjaként szolgáló jogos érdekét érdekmérlegelési teszt keretében vizsgálta.

8. Az adatkezelés időtartama

Az adatrögzítés során megadott személyes adatok kezelése a rögzítés időpontjában kezdődik és annak törléséig, illetve törvényben meghatározott egyéb időpontig tart.

Törvényi határidők különösen:

• a.A számlákat az Adatkezelő jogi kötelezettség miatt legalább 8 évig megőrzi. A számlakiállítás alapjául szolgáló iratok megőrzési ideje 8 év.
• b.A munkaviszony alapjául szolgáló iratok megőrzési ideje 50 év.
• c.A kapcsolattartás céljából megadott adatok megőrzési ideje a kapcsolat fennállását követő maximum 1 év.
• d.Szerződés teljesítéséhez kapcsolódó adatok megőrzése a szerződés teljesítésétől számított 5 év.
• e.A cookie-k élettartama a felhasználó böngészőjében kerül meghatározásra. A felhasználó a cookie-kat bármikor törölheti a böngészője beállításain keresztül.
• f.A vagyonvédelmi célból videókamera rendszeren rögzített adatok megőrzési ideje legfeljebb 30 nap, amelynek elteltével a felvételek automatikusan törlésre kerülnek. Amennyiben a felvétel jogsértés vagy incidens bizonyításához szükséges, a felvétel a szükséges ideig, de legfeljebb a jogi igény érvényesítéséhez szükséges időtartamig megőrizhető.

Munkaviszony létesítését megelőzően folytatott adatkezelés esetén a pályázatát visszavonó, illetve a munkavállaló kiválasztását követően a ki nem választott jelentkezők tekintetében az adatkezelési cél megszűnik, ezért ezen jelentkezők személyes adatai haladéktalanul törlésre kerülnek.

9. Az Érintett jogai

Az Érintett bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról, továbbá bármikor módosíthatja azokat. Az Érintett jogosult továbbá adatai törlésének kérésére az e pontban megadott elérhetőségek útján, amennyiben az adatkezelés kizárólag a hozzájárulásán alapult, vagy azt jogszabály egyébként nem zárja ki. Egyes adatait az Érintett maga is helyesbítheti, egyéb esetekben Adatkezelő a kérelem beérkezésétől számított 30 napon belül törli vagy helyesbíti azokat.

Adatkezelő az Érintett kérésére tájékoztatást ad a rá vonatkozó, általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg adatait. Adatkezelő a kérelem benyújtásáról számított 30 napon belül írásban adja meg a kért tájékoztatást.

Az Érintett bármely, az adatkezeléssel kapcsolatos kérdéssel, illetve észrevétellel az Adatkezelő képviselőjéhez fordulhat az alábbi elérhetőségeken keresztül: Név: Nagy Zsolt Levelezési címe: 9172 Győrzámoly, Rákóczi út 125. Email címe: naltinvest2025@gmail.com

Amennyiben az Adatkezelő nem tesz eleget az Érintett kérésének, az Érintett bíróság előtt érvényesítheti jogait, kérheti továbbá a felügyeleti hatóság segítségét is. Jogsértés esetén jogorvoslatért a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni: (http://naih.hu; 1530 Budapest, Pf. 5.; +36 (1) 391-1400)

Amennyiben az Érintett a szolgáltatás igénybevételéhez a regisztráció során harmadik fél adatait adta meg, vagy harmadik személy adatainak használata során bármilyen módon kárt okozott, az Adatkezelő jogosult az Érintettel szembeni kártérítés érvényesítésére. Az Adatkezelő ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.

10. Adatvédelmi incidens

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Bizalmasságot, hozzáférhetőséget vagy az adatok integritását érintő incidens.

Amennyiben fenti esemény előfordul, az Adatkezelő a tudomására jutástól számított 72 órán belül értesíti az adatvédelmi hatóságot, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek vagy velük összekapcsolható jogi személyek jogaira és szabadságára nézve. Magas kockázatú esemény esetén az Adatkezelő az Érintetteket tájékoztatja.

Nem kötelező a tájékoztatás, ha:

• a.az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket - mint például a titkosítás alkalmazása - , amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
• b.az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
• c.a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

11. Egyéb rendelkezések

Adatkezelő rendszere Érintett felhasználók aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatóak össze az Érintett felhasználók által a regisztrációkor megadott egyéb adatokkal, sem más adatbázisok, honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.

Az Adatkezelő a videómegfigyelő rendszer működéséről az érintetteket előzetesen, jól látható helyen elhelyezett figyelmeztető piktogram és rövid adatkezelési tájékoztató útján tájékoztatja.

Minden olyan esetben, ha a szolgáltatott adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről Érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulást megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.

Adatkezelő kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.

Adatkezelő fenntartja a jogot, hogy jelen Szabályzatot a hatályos jogszabályokkal összhangban egyoldalúan módosítsa.