Maria’s Budapest
Adatvédelmi tájékoztató
Adatkezelő
Dr. Berghauer Mária Erzsébet · 1134 Budapest, Csángó utca 6/B · [email protected]
A dátumkérés célja és jogalapja
A dátumkérésben megadott adatokat azért kezeljük, hogy válaszoljunk a vendég saját kérésére, ellenőrizzük a kért időszakot és – ha lehetséges – ajánlatot készítsünk. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére történő, szerződéskötést megelőző lépések megtétele. Ehhez az adatkezeléshez nem kérünk marketing-hozzájárulást.
Kezelt adatok
Név, e-mail-cím, érkezési és távozási dátum, vendégszám, parkolási igény és nyelv; opcionálisan telefonszám és szabad szöveges üzenet. Az érdeklődő űrlapon személyazonosító okmányt és bankkártyaadatot nem kérünk.
Szükséges és opcionális mezők
A kötelező mezők nélkül a dátumkérést nem tudjuk érdemben feldolgozni. A telefonszám és a szabad szöveges üzenet opcionális.
Címzettek és adatfeldolgozók
Az adatokhoz az üzemeltető, valamint a webtárhely- és e-mail-infrastruktúra szolgáltatói férhetnek hozzá kizárólag a szolgáltatás működtetéséhez szükséges mértékben. A dátumkérő űrlap tartalmát nem továbbítjuk fizetési szolgáltatónak, analitikai vagy marketing rendszernek, CRM-nek vagy a Booking.com-nak.
Tárhely és nemzetközi adattovábbítás
A weboldalt és a dátumkérő űrlapot az Ethernet Servers Ltd (Egyesült Királyság) tárhely-infrastruktúrája szolgálja ki. Az ehhez a szolgáltatáshoz kapcsolódó, Egyesült Királyságba irányuló adattovábbítás alapja az Európai Bizottság GDPR 45. cikke szerinti, az Egyesült Királyságra vonatkozó megfelelőségi határozata.
Cloudflare proxy/CDN és biztonság
A Maria’s Budapest nyilvános webforgalma Cloudflare proxy/CDN és biztonsági szolgáltatásain keresztül halad. A Cloudflare a kézbesítéshez és visszaélés-megelőzéshez szükséges technikai adatokat – például IP-címet, időbélyeget és request metadata-adatokat – kezelhet. A Turnstile botvédelem ezen felül külön, csak a szükséges biztonsági ellenőrzést végzi; a Maria’s Budapest nem küldi a dátumkérés nevét, e-mail-címét, telefonszámát, szövegét vagy dátumait a Siteverify kérésben.
Google Maps Platform
A környéktérkép Google Maps tartalmat csak a látogató kifejezett aktiválása után tölt be. Előtte nincs Google Maps-kérés. Az aktiválás után a böngésző technikai kérésadatokat – például IP-címet – továbbíthat a Google Maps Platformnak. A dátumkérő űrlap tartalmát a térkép nem továbbítja.
Google Maps Platform Terms of Service · Google Privacy Policy
Megőrzési idő
A megőrzési időt az adatkezelés célja határozza meg. Az érdeklődési adatokat addig őrizzük, amíg az adott dátumkérés megválaszolásához és az aktív, szerződéskötést megelőző egyeztetéshez szükségesek. Ha nincs további ilyen egyeztetés, az adatokat a rendszeres megőrzési felülvizsgálat során töröljük vagy anonimizáljuk, kivéve ha külön dokumentált jogszabályi kötelezettség vagy más megfelelő jogalap indokolja a további megőrzést. Ha foglalás jön létre, a foglalási, számviteli és egyéb kötelező megőrzési szabályok külön alkalmazandók.
Érintetti jogok
Az alkalmazandó feltételek szerint kérhető hozzáférés, helyesbítés, törlés vagy az adatkezelés korlátozása, valamint a GDPR feltételei mellett adathordozhatóság. Az adatkezeléssel kapcsolatban panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósági jogorvoslat is igénybe vehető.
NAIH · 1055 Budapest, Falk Miksa utca 9-11. · [email protected] · +36 1 391 1400
Automatizált döntéshozatal és marketing
A dátumkérés alapján nincs automatizált döntéshozatal vagy profilalkotás. Az érdeklődési adatokat nem használjuk automatikusan marketinglistaként; marketinghez külön, megfelelő jogalap szükséges.
Botvédelem — Cloudflare Turnstile
A dátumkérő űrlap visszaélések elleni védelméhez a Cloudflare Turnstile szolgáltatást használjuk. A böngésző a Cloudflare szolgáltatásával kapcsolatot létesít, és a Turnstile a biztonsági ellenőrzéshez technikai adatokat kezelhet. A Maria’s Budapest a dátumkérés szövegét, a vendég nevét, e-mail-címét, telefonszámát vagy kért dátumait nem küldi a Turnstile Siteverify ellenőrzéshez.