VIZA, adatkezelés


Kedves Vendégeink!

Tájékoztatjuk Önöket, hogy 2021. szeptember 1-től minden magyarországi szálláshelyeknek a vendégek bizonyos adatait kötelező a VIZA rendszerbe feltölteni. Ennek az új szabályozásnak a lényege, hogy a vendégek azonosító okmányait gépi úton, digitálisan kell leolvasni, azaz begépelés helyett okostelefonos alkalmazással vagy okmányszkennerrel feldolgozva kell, hogy a szállodai rendszerbe kerüljenek. A szállodai rendszer ezt követően, a bejelentkeztetéskor juttatja el a vendég adatokat a titkosított Vendég Információs Zárt Adatbázisba (VIZA).

Fentiek okán kérjük, hogy választásuk szerint vagy a VENDÉGEM app-ot letöltve maguk rögzítsék a szükséges adatokat, vagy a szálláshelyen előkészített bejelentőlapot (vendégkönyv) töltsék ki és a szállásadó e-mail címére küldjék meg.  Amennyiben fenti két lehetőség egyikével sem kívánnak élni, úgy az alábbiakban részletezett adataikat, vendégenként küldjék meg a szállásadó részére. Ez esetben a rögzítést a szállásadó végzi el. Elektronikus levélcím: nyugalomszigetehaz@gmail.com

Bejelentkezéshez szükséges vendégkönyvi adatok: - név, - születési név, - születési hely és idő, - anyja neve, - állampolgárság, -lakcím, -telefonszám, -e-mail cím, -okmányazonosító szám.

Az adatkezelés jogalapja:  a GDPR 6. cikk (1) bekezdés b-c) pontjai. Az adatkezelésre vonatkozó elvek, úgy mint: jogszerűség, tisztességes eljárás és átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, elszámoltathatóság az adatkezelés során megtartásra kerülnek. Adatkezelési tájékoztatónk és a házirend a szálláshelyen jól látható módon elhelyezésre került, de online is elérhető az alábbi facebook oldalon: https://www.facebook.com/Nyugalom-Szigete-Haz-105335408532306/  

Fáradozásaikat köszönjük!

Várjuk Önöket szeretettel!


Dear Guests!

We would like to inform you that from September 1, 2021, certain information about the guests of the accommodation will be sent to the VIZA system. The essence of this new regulation is that guests' identification documents must be scanned digitally, ie processed by a smartphone application or a document scanner instead of typing, and entered into the hotel system. The hotel system then sends the guest data to the encrypted Guest Information Closed Database at check-in.

For the above reasons, please fill in the enclosed guest registration form per guest at check-in, or send the photos to nyugalomszigetehaz@gmail.com by photographing both sides of their identity documents.

Thank you for your efforts!

Adatkezelési Tájékoztató

A jelen Adatkezelési Tájékoztató azt tartalmazza, hogy a Nyugalom Szigete Házat üzemeltető hogyan használja és védi az Ön személyes adatait. A magán szálláshelyet üzemeltető azon személyes adatok adatkezelője, amelyeket vendégeink vagy leendő vendégeink bocsátanak rendelkezésünkre, amikor a szerződött szálláshelyközvetítők (Booking.com, Szallas.hu, AIRBNB.com) honlapjain szálláshelyfoglalás céljából adataikat rögzítik, valamint azon személyek egyéb csoportjai esetében, akiket a jelen Tájékoztató vendégként azonosít, és akik különböző csatornákon, üzleti kapcsolattartókon és a munkatársainkon keresztül lépnek velünk kapcsolatba.

Az üzemeltető szálláshely-szolgáltatói tevékenysége során a vendégektől, leendő vendégektől jogszabály által meghatározott személyes adatokat kér, szerez és dolgoz fel.  Célunk, hogy a megfelelő szolgáltatás nyújtásához a lehető legkevesebb személyes adatot kelljen kezelnünk. Tudomásul vesszük és tiszteletben tartjuk a természetes személyek személyes adataival és adatvédelemmel kapcsolatos törvényes jogait és elvárásait.

A jelen Adatkezelési Tájékoztató azt fejti ki, hogy hogyan biztosítjuk a személyes adatok védelmét.  Az általunk követett elvek közül több az EU általános adatvédelmi rendeletéből (GDPR) következik.  Ugyanakkor a személyes adatok védelmével és az adatvédelemmel kapcsolatban valamennyi hatályos jogi követelménynek megfelelünk.  


1)    A természetes személyek (“érintettek”) törvényes jogai a GDPR értelmében

A GDPR szerint az “érintettek” olyan, bárhol élő természetes személyek, akik az EU-ban valamely “adatkezelővel” állnak kapcsolatban, vagy olyan, EU-n belüli élő természetes személyek, akik az EU-n kívül valamely adatkezelővel állnak kapcsolatban. Az „adatkezelő” az a jogi személy, amely a személyes adatok kezelésének módját meghatározza. A “személyes adat” minden olyan adat, amely az érintetthez köthető.

A GDPR értelmében az érintettek az alábbi egyedi jogokkal rendelkeznek:

a)    Átlátható tájékoztatás

b)    Saját adatokhoz való hozzáférés

c)    Pontatlan adatok helyesbítése

d)    Törléshez (elfeledtetéshez) való jog bizonyos körülmények között

e)    Hozzájárulás visszavonása

f)     Az adatkezelés korlátozásának kérelmezése

g)    Az adatkezelés elleni tiltakozás

h)    Ne kerüljön automatizált döntés hatálya alá

i)     Adathordozhatóság

j)    “Felügyeleti Hatóságnál” panasszal élni

k)    Hatékony bírósági jogorvoslathoz való jog valamely adatkezelővel vagy adatfeldolgozóval szemben

A jelen Tájékoztató mindezen jogok összességére vonatkozik.  E jogok bármelyikének értelmében az Ön kérése alapján indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszolunk Önnek, és mindent megteszünk azért, hogy még a bonyolult eseteket is három hónapon belül megoldjuk. A választ elektronikus úton vagy az Ön által kért egyéb módon juttatjuk el Önnek.  Az első megkeresésnél nem számítunk fel díjat, de fenntartjuk magunknak a jogot, hogy az egy éven belül megismételt kérés, illetve az egyértelműen megalapozatlan vagy túlzó jellegű kérés kezeléséért adminisztratív díjat számítsunk fel.

Figyelem! Kérésének feldolgozásához ellenőriznünk kell az Ön személyazonosságát.

Ha úgy gondoljuk, hogy nem szükséges az Ön kérésére eljárnunk, írásban tájékoztatjuk Önt döntésünk indokáról, valamint az Ön rendelkezésére álló jogorvoslati lehetőségekről.

E jogoktól eltérően, ha Ön úgy gondolja, hogy a szállásadó/üzemeltető az Ön személyes adataival vagy adatainak védelmével kapcsolatban helytelenül járt el, vegye fel velünk a kapcsolatot, hogy a helyzetet orvosolhassuk, és fejleszthessük a vendégeinknek nyújtott szolgáltatásunkat. Hivatalos panaszt e-mailben vagy postai úton tehet a megadott elérhetőségeken.

E-mail: nyugalomszigetehaz@gmail.com,

postacím: H-6065 Lakitelek, Kiss János utca 4.

Igyekszünk indokolatlan késedelem nélkül, legkésőbb 15 napon belül válaszolni Önnek.

1.1    Átlátható tájékoztatás

A GDPR által előírt valamennyi információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtjuk. Az információkat írásban vagy elektronikus úton adjuk meg. Az Ön kérésére szóbeli tájékoztatást is nyújthatunk.

Az alább 1. pontban ismertetett módon segítjük Önt jogai gyakorlásában.

1.2    Saját adatokhoz való hozzáférés

Önnek jogában áll a szálláshely-szolgáltatótól igazolást kérni arról, hogy dolgozunk-e fel Önre vonatkozó személyes adatokat, és ha igen, kérheti az adatokhoz és a következő információkhoz való hozzáférést:

a)    Az adatkezelés célja

b)    Az érintett személyes adatok kategóriái

c)    Azok a címzettek, akikkel a személyes adatokat közöltük vagy közölni fogjuk, különös tekintettel a nem EU-tagállamokban található címzettekre

d)     A személyes adatok tárolásának időtartama

e)    Hogy Önnek jogában áll személyes adatainak helyesbítését vagy törlését, vagy személyes adatai kezelésének korlátozását kérni tőlünk, vagy e kezelés ellen tiltakozni

f)    Hogy Önnek jogában áll a Felügyeleti Hatósághoz panasszal fordulni

g)    Amennyiben a személyes adatokat nem közvetlenül Öntől gyűjtjük, ezen adatok forrása

h)    Hogy az adatok alapján került-e sor automatizált döntéshozatalra, és ha igen, az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír

i)    Amennyiben az Ön személyes adatait egy EU-n kívüli országba továbbítjuk, az Ön jogait védő megfelelő garanciákat biztosítjuk Önnek

1.3    Pontatlan adatok helyesbítése

Ha Önről pontatlan vagy hiányos személyes adatokat tárolunk, azokat az Ön kérésének beérkezését követően indokolatlan késedelem nélkül helyesbítjük.

1.4    Törléshez (elfeledtetéshez) való jog

Önnek jogában áll személyes adatainak törlését, valamint azt kérni tőlünk, hogy indokolatlan késedelem nélkül teljesítsük e kérését, ha az alábbi okok valamelyike fennáll:

a) Az Ön személyes adataira az adatkezelés eredeti céljaival összefüggésben már nincs szükség

b) Ön visszavonta a hozzájárulását, és így többé nincs jogalapunk az adatok kezelésére

c) Az adatkezelés jogszerűségének alapját jogos érdekeink szolgáltatják, és Ön azt állítja, hogy nincs az Ön érdekével, jogaival és szabadságjogaival szemben elsőbbséget élvező jogszerű ok az adatkezelésre

d) Az adatkezelés célja közvetlen üzletszerzés, és Ön ez ellen tiltakozik

e) Jogellenesen kezeltük adatait

f) Az Ön adatait a ránk vonatkozó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell

Figyelem! Személyes adatait nem törölhetjük, ha az adatkezelés az alábbi okokból szükséges:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b) a személyes adatok kezelését előíró, jog szerinti kötelezettség teljesítése;

c) a népegészségügy területét érintő közérdek alapján;

d) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az ilyen kérés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

1.5    Hozzájárulás visszavonása

Amennyiben Ön hozzájárulását adta az általunk végzett adatkezeléshez, hozzájárulását bármikor visszavonhatja.  Ezt megteheti úgy, hogy a 2. (Tevékenységek) fejezet megfelelő pontjában megadott e-mail címre elküldi kérését, amely fejezet azon tevékenységeket sorolja fel, amelyek esetében személyes adatokat kezelünk. Másik lehetőségként az alábbi 1.11. pontban megadott címre is írhat nekünk.

Figyelem: az Ön hozzájárulásának visszavonása nem érinti az általunk már elvégzett adatkezelést.

1.6     Az adatkezelés korlátozásának kérelmezése

Ön kérheti, hogy a szálláshely-szolgáltató korlátozza személyes adatainak kezelését, ha az alábbiak valamelyike teljesül:

·         Ön vitatja a személyes adatok pontosságát

·         Az általunk végzett adatkezelés jogellenes, de Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását

·     Az eredeti célból már nincs szükségünk a személyes adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy        védelméhez

·       Ön tiltakozik az általunk végzett adatkezelés ellen annak alapján, hogy jogalapként “jogos érdekeinket” neveztük meg, de Ön azt állítja, hogy az Ön “érdekei, jogai és szabadságai” azokkal szemben elsőbbséget élveznek.

Ha az adatkezelés az Ön tiltakozása alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával lehet kezelni, vagy:
a)    jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez
b)    más személy jogainak védelme érdekében, vagy
c)    az Unió, illetve valamely tagállam fontos közérdekéből.

Az adatkezelés korlátozása esetén e korlátozás feloldásáról előzetesen tájékoztatjuk Önt.

Gyakorlati működési szempontok megakadályozhatják, hogy pontosan a GDPR által előírt módon korlátozzuk az adatkezelést, de ilyen esetben Önnel együttműködve igyekszünk kielégítő megoldást találni.

Ön jogosult arra, hogy tiltakozzon személyes adatainak általunk végzett kezelése ellen, amennyiben:

·         Az adatkezelés jogszerűségének alapjaként saját “jogos érdekeink” szolgálnak, de Ön azt állítja, hogy az Ön “érdekei, jogai és szabadságai” azokkal szemben elsőbbséget élveznek

·         Az Ön adatait közvetlen üzletszerzés érdekében kezeljük, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.  (A profilalkotás olyan automatizált döntéshozatal, amelynek során a gazdasági helyzethez, személyes preferenciákhoz vagy tartózkodási helyhez kapcsolódó jellemzőket elemzik, vagy előre jelzik azokat.) Ilyen tiltakozás esetén az Ön személyes adatait az említett célokból többé már nem kezelhetjük.

1.8    Ne kerüljön automatizált döntés hatálya alá

Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.

Ez azonban nem alkalmazandó abban az esetben, ha:
a) a döntés az Ön és közöttünk fennálló szerződés megkötése vagy teljesítése érdekében szükséges, vagy
b) az automatizált folyamatot olyan uniós vagy tagállami jog teszi lehetővé, amely az Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít.

Az a) esetben az Ön jogainak, szabadságainak és jogos érdekeinek védelméhez megfelelő intézkedéseket kell végrehajtanunk, ideértve legalább Önnek azt a jogát, hogy részünkről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

A GDPR értelmében az érintett jogosult arra, hogy bizonyos körülmények között a rá vonatkozó személyes adatokat “tagolt, széles körben használt, géppel olvasható formátumban” megkapja. Az érintett arra is jogosult, hogy az adatokat az adatkezelők egymás között közvetlenül továbbítsák, ha ez technikailag megvalósítható.
Amennyiben Ön a fenti 1.2. pont alapján hozzáférést kér személyes adataihoz, ezeket általában széles körben használt elektronikus formátumban bocsátjuk az Ön rendelkezésére, kivéve, ha Ön kifejezetten azt kéri, hogy írásos formában küldjük el Önnek az adatokat.

1.10    “Felügyeleti Hatóságnál” panasszal élni

Ha Ön úgy véli, hogy a GDPR értelmében tisztességtelenül vagy jogszerűtlenül jártunk el Önnel szemben, az adatvédelmi Felügyeleti Hatóságnál panasszal élhet.  Ha Ön életvitelszerűen nem Magyarországon, hanem egy másik EU tagállamban tartózkodik, jogában áll az érintett ország Felügyeleti Hatóságánál panaszt tenni.  Az alábbi linken találja az adatvédelmi hatóságok nevét és elérhetőségét:

http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm

Ha Ön életvitelszerűen Magyarországon vagy az EU-n kívüli országban tartózkodik, a magyar hatósághoz fordulhat panaszával:

Nemzeti Adatvédelmi és Információszabadság Hatóság
H-1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.    
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
Angol nyelvű e-mail cím: privacy@naih.hu
Magyar nyelvű e-mail cím: ugyfelszolgalat@naih.hu
Web: http://naih.hu

Ha az Ön megítélése szerint a személyes adatainak a GDPR-nek nem megfelelő kezelése következtében megsértettük a GDPR szerinti jogait, hatékony bírósági jogorvoslatra jogosult.

Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti EU tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az Ön szokásos tartózkodási helye szerinti EU tagállam bírósága előtt is.

Magyarországon a per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.

A bírósági eljárásra a GDPR-ban foglaltakon túl a Polgári Törvénykönyvről szóló 2013. évi V. törvény Második Könyv, harmadik rész, XII. Címében (2:51. § - 2:54. §) foglaltak, valamint az egyéb a bírósági eljárásra vonatkozó jogszabályi előírások irányadóak.

1.12    Forduljon a szálláshely-szolgáltatóhoz a GDPR-rel kapcsolatban

A fent ismertetett jogok gyakorlása érdekében vagy közvetlenül a szálláshely-szolgáltatóhoz intézett panasz esetében, vagy a GDPR-rel, vagy az adatvédelemmel kapcsolatos általános megkeresés esetében a kapcsolattartáshoz szükséges email cím és levelezési cím a következő:

E-mail:                  nyugalomszigetehaz@gmail.com
Levelezési cím:     Dr. Tombácz Ferenc, H-6065 Lakitelek, Kiss János utca 4.

2)    Adatkezelések

2.1    Szobafoglalás

Online, személyesen a szállodában vagy telefonon leadott szobafoglalás esetén az alábbi személyes adatok valamelyikét vagy akár mindegyikét kérhetjük:

·         Teljes név

·         Érkezés napja

·         Elutazás napja

·         Egy szobában tartózkodó felnőttek/gyermekek száma

·         Szoba típusa (szoba megnevezése)

·         Az igénybe venni kívánt szolgáltatási csomag

·         Email cím

·         Teljes levelezési cím

·         Érkezési idő

·         Megjegyzések – itt adhatja meg esetleges preferenciáit


Az adatkezelési cél:

Az adatgyűjtésünk célja, hogy be tudjuk azonosítani a foglalást leadó vendéget, a szobát bejelentkezéskor a megfelelő személynek adjuk át.  Az Ön email-címét annak érdekében használjuk, hogy elektronikusan kiállított számlánkat megküldjük, illetve azon keresztül értesítjük Önt a foglalását érintő változásról, vagy három nappal az elutazás után, hogy ossza meg velünk a tartózkodásával kapcsolatos észrevételeit annak érdekében, hogy az Ön és más vendégek későbbi látogatásai során még jobb szolgáltatást nyújthassunk.

 
Az adatkezelés jogalapja:

Az adatkezelés jogszerűségének alapja, hogy az adatok rögzítését jogszabály írja elő a VENDÉGEM rendszerben statisztikai adatszolgáltatás érdekében a jelen tájékoztató mellékletében részletezettek szerint, továbbá azért szükséges, hogy a szobafoglalásra irányuló szerződés teljesülhessen. Az Ön email-címét annak érdekében kezeljük, hogy a tartózkodása után emailt küldhessünk Önnek, mivel “az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai és szabadságai”.  Jogos érdekeink közé tartozik ebben az esetben a kiváló minőségű szolgáltatás nyújtása, és úgy véljük, hogy a tartózkodása után küldött email nem sérti az Ön alapvető jogait.

Ha Ön nem adja meg a kért adatokat, nem tudunk Önnek szobát foglalni, vagy probléma esetén kapcsolatba lépni Önnel.

Az adatkezelési idő:

A személyes adatok megőrzését az egyes adatmezők szintjén, nem pedig az adott vendégre vonatkozó összes adat szintjén végezzük.  Előfordulhat például, hogy az Ön nevét és a bejelentkezés napját hosszabb ideig őrizzük meg, mint az email címét. A szolgáltatások nyújtása érdekében kezelt adatokat az adatok függvényében 2-8 évig őrizzük.
Egyes esetekben jogszabályi kötelességünk hosszabb ideig megőrizni a személyes adatokat.  A főbb kategóriák a következők:

·         Amennyiben az adatokra számla kiállításához vagy egyéb adóügyi nyilvántartáshoz van szükség, jogszabályi kötelességünk az adatokat a naptári év végétől számított 8 évig megőrizni. 

·    A magánszálláshelynek jogszabályi kötelessége bejelenteni a települési önkormányzathoz az összes bejelentkező vendéget. Jogszabályi kötelességünk, hogy a bejelentkezés napjától számított 6 éven át megőrizzük az ezekben a jelentésekben foglalt adatokat.


Az említett releváns adatmegőrzési időtartamok közül a leghosszabb időtartam leteltével töröljük az adatokat.


Amennyiben az 1. pontban foglalt bármely jogát a fentiek során felvett adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fentiek kapcsán, kérjük, jelezze felénk.

2.2    Bejelentő lap

Az adatok köre és az adatkezelés jogalapja:
Kötelezően megadandó személyes adatok (Ezen adatok Vendég általi megadása a szállodai szolgáltatás igénybevételének feltétele):

·         A következő adatok kezelése jogszabályi kötelezettség pl.: keresztnév, vezetéknév, anyja neve, számlázási adatok;

·         Az igényelt szolgáltatás (szállás, wellnes, stb…) teljesítése érdekében (szerződés alapján) kezeljük még pl.: elérhetőségek, fizetés módja, bankkártya adatok, szobaszám, vendégek száma

·         A szálláshely-szolgáltató a szolgáltatások fejlesztéséhez fűződő jogos érdeke alapján kezeljük távozását követő 3 napig a nevét és e-mail címét annak érdekében, hogy megkérdezzük véleményét a szolgáltatásainkról és ez által fejlesszük azokat.

Az adatkezelés célja:

Szálláshely szolgáltatások nyújtása, ideértve a kapcsolattartást és a szolgáltatás fejlesztését is.

Az adatkezelési idő:

A személyes adatok megőrzését az egyes adatmezők szintjén, nem pedig az adott vendégre vonatkozó összes adat szintjén végezzük.  Például előfordulhat, hogy az Ön nevét és a bejelentkezés napját hosszabb ideig őrizzük meg, mint az email címét. A szolgáltatások nyújtása érdekében kezelt adatokat az adatok függvényében 2-8 évig őrizzük.

Egyes esetekben jogszabályi kötelességünk hosszabb ideig megőrizni a személyes adatokat.  A főbb kategóriák a következők:

·         Amennyiben az adatokra számla kiállításához vagy egyéb adóügyi nyilvántartáshoz van szükség, jogszabályi kötelességünk az adatokat a naptári év végétől számított 8 évig megőrizni. 

·     A szálláshely-szolgáltatónak jogszabályi kötelessége bejelenteni a települési önkormányzathoz az összes bejelentkező vendéget.  Jogszabályi kötelességünk, hogy a bejelentkezés napjától számított 6 éven át megőrizzük az ezekben a jelentésekben foglalt adatokat.


Amennyiben az 1. pontban foglalt bármely jogát a fentiek során felvett adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk. 

2.3    Vendég kérdőív és értékelő rendszer

A magánszálláshely szolgáltatásairól, e-mail vagy papír alapú vendég kérdőív útján, illetve szállásközvetítő általi foglalás esetén, értékelő rendszer segítségével adhatják meg a Vendégek a véleményüket. A kérdőív kitöltésekor Ön megadhatja az alábbi személyes adatait:

·         Név

·         Látogatás dátuma

·         Elérhetőség (cím, e-mail cím, telefonszám, lakcím)

Az adatok megadása nem kötelező, azok csupán az esetleges panaszok pontos kivizsgálását, illetve a válaszadás biztosítását szolgálja.

Az így kapott véleményeket, és az ahhoz kapcsolódó esetlegesen megadott, az adott Vendégre nem visszavezethető, a Vendég nevével nem összekapcsolható adatokat statisztikai célokból is felhasználhatja.

Amennyiben véleményét anonim módon közli velünk, személyes adatot nem kezelünk. Ha kér visszajelzést tőlünk, úgy munkatársunk legkésőbb 15 napon belül a megadott elérhetőségek egyikén (e-mail, cím, telefonszám) felkeresi Önt.

Az adatkezelés célja:

Kapcsolattartás a véleményezővel és panaszkezelés.

Az adatkezelés jogalapja:

Az Ön vélelmezett önkéntes hozzájárulása. Tájékoztatjuk, hogy amennyiben nem járul hozzá az adatok kezeléséhez, vagy visszavonja hozzájárulását, úgy nem tudjuk kérdését megválaszolni. A hozzájárulás visszavonása nem érinti az azt megelőző jogszerű adatkezelést.

Az adatkezelési idő:

Az üzeneteket és az így megkapott személyes adatokat a kérés, kérdés, vagy panasz megválaszolása után az adott évet követő egy év elteltével töröljük. Az értékelő rendszer használatához megadott e-mail címet és felhasználónevet az Ön ilyen irányú kérése esetén töröljük.

Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk. 

2.4    Kamerarendszer

A magánszálláshely közösségi területén (Nappali, étkező, előszoba, bejárati ajtó környéke, nagykapu udvari része) kamerák üzemelnek – melyek képi rögzítést és tárolást végezhetnek -  a Vendégek személyi és vagyoni biztonsága érdekében. A kamerás megfigyelést az arra utaló piktogram és figyelmeztető szöveg jelzi a szálláshely bejáratánál.

Az adatkezelés célja:

A kamerás megfigyelés célja a vagyonvédelem, azaz a jelentős értékeket képviselő eszközök, illetve a Vendégek személyes értékeinek védelme, tekintettel arra, hogy a jogsértések észlelése, az elkövető tettenérése, e jogsértő cselekmények megelőzése másképp nem lehetséges, illetve azok bizonyítása más módszerrel nem érhető el.

Az adatkezelés jogalapja:

Ezen adatkezelésünk jogalapja az Ön önkéntes hozzájárulása. Amennyiben Ön a magánszálláshely megfigyelt területére a bejáratnál elhelyezett figyelmeztetés ellenére bemegy, ezzel hozzájárulása megadottnak tekintendő a képfelvétel készítéshez. Kérjük, ne menjen be, ha ehhez nem kíván hozzájárulni.

2.5    Közösségi portálok (pl. Facebook)

A Nyugalom Szigete Ház elérhető a Facebook közösségi portálon. Az üzenőfalon közzétett hírfolyamra a Facebook felhasználó az adott oldalon található „like”/ „tetszik”; „follow/követem” linkre kattintva iratkozhat fel, és az ugyanitt található „dislike”/”nem tetszik” linkre kattintva iratkozhat le, illetve az üzenőfal beállításai segítségével törölheti a nem kívánt, üzenőfalon megjelenő híreket. A Társaság a „követők” profiljához hozzáfér, de azt nem rögzíti, vagy kezeli saját belső rendszerében.

Az adatkezelés célja:

A Nyugalom Szigete Ház weboldalán található tartalmak megosztása, egyéb hírek, akciók közlése, kapcsolattartás. A Facebook oldal segítségével Ön szobát foglalhat, ajánlatot kérhet és tájékozódhat a legújabb akciókról.

Az adatkezelés jogalapja:

Az Ön önkéntes hozzájárulása, melyet leiratkozással bármikor visszavonhat. A visszavonás nem érinti az azt megelőző jogszerű adatkezelést. A visszavonás esetén nem kap értesítést hírfolyamunkról, az Ön hírfolyamán nem jelennek meg híreink, a hírfolyamhoz azonban így is hozzáfér, hiszen oldalunk nyilvános.

Az adatkezelési idő:

Az adatkezelés az Ön leiratkozásáig tart.

Az adattovábbításra, vagy adat-feldogozó igénybevételére nem kerül sor.

A Facebook tőlünk független, külön adatkezelő. Az oldal adatkezeléséről tájékoztatást a Facebook honlapján található adatvédelmi irányelvekből és szabályzatból az alábbi linkeken kaphat:

·         https://www.facebook.com/policies/cookies/

·         https://www.facebook.com/about/privacy/update

A szálláshely Facebook oldalán képeket is közzétesz a különböző eseményekről/szállásról, akciókról stb.
Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk.


Ön bármely elérhetőségünkön kapcsolatba léphet velünk (e-mailben, Facebookon keresztül, telefon, postai úton, vagy az erre kialakított űrlapok útján (pl: ajánlatkérés)). Ilyen esetben a velünk megosztott személyes adatok adatkezeléséhez a hozzájárulását vélelmezzük.

Az adatkezelés célja:
Kapcsolattartás a megkeresővel, és a kérdés/kérés megválaszolása, illetve megoldása.

Az adatkezelés jogalapja:
Mivel Ön keres meg minket, az adatkezelés jogalapja az Ön (vélelmezett) önkéntes hozzájárulása. A hozzájárulását bármikor visszavonhatja, azonban ebben az esetben nem tudjuk megválaszolni megkeresését. A visszavonás nem érinti az azt megelőző jogos adatkezelést.

Tájékoztatjuk, hogy az egyes űrlapokon feltüntetett adatmezők, a tapasztalataink alapján kerültek kialakításra, mely során az adott kérés megválaszolásához legszükségesebb adatokat kérjük el. A kötelezően kitöltendő mezőket piros csillaggal jelöljük.

Az adatkezelési idő:
Az üzeneteket és az így megkapott személyes adatokat az adott kérés, kérdés, vagy panasz megválaszolását követően az adott évet követő egy év elteltével töröljük. Amennyiben azonban– a levelezés természetéből adódóan - adójogi vagy számviteli okokból, vagy esetleg a Társaság, vagy a megkereső jogainak, érdekeinek védelme szempontjából arra szükség van, azt archiváljuk, és – a minden esetben egyedileg vizsgált - szükséges ideig tároljuk.


A fogyasztói panaszkezelés során, ha Ön a panasz kezelésével nem ért egyet, vagy a panasz azonnali kivizsgálása nem lehetséges, a szálláshely-szolgáltató a panaszról és az azzal kapcsolatos álláspontjáról haladéktalanul köteles jegyzőkönyvet felvenni.

A jegyzőkönyv az alábbi adatokat tartalmazza:

·         A fogyasztó neve, lakcíme

·         A panasz előterjesztésének helye, ideje, módja

·         A fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke

·         A szálláshely-szolgáltató nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges

·         A jegyzőkönyvet felvevő személy és - telefonon vagy elektronikus úton közölt szóbeli panasz kivételével - a fogyasztó aláírása

·         A jegyzőkönyv felvételének helye, ideje

·         Telefonon vagy elektronikus úton közölt szóbeli panasz esetén a panasz egyedi azonosítószáma (Egyedi azonosítószám képzése: naptári évenként 1-től emelkedő számsorrendben kiosztott arab szám, kötőjel, jegyzőkönyv felvételének dátuma,perjel (/) időpontja (óra/perc)) Pl: 1-2022.05.15./16:30

Az adatkezelés célja:
A panasz kivizsgálása és kapcsolattartás a panasztevővel.

Az adatkezelés jogalapja:
A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése, mely kötelezővé teszi a fenti adatkezelést.

Az adatkezelés idő:
A jegyzőkönyv felvételétől számított 3 év. A vállalkozás a panaszról felvett jegyzőkönyvet és a válasz másolati példányát három évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni.

Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk

3)    Jogi hivatkozások (az elérhetőségeket is beleértve)

Az általa használt személyes adatok adatkezelőjeként a szálláshely-szolgáltató., a GDPR értelmében, köteles hivatalos nevéről, elérhetőségeiről és egyéb adatairól tájékoztatást közzétenni.  Ez a rész a GDPR által előírt minden információt tartalmaz.

A Nyugalom Szigete Ház megnevezésű magánszálláshelyet üzemeltető adószámos magánszemély teljes hivatalos neve:

Teljes hivatalos név:             dr. Tombácz Ferenc

Székhely:                               H-6065 Lakitelek, Kiss János utca 4.
Levelezési cím:                      H-6065 Lakitelek, Kiss János utca 4.
Cégbíróság:                               -
Cégjegyzékszám:                       -
Adószám:                               55090355-1-23

Közösségi adószám:           HU55090355

Statisztikai szám:                55090355-5520-233-3

Nyilvántartási szám:           26/SZ//2018

Engedélyszám:                    2232/2/2018

NTAK szám:                          MA20009129
Képviseletében eljár:             dr. Tombácz Ferenc
Adatvédelemért felelős:        dr. Tombácz Ferenc
Telefonszám:                         +36 (70) 6317816
e-mail címe:                           tombaczf@yahoo.hu

Tevékenység:  5520 Üdülési, egyéb átmeneti szálláshely-szolgáltatás
A szálláshely-szolgáltató által üzemeltetett magánszálláshely:

A magánszálláshely (marketing) neve:    Nyugalom Szigete Ház
Címe:                                                          H-6065 Lakitelek, Kiss János utca 4.
Telefon:                                                      +36 (70) 6317816
E-mail:                                                       nyugalomszigetehaz@gmail.com



A fogalom-meghatározások nagy része az EU általános adatvédelmi rendeletén (GDPR) alapul.  Ez egy jogi dokumentum, ezért ugyanazt a tartalmat nem lehet egyszerűen, röviden megfogalmazva visszaadni.  Itt az a célunk, hogy egyértelmű magyarázatot adjunk, ami megkönnyíti a szöveg megértését; ez időnként kizárja a teljes jogi meghatározás részleteinek ismertetését. 

Kifejezés vagy rövidítés

Magyarázat

Adatkezelő

A személyes adatok feldolgozását meghatározó jogi szervezet.

Érintett

Az EU-ban vagy az EU-n kívül élő személy, aki egy az EU-ban működő szervezettel kapcsolatban áll.  Az ilyen egyént “érintettnek” tekintjük, és a GDPR értelmében jogokkal rendelkezik saját adatainak feldolgozása során.

EU

Az Európai Unió

GDPR

Az EU általános adatvédelmi rendelete, ami 2018. május 25-én lépett hatályba.

Személyes adatok

Bármely az egyénre vonatkozó információ, amely lehetővé teszi az azonosítást számos módszer segítségével, beleértve, de nem kizárólagosan a következőket:

·         Az egyén neve, azonosító száma, címe, anyja születési neve, vagy

·      egy vagy több olyan tényező, ami az egyén fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy társadalmi identitására kifejezetten utal.

Adatfeldolgozás

Bármely művelet vagy műveletek összessége, amelyet a személyes adatokon végeznek, akár automatikusan, akár nem, beleértve, de nem kizárólagosan a következőket:


Adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása vagy megváltoztatása, lekérdezése, abba való betekintés, felhasználása, közlés továbbítása, terjesztése, összehangolása, korlátozása, törlése, illetve megsemmisítése

Adatfeldolgozó

Az a jogi személy, amely az adatkezelő nevében feldolgozza a személyes adatokat.

Profilalkotás

Automatikus feldolgozás, ami személyes adatokat használ ahhoz, hogy elemezze azokat, vagy előrejelzéseket végezzen az egyén munkateljesítményét, gazdasági helyzetét, egészségét, személyes preferenciáit, érdeklődését, megbízhatóságát, viselkedését, helyét vagy mozgását illetően.

Álnevesítés

Kódolás vagy személyes adatok olyan más módon történő fenntartása, amellyel nem köthetők egy konkrét adatkezelés alanyához kiegészítő információ megadása nélkül. A kiegészítő információt külön kell tárolni és védeni kell a jogosulatlan felhasználástól technikai és szervezési intézkedésekkel.

Adatok különleges kategóriái:

Nagyon szigorú korlátozások érvényesek a “különleges kategóriákba” tartozó személyes adatok feldolgozására.  Ezek a következők:

·      Faji vagy etnikai eredetet, politikai véleményt, vallási vagy filozófiai nézeteket vagy szakszervezeti tagságot felfedő adatok,

·     Genetikai adatok és biometrikus adatok feldolgozása az egyén egyedi azonosítása céljából, az egészségre vagy a személy szexuális életére vagy szexuális orientációjára vonatkozó adatok, vagy

·      Büntetőjogi felelősség megállapítására vonatkozó adatok

Felügyeleti Hatóság

Uniós tagállam felállíthat független köztestületet a GDPR alkalmazásának nyomon követésére és - szükség esetén - közbelépésre az egyének jogainak védelmére a GDPR értelmében

Harmadik ország

Bármely az EU-n kívüli ország

Adattovábbítás:

Személyes adatok továbbítása az adatkezelőtől vagy az adatfeldolgozótól az EU-n kívüli jogi személy felé.


Mellékletek

Tájékoztató

a Vendég Információs Zárt Adatbázis (VIZA) rendszer használatáról

A szálláshely-szolgáltató a vendég jogszabályban meghatározott személyes adatait a szálláshelykezelő szoftver okmányolvasó részén keresztül köteles rögzíteni. Azokat az adatokat, amelyeket az okmányolvasó nem tud leolvasni, vagy hibásan olvassa le, a szálláshely-szolgáltató manuális adatbevitel útján rögzíti a szálláshelykezelő szoftverében.

A SZÁLLÁSHELY-SZOLGÁLTATÓ A SZÁLLÁSHELY-SZOLGÁLTATÁST IGÉNYBEVEVŐ BEJELENTKEZÉSEKOR AZ OKMÁNYOLVASÓ SEGÍTSÉGÉVEL AZ ALÁBBI ADATOKAT RÖGZÍTI A SZÁLLÁSHELYKEZELŐ SZOFTVER ÚTJÁN A KORMÁNY RENDELETÉBEN KIJELÖLT TÁRHELYSZOLGÁLTATÓ ÁLTAL BIZTOSÍTOTT TÁRHELYEN.

  • családi és utónév;
  • születési családi és utónév;
  • születési hely és idő;
  • neme;
  • állampolgársága;
  • anyja születési családi és utóneve;

a személyazonosításra alkalmas okmány vagy útiokmány azonosító adatai (14. életévét betöltött vendég esetén). A felsorolt adatokat a szálláshely a 14 év alatti vendégek esetében képviselőjének (pl. szülő, gondviselő) nyilatkozata alapján is rögzítheti.

TOVÁBBÁ AZ ALÁBBI ADATOKAT IS RÖGZÍTI A SZÁLLÁSHELYKEZELŐ SZOFTVERBEN:

  • a szálláshely-szolgáltatás címe;
  • a szálláshely igénybevételének kezdő és várható, valamint tényleges befejező időpontja.

A szálláshely-szolgáltatást igénybe vevő 14. életévét betöltött vendég a személyi azonosításra alkalmas okmányát a szálláshely-szolgáltatónak az adatok rögzítése céljából bemutatja.

Az okmány bemutatásának hiányában a szálláshely-szolgáltató a szálláshely-szolgáltatást megtagadja.

VENDÉG JELENLÉTE NÉLKÜLI ADATRÖGZÍTÉS

A szálláshely-szolgáltató a szálláshelykezelő szoftvere segítségével lehetőséget biztosíthat a vendége számára, hogy a törvényben előírt személyes adatait okmányáról távolról, digitálisan, okmányolvasás útján, saját maga olvassa be. A távoli okmányolvasás során megadott adatok tekintetében, legkésőbb a vendég érkezésekor, a szálláshely-szolgáltatónak meg kell győződnie a személy azonosságáról, és az előzetesen rögzített adatok valódiságáról. Az ellenőrzés megtörténhet a vendég érkezése előtt is, akár egy videóhívás, akár az egyezőséget bizonyító digitális kép útján.


A szálláshely-szolgáltató adatkezelési tájékoztatója

A szálláshely-szolgáltató a hatályos jogszabályok alapján köteles adatkezelési tájékoztatóval rendelkezni, hiszen a vendégeket az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a GDPR rendelet alapján egyértelműen, közérthetően és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

A VIZA RENDSZERT ÜZEMELTETŐ MTÜ, VAGYIS A TURISZTIKAI TÁRHELYSZOLGÁLTATÓ,
A RENDSZERBE ÉRKEZŐ ADATOK TEKINTETÉBEN A SZÁLLÁSHELY-SZOLGÁLTATÓ ADATFELDOLGOZÓJA.

Ebben a minőségében:

  1. a vendégadatokat kizárólag a szálláshely-szolgáltató utasításai alapján kezeli, azokkal kapcsolatban kizárólag a Turizmus tv. és a turisztikai térségek fejlesztésének állami feladatairól szóló törvény végrehajtásáról szóló 235/2019. (X. 15.) Korm. rendelet 14.§-a szerinti műveleteket végezheti;
  2. biztosítja azt, hogy a turisztikai tárhelyszolgáltatói feladatkörével kapcsolatos feladatot ellátó foglalkoztatottjai a vendégadatok vonatkozásában titoktartási kötelezettséget vállaljanak;
  3. a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot titkosítással garantálja, és ezáltal biztosítja, hogy alkalmazottai a vendégadatokhoz nem férhetnek hozzá;
  4. a szálláshely-szolgáltató előzetesen írásban tett eseti vagy általános felhatalmazása nélkül további adatfeldolgozót nem vehet igénybe;
  5. az adatkezelés jellegének figyelembevételével megfelelő technikai és szervezési intézkedésekkel a lehetséges mértékben segíti a szálláshely-szolgáltatót abban, hogy az teljesíteni tudja az érintettet megillető jogok gyakorlásával összefüggésben fennálló kötelezettségeit;
  6. segíti a szálláshely-szolgáltatót – az adatkezelés jellegét és az adatfeldolgozó rendelkezésére álló információkat is figyelembe véve – az adatkezelés biztonságára, valamint az esetleges incidensek kezelésére vonatkozó kötelezettségek teljesítésében;
  7. az adatfeldolgozói jogviszony megszűnését követően a vendégadatokkal és azok másolataival kapcsolatban a szálláshely-szolgáltató rendelkezése szerint jár el, kivéve, ha törvény vagy az Európai Unió kötelező jogi aktusa számára a vendégadatok további tárolását írja elő;
  8. a szálláshely-szolgáltató rendelkezésére bocsát minden olyan információt, amely az adatfeldolgozói jogviszonyban meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti a szálláshely-szolgáltató által vagy az általa megbízott személy által végzett ellenőrzéseket, beleértve a helyszíni vizsgálatokat is;
  9. haladéktalanul tájékoztatja a szálláshely-szolgáltatót arról, ha úgy véli, hogy annak valamely utasítása sérti a személyes adatok védelmére vonatkozó rendelkezéseket.

General Information

Scanning guest data using an ID scanner will be required from all Hungarian accommodation providers, regardless of type and capacity.

WHEN THE PERSON USING THE ACCOMMODATION SERVICE CHECKS IN, THE ACCOMMODATION PROVIDER RECORDS THE FOLLOWING DATA USING THE ID SCANNER, WITH THE AID OF THE PMS, WHICH STORES THE DATA IN THE SPACE SPECIFIED BY THE GOVERNMENT DECREE.

  • first name and family name;
  • first name and family name at birth;
  • place and date of birth;
  • sex;
  • citizenship;
  • mother’s first name and family name at birth;
  • the identification data on the identity card or travel document (for guests who are at least 14 years old).

For guests younger than 14, the accommodation provider may record the above data on the basis of data provided by the guest’s representative (e.g. parent, guardian).


THE ACCOMMODATION PROVIDER ALSO ENTERS THE FOLLOWING DATA IN THE PMS:

  • the accommodation provider’s address;
  • the starting date and the expected and actual end date of using the accommodation service.

DATA NOT INCLUDED IN THE IDENTITY DOCUMENT NEED NOT BE RECORDED.


THE DATA:

  • that the ID scanner is unable to read
  • or reads incorrectly

must be entered  into the PMS manually by the accommodation provider.


THE TOOLS USED BY ACCOMMODATION PROVIDERS AND THE VIZA SYSTEM MAY NOT STORE IMAGES OF THE SCANNED DOCUMENTS.

The accommodation provider’s privacy policy

Based on the provisions of operative legislation, the accommodation provider is obliged to have a privacy policy, as, in line with the provisions of Act CXII of 2011 on the Self-Determination of Information and Freedom of Information, as well as the GDPR ruling, guests must be provided with clear, understandable and detailed information on all facts related to data processing, thus especially the purpose and legal basis for data processing, the person authorised to control and process data, the duration of processing, and the persons entitled to learn such information. Information shall also be provided on the data subject's rights and possible legal remedies.

THE HTA, THE OPERATOR OF THE VIZA SYSTEM AND THE HOSTING PROVIDER FOR TOURISM, IS THE ACCOMMODATION PROVIDER’S DATA PROCESSOR AS REGARDS THE DATA SUBMITTED TO THE SYSTEM.

As such, the HTA:

  1. only processes guest data on the basis of instructions received from the accommodation provider, in connection with which it may only perform operations in accordance with the Tourism Act and Section 14 of Government Decree 235/2019 of 15 October on implementation of the Act on state responsibilities regarding the development of tourism regions;
  2. shall ensure that employees performing tasks related to the role of the tourism hosting provider are bound by a confidentiality obligation with regard to guest data;
  3. shall take appropriate technical and organisational measures to take into account the state of science and technology and the costs of implementation, as well as the nature, scope, circumstances and purposes of data processing and the varying probability and severity of the risk to individuals’ rights and freedoms, thus guaranteeing an adequate level of data security through encryption and ensuring that its employees do not have access to the guest data;
  4. may not employ any additional data processor without prior specific ad hoc or general authorisation by the accommodation provider;
  5. taking into account the nature of the data management, taking the necessary technical and organisational measures, it shall assist the accommodation provider as far as possible in fulfilling its obligations in relation to the exercising of the data subject's rights;
  6. taking into account the nature of data management and the information available to the data processor, it shall assist the accommodation provider in fulfilling its obligations regarding the security of data processing and the handling of possible incidents;
  7. on termination of the legal relationship concerning data processing, it shall act in accordance with the instructions of the accommodation provider regarding the guest data and copies thereof, unless the law or a binding legal act of the European Union requires it to continue to store the guest data;
  8. it shall supply the accommodation provider with all the information necessary to verify fulfilment of the obligations set out in the legal relationship concerning data processing, as well as that which enables and facilitates the inspections carried out by the accommodation provider or a person authorised by him, including on-site inspections;
  9. it shall immediately inform the accommodation provider if it considers that any of his instructions infringe the provisions concerning the protection of personal data.