Adatvédelmi tájékoztató

A weboldal saját adatkezeléseinek adatkezelője Peter Schaller, más tulajdonosok szálláshelyeit kezelő spanyol egyéni vállalkozó (autónomo), NIE-azonosítója Y7076174P, székhelye Calle Isla Lanzarote 6, pt 197, Golf Badia, 03509 Finestrat, Spanyolország, kereskedelmi neve Azure Bay Collection. Adatvédelmi ügyek és joggyakorlás: info@azurebaycollection.com. Telefon: +34 699 901 338.

Az uniós általános adatvédelmi rendeletet, a 2016/679 EU rendeletet és a spanyol 3/2018. adatvédelmi organikus törvényt alkalmazzuk. A sütikre és elektronikus üzleti üzenetekre a spanyol 34/2002. törvény is vonatkozik. E jogszabályokat nem helyettesíti a weboldal feltételeinek elfogadása.

Ez a tájékoztató a nyilvános oldal böngészésére, a szálláskeresésre, foglalási kérelmekre, a csapatunkhoz érkező megkeresésekre és a felhasználói fiókokra vonatkozik. Online fizetés csak bekötött szolgáltató és fizetésfogadásra jóváhagyott tulajdonos esetén érhető el. Google Analytics és Google Ads hirdetési címkék nincsenek bekapcsolva.

A 9. pont a foglalás és a vendégadat-rögzítés bekapcsolása esetén alkalmazandó adatkezelést ismerteti. Nem állítja, hogy e szolgáltatások már elérhetők. Ha más szálláshely-üzemeltető kizárólagos utasítására kezelünk adatokat, megfelelő szerződés alapján adatfeldolgozóként járunk el; a tényleges adatkezelőt ilyenkor azonosítani kell, és saját tájékoztatást kell adnia. Az adatvédelmi szerepet a márkanév önmagában nem határozza meg.

Kapcsolatfelvételnél a nevet, e-mail-címet, az önként megadott telefonszámot, az üzenet tartalmát és a szállásról vagy ingatlanról közölt adatokat kezeljük. Az adatokat az érintettől vagy jogosult képviselőjétől kapjuk. Csak szükséges adatot kérünk; általános érdeklődéshez nem kell okmánymásolatot vagy egészségügyi adatot küldeni.

A privát felületen fiókazonosítókat, nevet, e-mail-címet, jogosultságokat, védett hitelesítési adatokat, belépési eseményeket, IP-címet és a böngésző technikai adatait kezeljük. Az auditnapló a visszakövethetőséghez szükséges műveletet, időpontot, érintett tételt és módosított értékeket is tartalmazhatja.

A szerverhez kapcsolódás során a lap kiszolgálásához és a hibák kezeléséhez szükséges IP-cím és technikai adatok feldolgozása történik. Ez nem jelenti, hogy minden látogató automatikusan megjelenik a forgalmi térképen. A bemutatkozó főoldal jelenleg nem tartalmazza a foglalási modul külön látogatásnaplózását.

Érdeklődések és ajánlatok: a szállással vagy ingatlankezeléssel kapcsolatos kérések megválaszolása és az érintett által kért szerződés előkészítése a GDPR 6. cikk 1. bekezdés b pontján alapulhat. Más megkeresés vagy szakmai kapcsolat esetén az üzenet megválaszolásához fűződő jogos érdek alkalmazható, az érintett jogainak mérlegelésével. Az érdeklődés önmagában nem minősül marketing-hozzájárulásnak.

Fiókok és megrendelt szolgáltatás: a szükséges hozzáférés és funkciók biztosításának jogalapja a GDPR 6. cikk 1. bekezdés b pontja, ha az érintett maga szerződő fél. Vállalkozás vagy tulajdonos nevében eljáró felhasználónál a szakmai kapcsolat és a hozzáférések kezeléséhez fűződő jogos érdek lehet alkalmazható.

Biztonság és audit: a jogosulatlan hozzáférés megelőzése, az incidensek kivizsgálása és a visszakövethetőség a GDPR 6. cikk 1. bekezdés f pontja szerinti jogos érdeken alapulhat. Ezt mérlegelni kell, és arányos adatkörre, illetve megőrzési időre kell korlátozni; nem jogosít határozatlan tárolásra.

Jogi kötelezettségek: a jogszerű hatósági megkeresések, valamint az alkalmazandó adózási, számviteli és szálláshelyi kötelezettségek teljesítése a GDPR 6. cikk 1. bekezdés c pontján alapul. A konkrét jogszabályt és adatkezelést az érintett szolgáltatáshoz kell kapcsolni.

Marketing: az oldalon jelenleg nincs működő kampányküldési rendszer. Bevezetése előtt megfelelő tájékoztatás és szükség esetén hozzájárulás szükséges. Az elektronikus reklámüzeneteknek meg kell felelniük a LSSI 21. és 22. cikkének, beleértve az egyszerű, ingyenes tiltakozás lehetőségét.

A hitelesített belépések auditnaplóba kerülnek. Az IP-cím a saját szerveren tárolt földrajzi adatbázissal összevethető, és hozzávetőleges helyet jeleníthet meg. A rendszer nem kér GPS-helyzetet az eszköztől; az eredmény nem azonosít lakcímet vagy pontos személyes tartózkodási helyet. Egy IP-cím nem feltétlenül egyetlen embert jelent.

A foglalási weboldal bekapcsolásakor a látogatási modul IP-címet, megtekintett oldalt és időpontot rögzít. Egy származtatott azonosító ötperces időszakokban összevonja az azonos IP-ről ugyanarra az oldalra érkező újratöltéseket. Ehhez nem használ sütit, és a napi törlési feladat eltávolítja a 90 napnál régebbi látogatási bejegyzéseket az aktív nyilvántartásból. Ez az időtartam nem vonatkozik automatikusan a belépések auditnaplójára.

A modul látogatásmérését csak a megfelelő tájékoztatás és jogalap biztosításával kapcsoljuk be. A sütimentesség nem mentesít a GDPR alól.

A privát felület térképe az OpenStreetMap képeit tölti le az adminisztrátor böngészőjével. A szolgáltató megismerheti az adminisztrátor IP-címét, a kapcsolat technikai adatait és a térképkéréseket. Az OpenStreetMap nemzetközi képkiszolgáló hálózatot használ; a kérést az EGT-n kívül is kiszolgálhatják, a szolgáltató saját adatvédelmi tájékoztatója szerint. A naplózott IP-k földrajzi megfeleltetése helyben történik; ezeket az IP-címeket a rendszer nem küldi el a térképszolgáltatónak. Az OpenStreetMap Foundation tájékoztatója a dokumentum hivatkozásai között található.

Megkeresések: a válaszadás és a kért szerződés-előkészítés idejéig; lezárás után csak a jogi kötelezettséghez vagy felelősségi igényhez szükséges adatok maradhatnak meg az alkalmazandó időre, szükség esetén korlátozott hozzáféréssel.

Fiókok: a hozzáférést indokoló kapcsolat fennállásáig. Megszűnés után a kötelezettségekhez és igényekhez szükséges adatok a megfelelő határidőig korlátozottan tárolhatók; emiatt a belépési jogosultság nem marad aktív.

Biztonsági és auditnaplók: a belépési és műveleti naplók választott rendes megőrzési ideje az eseménytől számított három naptári év. A napi törlési feladat eltávolítja azokat a bejegyzéseket, amelyek harmadik évfordulója már eltelt. Ez az időtartam az incidensek kivizsgálását és a műveletek igazolását szolgálja; nem minden naplóra előírt általános törvényi kötelezettség. Dokumentált incidensnél kizárólag a közvetlenül kapcsolódó adatok őrizhetők tovább, elkülönítve, korlátozott hozzáféréssel, a szükséges és jogilag indokolt ideig. A forgalmi képernyő 90 napos szűrője nem jelenti valamennyi napló automatikus törlését.

Számviteli vagy adózási kötelezettséggel járó ügyleteknél az iratokat saját szabályaik szerint kell megőrizni: a spanyol Kereskedelmi Törvénykönyv 30. cikke szerinti üzleti iratoknál általában hat évig az utolsó könyvelési bejegyzéstől. Az adózási iratokra alkalmazandó elévülési és ellenőrzési szabályok általános négyéves idejét megszakítás vagy különös előírás módosíthatja. Ez nem jogosít minden ügyféladat szükségtelenül hosszú tárolására.

A 933/2021. királyi rendelet 5. cikke alá tartozó professzionális vendégnyilvántartás adatait a szolgáltatás befejezésétől három évig kell őrizni. A törvényi kivételeket és a más célból megőrzendő iratokat külön kell értékelni.

Biztonsági másolatok: az automatizált napi szervermentések választott megőrzési ideje a mentés létrehozásától számított három naptári év. Új, teljes mentés után a napi feladat ellenőrzi és eltávolítja a lejárt mentéseket. Ha nincs teljes és még érvényes mentés, vagy rendellenes fájlokat talál, hibát jelez; ezt az indokolatlan további tárolás elkerülésével rendezni kell. A mentések korlátozott hozzáféréssel helyreállításra szolgálnak; helyreállításkor ismét alkalmazni kell a korábbi törléseket, és el kell kerülni a törölt adatok újbóli aktív használatát. A külön letöltött vagy külön létrehozott másolatok megőrzési idejét önálló eljárással kell érvényesíteni. Áthelyezéssel vagy másolással a megőrzési idő nem indul újra. A mentések rotációja nem helyettesíti az eredeti iratok jogszabály szerinti megőrzését. A LOPDGDD 32. cikke szerinti kötelező zárolás idején az adatok csak a törvényes felelősségi célokra tarthatók fenn, majd meg kell semmisíteni őket.

Csak az adatokra munkájához rászoruló, jogosult személyzet férhet hozzá. A tárhely-, levelezési, karbantartási és támogatási szolgáltatók a szolgáltatásukhoz szükséges adatokat kezelhetik. A jelenlegi infrastruktúra Hostinger-tárhelyet használ franciaországi elsődleges szerverrel, a levelezést és a domaint a Websupport Magyarország Kft. szolgálja ki. A szálláshelyek tulajdonosai kizárólag a rájuk tartozó szolgáltatáshoz szükséges információt kapják meg.

Hatóság, bíróság vagy más illetékes szerv érvényes jogalap, kötelezettség vagy megkeresés alapján kaphat adatot. Ha egy szolgáltatás miatt a szálláshely tulajdonosának vagy más közreműködőnek adatot kell átadni, szerepét azonosítani kell, az adatkört pedig a szükségesre kell korlátozni.

A szerver helye nem zárja ki a szolgáltatók nemzetközi hozzáféréseit. A Hostinger adatfeldolgozási megállapodása megfelelőségi határozattal nem rendelkező országba történő továbbítás esetére az Európai Bizottság általános szerződési feltételeit írja elő. A feltételek és a további adatfeldolgozók listája a lent hivatkozott megállapodásban található. A Websupport és az OpenStreetMap tájékoztatója szintén elérhető a hivatkozások között. A címzettekről és az alkalmazandó garanciák másolatáról az info@azurebaycollection.com címen kérhető tájékoztatás.

Jelenleg nincs aktív adatcserét végző Booking.com-, Airbnb-, fizetési vagy mesterségesintelligencia-integráció. Ezek bevezetése előtt frissítjük a szerepükre, címzettjeikre és garanciáikra vonatkozó tájékoztatást.

A bejelentkezett felület működéséhez saját technikai sütik szolgálnak: az azb_at időtartama 15 perc, az azb_rt időtartama 14 nap. Megújításkor új érvényességi idő indulhat. A sütiket csak a szerver érheti el (HttpOnly), továbbításuk HTTPS-en történik. Letiltásuk megakadályozhatja a privát hozzáférést.

Az alkalmazásban választott nyelv az azb.locale kulcs alatt a böngésző helyi tárolójába kerülhet. Nincs automatikus lejárata; a böngésző beállításaiban törölhető. Célja a kért nyelvi választás megjegyzése, reklámcélú követésre nem használható fel újra.

Jelenleg nincs Google Ads- vagy Google Analytics-süti. Ha nem szükséges követési technológiát vezetünk be, annak a szükséges hozzájárulásig kikapcsolva kell maradnia. A visszautasításnak és visszavonásnak az elfogadáshoz hasonlóan könnyen elérhetőnek kell lennie. A puszta böngészés nem minősül elfogadásnak.

Foglalásnál a szükséges azonosító és kapcsolattartási adatokat, időpontokat, vendégadatokat, számlázási és ügyleti információkat kezeljük. A szolgáltatáshoz szükséges adatok jogalapja a szerződés vagy annak kért előkészítése; a vendégnyilvántartásnak és a számlázásnak külön jogi alapja van. Az adatfelvétel előtt külön tájékoztatást kell adni, a szállásadó és az adatkezelő azonosításával.

Ha a 933/2021. királyi rendelet előírja, a nyilvántartáshoz és a spanyol Belügyminisztérium illetékes szerveihez történő továbbításhoz szükséges adatokat rögzítjük. Rendszeresen, általános elvárásként nem kérünk teljes igazolvány- vagy útlevélmásolatot; az azonosítás arányos módon történik. A tájékoztató nem állít működő vagy tanúsított automatikus SES.Hospedajes-kapcsolatot.

A szerződés vagy jogszabály által megkövetelt adatok nélkül az érintett szolgáltatás nem feltétlenül teljesíthető. Kiskorúak adatait csak szükséges esetben, képviselőjük vagy kísérőjük jogszabály szerinti közreműködésével kérjük. A honlap kiskorúak önálló regisztrációjára nem szolgál.

Hozzáférés, helyesbítés, törlés, tiltakozás, korlátozás és feltételei fennállásakor adathordozhatóság kérhető az info@azurebaycollection.com címen vagy az adatkezelő postai címén. A kérelemben a kért jogot és az adatkezelés azonosításához szükséges adatokat kell megjelölni. További személyazonosító adatot csak észszerű kétség esetén, arányosan kérünk.

Hozzájárulás esetén az bármikor visszavonható, a korábbi adatkezelés jogszerűségének érintése nélkül. Jogos érdeken alapuló adatkezelés ellen az érintett saját helyzetével kapcsolatos okból tiltakozhat; közvetlen üzletszerzés ellen bármikor felléphet.

Főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. Ha a kérelmek száma vagy összetettsége legfeljebb további két hónapos hosszabbítást indokol, az okot az első hónapon belül közöljük. A joggyakorlás ingyenes, a nyilvánvalóan megalapozatlan vagy túlzó kérelmek törvényi eseteit kivéve.

Panasz tehető a spanyol adatvédelmi hatóság, az Agencia Española de Protección de Datos elektronikus ügyintézési felületén, előzetes belső panasz kötelező benyújtása nélkül, illetve adott esetben más illetékes EGT-hatóságnál. E funkciókkal nem hozunk kizárólag automatizált, joghatással vagy hasonlóan jelentős személyes következménnyel járó döntéseket.

A tájékoztatót az adatkezelések változásakor frissítjük. Az új dátum önmagában nem engedélyez összeegyeztethetetlen új célokat, és nem helyettesít új hozzájárulást, amikor az szükséges. A lényeges változásokat alkalmazásuk előtt a megfelelő módon közöljük.

Ha elérhető és a Google-belépést választod, a Google-fiókod azonosítóját, ellenőrzött e-mail-címét és nevedet kapjuk meg a vendégfiókod létrehozásához vagy összekapcsolásához és azonosításodhoz. Nem kérünk hozzáférést a Gmailhez, Drive-hoz, névjegyekhez vagy naptárakhoz. A Google-belépés nem ad tulajdonosi vagy adminisztrátori jogosultságot, és e-mail-egyezés alapján nem kapcsol automatikusan foglalásokat a fiókhoz.

A Google-kapcsolat csak a belépési vagy összekapcsolási gomb megnyomásakor indul. A Google a kapcsolat adatait saját tájékoztatója szerint kezelheti: https://policies.google.com/privacy. Az összekapcsolt azonosítót a fiókhoz való hozzáféréshez szükséges ideig tároljuk; eltávolítása az info@azurebaycollection.com címen kérhető, a fent ismertetett megőrzési kötelezettségek figyelembevételével.

A belépés védelméhez az azb_google_flow technikai sütit használjuk, legfeljebb 8 percig, HttpOnly védelemmel és az éles oldalon HTTPS-en. A belépési kísérlet átmeneti adatai 8 perc után lejárnak; felhasználáskor vagy a 10 percenként futó takarításkor törlődnek. Ez nem hirdetési süti.

A foglalási kérelmet a belépett felhasználó fiókjához kapcsoljuk. A dátumokat, a vendégszámot, a kapcsolattartási adatokat, a foglalási és fizetési állapotot a kérelem, illetve a foglalás kezelésére használjuk. A tulajdonosi díjfeltételek elfogadásának felhasználóját, változatát és időpontját megőrizzük a megállapodás igazolására.

Ha a Stripe Connect be van kötve, a tulajdonosi azonosítást és bankszámla-megadást, valamint a vendég kártyás fizetését a Stripe oldalán végzed el. A tulajdonos nevét, kapcsolattartási e-mail-címét és választott országát, illetve a fizetéshez szükséges foglalási azonosítót, összeget, pénznemet és vendég e-mail-címet továbbítjuk. A weboldal nem tárol teljes bankkártyaszámot vagy CVC-kódot. A kapcsolat, a díjfeltételek és a tranzakciók azonosítóját és állapotát tároljuk; a Stripe saját adatkezeléséről a https://stripe.com/privacy oldalon tájékozódhatsz.

A szállástérkép megnyitásakor a böngésző az OpenStreetMaptől kér térképképeket, így a szolgáltató megismerheti az IP-címet és a kért térképrészletet. A nyilvános térkép csak hozzávetőleges helyet mutat. A térkép megnyitása nélkül a szálláslista és a naptár is használható.