Tervezet — az üzemeltető adataival kiegészítendő, élesítés előtt jogi átnézést igényel.
Ez a tájékoztató leírja, hogyan kezeljük a személyes adataidat, amikor a weboldalt használod, nálunk foglalsz vagy megszállsz. Az adatkezelés az EU általános adatvédelmi rendelete (GDPR) és a Szerb Köztársaság személyes adatok védelméről szóló törvénye (ZZPL) szerint történik.
Az adatkezelő
[Üzemeltető neve], székhely: [cím], adószám (PIB): [●], cégjegyzékszám (MB): [●]. E-mail: hello@grandatelier.rs, telefon: +381 64 000 0000.
Milyen adatokat, mire és milyen jogalapon kezelünk?
- Foglalás: név, e-mail, telefonszám, a tartózkodás dátumai, a vendégek száma, megjegyzés — a foglalás teljesítéséhez (szerződés teljesítése, GDPR 6. cikk (1) b)).
- Vendégbejelentés érkezéskor: a személyazonosító okmány adatai, amelyeket a szerb jogszabályok szerint be kell jelentenünk (eTurista rendszer) — jogi kötelezettség (6. cikk (1) c)).
- Számlázás és könyvelés: a foglalás és a fizetés adatai — jogi kötelezettség (6. cikk (1) c)).
- Kapcsolati űrlap: név, e-mail, üzenet, tervezett dátum — a kérdésed megválaszolásához (6. cikk (1) b) és f)).
- Értékelés: a távozás után e-mailben kérünk értékelést (jogos érdek, bármikor leiratkozhatsz); a beküldött értékelés a neveddel és az országoddal a hozzájárulásod alapján jelenik meg (6. cikk (1) a)).
- Biztonság: az űrlapokon a Cloudflare Turnstile, a weboldalon a Wordfence technikai adatok (IP-cím, böngésző) alapján szűri ki a támadásokat és a gépi beküldéseket — jogos érdek (6. cikk (1) f)).
Kik férnek hozzá az adatokhoz?
- A tárhelyszolgáltató: [tárhelyszolgáltató neve, címe], ahol a weboldal és az adatbázis fut.
- Cloudflare, Inc. (Turnstile bot-védelem) — csak technikai adatokat kap.
- Google Ireland Ltd. (Google Maps) — csak ha a térkép betöltésére kattintasz.
- A Booking.com és az Airbnb csak a foglalt napokat kapja meg a naptár-szinkronnal, személyes adatot nem.
A Cloudflare és a Google az adatokat az Európai Unión kívül (az USA-ban) is kezelheti; ez az EU–USA adatvédelmi keretrendszer és általános adatvédelmi kikötések alapján történik.
Meddig őrizzük meg az adatokat?
- Foglalási, számlázási és vendégbejelentési adatok: a számviteli és a vendéglátásra vonatkozó szerb jogszabályokban előírt ideig.
- Kapcsolati üzenetek: legfeljebb egy évig.
- Értékelések: amíg a hozzájárulásodat vissza nem vonod.
- Biztonsági naplók: legfeljebb 90 napig.
Sütik
A weboldal csak a működéséhez szükséges sütit használ; statisztikai vagy hirdetési sütit nem, ezért nem kérünk hozzájárulást.
| Süti | Cél | Időtartam |
|---|---|---|
| WP_SESSION_COOKIE | A foglalás lépései között megjegyzi a választott dátumokat. | 30 perc |
| wordpress_* | Csak az adminisztrátorok bejelentkezéséhez. | munkamenet / 14 nap |
A Cloudflare Turnstile nem helyez el sütit. A Google Maps csak akkor tölt be (és akkor helyezhet el sütit), ha a térkép betöltésére kattintasz.
A jogaid
Kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, tiltakozhatsz a jogos érdeken alapuló kezelés ellen, kérheted az adathordozhatóságot, és a hozzájárulásodat bármikor visszavonhatod. Ehhez írj a hello@grandatelier.rs címre; 30 napon belül válaszolunk.
Panaszt tehetsz a szerb adatvédelmi biztosnál (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, www.poverenik.rs), EU-s lakóhely esetén a saját országod adatvédelmi hatóságánál is (Magyarországon: NAIH, www.naih.hu).
Hatály és módosítás
Hatályos: [●]. A tájékoztatót a szolgáltatások változásakor frissítjük; a mindenkori változat ezen az oldalon olvasható.