Adatkezelési tájékoztató

1. Az adatkezelő

Üzlet: Sóbarlang Relax & Spa. Jogi név: ......................................... Székhely: ......................................... Képviselő: ......................................... Adatvédelmi kapcsolattartási email: ......................................... A szolgáltatás helye: 8900 Zalaegerszeg, Bíró Márton utca 29.. Telefon: +36 70 33 55 267.

2. Az adatkezelés keretei

A tájékoztató az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény, valamint az elektronikus szolgáltatásokra vonatkozó magyar szabályok alapján készül. Az adatkezelő csak meghatározott célból, szükséges mértékben kezeli a személyes adatokat.

3. Online időpontfoglalás

Kezelt adatok: név, telefonszám, email-cím, választott nap és kezdési idő, jegytípus, felnőttek és gyermekek létszáma, foglalási állapot, létrehozási idő, továbbá az önként megadott megjegyzés. Gyermek nevét és születési dátumát az űrlap nem kéri.

Cél: a kért időpont biztosítása, a létszám kezelése és a foglalással kapcsolatos kapcsolatfelvétel. Javasolt jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése vagy az érintett kérésére szerződéskötést megelőző lépések; ezt az üzemeltetőnek a tényleges foglalási feltételekkel összhangban kell véglegesítenie.

A név, telefon és email a foglaláshoz kötelező; megadásuk nélkül online foglalás nem küldhető el. A megjegyzés nem kötelező. Kérjük, egészségügyi adatot vagy más különleges személyes adatot ne írjon a megjegyzésbe.

Megőrzési idő: ......................................... Jelenleg nincs automatikus törlés; az üzemeltetőnek a végleges megőrzési határidőt és a törlés rendjét még meg kell határoznia. A foglalást az admin törölheti.

Az online fizetés és a számlázás nem ezen a weboldalon történik; az ezekhez kapcsolódó adatkezelést külön kell rendezni, ha alkalmazandó.

4. Telefonos és emailes kapcsolatfelvétel

Az üzemeltető a megkeresés tartalmát és a válaszadáshoz szükséges elérhetőségeket a megkeresés intézésére használhatja. Szerződéshez kapcsolódó ügyben a GDPR 6. cikk (1) b), más megkeresésnél megfelelően dokumentált jogos érdek (6. cikk (1) f) lehet alkalmazandó. A pontos megőrzési idő és a használt levelezési szolgáltató: .........................................

5. Adminfiók és biztonság

A kizárólag kezelői hozzáférésre szolgáló fiók email-címet és hitelesítési adatokat kezel; a jelszót a hitelesítési szolgáltatás védi. A weboldal nem jeleníti meg a jelszót. Az admin olvashatja és törölheti a foglalásokat, módosíthatja az időpontokat. Az adminbelépéshez szükséges munkamenetadatok a böngésző helyi tárolójában lehetnek.

6. Adatfeldolgozók, címzettek és adattovábbítás

A weboldal tárhelyét, foglalási adattárolását és hitelesítését Lovable Cloud biztosítja. Az adatfeldolgozók teljes jogi neve, címe, szerződéses szerepe és adatközponti helye: ......................................... Az üzemeltetőnek a szolgáltatói szerződéseket és al-adatfeldolgozókat is ellenőriznie kell.

A Google térkép csak külön engedély után töltődik be; ilyenkor a Google a kapcsolódáshoz szükséges hálózati és eszközadatokat, például IP-címet kaphat. A Facebook és külső térképlink megnyitásakor az adott szolgáltató saját adatkezelése érvényesül. A betűk és a galéria képei helyben töltődnek be.

EGT-n kívüli adattovábbítás, annak jogalapja és garanciái: ......................................... Nem állítható ellenőrzés nélkül, hogy nincs nemzetközi adattovábbítás.

7. Érintetti jogok

Kérhető hozzáférés, helyesbítés, törlés és korlátozás, továbbá a feltételek fennállása esetén adathordozhatóság. Jogos érdeken alapuló adatkezelés ellen tiltakozni lehet. A hozzájárulás bármikor visszavonható, a korábbi jogszerű adatkezelést ez nem érinti. A jogok nem minden adatkezelésnél korlátlanok.

Kérelmét az adatvédelmi kapcsolattartási emailre vagy az adatkezelő székhelyére küldheti. A válasz főszabály szerint egy hónapon belül érkezik; indokolt esetben a GDPR szerinti hosszabbításról és annak okáról tájékoztatást kell adni. A személyazonosság igazolását csak szükséges és arányos mértékben lehet kérni.

8. Panasz és jogorvoslat

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH); hivatalos elérhetőségek: www.naih.hu. Az érintett bírósági jogorvoslatot is igénybe vehet.

9. Automatizált döntések és módosítások

A foglalási rendszer a szabad kapacitást ellenőrzi; a weboldal kódjában nem szerepel profilalkotás vagy személyes jellemzők alapján történő automatizált döntés. A tájékoztató változásait ezen az oldalon kell közzétenni. Hatálybalépés: ........................................