A Costa Blancán (Krajnyák László egyéni vállalkozó kereskedelmi neve, a továbbiakban: Adatkezelő) elkötelezett az Ön személyes adatainak védelme mellett. Jelen adatvédelmi tájékoztató célja, hogy átlátható módon bemutassa, hogyan kezeljük az Ön személyes adatait a weboldal használata és a szállásfoglalás során, összhangban az Európai Unió Általános Adatvédelmi Rendeletével (GDPR), valamint a vonatkozó spanyol jogszabályokkal.
1. Az adatkezelő adatai
- Név:Krajnyák László (egyéni vállalkozó)
- Kereskedelmi név:Costa Blancán
- Székhely / lakcím:Calle Cielo 8 A, Planta 1, Puerta 125 Orihuela Costa (Aguamarina-Sector A1), Spanyolország
- Adószám (NIE):Z0673203K
- E-mail:costablancan.hu@gmail.com
- Telefonszám:+34 657 427 427
2. Az adatkezelés célja, jogalapja és időtartama
A) Foglalás és kapcsolattartás
- Kezelt adatok: név, e-mail cím, telefonszám.
- Cél: szállásfoglalás lebonyolítása, kapcsolattartás, számlázás.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
- Megőrzési idő: a szerződés megszűnését követően legfeljebb 5 év, illetve jogszabály szerinti (számviteli) kötelezettségek szerint.
B) Vendégadatok kezelése - jogszabályi kötelezettség
Spanyolországban a szállásadók kötelesek a vendégek adatait nyilvántartani és továbbítani az illetékes hatóságok részére (Real Decreto 933/2021).
- Kezelt adatok: vendégek neve, állampolgárság, születési dátum, személyi igazolvány vagy útlevél száma.
- Adatfelvétel módja: e-mailben, a foglalást követően.
- Cél: hatósági adatszolgáltatás és közbiztonság.
- Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).
- Adattovábbítás: Guardia Civil / Policía Nacional.
- Megőrzési idő: a spanyol jogszabályok által előírt ideig (jellemzően 4 év).
C) Weboldal-analitika (PostHog)
- Használt eszközök: web analytics, product analytics, session replay, exception tracking.
- Működés: Alapértelmezésben cookieless (süti nélküli) módban fut. A részletes analitika és a session replay (képernyő-videó) csak a sütik elfogadása után aktiválódik.
- Adattárolás helye: Európai Unió (EU Cloud).
- Jogalap: az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) a)).
D) Biztonság és spamvédelem (Cloudflare Turnstile)
- Kezelt adatok: IP-cím, böngészőadatok, interakciós információk.
- Cél: weboldal biztonságának fenntartása, automatizált visszaélések (botok) elleni védelem.
- Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
E) Automatizált döntéshozatal
Az Adatkezelő nem alkalmaz automatizált döntéshozatalt vagy profilalkotást a GDPR 22. cikke szerinti értelemben.
3. Adatfeldolgozók
A szolgáltatás nyújtásához az alábbi technikai partnereket vesszük igénybe:
| Szolgáltató | Tevékenység | Adatkezelés helye |
|---|---|---|
| Vercel | Weboldal hoszting | USA (DPF/SCC) |
| Supabase | Adatbázis | EU (Frankfurt/Ireland) |
| PostHog | Analitika | EU (Frankfurt) |
| Resend | E-mail küldés | USA (DPF/SCC) |
| Cloudinary | Képtárolás | USA/CDN |
| Cloudflare | Biztonság (Turnstile) | USA / Globális |
Az USA-ba történő adattovábbítás az EU-USA Adatvédelmi Keretrendszer (Data Privacy Framework) vagy az Európai Bizottság által elfogadott Általános Szerződési Feltételeket (SCC) alapján történik, biztosítva a megfelelő védelmet.
4. Sütik (cookie-k) kezelése
A weboldal sütiket és hasonló technológiákat használ.
- Szükséges sütik: a weboldal biztonságos működéséhez (pl. Cloudflare Turnstile). Ezekhez nem szükséges hozzájárulás.
- Analitikai sütik: látogatottsági és hibajavítási célból (PostHog). Ezek kizárólag az Ön előzetes hozzájárulása alapján kerülnek alkalmazásra.
A hozzájárulás bármikor visszavonható a weboldal láblécében található beállításoknál.
5. Az érintettek jogai
Önt megilleti a:
- hozzáférés joga (tájékoztatás kérése),
- helyesbítés joga,
- törlés joga (kivéve kötelező jogi megőrzés),
- adatkezelés korlátozásának joga,
- tiltakozás joga.
6. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a tájékoztató módosítására. A lényeges változásokról (pl. új adatkezelési cél) e-mailben értesítjük a felhasználókat, egyéb esetekben a weboldalon való közzététellel lép hatályba a módosítás.
7. Jogorvoslat
Panasz esetén kérjük, először velünk vegye fel a kapcsolatot. Amennyiben ez nem vezet eredményre, az alábbi hatóságokhoz fordulhat:
Elsődleges felügyeleti hatóság (Spanyolország):
Agencia Española de Protección de Datos (AEPD)
Cím: C/ Jorge Juan, 6. 28001 - Madrid
www.aepd.esAz érintett jogosult panaszt tenni a lakóhelye szerinti adatvédelmi hatóságnál is (Magyarországon a NAIH-nál).
