Adatvédelmi Szabályzat

A Kepita d.o.o., székhelye: Zágráb, Ulica Grge Tuškana 41, OIB: 94966953195 (a továbbiakban: „Kepita”), jelen ADATVÉDELMI SZABÁLYZATOT fogadja el.

A Kepita kiemelten fontosnak tartja az Ön adatainak védelmét, és elkötelezett azok biztonságos kezelése mellett mind a személyes adatok feldolgozása során, mind a weboldalunk – www.dalmatie-group.com (a továbbiakban: „Weboldal”) – látogatása alatt és azt követően is.

Ez az Adatvédelmi Szabályzat betekintést nyújt adatkezelési gyakorlatunkba: bemutatja, hogyan gyűjtünk adatokat a Weboldalon keresztül, hogyan használjuk fel azokat, és kizárólag a Weboldalon keresztül gyűjtött adatokra vonatkozik. Nem alkalmazandó más forrásokból származó adatokra, ideértve többek között a Facebookot, az X-et (korábbi Twitter), a YouTube-ot, valamint egyéb harmadik felekhez tartozó és közösségi média felületeket. Amennyiben nem ért egyet jelen Adatvédelmi Szabályzat bármely rendelkezésével, kérjük, ne használja a Weboldalt, és ne adjon meg személyes adatokat számunkra.

Adatkezelő

Kepita d.o.o. Cím: Ulica Grge Tuškana 41, Zagreb Weboldal: https://dalmatie-group.com E-mail: info@kepita.hr

Adatvédelmi tisztviselő

A Kepita kijelölt egy Adatvédelmi tisztviselőt (DPO), aki az alábbi e-mail címen érhető el: gdpr@kepita.hr

Weboldal használata

A weboldal használata során az informatikai rendszerek és a weboldal működtetésére szolgáló szoftverek bizonyos személyes adatokat automatikusan letölthetnek. Ezen adatok továbbítása az internetes kommunikációs protokollok természetes velejárója, illetve olyan információkat tartalmazhat, amelyek önmagukban nem kapcsolódnak konkrét személyekhez, azonban jellegüknél fogva – feldolgozás és harmadik felek adataival való összekapcsolás révén – lehetővé tehetik a felhasználók azonosítását. Az érintett adatkategóriák különösen az alábbiakat foglalják magukban: a felhasználó által használt számítógép IP-címe vagy domainneve, a kért erőforrások URI-címei (Uniform Resource Identifier), a kérelem időpontja, a szerverhez intézett kérés továbbításának módja, a válaszként kapott fájl mérete, a szerver által adott válaszkód (például sikeres, hiba stb.), valamint a felhasználó operációs rendszerére és környezetére vonatkozó egyéb technikai paraméterek.

Ezen adatok kizárólag névtelen, statisztikai célokra kerülnek felhasználásra a weboldal működésének ellenőrzése érdekében, és a feldolgozást követően azonnal törlésre kerülnek.

Sütik (Cookies)

Egyes weboldalak kis szöveges fájlokat – úgynevezett sütiket (cookies) – helyeznek el a számítógépen annak érdekében, hogy javítsák a felhasználói élményt. Az ilyen weboldalak kötelesek előzetesen a felhasználó hozzájárulását kérni a sütik elhelyezése előtt, valamint lehetőséget kell biztosítaniuk a hozzájárulás egyszerű visszavonására is. Bizonyos weboldalfunkciók elérhetetlenné válhatnak, ha a felhasználó visszavonja a sütik használatához adott hozzájárulását.

A süti egy olyan fájl, amelyet a felkeresett weboldal tárol a számítógépen. A süti arról tájékoztatja a weboldalt, hogy a „régi” felhasználó újra csatlakozott, mivel megjegyzi a korábban beállított preferenciákat.

A sütik sokféle információt tárolhatnak, de csak akkor, ha ezt a felhasználó engedélyezi; a weboldalak nem férhetnek hozzá olyan információkhoz, amelyeket a felhasználó nem bocsátott rendelkezésükre, és nem tudnak hozzáférni a számítógépen tárolt egyéb fájlokhoz. A sütik nem tartalmaznak személyes adatokat vagy olyan információkat, amelyek alapján Önt azonosítani lehetne. A felhasználó azonban bármikor megváltoztathatja az internetes beállításait, például dönthet úgy, hogy engedélyezi vagy elutasítja a sütik mentését, beállíthatja a sütik automatikus törlését a böngésző bezárásakor stb. A sütik letiltásával Ön határozhatja meg, hogy engedélyezi-e azok tárolását a számítógépén. A sütik beállításait az Ön által használt internetes böngészőben lehet kezelni és konfigurálni. A sütik beállításairól további információt talál az adott böngésző súgójában vagy weboldalán.

Állandó (persistent) vagy mentett sütik: a számítógép merevlemezén tárolódnak, és a böngésző bezárása után is megmaradnak. Ilyen például a felhasználónév és jelszó megjegyzése, így nem kell minden látogatáskor újra bejelentkezni.

Első féltől származó sütik (first party cookies): a felhasználó által megnyitott weboldal helyezi el, és lehetnek állandóak vagy ideiglenesek. Ezeket az adott weboldal használja a felhasználó következő látogatásakor.

Harmadik féltől származó sütik (third party cookies): más, partneroldalakról származnak, amelyeket a felhasználó felkeres. Ezek a sütik lehetővé teszik, hogy harmadik felek adatokat gyűjtsenek a különböző weboldalak felhasználóiról, például marketing- és elemzési célokra.

A mi weboldalunk ideiglenes sütiket használ.

Tájékoztatásul: jelenleg több weboldal is elérhető, ahol lehetőség van a különböző szolgáltatásokhoz tartozó sütik tárolásának letiltására. További információért látogasson el az alábbi oldalakra:

A feldolgozott személyes adatok típusai

A Kepita fő tevékenysége szálláshely-szolgáltatás nyújtása saját szállodáiban. A Kepita személyes adatokat kérhet Öntől szállásfoglalás során, amikor kérdéseket tesz fel vagy megjegyzéseket fűz szolgáltatásainkhoz, amikor információt kér, promócióban vagy nyereményjátékban vesz részt, vagy amikor a Weboldal más funkcióit használja. A Kepita tehát különböző célokból gyűjt és kezel személyes adatokat, azzal a végső céllal, hogy magas színvonalú szálláshely-szolgáltatást és kísérő szolgáltatásokat nyújtson, a turisztikai iparág legmagasabb szabványainak megfelelően.

Az Ön személyes adatait, amelyeket a szálláshely-szolgáltatás teljesítéséhez meg kell adnia, a Kepita mint adatkezelő a saját adatbázisában tárolja, a szálláshely-szerződés teljesítése, valamint a vendéglátóiparra vonatkozó jogi kötelezettségek teljesítése érdekében.
Amennyiben nem adja meg a Kepita számára a foglaláshoz és a bejelentkezéshez szükséges minimális adatokat, a Kepita nem tudja biztosítani Önnek a szállásfoglalási szolgáltatást vagy a szálláshely igénybevételét a szerződéses és jogszabályi követelményeknek megfelelően.

Bizonyos adatokra már a szálláshely-szerződés megkötése előtt is szükség lehet az Ön kérésére történő intézkedésekhez. Például, mielőtt foglalás történik, a potenciális vendégek kérésére a Kepita szállásajánlatokat küld, ehhez pedig legalább a név, vezetéknév és e-mail cím megadása szükséges.

A Kepita a foglalási kötelezettség teljesítéséhez az alábbi személyes adatokat és egyéb információkat gyűjti és kezeli:

A foglalásban szereplő személy neve és vezetékneve
A lefoglalt szállásegység száma
Érkezési és távozási dátumok
A lefoglalt szálláshelyen tartózkodó személyek száma és elhelyezkedése szobánként
Kiskorú személyek jelzése
Esetlegesen egyéb, a foglaló személy kérésétől függő sajátos információk
E-mail cím (amennyiben a vendég rendelkezik ilyennel)
Nyelv
Telefonszám
Törzsvendégprogram-tagság, amennyiben ez befolyásolja a szállás árát vagy pontgyűjtést tesz lehetővé
Fizetési mód
Továbbá minden egyéb információ, amelynek gyűjtésére jogszabály kötelez vagy felhatalmaz, illetve amely szükséges a szerződéses kötelezettségek teljesítéséhez.

Foglalás lemondása esetén, amennyiben Ön lemondja a foglalását, a Kepita az adatokat megőrzi a foglalás vagy a lemondás igazolása céljából.

Érkezéskor a vendégeknek be kell jelentkezniük a szálláshelyre, és adataik rögzítésre kerülnek a vendégnyilvántartásban. Ezeket az adatokat a rendszer automatikusan továbbítja az eVisitor rendszerbe (egységes online információs rendszer a vendégek be- és kijelentésére) a jogszabályi kötelezettségek teljesítése érdekében.A bejelentkezéskor gyűjtött adatok (a jogszabályi változások miatt a lista módosulhat):

Név és vezetéknév
Születési hely, ország és születési dátum
Állampolgárság
Azonosító okmány száma és típusa
Lakcím és állandó lakóhely címe
Érkezés és távozás dátuma, időpontja
Nem
A tartózkodási adó fizetése alóli mentesség vagy a díj csökkentésének jogalapja

A fenti adatokat a Horvát Köztársaság turisztikai szervezetei és állami hatóságai az alábbi jogszerű célokra kezelik:

a bejelentkezési és kijelentkezési kötelezettség teljesítésének ellenőrzése azok részéről, akik bejelentkezési és kijelentkezési kötelezettség alá tartoznak (szálláshely-szolgáltatók);
a turisztikai adók nyilvántartása, kiszámítása és beszedése;
a szálláshely-szolgáltatók által vezetett vendégkönyv vagy vendéglista, valamint az említett kötelezettség teljesítésének ellenőrzése az ellenőrző szervek részéről;
a külföldi állampolgárok bejelentése a belügyért felelős minisztériumnak és az említett kötelezettség teljesítésének ellenőrzése az ellenőrző szervek által;
a turisták listájának vezetése a turisztikai hivatalok által, valamint statisztikai feldolgozás és jelentéstétel;
a szálláshely-szolgáltatók tevékenységének felügyelete a tevékenységek jogszerűségét, azaz a bejegyzett szolgáltatások nyújtását, valamint az adó- és egyéb közhasznú szabályok betartását illetően.

Mivel elő van írva, hogy a vendégek regisztrációjához szükséges adatokat személyi igazolvány, utazási vagy egyéb személyazonosító okmány alapján kell megadni, a vendégek kötelesek a Kepita számára rendelkezésre bocsátani az ilyen okmányt, valamint az adatok megadásához szükséges, az okmányban nem szereplő kiegészítő információkat. Emellett bizonyos jogok és kedvezmények gyakorlása érdekében a vendégeknek csatolniuk kell (másolatokat) a megfelelő dokumentumokat, igazolásokat és okmányokat, amelyek igazolják és gyakorolják ezeket a jogokat és kedvezményeket.

A Kepita köteles továbbá a jogszabályi előírásoknak megfelelően megőrizni az összes számlát, valamint a vendégeknek kiállított számlaalapokat a vendég személyes adataival együtt.

Az Ön tartózkodásának körülményeivel kapcsolatos egyéb adatok, mint például: utazási mód, utitársai, családi állapot, gyermekek száma, háziállatok, egyéb érdeklődési körök, szintén gyűjtésre és feldolgozásra kerülnek tartózkodása alatt, amennyiben azok közvetlen kapcsolatban állnak a szálláshely-szolgáltatások nyújtásával.

A tartózkodás előtt, alatt és után a Kepita, mint adatkezelő, jogos érdek alapján jogosult úgynevezett szolgáltatási e-maileket küldeni Önnek, amelyek tartalmazzák a foglalás visszaigazolását, a tartózkodással kapcsolatos emlékeztetőket és egyéb, a lefoglalt tartózkodással szorosan kapcsolatos értesítéseket.

Ezenkívül a tartózkodás alatt és után a Kepita, mint adatkezelő, jogos érdekére alapozva jogosult e-mailben elégedettségi kérdőíveket küldeni Önnek, amelyeket belsőleg vagy társult vállalkozásokon keresztül dolgoznak fel. Az elégedettségi kérdőív elsődleges célja, hogy adatokat gyűjtsön a szolgáltatásról a Kepita szolgáltatásának javítása érdekében. A Kepita statisztikai célokra deperszonalizálhatja és feldolgozhatja a kérdőívből származó adatokat.

Ezenkívül a Kepita gyűjt és feldolgoz más adatokat is, amelyeket a felhasználó önként közöl az e-mailes kommunikáció során a kapcsolatfelvételi űrlapon és/vagy az abból következő e-mailes kommunikáció során.

A Kepita jogos érdeke alapján jogosult bizonyos adatokat gyűjteni és azokat közvetlen marketing célokra felhasználni, míg a hírlevelek esetében a jogalap a hozzájárulás, mindez a Hírlevelek részben leírtak szerint.

A szolgáltatási e-mailek és az elégedettségi kérdőíveket tartalmazó e-mailek nem minősülnek hírleveleknek a Kepita ajánlatainak és híreinek küldése céljából.

A Kepita nem gyűjt személyes adatokat a weboldalunkon tett látogatásai során, kivéve, ha Ön azokat önként megadja nekünk, kivéve bizonyos személyes adatokat, amelyeket a weboldal üzemeltetéséhez használt információs rendszerek és programok gyűjtenek, és amelyek továbbítása az internetes kommunikációs protokollok használatával jár (pl. IP-címek), és nem igényelnek több információt, mint amennyi a weboldalunkon történő tevékenységekben való részvételhez szükséges.

Javasoljuk, hogy olvassa el az összes harmadik fél adatvédelmi irányelveit, valamint a felhasználási feltételeket.

Az adatkezelés célja és alapja, valamint a személyes adatok megadásának elmulasztása esetén felmerülő lehetséges következmények

Amikor Ön személyes adatait megadja a Weboldalon, a személyes adatok kezelését az Adatvédelmi Szabályzat feltételeinek megfelelően, az adatgyűjtés céljára korlátozzuk.

A Kepita a személyes adatokat az általános adatvédelmi rendeletnek és más alkalmazandó adatvédelmi törvényeknek megfelelően kezeli. A konkrét adatkezelési tevékenységektől függően a személyes adatai kezelésének jogalapja változhat. A Kepita elsődleges jogalapjai a következők:

Szerződés teljesítése (az általános adatvédelmi rendelet 6. cikke (1) bekezdésének b) pontja): Személyes adatait akkor kezeljük, ha az Ön által kötött szerződés teljesítéséhez szükséges. Ez magában foglalja, de nem korlátozódik az adatok feldolgozására a foglalások kezelése, a szálláshely-szolgáltatások nyújtása és a szerződés megkötése előtt benyújtott kérdések megválaszolása céljából.
Jogi kötelezettség (az általános adatvédelmi rendelet 6. cikke (1) bekezdésének c) pontja): Bizonyos esetekben kötelesek vagyunk feldolgozni az Ön személyes adatait a jogi kötelezettségek teljesítése érdekében, például a számlák és pénzügyi nyilvántartások megőrzése az alkalmazandó számviteli és adózási előírásoknak megfelelően.
Jogszerű érdekek (az általános adatvédelmi rendelet 6. cikke (1) bekezdésének f) pontja): Adatait feldolgozhatjuk, ha ez jogszerű érdekeinkhez szükséges, feltéve, hogy ezek nem ütköznek az Ön jogával és érdekeivel. Ilyen jogszerű érdekek példái:
- Szolgáltatással kapcsolatos kommunikáció küldése (pl. foglalási visszaigazolások, emlékeztetők).
- Elégedettségi felmérések küldése szolgáltatásaink javítása érdekében.
- Adatok feldolgozása belső elemzések és szolgáltatásfejlesztés céljából.
- Adatainak felhasználása korlátozott közvetlen marketing célokra (pl. ajánlatok és hasonló szolgáltatásokkal kapcsolatos frissítések küldése), feltéve, hogy Ön nem jelezte, hogy nem kívánja ezt.
Hozzájárulás (az általános adatvédelmi rendelet 6. cikke (1) bekezdésének a) pontja): Amennyiben hozzájárulására támaszkodunk, kifejezetten kérjük az Ön engedélyét, mielőtt adatait bizonyos célokra feldolgoznánk, például:
- Hírlevelek és promóciós ajánlatok küldése nem kapcsolódó szolgáltatásokról.
- o Érzékeny személyes adatok feldolgozása (adott esetben). Önnek joga van bármikor visszavonni hozzájárulását, anélkül, hogy ez befolyásolná a hozzájárulás visszavonása előtti feldolgozás jogszerűségét.
Jogi kötelezettség (az általános adatvédelmi rendelet 6. cikke (1) bekezdésének c) pontja): Bizonyos esetekben kötelesek vagyunk feldolgozni az Ön személyes adatait a jogi kötelezettségek teljesítése érdekében, például a számlák és pénzügyi nyilvántartások megőrzése az alkalmazandó számviteli és adózási előírásoknak megfelelően.

A Kepita által kért összes adatot kizárólag a következő célokból dolgozzuk fel:

· a Kepita-tól kért szolgáltatások nyújtása
· visszajelzéseinek felhasználása szolgáltatásaink javítása érdekében;
· belső statisztikai adatfeldolgozás.

Az Ön személyes adatainak feldolgozása magában foglalhatja a szerződés megkötése előtti, az Ön kérésére történő intézkedéseket (pl. az Ön összes kérdésének és kérésének megválaszolását); az Ön által kötött szerződés végrehajtását; gyanús csalás, zaklatás, fizikai fenyegetés vagy más törvények, szabályok vagy rendeletek, a Weboldal szabályai vagy harmadik felek jogainak megsértése kivizsgálása; vagy bármely gyanús magatartás kivizsgálása, amelyet mi illetlennek tartunk; a Kepita-ra vonatkozó jogi kötelezettségek teljesítése; vagy jogi eljárások céljából vagy azokhoz kapcsolódóan, jogi jogok megállapítása, védelme vagy gyakorlása. A Kepita az Ön személyes adatait a vonatkozó jogalapoknak megfelelően elektronikus úton (SMS, e-mail, közösségi hálózat) történő értesítések küldésére is felhasználhatja, függetlenül attól, hogy azok automatizáltak (operátor nélküli hívások) vagy nem (postai és operátoros hívások).

A kért személyes adatok megadásának elmulasztása azt eredményezheti, hogy a Kepita nem tud bizonyos szolgáltatásokat nyújtani, kérdésekre válaszolni vagy a jogi követelményeknek megfelelni, ami hatással lehet az Ön által igénybe vett szolgáltatásokra.

A személyes adatok címzettjei

Személyes adatait a fenti célokkal szoros összefüggésben kizárólag a következő személyeknek adhatjuk át:

Azoknak a szervezeteknek, amelyeknek ezekre a szolgáltatások és karbantartás elvégzéséhez, levelek és e-mailek küldéséhez, a felhasználói listából az ismétlődő információk eltávolításához és az adatok elemzéséhez szükségük van, és amelyek általában a Kepita megbízásából, adatfeldolgozóként kezelik a személyes adatokat;
a Kepita által a személyes adatok feldolgozására felhatalmazott személyeknek, akikre megfelelő jogi titoktartási kötelezettség vonatkozik (a Kepita alkalmazottai);
bűnüldöző szerveknek és hatóságoknak, ha azt az alkalmazandó jogszabályok előírják, vagy ha az egyesülésekkel, értékesítésekkel, átszervezésekkel, felvásárlásokkal, felosztásokkal, csődökkel vagy felszámolásokkal kapcsolatos eljárásokhoz kapcsolódik.

A fentiek kivételével a Kepita nem adja át, nem értékesíti és nem ruházza át személyes adatait harmadik feleknek.

Személyes adatok továbbítása az EGT-n kívülre

Személyes adatainak egyes címzettjei az Európai Gazdasági Térség (EGT) országain kívül is találhatóak lehetnek, amely magában foglalja az EU tagállamait, valamint Izlandot, Liechtensteint és Norvégiát. A harmadik országokba történő adattovábbítás az általános adatvédelmi rendeletben meghatározott megfelelő biztosítékok alkalmazásával történik.

Személyes adatok megőrzésének időtartama

A Kepita a személyes adataidat kizárólag addig az ideig őrzi meg, ameddig az a cél eléréséhez szükséges. A Kepita a személyes adataidat kizárólag és csak addig az ideig kezeli, ameddig az szükséges vagy megengedett a személyes adatok védelmére vonatkozó hatályos jogszabályok, valamint az Általános Adatvédelmi Rendelet (GDPR) és annak végrehajtásáról szóló törvény (Hivatalos Közlöny 42/18., hatályos 2018. május 25-től; a továbbiakban: „Törvény”) rendelkezéseinek megfelelően.

Az Ön jogai

A Kepita tájékoztatja Önt arról, hogy az alkalmazandó jogszabályok keretein belül bármikor jogosult:

hozzáférést kérni a személyes adataihoz és betekintést nyerni azokba;
pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését kérni;
kérni személyes adatainak törlését a GDPR 17. cikkében meghatározott esetekben;
kérni az adatkezelés korlátozását a GDPR 18. cikkében meghatározott esetekben;
kérni az adathordozhatóságot a GDPR 20. cikkében meghatározott esetekben;
tiltakozni az adatkezelés ellen a GDPR 21. cikkében meghatározott esetekben.

A fenti jogokon túl Ön jogosult panaszt benyújtani a felügyeleti hatósághoz is.

Ha élni kíván bármely fenti jogával, kérjük, forduljon az Adatvédelmi Tisztviselőhöz e-mailben: gdpr@kepita.hr, vagy postai úton a következő címen: Ulica Grge Tuškana 41, 10 000 Zagreb.

Válaszadási határidő

A Kepita indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt a kérelem nyomán hozott intézkedésekről. Szükség esetén ez a határidő további két hónappal meghosszabbítható a kérelem összetettsége és száma alapján. A Kepita egy hónapon belül értesíti Önt a hosszabbításról és annak indokairól. Ha a Kepita nem tesz intézkedést a kérelme alapján, szintén egy hónapon belül tájékoztatja Önt az elutasítás indokairól, továbbá arról, hogy panasszal élhet a felügyeleti hatóságnál, illetve bírósági jogorvoslattal élhet.

Biztonsági intézkedések

A Kepita d.o.o. megfelelő fizikai, technikai és szervezési intézkedéseket tett a személyes adatok elvesztésének, ellopásának, visszaélésének, jogosulatlan hozzáférésének, nyilvánosságra hozatalának, módosításának és megsemmisítésének megelőzésére, összhangban a GDPR 32. cikkével.

Kérjük, vegye figyelembe, hogy semmilyen biztonsági intézkedés nem lehet 100%-ban hatékony.

Az adatokhoz kizárólag az arra felhatalmazott munkatársak és szervezetek férhetnek hozzá.

Más weboldalakra mutató hivatkozások

A weboldal tartalmazhat olyan külső webhelyekre mutató linkeket, amelyek nem a Kepita tulajdonában állnak, és nem is a Kepita felügyeli őket.

Kérjük, tájékozódjon ezen weboldalak adatvédelmi gyakorlatáról, mivel a Kepita nem felel azok adatvédelmi szabályaiért.

Adatvédelmi szabályzat frissítése

A Kepita időről időre frissítheti jelen Adatvédelmi Szabályzatot, ezért javasoljuk, hogy rendszeresen tekintse át annak tartalmát.

Amennyiben nem ért egyet az Adatvédelmi Szabályzat bármely feltételével, kérjük, ne használja a weboldalt, és ne adjon meg személyes adatokat számunkra.

Kapcsolat

Ha bármilyen kérdése vagy észrevétele van a Kepita adatvédelemmel kapcsolatban, kérjük, vegye fel velünk a kapcsolatot e-mailben: gdpr@kepita.hr

Ez az adatvédelmi szabályzat 2025. május 28-án került közzétételre.