Adatkezelési tájékoztató

a Grossmann-ház által nyújtott szolgáltatások igénybevételével kapcsolatban végzett adatkezelésekről

UD TUTI NONPROFIT Kft
 Székhely: 4028 Debrecen, Kassai út 26.
 Posta cím: 4028 Debrecen, Kassai út 26.
 E-mail cím: info@grossmannhaz.hu
 Telefonszám: +36 30 375 9143

2. Adatkezelésre vonatkozó jogszabályok
A Grossman Ház adatkezelésére az alábbi jogszabályi rendelkezések vonatkoznak:
 A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR).

3. Az adatkezelő által végzett adatkezelések
3.1. A Grossmann-házban megrendezésre kerülő rendezvényekre a www.grossmannhaz.hu honlapon történő regisztrációval összefüggő adatkezelés
3.1.1 Az adatkezelés célja: A Grossmann-ház honlapján regisztrációs felületen keresztül rendezvényekre (pl. tanácskozások,) történő regisztrációk nyilvántartása
3.1.2 Kezelt adatok köre: Az adatkezelés során az alábbi személyes adatokat kezeljük:
 Résztvevő neve
 E-mail cím
 Telefonszám
 Jelenlegi munkahely megnevezése
 Cég megnevezése (ha releváns) Beosztás
Tájékoztatjuk, hogy az egyes rendezvényekkel kapcsolatban végzett adatkezelési tevékenységekről részletesebb információ az Ön által kiválasztott rendezvény www.grossmannhaz.hu oldalról elérhető oldalán található.
3.1.3 Az adatkezelés jogalapja: Az érintett hozzájárulása [a GDPR szerinti jogalap pontos megjelölése: GDPR 6. cikk (1) bekezdés a) pont].
3.1.4 Az adatkezelés időtartama: A hozzájárulás visszavonásáig, az adatbázisból történő törlés kéréséig. A rendezvény befejezését követően az adatkezelő a személyes adatokat haladéktalanul törli az adatbázisából.
3.1.5 Hozzáféréssel rendelkezők köre: A Mádi Bor Akadémia és a Grossmann-ház adminisztrátor jogosultsággal rendelkező munkatársai.
3.1.6. Adattovábbítás: Mádi Bor Akadémia


3.2. A Grossmann-házban megrendezésre kerülő rendezvényekre telefonon történő regisztráció
3.2.1 Az adatkezelés célja: A Grossmann-ház www.grossmannhaz.hu honlapján közzétett rendezvényekre (pl. tanácskozások,) a honlapon közzétett telefonszámon történő regisztrációk nyilvántartása.
3.2.2 Kezelt adatok köre: Az adatkezelés során az alábbi személyes adatokat kezeljük:
 Résztvevő neve
 E-mail cím
 Telefonszám
 Jelenlegi munkahely megnevezése
 Cég megnevezése (ha releváns)
 Beosztás
3.2.3 Az adatkezelés jogalapja: Az érintett hozzájárulása [a GDPR szerinti jogalap pontos megjelölése: GDPR 6. cikk (1) bekezdés a) pont].
3.2.4 Az adatkezelés időtartama: A hozzájárulás visszavonásáig, az adatbázisból történő törlés kéréséig. A rendezvény befejezését követően az adatkezelő a személyes adatokat haladéktalanul törli az adatbázisából.
3.2.5 Hozzáféréssel rendelkezők köre: A Mádi Bor Akadémia és a Grossmann-ház adminisztrátor jogosultsággal rendelkező munkatársai.
3.2.6. Adattovábbítás: Mádi Bor Akadémia

3.3. A Grossmann-házban megrendezésre kerülő rendezvényekre e-mailben történő regisztráció
3.3.1 Az adatkezelés célja: A Grossmann-ház www.grossmannhaz.hu honlapján közzétett rendezvényekre (pl. tanácskozások,) info@grossmannhaz.hu elektronikus levélcímre érkező regisztrációk nyilvántartása
3.3.2 Kezelt adatok köre: Az adatkezelés során az alábbi személyes adatokat kezeljük:
 Résztvevő neve
 E-mail cím
 Telefonszám
 Jelenlegi munkahely megnevezése
 Cég megnevezése (ha releváns)
 Beosztás
3.3.3 Az adatkezelés jogalapja: Az érintett hozzájárulása [a GDPR szerinti jogalap pontos megjelölése: GDPR 6. cikk (1) bekezdés a) pont].
3.3.4 Az adatkezelés időtartama: A hozzájárulás visszavonásáig, az adatbázisból történő törlés kéréséig. A rendezvény befejezését követően az adatkezelő a személyes adatokat haladéktalanul törli az adatbázisából.
3.3.5 Hozzáféréssel rendelkezők köre: A Mádi Bor Akadémia és a Grossmann-ház adminisztrátor jogosultsággal rendelkező munkatársai.
3.3.6. Adattovábbítás: Mádi Bor Akadémia

3.4 A honlapon szállásfoglalásra ajánlatkérés céljából elektronikus Kapcsolat-felvételi űrlappal összefüggő adatkezelés
3.4.1 Az adatkezelés célja: A szállásfoglalási célokból történő kapcsolatfelvétel
3.4.2 Kezelt adatok köre:
 Név
 E-mail cím
 Telefonszám
3.4.3 Az adatkezelés jogalapja: hozzájárulás [a GDPR szerinti jogalap pontos megjelölése: GDPR 6. cikk (1) bekezdés a) pont].
3.4.4 Az adatkezelés időtartama: A hozzájárulás visszavonásáig, az adatbázisból történő törlés kéréséig.
3.4.5 Hozzáféréssel rendelkezők köre: Az UD TUTI adatkezeléssel megbízott munkatársai

3.5. Szállásfoglalással kapcsolatos adatkezelés
3.5.1. Az adatkezelés célja: A honlapon közzétett telefonszámon vagy e-mail címen történő szállásfoglalás
3.5.2. Kezelt adatok köre:
 név
 telefonszám
 e-mail cím
3.5.3 Az adatkezelés jogalapja: szerződés [a GDPR szerinti jogalap pontos megjelölése: GDPR 6. cikk (1) bekezdés b) pont].
3.5.4 Az adatkezelés időtartama: A szerződés teljesítéséig
3.5.5 Hozzáféréssel rendelkezők köre: Az UD TUTI adatkezeléssel megbízott munkatársai

3.5.1. Ajánlatkéréssel kapcsolatos adatkezelés
3.5.1.1. Az adatkezelés célja:
Előzetes tájékozódás a szálloda által kínált szolgáltatásokról árakról. Az adatkezelő lehetőséget biztosít arra, hogy elektronikus úton ajánlatot kérjenek a vendégek. Az ajánlatot automatizált rendszer útján, a szabad kapacitásokra is figyelemmel adjuk meg.
3.5.1.2. Az adatkezelés jogalapja:
Az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges – GDPR 6. cikk (1) bekezdés b) pont
3.5.1.3. A kezelt személyes adatok köre:
­ vezetéknév és keresztnév;
­ telefonszám;
­ e-mail cím;
­ szállóvendégek száma
3.5.1.4. Az adatkezelés időtartama:
Foglalás hiányában az adatok törlésre kerülnek.
3.5.1.5. Hozzáféréssel rendelkezők köre:
Az érintett által megadott személyes adatokat az UD TUTI Kft. munkatársai ismerhetik meg, akiket titoktartási kötelezettség és jogi felelősség terheli az e tevékenységük során megismert személyes adatok tekintetében.
3.5.1.6. Adatfeldolgozó igénybevétele:
Az online ajánlatkérő rendszer működtetéséhez az adatkezelő a Net Hotel Booking Kft. (8200 Veszprém, Boksa tér 1/A) RESnWEB online szállásfoglalási rendszerét veszi igénybe.

3.5.2. Online szállásfoglalás
3.5.2.1. Az adatkezelés célja:
Szállásfoglalás, annak megkönnyítése, költségmentessé, hatékonyabbá tétele.
3.5.2.2. Az adatkezelés jogalapja:
Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges; GDPR 6. cikk (1) bekezdés b) pont
3.5.2.3. A kezelt személyes adatok köre:
vezetéknév és keresztnév; lakcím (ország, irányítószám, város, utca, házszám;) telefonszám; e-mail cím; bankkártya száma, CVC kód, SZÉP-kártya adatok (azonosító, kártyán szereplő név).
3.5.2.4. Az adatkezelés időtartama:
A szerződés teljesítéséig
3.5.2.5. Hozzáféréssel rendelkezők köre:
Az érintett által megadott személyes adatokat az UD TUTI Kft. munkatársai ismerhetik meg, akiket titoktartási kötelezettség és jogi felelősség terheli az e tevékenységük során megismert személyes adatok tekintetében.
3.5.2.6. Adatfeldolgozó igénybevétele:
Az online ajánlatkérő rendszer működtetéséhez az adatkezelő a Net Hotel Booking Kft. (8200 Veszprém, Boksa tér 1/A) RESnWEB online szállásfoglalási rendszerét veszi igénybe.

3.5.3. Fizetés
3.5.3.1. Az adatkezelés célja:
A szolgáltatás teljesítése,
3.5.3.2. Az adatkezelés jogalapja:
Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges; GDPR 6. cikk (1) bekezdés b) pont
3.5.3.3. A kezelt személyes adatok köre:
vezetéknév és keresztnév; bankkártya száma, CVC kód, SZÉP-kártya adatok (azonosító, kártyán szereplő név).
3.5.3.4. Az adatkezelés időtartama:
A foglalás szerinti tartózkodási dátum utolsó napját követő 5 év.
3.5.3.5. Hozzáféréssel rendelkezők köre:
Az érintett által megadott személyes adatokat az UD TUTI Kft. munkatársai ismerhetik meg, akiket titoktartási kötelezettség és jogi felelősség terheli az e tevékenységük során megismert személyes adatok tekintetében.
3.5.3.6. Adatfeldolgozó igénybevétele:
Az online ajánlatkérő rendszer működtetéséhez az adatkezelő a Net Hotel Booking Kft. (8200 Veszprém, Boksa tér 1/A) RESnWEB online szállásfoglalási rendszerét veszi igénybe.

3.5.4. Online bejelentkezés
3.5.4.1. Az adatkezelés célja:
Praktikus és releváns információkkal, időjárás előrejelzéssel, programajánlatokkal, online bejelentkezési lehetőséggel igyekszünk segíteni a vendégeket az utazásuk előkészítésében és lerövidíteni a bejelentkezéssel töltött időt érkezéskor, ezért érkezésük előtt egy ún. pre-arrival emailt küldünk nekik a szállással, az utazással és a programlehetőséggekkel kapcsolatos információkról. A pre-arrival levél alapján a vendég online bejelentőlapot tölthet ki, amellyel a szálláshelyre való bejelentkezését gyorsíthatja meg érkezéskor.
3.5.4.2. Az adatkezelés jogalapja:
Az érintett hozzájárulása GDPR 6. cikk (1) bekezdés a) pont
3.5.4.3. A kezelt személyes adatok köre:
Vezetéknév és keresztnév; Online bejelentőlap kitöltése esetén a következő adatokat is kezeli a szálláshely: személyazonosító okmány (személyi igazolvány, útlevél vagy jogosítvány) száma, állampolgárság, születési hely és dátum, a gépjármű rendszáma.
3.5.4.4. Az adatkezelés időtartama:
A hozzájárulás visszavonásáig.
3.5.4.5. Hozzáféréssel rendelkezők köre:
Az érintett által megadott személyes adatokat az UD TUTI Kft. munkatársai ismerhetik meg, akiket titoktartási kötelezettség és jogi felelősség terheli az e tevékenységük során megismert személyes adatok tekintetében.
3.5.4.6. Adatfeldolgozó igénybevétele:
Az online ajánlatkérő rendszer működtetéséhez az adatkezelő a Net Hotel Booking Kft. (8200 Veszprém, Boksa tér 1/A) RESnWEB online szállásfoglalási rendszerét veszi igénybe.

3.5.5. A szálláshely-szolgáltatást igénybe vevők bejelentkezésével kapcsolatos
.5.5.1. Az adatkezelés célja:
A Turizmus tv. 9/H. § (1) bekezdése alapján a szálláshely-szolgáltató - az érintett és mások jogainak, biztonságának és tulajdonának védelme érdekében, továbbá harmadik országbeli állampolgárok és a szabad mozgás és tartózkodás jogával rendelkező személyek tartózkodására vonatkozó rendelkezések betartásának ellenőrzése céljából - a bejelentkezéskor a szálláshelykezelő szoftver útján a Kormány rendeletében kijelölt tárhelyszolgáltató által biztosított tárhelyen köteles rögzíti a vendégek e törvényben meghatározott személyes adatait.
A szálláshelykezelő szoftver a szálláshely-szolgáltató által kötelezően használt olyan informatikai program, amely tartalmazza az adatküldő modult, okmányolvasóval kialakított kapcsolattal rendelkezik, alkalmas a Nemzeti Turisztikai Adatszolgáltató Központ, valamint a tárhely számára adatok továbbítására.
3.5.5.2. Az adatkezelés jogalapja:
Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont, Turizmus tv. 9/H. § (1) bekezdés a), b), c) pont
3.5.5.3. A kezelt személyes adatok köre:
- a szálláshely-szolgáltatást igénybe vevő családi és utóneve, születési családi és utóneve, születési helye és ideje, neme, állampolgársága, anyja születési családi és utóneve,
- a szálláshely-szolgáltatást igénybe vevő személyazonosításra alkalmas okmányának, illetve útiokmányának azonosító adatai, harmadik országbeli állampolgár esetében a vízum vagy tartózkodási engedély száma, a beutazás időpontja és helye,
- a szálláshely igénybevételének kezdő és várható, valamint tényleges befejező időpontja.
A szálláshely-szolgáltató a személyes adatokat a szálláshelykezelő szoftverben az okmányolvasón keresztül rögzíti. Azokat az adatokat, amelyek rögzítése az okmányolvasón keresztül nem lehetséges, a szálláshely-szolgáltató manuális adatbevitel útján rögzíti a szálláshelykezelő szoftverben.
3.5.5.4. Az adatkezelés időtartama:
A szálláshely-szolgáltató a szálláshely-szolgáltatást igénybe vevő adatait a tudomására jutást követő első év utolsó napjáig.
3.5.5.5. Hozzáféréssel rendelkezők köre
Az érintett által megadott személyes adatokat az UD TUTI Kft. munkatársai ismerhetik meg, akiket titoktartási kötelezettség és jogi felelősség terheli az e tevékenységük során megismert személyes adatok tekintetében.
3.5.5.6. Adattovábbítás
A szálláshely-szolgáltató a Kormány rendeletében meghatározott műszaki előírásoknak megfelelő olyan szálláshelykezelő szoftvert alkalmaz, amely alkalmas arra, hogy a fent meghatározott adatokat a Nemzeti Turisztikai Adatszolgáltató Központ részére továbbítsa a Turizmus tv. 9/I. § alapján. Az adattovábbítás szálláshelykezelő szoftver alkalmazásával - az adatküldő modul közreműködésével - elektronikus formában és titkosítottan történik a Rendelet 14/C. § (1) bekezdése alapján.
A szálláshely-szolgáltató regisztrációs száma: PA20009741.
3.5.5.7. Adatfeldolgozó
A Kormány a Nemzeti Turisztikai Adatszolgáltató Központ üzemeltetőjeként a Magyar Turisztikai Ügynökség Zártkörűen Működő Részvénytársaságot (a továbbiakban: MTÜ) jelöli ki.
A tárhelyszolgáltató tevékenysége - a szálláshely-szolgáltató adatfeldolgozójaként - kizárólag az adat tárhelyen a Kormány rendeletében kijelölt titkosítási eljárást biztosító által titkosított formában történő tárolására és az adathoz - a szálláshely-szolgáltató és a szálláshely-szolgáltató útján törvényben arra feljogosított személy vagy szerv számára - történő hozzáférés biztosítására terjed ki. A tárhelyszolgáltató a tárhelyen tárolt adatot nem ismerheti meg.

3.6. Számla kiállításával összefüggő adatkezelés
3.6.1. Az adatkezelés célja:
A Grossmann-ház által nyújtott szolgáltatás díjának befizetéséről elektronikus számla kiállítása és megküldése a befizetőnek
3.6.2. Kezelt adatok köre:
⁃ e-mail cím
⁃ Vezetéknév, keresztnév
⁃ Telefonszám
⁃ Irányítószám, település, utca, házszám
⁃ Számlázási név
⁃ Számlázási cím
⁃ Részvételi díj összege
3.6.3. Az adatkezelés jogalapja:
Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont].
3.6.4. Az adatkezelés időtartama:
A számla kiállításához szükséges adatokat, bizonylatokat a számviteli törvény előírásainak megfelelően 8 évig tárolja.
3.6.5. Hozzáféréssel rendelkezők köre:
Az érintett által megadott személyes adatokat az UD TUTI Kft. munkatársai ismerhetik meg, akiket titoktartási kötelezettség és jogi felelősség terheli az e tevékenységük során megismert személyes adatok tekintetében.
3.6.6. Adatfeldolgozó igénybevétele:
Az online ajánlatkérő rendszer működtetéséhez az adatkezelő a Net Hotel Booking Kft. (8200 Veszprém, Boksa tér 1/A) RESnWEB online szállásfoglalási rendszerét veszi igénybe.
3.7. Hírlevél küldéssel összefüggő adatkezelés
3.7.1. Az adatkezelés célja:
A szolgáltatásra feliratkozók tájékoztatása a Grossmann-ház eseményeiről, híreiről
3.7.2. Kezelt adatok köre:
 Név
 E-mail cím
3.7.3 Az adatkezelés jogalapja:
Az érintett hozzájárulása [a GDPR szerinti jogalap pontos megjelölése: GDPR 6. cikk (1) bekezdés a) pont].
3.7.4 Az adatkezelés időtartama: A hozzájárulás visszavonásáig

3.8. A rendezvényeken képfelvételek készítésével és felhasználásával kapcsolatos adatkezelés
3.8.1 Az adatkezelés célja:
A Grossmann-házban tartott rendezvényeken képfelvételek készítése és közzététele a www.grossmannhaz.hu honlapon
3.8.2.Az adatkezelés jogalapja:
Az érintett hozzájárulása [a GDPR szerinti jogalap pontos megjelölése: GDPR 6. cikk (1) bekezdés a) pont]
3.8.3 A kezelt adatok köre:
Az érintett képmása, ahol nem az egyedi ábrázolás a cél
3.8.4.Az adatkezelés időtartama:
A hozzájárulás visszavonásáig.
3.8.5. Hozzáféréssel rendelkezők:
Az UD TUTI Kft. adatkezeléssel megbízott munkatársai
3.8.6. Adattovábbítás: Forrásmegjelölés mellett a sajtóhír átvételét kezdeményező sajtóorgánumok számára.
3.9. A rendezvényen tömegfelvételek készítésével és felhasználásával kapcsolatos adatkezelés
3.9.1. Az adatkezelés célja:
A Grossmann-házban tartott rendezvényeken készült fotók készítése és közzététele a www.grossmannhaz.hu honlapon
3.9.2. Kezelt személyes adatok köre:
Fénykép- és videofelvétel, melyen az érintett egyedileg nem beazonosítható.
3.9.3. Adatkezelés jogalapja:
Jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja szerint.
3.9.4. Adatkezelés időtartama:
A szervezeti egység fennállásáig. Folyamatos.
3.9.5. Hozzáféréssel rendelkezők köre:
Az Adatkezelő adatkezeléssel megbízott munkatársai.
3.9.6. Adattovábbítás:
Forrásmegjelölés mellett a sajtóhír átvételét kezdeményező sajtóorgánumok számára.

3.10. A Grossmann-házba gépkocsival történő belépéssel, parkolással kapcsolatos adatkezelés
3.10.1. Az adatkezelés célja: a belépő gépjárművek parkolóhely szerinti nyilvántartása, parkoló lefoglalása, beállás biztosítása
3.10.2. Kezelt személyes adatok köre:
rendszám, gépjármű típus, név
3.10.3. Adatkezelés jogalapja:
Jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja szerint.
3.10.4. Adatkezelés időtartama:
A parkolási időtartam végéig, az eltávozás után törlésre kerülnek az adatok.
3.10.5. Hozzáféréssel rendelkezők köre:
Az Adatkezelő adatkezeléssel megbízott munkatársai.
3.10.6. Adattovábbítás:
Nem történik.

4. Az Ön jogai és a joggyakorlásra vonatokozó szabályok
4.1 Tájékoztatáshoz való jog
A GDPR 15. cikk (1) bekezdésének megfelelően, Ön tájékoztatást kérhet az Grossmann-ház által kezelt személyes adatokról. Ebben az esetben a Grossmann-ház az Ön által megjelölt elérhetőségére (e-mail cím, levelezési cím) továbbítja az alábbi információkat:
 milyen személyes adatokat kezelünk Önről;
 milyen adatkezelés célokból;
 kiknek továbbítjuk a személyes adatokat;
 az adatkezelés időtartama, illetve ezen időtartam meghatározásának szempontjai;
 Önt adatkezeléssel összefüggésben megillető jogokról;
 a Nemzeti Adatvédelmi és Információszabadság Hatóságnak címzett panasz benyújtásának jogáról.
4.2 Másolat kéréséhez való jog
A GDPR 15. cikk (3)-(4) bekezdése alapján Ön másolatot kérhet az Grossmann-ház által kezelt személyes adatokról. Ebben az esetben a Grossmann-ház az Ön által megjelölt elérhetőségére (e-mail cím, levelezési cím) továbbítja azokat a személyes adatokat, amelyeket Önről kezelünk.
4.3 Helyesbítéshez való jog
A GDPR 16. cikkének megfelelően, kérelmére az Ön kérésének megfelelően módosítjuk, pontosítjuk a személyes adatát.
4.4 Törléshez való jog
A 3.4. alpont szerinti adatkezelés esetében a GDPR 17. cikk (1) bekezdésével összhangban Ön kérheti, hogy töröljük a nyilvánosságra hozott személyes adatokat.
4.5 Korlátozáshoz való jog
Ön kérheti az adatkezelés korlátozását az alábbi esetekben:
 ha vitatja a személyes adatok pontosságát, akkor addig korlátozzuk az adatkezelést, amíg a Grossmann-ház ellenőrizi a személyes adatok pontosságát;
 az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
 a Grossmann-ház már nincs szüksége a személyes adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
 amennyiben a tiltakozás jogát gyakorolja, akkor arra az időtartamra korlátozzuk az adatkezelést, amíg a kérelmének jogszerűségét megvizsgáljuk.
Az adatkezelés korlátozására irányuló kérelmében esetében azt is meg kell jelölni, hogy melyik okból kéri a korlátozást.
A Grossmann-ház az adatkezelés korlátozására irányuló kérelmét úgy teljesíti, hogy a személyes adatokat minden más személyes adattól elkülönítetten tárolja. Így például elektronikus adatállományok esetében külső adathordozóra kimenti, a papír alapú iratokat pedig külön mappában tárolja.