Adatkezelési Tájékoztató

• Szilveszter Izolda-Hajnalka, magánszemély, az EXI Moments márkanév alatt
• Cím: Fabricii nr.6, Miercurea-Ciuc, 530153, Harghita, Romania
• Telefon: +40 754 638 350
• E-mail: hello@exi-moments.ro

Az adatkezelő ugyanaz a személy, aki a dézsát bérbe adja (lásd az ÁSZF 1. pontját).

Nincs kijelölve, mert a GDPR 37. cikke szerint nem kötelező. Adatvédelmi kérdésekkel a fenti e-mail-címen fordulhatsz hozzánk.

Szerződés (GDPR 6. cikk (1) b) pont): a foglaláshoz és a bérléshez szükséges adatok. Jogi kötelezettség (c) pont): például az adóbejelentés. Jogos érdek (f) pont): például biztonság, bizonyítás, jogi igények. Hozzájárulás (a) pont): például statisztika, vélemény, fotó — ezt bármikor visszavonhatod, ami a korábbi adatkezelést nem érinti.

Adatok: név, e-mail-cím, telefonszám, kiszállítási cím, a kért időszak, megjegyzés.

Cél: a kérés elbírálása, díjbekérő és visszaigazolás küldése, egyeztetés telefonon vagy e-mailben.

Jogalap: szerződés, illetve a szerződéskötést megelőző lépések (b).

Meddig őrizzük: ha nem lesz belőle szerződés (elutasított vagy lemondott kérés, meg nem fizetett díj), 6 hónap után anonimizáljuk; egyébként a B) pont szerint.

Adatok: az A) adatai, továbbá a lakcím, a személyi azonosító (CNP, külföldi bérlőnél útlevél- vagy személyiigazolvány-szám), a díjak és a befizetések (foglalási díj, fizetési mód, visszatérítés), a szerződés PDF-ben, az aláírás képe, időpontja és módja (online, helyszíni vagy papír), elektronikus aláírásnál az IP-cím és a böngésző adatai, papíron aláírt szerződésnél a szkennelt példány.

Cél: a szerződés megkötése, bizonyítása és teljesítése (kiszállítás, fizetés, elszállítás).

Jogalap: szerződés (b); az aláírási adatoknál a bizonyítás miatt jogos érdek (f); az azonosítónál jogi kötelezettség (c), lásd a C) pontot.

Meddig őrizzük: a bérlés évét követő év július 1-jétől számított 5 évig (az adóügyi elévülési idő, Codul de procedură fiscală 110. cikk), utána töröljük.

Adatok: a bérlő neve, lakcíme, azonosítója, a szerződés másolata és a bérleti díj.

Cél: a bérbeadó magánszemélyként a megkötéstől számított 30 napon belül bejelenti a szerződést az adóhatóságnál (C168 nyomtatvány), és megfizeti a jövedelemadót.

Jogalap: jogi kötelezettség (c) — Codul fiscal 83. cikk (5) bekezdés és az ANAF végrehajtási rendelete.

Címzett: a román adóhatóság (ANAF), a Virtuális Magántéren (SPV) keresztül.

Meddig őrizzük: a B) pont szerint.

Adatok: a helyszín adatai (víz, megközelítés, alap, a használt víz elvezetése, háziállatok, bejutás), szabad szöveges megjegyzés, a helyszíni kapcsolattartó neve és telefonszáma.

Cél: a kiszállítás és a biztonságos felállítás megtervezése.

Jogalap: szerződés (b); ha a kapcsolattartó más személy, jogos érdek (f) — a kiszállítás megszervezése.

Meddig őrizzük: a bérlés vége után 1 évig.

A helyszíni kapcsolattartó lehet más személy is (például a szállás gazdája). Az adatait a bérlőtől kapjuk; kérjük, tájékoztasd őt erről a tájékoztatóról.

Adatok: a dézsáról átadáskor, elszállításkor vagy kár esetén készült fotók (ezeken a helyszín is látszhat), a kár leírása, a javítási költség, az átadási ellenőrzőlista.

Cél: a dézsa állapotának rögzítése, kárigény rendezése.

Jogalap: szerződés (b) és jogos érdek (f) — jogi igények érvényesítése.

Meddig őrizzük: a B) pont szerint; folyamatban lévő vita esetén annak lezárásáig.

Adatok: e-mail-cím, a belépéshez küldött egyszer használatos link, a választott nyelv, a fiókhoz tartozó foglalások.

Cél: a foglalás követése, a kérdőív kitöltése, a szerződés aláírása, vélemény és fotó beküldése.

Jogalap: szerződés (b).

Meddig őrizzük: amíg a fiókot nem törlöd; a portálon magad is törölheted (lásd az 5. pontot).

Adatok: az értékelés, a vélemény szövege és az általad megadott megjelenítési név; a feltöltött fotók és a képaláírás.

Cél: a jóváhagyott vélemények és fotók megjelenítése a weboldalon; a véleményért és a fotóért a következő foglalásra kedvezményt adunk.

Jogalap: hozzájárulás (a) — a beküldéssel adod meg. Bármikor visszavonhatod e-mailben vagy a fiók törlésével, és akkor eltávolítjuk.

Meddig őrizzük: a hozzájárulás visszavonásáig.

Feltöltéskor a böngésződ a fotót újra menti, így a rejtett adatok (például a GPS-helyadat) általában nem kerülnek fel. A legbiztosabb, ha a telefonodon kikapcsolod a fotók helyadatait.

Adatok: név, e-mail-cím, telefonszám, üzenet, IP-cím.

Cél: értesítés, ha a kért időszakban felszabadul a dézsa; az IP-cím a visszaélések kiszűrésére.

Jogalap: a kérésedre tett, szerződéskötést megelőző lépés (b); az IP-címnél jogos érdek (f).

Meddig őrizzük: 6 hónap után lezárjuk, és a feliratkozástól számított 1 év után töröljük.

Adatok: a szerződést korábban súlyosan megszegő bérlő e-mail-címe és telefonszáma.

Cél: a foglalási kérés automatikus elutasítása, ha az e-mail-cím vagy a telefonszám egyezik (lásd a 4. pontot).

Jogalap: jogos érdek (f) — a dézsa és a bérbeadó védelme.

Meddig őrizzük: amíg a tiltás oka fennáll, de legfeljebb 3 évig.

Adatok: mit fogadtál el (ÁSZF, az Adatkezelési Tájékoztató megismerése, az elállási jog kizárása, süti-választás), mikor és melyik változatot, a böngésző adatai, az IP-cím egyirányú, sózott kódolással (hash) — nem maga az IP-cím —, és ha elfogadtad a statisztikát, a statisztikai azonosító.

Cél: annak bizonyítása, hogy a feltételeket elfogadtad, illetve hogy a sütikről döntöttél.

Jogalap: jogi kötelezettség (c) — a hozzájárulás igazolása (GDPR 7. cikk (1)); jogos érdek (f) — bizonyítás.

Meddig őrizzük: a süti-döntést 1 évig, a foglaláskori elfogadásokat 3 évig.

Adatok: álnevesített statisztikai azonosító (az exi_session süti), a meglátogatott oldal, kattintások és űrlapesemények, a hivatkozó oldal (a lekérdezési rész — például a foglalási link titkos kódja — nélkül), böngésző, nyelv, az IP-cím sózott hash-e; továbbá a Vercel Web Analytics és Speed Insights mérései (oldalmegtekintés, betöltési sebesség), amelyek sütit nem használnak.

Cél: látni, mely oldalak és funkciók működnek jól, és javítani a weboldalt.

Jogalap: hozzájárulás (a) — a süti-sávon adod meg, és a lábléc „Süti-beállítások” gombjával bármikor visszavonhatod.

Meddig őrizzük: saját statisztikai adatainkat 90 nap után töröljük; a Vercel méréseit összesítve, a Vercel-szolgáltatás szerinti ideig látjuk.

Adatok: az IP-cím a foglalási és várólista-kérések gyakoriságának korlátozásához; a foglalással, szerződéssel és fiókkal kapcsolatos műveletek naplója (például online aláírás, fióktörlés) az e-mail-címmel és az IP-címmel.

Cél: a weboldal és az adatok védelme, visszaélések kiszűrése, a műveletek visszakövethetősége.

Jogalap: jogos érdek (f); az adatbiztonság a GDPR 32. cikke szerinti kötelezettség is.

Meddig őrizzük: a gyakoriságkorlátozás IP-címét 7 napig; a műveleti naplót 3 év után anonimizáljuk.

A foglalással kapcsolatos leveleket (a kérés beérkezése, díjbekérő, visszaigazolás a szerződéssel, az aláírt szerződés, lemondás, belépési link) a szerződés teljesítéséhez küldjük (b).

A bérlés után egyszer véleményt kérünk, és kedvezményt ajánlunk a következő foglalásra. Ez jogos érdeken alapul (f): meglévő ügyfélnek hasonló szolgáltatást ajánlunk (Legea 506/2004 12. cikk (2) bekezdés). Ha nem kéred, válaszolj a levélre, és többet nem küldünk. Hírlevelet nem küldünk.

A levelezést a B) pont szerinti ideig őrizzük.

Az alábbi szolgáltatók a mi megbízásunkból, az adatfeldolgozási feltételeik (DPA) szerint kezelik az adatokat:

• Supabase Inc. (USA) — adatbázis, fájltárolás (szerződések, aláírások, fotók) és a portál bejelentkezése. Az adatok az Európai Unióban, Írországban (AWS eu-west-1) lévő szerveren vannak. A foglalási naptár a böngésződből közvetlenül is kapcsolódik ehhez a szerverhez.
• Vercel Inc. (USA) — a weboldal üzemeltetése. A szerveroldali feldolgozás az EU-ban, Dublinban (Írország) történik; a statikus tartalmat a Vercel világszerte lévő szerverei szolgálják ki. Hozzájárulás esetén a Web Analytics és a Speed Insights mérései.
• Resend Inc. (USA) — e-mailek küldése (visszaigazolás, díjbekérő, a szerződés PDF-je, belépési link).
• Cloudflare Inc. (USA) — domainnév-szolgáltatás és a hello@exi-moments.ro címre érkező levelek továbbítása.

A hozzánk írt levelek és a foglalási értesítések a bérbeadó Gmail-postafiókjába érkeznek, amelyet a Google (Google Ireland Ltd., illetve Google LLC, USA) üzemeltet.

A fenti szolgáltatók amerikai cégek vagy amerikai anyavállalatúak, ezért az adatokhoz az USA-ból is hozzáférhetnek (például üzemeltetés, ügyfélszolgálat), és az e-mailek küldése is járhat USA-beli feldolgozással. Az átadás az Európai Bizottság által elfogadott általános adatvédelmi kikötéseken (SCC), illetve — ahol a szolgáltató tanúsított — az EU–USA adatvédelmi keretrendszeren (DPF) alapul (GDPR 45. és 46. cikk).

Az ANAF-nak a 2. C) pont szerint. Más hatóságnak (például rendőrség, bíróság, ANPC, ANSPDCP) csak jogszabályi kötelezettség alapján, megkeresésre. Adatot nem adunk el, és reklámcélra senkinek nem adunk át.

A jóváhagyott vélemény (az általad megadott névvel) és a jóváhagyott galériafotó a weboldalon bárki számára látható (2. G) pont).

Ha egy foglalási kérés e-mail-címe vagy telefonszáma szerepel a tiltólistán (2. I) pont), a rendszer a kérést automatikusan elutasítja. A tiltólistára kerülésről a bérbeadó korábban, egyedileg döntött. Kérheted, hogy a döntést ember vizsgálja felül, és elmondhatod az álláspontodat. Más automatizált döntést vagy profilalkotást nem alkalmazunk.

• Hozzáférés (15. cikk) — megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz.
• Helyesbítés (16. cikk) — a pontatlan adatot kijavítjuk.
• Törlés (17. cikk) — töröljük, kivéve, amit jogszabály miatt meg kell őriznünk (például a szerződést az adóbejelentéshez).
• Korlátozás (18. cikk) — például vita idejére.
• Adathordozhatóság (20. cikk) — a szerződés vagy hozzájárulás alapján kezelt adataidat géppel olvasható formában megkapod.
• Tiltakozás (21. cikk) — a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulás visszavonása (7. cikk (3)) — statisztika: a lábléc „Süti-beállítások” gombjával; vélemény, fotó: e-mailben.

Írj a hello@exi-moments.ro címre. Legkésőbb egy hónapon belül válaszolunk (GDPR 12. cikk (3)); összetett kérésnél ez két hónappal meghosszabbodhat, erről értesítünk. A kérés teljesítése előtt ellenőrizhetjük a személyazonosságodat.

A portálon magad is letöltheted a fiókodhoz tartozó alapadatokat (JSON), és törölheted a fiókodat. Törléskor a portálfiókot megszüntetjük, a feltöltött fotóidat és a véleményedet eltávolítjuk, az ügyfélkártyádról és a foglalásaidról pedig töröljük a nevedet, e-mail-címedet, telefonszámodat, címeidet és azonosítódat. A megkötött szerződéseket az adóbejelentés miatt a 2. B) pont szerinti ideig megőrizzük. Teljes körű másolatot vagy törlést e-mailben is kérhetsz.

Panaszt tehetsz a román adatvédelmi hatóságnál: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru 28-30, București 010336, tel. +40 318 059 211, e-mail: anspdcp@dataprotection.ro, dataprotection.ro. Lakóhelyed vagy munkahelyed szerinti uniós tagállam hatóságához is fordulhatsz.

A foglaláshoz a név, az e-mail-cím, a telefonszám és a kiszállítási cím, a szerződéshez a lakcím és az azonosító szükséges; nélkülük nem tudunk szerződést kötni. A kérdőív adatai a biztonságos kiszállításhoz kellenek. Minden más (statisztika, vélemény, fotó, várólista) önkéntes.

Részletek a Süti-tájékoztatóban.

Ha az adatkezelés változik, a tájékoztatót frissítjük; a hatályos változat mindig ezen az oldalon van, a változatszámmal és a hatálybalépés napjával. A bérleti szerződés megnevezi, melyik változat volt hatályos a megkötésekor.