Adatvédelmi Szabályzat

Hatályos: 2024. január 1-től

Ez az adatvédelmi szabályzat a (továbbiakban: „Adatkezelő") által üzemeltetett zenisalodgereport.com weboldal és a kapcsolódó szállodai, valamint kaszinószolgáltatások igénybevétele során végzett személyes adatkezelési tevékenységeket ismerteti. A szabályzat célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, továbbiakban: „GDPR"), valamint a hatályos magyar adatvédelmi jogszabályok által előírt tájékoztatási kötelezettségeknek eleget tegyen.

Kérjük, figyelmesen olvassa el ezt a dokumentumot, mielőtt weboldalunkat használja, szállodai foglalást végez, vagy kaszinószolgáltatásainkat igénybe veszi.

1. Az Adatkezelő adatai

A a GDPR 4. cikk (7) bekezdése értelmében az Ön személyes adatainak adatkezelője, azaz meghatározza a személyes adatok kezelésének céljait és eszközeit.

2. Az Adatvédelmi Tisztviselő (DPO) adatai

A GDPR 37–39. cikkei alapján az Adatkezelő adatvédelmi tisztviselőt nevezett ki. Az adatvédelmi tisztviselő független szakmai tanácsadói szerepet tölt be, és kapcsolattartási pontként áll az érintettek rendelkezésére valamennyi személyes adatkezeléssel összefüggő kérdésben.

Az Adatvédelmi Tisztviselőhöz fordulhat, ha kérdése, észrevétele vagy panasza van személyes adatainak kezelésével kapcsolatban. Megkeresésére 30 napon belül érdemben válaszolunk.

3. Az általunk gyűjtött személyes adatok

A nyújtott szolgáltatások jellegétől, az Önnel fennálló kapcsolatunktól, illetve attól függően, hogy Ön hogyan lép kapcsolatba velünk, különböző kategóriájú személyes adatokat gyűjthetünk és kezelhetünk. Az alábbiakban részletesen ismertetjük az egyes adatkategóriákat.

3.1. Szállodai foglalással és tartózkodással kapcsolatos adatok

• Teljes név (vezetéknév és keresztnév)
• Születési dátum és hely
• Állampolgárság
• Személyazonosító okmány típusa és száma (személyi igazolvány, útlevél)
• Állandó lakcím és postai cím
• Telefonszám és e-mail cím
• Érkezés és távozás dátuma
• A szobatípusra, különleges kérésekre és preferenciákra vonatkozó adatok
• Fizetési adatok (bankkártya típusa, az utolsó négy számjegy, számlázási cím)
• A foglaláshoz vagy tartózkodáshoz kapcsolódó különleges igények (pl. akadálymentesítési szükségletek)

3.2. Kaszinószolgáltatásokkal kapcsolatos adatok

• Teljes név és azonosító okmány adatai (a pénzmosás elleni jogszabályok alapján kötelező)
• Születési dátum
• Lakcím
• A játéktevékenységre vonatkozó adatok (a felelős szerencsejáték-politika végrehajtásához)
• Önkizárással vagy játékkorlátozással kapcsolatos adatok
• Nyeremények és kifizetések nyilvántartása
• Tranzakciós és pénzügyi adatok (AML-ellenőrzés céljából)
• CCTV-felvételek és belépési naplók

3.3. Weboldal-használattal kapcsolatos adatok

• IP-cím és eszközazonosítók
• Böngésző típusa és verziója
• Operációs rendszer
• Az oldalon töltött idő, megtekintett oldalak és kattintási útvonalak
• Hivatkozó URL-cím
• Cookie-azonosítók és hasonló nyomkövetési technológiák által gyűjtött adatok
• Felhasználói fiók bejelentkezési adatai (felhasználónév, titkosított jelszó)

3.4. Marketingre és kommunikációra vonatkozó adatok

• E-mail cím és kommunikációs preferenciák
• Marketingüzenetekre adott reakciók (megnyitási arány, kattintások)
• A hűségprogramban való részvételi adatok
• Felmérésekre és visszajelzésekre adott válaszok

3.5. Különleges (érzékeny) adatkategóriák

Bizonyos korlátozott körülmények között különleges adatkategóriákat is kezelhetünk, kizárólag az alábbi esetekben:

• Egészségügyi adatok: kizárólag akkor, ha Ön különleges étkezési igényt, allergiát vagy akadálymentesítési szükségletet jelöl meg tartózkodásával összefüggésben, és ehhez kifejezetten hozzájárul.
• Szerencsejátékkal összefüggő adatok: a felelős szerencsejáték-politika körébe tartozó önkizárási és játékkorlátozási adatok, amelyek kezelésére jogszabályi kötelezettség, illetve az érintett kifejezett hozzájárulása alapján kerülhet sor.

Különleges adatkategóriákat kizárólag a GDPR 9. cikk (2) bekezdésében meghatározott jogalapok valamelyike alapján kezelünk, és minden esetben tájékoztatjuk Önt az adatkezelés céljáról és jogalapjáról.

4. Az adatkezelés jogalapjai

A GDPR 6. cikke alapján személyes adatait kizárólag az alábbi jogalapok valamelyikére támaszkodva kezeljük. Minden egyes adatkezelési tevékenységhez megjelöljük az alkalmazandó jogalapot.

4.1. Szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont

Személyes adatait kezeljük annak érdekében, hogy Önnel szállodai foglalásra, szállástartózkodásra, kaszinószolgáltatásokra vagy egyéb általunk nyújtott szolgáltatásra vonatkozó szerződést megkössük és teljesítsük. Az adatkezelés e körben magában foglalja:

• foglalások rögzítését és visszaigazolását;
• szállodai tartózkodás megszervezését (bejelentkezés, kijelentkezés, szobakezelés);
• a kért kaszinószolgáltatások biztosítását;
• számlázást és fizetési tranzakciók feldolgozását;
• ügyfélszolgálati kérések teljesítését.

4.2. Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont

Bizonyos adatkezelési tevékenységeket jogszabályi kötelezettség alapján végzünk, beleértve:

• szállodai bejelentőlap-kötelezettség teljesítése a szálláshelyek bejelentésére vonatkozó magyar jogszabályok alapján;
• pénzmosás és terrorizmusfinanszírozás megelőzéséről szóló törvény (Pmt.) szerinti ügyfél-átvilágítás (KYC) a kaszinóban;
• adómegőrzési és számviteli kötelezettségek teljesítése (az általános forgalmi adóról, valamint a számvitelről szóló törvények alapján);
• szerencsejáték-hatóság részére történő jelentéstétel;
• hatósági és bírósági megkeresések teljesítése.

4.3. Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont

Személyes adatait kezeljük az Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítése céljából, feltéve, hogy ezek az érdekek nem élveznek elsőbbséget az Ön alapvető jogaival és szabadságaival szemben. Jogos érdek alapján végzett adatkezelési tevékenységek:

• biztonsági kamerarendszer (CCTV) üzemeltetése a vendégek, az alkalmazottak és a vagyontárgyak védelme érdekében;
• csalások és jogosulatlan hozzáférések megelőzése és felderítése;
• IT-rendszerek biztonságának és integritásának fenntartása;
• közvetlen marketing hasonló szolgáltatások esetén, amennyiben Ön már igénybe vette szolgáltatásainkat, és nem tiltakozott az adatkezelés ellen;
• panasz- és igénykezelés, jogi igények érvényesítése;
• névtelen statisztikai elemzések és üzleti teljesítmény-értékelések;
• hálózati és információbiztonsági intézkedések alkalmazása.

Az érdekmérlegelési tesztek eredményei kérésre rendelkezésre bocsáthatók. Ön jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen; ebben az esetben az adatkezelés folytatásához kényszerítő erejű jogos okainkat kell igazolnunk.

4.4. Hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont

Bizonyos adatkezelési tevékenységeket kizárólag az Ön előzetes, tájékozott és önkéntes hozzájárulása alapján végzünk:

• nem kötelező marketing- és hírlevelek küldése e-mailben;
• nem alapvető célú cookie-k és nyomkövetési technológiák alkalmazása;
• különleges adatkategóriák kezelése (pl. étkezési igények, akadálymentesítési szükségletek);
• személyre szabott ajánlatok és promóciók küldése.

Hozzájárulását bármikor visszavonhatja, anélkül, hogy ez a visszavonás megelőzően végzett adatkezelés jogszerűségét érintené. A visszavonás módját a jelen szabályzat 9. pontja ismerteti.

4.5. Létfontosságú érdek védelme – GDPR 6. cikk (1) bekezdés d) pont

Rendkívüli körülmények esetén – különösen sürgős egészségügyi vészhelyzetekben – kezeljük a szükséges személyes adatokat az Ön vagy más természetes személy életét fenyegető veszély elhárítása céljából.

4.6. Közérdekű feladat ellátása – GDPR 6. cikk (1) bekezdés e) pont

Amennyiben erre vonatkozó jogszabályi kötelezettség keletkezik, kezeljük a szükséges adatokat közérdekű feladat ellátásához vagy közhatalom gyakorlásához, amellyel az Adatkezelőt felruházták.

5. Személyes adatainak felhasználása

Az alábbiakban részletesen ismertetjük, hogy milyen célokból és milyen módon kezeljük személyes adatait.

5.1. Szállodai és szálláshelyi szolgáltatások nyújtása

• Foglalások rögzítése, visszaigazolása és kezelése
• Bejelentkezés és kijelentkezés lebonyolítása
• Szobák kiosztása és a tartózkodás ideje alatti szükségletek teljesítése
• Különleges igények és kérések kezelése
• Számlák kiállítása és fizetések feldolgozása
• Vendégprofil karbantartása visszatérő vendégek számára

5.2. Kaszinószolgáltatások nyújtása

• Belépési jogosultság és életkor-ellenőrzés
• Ügyfél-átvilágítás a pénzmosás elleni kötelezettségek alapján
• A játéktevékenység rögzítése és a nyeremények kifizetése
• Felelős szerencsejáték-program kezelése, önkizárási kérelmek teljesítése
• Hatósági jelentéstételi kötelezettségek teljesítése

5.3. Ügyfélszolgálat és kommunikáció

• Megkeresések, panaszok és reklamációk kezelése
• Foglalással és tartózkodással kapcsolatos értesítések küldése
• Vendégelégedettségi felmérések lebonyolítása
• Foglalás előtti tájékoztatás és ajánlatok küldése

5.4. Marketing és értékesítési tevékenységek

• Hírlevél küldése hozzájárulás esetén
• Hűségprogram kezelése
• Személyre szabott ajánlatok és promóciók kommunikálása
• Rendezvényekről és aktuális ajánlatokról való tájékoztatás

5.5. Biztonság és üzembiztonság

• CCTV-felvételek készítése a szálloda és kaszinó területén
• Belépés-ellenőrzési rendszerek működtetése
• Csalások, lopások és jogosulatlan belépések megelőzése
• IT-rendszerek biztonságának fenntartása és incidensek kezelése

5.6. Jogi és jogszabályi megfelelés

• Jogszabályból eredő kötelezettségek teljesítése
• Hatósági és bírósági megkeresések teljesítése
• Jogi igények előterjesztése, érvényesítése és védelme
• Könyvvizsgálati és ellenőrzési kötelezettségek teljesítése

5.7. Weboldal és digitális szolgáltatások

• Weboldal működtetése, karbantartása és fejlesztése
• Online foglalási rendszer működtetése
• Felhasználói élmény optimalizálása
• Webanalitika és teljesítménymérés
• Cookie-hozzájárulás kezelése

6. Adattovábbítás és -megosztás

Személyes adatait nem értékesítjük harmadik félnek. Adatait kizárólag az alábbiakban meghatározott esetekben és feltételek mellett továbbítjuk.

6.1. Adatfeldolgozók

Bizonyos adatkezelési tevékenységek elvégzésére külső szolgáltatókat (adatfeldolgozókat) veszünk igénybe. Ezek a szolgáltatók kizárólag az általunk adott utasítások szerint kezelhetik az adatokat, és a GDPR 28. cikke szerinti adatfeldolgozói szerződéssel kötöttek. Ilyen adatfeldolgozók lehetnek:

• Szállodai szoftverszolgáltatók (szállodamenedzsment-rendszerek üzemeltetői)
• Online foglalási platformok és csatornamanager-szolgáltatók
• Fizetési szolgáltatók és bankkártyás tranzakciókat feldolgozó cégek
• E-mail marketing és kommunikációs platform üzemeltetők
• Felhőalapú tárhely- és IT-infrastruktúra-szolgáltatók
• Ügyfélszolgálati szoftverek üzemeltetői
• Webanalitikai szolgáltatók
• Könyvvizsgálók és adótanácsadók

6.2. Önálló adatkezelők

Egyes esetekben személyes adatait olyan harmadik feleknek is átadhatjuk, akik önálló adatkezelőként járnak el:

• Hatóságok és bűnüldöző szervek: amennyiben jogszabály írja elő, vagy hatósági, bírósági megkeresés alapján szükséges (pl. rendőrség, adóhatóság, szerencsejáték-hatóság, Nemzeti Adó- és Vámhivatal).
• Pénzügyi intézmények: a pénzmosás elleni kötelezettségek teljesítése és a fizetési tranzakciók feldolgozása céljából.
• Biztosítótársaságok: biztosítási igények érvényesítése céljából.
• Jogi tanácsadók és ügyvédi irodák: jogi igények érvényesítése vagy védelme céljából.

6.3. Harmadik országokba történő adattovábbítás

Főszabály szerint személyes adatait az Európai Gazdasági Térségen (EGT) belül kezeljük. Amennyiben mégis szükségessé válik az EGT-n kívüli adattovábbítás, azt kizárólag a következő garanciák valamelyike alapján végezzük:

• az Európai Bizottság megfelelőségi határozata az adott ország vonatkozásában (GDPR 45. cikk);
• az Európai Bizottság által jóváhagyott általános szerződési feltételek alkalmazása (GDPR 46. cikk (2) bekezdés c) pont);
• az érintett kifejezett hozzájárulása, miután tájékoztattuk az esetleges kockázatokról (GDPR 49. cikk (1) bekezdés a) pont).

A harmadik országokba irányuló adattovábbításokról és az alkalmazott garanciákról bővebb tájékoztatást az Adatvédelmi Tisztviselőtől kérhet.

7. Adatmegőrzési idők

Személyes adatait csak addig őrizzük meg, ameddig az adatkezelés eredeti céljaira szükséges, illetve ameddig azt jogszabályi kötelezettség előírja. Az alábbiakban meghatározzuk az egyes adatkategóriákra vonatkozó megőrzési időket.

A megőrzési idő lejártával a személyes adatokat biztonságosan töröljük vagy anonimizáljuk, kivéve, ha jogszabály eltérő megőrzési kötelezettséget ír elő, vagy ha az adatok megőrzése jogi igények érvényesítéséhez vagy védelméhez szükséges.

8. Cookie-k és nyomkövetési technológiák

Weboldalunkon cookie-kat és hasonló nyomkövetési technológiákat alkalmazunk. A cookie egy kis szövegfájl, amelyet a weboldal elhelyez az Ön eszközén, és amely lehetővé teszi a weboldal megfelelő működését, illetve egyes esetekben az Ön böngészési szokásainak nyomon követését.

8.1. Az általunk használt cookie-k típusai

• Feltétlenül szükséges cookie-k: A weboldal alapvető működéséhez elengedhetetlenek (pl. munkamenet-kezelés, biztonsági funkciók, foglalási rendszer). Ezek alkalmazásához nem szükséges az Ön hozzájárulása.
• Teljesítmény- és analitikai cookie-k: Információt gyűjtenek a weboldal használatáról annak érdekében, hogy fejleszthessük szolgáltatásainkat (pl. Google Analytics). Alkalmazásukhoz az Ön hozzájárulása szükséges.
• Funkcionális cookie-k: Lehetővé teszik, hogy a weboldal megjegyezze az Ön beállításait és preferenciáit (pl. nyelvi beállítás, valuta). Alkalmazásukhoz az Ön hozzájárulása szükséges.
• Marketing és célzási cookie-k: Személyre szabott reklámok megjelenítéséhez és a marketingkampányok hatékonyságának méréséhez használjuk. Alkalmazásukhoz az Ön kifejezett hozzájárulása szükséges.

Weboldalunk első látogatásakor cookie-kezelő eszközünk segítségével beállíthatja, hogy mely cookie-kategóriákhoz járul hozzá. Beállításait bármikor módosíthatja a weboldal lábléceiben elhelyezett „Cookie-beállítások" hivatkozáson keresztül.

9. Az Ön adatvédelmi jogai

A GDPR III. fejezete alapján az alábbi jogok illetik meg Önt személyes adatai kezelésével összefüggésben. Jogait az Adatvédelmi Tisztviselőhöz intézett kérelemmel gyakorolhatja.

9.1. Hozzáférési jog – GDPR 15. cikk

Jogosult arra, hogy tájékoztatást kapjon arról, hogy kezeljük-e személyes adatait, és ha igen, másolatot kapjon azokról, valamint tájékoztatást az adatkezelés céljairól, jogalapjairól, a megőrzési időkről, a címzettekről és az Önt megillető jogokról.

9.2. Helyesbítési jog – GDPR 16. cikk

Jogosult arra, hogy kérje a pontatlan vagy hiányos személyes adatainak indokolatlan késedelem nélküli helyesbítését vagy kiegészítését.

9.3. Törléshez való jog („elfeledtetéshez való jog") – GDPR 17. cikk

Bizonyos körülmények között jogosult arra, hogy kérje személyes adatainak törlését. E jog különösen az alábbi esetekben érvényesíthető:

• az adatok már nem szükségesek az eredeti adatkezelési célhoz;
• Ön visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre;
• Ön sikeresen tiltakozik a jogos érdeken alapuló adatkezelés ellen;
• az adatokat jogellenesen kezelték.

E jog nem feltétlen: jogszabályi kötelezettség alapján kezelt, vagy jogi igények érvényesítéséhez szükséges adatokra nem alkalmazható.

9.4. Az adatkezelés korlátozásához való jog – GDPR 18. cikk

Jogosult arra, hogy kérje az adatkezelés korlátozását, ha:

• vitatja az adatok pontosságát (a pontosság ellenőrzéséig);
• az adatkezelés jogellenes, de törlés helyett korlátozást kér;
• az adatokra már nincs szükségünk, de Ön jogi igények érvényesítéséhez igényli azokat;
• tiltakozást nyújtott be, és annak elbírálása folyamatban van.

9.5. Adathordozhatósághoz való jog – GDPR 20. cikk

Jogosult arra, hogy az Ön által megadott, hozzájárulás vagy szerződés alapján automatizált módon kezelt személyes adatait strukturált, általánosan használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőhöz továbbítsa.

9.6. Tiltakozáshoz való jog – GDPR 21. cikk

Jogosult arra, hogy tiltakozzon személyes adatainak jogos érdeken vagy közérdekű feladat ellátásán alapuló kezelése ellen. Tiltakozása esetén az adatkezelést megszüntetjük, kivéve, ha kényszerítő erejű jogos okait igazolni tudjuk, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben.

Közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhat; ebben az esetben az adatokat haladéktalanul töröljük a marketing célú adatbázisból.

9.7. Hozzájárulás visszavonásának joga

Amennyiben az adatkezelés hozzájárulásán alapul, jogosult azt bármikor visszavonni. A visszavonás nem érinti a visszavonást megelőzően végzett adatkezelés jogszerűségét. Hozzájárulását visszavonhatja:

• az e-mail üzenetekben található leiratkozási hivatkozásra kattintva;
• a weboldal cookie-beállítási felületén keresztül;
• e-mailben a privacy@zenisalodgereport.com címen;
• postai úton a székhely címére küldött levélben.

9.8. Automatizált döntéshozatallal szembeni jog – GDPR 22. cikk

Jogosult arra, hogy ne terjedjen ki Önre kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve jelentős joghatással járna. Amennyiben ilyen döntést hozunk, jogosult emberi beavatkozást kérni, álláspontját kifejteni, és a döntést vitatni.

9.9. Jogainak gyakorlása

A fenti jogokat az alábbi módokon gyakorolhatja:

• E-mailben: privacy@zenisalodgereport.com
• Postai úton: , Adatvédelmi Tisztviselő,
• Személyesen: a szálloda recepciójánál a nyitvatartási időben

Kérelmét a beérkezéstől számított 30 napon belül megválaszoljuk. Összetett vagy nagyszámú kérelem esetén e határidő legfeljebb további 60 nappal meghosszabbítható, amelyről haladéktalanul tájékoztatjuk Önt. A kérelem teljesítése főszabály szerint ingyenes; azonban ismétlődő, megalapozatlan vagy túlzó kérelem esetén ésszerű adminisztratív díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést, amelyről indokolással együtt értesítjük Önt.

Kérelmének teljesítéséhez személyazonosságát igazolnunk kell. Ehhez kérjük, hogy kérelméhez csatolja személyazonosságát igazoló dokumentum másolatát.

10. Adatbiztonság

A személyes adatok védelme érdekében a GDPR 32. cikkének megfelelően megfelelő technikai és szervezési intézkedéseket alkalmazzuk, figyelembe véve az adatkezelés jellegét, körét, körülményeit és céljait, valamint a természetes személyek jogaira és szabadságaira jelentett kockázatokat. Az általunk alkalmazott biztonsági intézkedések körébe tartoznak:

• SSL/TLS titkosítás az adatátvitel során
• Adatbázisok és tárolt adatok titkosítása
• Hozzáférés-kontroll és szerepkör-alapú jogosultságkezelés
• Tűzfalak és behatolásészlelő rendszerek
• Rendszeres biztonsági mentések és katasztrófa-helyreállítási eljárások
• Alkalmazottak adatvédelmi oktatása és tudatossági képzése
• Rendszeres biztonsági auditok és sebezhetőség-vizsgálatok
• Adatvédelmi incidens-kezelési eljárás

Adatvédelmi incidens bekövetkezése esetén a GDPR 33. cikke alapján 72 órán belül értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), amennyiben az incidens valószínűsíthetően kockázatot jelent a természetes személyek jogaira és szabadságaira. Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is indokolatlan késedelem nélkül, közvetlenül értesítjük a GDPR 34. cikke alapján.

11. Gyermekek személyes adatainak védelme

Kaszinószolgáltatásainkat kizárólag 18. életévüket betöltött személyek vehetik igénybe. Weboldalunkat és online szolgáltatásainkat 16 éven aluli személyek részére nem szándékozunk nyújtani. Tudatosan nem gyűjtünk személyes adatokat 16 éven aluli gyermekektől.

Amennyiben tudomásunkra jut, hogy 16 éven aluli gyermektől gyűjtöttünk személyes adatot a szülő vagy törvényes képviselő igazolható hozzájárulása nélkül, az érintett adatokat haladéktalanul töröljük. Ha úgy véli, hogy gyermekétől adatot gyűjtöttünk, kérjük, értesítsen minket a privacy@zenisalodgereport.com e-mail címen.

Szállodai tartózkodás esetén kiskorú vendégek adatait törvényes képviselőjük, illetve szülőjük hozzájárulásával kezeljük, kizárólag a szálláshelyi szolgáltatás nyújtásához szükséges körben.

12. Profilalkotás és automatizált döntéshozatal

Bizonyos esetekben profilalkotást alkalmazhatunk az általunk nyújtott szolgáltatások személyre szabása érdekében. Profilalkotásnak minősül, ha automatizált eszközökkel személyes adatokat elemzünk annak érdekében, hogy az érintettről jellemzőket értékeljünk vagy előrejelzést készítsünk (pl. foglalási preferenciák, szállodai szolgáltatások igénybevétele).

Az általunk végzett profilalkotás célja:

• személyre szabott ajánlatok és promóciók küldése (hozzájárulás alapján);
• hűségprogram keretében nyújtott kedvezmények és jutalmak meghatározása;
• a szerencsejáték-tevékenység nyomon követése a felelős szerencsejáték-politika érvényesítése érdekében.

Kizárólag automatizált döntéshozatalt – emberi beavatkozás nélkül – kizárólag abban az esetben alkalmazunk, ha ahhoz Ön kifejezetten hozzájárult, vagy ha arra jogszabály felhatalmaz minket. Ilyen esetben Önnek joga van emberi beavatkozást kérni, álláspontját kifejteni és a döntést vitatni.

13. Felügyeleti hatóság és panasztételi jog

Ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, jogosult panaszt benyújtani az illetékes felügyeleti hatósághoz. Magyarországon az illetékes felügyeleti hatóság:

Panasztételi joga sérelme nélkül Önnek lehetősége van bírósági jogorvoslathoz is folyamodni az Adatkezelővel szemben, amennyiben úgy ítéli meg, hogy jogait megsértettük.

Mielőtt a felügyeleti hatósághoz fordulna, kérjük, vegye fel velünk a kapcsolatot, hogy lehetőséget adjunk a probléma közvetlen rendezésére.

14. Harmadik felek weboldalai és hivatkozások

Weboldalunkon harmadik felek weboldaljaira mutató hivatkozások találhatók (pl. online értékelési platformok, utazási irodák, közösségi médiafelületek). Felhívjuk figyelmét, hogy ezekre a weboldalakra a mi adatvédelmi szabályzatunk nem terjed ki. Javasoljuk, hogy az érintett weboldalak saját adatvédelmi szabályzatát is olvassa el, mielőtt személyes adatait megadja.

15. A szabályzat módosítása

Fenntartjuk a jogot, hogy jelen adatvédelmi szabályzatot időről időre felülvizsgáljuk és módosítsuk, különösen az adatvédelmi jogszabályok változásai, új adatkezelési tevékenységek bevezetése vagy a felügyeleti hatóság iránymutatásai alapján.

A módosított szabályzatot weboldalunkon tesszük közzé, és az oldal tetején feltüntetjük a hatályba lépés időpontját. Lényeges változások esetén e-mailben is értesítjük azokat az érintetteket, akiknek az e-mail cím rendelkezésünkre áll. Javasoljuk, hogy rendszeresen tekintse át jelen szabályzatot.

A weboldalunk folyamatos használata a módosított szabályzat közzétételét követően a módosítások tudomásulvételét jelenti. Amennyiben a módosításokkal nem ért egyet, kérjük, hagyja abba weboldalunk használatát, és vegye fel velünk a kapcsolatot.

16. Kapcsolatfelvétel

Adatvédelmi kérdésekkel, joggyakorlással kapcsolatos kérelmekkel vagy panaszokkal forduljon hozzánk az alábbi elérhetőségeken:

Kérelmét írásban fogadjuk, e-mailben vagy postai úton. Biztonságos azonosítás érdekében kérjük, hogy kérelméhez csatolja személyazonosságát igazoló dokumentum másolatát. Kérelmét a beérkezéstől számított 30 napon belül megválaszoljuk.

Jelen adatvédelmi szabályzat 2024. január 1-jén lépett hatályba. Az Adatkezelő fenntartja a jogot a szabályzat felülvizsgálatára és módosítására. A mindenkori hatályos változat weboldalunkon érhető el.