Adatvédelmi Irányelvek

Hatályos: 2024. január 1-től

A LavuristayLedger szálloda-kaszinó (a továbbiakban: „mi", „minket", „miénk" vagy „Társaság") elkötelezett az Ön személyes adatainak védelme iránt. Jelen Adatvédelmi Irányelvek célja, hogy tájékoztassa Önt arról, hogy milyen személyes adatokat gyűjtünk, azokat hogyan használjuk fel, kivel osztjuk meg, és milyen jogok illetik meg Önt az Európai Unió általános adatvédelmi rendeletével (GDPR – 2016/679/EU rendelet), valamint a vonatkozó magyar adatvédelmi jogszabályokkal összhangban.

Kérjük, figyelmesen olvassa el jelen dokumentumot, mielőtt weboldalunkat (lavuristayledger.com) használja, szállodánkban tartózkodik, vagy kaszinószolgáltatásainkat igénybe veszi.

1. Az Adatkezelő Adatai

Az Ön személyes adatainak kezelője:

2. Adatvédelmi Tisztviselő (DPO)

A GDPR 37. cikke alapján Társaságunk adatvédelmi tisztviselőt (Data Protection Officer – DPO) nevezett ki. Az adatvédelmi tisztviselőnk az adatkezeléssel kapcsolatos valamennyi kérdésben rendelkezésre áll.

3. Az Általunk Gyűjtött Személyes Adatok

Az alábbiakban részletezzük, hogy a különböző szolgáltatásaink igénybevétele során milyen személyes adatokat gyűjtünk Önről.

3.1 Közvetlenül Öntől Gyűjtött Adatok

• Azonosítási adatok: teljes név, születési idő, születési hely, állampolgárság, személyazonosító okmány száma (útlevél, személyi igazolvány), adóazonosító jel (ahol jogszabály kötelezi).
• Kapcsolattartási adatok: lakcím, levelezési cím, e-mail cím, telefonszám.
• Foglalási és szállásadatok: érkezés és távozás dátuma, szobatípus, különleges kérések, tartózkodás célja, kísérők adatai.
• Fizetési adatok: bankkártya adatok (titkosított formában), számlázási cím, tranzakciók adatai.
• Kaszinóhasználati adatok: játékostörténet, betétek, kifizetések, nyeremények, játékpreferenciák, hűségprogram-egyenleg.
• Fiókadat: felhasználónév, jelszó (titkosítva), hűségprogram-tagság részletei, kommunikációs preferenciák.
• Panaszok és visszajelzések: ügyfélszolgálathoz intézett megkeresések tartalma, panaszok, értékelések.
• Éttermi és spa szolgáltatások: foglalások adatai, étkezési preferenciák, allergiák, egészségügyi megjegyzések (spa esetén).

3.2 Automatikusan Gyűjtött Adatok

• Technikai adatok: IP-cím, böngésző típusa és verziója, operációs rendszer, eszközazonosító, cookie-azonosítók.
• Használati adatok: meglátogatott oldalak, kattintások, munkamenet időtartama, hivatkozó URL, keresési kifejezések a weboldalon.
• Helymeghatározási adatok: hozzávetőleges földrajzi elhelyezkedés az IP-cím alapján.
• Kommunikációs adatok: e-mailek megnyitása, hivatkozásokra való kattintás a hírlevelekben.

3.3 Harmadik Felektől Kapott Adatok

• Foglalási platformok: online utazási irodáktól (pl. Booking.com, Expedia) érkező foglalási adatok.
• Közösségi média: amennyiben közösségi média fiókjával lép kapcsolatba velünk, a platform által megosztott adatok.
• Hatósági adatközlés: pénzmosás elleni ellenőrzéshez szükséges, hatóságoktól kapott információk.
• Üzleti partnerek: rendezvényszervezők, utazási irodák által megadott adatok.

3.4 Különleges Adatkategóriák

Bizonyos esetekben különleges adatkategóriákat is kezelhetünk, amelyek fokozottabb védelmet igényelnek a GDPR 9. cikke alapján:

• Egészségügyi adatok: allergiák, mozgáskorlátozottság, különleges diétás igények – kizárólag az Ön hozzájárulásával, a szolgáltatások megfelelő biztosítása érdekében.
• Biometrikus adatok: arcfelismerő rendszer alkalmazása a kaszinó területén beléptetés céljából, amennyiben erre Ön hozzájárult vagy jogszabály kötelezi.
• Szerencsejáték-függőséggel kapcsolatos adatok: önkizárási kérelmek, felelős játék programba való bejelentkezés adatai.

Különleges adatokat csak akkor kezelünk, ha erre megfelelő jogalap áll rendelkezésre (pl. explicit hozzájárulás, jogi kötelezettség teljesítése).

4. Az Adatkezelés Jogalapjai

Személyes adatait kizárólag a GDPR 6. cikkében meghatározott jogalapok valamelyike alapján kezeljük. Az alábbiakban részletezzük az egyes jogalapokat és azok alkalmazási körét.

4.1 Szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont

Adatait kezeljük, ha az Önnel kötött szerződés teljesítéséhez szükséges, vagy ha Ön a szerződéskötést megelőzően kéréssel fordul hozzánk. Ez magában foglalja:

• szállodai foglalás visszaigazolása és teljesítése;
• kaszinótagsági szerződés kezelése;
• fizetések feldolgozása és számlázás;
• éttermi, spa és egyéb szállodai szolgáltatások nyújtása;
• hűségprogram-tagság kezelése.

4.2 Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont

Egyes adatkezelési tevékenységeket jogszabályi kötelezettség teljesítése érdekében végzünk:

• pénzmosás és terrorizmus finanszírozásának megelőzéséről szóló jogszabályok (AML/KYC) szerinti ügyfél-azonosítás;
• a szerencsejáték-felügyelet által előírt nyilvántartások vezetése;
• adóügyi és könyvviteli kötelezettségek teljesítése;
• hatósági megkeresések megválaszolása;
• beutazási és szállásnyilvántartási kötelezettségek (idegenrendészet).

4.3 Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont

Bizonyos adatkezelési célokhoz a Társaság jogos érdeke szolgál jogalapként, feltéve, hogy az Ön érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget:

• a szálloda és kaszinó vagyonának, vendégeinek és alkalmazottainak biztonsága (biztonsági kamerarendszer, beléptetés);
• csalás és visszaélések megelőzése;
• üzleti elemzés és statisztika a szolgáltatások fejlesztése céljából;
• informatikai rendszereink biztonságának fenntartása;
• jogi igények előterjesztése és védelme;
• meglévő ügyfeleknek küldött közvetlen marketing (leiratkozási lehetőséggel).

Bármely jogos érdeken alapuló adatkezeléssel kapcsolatban tájékoztatásért vagy az adatkezelés ellen való tiltakozáshoz forduljon adatvédelmi tisztviselőnkhöz.

4.4 Hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont

Egyes adatkezelési célokhoz az Ön kifejezett hozzájárulását kérjük:

• hírlevelek, promóciós ajánlatok és marketing kommunikáció küldése;
• személyre szabott ajánlatok nyújtása sütik és profilalkotás révén;
• különleges adatkategóriák kezelése (pl. egészségügyi adatok, biometrikus adatok);
• fotók és videók felhasználása marketing anyagokban.

Hozzájárulását bármikor visszavonhatja, anélkül, hogy ez a visszavonás előtti adatkezelés jogszerűségét érintené. A visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása.

4.5 Létfontosságú érdekek védelme – GDPR 6. cikk (1) bekezdés d) pont

Szükség esetén adatokat kezelhetünk az Ön vagy más természetes személy létfontosságú érdekeinek védelme érdekében (pl. sürgős egészségügyi ellátás szükségessége esetén).

4.6 Közhatalmi feladat vagy közérdek – GDPR 6. cikk (1) bekezdés e) pont

Amennyiben adatkezelésünk közhatalmi feladat végrehajtásához vagy közérdekű tevékenységhez kapcsolódik (pl. hatósági kötelezés, szerencsejáték-szabályozás), ezt a jogalapot alkalmazzuk.

5. Személyes Adatai Felhasználásának Céljai

Az alábbiakban részletezzük, hogy milyen célokra használjuk az általunk gyűjtött személyes adatokat:

5.1 Szállodai Szolgáltatások

• Foglalások rögzítése, visszaigazolása és kezelése.
• Bejelentkezési és kijelentkezési folyamatok lebonyolítása.
• Vendégszobák kiosztása és különleges kérések teljesítése.
• Számlázás és fizetések feldolgozása.
• Éttermi, konferencia, spa és egyéb szállodai szolgáltatások biztosítása.
• Panaszok kezelése és ügyfélszolgálat nyújtása.

5.2 Kaszinóműveletek

• Játékos-regisztráció és fiókazonosítás.
• Játéktevékenységek nyomon követése és kezelése.
• Nyeremények és kifizetések feldolgozása.
• Kötelező ügyfél-azonosítás (KYC) és pénzmosás elleni ellenőrzések lefolytatása.
• Felelős játék programok és önkizárási kérelmek kezelése.
• Hűségprogram-egyenleg és jutalmak adminisztrálása.
• Szerencsejáték-felügyeletnek történő jelentéstétel.

5.3 Biztonság és Megfelelőség

• Biztonsági kamerarendszer üzemeltetése a vendégek és személyzet védelme érdekében.
• Beléptetési rendszerek kezelése.
• Csalások, lopások és egyéb bűncselekmények megelőzése és felderítése.
• Jogi kötelezettségek teljesítése, hatósági megkeresések megválaszolása.
• Tiltott személyek (pl. önkizárt játékosok) azonosítása és kizárása.

5.4 Marketing és Kommunikáció

• Személyre szabott ajánlatok és promóciók küldése (hozzájárulás alapján).
• Hírlevél küldése a legújabb eseményekről, akciókról és újdonságokról.
• Elégedettségi felmérések és visszajelzések kérése.
• Hűségprogram-kommunikáció és jutalmazási értesítések.

5.5 Weboldal és Digitális Szolgáltatások

• Weboldal működésének biztosítása és fejlesztése.
• Online foglalások kezelése.
• Felhasználói élmény személyre szabása.
• Weboldalra vonatkozó statisztikák készítése és elemzése.
• Kiberbiztonság és csalásmegelőzés.

5.6 Üzleti Elemzés és Fejlesztés

• Vendégelégedettség mérése és szolgáltatásaink folyamatos fejlesztése.
• Belső statisztikák és üzleti jelentések készítése.
• Piackutatás és trendek elemzése (anonimizált adatok alapján).

6. Adatok Megosztása Harmadik Felekkel

Személyes adatait nem értékesítjük harmadik felek részére. Adatait kizárólag az alábbi esetekben osztjuk meg más szervezetekkel, és mindig csak a szükséges mértékben:

6.1 Adatfeldolgozók (Szolgáltatók)

Egyes adatkezelési tevékenységeket megbízott adatfeldolgozók végeznek nevünkben, akik kizárólag az általunk meghatározott utasítások szerint járhatnak el:

• IT-szolgáltatók és felhőalapú rendszerek: szállodai szoftverek, foglaláskezelő rendszerek üzemeltetői.
• Fizetési szolgáltatók: bankok, kártyatársaságok, online fizetési platformok.
• E-mail és marketing platformok: hírlevelek és marketing kommunikáció küldéséhez használt szolgáltatók.
• Biztonsági szolgáltatók: kamerarendszerek üzemeltetői, beléptetési rendszer szolgáltatói.
• Analitikai szolgáltatók: weboldal-elemzési eszközök (pl. Google Analytics).
• Könyvelési és jogi tanácsadók: pénzügyi és jogi feladatok ellátásához.

Valamennyi adatfeldolgozóval megfelelő adatfeldolgozási szerződést kötünk a GDPR 28. cikke alapján.

6.2 Önálló Adatkezelők (Harmadik Felek)

• Hatóságok és bűnüldöző szervek: jogszabályi kötelezettség alapján (pl. pénzügyi hírszerzési egység, rendőrség, adóhatóság).
• Szerencsejáték-felügyeleti hatóság: a vonatkozó jogszabályok által előírt adatszolgáltatás.
• Foglalási platformok: amennyiben Ön harmadik fél foglalási oldalon keresztül foglalt, egyes adatokat visszaküldhetünk a platformnak.
• Biztosítók: káreseményekkel kapcsolatos adatközlés céljából.
• Csoporton belüli társaságok: amennyiben Társaságunk vállalatcsoport tagja, belső adminisztrációs célokból.

6.3 Adattovábbítás az Európai Gazdasági Téren (EGT) Kívülre

Elsősorban az EGT-n belül kezeljük adatait. Amennyiben valamely adatfeldolgozó EGT-n kívüli országban működik, biztosítjuk, hogy az adattovábbítás megfelelő garanciák mellett történik:

• az Európai Bizottság által elfogadott megfelelőségi határozat alapján;
• az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alkalmazásával;
• kötelező érvényű vállalati szabályok (BCR) alapján;
• egyéb, a GDPR 46. cikke szerinti garanciák alkalmazásával.

Az EGT-n kívüli adattovábbítással kapcsolatos részletes tájékoztatásért forduljon adatvédelmi tisztviselőnkhöz.

7. Adatmegőrzési Idők

Személyes adatait csak addig őrizzük meg, ameddig az adatkezelés céljának eléréséhez szükséges, vagy ameddig jogi kötelezettség előírja. Az alábbiakban összefoglaljuk az egyes adatkategóriákra vonatkozó megőrzési időket:

A megőrzési idők lejártát követően adatait biztonságosan töröljük vagy anonimizáljuk. Egyes esetekben, különösen jogi igények érvényesítésekor vagy hatósági eljárások során, adatait a szükséges ideig hosszabb ideig is megőrizhetjük.

8. Az Érintett Jogai

A GDPR alapján Önt az alábbi jogok illetik meg személyes adatai kezelésével kapcsolatban. Jogait bármikor gyakorolhatja, ingyenesen, az alábbi elérhetőségeken keresztül.

8.1 Hozzáférési Jog (GDPR 15. cikk)

Jogában áll tájékoztatást kérni arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, másolatot kaphat a kezelt adatokról, valamint tájékoztatást az adatkezelés céljáról, jogalapjáról, időtartamáról és a címzettekről.

8.2 Helyesbítési Jog (GDPR 16. cikk)

Kérheti a pontatlan személyes adatai helyesbítését, illetve a hiányos adatok kiegészítését. Kérjük, gondoskodjon arról, hogy adatai mindig naprakészek legyenek.

8.3 Törlési Jog – „Az elfeledtetéshez való jog" (GDPR 17. cikk)

Bizonyos feltételek teljesülése esetén kérheti személyes adatainak törlését, például ha:

• az adatokra már nincs szükség az eredeti célból;
• visszavonta hozzájárulását és nincs más jogalap az adatkezelésre;
• tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogos érdek;
• az adatkezelés jogellenes volt.

Felhívjuk figyelmét, hogy a törlési jog nem feltétlen – egyes esetekben jogi kötelezettség vagy jogos érdek alapján az adatokat meg kell őriznünk.

8.4 Az Adatkezelés Korlátozásához Való Jog (GDPR 18. cikk)

Kérheti az adatkezelés korlátozását az alábbi esetekben:

• vitatja az adatok pontosságát (a pontosság ellenőrzéséig);
• az adatkezelés jogellenes, de törlés helyett korlátozást kér;
• az adatokra már nincs szükségünk, de Önnek jogi igényei érvényesítéséhez szüksége van rájuk;
• tiltakozást nyújtott be (a tiltakozás elbírálásáig).

8.5 Adathordozhatósághoz Való Jog (GDPR 20. cikk)

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált eszközökkel történik, kérheti, hogy az Önről általunk tárolt adatokat strukturált, géppel olvasható formátumban megkapja, illetve azokat egy másik adatkezelőnek továbbítsuk.

8.6 Tiltakozási Jog (GDPR 21. cikk)

Tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul. Ebben az esetben az adatkezelést megszüntetjük, kivéve, ha az adatkezelés céljára kényszerítő erejű jogos ok áll fenn, amely elsőbbséget élvez az Ön érdekeivel, jogaival és szabadságaival szemben.

Közvetlen marketing célú adatkezelés ellen feltétel nélkül tiltakozhat, és ez esetben adatait ilyen célból nem kezeljük tovább.

8.7 Automatizált Döntéshozatalhoz és Profilalkotáshoz Való Jog (GDPR 22. cikk)

Jogában áll, hogy kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya alá ne kerüljön, ha az ilyen döntés Önre nézve jogi hatással bír vagy Önt jelentős mértékben érinti. Ilyen esetekben emberi beavatkozást, saját álláspont kifejtési lehetőségét és a döntés megtámadásának jogát biztosítjuk.

8.8 Hozzájárulás Visszavonásának Joga

Amennyiben az adatkezelés hozzájáruláson alapul, Ön jogosult hozzájárulását bármikor visszavonni. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A leiratkozási lehetőség minden marketing e-mailben megtalálható, illetve közvetlenül is értesíthet minket.

8.9 Panasztétel Joga

Ha úgy véli, hogy személyes adatai kezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt, panaszt tehet az illetékes adatvédelmi hatóságnál:

Kérjük, hogy panasztétel előtt elsőként keressen minket, hogy a felmerülő kérdést közvetlenül rendezhessük.

9. Sütik (Cookie-k) és Hasonló Technológiák

Weboldalunk sütiket és hasonló technológiákat alkalmaz a weboldal megfelelő működése, a felhasználói élmény javítása és statisztikák készítése érdekében.

9.1 Alkalmazott Sütitípusok

• Feltétlenül szükséges sütik: a weboldal alapvető funkcióinak biztosításához elengedhetetlenek (pl. bejelentkezési munkamenet, kosár). Ezek letiltása esetén a weboldal nem működik megfelelően. Hozzájárulás nélkül is alkalmazhatók.
• Funkcionális sütik: az Ön preferenciáinak (pl. nyelv, elrendezés) megjegyzésére szolgálnak. Ezek letilthatók, azonban egyes funkciók korlátozódhatnak.
• Analitikai sütik: névtelen statisztikákat gyűjtenek a weboldal használatáról (pl. Google Analytics), hogy segítsenek javítani weboldalunkat. Hozzájárulást igényelnek.
• Marketing sütik: személyre szabott hirdetések megjelenítésére és a marketing kampányok eredményességének mérésére szolgálnak. Hozzájárulást igényelnek.

9.2 Sütik Kezelése

Weboldalunkra érkezéskor egy sütikezelési banner jelenik meg, amelyen keresztül megadhatja vagy megtagadhatja hozzájárulását az egyes sütikategóriákhoz. Preferenciáit bármikor módosíthatja a weboldal láblécében elhelyezett „Sütibeállítások" linkre kattintva.

Böngészőjének beállításain keresztül is tilthatja a sütiket, azonban ez egyes weboldalfunkciók elérhetőségét korlátozhatja.

10. Gyermekek Adatainak Védelme

Szolgáltatásaink – különösen a kaszinószolgáltatások – nem irányulnak 18 éven aluli személyekre. Tudatosan nem gyűjtünk személyes adatokat 18 éven aluliaktól. Amennyiben tudomásunkra jut, hogy kiskorú személyes adatait gyűjtöttük be, azokat haladéktalanul töröljük.

Szállodai szolgáltatásaink esetében, ha kiskorúak adatait a szülő vagy törvényes képviselő megbízásából kezeljük, ezt kizárólag a törvényes képviselő hozzájárulásával, az ő felelőssége alatt tesszük.

11. Adatbiztonság

Társaságunk megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy megvédje az Ön személyes adatait a jogosulatlan hozzáférés, nyilvánosságra hozatal, megváltoztatás, törlés vagy megsemmisítés ellen. Biztonsági intézkedéseink közé tartoznak:

• SSL/TLS titkosítás az adatátvitel során;
• hozzáférés-szabályozás és kétfaktoros azonosítás a belső rendszerekhez;
• rendszeres biztonsági auditok és sebezhetőségi vizsgálatok;
• alkalmazottak rendszeres adatvédelmi képzése;
• adatminimalizálás és pseudonymizáció ahol lehetséges;
• fizikai biztonsági intézkedések (beléptetési rendszer, kamerarendszer);
• incidenskezelési eljárások.

Adatvédelmi incidens esetén a GDPR 33. és 34. cikke alapján értesítjük az illetékes hatóságot (72 órán belül), és szükség esetén az érintetteket is haladéktalanul tájékoztatjuk.

12. Hogyan Gyakorolhatja Jogait?

Jogainak gyakorlásához vagy adatkezeléssel kapcsolatos kérdései esetén az alábbi módokon léphet kapcsolatba velünk:

• E-mailben: privacy@lavuristayledger.com
• Postai úton: , – „Adatvédelem" jelöléssel
• Személyesen: a recepción, előzetesen egyeztetett időpontban

A beérkező megkereséseket a GDPR által előírt 30 napos határidőn belül megválaszoljuk. Bonyolult vagy nagy számú kérelem esetén ezt a határidőt legfeljebb további 60 nappal meghosszabbíthatjuk, amelyről előzetesen értesítjük Önt.

Kérelmei főszabály szerint ingyenesek. Megalapozatlan, ismétlődő vagy túlzó kérelmek esetén az adminisztratív költségeinkre tekintettel ésszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését – erről minden esetben tájékoztatjuk Önt.

Személyazonosságát kérelmének teljesítése előtt ellenőriznünk kell. Kérjük, hogy megkeresésében adja meg nevét, elérhetőségét és ha lehetséges, foglalási vagy tagságszámát.

13. Jelen Irányelvek Módosítása

Fenntartjuk a jogot, hogy jelen Adatvédelmi Irányelveket bármikor módosítsuk a jogszabályi változásokra, üzleti fejleményekre vagy technológiai változásokra tekintettel. A módosított irányelveket közzétesszük weboldalunkon, és az „Érvényes" dátumot frissítjük.

Jelentős módosítások esetén e-mailben értesítjük a nyilvántartásunkban szereplő érintetteket, illetve jól látható értesítést helyezünk el weboldalunkon. Javasoljuk, hogy rendszeresen tekintse meg ezt a dokumentumot.

A módosított irányelvek közzétételét követő weboldal-használata a módosítások elfogadásának minősül, kivéve, ha jogszabály ennél szigorúbb követelményt ír elő.

14. Kapcsolat

Amennyiben jelen Adatvédelmi Irányelvekkel vagy adatkezelési tevékenységeinkkel kapcsolatban kérdése, észrevétele vagy panasza van, kérjük, forduljon hozzánk bizalommal:

Elkötelezettek vagyunk amellett, hogy adatvédelmi kérdéseit gyorsan, átláthatóan és az Ön érdekeit szem előtt tartva kezeljük. Köszönjük, hogy megbízik a LavuristayLedger-ben.