Adatvédelmi Politika. Személyes adatok védelme az Általános adatvédelmi rendelet (GDPR) szerint

Adatkezelésért Felelős Személyek

Ezen a weboldalon két személy felelős az Ön személyes adatainak kezeléséért, akik mindegyike függetlenül jár el a saját céljai érdekében:

A. A Webplatformért és az Előzetes Foglalásért Felelős Személy (Közvetítő):

• Cégnév: CHIC&BASIC BORN, S.L.
• Adószám: B-64054265
• Cím: Princesa, 50, 08003 Barcelona
• Kapcsolat: newsletter@chicandbasic.com
• Cél: A webplatform kezelése és karbantartása, az előzetes foglalás feldolgozása és kereskedelmi kommunikáció küldése (ha ehhez hozzájárul).

B. A Szálláshely-szolgáltatási Szerződés Teljesítéséért Felelős Személy (A Szolgáltató):

• Azonosítás: A szálláshelyet üzemeltető társaság. Ez lehet:
  • ARGENTERIA 2021, S.L. adószám: B42857169, cím: Paseo De Gracia 67 - Barcelona - 08008 (Barcelona)
  • CHIC&BASIC BORN, S.L. adószám: B64054265, cím: Calle Princesa 50 - Barcelona - 08003 (Barcelona)
  • CHIC&BASIC TALLERS, S.L. adószám: B64054216, cím: Calle Princesa 50 - Barcelona - 08003 (Barcelona)
  • CHIC&BASIC LEMON, S.L. adószám: B09868779, cím: Calle Pelayo 6 - Barcelona - 08001 (Barcelona)
  • HOTEL NOVA, S.A. adószám: A58377540, cím: Calle Gravina 5-7 - Barcelona - 08001 (Barcelona)
  • HVA PATRIMONIAL INVERSORA XXI, S.L. adószám: B66438409, cím: Paseo De Gracia 67 - Barcelona - 08008 (Barcelona)
  • CBHOTELS OPORTO, LDA regisztrációs szám: PT515441465, cím: Rua de José Falcão 129 - Porto - 4050 (Portugal)
  • SHH OPCO PORTUGAL, LTD. regisztrációs szám: PT518421597, cím: Rua das Farinhas 13 - Lisboa - 1100 (Portugal)
  • SHH OPCO HUNGARY KFT. regisztrációs szám: HU32562275, cím: Dohány Utca 66 - Budapest - 1074 (Hungría)
  • CBHOTELS TOKYO HOOSE, UNIPESSOAL LDA regisztrációs szám: PT518867366 y dirección Rua das Oliveiras 61 - Porto - 4050 (Portugal)
• Cél: A szálláshely-szolgáltatási szerződés teljesítése, bejelentkezés, kijelentkezés, számlázás, az utasok nyilvántartására vonatkozó szabályok betartása, valamint minden egyéb alkalmazandó jogi kötelezettség teljesítése és szolgáltatások nyújtása a tartózkodás ideje alatt.
• Teljes Azonosítás: A társaság teljes adatait (név, adószám és székhely) a foglalás összefoglalójában és a visszaigazoló e-mailben találja meg.

Tájékoztatjuk továbbá, hogy rendelkezünk egy adatvédelmi tisztviselővel, aki be van jegyezve a Spanyol Adatvédelmi Ügynökségnél. Elérhetőségei: GRUPO ATICO34 SL lopd-gdd@atico34.com

Az Adatkezelés Célja és Jogalapja

Személyes adatait a következő célokból kezeljük, a következő jogalapok alapján:

• Az Adatkezelés Célja: A Foglalás Kezelése és a Szálláshely-szolgáltatási Szerződés Teljesítése
  • Jogalap (GDPR 6. cikk): Szerződés teljesítése (6.1.b cikk)
  • Adattárolási Idő: A szerződéses kapcsolat fennállása alatt és a törvényes határidőkig (adóügyi, utasok nyilvántartása).
• Az Adatkezelés Célja: Jogi Kötelezettségek Teljesítése (Utazók nyilvántartása, adóhatóságok)
  • Jogalap (GDPR 6. cikk): Jogi kötelezettség (6.1.c cikk)
  • Adattárolási Idő: 4 év (adóév) és 3 év (utazói nyilvántartás, a szabályozás szerint).
• Az Adatkezelés Célja: A weboldalon keresztül beérkezett önéletrajzok kezelése a személyzet kiválasztási folyamataihoz
  • Jogalap (GDPR 6. cikk): Szerződéskötést megelőző intézkedések végrehajtása (6.1.b cikk)
  • Adattárolási Idő: 1 év, kivéve, ha az érintett személy korábban kéri annak törlését, vagy ha munkaviszony fennáll.
• Az Adatkezelés Célja: Amennyiben ön nekünk megadta önéletrajzát, adatait pályázati anyagával együtt továbbíthatjuk a csoport bármelyik társaságának
  
  • Jogalap (GDPR 6. cikk): Hozzájárulás (6.1.a cikk)
  • Adattárolási Idő: 1 év, kivéve, ha az érintett személy korábban kéri annak törlését, vagy ha munkaviszony fennáll.
• Az Adatkezelés Célja: Az ügyfelek személyes adatainak továbbítása a csoport vállalatainak a csoport vállalatai közötti számlák konszolidálása, valamint a vállalati politikák harmonizálása, stratégiai, kereskedelmi és pénzügyi irányítás céljából
  • Jogalap (GDPR 6. cikk): Jogszerű érdek (6.1.f cikk), Jogi kötelezettség (6.1.c cikk)
  • Adattárolási Idő: 6 év a kereskedelmi jogszabályok szerint.
• Az Adatkezelés Célja: A Webplatform Karbantartása
  
  • Jogalap (GDPR 6. cikk): Jogszerű érdek (6.1.f cikk)
  • Adattárolási Idő: A célhoz szükséges.
• Az Adatkezelés Célja: Kereskedelmi Kommunikációk Küldése (Hírlevél)
  • Jogalap (GDPR 6. cikk): Az érintett hozzájárulása (6.1.a cikk)
  • Adattárolási Idő: Amíg az érintett vissza nem vonja hozzájárulását.

Kommunikáció és Adatátvitel Független Adatkezelők Között

A foglalás formalizálása és végrehajtása érdekében a CHIC&BASIC BORN, S.L. (a webplatform felelőse) továbbítja a foglaláshoz kapcsolódó személyes adatait (név, elérhetőség, tartózkodás időpontja, a foglalás részletei) az Ön által kiválasztott szálloda üzemeltetőjének (a szolgáltatónak). Ez az átadás szükséges a szálláshely-szolgáltatási szerződés (GDPR 6.1.b cikk) teljesítéséhez, amelyet Ön a Szolgáltatóval köt meg.

Ezenkívül bizonyos szolgáltatások nyújtásához olyan technológiai szolgáltatókat veszünk igénybe, amelyek személyes adatokat kezelhetnek az Európai Gazdasági Térségen (EGT) kívül, például a Mews Systems B.V. által nyújtott szállodai irányítási rendszert. Ilyen esetekben a nemzetközi adatátvitel a adatvédelmi szabályozás által előírt megfelelő garanciák mellett történik, különösen az Európai Bizottság által jóváhagyott általános szerződési feltételek aláírásával vagy más jogilag érvényes mechanizmusokkal, annak érdekében, hogy az EGT-vel egyenértékű védelmi szintet biztosítsunk. A részletes információkhoz a következő linken keresztül férhet hozzá: https://www.mews.com/en/terms-conditions/data-processing-transfer-policy-partners

A CHIC&BASIC LEMON, S.L., CHIC&BASIC TALLERS, S.L. (Velvet) és ARGENTERIA 2021, S.L. ügyfeleinkkel való kommunikáció és a foglalások kezelése érdekében a Bookline platformot és annak társult szolgáltatóit használjuk. Ezen szolgáltatók közül néhány, mint például az AWS, a Google Cloud, a Microsoft Azure, a Twilio, a 360dialog és mások, személyes adatokat kezelhetnek az Európai Gazdasági Térségen (EGT) kívül, elsősorban az Egyesült Államokban. Ezek a nemzetközi adatátvitelek az adatvédelmi szabályozás által előírt garanciákkal történnek, beleértve az Európai Bizottság által jóváhagyott általános szerződési feltételek aláírását, annak érdekében, hogy az EGT-vel egyenértékű védelmi szintet biztosítsanak. Az adatokat kizárólag a foglalások kezelésére, az ügyfelekkel való kommunikációra, a hívások átírására és az interakciók elemzésére, valamint a szolgáltatás megfelelő nyújtására használjuk. További információk: https://bookline.ai/politica-de-privacidad-hoteles/ 

A CHIC&BASIC LEMON, S.L. és a CBHOTELS OPORTO LDA a foglalások kezelése, a chatboton keresztüli ügyfélszolgálat, a tartózkodás előtti kommunikáció és a foglalások visszaigazolása céljából a Quicktext platformot és annak társult szolgáltatóit használja. Ezen szolgáltatók közül néhány, mint például az LLC az Egyesült Államokban, személyes adatokat kezelhet az Európai Gazdasági Térségen (EGT) kívül. Ezeket az adattovábbításokat az adatvédelmi szabályozás által előírt garanciák mellett, az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján végzik, biztosítva az európai szinttel egyenértékű védelmet. További információk: https://www.quicktext.im/privacy-policy 

Amennyiben ön nekünk megadta önéletrajzát, adatait pályázati anyagával együtt továbbíthatjuk a csoport bármelyik vállalatának.

Jogos érdekünk alapján az adatok átadhatók ugyanazon üzleti csoport vállalatainak a csoport vállalatai közötti számlák konszolidálása, valamint a vállalati politikák, stratégiai, kereskedelmi és pénzügyi irányítás harmonizálása céljából.

Tájékoztatjuk továbbá, hogy harmadik felek szolgáltatásait (pl. Google reCAPTCHA) vesszük igénybe, amelyek az EGT-n kívüli adatkezeléssel járhatnak. Ilyen esetekben gondoskodunk arról, hogy az adattovábbítás megfelelő garanciák mellett történjen (pl. az Európai Bizottság által jóváhagyott általános szerződési feltételek).

Adatait harmadik feleknek nem továbbítjuk, kivéve, ha erre törvényi kötelezettségünk van.

Az adatok eredete és beszerzésük módja

Az általunk kezelt személyes adatokat közvetlenül Ön adta meg nekünk. Amennyiben más személyekre vonatkozó adatokat ad meg nekünk, Ön garantálja, hogy rendelkezik azok kifejezett hozzájárulásával, és hogy tájékoztatta őket a jelen Politikáról. Ezenkívül mentesít minket minden, e kötelezettség megszegéséből eredő felelősség alól.

A személyes adatok pontossága

Amennyiben nem adja meg adatait, vagy azokat hibásan vagy hiányosan adja meg, nem tudjuk feldolgozni kérését, így teljesen lehetetlen lesz a kért információkat megadni vagy a szolgáltatásokat igénybe venni.

Az adatok tulajdonosa garantálja, hogy a megadott adatok valósak, pontosak, teljesek és naprakészek. A jelen politika fejlécében megjelölt csatornákon keresztül értesít minket a megadott adatok bármely módosításáról.

Jogok Gyakorlása

Hozzáféréshez, helyesbítéshez, törléshez, adatkezelés korlátozásához, hordozhatósághoz és tiltakozáshoz való jogait írásban gyakorolhatja, kérelmét a következő címre küldve:

• A weboldallal és marketinggel kapcsolatos ügyekben (felelős A): newsletter@chicandbasic.com vagy a Princesa, 50, 08003 Barcelona címre
• A tartózkodással és a szállásfoglalási szerződéssel kapcsolatos ügyekben kérjük, forduljon a szálloda üzemeltetőjének a foglalási visszaigazoláson feltüntetett elérhetőségéhez

Ugyancsak joga van panaszt benyújtani az illetékes felügyeleti hatósághoz (Spanyol Adatvédelmi Ügynökség - www.aepd.es) ha úgy véli, hogy az adatkezelés nem felel meg a hatályos szabályozásnak.

A felhasználó kijelenti, hogy az általa megadott adatok valósak és helytállóak, és vállalja, hogy azokat naprakészen tartja, és a változásokat közli az adatkezelővel.

A szolgáltatások felhasználói által gyűjtött adatok

Abban az esetben, ha a felhasználó személyes adatokat tartalmazó fájlokat helyez el a megosztott tárhelyszervereken, az adatkezelő nem vállal felelősséget a felhasználó által az Általános adatvédelmi rendeletben előírtak be nem tartásáért.

Szellemi tulajdonjogok https://www.chicandbasic.com/es

Az adatkezelő felelős minden szerzői jogért, szellemi és ipari tulajdonjogért, know-how-ért és minden egyéb jogért, amely a weboldal tartalmához és az azon kínált szolgáltatásokhoz kapcsolódik, valamint a megvalósításhoz szükséges programokért és a kapcsolódó információkért.

A https://www.chicandbasic.com/es weboldal teljes vagy részleges tartalmának reprodukciója, közzététele és/vagy nem szigorúan magáncélú felhasználása előzetes írásbeli hozzájárulás nélkül tilos.

A szoftver szellemi tulajdonjoga

A felhasználónak tiszteletben kell tartania az adatkezelő által rendelkezésére bocsátott harmadik felek programjait, még akkor is, ha azok ingyenesek és/vagy nyilvánosan elérhetők.

Az adatkezelő rendelkezik a szoftver használatához és szellemi tulajdonához szükséges jogokkal.

A felhasználó a szerződéses szolgáltatásért semmilyen jogot vagy licencet nem szerez a szolgáltatás nyújtásához szükséges szoftverre, sem a szolgáltatás nyomon követéséhez szükséges műszaki információkra, kivéve a szerződéses szolgáltatások teljesítéséhez szükséges jogokat és licenceket, és kizárólag azok időtartama alatt.

A szerződés teljesítésén túlmutató minden tevékenységhez a felhasználónak írásbeli engedélyre van szüksége az adatkezelőtől, és tilos a felhasználónak hozzáférnie, módosítania, megtekintenie az adatkezelő tulajdonában lévő szerverek konfigurációját, felépítését és fájljait, és polgári és büntetőjogi felelősséget vállal minden olyan eseményért, amely a szervereken és a biztonsági rendszerekben közvetlenül az ő gondatlansága vagy rosszindulatú cselekedete következtében következik be.

A tárolt tartalmak szellemi tulajdonjoga

Tilos a felelős adatkezelő által nyújtott szolgáltatások szellemi tulajdonjoggal kapcsolatos jogszabályoknak ellentétes használata, különös tekintettel a következőkre:

1. A spanyol törvényeknek ellentétes vagy harmadik felek jogait sértő használat.
2. Olyan tartalom közzététele vagy továbbítása, amely az adatkezelő megítélése szerint erőszakos, obszcén, sértő, illegális, rasszista, idegengyűlölő vagy rágalmazó.
3. Crackek, programok sorozatszámai vagy bármely más tartalom, amely harmadik felek szellemi tulajdonjogait sérti.
4. Más felhasználók személyes adatainak gyűjtése és/vagy felhasználása azok kifejezett hozzájárulása nélkül, vagy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendelkezéseinek megsértésével.
5. A domain e-mail szerverének és e-mail címeinek felhasználása nem kívánt tömeges e-mailek küldésére.

A felhasználó teljes felelősséggel tartozik weboldalának tartalmáért, az átvitt és tárolt információkért, a hipertext linkekért, harmadik felek igényeiért és a szellemi tulajdonhoz, harmadik felek jogaihoz és a kiskorúak védelméhez kapcsolódó jogi lépésekért.

A felhasználó felelős a hatályos törvények és rendeletek, valamint az online szolgáltatás működésével, az e-kereskedelemmel, a szerzői jogokkal, a közrend fenntartásával és az internet használatának általános elveivel kapcsolatos szabályok betartásáért.

A felhasználó köteles megtéríteni az adatkezelőnek azokat a költségeket, amelyek az adatkezelőnek a felhasználó felelősségébe tartozó ügyben felmerültek, ideértve a jogi védelem díjait és költségeit is, még akkor is, ha a bírósági döntés nem végleges.

A tárolt információk védelme

Az adatkezelésért felelős szervezet biztonsági másolatokat készít a szerverein tárolt tartalmakról, azonban nem vállal felelősséget a felhasználók által véletlenül elvesztett vagy törölt adatokért. Hasonlóképpen, nem garantálja a felhasználók által törölt adatok teljes pótlását, mivel az említett adatok törlésre és/vagy módosításra kerülhettek az utolsó biztonsági másolat készítése óta eltelt idő alatt.

A kínált szolgáltatások, kivéve a speciális biztonsági mentési szolgáltatásokat, nem tartalmazzák az adatkezelő által készített biztonsági másolatokban tárolt tartalmak visszaállítását, ha az adatvesztés a felhasználónak tulajdonítható; ebben az esetben a visszaállítás összetettségének és mennyiségének megfelelő díjat határoznak meg, mindig a felhasználó előzetes hozzájárulásával.

A törölt adatok pótlása csak akkor szerepel a szolgáltatás árában, ha a tartalom elvesztése az adatkezelőnek tulajdonítható okokból következett be.

Kereskedelmi kommunikáció

Az LSSI alkalmazásában nem küldünk reklám- vagy promóciós üzeneteket e-mailben vagy más hasonló elektronikus kommunikációs eszközön keresztül, amelyeket a címzettek előzetesen nem kértek vagy kifejezetten nem engedélyeztek.

Azon felhasználók esetében, akikkel már korábban szerződéses kapcsolat áll fenn, az adatkezelő jogosult olyan kereskedelmi kommunikációt küldeni, amely olyan termékekre vagy szolgáltatásokra vonatkozik, amelyek hasonlóak azokhoz, amelyekre eredetileg a szerződés a ügyféllel létrejött.

Minden esetben a felhasználó, miután igazolta személyazonosságát, kérheti, hogy a ügyfélszolgálati csatornákon keresztül ne küldjenek neki további kereskedelmi információkat.