Adatfeldolgozási megállapodás

1. Felek és szerepek

A szállásadó az adatkezelő. {COMPANY_NAME}, {ADDRESS} az adatfeldolgozó. Ez a megállapodás addig érvényes, amíg az Ön megbízásából vendégadatokat kezelünk.

2. Tárgy, jelleg és cél

A vendégadatokat kizárólag a VilaTab nyújtása érdekében kezeljük: a naptárlinkjeiből importált foglalási dátumok, az Ön által rögzített közvetlen foglalások és hosszabbítások tárolása, információk és ajánlatok megjelenítése a vendégtableten, valamint az ajánlatbeolvasások számlálása.

3. Az adatok típusai és az érintettek

Érintettek: vendégei és – ha használják az admint – munkatársai. Adattípusok: tartózkodási dátumok, foglalási platform és hivatkozási szám, a hosszabbítások dátumai, ára és fizetési módja, nevek csak akkor, ha Ön beírja őket, valamint a tablet véletlenszerű azonosítója. Ön nem visz be különleges személyes adatot (GDPR 9. cikk).

4. Adatfeldolgozói kötelezettségeink

• Az adatokat csak az Ön dokumentált utasításai – e feltételek és a VilaTabban megadott beállításai – alapján kezeljük, kivéve, ha jogszabály mást ír elő; értesítjük, ha egy utasítást jogszabálysértőnek tartunk.
• Mindenki, aki hozzáfér az adatokhoz, titoktartásra kötelezett.
• Megfelelő technikai és szervezési intézkedéseket alkalmazunk (32. cikk): titkosítás továbbításkor, az egyes szállásadók adatainak szigorú elkülönítése, korlátozott hozzáférés, hash-elt jelszavak, biztonsági mentések.
• Segítünk megválaszolni vendégei kérelmeit és teljesíteni a GDPR 32–36. cikkéből eredő kötelezettségeit.
• Adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb a tudomásszerzéstől számított 48 órán belül értesítjük.
• A szolgáltatás megszűnése után a vendégadatokat 90 napon belül töröljük, kivéve, ha jogszabály megőrzést ír elő; előtte adatait exportálhatja.
• Rendelkezésére bocsátjuk a megfelelés igazolásához szükséges információkat, és évente egyszer – 30 nappal előre bejelentett, az Ön költségére történő – ellenőrzést teszünk lehetővé.

5. További adatfeldolgozók

Ön engedélyezi az Adatvédelmi tájékoztatóban felsorolt további adatfeldolgozók igénybevételét (Supabase, Vercel, Google, DeepL, Resend, valamint a Stripe). Őket ugyanazokra a kötelezettségekre kötelezzük. Új adatfeldolgozót 30 nappal előre bejelentünk; alapos okból tiltakozhat, és ha nem találunk megoldást, felmondhat.

6. Adatkezelői kötelezettségei

Ön gondoskodik arról, hogy jogosult legyen vendégei adatainak kezelésére, és hogy vendégei tájékoztatást kapjanak, például a házra vonatkozó tájékoztatóban vagy a foglalás visszaigazolásában.

7. Adattovábbítás és felelősség

Az Európai Gazdasági Térségen kívülre csak megfelelőségi határozat vagy általános szerződési feltételek alapján továbbítunk adatot. A felelősségre az Általános Szerződési Feltételek irányadók. Ha e megállapodás és a feltételek adatvédelmi kérdésben ellentmondanak egymásnak, e megállapodás az irányadó.