noindex sorral együtt. Ami még döntésre vár:
Szekér a Tanyán, glamping szálláshely, Pécel, Berbekucz Tanya
Hatályos: [a jóváhagyás napja]
Jelen tájékoztató a Szekér a Tanyán glamping szálláshely (Pécel, Berbekucz Tanya) szolgáltatásaival és weboldalával összefüggő adatkezelésekre vonatkozik.
| Név | DOMONKOS MÁTÉ (megerősítendő, hogy a szálláshelyet is ez a jogalany üzemelteti) |
|---|---|
| Székhely | 2119 Pécel, Maglódi út 11/A |
| Adószám | 58399316-1-33 |
| Nyilvántartási szám | 56924596 |
| hello@glampingguide.hu | |
| Telefon | 06 30 785 4269 |
| Szálláshely címe | Pécel, Berbekucz Tanya (pontos cím a foglalás visszaigazolásában) |
Adatvédelmi tisztviselő kijelölésére nem kerül sor, mert az adatkezelés nem esik a GDPR 37. cikk (1) bekezdése alá.
A tájékoztató módosításai a jelen oldalon történő közzététellel lépnek hatályba.
Az alábbi fogalmakat a GDPR 4. cikke szerinti tartalommal használjuk.
A személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kezeljük; kizárólag meghatározott, egyértelmű és jogszerű célból gyűjtjük; csak annyit kezelünk, amennyi a célhoz szükséges; pontosan és naprakészen tartjuk; csak a szükséges ideig tároljuk azonosításra alkalmas formában; és megfelelő technikai, szervezési intézkedésekkel védjük.
Az adatkezelő felelős e megfelelésért, és képesnek kell lennie annak igazolására (elszámoltathatóság). Az adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.
Ez a fő adatkezelésünk: enélkül nem tudunk szállást adni. A foglalás feltételeit a foglalási feltételek, a tartózkodás szabályait a házirend tartalmazza.
Amit a foglalási űrlapon Ön ad meg:
| Személyes adat | Az adatkezelés célja | Jogalap |
|---|---|---|
| Név | Azonosítás, a szállásadási szerződés megkötése és teljesítése | GDPR 6. cikk (1) b), szerződés teljesítése |
| E-mail cím | A foglalás visszaigazolása, az érkezés előtti emlékeztető, kapcsolattartás | GDPR 6. cikk (1) b) |
| Telefonszám (nem kötelező) | Kapcsolattartás, érkezés egyeztetése | GDPR 6. cikk (1) b) |
| Érkezés és távozás napja | A foglalás nyilvántartása, a szabad időpontok kezelése | GDPR 6. cikk (1) b) |
| Felnőttek és gyerekek száma | Az ár és a férőhely meghatározása | GDPR 6. cikk (1) b) |
| A gyerekek életkora | Az idegenforgalmi adó alóli mentesség (18 év alatt) megállapítása az árkalkulációban. Pécel jelenleg nem vet ki idegenforgalmi adót (lásd a 8. pontot), ezért az életkorból ma nem következik fizetendő összeg. | GDPR 6. cikk (1) c) |
| Reggeli igénye | A szolgáltatás teljesítése, árazás | GDPR 6. cikk (1) b) |
| Megjegyzés (amit a vendég önként ír) | A kérés teljesítése | GDPR 6. cikk (1) a), hozzájárulás |
Számlázási címet a foglalási űrlap jelenleg nem kér. Ha a számla kiállításához a cím kell, az űrlapra felkerül, és ide bekerül a sor: cél a számla kiállítása, jogalap GDPR 6. cikk (1) c), jogi kötelezettség. A döntés a számlázó rendszerrel együtt születik meg (9. pont).
Amit a foglalási rendszer a foglaláshoz maga hoz létre és tárol:
| Adat | Mire való | Jogalap |
|---|---|---|
| Foglalási azonosító (például SZT-2026-001) | A foglalás egyértelmű hivatkozása a levelezésben és a számlán | GDPR 6. cikk (1) b) |
| A foglalás állapota (opció, fizetve, lemondva, teljesült) és az opció lejárati ideje | A foglalás életútjának követése, a 24 órás opció kezelése | GDPR 6. cikk (1) b) |
| A kiszámolt összegek (szállás, reggeli, idegenforgalmi adó, fizetendő) | Az ár rögzítése úgy, ahogy a foglaláskor Ön látta | GDPR 6. cikk (1) b) |
| A foglalás létrehozásának és módosításának időpontja | A foglalás és a lemondási határidő igazolása | GDPR 6. cikk (1) b) |
| Az Ön saját, véletlenszerű hozzáférési kódja | A saját foglalási oldal megnyitása és a lemondás, a 4.7. pont szerint; ez védi a foglalást attól, hogy az azonosító ismeretében más is hozzáférjen | GDPR 6. cikk (1) b) |
| Állapotváltozások naplója (régi és új állapot, időpont, rövid belső megjegyzés, például „a vendég mondta le”) | Annak igazolása, mikor és miért változott a foglalás | GDPR 6. cikk (1) b) és f), a foglalás történetének igazolhatósága |
| Az elfogadott foglalási feltételek és házirend verziója, és az elfogadás időpontja (a szerver órája szerint) | Annak igazolása, hogy Ön melyik feltételeket fogadta el a foglaláskor; a 45/2014. (II. 26.) Korm. rendelet 11. § (7) bekezdése szerint „Az e §-ban meghatározott tájékoztatási kötelezettség teljesítésének bizonyítása a vállalkozást terheli.” | GDPR 6. cikk (1) c) és f) |
| Az érkezés előtti emlékeztető kiküldésének nyoma (a foglalás, a címzett e-mail cím, a levél tárgya, az időpont) | Hogy ugyanazt az emlékeztetőt ne kapja meg kétszer, és utólag látsszon, hova ment ki | GDPR 6. cikk (1) b) |
A megjegyzés mezőbe önként írt adatot csak arra használjuk, amire a vendég szánta. Kérjük, egészségügyi vagy más különleges adatot ne írjon ide; ha mégis szükséges valamit tudnunk, telefonon egyeztessünk.
Amit nem tárolunk: a foglalási rendszer az Ön IP-címét nem menti el a foglaláshoz. Az IP-címet kizárólag a visszaélés elleni kérés-korlát használja (óránként legfeljebb 5 foglalási kérés, 10 lemondási kérés egy címről), a számláló csak a szerver memóriájában él, legfeljebb egy óráig, és sem fájlba, sem adatbázisba nem kerül.
Minden természetes személy, aki a weboldalon keresztül, e-mailben vagy telefonon szállást foglal.
A foglalási adatok egy zárt, jelszóval védett foglalási rendszerben találhatóak, amelyet a szálláshely üzemeltet. Az adatokhoz kizárólag az adatkezelő és az általa erre feljogosított személy fér hozzá. A foglalási adatokat marketing célra nem használjuk.
A foglalás létrejöttekor és lemondásakor a rendszer az alábbi utakon ad tovább adatot:
A foglalás során automatizált döntéshozatalra és profilalkotásra nem kerül sor. Azt, hogy egy adott időszak szabad-e, a naptár mutatja; ez nem az érintett személyére vonatkozó döntés. A 24 órás opció lejártakor a rendszer a ki nem fizetett foglalást automatikusan lemondottra állítja; ez a foglalási feltételekben előre közölt határidő alkalmazása, nem az Ön személyének értékelése.
A név, az e-mail cím, valamint az érkezés és távozás napja megadása nélkül a foglalás nem rögzíthető, mert enélkül a szerződés nem köthető meg és nem teljesíthető. A telefonszám és a megjegyzés megadása önkéntes.
A visszaigazoló és az emlékeztető levélben egy személyes hivatkozást kap, amely a foglalás azonosítóját és egy véletlenszerű kódot tartalmaz. Ezen az oldalon látja a saját foglalása adatait (azonosító, állapot, érkezés és távozás, létszám, reggeli, összegek, az Ön neve, a foglalás ideje), a lemondási ablakon belül lemondhatja a foglalást, és itt érhető el a digitális concierge (5. pont). Az oldal belső jegyzeteket és az állapotnaplót nem mutatja.
A hivatkozást ne adja tovább: aki megnyitja, látja és kezelheti a foglalást. Az oldal a böngészőjében semmit nem tárol (sem sütit, sem helyi tárolót); a hozzáférést minden alkalommal a hivatkozásban lévő kód adja.
A saját foglalási oldalán (4.7. pont) egy digitális segítő, a concierge áll rendelkezésére. A foglalás után ő szólal meg először egy üdvözlő üzenettel, amely a foglalás tényeit foglalja össze (azonosító, érkezés és távozás, létszám, fizetendő összeg, állapot, lemondási határidő). Ezután Ön kérdezhet tőle a foglalásáról.
| Adat | Cél | Jogalap |
|---|---|---|
| Az Ön üzeneteinek szövege (üzenetenként legfeljebb 2000 karakter) és a küldés időpontja | A foglalással kapcsolatos kérdései megválaszolása, kapcsolattartás a tartózkodás előtt és alatt | GDPR 6. cikk (1) b), a szerződés teljesítése (jogászi megerősítést igényel; alternatíva: 6. cikk (1) a), hozzájárulás) |
| A concierge és a házigazda válaszai, az „olvasatlan a házigazdának” jelölés | A beszélgetés egyben tartása, hogy a házigazda lássa, mire nem érkezett válasz | GDPR 6. cikk (1) b) |
| A választott karakter kulcsa, a csevegés létrehozásának ideje | A választott stílus megtartása | GDPR 6. cikk (1) b) |
A csevegésbe egészségügyi vagy más különleges adatot, bankkártya-adatot, jelszót ne írjon. A concierge ilyet nem kér, és a házigazda sem fog ilyet kérni ezen a felületen.
A csevegés nem kötelező: a foglalás nélküle is érvényes, és bármely kérdését e-mailben vagy telefonon is felteheti (10. pont).
A csevegés a foglaláshoz kötve tárolódik, és a foglalás törlésével együtt törlődik (4.3. pont). Ha a csevegést a foglalásnál korábban kell törölni (például a tartózkodás után meghatározott idővel), az jogászi döntés; a rendszer ma nem töröl automatikusan.
A csevegéshez nem mentünk IP-címet, böngészőadatot vagy eszközazonosítót. Az IP-címet itt is csak a memóriában futó kérés-korlát használja (10 perc alatt legfeljebb 60 üzenet egy címről), ahogy a 4.1. pontban írtuk.
A foglalás a teljes összeg előre fizetésével válik véglegessé, banki átutalással vagy a weboldalon keresztül online fizetéssel. Az online fizetést egy külső fizetési szolgáltató bonyolítja, a saját felületén.
A fizetési szolgáltató még nincs kiválasztva (a döntés Stripe és Barion között áll, lásd docs/kartyas-fizetes.md). A döntés után ide kerül: a szolgáltató neve, székhelye, adatvédelmi tájékoztatójának címe, és az, hogy önálló adatkezelőként vagy adatfeldolgozóként jár el. Ha a döntés Barion, a weboldalra kötelező Barion Pixel kerül, és a 12. pont (sütik) kiegészül vele, a hozzájárulási kapu mögött.
| Amit a fizetési szolgáltató tőlünk megkap | Az Ön neve, e-mail címe, a fizetendő összeg és a foglalás azonosítója |
|---|---|
| Amit kizárólag a fizetési szolgáltató kezel | A bankkártya adatai. Ezeket a szolgáltató saját, biztonságos felületén adja meg; a kártyaadat hozzánk nem jut el, és nálunk nem tárolódik. |
| Amit mi visszakapunk | A fizetés állapota (zárolva, terhelve, feloldva, visszatérítve) és a tranzakció azonosítója, a foglaláshoz kötve |
| Cél | A szállásdíj megfizetése és annak igazolása; a 24 órás lemondási ablakban a zárolás feloldása, utána a terhelés |
| Jogalap | GDPR 6. cikk (1) b), a szerződés teljesítése |
| Időtartam | A fizetés adatai a számla alapjául szolgálnak, ezért a számviteli megőrzési idő vonatkozik rájuk (9. pont) |
| Adattovábbítás az EGT-n kívülre | A szolgáltató kiválasztásától függ; a döntés után ide kerül, hogy történik-e, és milyen garanciával. |
Banki átutalásnál a bank felé adatot nem továbbítunk; az Ön utalásával hozzánk kerülő adatokat (név, számlaszám, közlemény) a számlázáshoz és a fizetés azonosításához használjuk.
A szálláshely-szolgáltatás jogszabályi feltétele, hogy a szálláshely a megérkező vendégek adatait rögzítse. Ezt jogi kötelezettség alapján tesszük, tehát ehhez nem kérünk és nem is kérhetünk hozzájárulást, és az adatok megadása nélkül a szolgáltatás nem vehető igénybe.
A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény 9/H. § (1) bekezdése szerint a szálláshely-szolgáltató „a bejelentkezéskor a szálláshelykezelő szoftverben rögzíti, és annak útján a Kormány rendeletében kijelölt tárhelyszolgáltató által biztosított tárhelyre továbbítja a) a szálláshely-szolgáltatást igénybe vevő családi és utónevét, születési családi és utónevét, születési helyét és idejét, nemét, állampolgárságát, valamint anyja születési családi és utónevét, b) a szálláshely-szolgáltatást igénybe vevő személyazonosításra alkalmas okmányának, illetve útiokmányának azonosító adatait, harmadik országbeli állampolgár esetében a vízum vagy tartózkodási engedély számát, a beutazás időpontját és helyét, valamint c) a szálláshely-szolgáltatás címét, a szálláshely igénybevételének kezdő és várható, valamint tényleges befejező időpontját.”
Ugyanezen § (2) bekezdése szerint „Az okmány bemutatásának hiányában a szálláshely-szolgáltató a szálláshely-szolgáltatást megtagadja.” A (2a) bekezdés alapján a 14 év alatti vendégnél az okmányt nem kell bemutatni, és az okmány azonosító adatait nem kell rögzíteni.
Az okmányt a bejelentkezéskor okmányolvasóval olvassuk be; amit az olvasó nem tud beolvasni, azt kézzel rögzítjük (235/2019. Korm. rendelet 14/C. § (2)). Az okmányról másolatot nem készítünk és nem tárolunk; a 235/2019. Korm. rendelet 14/C. § (9) bekezdése szerint, ha az olvasó képet is rögzít, a szoftver az okmány képi adatát „haladéktalanul törli”.
GDPR 6. cikk (1) c), vagyis az adatkezelőre vonatkozó jogi kötelezettség teljesítése. A cél a fenti törvény szerinti vendégadat-rögzítés (Vendég Információs Zárt Adatbázis, VIZA) és a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) felé teljesítendő statisztikai adatszolgáltatás. Az NTAK felé a 235/2019. Korm. rendelet 7. § (7) bekezdése szerint a szoftver „a vendégre vonatkozóan személyes adatot nem tartalmazó, statisztikai jellegű” adatokat küld.
Az NTAK és a VIZA üzemeltetője az adatokat a saját tájékoztatója szerint kezeli.
Pécel Város Önkormányzata a helyi adókról szóló 22/2017. (XI. 2.) önkormányzati rendeletében (hatályos 2026. január 1-től) nem vet ki idegenforgalmi adót, ezért jelenleg ilyen adót nem szedünk be, és idegenforgalmi adó célú nyilvántartást nem vezetünk. A foglalási űrlapon kért gyermek-életkor ma csak az árkalkuláció mentességi szabályát szolgálja (4.1. pont).
Ha az önkormányzat a jövőben bevezeti az adót, a helyi adókról szóló 1990. évi C. törvény alapján a szálláshely szedi be és fizeti meg a települési önkormányzat felé, és ehhez az alábbi nyilvántartás lép életbe. A nyilvántartást a 2016. évi CLVI. törvény 9/I. § (3) bekezdése szerint a szálláshelykezelő szoftverben vezetjük.
| Kezelt adat | Név, a tartózkodás időtartama, a vendégéjszakák száma, az adómentesség jogcíme (például életkor) |
|---|---|
| Jogalap | GDPR 6. cikk (1) c), jogi kötelezettség |
| Címzett | Pécel Város Önkormányzata mint adóhatóság |
| Megőrzés | Az adó megállapításához való jog elévüléséig, az adózás rendjéről szóló törvény szerint |
A szolgáltatásról minden foglalásnál számlát állítunk ki; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. § (1) bekezdése szerint az adóalany köteles a szolgáltatásnyújtásáról a szolgáltatás igénybevevője részére számla kibocsátásáról gondoskodni. A számlán szereplő adatokat (név, cím, a szolgáltatás megnevezése és ellenértéke) a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrizzük meg. Jogalap: GDPR 6. cikk (1) c). A számla adatairól a számlázó program a törvény 257/G. § (2) bekezdése és 10. számú melléklete szerint adatot szolgáltat az állami adó- és vámhatóságnak.
Számlázó rendszer: Billingo Technologies Zrt. (megerősítendő, hogy ehhez a szálláshelyhez is ezt használjuk)
Székhely: 1133 Budapest, Árbóc utca 6. III. emelet · E-mail: hello@billingo.hu
| Személyes adat | Az adatkezelés célja | Jogalap |
|---|---|---|
| Név | Azonosítás | GDPR 6. cikk (1) a) |
| E-mail cím | Kapcsolattartás, válaszüzenetek küldése | GDPR 6. cikk (1) a) |
| Telefonszám | Kapcsolattartás | GDPR 6. cikk (1) a) |
| Az üzenet tartalma, ha személyes adatot tartalmaz | A válaszadáshoz szükséges | GDPR 6. cikk (1) a) |
Az érintettek köre: mindenki, aki e-mailben, telefonon vagy közösségi média üzenetben megkeres minket.
Időtartam: a megkeresést tartalmazó leveleket az adatközléstől számított legfeljebb 2 évig őrizzük (a forrásdokumentumból átvett, nem jogszabályi idő; jogászi megerősítést igényel), illetve az érintett törlési kérelméig.
Következmény: az adatok megadása nélkül nem tudunk válaszolni a megkeresésre.
A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Hiányzik a konkrét Facebook (és ha van, Instagram) oldal címe. A gazda 2026-09-27-én a Facebook mérőkódot kérte, tehát van Meta-jelenlét; a tájékoztatóba az oldal pontos címe is bekerül.
Amennyiben a szálláshely közösségi média felületen is jelen van, ott az érintett nyilvánosan elérhető profiladatait (felhasználónév, profilkép, az oldallal kapcsolatos interakciók, például hozzászólás és üzenet) kezeljük, az érintett önkéntes hozzájárulása alapján (GDPR 6. cikk (1) a)).
Az adatkezelés célja a szálláshely bemutatása, kapcsolattartás az érdeklődőkkel. Privát üzenetben kizárólag akkor kommunikálunk, ha Ön keres meg minket ott. A közösségi oldalakról adatot nem gyűjtünk ki és nem mentünk le.
A közösségi média platformok a felhasználók adatait saját adatkezelőként, a saját adatvédelmi szabályzatuk szerint kezelik. A Facebook oldalelemzési adatai tekintetében a Meta Platforms Ireland Ltd. és az adatkezelő közös adatkezelőnek minősül; a felelősség megosztását a Facebook Oldalelemzések adatkezelői függeléke határozza meg, amely elérhető: facebook.com/legal/terms/page_controller_addendum.
Az üzenetváltásokat legfeljebb 2 évig őrizzük. Automatizált döntéshozatalra és profilalkotásra nem kerül sor.
Ez a weboldal a működéséhez nem használ sütiket. Nincs olyan süti, amely a foglaláshoz, a naptár használatához vagy az oldal megjelenítéséhez kellene.
Marketing célból a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) mérőkódját (Facebook pixel) használjuk. A mérőkód célja, hogy meg tudjuk mérni, eljut-e a hirdetésünk az érdeklődőkhöz, és hogy a hirdetéseinket a releváns közönségnek mutathassuk meg.
| Kezelt adatok köre | Egyedi süti-azonosító, IP-cím, böngésző és eszköz adatai, a megtekintett oldal címe, a látogatás időpontja |
|---|---|
| Jogalap | GDPR 6. cikk (1) a), az érintett előzetes hozzájárulása |
| Az adatkezelés időtartama | A Meta saját szabályzata szerint, legfeljebb 2 év, illetve a hozzájárulás visszavonásáig |
| Címzett | Meta Platforms Ireland Limited, amely az adatokat saját adatkezelőként is kezeli |
A mérőkód csak akkor indul el, ha Ön ezt kifejezetten megengedi.
Az oldal első megnyitásakor egy sáv jelenik meg két gombbal. Amíg nem választ, a mérőkód nem töltődik be, és semmilyen adat nem jut a Metához. A „Nem kérem” gomb valódi elutasítás: ilyenkor a mérőkód soha nem fut le.
A döntését bármikor megváltoztathatja a lap alján található „Süti-beállítás módosítása” hivatkozással.
A Meta adatvédelmi tájékoztatója: facebook.com/privacy/policy. A hirdetési beállításait a Meta saját felületén is módosíthatja.
Azt, hogy Ön mit válaszolt a fenti kérdésre, a böngészője saját tárolójában (localStorage) őrizzük meg, hogy ne kelljen minden látogatáskor újra válaszolnia. Ez az egyetlen adat, amit az oldal a böngészőjében tárol, nem hagyja el az eszközét, és hozzánk sem jut el. Jogalap: GDPR 6. cikk (1) f), jogos érdek abban, hogy az Ön döntését tiszteletben tartsuk. Ez az adat a böngésző adatainak törlésével bármikor eltávolítható.
Nincs Google Analytics, nincs Google Ads konverziókövetés, nincs más statisztikai vagy hirdetési kód, és profilalkotás sem történik az oldalon. A foglalási űrlapon megadott adatok kizárólag akkor kerülnek hozzánk, amikor Ön a foglalást elküldi; amit addig a naptárban kiválaszt, az a böngészőjében marad. Az árkalkuláció, amelyet az űrlap kitöltés közben mutat, a szerverünkön készül a megadott dátumokból és létszámból; ezt a rendszer nem menti el.
Ha a fizetési szolgáltató (6. pont) Barion lesz, a weboldalon kötelező a Barion Pixel, amely ugyanezen hozzájárulási kapu mögé kerül, és ez a pont kiegészül vele. Stripe esetén a saját oldalra nem kerül külső kód.
Az oldal betűtípusait jelenleg a Google Fonts szolgáltatás tölti be (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország). A betöltéskor a böngésző kapcsolatot létesít a Google szervereivel, és ennek során a Google megismeri a látogató IP-címét. Erre azért kerül sor, hogy az oldal a tervezett tipográfiával jelenjen meg; jogalap: GDPR 6. cikk (1) f), jogos érdek az oldal egységes megjelenítéséhez. A Google adatvédelmi tájékoztatója: policies.google.com/privacy.
Döntést igényel: ha a betűtípusokat a saját tárhelyre töltjük, ez a külső kérés megszűnik. Ekkor ez a 12.4. szakasz törlendő.
| Tevékenység | Tárhely-szolgáltatás |
|---|---|
| Megnevezés és elérhetőség | A tárhely-szolgáltató még nincs kiválasztva. A neve és címe a döntés után kerül ide. |
| Kezelt adatok köre | Az érintett által megadott valamennyi személyes adat |
| Érintettek köre | A weboldalt használó valamennyi érintett |
| Cél | A weboldal elérhetővé tétele, megfelelő működtetése |
| Időtartam | Az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig |
| Jogalap | GDPR 6. cikk (1) c) és f) pontja, valamint a 2001. évi CVIII. törvény 13/A. § (3) bekezdése |
A foglalási rendszer (naptár, foglalási űrlap, az Ön saját foglalási oldala, a concierge-csevegés és a kezelőfelület) a szálláshely saját, függőségek nélküli programja, amely a tárhely-szolgáltató szerverén fut. A rendszer harmadik féltől származó beágyazott szolgáltatást (statisztikát, csevegő-szolgáltatót, nyelvi modellt) nem használ. Az adatbázis a szerveren, a tárhely-szolgáltatónál van.
| Ki | Mit kap | Hol írunk róla |
|---|---|---|
| Számlázó rendszer | Név, számlázási cím, a szolgáltatás és az ellenérték adatai | 9. pont (a számlázó rendszer megerősítendő) |
| Szálláshelykezelő szoftver és a VIZA tárhelyszolgáltatója | A törvény szerinti vendégadatok, az okmány azonosító adatai | 7. pont (a két szolgáltató neve hiányzik) |
| Nemzeti Turisztikai Adatszolgáltató Központ | Személyes adatot nem tartalmazó statisztikai adatok | 7. pont |
| Fizetési szolgáltató | Név, e-mail cím, összeg, foglalási azonosító; a kártyaadatot kizárólag ő kezeli | 6. pont (a szolgáltató neve és székhelye hiányzik) |
| Levelezőrendszer (a visszaigazoló és az emlékeztető levél küldéséhez) | Név, e-mail cím, a foglalás adatai, a saját oldal hivatkozása | 4.4. pont (a levelezőrendszer neve és székhelye hiányzik) |
| A házigazda naptáralkalmazása | Név, e-mail cím, telefonszám, dátumok, fizetendő összeg | 4.4. pont (az alkalmazás neve és székhelye hiányzik) |
| A házigazda belső értesítési csatornája | A foglalás összefoglalója (név, e-mail, telefon, dátumok, összeg, megjegyzés) | 4.4. pont (csak akkor kerül ide szolgáltató, ha az üzenet a belső rendszerből külső szolgáltatóhoz megy tovább) |
| Közvetítő oldalak (Booking.com, Airbnb és hasonlók), ha használjuk | Kizárólag névtelenített foglaltsági naptár, személyes adat nélkül | 4.4. pont |
| Google Fonts | IP-cím a betűtípus betöltésekor | 12.4. pont |
| Meta Platforms Ireland Limited | Csak az Ön előzetes hozzájárulása után, a 12.1. pont szerint | 12.1. pont |
Ezen felül személyes adatot harmadik félnek nem adunk át. Kivételt képez a hatósági megkeresés: jogszabály felhatalmazása alapján eljáró szerv megkeresése esetén, ha az a pontos célt és az adatok körét megjelölte, személyes adatot csak annyit és olyan mértékben adunk ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
Személyes adatot az Európai Gazdasági Térségen kívülre nem továbbítunk. Ez a mondat csak akkor marad így, ha a fizetési szolgáltató, a levelezőrendszer és a naptáralkalmazás kiválasztása után egyik sem továbbít EGT-n kívülre; ellenkező esetben ide kerül a továbbítás ténye és a garancia (például az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételek).
Ön jogosult arra, hogy visszajelzést kapjon arról, folyamatban van-e a személyes adatainak kezelése, és ha igen, hozzáférjen az adatokhoz és a rendeletben felsorolt információkhoz.
Kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
Kérheti személyes adatai törlését, ha a GDPR 17. cikkében meghatározott feltételek valamelyike fennáll. A jogi kötelezettség alapján kezelt adatok (számlázás, vendégnyilvántartás, idegenforgalmi adó) a törvényi megőrzési idő lejárta előtt nem törölhetők. A concierge-csevegés (5. pont) és a megjegyzés mező törlését a foglalástól függetlenül is kérheti.
Ha a nyilvánosságra hozott adatot törölni kell, az elérhető technológia és a költségek figyelembevételével megtesszük az észszerűen elvárható lépéseket, hogy tájékoztassuk az adatot kezelő további adatkezelőket a törlési kérelemről.
Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát; ha az adatkezelés jogellenes, de nem kéri a törlést; ha az adatokra már nincs szükségünk, de Önnek jogi igény érvényesítéséhez kellenek; vagy ha tiltakozott az adatkezelés ellen, amíg el nem dől, hogy a mi jogos indokaink elsőbbséget élveznek-e.
Jogosult arra, hogy az Önre vonatkozó, általunk kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa.
A jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okokból bármikor tiltakozhat.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történne, Ön bármikor tiltakozhat ez ellen, és az adatok a továbbiakban e célból nem kezelhetők. Hírlevelet jelenleg nem küldünk.
Jogosult arra, hogy ne terjedjen ki Önre a kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó döntés hatálya. Ilyen döntést nem hozunk.
Ahol az adatkezelés az Ön hozzájárulásán alapul (a megjegyzés mező, a kapcsolatfelvétel, a közösségi média, a Meta mérőkód), a hozzájárulást bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A mérőkódra adott hozzájárulását a lap alján lévő hivatkozással, a többit a 14.11. pont szerinti elérhetőségeken vonhatja vissza.
A kérelem teljesítése előtt meg kell győződnünk arról, hogy a kérelmező azonos az érintettel; ehhez a foglalás azonosítóját és a foglaláskor megadott e-mail címet kérjük. Bírósági jogorvoslatra és a felügyeleti hatósághoz fordulásra a 18. pont szerint van lehetőség.
A kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk Önt a megtett intézkedésekről. Szükség esetén ez 2 hónappal meghosszabbítható; a hosszabbításról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatjuk.
Ha nem teszünk intézkedéseket a kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk az elmaradás okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
A tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege és kockázatai figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtunk végre a kockázat mértékének megfelelő adatbiztonság érdekében.
A törlésnek visszaállíthatatlannak kell lennie. A papír alapú adathordozókat iratmegsemmisítővel semmisítjük meg.
Az adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával a tudomásszerzést követően bejelentjük az illetékes felügyeleti hatóságnak, kivéve ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
Ha az incidens valószínűsíthetően magas kockázattal jár, az érintettet is indokolatlan késedelem nélkül tájékoztatjuk. A tájékoztatásban világosan ismertetjük az incidens jellegét, a valószínűsíthető következményeket, a megtett vagy tervezett intézkedéseket, és megadjuk a további tájékoztatást nyújtó kapcsolattartó elérhetőségét.
Nem kell tájékoztatni az érintettet, ha megfelelő védelmi intézkedéseket alkalmaztunk az érintett adatokra (például titkosítást), ha utólag olyan intézkedéseket tettünk, amelyek a magas kockázatot megszüntetik, vagy ha a tájékoztatás aránytalan erőfeszítést igényelne. Ez utóbbi esetben nyilvánosan közzétett információ útján tájékoztatunk.
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az Ön választása szerint a lakóhelye szerinti törvényszék előtt is megindítható.
A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra és ajánlásokra: